Windows 7: Immer wieder BlueScreen

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:14-09-2015
durchgeführt von Tim (2015-09-14 18:18:25)
Gestartet von C:\Users\Tim\Downloads
Microsoft Windows 7 Home Premium  Service Pack 1 (X86) (2013-07-28 14:19:26)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-831909047-1497575709-4132674677-500 - Administrator - Disabled)
Gast (S-1-5-21-831909047-1497575709-4132674677-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-831909047-1497575709-4132674677-1036 - Limited - Enabled)
Tim (S-1-5-21-831909047-1497575709-4132674677-1000 - Administrator - Enabled) => C:\Users\Tim

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Out of date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Out of date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

888poker (HKLM\...\888poker) (Version:  - )
Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{17A7AA54-B23B-22B7-CDD5-C51122056415}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
ATI AVIVO Codecs (Version: 11.6.0.10308 - ATI Technologies Inc.) Hidden
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.12.420 - Avira Operations GmbH & Co. KG)
Avira Browser Safety (HKLM\...\{9E10EA90-5E97-43B7-A246-FC7B4F5E9493}) (Version: 1.4.5.509 - Avira Operations GmbH & Co KG)
Avira Launcher (HKLM\...\{315dd168-0794-4cf1-8355-f195cde642fc}) (Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG) Hidden
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.3.4643 - CDBurnerXP)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
CPUID CPU-Z 1.71.1 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
f.lux (HKU\S-1-5-21-831909047-1497575709-4132674677-1000\...\Flux) (Version:  - )
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
HomeTab 3.7 (HKLM\...\{3a4935b3-b7a0-4065-8ccc-0030471b33f1}_is1) (Version: 3.7 - HomeTab) <==== ACHTUNG
Java 8 Update 45 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Logitech Unifying-Software 2.10 (HKLM\...\Logitech Unifying) (Version: 2.10.37 - Logitech)
Max Payne 2 DE (HKLM\...\Steam App 210410) (Version:  - )
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.163.2 - McAfee, Inc.)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Mozilla Firefox 40.0.3 (x86 de) (HKLM\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
o2 Surfstick (HKLM\...\{AEFF9E60-3E93-41EE-9895-311F7D1C5FFD}) (Version: 1.0.0.2 - ZTE Corporation)
OpenOffice 4.0.0 (HKLM\...\{B28DBCBA-60F8-40ED-B35B-F510C327946C}) (Version: 4.00.9702 - Apache Software Foundation)
ParetoLogic PC Health Advisor (HKLM\...\{3CBF3EBB-235D-4c29-A68B-2BB1F428586E}) (Version: 3.1.7.0 - ParetoLogic, Inc.)
PokerStars.eu (HKLM\...\PokerStars.eu) (Version:  - PokerStars.eu)
PokerStars.fr (HKLM\...\PokerStars.fr) (Version:  - PokerStars.fr)
PokerStrategy.com Equilab (HKLM\...\{86D09F48-CDAB-4B4C-8806-F6C16F17935A}) (Version: 1.2.8.0 - PokerStrategy.com)
Shockwave (HKLM\...\Shockwave) (Version:  - )
Skype™ 7.8 (HKLM\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)
SopCast 3.9.6 (HKLM\...\SopCast) (Version: 3.9.6 - www.sopcast.com)
Spotify (HKU\S-1-5-21-831909047-1497575709-4132674677-1000\...\Spotify) (Version: 1.0.13.108.gcd94e7db - Spotify AB)
Steam (HKLM\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
System Requirements Lab (HKLM\...\{A92D0DBB-834A-4CAD-A434-F2232C692516}) (Version: 6.1.4.0 - Husdawg, LLC)
Team Fortress 2 (HKLM\...\Steam App 440) (Version:  - Valve)
TP-LINK TL-WN823N Driver (HKLM\...\{852E893E-E4FD-45BB-8B17-72ADDF686974}) (Version: 1.2.1 - TP-LINK)
TP-LINK Wireless Configuration Utility (HKLM\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.3.1 - TP-LINK)
VLC media player 2.0.7 (HKLM\...\VLC media player) (Version: 2.0.7 - VideoLAN)
WinRAR 4.20 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-831909047-1497575709-4132674677-1000_Classes\CLSID\{1c492e6a-2803-5ed7-83e1-1b1d4d41eb39}\InprocServer32 -> C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll Keine Datei

==================== Wiederherstellungspunkte =========================


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0E7FF2B1-F7A9-4FE6-958F-9227AFAA7818} - System32\Tasks\ParetoLogic Update Version3 => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2014-12-08] ()
Task: {1AB6517B-936F-4D71-80B6-444DB6EA3CAF} - System32\Tasks\Software Updater Ui => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Ui.exe [2013-12-18] () <==== ACHTUNG
Task: {467E0154-34FA-4DC2-B986-831081590DD0} - System32\Tasks\ParetoLogic Update Version3 Startup Task => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe [2014-12-08] ()
Task: {46AFAB72-921D-4D0A-91E1-BCACDDEECF04} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {49CB50C2-7CE5-42A8-9442-30D85257650C} - System32\Tasks\AsrXTU => C:\Program Files\ASRock Utility\AXTU\Bin\AsrXTU.exe
Task: {56D7267A-C87C-427B-B615-3A3DFF32F5EE} - System32\Tasks\Software Updater => C:\Program Files\SoftwareUpdater\SoftwareUpdater.Bootstrapper.exe [2013-12-18] () <==== ACHTUNG
Task: {72322B5D-0C5B-467A-B43C-DB6F05CFA4E7} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-13] (Adobe Systems Incorporated)
Task: {7453B19E-D526-4989-87BB-31F79179269A} - System32\Tasks\{4FDFCE34-A27A-46C5-AC65-C07D388924B1} => C:\Program Files\Steam\steamapps\common\Max Payne 2 DE\MaxPayne2.exe [2015-01-23] (Remedy Entertainment)
Task: {7691798D-66E9-47A9-95FF-4C92C6C6FB2E} - System32\Tasks\{DAF79576-A01A-48B6-A99D-831EF84B51C4} => pcalua.exe -a C:\Users\Tim\AppData\Roaming\Spotify\Spotify.exe -c /uninstall
Task: {7B0D28EF-8216-4AF9-8D86-F8B97B8DE723} - System32\Tasks\Games\UpdateCheck_S-1-5-21-831909047-1497575709-4132674677-1000
Task: {86699713-83D6-4592-AFB8-8B49B3C3C576} - System32\Tasks\{4721149A-C7FC-43DF-98AC-681180A7A95C} => pcalua.exe -a C:\Users\Tim\Downloads\WallpaperJuggler.EXE -d C:\Users\Tim\Downloads
Task: {8760753E-FEBF-4F27-A614-5813B382347E} - System32\Tasks\FreeDriverScout => C:\Program Files\Covus Freemium\Free Driver Scout\1Click.exe
Task: {8CFD3E14-1676-45D5-B292-45556BA4AEFB} - System32\Tasks\PC Health Advisor Defrag => C:\Program Files\ParetoLogic\PCHA\PCHA.exe [2015-01-21] (ParetoLogic, Inc.)
Task: {98CBB759-71B4-4DB0-8F0C-A471DAFF220D} - System32\Tasks\PC Health Advisor => C:\Program Files\ParetoLogic\PCHA\PCHA.exe [2015-01-21] (ParetoLogic, Inc.)
Task: {A9FDA305-A939-46B0-A472-9175F48A4346} - System32\Tasks\ParetoLogic Registration3 => Rundll32.exe "C:\Program Files\Common Files\ParetoLogic\UUS3\UUS3.dll" RunUns
Task: {B9302B6E-6E2C-40C4-9F23-FABBB2144E1E} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {C0470D32-8391-41A8-BF04-8D1DBB229719} - System32\Tasks\Browser Updater\Browser Updater => Rundll32.exe "C:\Program Files\HomeTab\TBUpdater.dll",TBCheckForUpdate
Task: {C63476F4-B76B-4F57-B962-81104039AA73} - System32\Tasks\Avira Browser Safety Updater Task => C:\Program Files\Avira\Browser Safety\AviraBrowserSafetyUpdater.exe [2015-03-11] (Avira Operations GmbH & Co. KG)
Task: {E5526639-8491-4D20-A8BA-7CBACEA09824} - System32\Tasks\{91711047-1824-47E4-8027-509F40CD4B60} => C:\Program Files\Steam\steamapps\common\Max Payne 2 DE\MaxPayne2.exe [2015-01-23] (Remedy Entertainment)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\ParetoLogic Registration3.job => C:\Windows\system32\rundll32.exeAC:\Program Files\Common Files\ParetoLogic\UUS3\UUS3.dll
Task: C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\Windows\Tasks\ParetoLogic Update Version3.job => C:\Program Files\Common Files\ParetoLogic\UUS3\Pareto_Update3.exe
Task: C:\Windows\Tasks\PC Health Advisor Defrag.job => C:\Program Files\ParetoLogic\PCHA\PCHA.exe
Task: C:\Windows\Tasks\PC Health Advisor.job => C:\Program Files\ParetoLogic\PCHA\PCHA.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-08-04 00:23 - 2015-08-04 00:23 - 00203776 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 07:10 - 2014-02-11 07:10 - 03854336 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2014-02-11 07:10 - 2014-02-11 07:10 - 00618496 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2015-08-04 00:23 - 2015-08-04 00:23 - 00114688 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2015-03-20 18:20 - 2013-05-10 13:03 - 00419072 _____ () C:\Program Files\Hostless Modem\o2 Surfstick\CheckNDISPort_df.exe
2015-03-20 18:20 - 2013-05-10 13:03 - 00446720 _____ () C:\Program Files\Hostless Modem\o2 Surfstick\CancelAutoPlay_df.exe
2013-07-28 17:08 - 2013-04-08 15:29 - 00846848 _____ () C:\Program Files\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
2013-07-28 17:08 - 2013-03-12 20:48 - 01411072 _____ () C:\Program Files\TP-LINK\TP-LINK Wireless Configuration Utility\nicLan.dll
2013-07-28 17:08 - 2013-04-02 11:34 - 00193024 _____ () C:\Program Files\TP-LINK\TP-LINK Wireless Configuration Utility\DC_WFF.dll
2013-07-28 17:08 - 2013-04-02 11:34 - 00297472 _____ () C:\Program Files\TP-LINK\TP-LINK Wireless Configuration Utility\WJRtl.dll
2015-08-04 00:23 - 2015-08-04 00:23 - 00095744 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-831909047-1497575709-4132674677-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{B146623A-DB52-4C5C-BCFF-DE8EC7B2D8A8}] => (Allow) C:\Program Files\HomeTab\TBUpdater.dll
FirewallRules: [{03AA0170-631D-4F39-B01B-C73CAC597D2C}] => (Allow) C:\Program Files\HomeTab\TBUpdater.dll
FirewallRules: [{D4AD4414-3D82-4AC7-B00F-50D7BEA79B2D}] => (Allow) C:\SoloApp\SoloApp.exe
FirewallRules: [{9A9C267F-577E-42AA-AF53-288019AF2CF2}] => (Allow) C:\SoloApp\SoloApp.exe
FirewallRules: [{29437B3C-8A62-45F0-9FC4-F7918F342BD1}] => (Allow) C:\SoloApp\WebDriver.dll
FirewallRules: [{EED37FC0-EAB8-419E-B6C4-9FA6AAA80328}] => (Allow) C:\SoloApp\WebDriver.dll
FirewallRules: [{B1D486A0-1087-4E97-AFB9-5490FA9313CE}] => (Allow) C:\SoloApp\chromedriver.exe
FirewallRules: [{7E8B86BF-84EE-4278-AC65-E2BC0F2C8DA1}] => (Allow) C:\SoloApp\chromedriver.exe
FirewallRules: [{1F1F534D-8FBA-4A2B-A252-07863DAB7A25}] => (Allow) C:\SoloApp\IEDriverServer.exe
FirewallRules: [{D46C4F80-2240-4754-AAD3-977C37701DCB}] => (Allow) C:\SoloApp\IEDriverServer.exe
FirewallRules: [{5836DAC7-25D7-4DAC-91AE-C1FAF661296A}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{D0DF1E7B-412D-4B5F-8746-379BD3912ED8}] => (Allow) C:\Program Files\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{DB97ABC9-8885-4E3C-8BF6-6A2C0D4C8872}] => (Allow) C:\Program Files\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{FB75726B-7A21-46A4-951C-00BF63C7331A}] => (Allow) C:\Program Files\Ubisoft\Tom Clancy's Splinter Cell Conviction\src\system\conviction_game.exe
FirewallRules: [{AE70104D-182B-44E8-9DBF-4487C7789B75}] => (Allow) C:\Program Files\Ubisoft\Tom Clancy's Splinter Cell Conviction\src\system\conviction_game.exe
FirewallRules: [{B3CBA0DE-EDF2-48CF-BBBB-86202D94090F}] => (Allow) C:\Program Files\Ubisoft\Tom Clancy's Splinter Cell Conviction\src\system\gu.exe
FirewallRules: [{EF563F12-FCB6-48B9-AED5-5CE368941FBF}] => (Allow) C:\Program Files\Ubisoft\Tom Clancy's Splinter Cell Conviction\src\system\gu.exe
FirewallRules: [TCP Query User{465698D4-C017-4E86-AD7A-61B1B09CD6BE}C:\program files\cs16rblv1\hl.exe] => (Allow) C:\program files\cs16rblv1\hl.exe
FirewallRules: [UDP Query User{314AA5D5-58D8-4EE5-8372-820FB2B035E9}C:\program files\cs16rblv1\hl.exe] => (Allow) C:\program files\cs16rblv1\hl.exe
FirewallRules: [{BC74C873-AF6C-4DAD-8E0E-0D67C8EBDC8D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [TCP Query User{1A785102-9291-4E09-83BF-72BEC5AA726A}C:\users\tim\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\tim\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [UDP Query User{CF5D9057-96D5-46EC-AC52-7005741A848D}C:\users\tim\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\tim\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [TCP Query User{84BBE2F6-EA47-4A22-9C62-4CDD1E0FA2A2}C:\games\counter-strike\hl.exe] => (Allow) C:\games\counter-strike\hl.exe
FirewallRules: [UDP Query User{2DC5C307-1313-46D2-BA13-8ED24EB7AE4A}C:\games\counter-strike\hl.exe] => (Allow) C:\games\counter-strike\hl.exe
FirewallRules: [TCP Query User{A83E8907-11B8-473C-AA9C-F8CB44C18D4D}C:\games\counter-strike\hlds.exe] => (Allow) C:\games\counter-strike\hlds.exe
FirewallRules: [UDP Query User{14943D78-3649-407D-A64B-3B15D2FB4564}C:\games\counter-strike\hlds.exe] => (Allow) C:\games\counter-strike\hlds.exe
FirewallRules: [TCP Query User{C17D1470-E427-405A-A894-CA42BAEE00D0}C:\games\counter-strike\hl.exe] => (Allow) C:\games\counter-strike\hl.exe
FirewallRules: [UDP Query User{16E76429-2C7E-4141-9322-89210EB5CCA8}C:\games\counter-strike\hl.exe] => (Allow) C:\games\counter-strike\hl.exe
FirewallRules: [TCP Query User{AFF81775-9AC7-48D5-B947-270729872EA7}C:\users\tim\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\tim\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{47971BD8-B699-4D3A-A891-B59D86CF2F5E}C:\users\tim\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\tim\appdata\roaming\spotify\spotify.exe
FirewallRules: [{AA4ABE25-1B17-4325-A754-3AE05CAA8556}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{205DECA4-58D3-4446-B634-E2BB858A9F41}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{BB4D41EB-C73A-4E3B-BD19-5F53CBAD4C20}] => (Allow) C:\Program Files\Steam\Steam.exe
FirewallRules: [{A2126EDE-76EF-4A04-93BE-CEE7D15B63DD}] => (Allow) C:\Program Files\Steam\Steam.exe
FirewallRules: [{AA7ECE93-1E83-46BC-837D-480C27BEE80C}] => (Allow) C:\Program Files\Steam\bin\steamwebhelper.exe
FirewallRules: [{4AA496B0-0E75-47AE-9173-197CACC97815}] => (Allow) C:\Program Files\Steam\bin\steamwebhelper.exe
FirewallRules: [{407D086B-AA37-4506-8EBB-0CAEE1302628}] => (Allow) C:\Program Files\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{C3F99295-27FE-48A1-A261-46DC3416440C}] => (Allow) C:\Program Files\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{3658D4E2-1EFD-454C-91AA-4E9EE560093A}] => (Allow) C:\Program Files\Steam\steamapps\common\Max Payne 2 DE\MaxPayne2.exe
FirewallRules: [{E2AFE891-3235-463F-A8DD-0299762D9BFB}] => (Allow) C:\Program Files\Steam\steamapps\common\Max Payne 2 DE\MaxPayne2.exe
FirewallRules: [TCP Query User{FEDD0028-4678-45BA-8E56-7FE216855FFA}C:\program files\sopcast\sopcast.exe] => (Allow) C:\program files\sopcast\sopcast.exe
FirewallRules: [UDP Query User{6AE8CB89-446D-4410-8CD2-DECBBD70E60D}C:\program files\sopcast\sopcast.exe] => (Allow) C:\program files\sopcast\sopcast.exe
FirewallRules: [{EB3461E4-CF55-4D74-A243-2B7CC2FA9E7B}] => (Allow) C:\Program Files\Steam\Steam.exe
FirewallRules: [{3078C7C4-663F-4DC4-A098-9896F48E7EAB}] => (Allow) C:\Program Files\Steam\Steam.exe
FirewallRules: [{9F9C6732-BE6B-48A7-9287-116293650A49}] => (Allow) D:\SteamLibrary\steamapps\common\Team Fortress 2\hl2.exe
FirewallRules: [{034858B6-35A8-4522-9694-509E3259AEEC}] => (Allow) D:\SteamLibrary\steamapps\common\Team Fortress 2\hl2.exe
FirewallRules: [TCP Query User{4D6AD641-6BCA-45F6-9EBB-F4C5A0F481B1}C:\games\counter-strike\hlds.exe] => (Block) C:\games\counter-strike\hlds.exe
FirewallRules: [UDP Query User{1A3B9077-C72F-4336-A3EB-9E55F3C7C7B7}C:\games\counter-strike\hlds.exe] => (Block) C:\games\counter-strike\hlds.exe
FirewallRules: [TCP Query User{37A945B9-4BFE-437F-ABA5-57F2D9D332AF}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{CAE4344A-E491-4622-B056-7D6A9C1E1B39}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{1094F63A-D683-40D6-8B6A-89BC6D09ABE7}] => (Allow) C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2015x\WNt600x86\RpcSandraSrv.exe
FirewallRules: [{B2403A04-0D04-4BE3-A3C2-F5E8A45EEFC0}] => (Allow) C:\Program Files\Raptr\raptr.exe
FirewallRules: [{DA327EE4-4444-4C1C-B90D-48369530515E}] => (Allow) C:\Program Files\Raptr\raptr.exe
FirewallRules: [{79FC2147-3554-4FEB-9675-CAF6615BC005}] => (Allow) C:\Program Files\Raptr\raptr_im.exe
FirewallRules: [{7A08F4BA-99A1-413C-A5F1-FEA38005BA5D}] => (Allow) C:\Program Files\Raptr\raptr_im.exe
FirewallRules: [TCP Query User{B6784AB1-4475-4F1F-8C59-CC6DD927857D}C:\users\tim\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\tim\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{DFFE77D4-1809-46BF-9867-568DD2A133D6}C:\users\tim\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\tim\appdata\roaming\spotify\spotify.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Ethernet-Controller
Description: Ethernet-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/13/2015 09:38:50 PM) (Source: Avira File Signature Verification) (EventID: 0) (User: )
Description: WinVerifyTrust failed with error code 2148098064 (last error: -2146869232) for file C:\ProgramData\Avira\Launcher\Temp\avira_antivirus_de-de.exe

Error: (09/13/2015 09:36:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 40.0.3.5716, Zeitstempel: 0x55ddb213
Name des fehlerhaften Moduls: mozglue.dll, Version: 40.0.3.5716, Zeitstempel: 0x55dda062
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000e250
ID des fehlerhaften Prozesses: 0x1704
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (09/13/2015 09:35:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 40.0.3.5716, Zeitstempel: 0x55ddb213
Name des fehlerhaften Moduls: mozglue.dll, Version: 40.0.3.5716, Zeitstempel: 0x55dda062
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000e250
ID des fehlerhaften Prozesses: 0x16b8
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (09/13/2015 09:25:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 40.0.3.5716, Zeitstempel: 0x55ddb213
Name des fehlerhaften Moduls: mozglue.dll, Version: 40.0.3.5716, Zeitstempel: 0x55dda062
Ausnahmecode: 0x80000003
Fehleroffset: 0x0000e250
ID des fehlerhaften Prozesses: 0x320
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3

Error: (09/13/2015 09:22:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Skype.exe, Version: 7.8.64.102, Zeitstempel: 0x55c4ffdc
Name des fehlerhaften Moduls: Skype.exe, Version: 7.8.64.102, Zeitstempel: 0x55c4ffdc
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000be8a
ID des fehlerhaften Prozesses: 0xe04
Startzeit der fehlerhaften Anwendung: 0xSkype.exe0
Pfad der fehlerhaften Anwendung: Skype.exe1
Pfad des fehlerhaften Moduls: Skype.exe2
Berichtskennung: Skype.exe3

Error: (09/13/2015 07:19:55 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Skype wurde wegen dieses Fehlers geschlossen.

Programm: Skype
Datei: 

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: 00000000
Datenträgertyp: 0

Error: (09/13/2015 07:19:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Skype.exe, Version: 7.8.64.102, Zeitstempel: 0x55c4ffdc
Name des fehlerhaften Moduls: Skype.exe, Version: 7.8.64.102, Zeitstempel: 0x55c4ffdc
Ausnahmecode: 0xc000001d
Fehleroffset: 0x000085a5
ID des fehlerhaften Prozesses: 0xe04
Startzeit der fehlerhaften Anwendung: 0xSkype.exe0
Pfad der fehlerhaften Anwendung: Skype.exe1
Pfad des fehlerhaften Moduls: Skype.exe2
Berichtskennung: Skype.exe3

Error: (09/09/2015 08:27:56 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80004005

Error: (09/08/2015 11:12:36 PM) (Source: .NET Runtime Optimization Service) (EventID: 1107) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to execute command from the offline queue: uninstall "ehshell, Version=6.1.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=msil".  The error returned was Error: The specified assembly is not installed.
.

Error: (09/08/2015 11:05:54 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80004005


Systemfehler:
=============
Error: (09/14/2015 06:08:43 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (09/13/2015 07:08:14 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (09/13/2015 07:08:15 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x00000019 (0x00000003, 0xd6440388, 0xd6440388, 0x000004c0)C:\Windows\MEMORY.DMP091315-13665-01

Error: (09/13/2015 07:08:14 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎13.‎09.‎2015 um 19:06:47 unerwartet heruntergefahren.

Error: (09/13/2015 06:47:05 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x00000050 (0xe6200004, 0x00000000, 0x82c746c4, 0x00000002)C:\Windows\MEMORY.DMP091315-23696-01

Error: (09/13/2015 06:46:55 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (09/13/2015 06:46:54 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎13.‎09.‎2015 um 18:44:58 unerwartet heruntergefahren.

Error: (09/13/2015 05:21:05 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\system32\Rtlihvs.dll
Fehlercode: 126

Error: (09/13/2015 05:21:06 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: 0x0000001a (0x00041284, 0x2b09f001, 0x0000a621, 0xc0802000)C:\Windows\MEMORY.DMP091315-13525-01

Error: (09/13/2015 05:21:05 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎13.‎09.‎2015 um 17:19:28 unerwartet heruntergefahren.


Microsoft Office:
=========================
Error: (09/13/2015 09:38:50 PM) (Source: Avira File Signature Verification) (EventID: 0) (User: )
Description: WinVerifyTrust failed with error code 2148098064 (last error: -2146869232) for file C:\ProgramData\Avira\Launcher\Temp\avira_antivirus_de-de.exe

Error: (09/13/2015 09:36:15 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe40.0.3.571655ddb213mozglue.dll40.0.3.571655dda062800000030000e250170401d0ee5b6c3160b9C:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozglue.dllb21ae6b8-5a4e-11e5-870e-e1cebb822a13

Error: (09/13/2015 09:35:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe40.0.3.571655ddb213mozglue.dll40.0.3.571655dda062800000030000e25016b801d0ee5a4f3d53a3C:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozglue.dlla4bb0478-5a4e-11e5-870e-e1cebb822a13

Error: (09/13/2015 09:25:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe40.0.3.571655ddb213mozglue.dll40.0.3.571655dda062800000030000e25032001d0ee497c78b60eC:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozglue.dll36eafa0c-5a4d-11e5-870e-e1cebb822a13

Error: (09/13/2015 09:22:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Skype.exe7.8.64.10255c4ffdcSkype.exe7.8.64.10255c4ffdcc00000050000be8ae0401d0ee46ea4c00c7C:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Skype\Phone\Skype.execdd73399-5a4c-11e5-870e-e1cebb822a13

Error: (09/13/2015 07:19:55 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Skype000000000

Error: (09/13/2015 07:19:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Skype.exe7.8.64.10255c4ffdcSkype.exe7.8.64.10255c4ffdcc000001d000085a5e0401d0ee46ea4c00c7C:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Skype\Phone\Skype.exea62dfbf4-5a3b-11e5-870e-e1cebb822a13

Error: (09/09/2015 08:27:56 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80004005

Error: (09/08/2015 11:12:36 PM) (Source: .NET Runtime Optimization Service) (EventID: 1107) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to execute command from the offline queue: uninstall "ehshell, Version=6.1.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=msil".  The error returned was Error: The specified assembly is not installed.
.

Error: (09/08/2015 11:05:54 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: 80004005


CodeIntegrity:
===================================
  Date: 2015-09-13 19:18:59.574
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atikmdag.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: AMD Phenom(tm) II X4 965 Processor
Prozentuale Nutzung des RAM: 48%
Installierter physikalischer RAM: 3067.54 MB
Verfügbarer physikalischer RAM: 1586.69 MB
Summe virtueller Speicher: 6133.39 MB
Verfügbarer virtueller Speicher: 4186.21 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:59.61 GB) (Free:0.88 GB) NTFS
Drive d: () (Fixed) (Total:931.5 GB) (Free:906.02 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 59.6 GB) (Disk ID: E86DE86D)
Partition 1: (Not Active) - (Size=59.6 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: E842E842)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende vom Addition.txt ============================
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:14-09-2015
durchgeführt von Tim (Administrator) auf TIM-PC (14-09-2015 18:18:06)
Gestartet von C:\Users\Tim\Downloads
Geladene Profile: Tim (Verfügbare Profile: Tim)
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
() C:\Program Files\Hostless Modem\o2 Surfstick\CheckNDISPort_df.exe
() C:\Program Files\Hostless Modem\o2 Surfstick\CancelAutoPlay_df.exe
(Flux Software LLC) C:\Users\Tim\AppData\Local\FluxSoftware\Flux\flux.exe
(Spotify Ltd) C:\Users\Tim\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Advanced Micro Devices Inc.) C:\Program Files\AMD\ATI.ACE\Core-Static\MOM.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe
() C:\Program Files\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Advanced Micro Devices Inc.) C:\Program Files\AMD\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(NirSoft) C:\Users\Tim\Downloads\BlueScreenView.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [CheckNDISPortF0acA7] => C:\Program Files\Hostless Modem\o2 Surfstick\CheckNDISPort_df.exe [419072 2013-05-10] ()
HKLM\...\Run: [CancelAutoPlay_df] => C:\Program Files\Hostless Modem\o2 Surfstick\CancelAutoPlay_df.exe [446720 2013-05-10] ()
HKLM\...\Run: [StartCCC] => C:\Program Files\AMD\ATI.ACE\Core-Static\x86\CLIStart.exe [748744 2015-08-04] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [66936 2015-08-13] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [782008 2015-08-26] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-831909047-1497575709-4132674677-1000\...\Run: [F.lux] => C:\Users\Tim\AppData\Local\FluxSoftware\Flux\flux.exe [1016712 2013-10-16] (Flux Software LLC)
HKU\S-1-5-21-831909047-1497575709-4132674677-1000\...\Run: [Steam] => C:\Program Files\Steam\steam.exe [2889408 2015-04-14] (Valve Corporation)
HKU\S-1-5-21-831909047-1497575709-4132674677-1000\...\Run: [Spotify Web Helper] => C:\Users\Tim\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2018360 2015-09-04] (Spotify Ltd)
HKU\S-1-5-21-831909047-1497575709-4132674677-1000\...\Run: [Spotify] => C:\Users\Tim\AppData\Roaming\Spotify\Spotify.exe [7535672 2015-09-04] (Spotify Ltd)
HKU\S-1-5-21-831909047-1497575709-4132674677-1000\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [53735968 2015-08-07] (Skype Technologies S.A.)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-07-30] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2013-11-15]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.163\SSScheduler.exe (McAfee, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TP-LINK Wireless Configuration Utility.lnk [2013-07-28]
ShortcutTarget: TP-LINK Wireless Configuration Utility.lnk -> C:\Program Files\TP-LINK\TP-LINK Wireless Configuration Utility\TWCU.exe ()
Startup: C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\net.lnk [2013-07-28]
ShortcutTarget: net.lnk -> C:\Users\Tim\AppData\Roaming\Windows Net Data\net.exe (Keine Datei)
Startup: C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Wallpaperchanger.lnk [2014-04-27]
ShortcutTarget: Wallpaperchanger.lnk -> C:\Users\Tim\Downloads\wallpaperchanger\Wallpaperchanger.exe (Keine Datei)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{409745DA-2080-4AB3-88BA-39DE7927F265}: [DhcpNameServer] 192.168.0.1 192.168.0.1
Tcpip\..\Interfaces\{E8F5B5D7-5506-4428-A28E-52E9CC25B615}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-831909047-1497575709-4132674677-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\S-1-5-21-831909047-1497575709-4132674677-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
SearchScopes: HKU\S-1-5-21-831909047-1497575709-4132674677-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=vc_trans_8140&type=horus
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_45\bin\ssv.dll [2015-04-20] (Oracle Corporation)
BHO: HomeTab -> {ba696155-d96e-4281-b467-0367a0456474} -> C:\Users\Tim\AppData\Roaming\HomeTab\HomeTab.dll [2013-06-30] (Simplytech Ltd.)
BHO: AviraBrowserSafety.BrowserSafety -> {c3c77255-42c0-499f-b664-6e981a0b1647} -> C:\Windows\system32\mscoree.dll [2010-11-05] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-04-20] (Oracle Corporation)
Toolbar: HKLM - HomeTab - {ba696155-d96e-4281-b467-0367a0456474} - C:\Users\Tim\AppData\Roaming\HomeTab\HomeTab.dll [2013-06-30] (Simplytech Ltd.)
Toolbar: HKU\S-1-5-21-831909047-1497575709-4132674677-1000 -> Kein Name - {41564952-412D-5637-00A7-7A786E7484D7} -  Keine Datei
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\6rhc2ovr.default-1380013996825
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-13] ()
FF Plugin: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-04-20] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-04-20] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> C:\Windows\system32\Wat\npWatWeb.dll [2014-02-06] (Microsoft Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2013-06-07] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-831909047-1497575709-4132674677-1000: ubisoft.com/uplaypc -> C:\Program Files\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll Keine Datei
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\np32dsw.dll [2003-02-11] (Macromedia, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: Flash Video Downloader - YouTube HD Download [4K] - C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\6rhc2ovr.default-1380013996825\Extensions\artur.dubovoy@gmail.com [2015-09-07]
FF Extension: YouTube Center - C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\6rhc2ovr.default-1380013996825\Extensions\jid1-cwbvBTE216jjpg@jetpack.xpi [2014-04-02]
FF Extension: Download YouTube Videos as MP4 - C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\6rhc2ovr.default-1380013996825\Extensions\{b9bfaf1c-a63f-47cd-8b9a-29526ced9060}.xpi [2014-02-19]
FF Extension: Adblock Plus - C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\6rhc2ovr.default-1380013996825\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-10-06]

Chrome: 
=======
CHR Profile: C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Kein Name) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\fmlgoencnlndpglbocajlimaikjohmab [2013-07-28]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [276992 2015-08-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-08-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [461672 2015-08-26] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [461672 2015-08-26] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-08-26] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [228104 2015-08-13] (Avira Operations GmbH & Co. KG)
S3 jswpsapi; C:\Program Files\TP-LINK\TP-LINK Wireless Configuration Utility\WPS\jswpsapi.exe [954368 2013-03-12] (Wireless) [Datei ist nicht signiert]
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.163\McCHSvc.exe [235696 2015-07-31] (McAfee, Inc.)
S2 SystemStoreService; C:\Program Files\SoftwareUpdater\SystemStore.exe [297984 2014-04-09] () [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
S3 GenericMount Helper Service; "C:\Program Files\Norton Ghost\Shared\Drivers\GenericMountHelper.exe" [X]
S3 SymSnapService; "C:\Program Files\Norton Ghost\Shared\Drivers\SymSnapService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\i386\AODDriver2.sys [50400 2014-02-11] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108448 2015-08-26] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136728 2015-08-26] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-05-22] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [37896 2015-03-10] (Avira Operations GmbH & Co. KG)
S3 GenericMount; C:\Windows\System32\DRIVERS\GenericMount.sys [57840 2010-02-12] (Symantec Corporation)
R0 RRamdisk; C:\Windows\System32\DRIVERS\rramdisk.sys [12288 2008-11-12] (gavotte) [Datei ist nicht signiert]
R3 RTL8192cu; C:\Windows\System32\DRIVERS\RTL8192cu.sys [801896 2011-04-08] (Realtek Semiconductor Corporation                           )
S3 amdiox86; system32\DRIVERS\amdiox86.sys [X]
S3 AODDriver4.0; \??\C:\Program Files\ATI Technologies\ATI.ACE\Fuel\i386\AODDriver2.sys [X]
S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2015x\WNt600x86\Sandra.sys [X]
U2 V2iMount; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-14 18:18 - 2015-09-14 18:18 - 00013289 _____ C:\Users\Tim\Downloads\FRST.txt
2015-09-14 18:18 - 2015-09-14 18:18 - 00000000 ____D C:\FRST
2015-09-14 18:17 - 2015-09-14 18:17 - 01694208 _____ (Farbar) C:\Users\Tim\Downloads\FRST.exe
2015-09-14 18:16 - 2015-09-14 18:16 - 00000468 _____ C:\Users\Tim\Downloads\defogger_disable.log
2015-09-14 18:16 - 2015-09-14 18:16 - 00000000 _____ C:\Users\Tim\defogger_reenable
2015-09-14 18:15 - 2015-09-14 18:15 - 00050477 _____ C:\Users\Tim\Downloads\Defogger.exe
2015-09-14 18:12 - 2015-09-14 18:12 - 00008610 _____ C:\Users\Tim\Desktop\bluescreen.txt
2015-09-14 18:10 - 2015-09-14 18:10 - 00001067 _____ C:\Users\Tim\Desktop\ParetoLogic PC Health Advisor.lnk
2015-09-14 18:10 - 2015-09-14 18:10 - 00000372 _____ C:\Windows\Tasks\PC Health Advisor Defrag.job
2015-09-14 18:10 - 2015-09-14 18:10 - 00000354 _____ C:\Windows\Tasks\PC Health Advisor.job
2015-09-14 18:10 - 2015-09-14 18:10 - 00000000 ____D C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ParetoLogic
2015-09-14 18:10 - 2015-09-14 18:10 - 00000000 ____D C:\Program Files\ParetoLogic
2015-09-13 19:23 - 2015-09-13 19:23 - 00000951 _____ C:\Users\Tim\Downloads\BlueScreenView.cfg
2015-09-13 19:22 - 2015-09-13 19:22 - 01097176 _____ (Avira Operations GmbH & Co. KG) C:\Users\Tim\Downloads\avira_registry_cleaner_de.exe
2015-09-13 19:18 - 2015-01-29 10:11 - 00061024 _____ (NirSoft) C:\Users\Tim\Downloads\BlueScreenView.exe
2015-09-13 19:18 - 2015-01-29 10:11 - 00018488 _____ C:\Users\Tim\Downloads\BlueScreenView.chm
2015-09-13 19:17 - 2015-09-13 19:17 - 01162528 _____ C:\Users\Tim\Downloads\BlueScreenView - CHIP-Installer.exe
2015-09-13 19:17 - 2015-09-13 19:17 - 00067310 _____ C:\Users\Tim\Downloads\bluescreenview_v1.55.zip
2015-09-13 19:13 - 2015-09-14 18:08 - 00000440 _____ C:\Windows\Tasks\ParetoLogic Registration3.job
2015-09-13 19:13 - 2015-09-13 19:13 - 00000000 ____D C:\Users\Tim\AppData\Roaming\ParetoLogic
2015-09-13 19:13 - 2015-09-13 19:13 - 00000000 ____D C:\Users\Tim\AppData\Roaming\DriverCure
2015-09-13 19:12 - 2015-09-14 18:10 - 00000000 ____D C:\ProgramData\ParetoLogic
2015-09-13 19:12 - 2015-09-14 18:09 - 00000466 _____ C:\Windows\Tasks\ParetoLogic Update Version3 Startup Task.job
2015-09-13 19:12 - 2015-09-14 18:08 - 00000414 _____ C:\Windows\Tasks\ParetoLogic Update Version3.job
2015-09-13 19:12 - 2015-09-13 19:12 - 05813872 _____ (ParetoLogic Inc.) C:\Users\Tim\Desktop\ParetoLogic PC Health Advisor_de.exe
2015-09-13 19:12 - 2015-09-13 19:12 - 00000000 ____D C:\Program Files\Common Files\ParetoLogic
2015-09-13 19:08 - 2015-09-13 19:08 - 00143592 _____ C:\Windows\Minidump\091315-13665-01.dmp
2015-09-13 18:47 - 2015-09-13 18:47 - 00143592 _____ C:\Windows\Minidump\091315-23696-01.dmp
2015-09-13 17:21 - 2015-09-13 17:21 - 00143592 _____ C:\Windows\Minidump\091315-13525-01.dmp
2015-09-08 22:27 - 2015-08-18 03:14 - 00344168 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-09-08 22:27 - 2015-08-15 08:06 - 19856896 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-09-08 22:27 - 2015-08-15 07:53 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-09-08 22:27 - 2015-08-15 07:53 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-09-08 22:27 - 2015-08-15 07:40 - 00504832 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-09-08 22:27 - 2015-08-15 07:40 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-09-08 22:27 - 2015-08-15 07:39 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-09-08 22:27 - 2015-08-15 07:39 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-09-08 22:27 - 2015-08-15 07:38 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-09-08 22:27 - 2015-08-15 07:35 - 02279424 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-09-08 22:27 - 2015-08-15 07:33 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-09-08 22:27 - 2015-08-15 07:32 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-09-08 22:27 - 2015-08-15 07:30 - 00479232 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-09-08 22:27 - 2015-08-15 07:29 - 00665600 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-09-08 22:27 - 2015-08-15 07:29 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-09-08 22:27 - 2015-08-15 07:29 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-09-08 22:27 - 2015-08-15 07:29 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-09-08 22:27 - 2015-08-15 07:24 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-09-08 22:27 - 2015-08-15 07:21 - 00418304 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-09-08 22:27 - 2015-08-15 07:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-09-08 22:27 - 2015-08-15 07:14 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-09-08 22:27 - 2015-08-15 07:12 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-09-08 22:27 - 2015-08-15 07:11 - 00285696 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-09-08 22:27 - 2015-08-15 07:10 - 04520448 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-09-08 22:27 - 2015-08-15 07:04 - 12857344 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-09-08 22:27 - 2015-08-15 07:02 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-09-08 22:27 - 2015-08-15 07:02 - 00685568 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-09-08 22:27 - 2015-08-15 07:01 - 02052608 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-09-08 22:27 - 2015-08-15 07:01 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-09-08 22:27 - 2015-08-15 06:43 - 01951232 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-09-08 22:27 - 2015-08-15 06:39 - 01310720 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-09-08 22:27 - 2015-08-15 06:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-09-08 22:25 - 2015-09-02 04:48 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-09-08 22:25 - 2015-09-02 04:48 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-09-08 22:25 - 2015-09-02 04:48 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-09-08 22:25 - 2015-09-02 04:48 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-09-08 22:25 - 2015-09-02 03:36 - 02384896 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-09-08 22:25 - 2015-09-02 03:33 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-09-08 22:25 - 2015-08-27 19:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-09-08 22:25 - 2015-08-27 19:58 - 01241088 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-09-08 22:25 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2015-09-08 22:25 - 2015-08-27 19:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-09-08 22:25 - 2015-08-05 19:41 - 00751104 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2015-09-08 22:25 - 2015-08-05 19:40 - 00216064 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2015-09-08 22:25 - 2015-08-05 19:40 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2015-09-08 22:25 - 2015-08-04 19:48 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-09-08 22:25 - 2015-08-04 19:47 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-09-08 22:25 - 2015-08-04 19:47 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-09-08 22:25 - 2015-08-04 19:46 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-09-08 22:25 - 2015-08-04 19:46 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-09-08 22:25 - 2015-08-04 18:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-09-08 22:25 - 2015-07-22 19:57 - 03989952 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-09-08 22:25 - 2015-07-22 19:57 - 03934656 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-09-08 22:25 - 2015-07-22 19:57 - 00137664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-09-08 22:25 - 2015-07-22 19:57 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-09-08 22:25 - 2015-07-22 19:54 - 01308160 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 01061376 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00937984 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00635392 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-09-08 22:25 - 2015-07-22 19:53 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-09-08 22:25 - 2015-07-22 19:52 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-09-08 22:25 - 2015-07-22 19:52 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-09-08 22:25 - 2015-07-22 19:52 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-09-08 22:25 - 2015-07-22 19:52 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-09-08 22:25 - 2015-07-22 19:47 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-09-08 22:25 - 2015-07-22 19:46 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-09-08 22:25 - 2015-07-22 19:42 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-09-08 22:25 - 2015-07-22 19:42 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-09-08 22:25 - 2015-07-22 18:38 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2015-09-08 22:25 - 2015-07-22 18:34 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-09-08 22:25 - 2015-07-22 18:34 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-09-08 22:25 - 2015-07-22 18:33 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-09-08 22:25 - 2015-07-09 19:42 - 01372160 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2015-09-08 22:25 - 2015-07-09 19:42 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2015-09-08 22:20 - 2015-08-26 19:56 - 02953728 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-09-08 22:20 - 2015-08-26 19:56 - 02061824 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-09-08 22:20 - 2015-08-26 19:56 - 00566784 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-09-08 22:20 - 2015-08-26 19:56 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-09-08 22:20 - 2015-08-26 19:56 - 00093184 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-09-08 22:20 - 2015-08-26 19:56 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-09-08 22:20 - 2015-08-26 19:56 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-09-08 22:20 - 2015-08-26 19:55 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-09-08 22:20 - 2015-08-26 19:55 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-09-08 22:20 - 2015-08-26 19:55 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-09-08 22:20 - 2015-08-26 19:55 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-09-08 22:20 - 2015-07-15 04:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2015-09-08 22:20 - 2015-06-25 11:48 - 00105408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-09-08 22:20 - 2015-06-25 11:44 - 01805824 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-09-08 22:20 - 2015-06-25 11:44 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-09-04 15:29 - 2015-09-04 15:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus
2015-09-04 15:29 - 2015-09-04 15:29 - 00000000 ____D C:\Program Files\McAfee Security Scan
2015-08-30 10:06 - 2015-08-30 10:06 - 00000000 ___RD C:\Program Files\Skype
2015-08-30 10:06 - 2015-08-30 10:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2015-08-30 10:06 - 2015-08-30 10:06 - 00000000 ____D C:\Program Files\Common Files\Skype
2015-08-28 19:23 - 2015-09-13 18:54 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-08-26 00:26 - 2015-08-26 00:26 - 00000000 ____D C:\ProgramData\ATI
2015-08-26 00:17 - 2015-08-30 11:01 - 00000000 ____D C:\Program Files\Raptr
2015-08-26 00:17 - 2015-08-26 00:17 - 00057073 _____ C:\Windows\system32\CCCInstall_201508260017018074.log
2015-08-26 00:16 - 2015-08-26 00:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2015-08-15 00:24 - 2015-08-15 00:24 - 00000000 ____D C:\Users\Tim\AppData\Local\CEF

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-14 18:16 - 2013-07-28 16:19 - 00000000 ____D C:\Users\Tim
2015-09-14 18:14 - 2013-08-19 12:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-09-14 18:14 - 2013-07-28 16:22 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-14 18:13 - 2013-07-28 16:19 - 01692265 _____ C:\Windows\WindowsUpdate.log
2015-09-14 18:10 - 2015-01-16 21:06 - 00000000 ____D C:\Program Files\Steam
2015-09-14 18:09 - 2015-08-13 16:36 - 00000000 ____D C:\Users\Tim\AppData\Local\Spotify
2015-09-14 18:09 - 2015-08-13 16:33 - 00000000 ____D C:\Users\Tim\AppData\Roaming\Spotify
2015-09-14 18:09 - 2013-07-28 17:59 - 00000000 ____D C:\Users\Tim\AppData\Roaming\Skype
2015-09-14 18:08 - 2015-07-18 19:23 - 00005311 _____ C:\Windows\setupact.log
2015-09-14 18:08 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-13 23:20 - 2013-07-28 17:46 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-13 21:38 - 2013-08-19 12:38 - 00000000 ____D C:\Program Files\Avira
2015-09-13 20:39 - 2009-07-14 06:34 - 00062976 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-13 20:39 - 2009-07-14 06:34 - 00062976 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-13 19:08 - 2013-08-01 19:32 - 00000000 ____D C:\Windows\Minidump
2015-09-13 18:54 - 2014-10-21 12:26 - 00000000 ____D C:\Program Files\SleepTimer Ultimate
2015-09-13 14:20 - 2014-12-13 14:08 - 00000000 ____D C:\Users\Tim\Desktop\Auszüge
2015-09-09 20:17 - 2013-09-23 10:32 - 00000000 ____D C:\ProgramData\Package Cache
2015-09-09 20:12 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2015-09-09 20:05 - 2009-07-14 06:33 - 00287288 _____ C:\Windows\system32\FNTCACHE.DAT
2015-09-09 20:04 - 2009-07-14 10:56 - 00000000 ____D C:\Program Files\Windows Journal
2015-09-09 20:04 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2015-09-08 23:14 - 2013-08-14 23:16 - 00000000 ____D C:\Windows\system32\MRT
2015-09-07 19:18 - 2013-07-28 17:56 - 00000000 ____D C:\Users\Tim\AppData\Local\PokerStars.EU
2015-09-04 15:29 - 2013-11-15 15:46 - 00002007 _____ C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk
2015-09-01 18:18 - 2014-01-13 19:30 - 00000000 ____D C:\Users\Tim\Desktop\phonoElit
2015-09-01 17:59 - 2013-07-28 17:56 - 00000000 ____D C:\Program Files\PokerStars.EU
2015-08-30 10:06 - 2014-02-27 22:41 - 00002687 _____ C:\Users\Public\Desktop\Skype.lnk
2015-08-30 10:06 - 2013-07-28 17:59 - 00000000 ____D C:\ProgramData\Skype
2015-08-29 06:20 - 2013-07-31 19:02 - 00468652 _____ C:\Windows\PFRO.log
2015-08-29 06:20 - 2013-07-28 17:28 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-08-26 23:52 - 2013-08-19 12:39 - 00136728 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-08-26 23:52 - 2013-08-19 12:39 - 00108448 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-08-26 18:36 - 2013-08-11 10:19 - 132039072 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-08-26 00:16 - 2013-07-28 16:38 - 00000000 ____D C:\Program Files\AMD
2015-08-26 00:16 - 2013-07-28 16:28 - 00000000 ____D C:\ProgramData\AMD
2015-08-26 00:14 - 2013-09-23 10:31 - 00000000 ____D C:\AMD

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-06-08 19:59 - 2015-06-08 19:59 - 0001943 _____ () C:\Users\Tim\AppData\Local\recently-used.xbel
2014-10-13 18:03 - 2014-10-13 18:03 - 0000017 _____ () C:\Users\Tim\AppData\Local\resmon.resmoncfg

Einige Dateien in TEMP:
====================
C:\Users\Tim\AppData\Local\Temp\avgnt.exe
C:\Users\Tim\AppData\Local\Temp\raptrpatch.exe
C:\Users\Tim\AppData\Local\Temp\raptr_stub.exe
C:\Users\Tim\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Tim\AppData\Local\Temp\tmpE3E8.exe
C:\Users\Tim\AppData\Local\Temp\tmpEEB1.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-13 14:46

==================== Ende vom FRST.txt ============================
         

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-09-14 18:24:11
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 SAMSUNG_SSD_830_Series rev.CXM03B1Q 59,63GB
Running: Gmer-19357.exe; Driver: C:\Users\Tim\AppData\Local\Temp\uwldipow.sys


---- System - GMER 2.1 ----

SSDT    904E05AE                                                                                          ZwCreateSection
SSDT    904E0586                                                                                          ZwCreateSymbolicLinkObject
SSDT    904E058B                                                                                          ZwLoadDriver
SSDT    904E0581                                                                                          ZwOpenSection
SSDT    904E05B8                                                                                          ZwRequestWaitReplyPort
SSDT    904E05B3                                                                                          ZwSetContextThread
SSDT    904E05BD                                                                                          ZwSetSecurityObject
SSDT    904E0590                                                                                          ZwSetSystemInformation
SSDT    904E05C2                                                                                          ZwSystemDebugControl
SSDT    904E054F                                                                                          ZwTerminateProcess
SSDT    904E054A                                                                                          ZwWriteVirtualMemory

---- Kernel code sections - GMER 2.1 ----

.text   ntkrnlpa.exe!ZwReplaceKey + 1525                                                                  82C7CB55 1 Byte  [06]
.text   ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                            82CB6BB2 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text   ntkrnlpa.exe!KeRemoveQueueEx + 11F7                                                               82CBE0DC 4 Bytes  [AE, 05, 4E, 90]
.text   ntkrnlpa.exe!KeRemoveQueueEx + 11FF                                                               82CBE0E4 4 Bytes  [86, 05, 4E, 90]
.text   ntkrnlpa.exe!KeRemoveQueueEx + 1313                                                               82CBE1F8 4 Bytes  [8B, 05, 4E, 90]
.text   ntkrnlpa.exe!KeRemoveQueueEx + 13AF                                                               82CBE294 4 Bytes  [81, 05, 4E, 90]
.text   ntkrnlpa.exe!KeRemoveQueueEx + 1553                                                               82CBE438 4 Bytes  [B8, 05, 4E, 90]
.text   ...                                                                                               
.text   C:\Windows\system32\DRIVERS\atikmdag.sys                                                          section is writeable [0x9B220000, 0x187DA6, 0xE8000020]

---- User code sections - GMER 2.1 ----

.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] ntdll.dll!NtCreateFile                         775356B0 5 Bytes  JMP 0F9B374A C:\Program Files\Mozilla Firefox\xul.dll
.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] ntdll.dll!NtFlushBuffersFile                   77535A40 5 Bytes  JMP 0F9B348A C:\Program Files\Mozilla Firefox\xul.dll
.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] ntdll.dll!NtQueryFullAttributesFile            775360D0 5 Bytes  JMP 0F9B35C2 C:\Program Files\Mozilla Firefox\xul.dll
.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] ntdll.dll!NtReadFile                           775363A0 5 Bytes  JMP 0F9B34C4 C:\Program Files\Mozilla Firefox\xul.dll
.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] ntdll.dll!NtReadFileScatter                    775363B0 5 Bytes  JMP 0FD0CB1D C:\Program Files\Mozilla Firefox\xul.dll
.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] ntdll.dll!NtWriteFile                          77536B50 5 Bytes  JMP 0F9B38EE C:\Program Files\Mozilla Firefox\xul.dll
.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] ntdll.dll!NtWriteFileGather                    77536B60 5 Bytes  JMP 0FD0CB6D C:\Program Files\Mozilla Firefox\xul.dll
.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] ntdll.dll!LdrLoadDll                           77552576 5 Bytes  JMP 6E1BA161 C:\Program Files\Mozilla Firefox\mozglue.dll
.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] kernel32.dll!K32GetDeviceDriverBaseNameW + 5D  75A4952E 7 Bytes  JMP 0FCF510F C:\Program Files\Mozilla Firefox\xul.dll
.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] kernel32.dll!QueryPerformanceCounter + 13      75A4C535 7 Bytes  JMP 0FCF5EF6 C:\Program Files\Mozilla Firefox\xul.dll
.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] kernel32.dll!LoadAppInitDlls + 355             75A4F5F6 7 Bytes  JMP 0FA7DBC1 C:\Program Files\Mozilla Firefox\xul.dll
.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] USER32.dll!GetWindowInfo                       75F04B5E 5 Bytes  JMP 107EE1E3 C:\Program Files\Mozilla Firefox\xul.dll
.text   C:\Program Files\Mozilla Firefox\firefox.exe[3568] GDI32.dll!GetViewportOrgEx + 26C               762087DB 7 Bytes  JMP 0FCF4981 C:\Program Files\Mozilla Firefox\xul.dll

---- Threads - GMER 2.1 ----

Thread  System [4:1276]                                                                                   A23A0F2E

---- Registry - GMER 2.1 ----

Reg     HKLM\SYSTEM\CurrentControlSet\Control\Session Manager@PendingFileRenameOperations                 ???k?F??????????? ?????????????????????1????????????????????????????????????????????? ???????????????????a?1????????????????????20130831095505842???67??20130831100532523??? 6??????????????? ?????????????????????1????????????????????SeCreateGlobalPrivilege??}??????? ???????????????????b?1?????????????????????&???????k???????????????????:???????n??????????? ?????????????????????1????????????????????? ???????????????????b?1?????????????????????????????u???????d???????????????????????????????o??????????? ?????????????????????1????????????????????? ???????????????????b?1????????????????????? P??????????????????}???????????d??????????????????????????? ?????????????????????1????????????????????? ??????????????????????????????????????????????? ???????????????????b?1?????????????????????????????t??t???????????? ?????????????????????1????????????????????? ???????????????????b?1????????>???????????????$???4????? ??????? ????\?????????? ?????????????????????????????????????????????? ?????????????????????1???????????????
Reg     HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\CIT\System\Active                
Reg     HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\CIT\System\Active@F997E301       996

---- EOF - GMER 2.1 ----