pokki löschen wegen Systembelastung
 

Meldung beim Hochfahren: localappdata pokki engine launcher.dII
"Das angegebene Modul wurde nicht gefunden"
Ich will pokki löschen. Eigentlich habe ich "pokki" überall gelöscht. Hier kommt er trotzdem.

Hallo Ihr fleißigen Helferlein,

ich hatte das Problem, dass ich keine word-Datei mehr speichern konnte.
Ich musste den Computer nach der diesbezüglichen Meldung ausschalten, wieder hochfahren, dann ging es zwei - dreimal - und wieder kam die Fehlermeldung.
Ich fing dann zu löschen an und habe vieles rausgeschmissen.

Jetzt ist der PC
a) sehr langsam
b) meldet dauernd vollen Arbeitsspeicher
c) schaltet die Internetverbindung aus

Auch jetzt, während der GMER seine Arbeit gemacht hat, kam die Meldung, dass der Arbeitsspeicher voll ist und ich GMER ausschalten soll -obwohl alles geschlossen war. Ich ignorierte - und es sollte trotzdem geklappt haben.
Im Anhang findet Ihr defogger, FRST und Gmer und meine bisherigen Fehlermeldungen.
Ich bin nur ein kleiner Anwender und habe von Programmierung und Internas keine Ahnung.

Danke im Voraus für Eure Hilfe! :dankeschoen:

ewes

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

Danke Schrauber für die schnelle Antwort!

Und hier kommt der zweite Teil, nachdem die Datenmenge im ersten Teil zu groß war:




FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---
6 20:31 - 2014-04-16 20:31 - 00002446 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live Messenger.lnk
2014-04-16 20:31 - 2014-04-16 20:31 - 00001265 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Movie Maker.lnk
2014-04-16 12:35 - 2014-03-04 10:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2014-04-15 19:37 - 2014-04-15 19:37 - 00002204 _____ () C:\Users\Wolfgang Dorn\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
2014


Wiederholung im zweiten Teil:

Dazu kommen die folgenden Meldungen zu Deiner Information:

1. Windows Word 2007: Bei der Weitergabe des Befehls an das Programm ist ein Fehler aufgetreten (Ich kann also keine word-Dokumente abspeichern, bzw. nur nach dem Runter- und Rauffahren des Systems kurzfristig).

2. Ich habe den SFC-Check laufen lassen – keine Probleme.
Eine blödsinnige Meldung habe ich beim Hochfahren (wenn es denn mal geht): „localappdata pokki engine launcher.dII“ wurde nicht gefunden.
Ich habe alles mit – irgendwie "pokki" – gelöscht. Aber diese Meldung blieb.

3. Der Arbeitsspeicher ist voll. Das System schlägt mir dann vor, was ich schließen soll. Dazu gehört allerdings auch die gerade geöffnete Datei, wie z.B. GMER, während der Bearbeitung. Ich habe diese Aufforderung weggedrückt - und alles lief weiter.


Nun das war's in Kürze. Viel Spaß und Erfolg, dies zu sortieren. Für einen Fachmann wie Dich ist es sicher kein Problem - für mich ist es Horror.

Und jetzt kam die Meldung bei der Weitergabe: Der Text, den Sie eingegeben haben, besteht aus 158175 Zeichen und ist damit zu lang. Bitte kürzen Sie den Text auf die maximale Länge von 120000 Zeichen. Somit musste ich einen Anhang machen - sorry.


Danke für Deine wertvolle Zeit!

Einen schönen Tag wünscht

ewes


NS: Dies ist der neue Post, was ja eigentlich Probleme verursachen sollte. Aber ich mach's erstmal, damit Du meine Daten bekommst, die für mich schrecklich aussehen.

-----------------

Hallo Schrauber - ich versuche es jetzt mal auf diese Art;
denn wenn ich zusätzlich antworte, dann ist meine Antwort auf Deine Anfrage schon durch mich beantwortet. Somit weiß ich nicht , wie ich einen neuen Post machen soll.

Hier kommen Deine Wunschdateien (hoffentlich):

FRST


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---



und
GMER

GMER Logfile:
--- --- ---


Damit solltest Du alle Informationen bekommen haben.

Danke - danke sehr vorerst !!!

Einen schönen Tag wünscht

herzlichst

ewes

[QUOTE=schrauber;1295571]Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.



Hallo Schrauber,

ich denke, dass ich jetzt etwas zweimal geschickt habe und dass diese Datei noch fehlt:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 04-05-2014
Ran by * * * * at 2014-05-04 21:07:10
Running from C:\Downloads\Software
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}
AV: Microsoft Security Essentials (Enabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664}
AS: Microsoft Security Essentials (Enabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}

==================== Installed Programs ======================

Update for Microsoft Office 2007 (KB2508958) (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version: - Microsoft)
Update for Microsoft Office 2007 (KB2508958) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version: - Microsoft)
1&1 EasyLogin (HKLM-x32\...\1&1 EasyLogin) (Version: - )
1&1 Upload-Manager (HKLM-x32\...\1&1 Upload-Manager) (Version: 2.0.676 - 1&1 Internet AG)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.7.0.2090 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 3.7.0.2090 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 13 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 13.0.0.206 - Adobe Systems Incorporated)
Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.206 - Adobe Systems Incorporated)
Adobe Reader X (10.1.9) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.9 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 3.10.142.72249 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 3.10.142.72249 - Alcor Micro Corp.) Hidden
AllShare Framework DMS (HKLM\...\{BF01E7C5-918C-4AAB-8099-2D4411E6E6F4}) (Version: 1.3.21 - Samsung)
AnyMedia Player 4.5.1 (HKLM-x32\...\{1959CCD2-1227-4de4-97E7-04F29D526762}_is1) (Version: 4.5.1 - cyan soft ltd)
Apple Application Support (HKLM-x32\...\{AAC5D43E-816D-4C2D-8E51-55FFF35BE301}) (Version: 3.0.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{787136D2-F0F8-4625-AA3F-72D7795AC842}) (Version: 7.1.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Ashampoo Burning Studio 11 v.11.0.4 (HKLM-x32\...\Ashampoo Burning Studio 11_is1) (Version: 11.0.4 - Ashampoo GmbH & Co. KG)
Ashampoo ClipFinder HD v.2.3.3 (HKLM-x32\...\Ashampoo ClipFinder HD_is1) (Version: 2.3.3 - Ashampoo GmbH & Co. KG)
Ashampoo ClipFinder HD v.2.3.5 (HKLM-x32\...\{0A11EA01-36EF-0070-F54C-E06E25BC1924}_is1) (Version: 2.3.5 - Ashampoo GmbH & Co. KG)
Ashampoo GetBack Photo v.1.0.1 (HKLM-x32\...\Ashampoo GetBack Photo_is1) (Version: 1.0.1 - Ashampoo GmbH & Co. KG)
Ashampoo Movie Studio v.1.0.9 (HKLM-x32\...\{91B33C97-54B3-9CEB-E911-246EDA9BDC9A}_is1) (Version: 1.0.9 - Ashampoo GmbH & Co. KG)
Ashampoo Photo Commander 10 v.10.2.1 (HKLM-x32\...\{C92AB6F1-4B66-808A-D77C-25EF81C0176A}_is1) (Version: 10.2.1 - Ashampoo GmbH & Co. KG)
Ashampoo Photo Commander 11 v.11.0.3 (HKLM-x32\...\{C92AB6F1-0F9C-8526-5DF1-0A2FD0FB33D9}_is1) (Version: 11.0.3 - Ashampoo GmbH & Co. KG)
Ashampoo Photo Commander 9 v.9.4.3 (HKLM-x32\...\Ashampoo Photo Commander 9_is1) (Version: 9.4.3 - Ashampoo GmbH & Co. KG)
Ashampoo Photo Optimizer 3 v.3.13 (HKLM-x32\...\Ashampoo Photo Optimizer 3_is1) (Version: 3.1.3 - Ashampoo Technology GmbH & Co. KG)
Ashampoo Photo Optimizer 4 4.0.3 (HKLM-x32\...\Ashampoo Photo Optimizer 4_is1) (Version: 4.0.3 - Ashampoo GmbH & Co. KG)
Ashampoo UnInstaller 4 v.4.20 (HKLM-x32\...\Ashampoo UnInstaller 4_is1) (Version: 4.2.0 - Ashampoo GmbH & Co. KG)
Audials (HKLM-x32\...\{D928A4B7-126D-47B6-AD76-9848E51E1426}) (Version: 10.2.14807.700 - Audials AG)
AVG 2014 (HKLM\...\AVG) (Version: 2014.0.4577 - AVG Technologies)
AVG 2014 (Version: 14.0.3931 - AVG Technologies) Hidden
AVG 2014 (Version: 14.0.4577 - AVG Technologies) Hidden
BenVista PhotoZoom Internet 4.0 (HKCU\...\PhotoZoom Express 4) (Version: 4.0 - BenVista Ltd.)
Biet-O-Matic v2.14.8 (HKLM-x32\...\Biet-O-Matic v2.14.8) (Version: 2.14.8 - BOM Development Team)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
BookScan&Whiteboard Suite (HKLM-x32\...\{F4933D9F-89CC-4CA9-B5B0-CF32968890C7}) (Version: 1.0 - Reallusion)
BroadCam Video Streaming Server (HKLM-x32\...\BroadCam) (Version: - NCH Software)
Brother MFL-Pro Suite MFC-250C (HKLM-x32\...\{48D082B9-18F6-4426-AFAC-8B6A3E7021B1}) (Version: 1.0.1.0 - Brother Industries, Ltd.)
CheckDrive (HKLM-x32\...\{B83513EC-2E4D-4621-816D-4CCF397BE702}_is1) (Version: 4.4 - Abelssoft)
Cinema HD*2.0 (HKLM-x32\...\{4BC051E5-5521-4F01-0001-6DCA22CA4A7F}) (Version: 2.09.654 - Engelmann Media GmbH)
Citrix Online Launcher (HKLM-x32\...\{AC7E7905-8C59-4806-A96D-30936A2B1FC5}) (Version: 1.0.168 - Citrix)
Classic FTP (HKLM-x32\...\ClassicFTP) (Version: 2.30 - NCH Software)
COMPUTERBILD-Abzockschutz (HKLM-x32\...\{B451B75F-358C-4902-9477-4B30B68CFF49}) (Version: 1.0.34 - J3S)
concept/design Video Jukebox (HKLM-x32\...\{37569A10-CB38-4615-8B32-0BF9FF5D887D}_is1) (Version: 1.3.0.0 - concept/design GmbH)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Debut Videorekorder (HKLM-x32\...\Debut) (Version: - NCH Software)
DruckStudio Poster Drucker (HKLM-x32\...\{7ACDDDDC-3304-404A-A7F8-9F63E9201C3B}) (Version: - )
Epson Benutzerhandbuch WF-2540 Series (HKLM-x32\...\WF-2540 Series Useg) (Version: - )
Epson Connect Guide (HKLM-x32\...\Epson Connect Guide) (Version: - )
Epson Connect Printer Setup (HKLM-x32\...\{D9B1D51B-EB56-410D-AEB5-1CCFAC4B6C8C}) (Version: 1.2.0 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM-x32\...\{8F01524C-0676-4CC1-B4AE-64753C723391}) (Version: 3.01.0005 - Seiko Epson Corporation)
Epson FAX Utility (HKLM-x32\...\{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}) (Version: 1.31.00 - SEIKO EPSON CORPORATION)
Epson Netzwerkhandbuch WF-2540 Series (HKLM-x32\...\WF-2540 Series Netg) (Version: - )
Epson PC-FAX Driver (HKLM-x32\...\EPSON PC-FAX Driver 2) (Version: - )
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON WF-2540 Series Printer Uninstall (HKLM\...\EPSON WF-2540 Series) (Version: - SEIKO EPSON Corporation)
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION)
Express Burn (HKLM-x32\...\ExpressBurn) (Version: - NCH Software)
Express Rip (HKLM-x32\...\ExpressRip) (Version: 1.94 - NCH Software)
Express Zip (HKLM-x32\...\ExpressZip) (Version: 2.18 - NCH Software)
FileFort Backup (HKLM-x32\...\FileFort) (Version: 3.27 - NCH Software)
FileZilla Client 3.7.4.1 (HKLM-x32\...\FileZilla Client) (Version: 3.7.4.1 - Tim Kosse)
Fling Dateiübertragung (HKLM-x32\...\Fling) (Version: 2.33 - NCH Software)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
FoxTab FLV Player (HKCU\...\FoxTab FLV Player) (Version: - ) <==== ATTENTION
Framing Studio 1.91 (HKLM-x32\...\Framing Studio_is1) (Version: - AMS Software)
FRANZIS onlineTV 8 (HKLM-x32\...\{CBC88F0E-1960-4AC3-8C38-8BAD44E3F6E3}_is1) (Version: 8.4.0.0 - FRANZIS Verlag GmbH)
Free Download Manager 3.9.3 (HKLM-x32\...\Free Download Manager_is1) (Version: - FreeDownloadManager.ORG)
Free YouTube Download version 3.2.20.1230 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.20.1230 - DVDVideoSoft Ltd.)
GIMP 2.6.8 (HKLM\...\WinGimp-2.0_is1) (Version: - )
GIMP 2.8.10 (HKLM\...\GIMP-2_is1) (Version: 2.8.10 - The GIMP Team)
GMX MediaCenter 1.6.2863.0 (HKCU\...\GMX Application {sync-000021}) (Version: 1.6.2863.0 - 1&1 Mail & Media GmbH)
GMX Softwareaktualisierung (HKLM-x32\...\1&1 Mail & Media GmbH 1und1Softwareaktualisierung) (Version: 3.0.0.55 - 1&1 Mail & Media GmbH)
GMX Softwareaktualisierung CE (HKCU\...\1&1 Mail & Media GmbH 1und1Softwareaktualisierung) (Version: 3.0.1.0 - 1&1 Mail & Media GmbH)
Google Chrome (HKCU\...\Google Chrome) (Version: 34.0.1847.131 - Google Inc.)
Google Desktop (HKLM-x32\...\Google Desktop) (Version: 5.9.1005.12335 - Google)
Google Drive (HKLM-x32\...\{E87022D3-C8C9-4C76-8E27-BC7F18F9B8FB}) (Version: 1.14.6059.644 - Google, Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.23.9 - Google Inc.) Hidden
GoToMeeting 6.0.0.1259 (HKCU\...\GoToMeeting) (Version: 6.0.0.1259 - CitrixOnline)
Greenshot (HKLM-x32\...\Greenshot_is1) (Version: - )
HaoZip (HKLM\...\HaoZip) (Version: v3.0 - Ruichuang Network Technology Co.,Ltd)
HOAI Schnellrechner (HKLM\...\{B8E190A3-94F9-4085-A1B9-6A0B6A056516}) (Version: 4.0.3 - BauerSoftware)
iCloud (HKLM\...\{81E20D41-C277-4526-934D-F2380AF91B78}) (Version: 3.1.0.40 - Apple Inc.)
Inkjet Printer/Scanner Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: - )
Ipswitch WS_FTP 12 (HKLM-x32\...\{AD88355B-A4E0-4DA1-BAC3-EA4FEA930691}) (Version: 12.4 - Ipswitch)
iTunes (HKLM\...\{B8BA155B-1E75-405F-9CB4-8A99615D09DC}) (Version: 11.1.5.5 - Apple Inc.)
Java 7 Update 55 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217051FF}) (Version: 7.0.550 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
K-Lite Mega Codec Pack 10.0.5 (HKLM-x32\...\KLiteCodecPack_is1) (Version: 10.0.5 - )
LG Bluetooth Drivers (HKLM-x32\...\{AC7EE5F1-0DE4-4256-8E43-92B73C8E6019}) (Version: 1.1 - LG Electronics)
LG On-Screen Phone (HKLM-x32\...\LG On-Screen Phone) (Version: 0.4.26.20110517 - LG Electronics)
LG PC Suite (HKLM-x32\...\LG PC Suite) (Version: 5.2.33.20130406 - LG Electronics)
LG PC Suite IV (HKLM-x32\...\LG PC Suite IV) (Version: 4.3.80.20121017 - LG Electronics)
LG United Mobile Drivers (HKLM-x32\...\{5DB849D6-9392-4FB7-9ABB-87ED433152E5}) (Version: 3.8.1 - LG Electronics)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.141.11 - McAfee, Inc.)
Mediencenter 3.8.9799.6 (HKCU\...\Mediencenter) (Version: 3.8.9799.6 - Deutsche Telekom AG)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook Connector (HKLM-x32\...\{95140000-0081-0407-0000-0000000FF1CE}) (Version: 14.0.6123.5001 - Microsoft Corporation)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUS) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft OneDrive (HKCU\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM-x32\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Client (Version: 4.5.0216.0 - Microsoft Corporation) Hidden
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.5.216.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works 6-9 Converter (HKLM-x32\...\{95140000-0137-0407-0000-0000000FF1CE}) (Version: 14.0.6120.5002 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 28.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 28.0 (x86 de)) (Version: 28.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 28.0 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT110 (x32 Version: 16.4.1108.0727 - Microsoft) Hidden
MSVCRT110_amd64 (Version: 16.4.1109.0912 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)
Nitro Pro 7 (HKLM\...\{E43F57EB-3464-47FD-9272-D16AAB0B01A1}) (Version: 7.5.0.29 - Nitro PDF Software)
Nitro Reader 2 (HKLM\...\{E9ABE702-55E6-40E4-B3BD-99D70BB3DF24}) (Version: 2.5.0.45 - Nitro PDF Software)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.5896 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)
NVIDIA ForceWare Network Access Manager (HKLM-x32\...\{7CFA46E3-CC2F-4355-82AE-6012DC3633FD}) (Version: 1.00.7325.0 - NVIDIA Corporation)
NVIDIA Grafiktreiber 307.83 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 307.83 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.109.706 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 307.83 (Version: 307.83 - NVIDIA Corporation) Hidden
NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.10.8 - NVIDIA Corporation) Hidden
One Click Wipe Basic (HKLM-x32\...\Stepok's One Click Wipe Basic_is1) (Version: - Stepok Image Lab.)
One Click Wipe 3 (HKLM-x32\...\Stepok's One Click Wipe und Recomposit_is1) (Version: - Stepok Image Lab.)
Paint.NET v3.5.11 (HKLM\...\{72EF03F5-0507-4861-9A44-D99FD4C41418}) (Version: 3.61.0 - dotPDN LLC)
Photo Collage Maker 1.51 (HKLM-x32\...\Photo Collage Maker_is1) (Version: - AMS Software)
Photo Collage Printer (HKLM-x32\...\{2B5F72F2-523C-4413-9313-DAD174A09162}) (Version: - )
Photo Gallery (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Photomizer Retro (HKLM-x32\...\{41B5224D-7853-4EA5-0001-C8949A33B608}) (Version: 2.0.12.925 - Engelmann Media GmbH)
PhotoPad Foto-Editor (HKLM-x32\...\PhotoPad) (Version: 2.36 - NCH Software)
Pixillion Imagedatei-Konverter (HKLM-x32\...\Pixillion) (Version: - NCH Software)
Platform (x32 Version: 1.39 - VIA Technologies, Inc.) Hidden
Presto! PageManager 9.03 SE (HKLM-x32\...\{04AF7536-446D-4F5A-8920-B4E885E4581B}) (Version: 9.03.06 - Newsoft Technology Corporation)
Prism Videodatei-Konverter (HKLM-x32\...\Prism) (Version: - NCH Software)
Private Fotos (HKLM-x32\...\{871122A8-EEC8-4D0E-A0A5-472FFA1FC9CD}) (Version: 1.00.0000 - Franzis Verlag GmbH)
PVSonyDll (Version: 1.00.0001 - NVIDIA Corporation) Hidden
Qtrax Connection Manager (HKCU\...\Qtrax Connection Manager) (Version: 20.13.07.02 - Qtrax Inc)
QuickTime 7 (HKLM-x32\...\{111EE7DF-FC45-40C7-98A7-753AC46B12FB}) (Version: 7.75.80.95 - Apple Inc.)
RAR File Open Knife - Free Opener (HKLM-x32\...\RAR File Open Knife - Free Opener) (Version: 2.40 - Philipp Winterberg)
RealUpgrade 1.1 (x32 Version: 1.1.0 - RealNetworks, Inc.) Hidden
Recuva (HKLM\...\Recuva) (Version: 1.43 - Piriform)
RipTiger 4.5.1 (HKLM-x32\...\{AFD4597D-56CC-447F-AA68-C1BF1AEA448E}_is1) (Version: 4.5.1 - cyan soft ltd)
RipTiger Extras 4.5.1 (HKLM-x32\...\{2EE6D53B-957E-48d1-801B-0B7DE81BACED}_is1) (Version: 4.5.1 - cyan soft ltd)
roomeon 3D-Planer (HKLM-x32\...\{0D55297D-C424-4A2F-BE94-BEAE479EBBB8}) (Version: 1.3.1 - roomeon GmbH)
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.13114.22 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.13114.22 - Samsung Electronics Co., Ltd.) Hidden
Samsung Link 1.7.0.1310302230 (HKLM\...\8474-7877-9059-0204) (Version: 1.7.0.1310302230 - Copyright 2013 SAMSUNG)
Screenshot Director 3 (3.0.12) (HKLM-x32\...\Screenshot Director 3_is1) (Version: - )
Skype Click to Call (HKLM-x32\...\{B6CF2967-C81E-40C0-9815-C05774FEF120}) (Version: 6.3.11079 - Skype Technologies S.A.)
Skype™ 6.14 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.14.104 - Skype Technologies S.A.)
Snap.Do (HKLM-x32\...\{6E82BCC5-F92D-4AE9-AF5A-CB01213D6AD0}) (Version: 1.161.1.12411 - ReSoft Ltd.) <==== ATTENTION
Snap.Do Engine (HKCU\...\{f3b37686-f3c9-4037-b7c3-3e8f939f6bb3}) (Version: 1.161.1.12411 - ReSoft Ltd.) <==== ATTENTION
SoundTaxi Media Suite 4.4.9 (HKLM-x32\...\{EF4C657F-632F-4CED-A220-F4C1C724241C}_is1) (Version: 4.4.9 - cyan soft ltd)
Stellar Phoenix Photo Recovery (HKLM-x32\...\Stellar Phoenix Photo Recovery_is1) (Version: 4.0.0.0 - Stellar Information Systems Ltd)
STRATO HiDrive (remove only) (HKLM-x32\...\STRATO HiDrive) (Version: - STRATO AG)
Switch Audiodatei-Konverter (HKLM-x32\...\Switch) (Version: - NCH Software)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.28223 - TeamViewer)
TomTom HOME 2.8.3.2458 (HKLM-x32\...\TomTom HOME) (Version: 2.8.3.2458 - TomTom)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
TuneUp Utilities 2013 (HKLM-x32\...\TuneUp Utilities 2013) (Version: 13.0.4000.245 - TuneUp Software)
TuneUp Utilities 2013 (x32 Version: 13.0.4000.245 - TuneUp Software) Hidden
TuneUp Utilities Language Pack (de-DE) (x32 Version: 12.0.3600.73 - TuneUp Software) Hidden
TuneUp Utilities Language Pack (de-DE) (x32 Version: 13.0.4000.245 - TuneUp Software) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_PROPLUS_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_PROPLUS_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2863811) 32-Bit Edition (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{53DEC068-4690-4F6B-9946-7D21EF02236B}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2863811) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{53DEC068-4690-4F6B-9946-7D21EF02236B}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2878297) 32-Bit Edition (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{9B1DEEA3-B4ED-49F0-9EF7-4A820EEEA7F1}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2878297) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{9B1DEEA3-B4ED-49F0-9EF7-4A820EEEA7F1}) (Version: - Microsoft)
Update for Zip Extractor (HKCU\...\Digital Sites) (Version: - Update for Zip Extractor) <==== ATTENTION
Update for Zip Opener (HKCU\...\DSite) (Version: - ) <==== ATTENTION
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_PROPLUS_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_PROPLUS_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_PROPLUS_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_PROPLUS_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Vasco da Gama 5 HDPro (HKLM-x32\...\{067D2172-F8F3-477D-B4EE-0B0AA967D544}) (Version: 5.20.0000 - MotionStudios)
Vertus Bling! It 1.1.5 (HKLM-x32\...\VertusBlingIt) (Version: 1.1.5 - )
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.39 - VIA Technologies, Inc.)
VideoPad Videobearbeitungs-Software (HKLM-x32\...\VideoPad) (Version: - NCH Software)
Visual Studio 2008 x64 Redistributables (HKLM-x32\...\{FCDBEA60-79F0-4FAE-BBA8-55A26C609A49}) (Version: 10.0.0.2 - AVG Technologies)
Visual Studio 2010 x64 Redistributables (HKLM\...\{21B133D6-5979-47F0-BE1C-F6A6B304693F}) (Version: 13.0.0.1 - AVG Technologies)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.65 - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKCU\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Communications Platform (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Family Safety (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Family Safety (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)
Wireless Keyboard Driver (HKLM-x32\...\{186C2C57-BD0C-457B-B8C2-F3897406D97F}) (Version: 1.00.0000 - Author)
Wondershare PDF to Word (Build 2.0.1) (HKLM-x32\...\{A0A6B577-9AB9-4B69-8EAE-EAAFD55676F0}_is1) (Version: - Wondershare Software)
Wondershare PDF to Word (Build 4.0.1) (HKLM-x32\...\{90599D63-1879-4B90-BE4F-051CE70FA576}_is1) (Version: 4.0.1 - Wondershare Software)
YTD Video Downloader 4.1 (HKLM-x32\...\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}) (Version: 4.1 - GreenTree Applications SRL)
Zip Extractor Packages (HKCU\...\Zip Extractor Packages) (Version: - ) <==== ATTENTION
Zip Opener Packages (HKCU\...\Zip Opener Packages) (Version: - ) <==== ATTENTION
Zoner Photo Studio 13 FREE (HKLM-x32\...\ZonerPhotoStudio13_DE_is1) (Version: 13.0.1.7 - ZONER software)
Zoner Photo Studio 16 (HKLM\...\ZonerPhotoStudio16_DE_is1) (Version: 16.0.1.5 - ZONER software)

==================== Restore Points =========================

30-04-2014 20:51:53 Windows Update
01-05-2014 09:05:51 Installed AVG 2014
01-05-2014 18:18:01 Removed PaperPort Image Printer 64-bit
01-05-2014 18:19:39 Removed ScanSoft PaperPort 11
02-05-2014 21:00:17 Windows Update
04-05-2014 17:07:50 Windows Modules Installer

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {00FA4D85-A4C2-45F0-8CB2-F42B2D6012E7} - System32\Tasks\{2D180A68-80CF-41F0-A055-46F623EE8BAA} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {05EDBC5F-35DB-443F-99FF-70BCB37419CC} - System32\Tasks\{847C5971-C0C4-40A3-B222-B9B3216D3F79} => C:\Program Files (x86)\Wondershare\PDF2Word\PDFtoWord.exe [2012-10-23] (Wondershare)
Task: {06001375-A979-4C4A-BDC7-628BCF6953A2} - System32\Tasks\SuperEasyDriverUpdaterRunAtStartup => C:\Program Files (x86)\SuperEasy Software\SuperEasy Driver Updater\supereasydu.exe
Task: {0B976EE6-8781-4D1F-BE89-8B581109F148} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2013-07-02] (Oracle Corporation)
Task: {0CB39D0E-7CE8-4D22-B5A1-92151A96FA94} - System32\Tasks\Microsoft\Windows\RestartManager\{CC243E5D-523E-444f-8AD6-9C07BCC003DB} => C:\Windows\system32\rmclient.exe [2009-07-14] (Microsoft Corporation)
Task: {19B1126A-4013-4CF5-9271-39CAB85A0E6B} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {1BE0C82C-6D3D-4A83-8C57-4EA37E94F254} - System32\Tasks\{32F166E1-9B2B-4848-9E52-C4F323F4CB16} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {1DA14C4D-5DF9-4772-81F7-7721ED24D011} - System32\Tasks\Real Player-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
Task: {225D78AF-670D-4723-BFE4-A84FB09D73F5} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files (x86)\TuneUp Utilities 2013\OneClick.exe [2014-01-28] (TuneUp Software)
Task: {2940E446-FF86-4241-8F64-A7A7A0CA79B9} - System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-1710860145-1155721231-3359118018-1000 => C:\Program Files (x86)\RealNetworks\RealDownloader\realupgrade.exe
Task: {2CD1598B-49AC-4D03-9B2A-C7B068E54E7F} - System32\Tasks\SpyHunter4Startup => C:\Program Files\Enigma Software Group\SpyHunter\Spyhunter4.exe
Task: {3379D20C-A76E-421C-9DB6-6FFA22338DD1} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-1710860145-1155721231-3359118018-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {3403483C-4F9E-4F4B-96B5-19087787C21F} - System32\Tasks\{BB346820-7025-4238-B1E7-7386DCA93CCD} => C:\Program Files (x86)\Wondershare\PDF2Word\PDFtoWord.exe [2012-10-23] (Wondershare)
Task: {3ADB2616-56C7-4A08-B294-D38565868B26} - System32\Tasks\{73191D68-729E-4630-9092-F75F765B129E} => C:\Program Files (x86)\LG Electronics\LG PC Suite IV\LGUX.exe [2012-11-10] (Mobile Leader Co.,Ltd.)
Task: {411C9376-E81D-4AAE-9B36-DA05629294F0} - System32\Tasks\{D53C7441-4CD7-4886-B113-C5485BCC65AA} => C:\Program Files (x86)\LG Electronics\LG PC Suite IV\LGUX.exe [2012-11-10] (Mobile Leader Co.,Ltd.)
Task: {430E30CD-1A97-43EA-8379-FF2A32880DEC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-09-20] (Google Inc.)
Task: {5A2BDED1-3D0D-4A4E-8B65-CA089C6D7633} - System32\Tasks\{5EC925E4-2947-4F89-9E40-C5197464EB6C} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {5BDF6F8D-47D7-47A1-9EC2-E7C825E9CA80} - System32\Tasks\{22C825DA-CD50-473C-9D52-C2B6A3CBF9F1} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {5CE264FA-4D39-4F91-86D3-031696C3DBCA} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {5DBD3D5E-C70D-4884-9AE5-A05FE4066D64} - System32\Tasks\{1F74351E-43D0-4006-8286-2890296C401A} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {603BCBAC-14CB-4E7C-9F9B-AE9FE08C202E} - System32\Tasks\{5EDC4E18-88AB-4D19-9F71-7FE0461B3183} => C:\Program Files (x86)\LG Electronics\LG PC Suite IV\LGUX.exe [2012-11-10] (Mobile Leader Co.,Ltd.)
Task: {6149AF98-479E-4F9A-8324-9982376341D0} - System32\Tasks\Abelssoft\CheckDriveBackgroundGuard => C:\Program Files (x86)\CheckDrive\CheckDriveBackgroundGuard.exe [2014-01-28] (Abelssoft)
Task: {6283B680-CD4D-40E8-86A0-53BD10AC034A} - System32\Tasks\{DFD590BB-AD9E-43B1-A481-BC9D4E457D19} => C:\Program Files (x86)\1&amp;1 Surf-Stick\UIMain.exe
Task: {62B20968-18DE-4F51-98BD-7E61F9E4309B} - System32\Tasks\{DFAFC72E-C4D4-4154-871F-3B21F3F507B0} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {69D9B933-1AE8-4398-9221-29B0269EE59B} - System32\Tasks\Registration 1und1 Task => C:\Program Files (x86)\1und1Softwareaktualisierung\cdsupdclient.exe [2013-06-18] (1&1 Mail & Media GmbH)
Task: {6AD2410C-2EB6-47BF-B49E-E55416A056C6} - System32\Tasks\ROC_REG_JAN_DELETE => C:\ProgramData\AVG January 2013 Campaign\ROC.exe [2013-01-16] ()
Task: {6D086FB6-06EA-4FCF-A8B6-122359E34E5A} - System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-1710860145-1155721231-3359118018-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {79DB01E5-9FDC-4854-AFA9-697923B7267C} - System32\Tasks\{F3D355EC-70BA-4135-BC36-4C57CBD648AF} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {7AF5EDF2-EC3E-4EC6-BC27-719D7FAE9028} - System32\Tasks\Aufgaben der Ereignisanzeige\eef7037d-984a-4271-9b16-a28d7569ef4e => Wscript.exe "C:\Users\Wolfgang Dorn\AppData\Local\Temp\tmp9C35.vbs"
Task: {7D637691-AA4A-43BA-9911-A72B68AE1AA3} - System32\Tasks\{11969140-9EEC-4D05-9F47-5C86795FC611} => C:\Program Files (x86)\Wondershare\PDF2Word\PDFtoWord.exe [2012-10-23] (Wondershare)
Task: {81BC4221-B24C-45B8-BD4C-70885DEE21BC} - System32\Tasks\{A83B017E-7756-45F2-BFBF-217307C07F00} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {854C0BF3-971E-492D-A4BD-2FE019A03C90} - System32\Tasks\{33985910-9BE3-46E4-BD6E-13FF79FC4597} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {8BDE0975-3FE5-4B98-B10C-D731DBBFBCFA} - System32\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-1710860145-1155721231-3359118018-1000 => C:\Program Files (x86)\RealNetworks\RealDownloader\recordingmanager.exe
Task: {8F686DEA-4980-4273-8C0F-A809C13D0BBE} - System32\Tasks\{69060157-91C0-4C76-A58D-ACCB3349153F} => C:\Program Files (x86)\LG Electronics\LG PC Suite IV\LGUX.exe [2012-11-10] (Mobile Leader Co.,Ltd.)
Task: {903DCFFA-DA92-4CA4-AC03-63C9191DCA09} - System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-1710860145-1155721231-3359118018-1000 => C:\Program Files (x86)\RealNetworks\RealDownloader\realupgrade.exe
Task: {949A0E9E-254B-4631-B128-90C0BC78B170} - \EPUpdater No Task File <==== ATTENTION
Task: {A01E3768-6CCD-468C-9209-DE2F24A31F43} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1710860145-1155721231-3359118018-1000Core => C:\Users\Wolfgang Dorn\AppData\Local\Google\Update\GoogleUpdate.exe [2012-11-30] (Google Inc.)
Task: {A45E32C1-7837-4035-9128-41939497E6FB} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-11-21] (Adobe Systems Incorporated)
Task: {A5378959-6C03-4400-99FD-FC56E983FC60} - System32\Tasks\BonanzaDealsUpdate => C:\Program <==== ATTENTION
Task: {A6C08353-30C4-4F88-A85F-DB46F6D13258} - System32\Tasks\{04F47939-F9C7-48CC-8DC5-F2F02D41F5AA} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {A7DA125F-7043-41F5-B12F-60CE15B151F7} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-09-20] (Google Inc.)
Task: {AB08466F-947E-48EA-B76E-7A8E04C77347} - System32\Tasks\{9490E70E-9A7D-473A-A575-B4ED0F1964BA} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {AE9DB6AB-C167-4C93-BD39-1A0C8D23D129} - System32\Tasks\ScanSoft Background Update => C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
Task: {B2825A89-0C03-4E57-A072-EE577F02F012} - System32\Tasks\{A0E062C2-10E5-445F-828B-12B352A1C8A7} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {B3CA7E10-0906-42FF-A253-984323EF5C16} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1710860145-1155721231-3359118018-1000UA => C:\Users\Wolfgang Dorn\AppData\Local\Google\Update\GoogleUpdate.exe [2012-11-30] (Google Inc.)
Task: {B500F0F4-8D12-4691-9C49-A85F93A60F7B} - System32\Tasks\{FC9C53E6-DD91-46C3-8EE0-EA552962AC8F} => C:\Program Files (x86)\Wondershare\PDF2Word\PDFtoWord.exe [2012-10-23] (Wondershare)
Task: {B514BE02-C65B-4698-AC64-52F12066E8E7} - System32\Tasks\{D9767913-02E2-479D-A058-72AF869DEB44} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {B55AF5BF-B6BC-496C-A8D2-51C41FCBA495} - System32\Tasks\{C552955F-0F48-460B-B2E0-DB1DA714EB72} => C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE [2014-03-19] (Microsoft Corporation)
Task: {B77990A0-E659-41DB-9574-2C4886D0B39E} - System32\Tasks\NCH Software\FlingDowngrade => C:\Program Files (x86)\NCH Software\Fling\fling.exe [2013-07-31] (NCH Software)
Task: {B79C18EE-F7D9-4E61-8D39-5E5943E31C85} - System32\Tasks\{99AD014D-B6C5-4C5F-B667-C86EF89CB77E} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {C8366A87-654E-46CA-A0B7-790E845DCA64} - \RegClean Pro No Task File <==== ATTENTION
Task: {C876CBF3-F415-47CB-A049-8373A2BA3B27} - System32\Tasks\{F344863E-1A4F-4D43-A570-F2820310AC89} => C:\Program Files (x86)\1&amp;1 Surf-Stick\UIMain.exe
Task: {CE350911-130F-44C4-B4CB-B62DB3995EF0} - System32\Tasks\{376387C6-F400-49C8-A321-D1B56978DB5D} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {CEF1CE99-60A3-4923-B751-15C020E01C05} - System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-1710860145-1155721231-3359118018-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {CF9D1616-7EC1-49CA-A1B3-E8A8753C1EBA} - System32\Tasks\{F6928024-6024-4E93-9F4B-FE88249FA0BB} => C:\Program Files (x86)\1&amp;1 Surf-Stick\UIMain.exe
Task: {D2CF7A21-F7F5-40D9-99FF-6CEE81B6A8B5} - System32\Tasks\DealPly => C:\Users\WOLFGA~1\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {D34196D7-5379-4DF3-AB4B-E0B424C072FF} - System32\Tasks\{3BA57946-3C40-4D18-A95C-29C4EA766ACE} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {D4714F26-3A4E-429E-B76C-6059C07F9344} - System32\Tasks\{997B84E9-6F98-4B32-AA5F-8783321849B4} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {D6827165-7B27-4264-AB31-F426D5B90DD8} - System32\Tasks\{4A560301-2DC7-4FE9-84AF-DCE65D861FBC} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {DC5B6244-80FC-4752-A246-124FF5792D47} - System32\Tasks\QtraxPlayer => C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe [2014-02-13] (Microsoft Corporation)
Task: {DEEDBED1-EBFA-45F6-A305-B2D154BD97CD} - System32\Tasks\LaunchApp => C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe [2013-09-20] (MyPCBackup.com) <==== ATTENTION
Task: {DFC8C3C7-9EF6-4F20-B6E3-08625A09900F} - System32\Tasks\{9BC17ABC-F0EA-47B4-8443-B9A8AD6AF698} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: {E0229F42-DBD8-4B48-9BCD-D5B401934B19} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-04-29] (Adobe Systems Incorporated)
Task: {E54F21EB-5E20-42A2-9BE0-15BFB31DC7EC} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-1710860145-1155721231-3359118018-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe
Task: {ED10A544-584A-4A21-98C6-A611F1F6B4E2} - System32\Tasks\Google Updater and Installer => C:\Users\Wolfgang Dorn\AppData\Local\Google\Update\GoogleUpdate.exe [2012-11-30] (Google Inc.)
Task: {ED9D5C6D-332F-486D-AFC3-7064336E6C4B} - System32\Tasks\{B9FCCD6D-E5D9-4778-8F3A-46D83F727EF1} => C:\Program Files (x86)\Wondershare\PDF2Word\PDFtoWord.exe [2012-10-23] (Wondershare)
Task: {F173F0BF-113C-4586-944B-5691CF394152} - System32\Tasks\{D2136E81-8964-49E0-A579-451F896CF77B} => C:\Program Files (x86)\1&amp;1 Surf-Stick\UIMain.exe
Task: {F6868244-C564-4A46-ADD0-8EBCBE296FBC} - System32\Tasks\NCH Software\SwitchReminder => C:\Program Files (x86)\NCH Software\Switch\Switch.exe [2013-04-04] (NCH Software)
Task: {F72F4562-9ED0-47AD-B7F0-FB7DE2C2E872} - System32\Tasks\B2CNotiAgent => C:\ProgramData\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe [2013-06-28] (LG Electronics)
Task: {F7AE6CC3-B07F-48B3-8BED-DF3F9D2A4DE7} - System32\Tasks\{5E704403-B3F4-4C95-BEBB-CC77E3889D87} => C:\Program Files (x86)\Real\RealPlayer\realplay.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1710860145-1155721231-3359118018-1000Core.job => C:\Users\Wolfgang Dorn\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1710860145-1155721231-3359118018-1000UA.job => C:\Users\Wolfgang Dorn\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\ROC_REG_JAN_DELETE.job => C:\ProgramData\AVG January 2013 Campaign\ROC.exe

==================== Loaded Modules (whitelisted) =============

2012-09-23 13:54 - 2013-01-31 11:25 - 00087328 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-01-18 23:05 - 2014-01-28 18:33 - 00019744 _____ () C:\Program Files (x86)\CheckDrive\AbStartManager.dll
2014-01-18 23:05 - 2014-01-28 18:33 - 00014112 _____ () C:\Program Files (x86)\CheckDrive\AbMessages.dll
2013-08-20 12:51 - 2008-01-22 19:35 - 00103808 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2013-11-04 22:41 - 2013-10-30 23:31 - 00012800 _____ () C:\Program Files\Samsung\Samsung Link\JniSys.dll
2014-04-09 10:03 - 2014-04-09 10:03 - 00515584 ____N () C:\Windows\Temp\sqlite-3.7.2-sqlitejdbc.dll
2013-11-04 22:41 - 2013-10-30 23:31 - 01394176 _____ () C:\Program Files\Samsung\Samsung Link\scone_proxy.dll
2013-11-04 22:41 - 2013-10-30 23:31 - 01435648 _____ () C:\Program Files\Samsung\Samsung Link\scone_stub.dll
2013-10-11 16:34 - 2013-10-11 16:34 - 00036864 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.21\64bit\JNIInterface.dll
2013-10-11 16:35 - 2013-10-11 16:35 - 00144384 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.21\64bit\ASFAPI.dll
2013-10-11 16:36 - 2013-10-11 16:36 - 00018944 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.21\64bit\MediaDB_Manager.dll
2013-10-01 11:09 - 2013-10-01 11:09 - 00030720 _____ () C:\Windows\system32\MediaDB64.dll
2013-10-01 11:09 - 2013-10-01 11:09 - 00908800 _____ () C:\Windows\system32\ContentDirectoryPresenter64.dll
2013-10-11 16:35 - 2013-10-11 16:35 - 00521728 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.21\64bit\DMS_Manager.dll
2013-07-23 20:19 - 2013-07-23 20:19 - 00049152 _____ () C:\Windows\system32\boost_date_time-vc90-mt-1_47.dll
2013-07-23 20:19 - 2013-07-23 20:19 - 00016896 _____ () C:\Windows\system32\boost_system-vc90-mt-1_47.dll
2013-07-23 20:19 - 2013-07-23 20:19 - 00058880 _____ () C:\Windows\system32\boost_thread-vc90-mt-1_47.dll
2013-07-23 20:19 - 2013-07-23 20:19 - 00299520 _____ () C:\Windows\system32\boost_serialization-vc90-mt-1_47.dll
2014-01-28 10:37 - 2014-01-28 10:37 - 00741176 _____ () C:\Program Files (x86)\TuneUp Utilities 2013\avgrepliba.dll
2013-06-13 12:14 - 2012-11-14 22:22 - 00078456 ____R () C:\Program Files (x86)\VIA\VIAudioi\VDeck\QsApoApi64.dll
2013-06-13 12:14 - 2012-11-14 22:22 - 00386168 ____R () C:\Program Files (x86)\VIA\VIAudioi\VDeck\Dts2ApoApi64.dll
2011-10-27 00:12 - 2010-07-01 21:41 - 00540672 _____ () C:\Program Files (x86)\Greenshot\Greenshot.exe
2010-01-02 16:42 - 2010-01-02 16:42 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2014-05-04 21:00 - 2014-05-04 21:00 - 00050477 _____ () C:\Downloads\Software\Defogger.exe
2014-01-20 14:17 - 2014-01-20 14:17 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-01-20 14:16 - 2014-01-20 14:16 - 01044808 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2014-04-30 19:18 - 2014-04-24 02:33 - 00065352 _____ () C:\Users\Wolfgang Dorn\AppData\Local\Google\Chrome\Application\34.0.1847.131\chrome_elf.dll
2014-03-24 18:22 - 2008-11-17 15:56 - 00102400 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\nsSign.dll
2014-03-24 18:22 - 2010-05-07 12:46 - 00057344 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PerformOcr.dll
2014-03-24 18:22 - 2010-12-23 14:17 - 00057344 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMISM.dll
2014-03-24 18:22 - 2007-03-30 11:24 - 00104528 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\Qem.dll
2014-03-24 18:22 - 2010-12-29 18:52 - 00147456 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMCommon.dll
2014-03-24 18:22 - 2008-08-25 18:19 - 00069632 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PHooKDlg.dll
2014-03-24 18:22 - 2009-11-26 18:49 - 00081920 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\NetFun2k.dll
2014-03-24 18:22 - 2011-03-11 11:47 - 00151040 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\ScanModule.dll
2014-03-24 18:22 - 2009-09-09 15:44 - 00151552 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMANO.dll
2014-03-24 18:22 - 2007-03-30 10:49 - 00104528 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\ComClass.dll
2014-03-24 18:22 - 2010-11-30 17:42 - 00352256 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMTree.dll
2014-03-24 18:22 - 2010-10-22 11:01 - 00139264 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMSet.dll
2014-03-24 18:22 - 2010-12-29 19:32 - 00614400 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMDB_N.dll
2014-03-24 18:22 - 2009-08-06 11:22 - 00421888 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\FT.dll
2014-03-24 18:22 - 2010-09-09 19:00 - 00061440 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMINSO.dll
2014-03-24 18:22 - 2010-07-13 11:48 - 00106496 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMProp.dll
2014-03-24 18:22 - 2007-08-31 18:51 - 00040960 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMVoice.dll
2014-03-24 18:22 - 2010-09-08 18:10 - 00073728 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\OutlookVBA.dll
2014-03-24 18:22 - 2009-11-27 18:38 - 00331776 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMAppBar.dll
2014-03-24 18:22 - 2010-11-26 11:33 - 04583424 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMView.dll
2014-03-24 18:22 - 2007-03-30 11:01 - 00038992 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\NsOEMKey.dll
2014-03-24 18:22 - 2010-10-22 11:22 - 00090112 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMSave.dll
2014-03-24 18:22 - 2010-08-03 11:44 - 00049152 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMOffice.dll
2014-03-24 18:22 - 2010-09-26 12:13 - 00430080 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMPageVW.dll
2014-03-24 18:22 - 2010-03-02 16:09 - 00102400 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMDocVW.dll
2014-03-24 18:22 - 2009-06-26 10:03 - 00086016 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMApSet.dll
2014-03-24 18:22 - 2010-08-03 11:51 - 01036288 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\SlideBarDLL.dll
2014-03-24 18:22 - 2009-12-04 18:20 - 00323584 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMAnoSet.dll
2014-03-24 18:22 - 2010-09-26 12:13 - 00184320 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMImgVW.dll
2014-03-24 18:22 - 2008-08-25 17:16 - 00040960 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMIEVW.dll
2014-03-24 18:22 - 2010-09-08 11:52 - 00036864 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMPDFView.dll
2014-03-24 18:22 - 2010-04-27 16:20 - 00065536 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMStatus.dll
2014-03-24 18:22 - 2011-01-21 16:05 - 00258048 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMScnSet.dll
2014-03-24 18:22 - 2007-03-30 10:57 - 00034896 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\Import.dll
2014-03-24 18:22 - 2010-11-26 11:45 - 00090112 _____ () C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMImageSplitter.dll
2011-09-26 12:21 - 2011-09-26 12:22 - 00034816 _____ () C:\Program Files (x86)\Google\Google Desktop Search\gzlib.dll
2014-01-07 18:23 - 2009-02-27 17:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2014-02-11 21:29 - 2014-02-11 21:29 - 00093696 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll
2014-04-30 19:18 - 2014-04-24 02:33 - 00674632 _____ () C:\Users\Wolfgang Dorn\AppData\Local\Google\Chrome\Application\34.0.1847.131\libglesv2.dll
2014-04-30 19:18 - 2014-04-24 02:33 - 00093000 _____ () C:\Users\Wolfgang Dorn\AppData\Local\Google\Chrome\Application\34.0.1847.131\libegl.dll
2014-04-30 19:18 - 2014-04-24 02:33 - 04081480 _____ () C:\Users\Wolfgang Dorn\AppData\Local\Google\Chrome\Application\34.0.1847.131\pdf.dll
2014-04-30 19:18 - 2014-04-24 02:33 - 00390472 _____ () C:\Users\Wolfgang Dorn\AppData\Local\Google\Chrome\Application\34.0.1847.131\ppGoogleNaClPluginChrome.dll
2014-04-30 19:18 - 2014-04-24 02:33 - 01647432 _____ () C:\Users\Wolfgang Dorn\AppData\Local\Google\Chrome\Application\34.0.1847.131\ffmpegsumo.dll
2013-09-14 01:51 - 2013-09-14 01:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Internet Services\zlib1.dll
2013-09-14 01:50 - 2013-09-14 01:50 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Internet Services\libxml2.dll
2011-10-27 00:12 - 2010-07-01 21:41 - 00024576 _____ () C:\Program Files (x86)\Greenshot\GreenshotPlugin.dll
2009-02-26 14:46 - 2009-02-26 14:46 - 00064344 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\ColleagueImport.dll
2011-06-22 12:46 - 2011-06-22 12:46 - 00434016 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll
2013-07-10 18:07 - 2013-07-10 18:07 - 00756888 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
2014-04-30 19:18 - 2014-04-24 02:33 - 13692232 _____ () C:\Users\Wolfgang Dorn\AppData\Local\Google\Chrome\Application\34.0.1847.131\PepperFlash\pepflashplayer.dll
2014-04-21 18:10 - 2013-10-04 14:38 - 03560960 _____ () C:\Program Files (x86)\Free Download Manager\fdmbtsupp.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Windows:nlsPreferences
AlternateDataStreams: C:\ProgramData\Temp:5C162581
AlternateDataStreams: C:\ProgramData\Temp:AD022376

==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============

MSCONFIG\Services: gusvc => 3
MSCONFIG\Services: Norton PC Checkup Application Launcher => 2
MSCONFIG\startupreg: FUFAXSTM => "C:\Program Files (x86)\Epson Software\FAX Utility\FUFAXSTM.exe"
MSCONFIG\startupreg: GrooveMonitor => "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
MSCONFIG\startupreg: PMSpeed => C:\Program Files (x86)\NewSoft\Presto! PageManager 9.03\PMSpeed.EXE
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: Samsung Link => "C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: WinampAgent => "C:\Program Files (x86)\Winamp\winampa.exe"
MSCONFIG\startupreg: WrtMon.exe => C:\Windows\system32\spool\drivers\x64\3\WrtMon.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (05/04/2014 07:52:33 PM) (Source: Microsoft-Windows-RestartManager) (User: EWES2000)
Description: Die Anwendung oder der Dienst "Windows-Explorer" konnte nicht heruntergefahren werden.

Error: (05/04/2014 07:00:03 PM) (Source: Windows Backup) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "E:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"

Error: (05/04/2014 05:07:01 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (05/04/2014 03:06:50 PM) (Source: .NET Runtime) (User: )
Description: .NET Runtime version 4.0.30319.18444 - Fehler beim Initialisieren der Profilerstellungs-API-Anfügeinfrastruktur. Dieser Prozess ermöglicht einem Profiler das Anfügen nicht. HRESULT: 0x80004005. Prozess-ID (dezimal): 23220. Meldungs-ID: [0x2509].

Error: (05/04/2014 02:32:18 PM) (Source: Microsoft-Windows-RestartManager) (User: EWES2000)
Description: Die Anwendung oder der Dienst "GMX MediaCenter" konnte nicht heruntergefahren werden.

Error: (05/04/2014 02:16:38 PM) (Source: Brother BrLog) (User: )
Description: TWN BrtTWN: [2014/05/04 14:16:38.215]: [00005144]: Initialize TwdsMain Class failed!

Error: (05/04/2014 02:16:38 PM) (Source: Brother BrLog) (User: )
Description: TWN BrtTWN: [2014/05/04 14:16:38.215]: [00005144]: ##### Fatal ERROR!! Create STI-device failed! #####

Error: (05/04/2014 02:16:23 PM) (Source: Brother BrLog) (User: )
Description: CTLCN BrtCTLCN: [2014/05/04 14:16:23.777]: [00005500]: brccMCtl.exe: ErrorMessage.cpp (0241) : -------- error code is [0x00001907].

Error: (05/04/2014 02:16:21 PM) (Source: Brother BrLog) (User: )
Description: CTLCN BrtCTLCN: [2014/05/04 14:16:21.257]: [00005500]: brccMCtl.exe: ControlCenter3.cpp (0159) : -------- CCParameter::InitCCParameter() error.

Error: (05/04/2014 02:14:40 PM) (Source: Service1) (User: )
Description: Der Dienst kann nicht gestartet werden. Das Handle ist ungültig


System errors:
=============
Error: (05/04/2014 07:09:56 PM) (Source: HTTP) (User: )
Description: \Device\Http\ReqQueue[::]:80

Error: (05/04/2014 07:09:56 PM) (Source: W3SVC) (User: )
Description: Der WWW-Publishingdienst (WWW-Dienst) konnte das URL-Präfix "hxxp://*:80/" für die Website "1" nicht registrieren. Die Website wurde deaktiviert. Das Datenfeld enthält die Fehlernummer.

Error: (05/04/2014 02:21:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (05/04/2014 02:19:18 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.

Error: (05/04/2014 02:17:55 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069

Error: (05/04/2014 02:17:55 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (05/04/2014 02:13:58 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.

Error: (05/02/2014 11:25:10 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (05/02/2014 11:20:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069

Error: (05/02/2014 11:20:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).


Microsoft Office Sessions:
=========================
Error: (04/04/2014 10:54:11 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6683.5002, Microsoft Office Version: 12.0.6612.1000. This session lasted 277 seconds with 240 seconds of active time. This session ended with a crash.

Error: (04/04/2014 02:09:44 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6683.5002, Microsoft Office Version: 12.0.6612.1000. This session lasted 17562 seconds with 6480 seconds of active time. This session ended with a crash.


==================== Memory info ===========================

Percentage of memory in use: 78%
Total physical RAM: 3839.3 MB
Available physical RAM: 824.2 MB
Total Pagefile: 3837.48 MB
Available Pagefile: 362.43 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:368.15 GB) (Free:96.68 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 009B94D1)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=368 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=98 GB) - (Type=05)

==================== End Of Log ============================



So - jetzt sollte alles angekommen sein.


Du siehst, dass ich einfach nur ein Anwender bin und der PC mein Arbeitsgerät - aber nicht mein Werkstück.
Dafür brauche ich Spezialisten wie Dich - danke, dass es Dich gibt!


MfG - ewes

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument


Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Hallo Schrauber,

danke wiederum für Deine schnelle Antwort.

Ich habe versucht alles nach Deiner Anleitung zu machen. Es hat anfangs auch gut geklappt, bis ich alles in der Quarantäne hatte (es war ne Menge). Dann fuhr das System runter, aber nicht mehr hoch. Ich musste es mit dem Stick starten und die Reparatur des Systems beim Start ausführen lassen. Dabei wurden ein paar Sachen gelöscht -u.a. vermutlich auch das neu installierte "Malwarebytes Anti-Malware" mit der mbam.txt Datei.
Auf jeden Fall lud ich es neu herunter und hatte dadurch eine leere Quarantäne und schaffte es nicht mehr eine "mbam.txt" Datei hinzubekommen. Was ich habe, ist hier im Text zu finden.

Den "fixlog.txt" habe ich hoffentlich richtig erwischt. Ich habe ihn direkt hier reinkopiert, weil er nur kurz war.

Nun bin ich dabei den AdwCleaner zu downloaden. Dazu muss ich aber erst den Browser schließen. Deshalb schicke ich diese Meldung vorab, damit sie nicht verloren geht.

Vor allem steht hier unter HKU mein geliebtes "pokki". Somit ist es vom System als Schadprogramm registriert. Dies wollte ich hiermit weitergegeben haben.

Ich melde mich später wieder mit dem Rest der angeforderten Daten.

Danke - danke - danke

ewes


------------------------------------------------------------------------------------


Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 06-05-2014
Ran by Wolfgang Dorn at 2014-05-06 16:54:38 Run:1
Running from C:\Downloads\Software
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKU\S-1-5-21-1710860145-1155721231-3359118018-1000\...\Run: [Pokki] => C:\Windows\system32\rundll32.exe "%LOCALAPPDATA%\Pokki\Engine\Launcher.dll",RunLaunchPlatform

*****************

HKU\S-1-5-21-1710860145-1155721231-3359118018-1000\Software\Microsoft\Windows\CurrentVersion\Run\\Pokki => Value deleted successfully.

==== End of Fixlog ====

----------------------------------------------------------------------------

Hallo Schrauber,

und hier ist die Fortsetzung.

Beim letzten Hochfahren kam kein POKKI mehr. Ich hoffe, dass das so bleibt.
Ich muss leider das Ganze auf Dreimal schicken. Mal sehen, ob das klappt.

Nun kommen Deine gewünschten Daten - Teil-I:

zuerst kommt adw.cleaner

AdwCleaner Logfile:
--- --- ---


dann kommt adw-cleaner SO:

AdwCleaner Logfile:
--- --- ---




und jetzt noch FRST - die neueste Fassung:


FRST Logfile:
--- --- ---



Ich hoffe, dass Du damit weiterarbeiten kannst!
Im Moment bin ich schon glücklich, dass POKKI mich verlassen hat ??!??!! ... auch wenn ich evtl. etwas zuviel gelöscht habe beim AdwCleaner. Wir werden sehen, was dabei herauskommt.

Alles Gute jetzt beim Überarbeiten. Ich bewundere Deine Geduld! Danke

MfG - ewes

Hallo Schrauber,

hier kommt Teil II und somit

der erste Teil der JRT (ein bisschen lang geworden):






Ich musste sie nochmal aufteilen - mal sehen, ob sie ankommt in zwei Teilen

MfG - ewes

Hallo Schrauber,

hier kommt der dritte Teil meiner Meldung, bestehend aus dem zweiten Teil von FRST:

Das war's wohl für heute. Ich hoffe, dass alles übersichtlich ist und dass ich die richtigen Daten geschickt habe.
Nun liegt es erstmal in Deiner Hand, ob aus meinem Arbeitsgerät wieder ein vollwertiges Mitglied der Arbeitsgemeinschaft wird.

Danke erstmal und bis später

herzlichst

ewes

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

Hallo Schrauber,

hast du jetzt einmal, oder zweimal, oder gar keine Antwort bekommen?

Ich habe Dir zweimal die Scans geschickt und meine Bedrohungen, aber ich finde jetzt nichts mehr.

MfG - ewes

gar keine :)

Hallo Schrauber, danke erstmal!

Ich habe zweimal alles weggeschickt - mit Anhängen.
Beides mal ging die komplette Sendung raus, aber ich fand keine Kopie hier in der Auflistung. Die letzte Post war um 05:15 Uhr heute Morgen.

Jetzt versuche ich es nochmal zusammenzubringen. In Kürze das Ergebnis: ich habe 4 Trojaner drin, die ich vermutlich nicht gelöscht habe.

Während des ESET-Scans über 7-Stunden kamen folgende Meldungen:
"Der Computer hat nicht genügend Arbeitsspeicher. Speichern Sie die Dateien und schließen Sie folgende Programme: Windows Explorer (Arbeitsplatz, Ordner)" Dann hatte ich die Wahl - Programm schließen oder abbrechen. Ich entschied mich für abbrechen.
Das Prüfprogramm blieb dann bei 57% hängen, lief nach 1 1/2 Stunden weiter und stand dann bei 94% ca. 2 Stunden.

Dazu hatte ich auch noch die Meldungen:
Arbeitsspeicher voll
und
Windows Explorer funktioniert nicht mehr
und
Die Ausnahme "unknown software exception" (0x40000015) ist in der Anwendung an der Stelle 0x011cb90a aufgetreten.

Insgesamt fährt der Rechner zu langsam hoch. Es findet irgendeine Arbeit im Hintergrund statt. Die ICONS auf dem Bildschirm bekommen Farbe, dann verlöschen sie wieder - und irgendwann kommt wieder ganz langsam Farbe in die Dinger.:crazy:
Nur die Meldung von POKKI fehlt. das ist der erfreuliche Unterschied.


Die Trojaner sehen folgendermaßen aus:
C:ProgrammData\Microsoft\Windows\Start Menü\Programm (Bedrohung) LNK/URL.B
C:Users\AllUsers\Microsoft\Windows\Start Menü\Programm (Bedrohung) LNK/URL.B
C:Users\WolfgangDorn\Desktop\Downloads{.gimp-2..........(Bedrohung) Variante von WIN 32/Kryptik.BWJC
C:Users\WolfgangDorn\Mediencenter\Computer/Regu........(Bedrohung) Variante von WIN 32/Adware.Reg REVIVE.A Anwendung

Ich hoffe, dass dies alles noch so stimmt, wie ich es jetzt geschrieben habe. Mein vorheriger Text ist komplett weg. Dies waren nur Notnotizen.
Die log.txt existiert nicht von ESET
Soll ich ESET-Scan heute Nacht nochmal durchlaufen lassen?
Ich habe den Scanner bisher noch nicht entfernt - deswegen.


Hier kommt checkup.txt:

und nun kommt noch wunschgemäß FRST:


FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---


Dies war jetzt meine Ausbeute.
Wie oben angeboten, bin ich gerne bereit, den ESET-Scan nochmal laufen zu lassen.
Wenn meine Kiste mitspielt, sollte es diesmal in kürzerer Zeit erledigt werden können.

Oder - was soll ich noch tun? Wie kann ich Dir zuarbeiten?

Herzlichst

ewes

Nachmeldung

Hallo Schrauber,

ein Arbeiten ist relativ schwierig zur Zeit. Es kommt laufend die Meldung:
Der Computer hat nicht genügend Arbeitsspeicher.
Speichern Sie die folgenden Programme: Windows Explorer (Arbeitsplatz, Ordner)

oder einfach

Arbeitsspeicher voll

Wenn ich dann versuche weiterzuarbeiten, wird die Schrift riesig und alles blockiert. Dann muss ich den PC gewaltsam runterfahren.

Eine weitere Meldung ist auch schon bekannt. Diese wiederholt sich ebenfalls:
Die Ausnahme "unknown software exception" (0x40000015) ist in der Anwendung an der Stelle 0x011cb90a aufgetreten.


Vorrangig spielt das Gerät aber mit dem vollen Arbeitsspeicher. Dies kann aber logischerweise nicht sein, weil ich fast gar nichts öffne. Dies bedeutet, dass ich mich auf jeweils eine Datei beschränke und die dann wieder schließe, wenn ich eine neue aufmachen will.

Entschuldige, wenn ich das noch hinterhergeschickt habe. Aber vielleicht hilft es Dir bei der Fehlersuche.

Danke wieder einmal mehr

herzlichst

ewes

Ja versch mal bitte den Scan zu wiederholen.

Hallo Schrauber,

das Gerät läuft seit ca.13:00 Uhr mit dem ESET Scan. Ich bin bei 35% und habe vier Trojaner bisher.
Von 31% - 33% hat das Programm drei Stunden gebraucht. Jetzt scheint es wieder zu laufen.

Ich werde mich peinlich genau an Deine Anweisungen halten und hoffe, dass das Gerät heute noch fertig wird.
Morgen früh solltest Du alles in Deinem Postfach haben.

Ich wünsche Dir auf jeden Fall ein schönes Wochenende


herzlichst

Ewes:daumenhoc

Nachtrag

Hallo Schrauber,

das Gerät läuft jetzt 11 Std und ist bei 63% und 6 Trojanern.

Es ist alles sehr mühsam. Ich hoffe aber auf Dich und Dein Wissen und Deine großartige Arbeit. Dann bekommen wir dieses Arbeitsgerät in den Griff.
Danke für Deine Geduld

Weiterhin ein schönes Wochenende wünscht

ewes

Hallo Schrauber,

ein Teil hat schon mal geklappt. Hier ist die log-datei von ESET.

Das war jetzt ne reine Nervensache. Obwohl ich im System war, sollte ich zurück drücken - und logischerweise war mein Bericht erst mal weg.
Jetzt schicke ich ihn sofort los, bevor ich weitermache und Dir den Rest schicke.

Die Meldung war jetzt, dass der Arbeitsspeicher voll ist. Trotzdem, dass ich das ignoriert habe, hat das Gerät die offenen Fenster geschlossen.

Also; Teil-2 kommt in Kürze

MfG - ewes

Teil-2


Hallo Schrauber!

Das ist jetzt der Security-Check - ohne dass ich irgendetwas gelöscht habe.
D.h., dass die Bedrohungen noch nicht entfernt wurden - oder?

Ich habe bei ESET keine Möglichkeit gefunden, irgendetwas in Quarantäne zu verschieben, oder zu löschen!
Muss ich da jetzt etwas machen, oder machst Du das aus der Ferne?

und jetzt versuche ich noch eine frische FRST-log zu liefern.

defogger habe ich nicht vorher laufen lassen !!!


FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

--- --- ---

--- --- ---


Was ist jetzt meine Aufgabe?

Kann und soll ich normal weiterarbeiten? Und was mache ich mit der vollen Arbeitsspeichermeldung, die sich ständig dazwischendrängt und meine Fenster schließt?



Egal wie - aber ich wünsche Dir jetzt ein schönes Wochenende!

Herzlichst

ewes

***


Hallo Schrauber,

sorry, dass ich mich nochmal melde, aber es ist relativ schwierig geworden zu arbeiten.

1. Obwohl ich nichts auf und nichts angeschlossen habe, außer Drucker, Maus und Tastatur kommt die Meldung:
"Der Computer hat nicht genügend Arbeitsspeicher"
Damit die Programme ordnungsgemäß ausgeführt werden, müssen Sie den erforderlichen Arbeitsspeicher wiederherstellen, indem Sie alle Dateien speichern und dann alle geöffneten Programme schließen und neu starten.

2. jetzt: Bildschirm schwarz
dann Meldung: Windows-Fehler in Anwendung
X - Die Ausnahme "unknown software exception" (0x40000015) ist in der Anwendung an der Stelle 0x00f6b90a aufgetreten.
Klicken Sie auf "ok", um das Programm zu beenden.

Was mache ich nun? Hast Du einen Vorschlag für mich?

MfG - ewes

Hast Du den Rechner mal neu gestartet?

Die FUnde von ESET kannst Du manuell löschen, das ist dein Backup sowie die Daten im Programme Ordner auf dem Desktop.


Adobe updaten.

Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop.
Schließe nun alle offenen Programme und trenne Dich von dem Internet.
Doppelklick auf die TFC.exe und drücke auf Start.
Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen.




Proxy hast Du gesetzt? Und ich würde mal mit dem TUneUp aufhören.

Danke Schrauber,

die Dateien habe ich gelöscht. Dies war erstmal nicht so einfach, weil das Suchprogramm die Bezeichnungen nicht gefunden hat. Aber es ist jetzt hoffentlich geschafft.

Das mit dem TFC erledige ich im Laufe des Tages.

TunUp werde ich ebenfalls zumindest deaktivieren, oder ganz löschen - gemäß Deinem Ratschlag.

Das mit dem Proxy Server ist mir noch nicht klar. Sobald ich die Zeit finde, werde ich mich damit beschäftigen.

Ich hoffe, dass ich dann die Meldung: "zu wenig Arbeitsspeicher" auch weg bekomme. Denn ich fahre jedesmal runter. D.h., dass ich das Gerät mit Sicherheit schon 10x deswegen ausgeschaltet und wieder hochgefahren habe.

Um 23:00 Uhr wollte ich unser Portal "Trojanerboard" öffnen, aber es kam ein schwarzer Bildschirm. Also habe ich den berühmten Knopf gedrückt und dem Gerät den Saft entzogen.
Dann ist das Gerät einwandfrei wieder hochgefahren - allerdings sehr langsam.
Zuerst waren alle ICON's wieder da, dann kam die Meldung: "Malwarebytes Anti-Malware" nicht aktiv. Als ich es wegdrücken wollte, ging es von selbst und alle ICON's verblassten wieder. Danach baute sich der Bildschirm von allein wieder langsam auf.

Ich melde mich wieder, sobald ich meine Hausaufgaben gemacht habe.

Im Moment erstmal wieder großes DANKE :daumenhoc

MfG - ewes

Ändern der Größe des virtuellen Arbeitsspeichers - Hilfe zu Microsoft*Windows
Virtuellen Speicher bitte mal einstellen:
Start 1,33 Mal die Größe deines RAM
Max auf 3 Mal RAM


Öffne mal bitte FRST, setz nen Haken bei Additional und scanne, poste beide Logfiles.

Hallo Schrauber

wie gewünscht -

hier kommt additional von FRST:



Dies war's erstmal. Der Rest kommt später.

MfG - ewes

Hallo Schrauber,

die gesamte Datei war zu groß.

Jetzt kommt FRST normal:




FRST Logfile:
--- --- ---


Das war's erstmal. In der Frühe geht es weiter.

Einen schönen Tag wünscht

ewes