Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Malware.Packer.Krunchy was ist das? (https://www.trojaner-board.de/145921-malware-packer-krunchy.html)

saufbiene 11.12.2013 12:02

Malware.Packer.Krunchy was ist das?
 
hi ne kleine frage habe heute avast drüber laufen lassen und er meldete mir das hier:

Malware.Packer.Krunchy

datei wurde gelöscht und in quarantäne verschoben aber meine frage ist jetzt was genau war das?

wurde keine datei namen gezeigt nur den namen Malware.Packer.Krunchy -.-*

cosinus 11.12.2013 13:17

Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!




Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

saufbiene 11.12.2013 15:38

kurze frage wo finde ich den log von avast?
von den viren scan?


FRST Logfile:

FRST Logfile:
Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-12-2013 01
Ran by Daniel (administrator) on MEDION on 11-12-2013 15:24:51
Running from C:\Users\Daniel\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\afwServ.exe
(Reimage®) C:\Program Files\AntiToolbar\ReiGuard.exe
(Firebird Project) C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(arvato digital services llc) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
(Hewlett-Packard Company) C:\Program Files (x86)\HP\HP Color LaserJet CM1312 MFP Series\hppfaxprintersrv.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(X10) C:\Program Files (x86)\Common Files\X10\Common\X10nets.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(MagicISO, Inc.) C:\Program Files (x86)\MagicDisc\MagicDisc.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(CyberLink) C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe
(Wistron) C:\Program Files (x86)\Launch Manager\HotkeyApp.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WButton.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
() C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WisLMSvc.exe
(Firebird Project) C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Opera Software) C:\Program Files (x86)\Opera\opera.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11548264 2010-11-11] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1890088 2009-12-11] (Synaptics Incorporated)
HKLM\...\Run: [HP Color LaserJet CM1312 MFP Series Fax] - C:\Program Files (x86)\HP\HP Color LaserJet CM1312 MFP Series\hppfaxprintersrv.exe [3700736 2009-09-22] (Hewlett-Packard Company)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20549280 2013-10-21] (Skype Technologies S.A.)
HKCU\...\Run: [Personal ID] - C:\Program Files (x86)\coolspot AG\Personal ID\pid.exe [1132984 2013-08-01] (coolspot AG, Düsseldorf)
HKCU\...\Run: [AdobeBridge] - [x]
MountPoints2: {dc86d06a-fa04-11e2-b7d0-806e6f6e6963} - E:\Autorun.exe
HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-11] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink)
HKLM-x32\...\Run: [YouCam Mirage] - C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe [136488 2010-10-28] (CyberLink)
HKLM-x32\...\Run: [YouCam Tray] - C:\Program Files (x86)\CyberLink\YouCam\YouCam.exe [224352 2010-10-28] (CyberLink Corp.)
HKLM-x32\...\Run: [DivXMediaServer] - C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-09-11] (DivX, LLC)
HKLM-x32\...\Run: [HotkeyApp] - C:\Program Files (x86)\Launch Manager\HotkeyApp.exe [200704 2009-12-14] (Wistron)
HKLM-x32\...\Run: [LMgrVolOSD] - C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2009-12-11] (Wistron Corp.)
HKLM-x32\...\Run: [Wbutton] - C:\Program Files (x86)\Launch Manager\WButton.exe [436264 2010-06-21] (Wistron Corp.)
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [HPUsageTracking] - C:\Program Files (x86)\HP\HP UT\bin\hppusg.exe [24576 2009-05-11] (Hewlett-Packard Company)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS4ServiceManager] - C:\Program Files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe [611712 2008-08-14] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] - C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrobat_sl.exe [44128 2013-05-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] - C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.exe [642664 2013-05-08] (Adobe Systems Inc.)
HKLM-x32\...\Run: [Adobe_ID0ENQBO] - C:\Program Files (x86)\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4Tray.exe [378224 2008-08-15] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [DivXUpdate] - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861968 2013-08-29] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [AvastUI.exe] - C:\Program Files\AVAST Software\Avast\AvastUI.exe [3568312 2013-12-09] (AVAST Software)
Startup: C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MagicDisc.lnk
ShortcutTarget: MagicDisc.lnk -> C:\Program Files (x86)\MagicDisc\MagicDisc.exe (MagicISO, Inc.)

==================== Internet (Whitelisted) ====================

BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: SmartSelect Class - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Chrome:
=======
CHR HomePage:
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultNewTabURL: {google:baseURL}_/chrome/newtab?{google:RLZ}{google:instantExtendedEnabledParameter}{google:ntpIsThemedParameter}ie={inputEncoding}
CHR Extension: (Google Docs) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (Turn Off the Lights) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\bfbmjmiodbnnpllbbbfblcplfjjepjdn\2.2.0.28_0
CHR Extension: (YouTube) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Cake Mania Main Street) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\bohogdkongdgejlnndnnhamjgfnbfoon\0.1_0
CHR Extension: (tattoo girl) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\bolmkphclbnmjlbmibfcnfggbakghpck\1_0
CHR Extension: (Comics and Manga online) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\chmidfbpiiicmkfimcbcoagpmchgmkpl\1.4.3_0
CHR Extension: (Monster Dash) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknghehebaconkajgiobncfleofebcog\2.2_0
CHR Extension: (Google Search) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Search by Image (by Google)) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\dajedkncpodkggklbegccjpmnglmnflm\1.5.0_0
CHR Extension: (avast! Online Security) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki\9.0.2005.45_0
CHR Extension: (TinEye Reverse Image Search) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\haebnnbpedcbhciplfhjjkbafijpncjl\1.1.3_0
CHR Extension: (Cake Mania) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\kckjnbilaljpiclmpmnomoapakjmoapj\0.1_0
CHR Extension: (SparkChess 6) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\khgabmflimjjbclkmljlpmgaleanedem\6.4.5.1_0
CHR Extension: (Sand 2) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\klicmgamjpclmbhppmdeamffedflmkcn\1.1_0
CHR Extension: (Google Wallet) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Gmail) - C:\Users\Daniel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx

==================== Services (Whitelisted) =================

S3 Adobe Version Cue CS4; C:\Program Files (x86)\Common Files\Adobe\Adobe Version Cue CS4\Server\bin\VersionCueCS4.exe [284016 2008-08-15] (Adobe Systems Incorporated)
R2 AntiToolbarProtector; C:\Program Files\AntiToolbar\ReiGuard.exe [4389224 2013-09-15] (Reimage®)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2013-12-09] (AVAST Software)
R2 avast! Firewall; C:\Program Files\AVAST Software\Avast\afwServ.exe [116776 2013-12-09] (AVAST Software)
R2 FirebirdGuardianDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbguard.exe [98304 2010-09-17] (Firebird Project)
R3 FirebirdServerDefaultInstance; C:\Program Files (x86)\Firebird\Firebird_2_5\bin\fbserver.exe [3735552 2010-09-17] (Firebird Project)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-08-24] ()
R2 PSI_SVC_2_x64; c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe [336824 2010-11-30] (arvato digital services llc)
R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [244904 2010-02-10] ()
R3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2009-10-22] (Wistron Corp.)
R2 x10nets; C:\Program Files (x86)\Common Files\X10\Common\X10nets.exe [20480 2009-11-07] (X10)

==================== Drivers (Whitelisted) ====================

R2 aswFsBlk; C:\Windows\system32\drivers\aswFsBlk.sys [38984 2013-12-09] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [28184 2013-12-09] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [84328 2013-12-09] (AVAST Software)
R1 aswNdisFlt; C:\Windows\System32\DRIVERS\aswNdisFlt.sys [447888 2013-12-09] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [92544 2013-12-09] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2013-12-09] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1032416 2013-12-09] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [409832 2013-12-09] (AVAST Software)
R1 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [65264 2013-12-09] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [205320 2013-12-09] ()
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [88480 2013-10-10] ()
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [46400 2013-10-10] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 mod7764; C:\Windows\System32\DRIVERS\mod77-64.sys [913888 2009-09-24] (DiBcom SA)
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [871408 2013-10-21] ()
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [15896 2009-05-13] (X10 Wireless Technology, Inc.)
S2 {09BB444F-B2E2-4009-BAF2-7B727681223E}; C:\Program Files (x86)\VMLaunch\BuddyVM.sys [15872 2004-10-05] (Interlex Inc.)
U3 DfSdkS;
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]
S3 ewusbnet; system32\DRIVERS\ewusbnet.sys [x]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-11 15:24 - 2013-12-11 15:25 - 00016921 ____C C:\Users\Daniel\Desktop\FRST.txt
2013-12-11 15:23 - 2013-12-11 15:23 - 00000000 ___DC C:\FRST
2013-12-11 14:17 - 2013-12-11 14:17 - 01928212 ____C (Farbar) C:\Users\Daniel\Desktop\FRST64.exe
2013-12-10 20:34 - 2013-12-10 20:34 - 00000154 ____C C:\Users\Daniel\Desktop\Netzvideoschau- Der Erotik-Streich der fast nackten Freundinnen - Video - Netzvideoschau - FOCUS Online.url
2013-12-10 14:14 - 2013-12-10 14:14 - 00072035 ____C C:\Users\Daniel\Desktop\VID-20131102-WA0000.mp4
2013-12-10 04:00 - 2013-12-10 04:01 - 09897448 ____C C:\Users\Daniel\Desktop\CHIPLockOutlookPro4.exe
2013-12-09 17:07 - 2009-08-24 21:13 - 00034304 ____C (mst software GmbH, Germany) C:\Windows\system32\DfSdkBt.exe
2013-12-09 01:55 - 2013-12-09 01:55 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\AVAST Software
2013-12-09 01:50 - 2013-12-09 01:50 - 00002036 ____C C:\Users\Public\Desktop\avast! SafeZone.lnk
2013-12-09 01:50 - 2013-12-09 01:50 - 00001976 ____C C:\Users\Public\Desktop\avast! Internet Security.lnk
2013-12-09 01:49 - 2013-12-09 01:49 - 01032416 ____C (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00409832 ____C (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00334648 ____C (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-12-09 01:49 - 2013-12-09 01:49 - 00205320 ____C C:\Windows\system32\Drivers\aswVmm.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00092544 ____C (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00084328 ____C (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00065776 ____C C:\Windows\system32\Drivers\aswRvrt.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00065264 ____C (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00043152 ____C (AVAST Software) C:\Windows\avastSS.scr
2013-12-09 01:49 - 2013-12-09 01:49 - 00038984 ____C (AVAST Software) C:\Windows\system32\Drivers\aswFsBlk.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00028184 ____C (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00003924 ____C C:\Windows\System32\Tasks\avast! Emergency Update
2013-12-09 01:48 - 2013-12-09 01:48 - 00447888 ____C (AVAST Software) C:\Windows\system32\Drivers\aswNdisFlt.sys
2013-12-09 01:48 - 2013-12-09 01:48 - 00000000 ___DC C:\Program Files\AVAST Software
2013-12-09 01:47 - 2013-12-09 01:47 - 00000000 ___DC C:\ProgramData\AVAST Software
2013-12-08 20:28 - 2013-12-09 18:41 - 00000000 ___DC C:\Users\Daniel\Desktop\programme
2013-12-07 21:43 - 2013-12-07 21:43 - 00000000 ___DC C:\Users\Daniel\AppData\Local\Aurora Software
2013-12-07 21:41 - 2013-12-07 21:41 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aurora Blu-ray Media Player
2013-12-07 21:41 - 2013-12-07 21:41 - 00000000 ___DC C:\Program Files (x86)\Aurora Software
2013-12-07 18:04 - 2013-12-07 18:06 - 95963136 ____C C:\Users\Daniel\Cake mania.iso
2013-12-07 18:02 - 2013-12-07 18:02 - 00000101 ____C C:\Windows\msxmlcab.log
2013-12-07 18:02 - 2013-12-07 18:02 - 00000000 ___DC C:\ProgramData\Sandlot Games
2013-12-07 17:17 - 2013-12-07 17:17 - 00000000 ___DC C:\Program Files (x86)\eGames
2013-12-07 17:16 - 2013-12-07 17:16 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\rondomedia
2013-12-07 17:16 - 2013-12-07 17:16 - 00000000 ___DC C:\Program Files (x86)\rondomedia
2013-12-07 17:14 - 2013-12-07 17:15 - 00000801 ____C C:\Windows\DirectX.log
2013-12-07 17:14 - 2000-08-19 20:29 - 00268048 ____C (MetaCreations Corporation) C:\Windows\SysWOW64\dxtmeta2.dll
2013-12-05 21:24 - 2013-12-05 21:24 - 00002952 ____C C:\Windows\System32\Tasks\{E8DB0424-DD34-4B5E-ABA1-8F87BA189D0B}
2013-12-05 21:04 - 2013-12-07 04:16 - 00000000 ___DC C:\Program Files\FileViewPro
2013-12-05 21:04 - 2013-12-05 21:04 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\IsolatedStorage
2013-12-05 21:04 - 2013-12-05 21:04 - 00000000 ___DC C:\Users\Daniel\AppData\Local\FileViewPro
2013-12-05 21:04 - 2013-12-05 21:04 - 00000000 ___DC C:\ProgramData\IsolatedStorage
2013-12-03 12:47 - 2013-12-03 12:47 - 00015360 ____C C:\Users\Daniel\Downloads\inspektionskosten0308ams.xls
2013-12-02 00:59 - 2013-12-07 02:13 - 01592824 ____C C:\Windows\SysWOW64\PerfStringBackup.INI
2013-11-30 14:03 - 2013-11-30 14:03 - 00000000 ___DC C:\Program Files (x86)\Franzis
2013-11-29 17:49 - 2013-11-29 17:49 - 00000000 ___DC C:\ProgramData\PopCap Games
2013-11-29 17:49 - 2013-11-29 17:49 - 00000000 ___DC C:\Program Files (x86)\PopCap Games
2013-11-28 22:06 - 2013-11-28 22:06 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firaxis Games
2013-11-28 22:02 - 2013-11-28 22:02 - 00000000 ___DC C:\Program Files (x86)\Firaxis Games
2013-11-28 18:43 - 2013-12-11 13:27 - 00000000 ___DC C:\Users\Daniel\Downloads\All 51 PopCap Games as of 2011-02-24
2013-11-27 16:31 - 2013-11-27 16:32 - 00000000 ___DC C:\Program Files (x86)\Nutella EstaThe Snack and Drink
2013-11-21 01:34 - 2013-11-21 01:34 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Hive Cluster
2013-11-21 00:43 - 2013-12-04 21:03 - 00000000 ___DC C:\Users\Daniel\Desktop\bilder
2013-11-21 00:43 - 2013-11-21 00:43 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antichamber
2013-11-21 00:40 - 2013-11-21 00:41 - 00000000 ___DC C:\Program Files (x86)\Antichamber
2013-11-20 00:00 - 2013-12-09 06:33 - 00115058 ____C C:\Windows\PFRO.log
2013-11-19 18:45 - 2013-12-08 20:27 - 00000000 ___DC C:\Users\Daniel\Desktop\sims
2013-11-19 16:01 - 2013-12-08 02:52 - 00195160 ____C C:\Users\Daniel\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-19 00:16 - 2013-11-19 00:18 - 00000000 ___DC C:\Users\Daniel\Downloads\The Watchmen (OST) - 2009
2013-11-18 10:37 - 2013-12-11 03:20 - 00001344 ____C C:\Windows\setupact.log
2013-11-18 10:37 - 2013-12-08 03:24 - 03215552 ____C C:\Windows\system32\FNTCACHE.DAT
2013-11-18 10:37 - 2013-11-18 10:37 - 00000000 ____C C:\Windows\setuperr.log
2013-11-17 19:33 - 2013-11-17 19:35 - 00113646 ____C C:\Users\Daniel\Documents\cc_20131117_193346.reg
2013-11-16 18:13 - 2013-11-16 18:13 - 00002566 ____C C:\Windows\diagwrn.xml
2013-11-16 18:13 - 2013-11-16 18:13 - 00001908 ____C C:\Windows\diagerr.xml
2013-11-15 13:02 - 2013-11-15 13:03 - 00001755 ____C C:\DelFix.txt
2013-11-15 01:42 - 2013-10-14 18:00 - 00028368 ____C (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE
2013-11-15 01:38 - 2013-11-15 01:38 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-15 01:38 - 2013-11-15 01:38 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-15 01:38 - 2013-11-15 01:38 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-11-15 01:38 - 2013-11-15 01:38 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-15 01:38 - 2013-11-15 01:38 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-11-15 01:38 - 2013-11-15 01:38 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-11-15 01:38 - 2013-11-15 01:38 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-11-15 01:38 - 2013-11-15 01:38 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-11-15 01:38 - 2013-11-15 01:38 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-11-15 01:38 - 2013-11-15 01:38 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-11-15 01:38 - 2013-11-15 01:38 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-11-14 23:24 - 2013-11-14 23:25 - 06578176 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-11-14 23:24 - 2013-11-14 23:25 - 05698048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-11-14 23:24 - 2013-11-14 23:25 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2013-11-14 23:24 - 2013-11-14 23:25 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2013-11-14 23:24 - 2013-11-14 23:25 - 01057280 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2013-11-14 23:24 - 2013-11-14 23:25 - 00855552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2013-11-14 23:24 - 2013-11-14 23:25 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2013-11-14 23:24 - 2013-11-14 23:25 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2013-11-14 23:24 - 2013-11-14 23:25 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2013-11-14 23:24 - 2013-11-14 23:25 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2013-11-14 23:24 - 2013-11-14 23:25 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2013-11-14 23:24 - 2013-11-14 23:25 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-11-14 23:24 - 2013-11-14 23:25 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2013-11-14 23:24 - 2013-11-14 23:25 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2013-11-14 23:24 - 2013-11-14 23:25 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2013-11-14 23:24 - 2013-11-14 23:25 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2013-11-14 23:24 - 2013-11-14 23:25 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2013-11-14 23:24 - 2013-11-14 23:25 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2013-11-14 23:23 - 2013-11-14 23:24 - 01030144 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2013-11-14 23:23 - 2013-11-14 23:24 - 00792576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2013-11-14 14:34 - 2013-11-14 14:34 - 00004143 ____C C:\Users\Daniel\Downloads\scheide.htm
2013-11-13 23:54 - 2013-11-14 03:06 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-13 23:54 - 2013-11-14 03:06 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-13 23:53 - 2013-11-14 03:06 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-13 23:53 - 2013-11-14 03:06 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-13 23:53 - 2013-11-14 03:06 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-13 23:53 - 2013-11-14 03:06 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-13 23:53 - 2013-11-14 03:06 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-13 23:53 - 2013-11-14 03:06 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-13 23:53 - 2013-11-14 03:01 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-13 23:53 - 2013-11-14 03:01 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-13 23:53 - 2013-11-14 03:00 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-13 23:53 - 2013-11-14 03:00 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-13 23:53 - 2013-11-14 03:00 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-13 23:53 - 2013-11-14 03:00 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-13 23:53 - 2013-11-14 03:00 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-13 17:46 - 2013-11-13 18:36 - 00000000 ___DC C:\Users\Daniel\AppData\Local\Samsung
2013-11-13 17:46 - 2013-11-13 17:46 - 00000000 ___DC C:\Users\Daniel\Documents\samsung
2013-11-13 17:35 - 2013-11-13 17:35 - 00000000 ___DC C:\Program Files (x86)\MarkAny
2013-11-13 17:35 - 2011-01-05 22:23 - 00025960 ____C (Teruten Inc) C:\Windows\system32\FsExService64.exe
2013-11-13 17:35 - 2011-01-04 16:11 - 04659712 ____C (Dmitry Streblechenko) C:\Windows\SysWOW64\Redemption.dll
2013-11-13 17:35 - 2011-01-04 16:11 - 00016392 ____C (Teruten Inc) C:\Windows\system32\Drivers\TFsExDisk.sys
2013-11-13 17:34 - 2013-11-13 18:38 - 00000000 ___DC C:\Program Files (x86)\Samsung
2013-11-13 17:34 - 2013-11-13 18:36 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Samsung
2013-11-13 17:33 - 2013-11-13 17:33 - 00000000 ___DC C:\Users\Daniel\AppData\Local\Downloaded Installations
2013-11-13 17:02 - 2013-11-13 17:02 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2013-11-13 16:48 - 2013-11-13 16:48 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\RapidCRC
2013-11-13 16:37 - 2013-11-13 16:37 - 00000000 ___DC C:\Program Files (x86)\RapidCRC
2013-11-13 16:28 - 2010-12-19 14:52 - 00000000 ___DC C:\adb-tools
2013-11-13 16:13 - 2013-11-13 16:13 - 00000000 ___HC C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf
2013-11-13 16:10 - 2013-11-13 16:10 - 00000000 ___HC C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf
2013-11-13 15:40 - 2013-11-13 15:40 - 00000000 ___HC C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2013-11-11 16:48 - 2013-12-06 00:00 - 00002139 ____C C:\Users\Public\Desktop\Google Chrome.lnk
2013-11-11 16:47 - 2013-12-11 14:57 - 00001110 ____C C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-11 16:47 - 2013-12-11 09:57 - 00001106 ____C C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-11 16:47 - 2013-12-03 09:52 - 00004106 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-11-11 16:47 - 2013-12-03 09:52 - 00003854 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-11-11 16:26 - 2013-11-11 16:26 - 00001228 ____C C:\Users\Daniel\Desktop\Revo Uninstaller.lnk
2013-11-11 16:26 - 2013-11-11 16:26 - 00000000 ___DC C:\Program Files (x86)\VS Revo Group
2013-11-11 16:25 - 2013-11-11 16:25 - 00367448 ____C C:\Users\Daniel\Documents\bookmarks_11.11.13.html

==================== One Month Modified Files and Folders =======

2013-12-11 15:25 - 2013-12-11 15:24 - 00016921 ____C C:\Users\Daniel\Desktop\FRST.txt
2013-12-11 15:23 - 2013-12-11 15:23 - 00000000 ___DC C:\FRST
2013-12-11 15:22 - 2013-08-01 16:23 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Skype
2013-12-11 15:11 - 2013-08-14 08:41 - 01709483 ____C C:\Windows\WindowsUpdate.log
2013-12-11 15:08 - 2013-07-31 21:11 - 00692616 ____C (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-11 15:08 - 2013-07-31 21:11 - 00071048 ____C (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-11 15:08 - 2013-07-31 21:11 - 00003822 ____C C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-11 15:08 - 2013-07-31 21:11 - 00000884 ____C C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-11 14:57 - 2013-11-11 16:47 - 00001110 ____C C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-11 14:17 - 2013-12-11 14:17 - 01928212 ____C (Farbar) C:\Users\Daniel\Desktop\FRST64.exe
2013-12-11 13:27 - 2013-11-28 18:43 - 00000000 ___DC C:\Users\Daniel\Downloads\All 51 PopCap Games as of 2011-02-24
2013-12-11 12:34 - 2013-08-06 00:06 - 00000000 ___DC C:\ProgramData\firebird
2013-12-11 09:57 - 2013-11-11 16:47 - 00001106 ____C C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-11 08:57 - 2013-08-13 17:16 - 00000000 ___DC C:\Users\Daniel\AppData\Local\SecondLife
2013-12-11 04:33 - 2013-07-31 20:43 - 00000000 __RDC C:\Users\Daniel\Desktop\Dj Musik
2013-12-11 03:30 - 2009-07-14 05:45 - 00009888 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-11 03:30 - 2009-07-14 05:45 - 00009888 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-11 03:20 - 2013-11-18 10:37 - 00001344 ____C C:\Windows\setupact.log
2013-12-11 03:20 - 2009-07-14 06:08 - 00000006 ___HC C:\Windows\Tasks\SA.DAT
2013-12-10 20:34 - 2013-12-10 20:34 - 00000154 ____C C:\Users\Daniel\Desktop\Netzvideoschau- Der Erotik-Streich der fast nackten Freundinnen - Video - Netzvideoschau - FOCUS Online.url
2013-12-10 14:14 - 2013-12-10 14:14 - 00072035 ____C C:\Users\Daniel\Desktop\VID-20131102-WA0000.mp4
2013-12-10 13:58 - 2013-08-14 16:22 - 00000952 __SHC C:\ProgramData\KGyGaAvL.sys
2013-12-10 07:43 - 2013-08-19 06:16 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\vlc
2013-12-10 04:01 - 2013-12-10 04:00 - 09897448 ____C C:\Users\Daniel\Desktop\CHIPLockOutlookPro4.exe
2013-12-09 19:35 - 2013-08-01 16:01 - 00000826 ____C C:\Users\Public\Desktop\CCleaner.lnk
2013-12-09 19:35 - 2013-08-01 16:01 - 00000000 ___DC C:\Program Files\CCleaner
2013-12-09 18:41 - 2013-12-08 20:28 - 00000000 ___DC C:\Users\Daniel\Desktop\programme
2013-12-09 18:34 - 2013-08-07 16:05 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Ashampoo
2013-12-09 18:34 - 2013-08-07 16:05 - 00000000 ___DC C:\Users\Daniel\AppData\Local\ashampoo
2013-12-09 18:32 - 2013-08-07 16:44 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ashampoo
2013-12-09 18:31 - 2013-08-07 16:05 - 00000000 ___DC C:\ProgramData\ashampoo
2013-12-09 18:31 - 2013-08-07 16:04 - 00000000 ___DC C:\Program Files (x86)\Ashampoo
2013-12-09 17:11 - 2013-08-03 19:09 - 00000000 ___DC C:\Users\Daniel\AppData\Local\CrashDumps
2013-12-09 17:05 - 2013-07-31 20:39 - 00001120 ____C C:\Users\Public\Desktop\WinRAR.lnk
2013-12-09 17:05 - 2013-07-31 20:39 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2013-12-09 17:05 - 2013-07-31 20:38 - 00000000 ___DC C:\Program Files\WinRAR
2013-12-09 06:33 - 2013-11-20 00:00 - 00115058 ____C C:\Windows\PFRO.log
2013-12-09 01:55 - 2013-12-09 01:55 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\AVAST Software
2013-12-09 01:50 - 2013-12-09 01:50 - 00002036 ____C C:\Users\Public\Desktop\avast! SafeZone.lnk
2013-12-09 01:50 - 2013-12-09 01:50 - 00001976 ____C C:\Users\Public\Desktop\avast! Internet Security.lnk
2013-12-09 01:49 - 2013-12-09 01:49 - 01032416 ____C (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00409832 ____C (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00334648 ____C (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-12-09 01:49 - 2013-12-09 01:49 - 00205320 ____C C:\Windows\system32\Drivers\aswVmm.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00092544 ____C (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00084328 ____C (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00065776 ____C C:\Windows\system32\Drivers\aswRvrt.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00065264 ____C (AVAST Software) C:\Windows\system32\Drivers\aswTdi.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00043152 ____C (AVAST Software) C:\Windows\avastSS.scr
2013-12-09 01:49 - 2013-12-09 01:49 - 00038984 ____C (AVAST Software) C:\Windows\system32\Drivers\aswFsBlk.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00028184 ____C (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2013-12-09 01:49 - 2013-12-09 01:49 - 00003924 ____C C:\Windows\System32\Tasks\avast! Emergency Update
2013-12-09 01:48 - 2013-12-09 01:48 - 00447888 ____C (AVAST Software) C:\Windows\system32\Drivers\aswNdisFlt.sys
2013-12-09 01:48 - 2013-12-09 01:48 - 00000000 ___DC C:\Program Files\AVAST Software
2013-12-09 01:47 - 2013-12-09 01:47 - 00000000 ___DC C:\ProgramData\AVAST Software
2013-12-09 01:46 - 2013-11-01 16:13 - 00000000 ___DC C:\Users\Daniel\Downloads\programe
2013-12-09 00:17 - 2013-08-01 22:45 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Utherverse
2013-12-08 20:27 - 2013-11-19 18:45 - 00000000 ___DC C:\Users\Daniel\Desktop\sims
2013-12-08 20:27 - 2013-08-21 22:22 - 00000000 ___DC C:\Users\Daniel\Desktop\spiele
2013-12-08 03:24 - 2013-11-18 10:37 - 03215552 ____C C:\Windows\system32\FNTCACHE.DAT
2013-12-08 02:52 - 2013-11-19 16:01 - 00195160 ____C C:\Users\Daniel\AppData\Local\GDIPFONTCACHEV1.DAT
2013-12-08 02:47 - 2013-07-31 18:47 - 00000000 ___DC C:\Users\Daniel
2013-12-07 21:43 - 2013-12-07 21:43 - 00000000 ___DC C:\Users\Daniel\AppData\Local\Aurora Software
2013-12-07 21:41 - 2013-12-07 21:41 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Aurora Blu-ray Media Player
2013-12-07 21:41 - 2013-12-07 21:41 - 00000000 ___DC C:\Program Files (x86)\Aurora Software
2013-12-07 18:06 - 2013-12-07 18:04 - 95963136 ____C C:\Users\Daniel\Cake mania.iso
2013-12-07 18:02 - 2013-12-07 18:02 - 00000101 ____C C:\Windows\msxmlcab.log
2013-12-07 18:02 - 2013-12-07 18:02 - 00000000 ___DC C:\ProgramData\Sandlot Games
2013-12-07 17:17 - 2013-12-07 17:17 - 00000000 ___DC C:\Program Files (x86)\eGames
2013-12-07 17:16 - 2013-12-07 17:16 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\rondomedia
2013-12-07 17:16 - 2013-12-07 17:16 - 00000000 ___DC C:\Program Files (x86)\rondomedia
2013-12-07 17:15 - 2013-12-07 17:14 - 00000801 ____C C:\Windows\DirectX.log
2013-12-07 04:16 - 2013-12-05 21:04 - 00000000 ___DC C:\Program Files\FileViewPro
2013-12-07 02:13 - 2013-12-02 00:59 - 01592824 ____C C:\Windows\SysWOW64\PerfStringBackup.INI
2013-12-07 02:13 - 2010-05-12 09:18 - 00699160 ____C C:\Windows\system32\perfh007.dat
2013-12-07 02:13 - 2010-05-12 09:18 - 00149268 ____C C:\Windows\system32\perfc007.dat
2013-12-07 02:13 - 2009-07-14 06:13 - 01592824 ____C C:\Windows\system32\PerfStringBackup.INI
2013-12-06 00:00 - 2013-11-11 16:48 - 00002139 ____C C:\Users\Public\Desktop\Google Chrome.lnk
2013-12-05 21:24 - 2013-12-05 21:24 - 00002952 ____C C:\Windows\System32\Tasks\{E8DB0424-DD34-4B5E-ABA1-8F87BA189D0B}
2013-12-05 21:04 - 2013-12-05 21:04 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\IsolatedStorage
2013-12-05 21:04 - 2013-12-05 21:04 - 00000000 ___DC C:\Users\Daniel\AppData\Local\FileViewPro
2013-12-05 21:04 - 2013-12-05 21:04 - 00000000 ___DC C:\ProgramData\IsolatedStorage
2013-12-04 21:03 - 2013-11-21 00:43 - 00000000 ___DC C:\Users\Daniel\Desktop\bilder
2013-12-03 12:47 - 2013-12-03 12:47 - 00015360 ____C C:\Users\Daniel\Downloads\inspektionskosten0308ams.xls
2013-12-03 09:52 - 2013-11-11 16:47 - 00004106 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-03 09:52 - 2013-11-11 16:47 - 00003854 ____C C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-02 16:51 - 2013-08-03 15:10 - 00000000 __RDC C:\Users\Daniel\Dropbox
2013-12-02 16:51 - 2013-08-03 15:06 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Dropbox
2013-12-01 23:40 - 2013-11-01 16:12 - 00000000 ___DC C:\Users\Daniel\Downloads\rar verzeichnisse
2013-11-30 14:03 - 2013-11-30 14:03 - 00000000 ___DC C:\Program Files (x86)\Franzis
2013-11-29 17:49 - 2013-11-29 17:49 - 00000000 ___DC C:\ProgramData\PopCap Games
2013-11-29 17:49 - 2013-11-29 17:49 - 00000000 ___DC C:\Program Files (x86)\PopCap Games
2013-11-28 22:15 - 2013-09-20 20:07 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-11-28 22:07 - 2013-07-31 18:53 - 00000000 __HDC C:\Program Files (x86)\InstallShield Installation Information
2013-11-28 22:06 - 2013-11-28 22:06 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Firaxis Games
2013-11-28 22:06 - 2013-08-01 16:05 - 00000000 ___DC C:\Users\Daniel\Documents\My Games
2013-11-28 22:02 - 2013-11-28 22:02 - 00000000 ___DC C:\Program Files (x86)\Firaxis Games
2013-11-27 16:32 - 2013-11-27 16:31 - 00000000 ___DC C:\Program Files (x86)\Nutella EstaThe Snack and Drink
2013-11-25 19:29 - 2013-08-13 09:16 - 00000000 ___DC C:\Users\Daniel\AppData\Local\PhoenixViewer
2013-11-24 18:09 - 2013-09-20 13:36 - 00000000 ___DC C:\Program Files (x86)\Opera
2013-11-21 01:34 - 2013-11-21 01:34 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Hive Cluster
2013-11-21 00:43 - 2013-11-21 00:43 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Antichamber
2013-11-21 00:41 - 2013-11-21 00:40 - 00000000 ___DC C:\Program Files (x86)\Antichamber
2013-11-20 07:22 - 2013-08-19 06:16 - 00001028 ____C C:\Users\Public\Desktop\VLC media player.lnk
2013-11-19 00:18 - 2013-11-19 00:16 - 00000000 ___DC C:\Users\Daniel\Downloads\The Watchmen (OST) - 2009
2013-11-18 16:51 - 2009-07-14 04:20 - 00000000 ___DC C:\Windows\system32\NDF
2013-11-18 11:56 - 2013-07-31 21:10 - 00000000 ___DC C:\Users\Daniel\AppData\Local\Adobe
2013-11-18 10:37 - 2013-11-18 10:37 - 00000000 ____C C:\Windows\setuperr.log
2013-11-17 20:17 - 2013-08-03 15:32 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Winamp
2013-11-17 20:16 - 2013-08-07 14:08 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FreeRIP MP3 Converter
2013-11-17 20:16 - 2013-08-01 04:15 - 00000000 ___DC C:\Windows\Panther
2013-11-17 19:35 - 2013-11-17 19:33 - 00113646 ____C C:\Users\Daniel\Documents\cc_20131117_193346.reg
2013-11-17 19:28 - 2013-11-04 13:31 - 00000000 ___DC C:\Users\Daniel\Downloads\Windows 7 x86-x64
2013-11-16 18:13 - 2013-11-16 18:13 - 00002566 ____C C:\Windows\diagwrn.xml
2013-11-16 18:13 - 2013-11-16 18:13 - 00001908 ____C C:\Windows\diagerr.xml
2013-11-15 13:30 - 2013-08-03 15:52 - 00000000 ___DC C:\Users\Daniel\Desktop\tevion usb stick daten
2013-11-15 13:10 - 2013-08-01 16:23 - 00000000 __RDC C:\Program Files (x86)\Skype
2013-11-15 13:10 - 2013-08-01 16:23 - 00000000 ___DC C:\ProgramData\Skype
2013-11-15 13:03 - 2013-11-15 13:02 - 00001755 ____C C:\DelFix.txt
2013-11-15 13:02 - 2013-11-08 11:32 - 00000000 ___DC C:\Windows\ERUNT
2013-11-15 02:36 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-11-15 01:49 - 2013-07-31 18:47 - 00001425 ____C C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-15 01:45 - 2009-07-14 04:20 - 00000000 ___DC C:\Windows\SysWOW64\tr-TR
2013-11-15 01:45 - 2009-07-14 04:20 - 00000000 ___DC C:\Windows\SysWOW64\sl-SI
2013-11-15 01:45 - 2009-07-14 04:20 - 00000000 ___DC C:\Windows\system32\tr-TR
2013-11-15 01:45 - 2009-07-14 04:20 - 00000000 ___DC C:\Windows\system32\sl-SI
2013-11-15 01:45 - 2009-07-14 04:20 - 00000000 ___DC C:\Windows\PolicyDefinitions
2013-11-15 01:38 - 2013-11-15 01:38 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-15 01:38 - 2013-11-15 01:38 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-15 01:38 - 2013-11-15 01:38 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-11-15 01:38 - 2013-11-15 01:38 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-11-15 01:38 - 2013-11-15 01:38 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat
2013-11-15 01:38 - 2013-11-15 01:38 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat
2013-11-15 01:38 - 2013-11-15 01:38 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2013-11-15 01:38 - 2013-11-15 01:38 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2013-11-15 01:38 - 2013-11-15 01:38 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2013-11-15 01:38 - 2013-11-15 01:38 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2013-11-15 01:38 - 2013-11-15 01:38 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll
2013-11-15 01:38 - 2013-11-15 01:38 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe
2013-11-15 01:38 - 2013-11-15 01:38 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2013-11-14 23:25 - 2013-11-14 23:24 - 06578176 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2013-11-14 23:25 - 2013-11-14 23:24 - 05698048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2013-11-14 23:25 - 2013-11-14 23:24 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2013-11-14 23:25 - 2013-11-14 23:24 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2013-11-14 23:25 - 2013-11-14 23:24 - 01057280 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2013-11-14 23:25 - 2013-11-14 23:24 - 00855552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2013-11-14 23:25 - 2013-11-14 23:24 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2013-11-14 23:25 - 2013-11-14 23:24 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2013-11-14 23:25 - 2013-11-14 23:24 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2013-11-14 23:25 - 2013-11-14 23:24 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2013-11-14 23:25 - 2013-11-14 23:24 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2013-11-14 23:25 - 2013-11-14 23:24 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2013-11-14 23:25 - 2013-11-14 23:24 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2013-11-14 23:25 - 2013-11-14 23:24 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2013-11-14 23:25 - 2013-11-14 23:24 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2013-11-14 23:25 - 2013-11-14 23:24 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2013-11-14 23:25 - 2013-11-14 23:24 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2013-11-14 23:25 - 2013-11-14 23:24 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2013-11-14 23:24 - 2013-11-14 23:23 - 01030144 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2013-11-14 23:24 - 2013-11-14 23:23 - 00792576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2013-11-14 17:37 - 2013-08-01 16:06 - 00000000 ___DC C:\Users\Daniel\Documents\Youcam
2013-11-14 14:34 - 2013-11-14 14:34 - 00004143 ____C C:\Users\Daniel\Downloads\scheide.htm
2013-11-14 03:07 - 2009-07-14 03:34 - 00000634 ____C C:\Windows\win.ini
2013-11-14 03:06 - 2013-11-13 23:54 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-14 03:06 - 2013-11-13 23:54 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-14 03:06 - 2013-11-13 23:53 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-14 03:06 - 2013-11-13 23:53 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-14 03:06 - 2013-11-13 23:53 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-14 03:06 - 2013-11-13 23:53 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-14 03:06 - 2013-11-13 23:53 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-14 03:06 - 2013-11-13 23:53 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 03:05 - 2013-08-01 10:11 - 00000000 ___DC C:\Windows\system32\MRT
2013-11-14 03:01 - 2013-11-13 23:53 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-14 03:01 - 2013-11-13 23:53 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 03:01 - 2013-07-31 22:46 - 82896128 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-14 03:00 - 2013-11-13 23:53 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-14 03:00 - 2013-11-13 23:53 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-14 03:00 - 2013-11-13 23:53 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 03:00 - 2013-11-13 23:53 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-14 03:00 - 2013-11-13 23:53 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-13 18:38 - 2013-11-13 17:34 - 00000000 ___DC C:\Program Files (x86)\Samsung
2013-11-13 18:36 - 2013-11-13 17:46 - 00000000 ___DC C:\Users\Daniel\AppData\Local\Samsung
2013-11-13 18:36 - 2013-11-13 17:34 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Samsung
2013-11-13 17:46 - 2013-11-13 17:46 - 00000000 ___DC C:\Users\Daniel\Documents\samsung
2013-11-13 17:35 - 2013-11-13 17:35 - 00000000 ___DC C:\Program Files (x86)\MarkAny
2013-11-13 17:33 - 2013-11-13 17:33 - 00000000 ___DC C:\Users\Daniel\AppData\Local\Downloaded Installations
2013-11-13 17:07 - 2013-10-26 17:48 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Notepad++
2013-11-13 17:02 - 2013-11-13 17:02 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Notepad++
2013-11-13 17:02 - 2013-10-26 17:48 - 00000000 ___DC C:\Program Files (x86)\Notepad++
2013-11-13 16:48 - 2013-11-13 16:48 - 00000000 ___DC C:\Users\Daniel\AppData\Roaming\RapidCRC
2013-11-13 16:37 - 2013-11-13 16:37 - 00000000 ___DC C:\Program Files (x86)\RapidCRC
2013-11-13 16:13 - 2013-11-13 16:13 - 00000000 ___HC C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf
2013-11-13 16:10 - 2013-11-13 16:10 - 00000000 ___HC C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01009.Wdf
2013-11-13 15:40 - 2013-11-13 15:40 - 00000000 ___HC C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2013-11-11 16:47 - 2013-07-31 19:50 - 00000000 ___DC C:\Program Files (x86)\Google
2013-11-11 16:26 - 2013-11-11 16:26 - 00001228 ____C C:\Users\Daniel\Desktop\Revo Uninstaller.lnk
2013-11-11 16:26 - 2013-11-11 16:26 - 00000000 ___DC C:\Program Files (x86)\VS Revo Group
2013-11-11 16:25 - 2013-11-11 16:25 - 00367448 ____C C:\Users\Daniel\Documents\bookmarks_11.11.13.html
2013-11-11 05:50 - 2013-07-31 19:02 - 00267936 ____C (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

Some content of TEMP:
====================
C:\Users\Daniel\AppData\Local\Temp\AntiToolbarPackage.exe
C:\Users\Daniel\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Daniel\AppData\Local\Temp\comver.dll
C:\Users\Daniel\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Daniel\AppData\Local\Temp\DivXSetup.exe
C:\Users\Daniel\AppData\Local\Temp\drm_dialogs.dll
C:\Users\Daniel\AppData\Local\Temp\drm_dyndata_7270007.dll
C:\Users\Daniel\AppData\Local\Temp\drm_dyndata_7370012.dll
C:\Users\Daniel\AppData\Local\Temp\drm_dyndata_7400006.dll
C:\Users\Daniel\AppData\Local\Temp\i4jdel0.exe
C:\Users\Daniel\AppData\Local\Temp\i4jdel1.exe
C:\Users\Daniel\AppData\Local\Temp\installerdll26202707.dll
C:\Users\Daniel\AppData\Local\Temp\jansi-64-git-Bukkit-1.5.2-R1.0-b2788jnks.dll
C:\Users\Daniel\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Daniel\AppData\Local\Temp\Mobogenie_Setup_2.1.23_515.exe
C:\Users\Daniel\AppData\Local\Temp\MP3_Launcher_1_27_0_0.exe
C:\Users\Daniel\AppData\Local\Temp\Quarantine.exe
C:\Users\Daniel\AppData\Local\Temp\reieyn3k.dll
C:\Users\Daniel\AppData\Local\Temp\ResetDevice.exe
C:\Users\Daniel\AppData\Local\Temp\Second_Life_3_6_12_284506_i686_Setup.exe
C:\Users\Daniel\AppData\Local\Temp\Show-Password_1030-8101.exe
C:\Users\Daniel\AppData\Local\Temp\SIntf16.dll
C:\Users\Daniel\AppData\Local\Temp\SIntf32.dll
C:\Users\Daniel\AppData\Local\Temp\SIntfNT.dll
C:\Users\Daniel\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Daniel\AppData\Local\Temp\SpeedUpMyComputer.exe
C:\Users\Daniel\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Daniel\AppData\Local\Temp\xmlUpdater.exe
C:\Users\Daniel\AppData\Local\Temp\_is22F5.exe
C:\Users\Daniel\AppData\Local\Temp\_is3432.exe
C:\Users\Daniel\AppData\Local\Temp\_is9C38.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-12-10 03:44

==================== End Of Log ============================

--- --- ---

--- --- ---

saufbiene 11.12.2013 15:42

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 10-12-2013 01
Ran by Daniel at 2013-12-11 15:36:01
Running from C:\Users\Daniel\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Internet Security (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Internet Security (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
FW: avast! Internet Security (Enabled) {2F96FC65-F07D-9D1E-5A6E-3DA5C487EAF0}

==================== Installed Programs ======================

4shared Desktop (x32)
64 Bit HP CIO Components Installer (Version: 4.2.1)
AC3Filter 2.6.0b (x32 Version: 2.6.0b)
AChat 1.17 high detail textures and additional music (x32)
Acrobat.com (x32 Version: 0.0.0)
Acrobat.com (x32 Version: 1.2.443)
Adobe Acrobat 9 Pro - English, Français, Deutsch (x32 Version: 9.5.5)
Adobe Acrobat 9.5.5 - CPSID_83708 (x32)
Adobe AIR (x32 Version: 3.9.0.1210)
Adobe Anchor Service CS4 (x32 Version: 2.0)
Adobe Anchor Service x64 CS4 (Version: 2.0)
Adobe Asset Services CS4 (x32 Version: 4)
Adobe Bridge CS4 (x32 Version: 3)
Adobe CMaps CS4 (x32 Version: 2.0)
Adobe CMaps x64 CS4 (Version: 2.0)
Adobe Color - Photoshop Specific CS4 (x32 Version: 2.0)
Adobe Color EU Recommended Settings CS4 (x32 Version: 2.0)
Adobe Color JA Extra Settings CS4 (x32 Version: 2.0)
Adobe Color NA Extra Settings CS4 (x32 Version: 2.0)
Adobe Color Video Profiles CS CS4 (x32 Version: 2.0)
Adobe Creative Suite 4 Design Premium (x32 Version: 4.0)
Adobe CSI CS4 (x32 Version: 1)
Adobe CSI CS4 x64 (Version: 1)
Adobe Default Language CS4 (x32 Version: 2.0)
Adobe Device Central CS4 (x32 Version: 2)
Adobe Dreamweaver CS4 (x32 Version: 10.0)
Adobe Drive CS4 (x32 Version: 1)
Adobe Drive CS4 x64 (Version: 1)
Adobe Dynamiclink Support (x32 Version: 1)
Adobe ExtendScript Toolkit CS4 (x32 Version: 3.0.0)
Adobe Extension Manager CS4 (x32 Version: 2.0)
Adobe Fireworks CS4 (x32 Version: 10.0)
Adobe Flash CS4 (x32 Version: 10.0)
Adobe Flash CS4 Extension - Flash Lite STI others (x32 Version: 3.0)
Adobe Flash CS4 STI-other (x32 Version: 10.0)
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.152)
Adobe Fonts All (x32 Version: 2.0)
Adobe Fonts All x64 (Version: 2.0)
Adobe Illustrator CS4 (x32 Version: 14.0)
Adobe InDesign CS4 (x32 Version: 6.0)
Adobe InDesign CS4 Application Feature Set Files (Roman) (x32 Version: 6.0)
Adobe InDesign CS4 Common Base Files (x32 Version: 6.0)
Adobe InDesign CS4 Icon Handler (x32 Version: 6.0)
Adobe InDesign CS4 Icon Handler x64 (Version: 6.0)
Adobe Linguistics CS4 (x32 Version: 4.0.0)
Adobe Linguistics CS4 x64 (Version: 4.0.0)
Adobe Media Encoder CS4 (x32 Version: 1.0)
Adobe Media Encoder CS4 Importer (x32 Version: 1.0)
Adobe Media Player (x32 Version: 0.0.0)
Adobe Media Player (x32 Version: 1.1)
Adobe Output Module (x32 Version: 2.0)
Adobe PDF Library Files CS4 (x32 Version: 9.0)
Adobe PDF Library Files x64 CS4 (Version: 9.0)
Adobe Photoshop CS4 (64 Bit) (Version: 11.0)
Adobe Photoshop CS4 (x32 Version: 11.0)
Adobe Photoshop CS4 Support (x32 Version: 11.0)
Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05)
Adobe Search for Help (x32 Version: 1.0)
Adobe Service Manager Extension (x32 Version: 1.0)
Adobe Setup (x32 Version: 2.0)
Adobe SGM CS4 (x32 Version: 3.0)
Adobe Shockwave Player 12.0 (x32 Version: 12.0.4.144)
Adobe SING CS4 (x32 Version: 2.0)
Adobe Type Support CS4 (x32 Version: 9.0)
Adobe Type Support x64 CS4 (Version: 9.0)
Adobe Update Manager CS4 (x32 Version: 6.0.0)
Adobe Version Cue CS4 Server (x32 Version: 4.0)
Adobe WinSoft Linguistics Plugin (x32 Version: 1.1)
Adobe WinSoft Linguistics Plugin x64 (Version: 1.1)
Adobe XMP Panels CS4 (x32 Version: 2.0)
AdobeColorCommonSetCMYK (x32 Version: 2.0)
AdobeColorCommonSetRGB (x32 Version: 2.0)
Age of Wonders Shadow Magic (x32)
Aimersoft DRM Media Converter(Build 1.4.7.2) (x32)
AION Free-to-Play (x32)
ANNO 1503 (x32)
Anno 1602 (x32)
Anno 1701 - Der Fluch des Drachen (x32 Version: 2.03)
Anno 1701 (x32 Version: 1.04)
ANNO 2070 (x32 Version: 1.0.0.0)
AntiToolbar (Version: 1.0.0.5)
Anti-Twin (Installation 07.08.2013) (x32)
Ashampoo Burning Studio 12 v.12.0.5 (x32 Version: 12.0.5)
Ashampoo Burning Studio 14 v.14.0.1 (x32 Version: 14.0.1)
Ashampoo Photo Commander (x32 Version: 8.3.2)
Ashampoo Photo Optimizer (x32 Version: 3.12.0)
Ashampoo Snap (x32 Version: 3.4.1)
Ashampoo WinOptimizer 10 v.10.2.6 (x32 Version: 10.02.06)
Aurora Blu-ray Media Player (x32 Version: 2.13.4.1435)
avast! Internet Security (x32 Version: 9.0.2008)
BufferChm (x32 Version: 100.0.170.000)
Caesar 3 (x32)
Caesar IV (x32 Version: 1.2)
Cake Mania - Back To The Bakery (HKCU Version: 1.0.0.0)
CCleaner (Version: 4.08)
Cisco EAP-FAST Module (x32 Version: 2.2.14)
Cisco LEAP Module (x32 Version: 1.0.19)
Cisco PEAP Module (x32 Version: 1.1.6)
CloneDVD 6.0.0.1 (x32)
Compatibility Pack für 2007 Office System (x32 Version: 12.0.6612.1000)
Connect (x32 Version: 1.0.0.1)
Contents (x32 Version: 15.0.0.258)
Corel KPT Collection (x32 Version: 1.0.0.46)
Corel KPT Collection (x32 Version: 1.00.0000)
Corel PaintShop Pro Brush Content (x32 Version: 1.0.0.39)
Corel PaintShop Pro Brush Content (x32 Version: 1.00.0000)
Corel PaintShop Pro Misc Content (x32 Version: 1.0.0.42)
Corel PaintShop Pro Misc Content (x32 Version: 1.0.0.44)
Corel PaintShop Pro Misc Content (x32 Version: 1.0.0.45)
Corel PaintShop Pro Misc Content (x32 Version: 1.0.0.63)
Corel PaintShop Pro Misc Content (x32 Version: 1.0.0.64)
Corel PaintShop Pro Misc Content (x32 Version: 1.0.0.65)
Corel PaintShop Pro Misc Content (x32 Version: 1.0.0.66)
Corel PaintShop Pro Misc Content (x32 Version: 1.00.0000)
Corel PaintShop Pro Picture Frame Content (x32 Version: 1.0.0.41)
Corel PaintShop Pro Picture Frame Content (x32 Version: 1.00.0000)
Corel PaintShop Pro Picture Tube Content (x32 Version: 1.0.0.40)
Corel PaintShop Pro Picture Tube Content (x32 Version: 1.00.0000)
Corel PaintShop Pro X5 (x32 Version: 15.0.0.183)
Corel PaintShop Pro X5 (x32 Version: 15.3.0.8)
Corel PaintShop Pro X6 (x32 Version: 16.0.0.113)
Corel Shell Extension - 64Bit (Version: 14.0)
Corel VideoStudio Pro X5 (x32 Version: 15.0.0.258)
CorelDRAW Essentials 4 - Content (x32 Version: 4.0)
CorelDRAW Essentials 4 - Draw (x32 Version: 4.0)
CorelDRAW Essentials 4 - Extra Content (x32 Version: 4.0)
CorelDRAW Essentials 4 - Extra Content (x32)
CorelDRAW Essentials 4 - Filters (x32 Version: 4.0)
CorelDRAW Essentials 4 - ICA (x32 Version: 4.0)
CorelDRAW Essentials 4 - IPM - No VBA (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang BR (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang DE (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang EN (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang ES (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang FR (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang IT (x32 Version: 4.0)
CorelDRAW Essentials 4 - Lang NL (x32 Version: 4.0)
CorelDRAW Essentials 4 - PHOTO-PAINT (x32 Version: 4.0)
CorelDRAW Essentials 4 - Windows Shell Extension (x32 Version: 1.1)
CorelDRAW Essentials 4 - Windows Shell Extension (x32)
CorelDRAW Essentials 4 (x32 Version: 4.0)
CorelDRAW Essentials 4 (x32)
CustomerResearchQFolder (x32 Version: 1.00.0000)
CyberLink LabelPrint (x32 Version: 2.5.3418)
CyberLink MediaShow (x32 Version: 5.0.1410a)
CyberLink MediaShow Espresso (x32 Version: 5.5.1412_24021a)
CyberLink PhotoNow (x32 Version: 1.1.0.6904)
CyberLink Power2Go (x32 Version: 6.1.3802)
CyberLink PowerDirector (x32 Version: 8.0.3224a)
CyberLink PowerDVD 10 (x32 Version: 10.0.3106.02)
CyberLink PowerDVD Copy (x32 Version: 1.5.1306)
CyberLink PowerProducer (x32 Version: 5.0.2.2429)
CyberLink YouCam (x32 Version: 3.1.3428)
Darkest of Days (x32 Version: 1.0)
Delete Virtual-Mate Launcher (x32 Version: 1.0.0)
DesignPro 5 (x32 Version: 5.5.708)
DeviceDiscovery (x32 Version: 100.0.190.000)
DeviceManagementQFolder (x32 Version: 1.00.0000)
Die Siedler III Gold Edition (x32)
Die Sims™ 3 (x32 Version: 1.63.5)
Die Sims™ 3 70er, 80er & 90er Accessoires (x32 Version: 17.0.77)
Die Sims™ 3 Design-Garten-Accessoires (x32 Version: 7.0.55)
Die Sims™ 3 Diesel Accessoires (x32 Version: 14.0.48)
Die Sims™ 3 Einfach tierisch (x32 Version: 10.0.96)
Die Sims™ 3 Gib Gas-Accessoires (x32 Version: 5.0.44)
Die Sims™ 3 Inselparadies (x32 Version: 19.0.101)
Die Sims™ 3 Into the Future (x32 Version: 21.0.150)
Die Sims™ 3 Jahreszeiten (x32 Version: 16.0.136)
Die Sims™ 3 Katy Perry Süße Welt (x32 Version: 13.0.62)
Die Sims™ 3 Late Night (x32 Version: 6.0.81)
Die Sims™ 3 Lebensfreude (x32 Version: 8.0.152)
Die Sims™ 3 Luxus-Accessoires (x32 Version: 3.0.38)
Die Sims™ 3 Movie-Accessoires (x32 Version: 20.0.53)
Die Sims™ 3 Reiseabenteuer (x32 Version: 2.0.86)
Die Sims™ 3 Showtime (x32 Version: 12.0.273)
Die Sims™ 3 Stadt-Accessoires (x32 Version: 9.0.73)
Die Sims™ 3 Supernatural (x32 Version: 15.0.135)
Die Sims™ 3 Traumkarrieren (x32 Version: 4.0.87)
Die Sims™ 3 Traumsuite-Accessoires (x32 Version: 11.0.84)
Die Sims™ 3 Wildes Studentenleben (x32 Version: 18.0.126)
Die*Sims™*3 Erstelle einen Sim (x32 Version: 1.0.26)
DivX-Setup (x32 Version: 2.6.1.87)
DivxToDVD 0.5.2b (x32 Version: 0.5.2b)
Drakensang (x32)
Dropbox (HKCU Version: 2.0.26)
DVDFab 9.0.6.3 (09/09/2013) (x32)
FileViewPro (Version: 4.0)
Firebird 2.5.0.26074 (Win32) (x32 Version: 2.5.0.26074)
Firebird SQL Server - MAGIX Edition (x32 Version: 2.1.32.0)
Free Audio Dub version 1.7.9.908 (x32 Version: 1.7.9.908)
Free AVI Video Converter version 5.0.28.827 (x32 Version: 5.0.28.827)
Gameforge Live 1.9.0 "Legend" (x32 Version: 1.9.0)
GameSpy Arcade (x32)
Ghost Recon Online (EU) (HKCU Version: 1.34.1166.2)
Google Chrome (x32 Version: 31.0.1650.63)
Google Update Helper (x32 Version: 1.3.22.3)
Haali Media Splitter (x32)
HP Color LaserJet CM1312 MFP Series 5.1 (Version: 5.1)
HP Customer Participation Program 10.0 (Version: 10.0)
HP Imaging Device Functions 10.0 (Version: 10.0)
hppCLJCM1312 (x32 Version: 005.001.00142)
hppFaxDrvCM1312 (x32 Version: 005.000.00001)
hppFaxUtilityCM1312 (x32 Version: 005.001.00137)
hppFonts (x32 Version: 001.001.00061)
hppManualsCM1312 (x32 Version: 005.001.00145)
hppQFolderCM1312 (x32 Version: 1.00.0000)
hppScanToCM1312 (x32 Version: 005.001.00140)
hppSendFaxCM1312 (x32 Version: 005.000.00001)
hppusgCM1312 (x32 Version: 1.1.0.1)
ICA (x32 Version: 15.0.0.183)
ICA (x32 Version: 15.0.0.258)
ICA (x32 Version: 16.0.0.113)
IMVU Avatar Chat Software (HKCU)
Insaniquarium Deluxe 1.0 (x32)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2827)
IPM_PSP_COM (x32 Version: 15.0.0.183)
IPM_PSP_COM (x32 Version: 16.0.0.113)
IPM_PSP_COM64 (Version: 16.0.0.113)
IPM_VS_Pro (x32 Version: 15.0)
ISCOM (x32 Version: 15.0.0.258)
Java 7 Update 45 (64-bit) (Version: 7.0.450)
Java 7 Update 45 (x32 Version: 7.0.450)
Java Auto Updater (x32 Version: 2.1.9.8)
King Arthur - The Role-playing Wargame (x32)
kuler (x32 Version: 2.0)
LastChaosGER (x32 Version: 1.00.000)
Launch Manager (x32 Version: 1.5.1.2)
Magic ISO Maker v5.5 (build 0272) (x32)
MagicDisc 2.7.106 (x32)
MAGIX Burn routines (Version: 11.0.0.233)
MAGIX Content und Soundpools (x32 Version: 1.0.0.0)
MAGIX Goya burnR (MSI) (Version: 4.3.2.0)
MAGIX Goya burnR (MSI) (x32 Version: 4.3.2.0)
MAGIX Independence Libraries Common Files (Version: 3.1.0.0)
MAGIX Independence Libraries Common Files (x32 Version: 3.1.0.0)
MAGIX Independence Pro 3.1 RTAS-Plugins (Version: 3.1.0.0)
MAGIX Independence Pro 3.1 RTAS-Plugins (x32 Version: 3.1.0.0)
MAGIX Independence Pro 3.1 VST-Plugins (Version: 3.1.0.0)
MAGIX Independence Pro 3.1 VST-Plugins (x32 Version: 3.1.0.0)
MAGIX Independence Pro Software Suite 3.1 (Version: 3.1.0.69)
MAGIX Independence Pro Software Suite 3.1 (x32 Version: 3.1.0.69)
MAGIX Music Maker 2013 Premium (Demosongs) (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Demosongs) (x32 Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Einführungsvideos) (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Einführungsvideos) (x32 Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Synthesizer und Effekte) (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Synthesizer und Effekte) (x32 Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Version: 19.0.1.36)
MAGIX Music Maker 2013 Premium (Visuals) (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (Visuals) (x32 Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium (x32 Version: 19.0.1.36)
MAGIX Music Maker 2013 Premium Soundpools (Version: 1.0.0.0)
MAGIX Music Maker 2013 Premium Update (Version: 19.0.6.58)
MAGIX Music Maker 2013 Soundpools (Version: 1.0.0.0)
MAGIX Music Maker Hip Hop Edition 5 (Version: 19.0.5.57)
MAGIX Music Maker Hip Hop Edition 5 (x32 Version: 19.0.5.57)
MAGIX Music Maker Hip Hop Edition 5 Trial Soundpools (Version: 1.0.0.0)
MAGIX Music Maker Tait Eita Powered by Harris & KD Supier (Version: 17.0.2.6)
MAGIX Music Maker Tait Eita Powered by Harris & KD Supier (x32 Version: 17.0.2.6)
MAGIX Music Maker Techno Edition 5 (Version: 19.0.5.57)
MAGIX Music Maker Techno Edition 5 (x32 Version: 19.0.5.57)
MAGIX Music Maker Techno Edition 5 Trial Soundpools (Version: 1.0.0.0)
MAGIX Screenshare (Version: 4.3.6.1987)
MAGIX Screenshare (x32 Version: 4.3.6.1987)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6)
MAGIX Speed burnR (MSI) (x32 Version: 7.0.2.6)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
MarketResearch (x32 Version: 100.0.170.000)
Mass Effect (x32 Version: 1.00)
Medion Home Cinema (x32 Version: 8.0.2213)
Meine kleine Kuchenbäckerei (x32 Version: 1.0)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938)
Microsoft .NET Framework 4.5.1 (Deutsch) (Version: 4.5.50938)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Professional Edition 2003 (x32 Version: 11.0.8173.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (x32 Version: 10.0.30319)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Mission Pack (x32)
MSI to redistribute MS VS2005 CRT libraries (x32 Version: 8.0.50727.42)
MSXML 4.0 SP3 Parser (KB2758694) (x32 Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (x32 Version: 4.30.2100.0)
My Game Long Name
MySQL Connector/ODBC 3.51 (x32 Version: 3.51.12)
Notepad++ (x32 Version: 6.5.1)
Nutella EstaThe Snack and Drink (x32)
NVIDIA PhysX (x32 Version: 9.09.0814)
OpenAL (x32)
Opera 12.16 (x32 Version: 12.16.1860)
Origin (x32 Version: 9.3.10.4710)
PDF Settings CS4 (x32 Version: 9.0)
Personal ID (x32 Version: 1.8.5.202)
Phoenix Viewer 1.6.0.1691 (x32)
Photoshop Camera Raw (x32 Version: 5.0)
Photoshop Camera Raw_x64 (Version: 5.0)
Pixel Bender Toolkit (x32 Version: 1.0)
PlanetSide 2 (HKCU Version: 1.0.3.183)
Power MP3 WMA Converter 2011, (ver 6.1) (x32 Version: 6.1)
ProtectDisc Driver, Version 11 (x32 Version: 11.0.0.13)
PSPPContent (x32 Version: 15.3.0.8)
PSPPContent (x32 Version: 16.0.0.113)
PSPPHelp (x32 Version: 15.0.0.183)
PSPPHelp (x32 Version: 16.1.0.18)
PSPPro64 (Version: 15.0.0.183)
PSPPro64 (Version: 16.0.0.113)
PunkBuster Services (x32 Version: 0.993)
RapidCRC 0.6.1 (x32 Version: 0.6.1)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6237)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30121)
REALTEK Wireless LAN Driver (x32 Version: 1.00.0180)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.26.0)
Revo Uninstaller 1.95 (x32 Version: 1.95)
SAM3 (remove only) (x32)
Samplitude Music Studio 2013 (Demoprojekte) (Version: 1.0.0.0)
Samplitude Music Studio 2013 (Demoprojekte) (x32 Version: 1.0.0.0)
Samplitude Music Studio 2013 (Independence) (Version: 1.1.0.0)
Samplitude Music Studio 2013 (Independence) (x32 Version: 1.1.0.0)
Samplitude Music Studio 2013 (Objekt-Synthesizer) (Version: 1.0.0.0)
Samplitude Music Studio 2013 (Objekt-Synthesizer) (x32 Version: 1.0.0.0)
Samplitude Music Studio 2013 (Solo Jam-Session & Easy-Recording Content) (Version: 1.0.0.0)
Samplitude Music Studio 2013 (Solo Jam-Session & Easy-Recording Content) (x32 Version: 1.0.0.0)
Samplitude Music Studio 2013 (Version: 19.0.0.15)
Samplitude Music Studio 2013 (x32 Version: 19.0.0.15)
Samplitude Music Studio 2013 Soundpools (Version: 1.0.0.0)
SAMSUNG USB Driver for Mobile Phones (Version: 1.3.1800.0)
Sandlot Games Client Services 1.2.2 (x32)
Schriftenbibliothek (x32)
SecondLifeViewer (remove only) (x32)
Secret City (x32 Version: 1.9.4152)
Setup (x32 Version: 15.0.0.183)
Setup (x32 Version: 15.0.0.258)
Setup (x32 Version: 16.0.0.113)
Share (x32 Version: 15.0.0.258)
Share64 (Version: 15.0.0.258)
SHOUTcast Source DSP Plug-in v2 (x32 Version: 2.3.2)
Sid Meier's Pirates! (x32 Version: 1.00.0000)
Sierra-Dienstprogramme (x32)
Skype™ 6.10 (x32 Version: 6.10.104)
SmartSound Common Data (x32 Version: 1.1.0)
SmartSound Quicktracks 5 (x32 Version: 5.1.6)
Steam (x32 Version: 1.0.0.0)
Suite Shared Configuration CS4 (x32 Version: 1.0)
swMSM (x32 Version: 12.0.0.1)
Synaptics Pointing Device Driver (Version: 14.0.19.0)
System Requirements Lab for Intel (x32 Version: 4.5.15.0)
TeamSpeak 3 Client (HKCU Version: 3.0.13)
TERA (x32 Version: 7)
Text-To-Speech-Runtime (x32 Version: 1.0.0.0)
TrayApp (x32 Version: 100.0.170.000)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0)
Virtual DJ Pro Full - Atomix Productions (x32)
Vita 2 (Version: 1.0.0.0)
Vita 2 Zusatzcontent (Version: 1.0.0.0)
Vita Bass Machine (Version: 1.0.0.0)
Vita Rock Drums (Version: 1.0.0.0)
Vita String Ensemble (Version: 1.0.0.0)
Vita World Percussion (Version: 1.0.0.0)
VLC media player 2.1.1 (Version: 2.1.1)
VSClassic (x32 Version: 15.0.0.258)
VSHelp (x32 Version: 15.0.0.258)
VSPro (x32 Version: 15.0.0.258)
WebReg (x32 Version: 100.0.170.000)
Winamp (x32 Version: 5.65 )
Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1)
Windows Media Encoder 9 Series (x32 Version: 9.00.2980)
Windows Media Encoder 9 Series (x32)
WinRAR 5.01 (64-Bit) (Version: 5.01.0)
Worms Armageddon (x32)
Worms World Party (x32)
X10 Hardware(TM) (x32)

==================== Restore Points  =========================

11-12-2013 12:37:44 Revo Uninstaller's restore point - BitTorrent

==================== Hosts content: ==========================

2009-07-14 03:34 - 2013-09-03 17:19 - 00000833 ___AC C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0052B3E0-CD48-4645-9B05-2DD2D5FE59F2} - System32\Tasks\{7F2BEF3C-1702-4CE3-92A5-31BBBA30A504} => C:\Program Files (x86)\Anno 1701\Anno1701AddOn.exe [2007-09-25] (Related Designs Software GmbH)
Task: {0146E4C2-13DC-4368-A6B7-D5CF252D6997} - System32\Tasks\{EEEDB95D-08F3-442A-8D8B-D3DA84E659E3} => E:\Autorun.exe [2011-10-10] ()
Task: {05463694-75B9-4BE3-9B3B-800D10AB67E5} - System32\Tasks\{92A80300-B86A-4486-83DF-40A2210AD209} => C:\Voelker2\DieVölker2\bin\Game.exe
Task: {10CB193C-53C1-4E38-BC3B-8BE0F0EFBA30} - System32\Tasks\{0FF87F05-F93F-4EA6-BB4C-42AC41C141F3} => C:\Program Files (x86)\JoWooD\DieVölker2\bin\Game.exe
Task: {141DAE6E-AB19-4698-A390-AA3577138437} - System32\Tasks\{94C030CB-4D91-45C1-A34E-BBA10E012375} => E:\S2\SETUP.EXE
Task: {146E7991-4825-4936-A698-6A2A9ABCB104} - System32\Tasks\{3C36117E-8926-4783-AC4C-D1B8C38F2D02} => C:\Program Files (x86)\JoWooD\DieVölker2\Unwise.exe
Task: {158F82B5-9D27-41D4-9C70-42B888C7C636} - System32\Tasks\{40CF2673-31FE-42B2-B5D6-9EDA7CA7E074} => E:\S2\SETUP.EXE
Task: {15EBF901-034E-4560-86AD-430162A3F85F} - System32\Tasks\{6D05EFDD-B539-4AA5-AA7C-3C3F5EA8B7E7} => C:\Program Files (x86)\Zylom Games\Chocolatier Deluxe\chocolatier.exe
Task: {16685128-43F7-4FEB-8EF9-8ED19E50FAB3} - System32\Tasks\{BDEFC5EB-FF3E-4DB9-922F-18F92A8F9501} => E:\S2\SETUP.EXE
Task: {182BD8E5-8F56-4489-B03E-752E05F8B240} - System32\Tasks\{CDA55D36-8DF0-41E4-B91F-A867A295CA40} => E:\S2\SETUP.EXE
Task: {1B18848F-9874-4EF8-827B-D1940EB66F97} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-11-11] (Google Inc.)
Task: {1F9EF73A-547A-499D-81A8-38F5BAAB9D90} - System32\Tasks\{1FB1189B-4A13-4061-8C74-1464D7BFBABF} => C:\Program Files (x86)\Zylom Games\Chocolatier Deluxe\chocolatier.exe
Task: {21712D36-1001-44CB-854A-5AD64B1DC146} - System32\Tasks\{BA3F1772-A7D2-4B5A-A09C-0209BB7D8008} => E:\S2\SETUP.EXE
Task: {2275B0EB-3BB1-4D92-AAA9-9E3AF4E64338} - System32\Tasks\{B2DF6533-1AB8-4F64-87E5-0C7F2B7A8261} => C:\Team17\Worms World Party\wwp.exe [2001-05-14] (Team17 Software Ltd)
Task: {23FC5B23-2D5F-41BB-8197-E5BF90F1094C} - System32\Tasks\{68D46493-E0E4-4139-9E3D-DE0764CB9EA8} => E:\Autorun.exe [2011-10-10] ()
Task: {256AB0F1-34E6-44DD-8476-F7FCA8DAAA9B} - System32\Tasks\{966F5682-3102-46EB-9C86-3634FFFE6CFA} => E:\S2\SETUP.EXE
Task: {29CE8A34-DC14-442B-8626-4D134A82C9AE} - System32\Tasks\{E856EACC-A5FB-412B-8CFA-3BB71A8C8E08} => E:\S2\SETUP.EXE
Task: {2B0CD943-0873-489B-8C70-85C6370771A3} - System32\Tasks\{12AE0E5B-084A-4433-90FF-9E76E054AACB} => C:\Die Völker 2\DieVölker2\bin\Game.exe
Task: {2B1FFE5E-812A-4AEC-8869-70FAAAC46EE2} - System32\Tasks\{8FB71093-FDC3-4660-9BA9-AB685F171D45} => C:\Program Files (x86)\Anno 1701\Anno1701.exe [2007-10-20] (Related Designs Software GmbH)
Task: {2BBFF583-2992-496F-BC5F-E4CFA4144CC7} - System32\Tasks\{AED448DE-9E65-4A47-8CED-BCACCE365CB7} => C:\Users\Daniel\Desktop\c3up11De.EXE
Task: {316BBC71-9744-421E-B08F-4824A90A29EA} - System32\Tasks\{37FCF798-62A0-4DDD-8915-98DF52D67371} => C:\Users\Daniel\Desktop\MassEffect_BDtS_G_a.exe
Task: {35440900-5B0D-45C6-9CA3-1D1630231902} - System32\Tasks\{A1F70949-7DB6-4A23-8B76-293576F1B899} => C:\ANNO1602\1602.EXE [1998-02-16] (MAX DESIGN)
Task: {40F39DB0-F75F-4F8F-8AA5-A7327A1E290D} - System32\Tasks\{AE5B5A87-81B2-42A9-9A74-550525F4940F} => C:\Program Files (x86)\JoWooD\DieVölker2\Unwise.exe
Task: {41A87A6B-C582-4F2D-8597-A723964CC71A} - System32\Tasks\{5D0B6982-DE4D-4CC0-AB2B-98754F07700B} => C:\Die Völker 2\DieVölker2\bin\Game.exe
Task: {451D621F-6FFD-4089-93FE-270A9D2DE6DA} - System32\Tasks\{E2B047D4-D8BD-4693-B5B3-010EF3D97A56} => E:\bhvstart.exe
Task: {47DF6057-A1FD-4A77-A813-3F691D2DDE1F} - System32\Tasks\{810EBF1A-8F17-441C-B563-3C43E33C03CD} => C:\Program Files (x86)\Anno 1701\Anno1701AddOn.exe [2007-09-25] (Related Designs Software GmbH)
Task: {48A3C185-9AC2-4F2F-940D-DA73CE675CE4} - System32\Tasks\{073A5D00-C4F9-4990-A885-8D366629D006} => E:\S2\SETUP.EXE
Task: {4D9E81B5-30C1-43DD-BF4A-77AC7DE9A579} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2013-12-09] (AVAST Software)
Task: {5A330F3D-65AE-4D4C-81D4-E64FEA83D5D9} - System32\Tasks\{E8DB0424-DD34-4B5E-ABA1-8F87BA189D0B} => C:\Program Files\FileViewPro\FileViewPro.exe [2013-11-18] ()
Task: {5E3F78E3-D239-4E26-B09A-1E1D02A3A0F4} - System32\Tasks\{D2222B24-F51D-4DBD-B431-AC065B5CBCA9} => C:\Program Files (x86)\Zylom Games\Chocolatier Deluxe\chocolatier.exe
Task: {6BD68BC3-51C8-411C-AFA6-8F6729835575} - System32\Tasks\{131AF74A-19DF-443F-B4C1-82A8AA55497A} => E:\S2\SETUP.EXE
Task: {7A4636B7-F05B-4249-8AB0-DAFF11C962A7} - System32\Tasks\{B515B6F0-4FFF-4CBA-893E-D3FCA3106B64} => E:\S2\SETUP.EXE
Task: {7C9D8C03-6A35-487F-9016-E7A5E53BA833} - System32\Tasks\{17F07E10-EA40-481E-888D-AB26AFE52FEE} => C:\Team17\Worms World Party\wwp.exe [2001-05-14] (Team17 Software Ltd)
Task: {7EF75918-6B2B-4300-888A-ED73DEBECBBF} - System32\Tasks\{3BE362E2-E75B-429E-9FC4-7B3B8D11B963} => E:\S2\SETUP.EXE
Task: {805D9E42-8317-4C78-82F6-946B5DE8A0C7} - System32\Tasks\{678365FC-379B-4E24-8568-D579CE2F2C7E} => E:\S2\SETUP.EXE
Task: {8C335720-465F-4ACF-97C0-6E46FA18E7E9} - System32\Tasks\{F15A6F01-F619-4817-90FB-C09F19CB63F5} => C:\Program Files (x86)\Anno 1701\Anno1701AddOn.exe [2007-09-25] (Related Designs Software GmbH)
Task: {91F56EAD-6C3B-436A-A540-1B3C95D9A052} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)
Task: {9431E549-F644-4FE1-98C5-C72AC9CD37ED} - System32\Tasks\{652A2BC8-55C4-41C0-8B47-06EA583CE2D3} => E:\S2\SETUP.EXE
Task: {953A719E-FDEC-4852-BCC9-1459D68B3BC4} - System32\Tasks\{FBB1652A-75F8-4D32-BA6C-0BD7071B4B4A} => E:\S2\SETUP.EXE
Task: {9C100C66-5F10-4548-8B69-E3CDB0BF606D} - System32\Tasks\{4994E248-B0AD-46CA-AF2E-310612827F2E} => E:\S2\SETUP.EXE
Task: {9E16B815-46D6-4F9B-A140-C810E8BD3C46} - System32\Tasks\{87BD9F31-A0C4-47D4-83F6-B3EEAB2B4AEB} => C:\Program Files (x86)\Anno 1701\Rollback\Anno1701.exe [2006-10-05] (Related Designs Software GmbH)
Task: {AB9A30AF-E579-445E-A157-A50D32A862FA} - System32\Tasks\{1BC5009A-C623-4DA0-9118-CADA3959EEAA} => E:\S2\SETUP.EXE
Task: {AC3B6A3B-E516-41A0-BE7B-AE74D6F05EE5} - System32\Tasks\{26F8FEE5-EBEF-4BF2-9960-B3F3C8A758EC} => C:\Program Files (x86)\Anno 1701\Anno1701AddOn.exe [2007-09-25] (Related Designs Software GmbH)
Task: {ADCDF35A-0D81-4315-B30C-9FAC42DDAE19} - System32\Tasks\{FBFC2A81-70A5-4C34-AD06-B257CD752FE9} => C:\Program Files (x86)\Zylom Games\Chocolatier Deluxe\chocolatier.exe
Task: {B0ADE302-1717-472E-912A-21887DE485B5} - System32\Tasks\{C5EB8D0E-8B8B-43C8-8016-A6FCC462946D} => C:\Program Files (x86)\CloneDVD6\MainApp.EXE [2012-11-27] (Aviosoft.)
Task: {B48CDE2F-2934-4D81-BA37-A4CC53492B70} - System32\Tasks\{7126DAF6-E7A6-4025-B30F-0E113A7B46D4} => C:\Program Files (x86)\JoWooD\DieVölker2\bin\Game.exe
Task: {B6184494-F268-4AA5-A390-4FC97BCD71CE} - System32\Tasks\{AC7D1521-F5AE-49AD-9106-6809CBEB4215} => E:\S2\SETUP.EXE
Task: {BCEBC503-CF3B-45A5-9650-966FF580E545} - System32\Tasks\{B5DF1DB1-C0F9-480C-9281-BB0E6C2EB486} => C:\Program Files (x86)\Anno 1701\Rollback\Anno1701.exe [2006-10-05] (Related Designs Software GmbH)
Task: {C191FDC0-4CF1-4F8F-9E82-10875ABED458} - System32\Tasks\{69044440-C839-428E-8079-6D3979B6842D} => E:\S2\SETUP.EXE
Task: {C409ADF5-FF12-4451-B6D1-ABF4D1DC6510} - System32\Tasks\{41DDBE48-43A3-48E0-9048-FF8D6F08DF4F} => C:\Program Files (x86)\Zylom Games\Chocolatier Deluxe\chocolatier.exe
Task: {C67A266A-5DC1-41D6-BADD-BC0F4B90CCA6} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-11-22] (Piriform Ltd)
Task: {CD11ECCA-157C-43CA-B7A7-35C95D3EB1E0} - System32\Tasks\{55B58783-E133-4F90-9909-7A0BA16C1073} => C:\Program Files (x86)\Anno 1701\Anno1701AddOn.exe [2007-09-25] (Related Designs Software GmbH)
Task: {CDE261B1-8B17-44EC-A7C1-47055128E765} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-11-11] (Google Inc.)
Task: {CFE9CA76-1416-4888-BDB0-CF30D54F1E41} - System32\Tasks\{BE174E91-202D-4B20-8B77-A9509C30AF97} => E:\S2\SETUP.EXE
Task: {D24DA4B0-1A08-4A6F-92AB-842D16821219} - System32\Tasks\{5BA2B270-829E-4A02-BE12-DBCFC39F7AFC} => C:\Team17\Worms World Party\wwp.exe [2001-05-14] (Team17 Software Ltd)
Task: {D5475704-31C1-4F9A-9F96-87742F55F1B8} - System32\Tasks\{396AB30D-E0FA-42C6-853F-325CA099A4CA} => C:\Program Files (x86)\Zylom Games\Chocolatier Deluxe\chocolatier.exe
Task: {DAA47877-F275-4DC4-8719-853FA4CA95EE} - System32\Tasks\{663B9866-54C7-46F1-BAAF-0F7203E79B3B} => C:\ANNO1602\1602.EXE [1998-02-16] (MAX DESIGN)
Task: {E057A7C3-A541-43F2-9106-667F7102D12D} - System32\Tasks\{3B22FD6B-6978-4EC1-867B-3AEAC82D7C80} => C:\Program Files (x86)\Anno 1701\Anno1701AddOn.exe [2007-09-25] (Related Designs Software GmbH)
Task: {E062A614-05FF-4598-85EE-06AD7420CC8B} - System32\Tasks\{ED0A83FB-4A12-4E5A-B587-37357929ACB1} => C:\Users\Daniel\Desktop\c3up11De.EXE
Task: {E92D482A-975D-487D-BF28-EAFEB9F3B2A1} - System32\Tasks\{DCB5CC94-301F-46D1-9D76-95232ED99F04} => E:\S2\SETUP.EXE
Task: {E9D3F432-A90C-4B1A-8088-6A66F9FF9253} - System32\Tasks\{0C327DCE-02DB-495E-B0EE-43000B4098DE} => C:\BlueByte\Siedler3\s3.exe [2000-02-15] (Blue Byte )
Task: {EC390F5C-2E7E-4509-A5AC-1586E03077EB} - System32\Tasks\{13AC6F75-921C-4FC2-9162-219DC0C4B4EB} => C:\Program Files (x86)\Anno 1701\Rollback\Anno1701.exe [2006-10-05] (Related Designs Software GmbH)
Task: {F423C561-80AB-48ED-B98F-22F5E35F9576} - System32\Tasks\{50E458ED-E7F4-4DB3-A9B8-E8FEBE776D73} => E:\DieVoelkerGE.exe
Task: {FA534E6C-82BF-413F-A76C-44FAF30F4156} - System32\Tasks\{A2C44D26-5E7A-4773-B378-D2EAB102F3DB} => C:\Program Files (x86)\Anno 1701\Anno1701AddOn.exe [2007-09-25] (Related Designs Software GmbH)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2012-06-18 16:24 - 2012-06-18 16:24 - 00222720 ____C () C:\Program Files (x86)\Notepad++\NppShell_05.dll
2013-03-14 17:28 - 2013-03-14 17:28 - 00653824 ____C () C:\Program Files (x86)\4shared Desktop\CMenu64.dll
2012-01-10 20:12 - 2012-01-10 20:12 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-12-11 15:22 - 2013-12-11 12:31 - 02152448 ____C () C:\Program Files\AVAST Software\Avast\defs\13121100\algo.dll
2009-11-02 13:20 - 2009-11-02 13:20 - 00619816 ____C () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
2009-11-02 13:23 - 2009-11-02 13:23 - 00013096 ____C () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
2013-10-15 13:34 - 2009-02-27 15:39 - 00019968 ____C () C:\Program Files (x86)\Adobe\Acrobat 9.0\Acrobat\acrotray.deu
2013-08-29 01:25 - 2013-08-29 01:25 - 00100688 ____C () C:\Program Files (x86)\DivX\DivX Update\DivXUpdateCheck.dll
2013-12-09 01:49 - 2013-12-09 01:49 - 19336120 ____C () C:\Program Files\AVAST Software\Avast\libcef.dll
2013-09-20 13:36 - 2013-11-24 18:08 - 00835584 ____C () C:\Program Files (x86)\Opera\gstreamer\gstreamer.dll
2013-09-20 13:36 - 2013-11-24 18:08 - 00093696 ____C () C:\Program Files (x86)\Opera\gstreamer\plugins\gstaudioconvert.dll
2013-09-20 13:36 - 2013-11-24 18:08 - 00094208 ____C () C:\Program Files (x86)\Opera\gstreamer\plugins\gstaudioresample.dll
2013-09-20 13:36 - 2013-11-24 18:08 - 00057344 ____C () C:\Program Files (x86)\Opera\gstreamer\plugins\gstautodetect.dll
2013-09-20 13:36 - 2013-11-24 18:08 - 00096256 ____C () C:\Program Files (x86)\Opera\gstreamer\plugins\gstcoreplugins.dll
2013-09-20 13:36 - 2013-11-24 18:08 - 00062976 ____C () C:\Program Files (x86)\Opera\gstreamer\plugins\gstdecodebin2.dll
2013-09-20 13:36 - 2013-11-24 18:08 - 00067072 ____C () C:\Program Files (x86)\Opera\gstreamer\plugins\gstdirectsound.dll
2013-09-20 13:36 - 2013-11-24 18:08 - 00158208 ____C () C:\Program Files (x86)\Opera\gstreamer\plugins\gstffmpegcolorspace.dll
2013-09-20 13:36 - 2013-11-24 18:08 - 00312832 ____C () C:\Program Files (x86)\Opera\gstreamer\plugins\gstoggdec.dll
2013-09-20 13:36 - 2013-11-24 18:08 - 00038912 ____C () C:\Program Files (x86)\Opera\gstreamer\plugins\gstwaveform.dll
2013-09-20 13:36 - 2013-11-24 18:08 - 00073728 ____C () C:\Program Files (x86)\Opera\gstreamer\plugins\gstwavparse.dll
2013-09-20 13:36 - 2013-11-24 18:08 - 00101888 ____C () C:\Program Files (x86)\Opera\gstreamer\plugins\gstwebmdec.dll
2013-11-18 11:55 - 2013-11-18 11:55 - 16237448 ____C () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_152.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/09/2013 05:53:16 PM) (Source: Application Hang) (User: )
Description: Programm BitTorrent.exe, Version 7.8.2.30332 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: b4

Startzeit: 01cef4feda3a97b8

Endzeit: 10

Anwendungspfad: C:\Users\Daniel\AppData\Roaming\BitTorrent\BitTorrent.exe

Berichts-ID: 497af658-60f2-11e3-8e16-00262dc36228

Error: (12/09/2013 05:11:12 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WO10.exe, Version: 10.0.0.0, Zeitstempel: 0x5253fe3d
Name des fehlerhaften Moduls: WO10.exe, Version: 10.0.0.0, Zeitstempel: 0x5253fe3d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00006c6a
ID des fehlerhaften Prozesses: 0x1728
Startzeit der fehlerhaften Anwendung: 0xWO10.exe0
Pfad der fehlerhaften Anwendung: WO10.exe1
Pfad des fehlerhaften Moduls: WO10.exe2
Berichtskennung: WO10.exe3

Error: (12/09/2013 05:11:07 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WO10.exe, Version: 10.0.0.0, Zeitstempel: 0x5253fe3d
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1116
Ausnahmecode: 0x80000003
Fehleroffset: 0x00013219
ID des fehlerhaften Prozesses: 0x1728
Startzeit der fehlerhaften Anwendung: 0xWO10.exe0
Pfad der fehlerhaften Anwendung: WO10.exe1
Pfad des fehlerhaften Moduls: WO10.exe2
Berichtskennung: WO10.exe3

Error: (12/09/2013 01:48:11 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".


Details:
AddLegacyDriverFiles: Unable to back up image of binary zlmlhrsi.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (12/09/2013 00:16:33 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Utherverse.exe, Version: 0.0.0.0, Zeitstempel: 0x5270461a
Name des fehlerhaften Moduls: Utherverse.exe, Version: 0.0.0.0, Zeitstempel: 0x5270461a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0023b1e8
ID des fehlerhaften Prozesses: 0x4b8
Startzeit der fehlerhaften Anwendung: 0xUtherverse.exe0
Pfad der fehlerhaften Anwendung: Utherverse.exe1
Pfad des fehlerhaften Moduls: Utherverse.exe2
Berichtskennung: Utherverse.exe3

Error: (12/08/2013 00:12:19 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Utherverse.exe, Version: 0.0.0.0, Zeitstempel: 0x5270461a
Name des fehlerhaften Moduls: Utherverse.exe, Version: 0.0.0.0, Zeitstempel: 0x5270461a
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0023b1e8
ID des fehlerhaften Prozesses: 0x11874
Startzeit der fehlerhaften Anwendung: 0xUtherverse.exe0
Pfad der fehlerhaften Anwendung: Utherverse.exe1
Pfad des fehlerhaften Moduls: Utherverse.exe2
Berichtskennung: Utherverse.exe3

Error: (12/02/2013 01:01:10 AM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - 1>Failed to compile: mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80070003

Error: (11/29/2013 04:39:19 PM) (Source: Application Hang) (User: )
Description: Programm NOTEPAD.EXE, Version 6.1.7600.16385 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 357d8

Startzeit: 01ceed18e054f23a

Endzeit: 0

Anwendungspfad: C:\Windows\system32\NOTEPAD.EXE

Berichts-ID: 434967a9-590c-11e3-9d04-00262dc36228

Error: (11/29/2013 02:04:32 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: update_checker.exe, Version: 4.3.0.0, Zeitstempel: 0x525d9c67
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002e3be
ID des fehlerhaften Prozesses: 0x1f5dc
Startzeit der fehlerhaften Anwendung: 0xupdate_checker.exe0
Pfad der fehlerhaften Anwendung: update_checker.exe1
Pfad des fehlerhaften Moduls: update_checker.exe2
Berichtskennung: update_checker.exe3

Error: (11/27/2013 05:36:43 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: snd.exe, Version: 0.0.0.0, Zeitstempel: 0x3b054ce4
Name des fehlerhaften Moduls: snd.exe, Version: 0.0.0.0, Zeitstempel: 0x3b054ce4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000c86a
ID des fehlerhaften Prozesses: 0x4320
Startzeit der fehlerhaften Anwendung: 0xsnd.exe0
Pfad der fehlerhaften Anwendung: snd.exe1
Pfad des fehlerhaften Moduls: snd.exe2
Berichtskennung: snd.exe3


System errors:
=============
Error: (12/11/2013 03:23:44 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "HP CUE DeviceDiscovery Service" wurde nicht richtig gestartet.

Error: (12/11/2013 03:22:22 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "BuddyVM" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (12/11/2013 03:22:22 AM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Program Files (x86)\VMLaunch\BuddyVM.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (12/11/2013 03:21:43 AM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (12/10/2013 01:31:22 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "HP CUE DeviceDiscovery Service" wurde nicht richtig gestartet.

Error: (12/10/2013 01:30:53 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (12/10/2013 01:29:58 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "BuddyVM" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (12/10/2013 01:29:57 PM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Program Files (x86)\VMLaunch\BuddyVM.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (12/10/2013 07:44:38 AM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (12/09/2013 04:28:01 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "SERVER",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{7449BC45-80A8-448C-A86B-C4264AB93BDD}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.


Microsoft Office Sessions:
=========================
Error: (12/09/2013 05:53:16 PM) (Source: Application Hang)(User: )
Description: BitTorrent.exe7.8.2.30332b401cef4feda3a97b810C:\Users\Daniel\AppData\Roaming\BitTorrent\BitTorrent.exe497af658-60f2-11e3-8e16-00262dc36228

Error: (12/09/2013 05:11:12 PM) (Source: Application Error)(User: )
Description: WO10.exe10.0.0.05253fe3dWO10.exe10.0.0.05253fe3dc000000500006c6a172801cef4f8ea8db486C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exeC:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exe8562d495-60ec-11e3-8e16-00262dc36228

Error: (12/09/2013 05:11:07 PM) (Source: Application Error)(User: )
Description: WO10.exe10.0.0.05253fe3dKERNELBASE.dll6.1.7601.1822951fb11168000000300013219172801cef4f8ea8db486C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exeC:\Windows\syswow64\KERNELBASE.dll8286efd3-60ec-11e3-8e16-00262dc36228

Error: (12/09/2013 01:48:11 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description:
Details:
AddLegacyDriverFiles: Unable to back up image of binary zlmlhrsi.

System Error:
Das System kann die angegebene Datei nicht finden.

Error: (12/09/2013 00:16:33 AM) (Source: Application Error)(User: )
Description: Utherverse.exe0.0.0.05270461aUtherverse.exe0.0.0.05270461ac00000050023b1e84b801cef453f183cfffC:\Program Files (x86)\SecretCity 3DChat\Utherverse VWW Client\Utherverse.exeC:\Program Files (x86)\SecretCity 3DChat\Utherverse VWW Client\Utherverse.exec68f382b-605e-11e3-8319-00262dc36228

Error: (12/08/2013 00:12:19 AM) (Source: Application Error)(User: )
Description: Utherverse.exe0.0.0.05270461aUtherverse.exe0.0.0.05270461ac00000050023b1e81187401cef38defa81e02C:\Program Files (x86)\SecretCity 3DChat\Utherverse VWW Client\Utherverse.exeC:\Program Files (x86)\SecretCity 3DChat\Utherverse VWW Client\Utherverse.exe04a70a20-5f95-11e3-88b2-00262dc36228

Error: (12/02/2013 01:01:10 AM) (Source: .NET Runtime Optimization Service)(User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - 1>Failed to compile: mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80070003
mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089

Error: (11/29/2013 04:39:19 PM) (Source: Application Hang)(User: )
Description: NOTEPAD.EXE6.1.7600.16385357d801ceed18e054f23a0C:\Windows\system32\NOTEPAD.EXE434967a9-590c-11e3-9d04-00262dc36228

Error: (11/29/2013 02:04:32 PM) (Source: Application Error)(User: )
Description: update_checker.exe4.3.0.0525d9c67ntdll.dll6.1.7601.18247521ea8e7c00000050002e3be1f5dc01ceed0336bd72deC:\Users\Daniel\AppData\Local\FilesFrog Update Checker\update_checker.exeC:\Windows\SysWOW64\ntdll.dllc956c237-58f6-11e3-9d04-00262dc36228

Error: (11/27/2013 05:36:43 PM) (Source: Application Error)(User: )
Description: snd.exe0.0.0.03b054ce4snd.exe0.0.0.03b054ce4c00000050000c86a432001ceeb86278479ddC:\Program Files (x86)\Nutella EstaThe Snack and Drink\snd.exeC:\Program Files (x86)\Nutella EstaThe Snack and Drink\snd.exe18f75e3a-5782-11e3-9d04-00262dc36228


CodeIntegrity Errors:
===================================
  Date: 2013-12-11 03:22:22.017
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\VMLaunch\BuddyVM.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-12-11 03:22:21.877
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\VMLaunch\BuddyVM.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-12-10 13:29:57.767
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\VMLaunch\BuddyVM.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-12-10 13:29:57.637
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\VMLaunch\BuddyVM.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-12-09 06:35:11.868
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\VMLaunch\BuddyVM.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-12-09 06:35:11.494
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\VMLaunch\BuddyVM.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-12-08 14:51:38.622
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\VMLaunch\BuddyVM.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-12-08 14:51:38.512
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\VMLaunch\BuddyVM.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-12-08 03:27:05.205
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\VMLaunch\BuddyVM.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-12-08 03:27:05.095
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\VMLaunch\BuddyVM.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info ===========================

Percentage of memory in use: 73%
Total physical RAM: 3893.49 MB
Available physical RAM: 1023.65 MB
Total Pagefile: 7785.16 MB
Available Pagefile: 4281.36 MB
Total Virtual: 8192 MB
Available Virtual: 8191.78 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:546.25 GB) (Free:83.31 GB) NTFS
Drive d: (Recover) (Fixed) (Total:48.83 GB) (Free:6.12 GB) NTFS
Drive e: (anno5) (CDROM) (Total:4.61 GB) (Free:0 GB) UDF
Drive g: (EOS_DIGITAL) (Removable) (Total:3.68 GB) (Free:0.09 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596 GB) (Disk ID: 2BD2C32A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=546 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1023 MB) - (Type=12)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=4 GB) - (Type=0B)

==================== End Of Log ============================


cosinus 11.12.2013 15:45

Du darfst einfache Sachen auch ruhig selbst recherchieren :pfeiff:

=> C:\ProgramData\AVAST Software\Avast\log

Zitat:

Acrobat.com (x32 Version: 0.0.0)
Acrobat.com (x32 Version: 1.2.443)
Adobe Acrobat 9 Pro - English, Français, Deutsch (x32 Version: 9.5.5)
Adobe Acrobat 9.5.5 - CPSID_83708 (x32)
Adobe AIR (x32 Version: 3.9.0.1210)
Adobe Anchor Service CS4 (x32 Version: 2.0)
Adobe Anchor Service x64 CS4 (Version: 2.0)
Adobe Asset Services CS4 (x32 Version: 4)
Adobe Bridge CS4 (x32 Version: 3)
CS4, Acrobat? Das ist aber kein gewerblich genutzter Rechner oder? :wtf:

MightyMarc 11.12.2013 15:53

Zitat:

Zitat von cosinus (Beitrag 1211138)
Das ist aber kein gewerblich genutzter Rechner oder? :wtf:

  • ANNO 1503 (x32)
  • Anno 1602 (x32)
  • Anno 1701 - Der Fluch des Drachen (x32 Version: 2.03)
  • Anno 1701 (x32 Version: 1.04)
  • ANNO 2070 (x32 Version: 1.0.0.0)
  • Die Sims™ 3 (x32 Version: 1.63.5)
  • ...
  • Worms Armageddon (x32)
  • Worms World Party (x32)
Adobe CS4 Web Premium und anderes auf nem Medion-PC sieht imo nicht nach gewerblich aus...

MM

saufbiene 11.12.2013 16:04

nein ist es nicht ^^
aber gehe bald auf eine fachhochschule für technik im nächsten schuljahr

^^

das programm habe ich damals gekauft gehabt um es zu nutzen arbeite meist damit um scripts für secondlife zu schreiben ^^
oder einfach nur zu zeichnen :P

okay bin in dem verzeichniss das einzigste was gefunden wurde ist aus dem boot scan.

Code:

12/09/2013 02:01
Prüfung aller lokalen Laufwerke

Datei C:\Program Files (x86)\Firaxis Games\Sid Meier's Pirates!\piratestrn-062.exe.exe|>[Embedded_I#17db4] ist infiziert von Win32:HotKeysHook-I [PUP], In Container verschoben
Datei C:\Program Files (x86)\Firaxis Games\Sid Meier's Pirates!\piratestrn-062.exe.exe ist infiziert von Win32:HotKeysHook-I [PUP], In Container verschoben
Datei C:\Users\Daniel\AppData\Local\PhoenixViewer\texturecache\e\eb6a09d7-da1c-6ca0-5b4f-9c476451868c.texture Fehler 0xC000009C {STATUS_DEVICE_DATA_ERROR}
Datei C:\Users\Daniel\AppData\Local\SecondLife\texturecache\d\def65db3-0dbc-36d9-9698-52d0819b0661.texture Fehler 0xC000009C {STATUS_DEVICE_DATA_ERROR}
Datei C:\Users\Daniel\AppData\Local\Temp\UtherverseCache\ef9aec6c-7ade-47bf-9873-c984a51d947c\EB\{EBF41104-084E-03D2-B151-1C4580154C8B} Fehler 0xC000009C {STATUS_DEVICE_DATA_ERROR}
Datei C:\Users\Daniel\Desktop\mama\123456\Datensicherung\Outlook\Backup Outllook Rolf\KPZ1C.tmp|>Datafiles\Outlookinfo@piro-ltd.de-00000012.pst Fehler 42125 {ZIP-Archiv ist beschädigt.}
Datei C:\Users\Daniel\Desktop\mama\123456\Datensicherung\Outlook\Backup Outllook Rolf\KPZ278.tmp|>Datafiles\Outlook.pst Fehler 42125 {ZIP-Archiv ist beschädigt.}
Datei C:\Users\Daniel\Desktop\mama\123456\Datensicherung\Outlook\Backup Outllook Rolf\KPZ2A.tmp|>Datafiles\Outlookinfo@piro-ltd.de-00000012.pst Fehler 42125 {ZIP-Archiv ist beschädigt.}
Datei C:\Users\Daniel\Desktop\Dj Musik\Gorillaz - Discography\Gorillaz - 2002 - G Sides 320Kbps [RockersBR]\murdocgorillaz.bandcamp.com _|>murdocgorillaz.bandcamp.com _|>02 Dracula.mp3 Fehler 42126 {RAR-Archiv ist beschädigt.}
Datei C:\Users\Daniel\Desktop\Dj Musik\Gorillaz - Discography\Gorillaz - 2007 - D Sides 320Kbps [RockersBR]\murdocgorillaz.bandcamp.com _|>murdocgorillaz.bandcamp.com _|>04 We Are Happy Landfill.mp3 Fehler 42126 {RAR-Archiv ist beschädigt.}
Datei C:\Users\Daniel\Desktop\Dj Musik\spongebob schwammkopf\The Complete Angry Birds Games Collection.rar|>Angry Birds Patch\All Angry Birds Patch.exe ist infiziert von Win32:Patcher-AK [PUP], Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Löschen: Fehler 42111 {Diese Aktion wird für diese Art von Archiven nicht unterstützt.}, Reparieren: Fehler 42060 {Die Datei wurde nicht repariert.}, Reparieren: Fehler 42060 {Die Datei wurde nicht repariert.}, Reparieren: Fehler 42060 {Die Datei wurde nicht repariert.}, Reparieren: Fehler 42060 {Die Datei wurde nicht repariert.}, Reparieren: Fehler 42060 {Die Datei wurde nicht repariert.}
Datei C:\Users\Daniel\Desktop\spiele\armageddon\Portable Worms Armageddon BR.exe|>FS\%ProgramFilesDir%\Worms Armageddon (PT)\custom.img Fehler 42145 {Installationsarchiv ist beschädigt.}

Prüfung abgebrochen
Anzahl durchsuchter Ordner: 31723
Anzahl der geprüften Dateien: 1183856
Anzahl infizierter Dateien: 3

Code:

Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.11.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16428
Daniel :: MEDION [Administrator]

Schutz: Aktiviert

11.12.2013 07:00:07
MBAM-log-2013-12-11 (11-57-04).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 846357
Laufzeit: 3 Stunde(n), 21 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 2
C:\Users\Daniel\Downloads\All 51 PopCap Games as of 2011-02-24\PopCap.zip (Malware.Packer.Krunchy) -> Keine Aktion durchgeführt.
C:\Users\Daniel\Downloads\programe\SID.MEIERS.PIRATES.V1.0.2.0.PLUS15TRN.CHANDRASTAR.ZIP (PUP.HackTool.HotKeysHook) -> Keine Aktion durchgeführt.

(Ende)


MightyMarc 11.12.2013 16:14

Mal komplett OT:
Bist/warst Du in der Oberstufe eines Gymasiums in Trier?

saufbiene 11.12.2013 16:18

nein aber ich mache die 10 klasse der ludwig simon realschule in trier um auf die fachoberschule in konz zu gehen schwerpunkt technik ^^

vorraussetzung um sich zu bewerben dort ist ein praktikum in einen it betrieb für 1 jahr praktikums vertrag und das halbjahreszeugnis von diesen schuljahr mit einen durchschnitt von der note 3 oder besser.

^^

cosinus 11.12.2013 16:20

Zitat:

Zitat von MightyMarc (Beitrag 1211148)
Adobe CS4 Web Premium und anderes auf nem Medion-PC sieht imo nicht nach gewerblich aus...

MM


Ok, hab nur Adobe CS4 gelesen :wtf: :party:


Zitat:

Zitat von MBAM-Log saufbiene
C:\Users\Daniel\Downloads\All 51 PopCap Games as of 2011-02-24\PopCap.zip (Malware.Packer.Krunchy) -> Keine Aktion durchgeführt.
C:\Users\Daniel\Downloads\programe\SID.MEIERS.PIRATES.V1.0.2.0.PLUS15TRN.CHANDRASTAR.ZIP (PUP.HackTool.HotKeysHook) -> Keine Aktion durchgeführt.

Das find ich aber weniger schön! :pfui:

saufbiene 11.12.2013 16:25

die popcap datei ist ein von mir erstellter ordner mit meinen von popcap runtergeladenen spielen wie bookworm usw.

das 2 ist ein trainer den ich von spieletipps runtergeladen hatte um mein sidmeioers pirates spielstand zu verbessern ^^ (wolte auf der schwersten stufe spielen aber das game ließ es nicht zu)

link ist der erste trainer oben wen man den cheat bereich geht

cosinus 11.12.2013 16:27

Ok, ich hatte hier schon was Illegales befürchtet :confused:

Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


Darklord666 11.12.2013 16:33

Jo, Trainer laufen fast immer als hotkeyshook-dll. Ich nutze Trainer fast nie aber wenn doch (zuletzt bei Remember me), dann geh ich auch auf Spieletipps.de. Sehr gute und zuverlässige Seite.

Das nur am Rande...:pfeiff:

Viel Erfolg beim Bereinigen.

MightyMarc 11.12.2013 16:36

Zitat:

Zitat von saufbiene (Beitrag 1211166)
nein aber ich mache die 10 klasse der ludwig simon realschule in trier um auf die fachoberschule in konz zu gehen schwerpunkt technik ^^

vorraussetzung um sich zu bewerben dort ist ein praktikum in einen it betrieb für 1 jahr praktikums vertrag und das halbjahreszeugnis von diesen schuljahr mit einen durchschnitt von der note 3 oder besser.
^^

Darum ging es mir jetzt nicht unbedingt... ;)

Aber wie gesagt das war eh OT

MM

cosinus 11.12.2013 16:46

Wie kommst du überhaupt darauf Marc? :wtf:


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:39 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22