Nikkenolle | 31.12.2013 15:17 | FRST Logfile:
FRST Logfile: Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 29-12-2013 01
Ran by Andree-Win7 (administrator) on ANDREE-WIN7-PC on 30-12-2013 10:22:03
Running from C:\Users\Andree-Win7\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\UMVPFSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) E:\Avast\AvastSvc.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(jiiSoft) E:\IE Window Maximizer\iemaximizer.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Samsung) E:\Samsung Galaxy S3 mini\Kies\Kies\External\FirmwareUpdate\KiesPDLR.exe
() E:\BitTorrent\bittorrent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(AVM Berlin) E:\Fritz\FriFax32.exe
() C:\Windows\Samsung\PanelMgr\SSMMgr.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
(AVAST Software) E:\Avast\AvastUI.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(REINER SCT) C:\Windows\SysWOW64\cjpcsc.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(AVM Berlin) C:\Program Files (x86)\Common Files\AVM\De_serv.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
() C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
() C:\Windows\Samsung\PanelMgr\caller64.exe
(Malwarebytes Corporation) E:\Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) E:\Anti-Malware\mbamservice.exe
(TeamViewer GmbH) E:\TeamViewer 6\TeamViewer_Service.exe
(Malwarebytes Corporation) E:\Anti-Malware\mbamgui.exe
(TeamViewer GmbH) E:\TeamViewer 6\TeamViewer.exe
(Ritlabs S.R.L.) E:\The Bat\thebat.exe
(TeamViewer GmbH) E:\TeamViewer 6\tv_w32.exe
(TeamViewer GmbH) E:\TeamViewer 6\tv_x64.exe
(Microsoft Corporation) E:\Office 2003\OFFICE11\EXCEL.EXE
(Mozilla Corporation) E:\Firefox\firefox.exe
(Mozilla Corporation) E:\Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [EvtMgr6] - C:\Program Files\Logitech\SetPointP\SetPoint.exe [2991856 2013-02-21] (Logitech, Inc.)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM-x32\...\Run: [USB3MON] - C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-02-27] (Intel Corporation)
HKLM-x32\...\Run: [Samsung PanelMgr] - C:\Windows\Samsung\PanelMgr\SSMMgr.exe [606208 2009-12-09] ()
HKLM-x32\...\Run: [AvastUI.exe] - E:\Avast\AvastUI.exe [3568312 2013-11-21] (AVAST Software)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\LBTWlgn: C:\Program Files\Common Files\LogiShrd\Bluetooth\LBTWLgn.dll (Logitech, Inc.)
HKCU\...\Run: [IE New Window Maximizer] - E:\IE Window Maximizer\iemaximizer.exe [356352 2005-02-08] (jiiSoft)
HKCU\...\Run: [] - E:\Samsung Galaxy S3 mini\Kies\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-05-23] (Samsung)
HKCU\...\Run: [BitTorrent] - E:\BitTorrent\bittorrent.exe [587568 2007-09-19] ()
HKCU\...\Policies\Explorer: [NoDrivesInSendToMenue] 1
HKCU\...\Policies\Explorer: [NoSimpleNetIDList] 1
HKCU\...\Policies\Explorer: [RunMRU] 0
HKCU\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
AppInit_DLLs: C:\Windows\System32\nvinitx.dll [168616 2013-10-27] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\windows\syswow64\nvinit.dll, C:\Windows\SysWOW64\nvinit.dll [141336 2013-10-27] (NVIDIA Corporation)
Startup: C:\Users\Andree-Win7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Fritz.lnk
ShortcutTarget: Fritz.lnk -> E:\Fritz\FriFax32.exe (AVM Berlin)
Startup: C:\Users\Andree-Win7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\jAnrufmonitor 5.0.lnk
ShortcutTarget: jAnrufmonitor 5.0.lnk -> E:\ISDN Monitor - JAnrufmonitor\jam.exe ()
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x781066CDDB57CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKLM - DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKLM - {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKLM-x32 - {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKCU - DefaultScope {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKCU - {0191A6B0-1154-4C22-9182-23A95BBE92D9} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www.delta-search.com/?q={searchTerms}&affID=119781&tt=gc_&babsrc=SP_ss&mntrId=26E5BC5FF4709C0B
SearchScopes: HKCU - {71DCBA71-A26B-4FFB-BBA2-B7712CCBBF2F} URL = hxxp://www.google.com/search?q={searchTerms}
BHO: avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - E:\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Logitech SetPoint - {AF949550-9094-4807-95EC-D1C317803333} - C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll (Logitech, Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Java\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Logitech SetPoint - {AF949550-9094-4807-95EC-D1C317803333} - C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll (Logitech, Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Java\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: smartdownloader Class - {F1AF26F8-1828-4279-ABCE-074EF3235BD7} - C:\Program Files (x86)\SockshareDownloader\smarterdownloader.dll (TODO: <Company name>)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - E:\Avast\aswWebRepIE64.dll (AVAST Software)
Toolbar: HKLM-x32 - avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - E:\Avast\aswWebRepIE.dll (AVAST Software)
DPF: HKLM-x32 {52D57856-859C-4F58-81E3-7C86B4DA7C48} hxxp://wackerhotte.dyndns.org:82/IPCPlayerPlug.exe
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\Ole DB\MSDAIPP.DLL (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - No File
Tcpip\..\Interfaces\{28F18964-8031-4AF8-8743-298B8050A741}: [NameServer]192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Andree-Win7\AppData\Roaming\Mozilla\Firefox\Profiles\f5hgm2ci.default-1387218582871
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.6 - e:\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.8 - e:\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 - e:\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - E:\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @bittorrent.com/BitTorrentDNA - C:\Program Files (x86)\BitTorrent_DNA\npbtdna.dll (BitTorrent, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - E:\Java\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - E:\Java\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll No File
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader - E:\Adobe Reader\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: Plus-HD-2.2 - C:\Users\Andree-Win7\AppData\Roaming\Mozilla\Firefox\Profiles\f5hgm2ci.default-1387218582871\Extensions\4fdacf00-e9c4-4ad5-b4cf-bf9800f184f6@36857116-74e0-4973-936f-860cd2a102a9.com
FF Extension: leethax.net extension - C:\Users\Andree-Win7\AppData\Roaming\Mozilla\Firefox\Profiles\f5hgm2ci.default-1387218582871\Extensions\leethax@leethax.net.xpi
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: Logitech SetPoint - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - e:\Avast\WebRep\FF
FF Extension: avast! Online Security - e:\Avast\WebRep\FF
FF StartMenuInternet: FIREFOX.EXE - E:\Firefox\firefox.exe
==================== Services (Whitelisted) =================
R2 avast! Antivirus; e:\Avast\AvastSvc.exe [50344 2013-11-21] (AVAST Software)
R2 cjpcsc; C:\Windows\SysWOW64\cjpcsc.exe [514128 2012-03-19] (REINER SCT)
R2 de_serv; C:\Program Files (x86)\Common Files\AVM\de_serv.exe [206128 2007-10-25] (AVM Berlin)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128280 2012-01-20] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-01-20] (Intel Corporation)
R2 MBAMScheduler; e:\Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; e:\Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S2 SkypeUpdate; E:\Skype\Updater\Updater.exe [161384 2013-04-19] (Skype Technologies)
R2 TeamViewer6; e:\TeamViewer 6\TeamViewer_Service.exe [2417576 2012-10-26] (TeamViewer GmbH)
S2 TeamViewer; "E:\TeamViewer3\TeamViewer_Host.exe" -service [x]
==================== Drivers (Whitelisted) ====================
S2 ASPI32; No ImagePath
R2 aswFsBlk; C:\Windows\system32\drivers\aswFsBlk.sys [38984 2013-11-21] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [84328 2013-11-21] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [92544 2013-11-21] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2013-11-21] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1032416 2013-11-21] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [409832 2013-11-21] (AVAST Software)
R1 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [65264 2013-11-21] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [205320 2013-11-21] ()
R3 AVMCOWAN; C:\Windows\System32\DRIVERS\AVMCOWAN.sys [79872 2009-06-10] (AVM GmbH)
S2 AVMPORT; C:\Windows\SysWow64\drivers\avmport.sys [61472 1998-09-11] (AVM Berlin)
R3 cjusb; C:\Windows\System32\DRIVERS\cjusb.sys [34672 2011-03-29] (REINER SCT)
S2 DgiVecp; C:\Windows\SysWow64\Drivers\DgiVecp.sys [41984 2007-08-13] (Samsung Electronics Co., Ltd.)
R3 FPCIBASE; C:\Windows\System32\DRIVERS\fpcibase.sys [899328 2009-06-10] (AVM Berlin)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-05-22] ()
R3 ISCT; C:\Windows\System32\DRIVERS\ISCTD64.sys [44992 2012-02-09] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]
S3 PORTMON; \??\G:\zzzz SysinternalsSuite\PORTMSYS.SYS [x]
U5 UnlockerDriver5; e:\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] ()
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-30 10:21 - 2013-12-30 10:22 - 00015335 _____ C:\Users\Andree-Win7\Desktop\FRST.txt
2013-12-30 10:21 - 2013-12-30 08:50 - 01931302 _____ (Farbar) C:\Users\Andree-Win7\Desktop\FRST64.exe
2013-12-30 08:55 - 2013-12-30 10:19 - 00000000 ____D C:\Users\Andree-Win7\Desktop\Farbar Recovery Scan Tool FRST64
2013-12-30 08:50 - 2013-12-30 08:50 - 00000000 ____D C:\FRST
2013-12-27 22:57 - 2013-12-27 23:11 - 00000000 ____D C:\ProgramData\HitmanPro
2013-12-27 22:44 - 2013-12-27 22:44 - 00000301 _____ C:\Users\Andree-Win7\Desktop\Rommé IE A.url
2013-12-27 14:28 - 2013-12-27 14:28 - 00000000 ____D C:\Users\Andree-Win7\AppData\Roaming\FileAdvisor
2013-12-27 14:13 - 2013-12-27 14:13 - 00001187 _____ C:\Users\Andree-Win7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MP3 kürzen.lnk
2013-12-27 14:01 - 2013-12-27 14:01 - 00000000 ____D C:\Users\Andree-Win7\AppData\Roaming\Malwarebytes
2013-12-27 14:00 - 2013-12-27 14:00 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-27 14:00 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-12-27 13:41 - 2013-12-27 13:41 - 00003554 _____ C:\Windows\System32\Tasks\FileAdvisorUpdate
2013-12-27 13:41 - 2013-12-27 13:41 - 00003528 _____ C:\Windows\System32\Tasks\FileAdvisorCheck
2013-12-27 13:41 - 2013-12-27 13:41 - 00000000 ____D C:\Program Files (x86)\File Type Advisor
2013-12-22 01:24 - 2013-12-22 01:24 - 00000792 _____ C:\Users\Andree-Win7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ISDN Monitor 5.0.lnk
2013-12-22 01:20 - 2013-12-22 01:20 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-12-22 01:20 - 2013-12-22 01:20 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-12-22 01:20 - 2013-12-22 01:20 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-12-22 01:20 - 2013-12-22 01:20 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-12-16 19:27 - 2013-12-16 19:36 - 00000000 ____D C:\Users\Andree-Win7\AppData\Roaming\iSafe
2013-12-16 19:27 - 2013-12-16 19:27 - 00000000 ____D C:\Windows\system32\log
2013-12-16 19:27 - 2013-12-16 19:27 - 00000000 ____D C:\Users\Andree-Win7\AppData\Roaming\eCyber
2013-12-14 01:12 - 2013-05-10 06:56 - 14631424 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2013-12-14 01:12 - 2013-05-10 06:56 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2013-12-14 01:12 - 2013-05-10 05:56 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2013-12-14 01:12 - 2013-05-10 05:56 - 11410432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2013-12-14 01:11 - 2013-12-14 01:11 - 01586676 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-12-14 01:09 - 2013-10-25 07:19 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-12-14 01:09 - 2013-10-25 07:19 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-12-14 01:09 - 2013-10-25 07:19 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-12-14 01:09 - 2013-10-25 07:18 - 19271168 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-12-14 01:09 - 2013-10-25 07:18 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-12-14 01:09 - 2013-10-25 07:17 - 15404032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-12-14 01:09 - 2013-10-25 07:17 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-12-14 01:09 - 2013-10-25 07:17 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-12-14 01:09 - 2013-10-25 07:17 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-12-14 01:09 - 2013-10-25 07:17 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-12-14 01:09 - 2013-10-25 07:17 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-12-14 01:09 - 2013-10-25 07:17 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-12-14 01:09 - 2013-10-25 07:17 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-12-14 01:09 - 2013-10-25 07:17 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-12-14 01:09 - 2013-10-25 05:45 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-12-14 01:09 - 2013-10-25 05:44 - 14356992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-12-14 01:09 - 2013-10-25 05:44 - 01140736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-12-14 01:09 - 2013-10-25 05:43 - 13761536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-12-14 01:09 - 2013-10-25 05:43 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-12-14 01:09 - 2013-10-25 05:43 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-12-14 01:09 - 2013-10-25 05:43 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-12-14 01:09 - 2013-10-25 05:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-12-14 01:09 - 2013-10-25 05:43 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-12-14 01:09 - 2013-10-25 05:43 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-12-14 01:09 - 2013-10-25 05:43 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-12-14 01:09 - 2013-10-25 05:43 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-12-14 01:09 - 2013-10-25 05:43 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-12-14 01:09 - 2013-10-25 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-12-14 01:09 - 2013-10-25 04:41 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-12-14 01:09 - 2013-10-25 04:17 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-12-14 01:09 - 2013-10-25 03:49 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-12-11 12:52 - 2013-12-16 21:15 - 00000315 _____ C:\Users\Andree-Win7\Desktop\JAnrufmonitor startet nicht mehr.URL
2013-12-11 12:19 - 2013-11-23 19:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMPhoto.dll
2013-12-11 12:19 - 2013-11-23 18:47 - 00465920 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2013-12-11 12:19 - 2013-11-12 03:23 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-12-11 12:19 - 2013-11-12 03:07 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-12-11 12:19 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2013-12-11 12:19 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2013-12-11 12:19 - 2013-10-30 02:24 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-12-11 12:19 - 2013-10-19 03:18 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll
2013-12-11 12:19 - 2013-10-19 02:36 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll
2013-12-11 12:19 - 2013-10-12 03:32 - 00150016 _____ (Microsoft Corporation) C:\Windows\system32\wshom.ocx
2013-12-11 12:19 - 2013-10-12 03:31 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\scrrun.dll
2013-12-11 12:19 - 2013-10-12 03:04 - 00121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wshom.ocx
2013-12-11 12:19 - 2013-10-12 03:03 - 00163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scrrun.dll
2013-12-11 12:19 - 2013-10-12 02:33 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\wscript.exe
2013-12-11 12:19 - 2013-10-12 02:33 - 00156160 _____ (Microsoft Corporation) C:\Windows\system32\cscript.exe
2013-12-11 12:19 - 2013-10-12 02:15 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wscript.exe
2013-12-11 12:19 - 2013-10-12 02:15 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscript.exe
2013-12-11 12:19 - 2013-10-04 03:16 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2013-12-11 12:19 - 2013-10-04 02:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
==================== One Month Modified Files and Folders =======
2013-12-30 10:22 - 2013-12-30 10:21 - 00015335 _____ C:\Users\Andree-Win7\Desktop\FRST.txt
2013-12-30 10:21 - 2010-11-21 07:50 - 00699432 _____ C:\Windows\system32\perfh007.dat
2013-12-30 10:21 - 2010-11-21 07:50 - 00149572 _____ C:\Windows\system32\perfc007.dat
2013-12-30 10:21 - 2009-07-14 06:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-30 10:19 - 2013-12-30 08:55 - 00000000 ____D C:\Users\Andree-Win7\Desktop\Farbar Recovery Scan Tool FRST64
2013-12-30 10:18 - 2013-06-08 12:37 - 01474271 _____ C:\Windows\WindowsUpdate.log
2013-12-30 10:15 - 2013-06-09 12:34 - 00066506 _____ C:\Windows\setupact.log
2013-12-30 10:15 - 2013-05-23 22:25 - 00000000 ____D C:\Users\Andree-Win7\Documents\jAnrufmonitor
2013-12-30 10:15 - 2013-05-23 21:22 - 00000000 ____D C:\Users\Andree-Win7\AppData\Roaming\BitTorrent
2013-12-30 10:15 - 2013-05-23 20:08 - 00000828 _____ C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
2013-12-30 10:15 - 2013-05-23 18:51 - 00000000 ____D C:\ProgramData\NVIDIA
2013-12-30 10:15 - 2013-05-23 18:47 - 00000000 ____D C:\Users\Andree-Win7\AppData\Local\FRITZ!
2013-12-30 10:15 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-30 09:08 - 2013-05-23 19:34 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-12-30 08:50 - 2013-12-30 10:21 - 01931302 _____ (Farbar) C:\Users\Andree-Win7\Desktop\FRST64.exe
2013-12-30 08:50 - 2013-12-30 08:50 - 00000000 ____D C:\FRST
2013-12-30 08:30 - 2009-07-14 05:45 - 00031088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-30 08:30 - 2009-07-14 05:45 - 00031088 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-27 23:11 - 2013-12-27 22:57 - 00000000 ____D C:\ProgramData\HitmanPro
2013-12-27 22:44 - 2013-12-27 22:44 - 00000301 _____ C:\Users\Andree-Win7\Desktop\Rommé IE A.url
2013-12-27 22:16 - 2013-06-15 13:06 - 00000000 ____D C:\ProgramData\Lexware
2013-12-27 22:12 - 2013-07-05 14:52 - 00000135 _____ C:\LxDasi.Log
2013-12-27 21:24 - 2013-06-09 14:06 - 00185032 _____ C:\Windows\PFRO.log
2013-12-27 15:04 - 2013-05-23 19:03 - 00004124 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-12-27 15:01 - 2013-05-27 08:19 - 00000000 ____D C:\Users\Andree-Win7\AppData\Local\Apps\2.0
2013-12-27 14:28 - 2013-12-27 14:28 - 00000000 ____D C:\Users\Andree-Win7\AppData\Roaming\FileAdvisor
2013-12-27 14:18 - 2013-05-24 14:18 - 00000000 ____D C:\Users\Andree-Win7\AppData\Roaming\vlc
2013-12-27 14:13 - 2013-12-27 14:13 - 00001187 _____ C:\Users\Andree-Win7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MP3 kürzen.lnk
2013-12-27 14:01 - 2013-12-27 14:01 - 00000000 ____D C:\Users\Andree-Win7\AppData\Roaming\Malwarebytes
2013-12-27 14:00 - 2013-12-27 14:00 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-27 13:41 - 2013-12-27 13:41 - 00003554 _____ C:\Windows\System32\Tasks\FileAdvisorUpdate
2013-12-27 13:41 - 2013-12-27 13:41 - 00003528 _____ C:\Windows\System32\Tasks\FileAdvisorCheck
2013-12-27 13:41 - 2013-12-27 13:41 - 00000000 ____D C:\Program Files (x86)\File Type Advisor
2013-12-25 17:43 - 2013-06-14 14:49 - 00002635 _____ C:\Users\Andree-Win7\.swfinfo
2013-12-22 16:11 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-12-22 12:24 - 2013-05-23 21:36 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-12-22 10:30 - 2013-05-23 20:08 - 00000830 _____ C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
2013-12-22 03:36 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-12-22 01:24 - 2013-12-22 01:24 - 00000792 _____ C:\Users\Andree-Win7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ISDN Monitor 5.0.lnk
2013-12-22 01:24 - 2013-05-23 18:12 - 00000000 ___RD C:\Users\Andree-Win7\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-12-22 01:22 - 2013-05-23 18:46 - 00000657 _____ C:\Windows\ULead32.ini
2013-12-22 01:20 - 2013-12-22 01:20 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-12-22 01:20 - 2013-12-22 01:20 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-12-22 01:20 - 2013-12-22 01:20 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-12-22 01:20 - 2013-12-22 01:20 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-12-22 01:20 - 2013-11-14 12:34 - 00000000 ____D C:\ProgramData\Oracle
2013-12-16 21:15 - 2013-12-11 12:52 - 00000315 _____ C:\Users\Andree-Win7\Desktop\JAnrufmonitor startet nicht mehr.URL
2013-12-16 19:36 - 2013-12-16 19:27 - 00000000 ____D C:\Users\Andree-Win7\AppData\Roaming\iSafe
2013-12-16 19:27 - 2013-12-16 19:27 - 00000000 ____D C:\Windows\system32\log
2013-12-16 19:27 - 2013-12-16 19:27 - 00000000 ____D C:\Users\Andree-Win7\AppData\Roaming\eCyber
2013-12-16 19:27 - 2013-09-09 08:56 - 00000758 _____ C:\Users\Andree-Win7\Desktop\Google.lnk
2013-12-14 09:11 - 2009-07-14 05:45 - 00374672 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-14 01:11 - 2013-12-14 01:11 - 01586676 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-12-14 01:09 - 2013-08-02 14:57 - 00000000 ____D C:\Windows\system32\MRT
2013-12-14 01:08 - 2013-05-24 16:53 - 90708896 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-12-11 14:08 - 2013-05-23 19:34 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-12-11 14:08 - 2013-05-23 19:34 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-12-11 14:08 - 2013-05-23 19:34 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-12-07 12:06 - 2013-07-13 19:25 - 00000309 _____ C:\Users\Andree-Win7\Desktop\Facebook 149.URL
2013-12-06 17:41 - 2013-05-23 18:11 - 00000000 ____D C:\Users\Andree-Win7
2013-12-06 17:40 - 2013-05-23 18:46 - 00000000 ____D C:\Windows\Ulead.dat
2013-12-06 17:40 - 2013-05-23 18:45 - 00000000 ____D C:\Users\Andree-Win7\AppData\Roaming\picpick
2013-12-06 17:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2013-12-06 17:40 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppCompat
2013-12-05 23:31 - 2013-05-23 20:46 - 00000000 ____D C:\Users\Andree-Win7\AppData\Local\Adobe
2013-11-30 00:52 - 2013-05-23 20:29 - 00000058 _____ C:\Windows\HBUser.ini
ZeroAccess:
C:\Windows\Installer\{0fe92bd5-93e5-8c38-4206-a5a988502517}
Some content of TEMP:
====================
C:\Users\Andree-Win7\AppData\Local\Temp\bi_cleaner.exe
C:\Users\Andree-Win7\AppData\Local\Temp\CheatEngine63Clean.exe
C:\Users\Andree-Win7\AppData\Local\Temp\DevSetup32.dll
C:\Users\Andree-Win7\AppData\Local\Temp\DevSetup64.dll
C:\Users\Andree-Win7\AppData\Local\Temp\DIFxAPI.dll
C:\Users\Andree-Win7\AppData\Local\Temp\DriverInstall32.exe
C:\Users\Andree-Win7\AppData\Local\Temp\DriverInstall64.exe
C:\Users\Andree-Win7\AppData\Local\Temp\FLVPlayerSetup.exe
C:\Users\Andree-Win7\AppData\Local\Temp\ISSetup.dll
C:\Users\Andree-Win7\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Andree-Win7\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Andree-Win7\AppData\Local\Temp\Nokia_PC_Suite_ger.exe
C:\Users\Andree-Win7\AppData\Local\Temp\setup.exe
C:\Users\Andree-Win7\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Andree-Win7\AppData\Local\Temp\vlc-2.0.2-win32.exe
C:\Users\Andree-Win7\AppData\Local\Temp\vlc-2.0.8-win64.exe
C:\Users\Andree-Win7\AppData\Local\Temp\vlc-2.1.1-win64.exe
C:\Users\Andree-Win7\AppData\Local\Temp\VSUSetup.exe
C:\Users\Andree-Win7\AppData\Local\Temp\_Setup.dll
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-12-22 03:29
==================== End Of Log ============================ --- --- ---
--- --- --- Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 29-12-2013 01
Ran by Andree-Win7 at 2013-12-30 10:22:18
Running from C:\Users\Andree-Win7\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Installed Programs ======================
Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Reader X (10.1.8) - Deutsch (x32 Version: 10.1.8 - Adobe Systems Incorporated)
Apple Application Support (x32 Version: 2.3.4 - Apple Inc.)
Apple Mobile Device Support (Version: 6.1.0.13 - Apple Inc.)
Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)
avast! Free Antivirus (x32 Version: 9.0.2008 - Avast Software)
AVM FRITZ! (x32 Version: - AVM Berlin)
AVM ISDN CAPI Port (x32 Version: - )
BitTorrent 6.0 (HKCU Version: 6.0 - BitTorrent, Inc)
BitTorrent DNA (HKCU Version: 2.0.0 - )
Bonjour (Version: 3.0.0.10 - Apple Inc.)
CCleaner (Version: 3.25 - Piriform)
CrystalDiskMark 3.0.2f Shizuku Edition (Version: 3.0.2f - Crystal Dew World)
cyberJack Base Components (x32 Version: 6.10.0 - REINER SCT)
ElsterFormular (x32 Version: 14.4.12044 - Landesfinanzdirektion Thüringen)
eReg (x32 Version: 1.20.138.34 - Logitech, Inc.)
Feurio! CD-Writer (x32 Version: - )
File Type Advisor 1.0 (x32 Version: - filetypeadvisor.com)
FormatFactory 3.0.1 (x32 Version: 3.0.1 - Free Time)
Free M4a to MP3 Converter 8.0 (x32 Version: - ManiacTools.com)
Free YouTube to MP3 Converter version 3.12.2.430 (x32 Version: 3.12.2.430 - DVDVideoSoft Ltd.)
Garmin POI Loader (x32 Version: 2.7.2 - Garmin Ltd or its subsidiaries)
Garmin USB Drivers (x32 Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)
IE New Window Maximizer 2.4 (x32 Version: - jiiSoft, Jonatan Dahl)
Intel(R) Manageability Engine Firmware Recovery Agent (x32 Version: 1.0.0.35342 - Intel Corporation)
Intel(R) Management Engine Components (x32 Version: 8.0.1.1399 - Intel Corporation)
Intel(R) Processor Graphics (x32 Version: 9.17.10.2932 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (x32 Version: 1.0.4.220 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.23.219.2 - Intel Corporation)
IsoBuster 2.8.5 (x32 Version: 2.8.5 - Smart Projects)
iTunes (Version: 11.0.3.42 - Apple Inc.)
jAnrufmonitor 5.0 (x32 Version: - Thilo Brandt)
Java 7 Update 45 (x32 Version: 7.0.450 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.)
Lexware buchhalter 2010 (x32 Version: 15.10.00.0010 - Lexware GmbH & Co. KG)
Lexware Info Service (x32 Version: 2.61.00.0033 - Lexware GmbH & Co. KG)
Logitech SetPoint 6.52 (Version: 6.52.74 - Logitech)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (x32 Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0 - Microsoft Corp.)
MozBackup 1.5.1 (x32 Version: - Pavel Cvrcek)
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla)
Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla)
MSVC90_x64 (Version: 1.0.1.2 - Nokia)
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation)
Nokia Connectivity Cable Driver (x32 Version: 7.1.78.0 - Nokia)
Nokia PC Suite (x32 Version: 7.1.180.94 - Nokia)
NVIDIA 3D Vision Controller-Treiber 306.38 (Version: 306.38 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 331.65 (Version: 331.65 - NVIDIA Corporation)
NVIDIA Grafiktreiber 331.65 (Version: 331.65 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.26.4 (Version: 1.3.26.4 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.133.889 - NVIDIA Corporation)
NVIDIA PhysX (x32 Version: 9.12.0807 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.12.0807 (Version: 9.12.0807 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.3165 - NVIDIA Corporation)
NVIDIA Systemsteuerung 331.65 (Version: 331.65 - NVIDIA Corporation)
NVIDIA Update 1.15.2 (Version: 1.15.2 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.15.2 - NVIDIA Corporation)
OnlineControl 1.2 (x32 Version: 1.2.23 - Deutsche Telekom AG T-Com)
PC Connectivity Solution (x32 Version: 12.0.27.0 - Nokia)
PicPick (x32 Version: 3.0.6 - NTeWORKS)
PL-2303 USB-to-Serial (x32 Version: 1.5.0 - Prolific Technology INC)
RENESIS® Player Browser Plugins (x32 Version: 1.1.1 - examotion® GmbH)
Revo Uninstaller 1.95 (x32 Version: 1.95 - VS Revo Group)
Samsung CLP-310 Series (x32 Version: - Samsung Electronics CO.,LTD)
Samsung Kies (x32 Version: 2.3.3.12085_7 - Samsung Electronics Co., Ltd.)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.24.0 - SAMSUNG Electronics Co., Ltd.)
Servicepack Datumsaktualisierung (x32 Version: 1.00.00.0005 - Haufe-Lexware)
Skype™ 6.3 (x32 Version: 6.3.107 - Skype Technologies S.A.)
TeamViewer 3 (x32 Version: - TeamViewer GmbH)
TeamViewer 6 (x32 Version: 6.0.15803 - TeamViewer GmbH)
The Bat! Professional v3.5.26 (x32 Version: 3.5.26.0 - Ritlabs)
TubeDigger 4.4.5 (x32 Version: 4.4.5 - TubeDigger)
Unlocker 1.9.1-x64 (Version: 1.9.1 - Cedrick Collomb)
VLC media player 2.1.1 (Version: 2.1.1 - VideoLAN)
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (04/19/2012 2.3.1.0) (Version: 04/19/2012 2.3.1.0 - Garmin)
Windows-Treiberpaket - Nokia Modem (02/25/2011 4.7) (Version: 02/25/2011 4.7 - Nokia)
Windows-Treiberpaket - Nokia Modem (02/25/2011 7.01.0.9) (Version: 02/25/2011 7.01.0.9 - Nokia)
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0 - Nokia)
WinRAR 4.20 (64-Bit) (Version: 4.20.0 - win.rar GmbH)
==================== Restore Points =========================
20-11-2013 23:39:20 avast! antivirus system restore point
30-11-2013 16:15:45 Geplanter Prüfpunkt
06-12-2013 16:39:53 Wiederherstellungsvorgang
06-12-2013 16:45:15 Revo Uninstaller's restore point - Bundled software uninstaller
11-12-2013 11:42:16 Revo Uninstaller's restore point - jAnrufmonitor 5.0
14-12-2013 00:08:18 Windows Update
16-12-2013 19:05:52 Revo Uninstaller's restore point - YAC
16-12-2013 20:11:03 Revo Uninstaller's restore point - jAnrufmonitor 5.0
19-12-2013 01:36:44 Removed Java 7 Update 25
19-12-2013 01:46:29 Removed Java 7 Update 45 (64-bit)
22-12-2013 00:20:37 Installed Java 7 Update 45
27-12-2013 21:29:38 Revo Uninstaller's restore point - Cheat Engine 6.3
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {151E3678-47EF-4D05-9A8A-160A63905F2D} - System32\Tasks\RunAsStdUser Task => e:\Kontex Menü - RightClicker\RightClicker.exe
Task: {153B6707-4E7D-4248-AEAE-73A0C6BA1F7A} - System32\Tasks\CCleanerSkipUAC => E:\CCleaner\CCleaner.exe [2012-11-23] (Piriform Ltd)
Task: {25A9A81B-9656-4FDC-BAC4-F42A7BB86C04} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2011-11-25] (Intel Corporation)
Task: {4ECEED39-F2BA-418B-BEAF-5A625E89A931} - System32\Tasks\FileAdvisorCheck => C:\Program Files (x86)\File Type Advisor\file-type-advisor.exe [2013-07-12] (filetypeadvisor.com )
Task: {B91E1A30-B144-4A4E-A79F-DC1FA7E51CCF} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: {E11C6C48-1EFA-48C1-8396-81C8A9DEF4A5} - System32\Tasks\avast! Emergency Update => E:\Avast\AvastEmUpdate.exe [2013-11-21] (AVAST Software)
Task: {E2416991-EBC7-43D5-B7E8-5E4CAFE75FB3} - System32\Tasks\FileAdvisorUpdate => C:\Program Files (x86)\File Type Advisor\fileadvisor.exe [2013-07-12] (File Type Advisor)
Task: {E2B01936-B3F8-4FDA-A253-713E39BB45BE} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2011-11-25] (Intel Corporation)
Task: {E85B0FE0-174B-4C48-AD38-61449716191F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
Task: C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
==================== Loaded Modules (whitelisted) =============
2013-05-23 18:51 - 2013-10-23 09:20 - 00102176 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2010-07-15 05:44 - 2010-07-15 05:44 - 00020032 _____ () e:\Unlocker\UnlockerCOM.dll
2013-05-23 19:52 - 2007-08-14 02:41 - 00022016 _____ () C:\Windows\System32\cl31cl6.dll
2013-05-23 18:43 - 2006-02-23 10:35 - 00020480 _____ () C:\Windows\System32\FritzColorPort64.dll
2013-05-23 18:43 - 2006-02-22 09:39 - 00020480 _____ () C:\Windows\System32\FritzPort64.dll
2013-12-30 00:58 - 2013-12-29 13:54 - 02153984 _____ () e:\Avast\defs\13122900\algo.dll
2013-04-21 20:44 - 2013-04-21 20:44 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2013-04-21 20:44 - 2013-04-21 20:44 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2013-12-22 01:42 - 2013-12-22 01:42 - 00050176 _____ () E:\ISDN Monitor - JAnrufmonitor\pimcapi.dll
2013-11-21 00:39 - 2013-11-21 00:39 - 19336120 _____ () E:\Avast\libcef.dll
2013-05-23 20:20 - 2007-05-31 06:38 - 00167936 ____N () C:\Windows\SysWOW64\SerialXP.dll
2013-12-22 02:16 - 2013-12-22 02:16 - 03559024 _____ () E:\Firefox\mozjs.dll
2013-12-11 14:08 - 2013-12-11 14:08 - 16242056 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll
2013-05-23 20:08 - 2012-01-20 10:23 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: USB Ver1.2 Device
Description: USB Ver1.2 Device
Class Guid:
Manufacturer:
Service:
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (12/30/2013 10:16:53 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/30/2013 10:15:16 AM) (Source: ESENT) (User: )
Description: taskhost (2316) Versuch, Datei "C:\Users\Andree-Win7\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error: (12/30/2013 08:25:04 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/30/2013 08:23:27 AM) (Source: ESENT) (User: )
Description: taskhost (2328) Versuch, Datei "C:\Users\Andree-Win7\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error: (12/30/2013 00:59:43 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/28/2013 01:32:54 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/28/2013 01:31:17 PM) (Source: ESENT) (User: )
Description: taskhost (2308) Versuch, Datei "C:\Users\Andree-Win7\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
Error: (12/27/2013 10:44:21 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16750, Zeitstempel: 0x5269c643
Name des fehlerhaften Moduls: MSVCR110.dll, Version: 11.0.51106.1, Zeitstempel: 0x5098858e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00012b8a
ID des fehlerhaften Prozesses: 0x25c
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Error: (12/27/2013 09:26:46 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/27/2013 09:25:09 PM) (Source: ESENT) (User: )
Description: taskhost (2324) Versuch, Datei "C:\Users\Andree-Win7\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.
System errors:
=============
Error: (12/30/2013 10:15:09 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TeamViewer 3" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (12/30/2013 10:15:07 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (12/30/2013 10:15:07 AM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWow64\Drivers\DgiVecp.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (12/30/2013 10:15:06 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "ASPI32" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (12/30/2013 10:15:06 AM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \SystemRoot\SysWow64\drivers\avmport.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (12/30/2013 08:23:19 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TeamViewer 3" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (12/30/2013 08:23:17 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (12/30/2013 08:23:17 AM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWow64\Drivers\DgiVecp.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (12/30/2013 08:23:17 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "ASPI32" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2
Error: (12/30/2013 08:23:17 AM) (Source: Application Popup) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \SystemRoot\SysWow64\drivers\avmport.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Microsoft Office Sessions:
=========================
Error: (12/30/2013 10:16:53 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/30/2013 10:15:16 AM) (Source: ESENT)(User: )
Description: taskhost2316C:\Users\Andree-Win7\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
Error: (12/30/2013 08:25:04 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/30/2013 08:23:27 AM) (Source: ESENT)(User: )
Description: taskhost2328C:\Users\Andree-Win7\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
Error: (12/30/2013 00:59:43 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/28/2013 01:32:54 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/28/2013 01:31:17 PM) (Source: ESENT)(User: )
Description: taskhost2308C:\Users\Andree-Win7\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
Error: (12/27/2013 10:44:21 PM) (Source: Application Error)(User: )
Description: IEXPLORE.EXE10.0.9200.167505269c643MSVCR110.dll11.0.51106.15098858ec000000500012b8a25c01cf034c9ec69643C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXEC:\Windows\WinSxS\x86_avast.vc110.crt_2036b14a11e83e4a_11.0.60610.1_none_1d37a43bbfe1dc9c\MSVCR110.dll0b318323-6f40-11e3-8b39-404e57434401
Error: (12/27/2013 09:26:46 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/27/2013 09:25:09 PM) (Source: ESENT)(User: )
Description: taskhost2324C:\Users\Andree-Win7\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.
CodeIntegrity Errors:
===================================
Date: 2013-06-25 13:50:07.430
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume11\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-06-25 13:50:07.402
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume11\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-06-25 13:50:05.348
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume11\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-06-25 13:50:05.317
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume11\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-06-25 13:50:03.221
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume11\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-06-25 13:50:03.192
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume11\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-06-25 13:50:01.120
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume11\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-06-25 13:50:01.093
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume11\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-06-25 13:49:59.042
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume11\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-06-25 13:49:59.014
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume11\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Memory info ===========================
Percentage of memory in use: 22%
Total physical RAM: 8076.38 MB
Available physical RAM: 6288.96 MB
Total Pagefile: 16150.94 MB
Available Pagefile: 14274.49 MB
Total Virtual: 8192 MB
Available Virtual: 8191.79 MB
==================== Drives ================================
Drive c: (Win7) (Fixed) (Total:70.41 GB) (Free:25.83 GB) NTFS
Drive d: (XP) (Fixed) (Total:48.83 GB) (Free:38.49 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: (installiert Win7) (Fixed) (Total:48.83 GB) (Free:46.19 GB) NTFS
Drive f: (installiert XP) (Fixed) (Total:48.83 GB) (Free:48.23 GB) NTFS
Drive g: (Setups) (Fixed) (Total:97.65 GB) (Free:57.39 GB) NTFS
Drive h: (Privat) (Fixed) (Total:97.65 GB) (Free:90.79 GB) NTFS
Drive i: (Fotos) (Fixed) (Total:97.65 GB) (Free:84 GB) NTFS
Drive j: (Musik) (Fixed) (Total:97.65 GB) (Free:81.56 GB) NTFS
Drive k: (Film Bearbeitung) (Fixed) (Total:195.31 GB) (Free:171.8 GB) NTFS
Drive l: (BitFac Downloads) (Fixed) (Total:208.86 GB) (Free:176.78 GB) NTFS
Drive m: (Test) (Fixed) (Total:39.06 GB) (Free:28.18 GB) NTFS
Drive n: (Downloads alles) (Fixed) (Total:465.76 GB) (Free:131.48 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119 GB) (Disk ID: 0DA50DA4)
Partition 1: (Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=70 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 466 GB) (Disk ID: 0002C7AD)
Partition 1: (Not Active) - (Size=466 GB) - (Type=OF Extended)
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 65B07824)
Partition 1: (Not Active) - (Size=932 GB) - (Type=OF Extended)
==================== End Of Log ============================ |