Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Win 7 64bit: Windows-Update und Systemsteuerungsproblem (https://www.trojaner-board.de/150219-win-7-64bit-windows-update-systemsteuerungsproblem.html)

poldy-tec 24.02.2014 14:52
Win 7 64bit: Windows-Update und Systemsteuerungsproblem
 
Hallo!

Leider bin ich mal wieder auf eure Hilfe angewiesen.
Auf dem Rechner meines Vaters funktioniert Windows Update nicht mehr
(Fehlermeldung: "Code 800700C1: Unbekannter Fehler bei Windows Update")

und bei Systemsteuerung->System kommt die Meldung: "Die Seite konnte nicht geladen werden". Außerdem lässt sich MS Security Essentials nicht mehr Updaten.

Ich hab schonmal mit FRST gescannt, die Logs sind unten.

Danke schonmal das ihr euch mit meinem Problem beschäftigt.

Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-02-2014 02
Ran by Dieter (ATTENTION: The logged in user is not administrator) on MADISOGI-PC on 24-02-2014 12:46:40
Running from D:\Download
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Sphinx Software) C:\Program Files\Windows7FirewallControl\Windows7FirewallControl.exe
(ZONER software) E:\Freeware\Photo Studio 15\Program32\ZPSTray.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_70.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_70.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [MSC] - C:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation)
HKLM\...\Run: [Windows7FirewallControl] - C:\Program Files\Windows7FirewallControl\Windows7FirewallControl.exe [1143296 2013-04-16] (Sphinx Software)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKU\S-1-5-21-3340963302-3071948555-2605324771-1003\...\Run: [Zoner Photo Studio Autoupdate] - E:\FREEWARE\PHOTO STUDIO 15\Program32\ZPSTRAY.EXE [773728 2012-12-04] (ZONER software)

==================== Internet (Whitelisted) ====================

BHO: No Name - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -  No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\80t86t7m.default
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll ()
FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_70.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Cookies Manager+ - C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\80t86t7m.default\Extensions\{bb6bc1bb-f824-4702-90cd-35e2fb24f25d} [2013-12-01]
FF Extension: Adblock Plus - C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\80t86t7m.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-10-27]
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\

==================== Services (Whitelisted) =================

R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 Windows7FirewallService; C:\Program Files\Windows7FirewallControl\Windows7FirewallService.exe [778752 2013-04-16] (Sphinx Software)
S2 FreemakeVideoCapture; "C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe" [X]

==================== Drivers (Whitelisted) ====================

R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [248240 2013-09-27] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [134944 2013-09-27] (Microsoft Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-24 12:46 - 2014-02-24 12:46 - 00000000 ____D () C:\FRST
2014-02-24 11:58 - 2014-02-24 12:00 - 00000000 ____D () C:\Program Files (x86)\LibreOffice 4
2014-02-18 10:30 - 2014-02-18 10:30 - 00003022 _____ () C:\Users\Dieter\.recently-used.xbel
2014-02-17 11:37 - 2014-02-17 11:37 - 00000000 ____D () C:\Program Files\Defraggler
2014-02-16 09:31 - 2014-02-16 09:32 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-13 18:36 - 2014-02-13 18:36 - 00773968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100.dll
2014-02-13 18:36 - 2014-02-13 18:36 - 00421200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll
2014-02-10 16:54 - 2013-04-05 13:23 - 00000450 _____ () C:\Users\Dieter\Documents\indexfile.txt
2014-02-04 11:14 - 2014-02-04 11:14 - 00000218 _____ () C:\Users\Dieter\AppData\Local\recently-used.xbel
2014-01-31 19:30 - 2014-01-31 19:30 - 00001468 _____ () C:\Users\Public\Desktop\LibreOffice 4.2.1.1.lnk
2014-01-25 16:41 - 2014-01-25 16:42 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\PhotoScape
2014-01-25 12:53 - 2014-01-25 12:53 - 00000000 ____D () C:\Program Files\CCleaner
2014-01-25 11:15 - 2014-02-03 14:28 - 00001576 _____ () C:\Users\Dieter\Desktop\KeePass 2.24.lnk
2014-01-25 11:13 - 2014-02-10 11:08 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\KeePass

==================== One Month Modified Files and Folders =======

2014-02-24 12:46 - 2014-02-24 12:46 - 00000000 ____D () C:\FRST
2014-02-24 12:29 - 2012-10-26 13:10 - 01287185 _____ () C:\Windows\WindowsUpdate.log
2014-02-24 12:14 - 2013-09-28 20:30 - 00001114 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-24 12:09 - 2013-04-14 16:12 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bilder
2014-02-24 12:00 - 2014-02-24 11:58 - 00000000 ____D () C:\Program Files (x86)\LibreOffice 4
2014-02-24 11:55 - 2013-01-11 10:57 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-24 09:44 - 2012-11-23 10:02 - 00000000 ____D () C:\Users\Dieter\AppData\Local\Paint.NET
2014-02-24 08:55 - 2009-07-14 06:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2014-02-24 08:35 - 2009-07-14 05:45 - 00022368 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-24 08:35 - 2009-07-14 05:45 - 00022368 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-24 08:28 - 2013-09-28 20:30 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-24 08:27 - 2013-04-30 09:17 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-02-24 08:27 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-24 08:27 - 2009-07-14 05:51 - 00115422 _____ () C:\Windows\setupact.log
2014-02-21 14:57 - 2012-10-27 11:17 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-02-21 14:57 - 2012-10-27 11:17 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-21 10:48 - 2009-07-14 18:58 - 00699432 _____ () C:\Windows\system32\perfh007.dat
2014-02-21 10:48 - 2009-07-14 18:58 - 00149572 _____ () C:\Windows\system32\perfc007.dat
2014-02-21 10:48 - 2009-07-14 06:13 - 01620684 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-18 10:30 - 2014-02-18 10:30 - 00003022 _____ () C:\Users\Dieter\.recently-used.xbel
2014-02-18 10:30 - 2012-10-27 08:09 - 00000000 ____D () C:\Users\Dieter
2014-02-17 11:37 - 2014-02-17 11:37 - 00000000 ____D () C:\Program Files\Defraggler
2014-02-17 10:18 - 2012-10-26 15:23 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-16 09:32 - 2014-02-16 09:31 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-14 11:09 - 2012-10-28 18:18 - 00005956 _____ () C:\Users\Dieter\AppData\Roaming\wklnhst.dat
2014-02-13 18:36 - 2014-02-13 18:36 - 00773968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100.dll
2014-02-13 18:36 - 2014-02-13 18:36 - 00421200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll
2014-02-12 11:32 - 2012-10-29 12:28 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Familienbande
2014-02-11 14:31 - 2012-11-20 12:51 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\gtk-2.0
2014-02-10 16:51 - 2013-08-07 12:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-02-10 11:08 - 2014-01-25 11:13 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\KeePass
2014-02-06 09:21 - 2013-11-17 11:59 - 00000000 ____D () C:\Users\Dieter\AppData\Local\gtk-2.0
2014-02-06 09:18 - 2012-11-02 14:04 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\XnView
2014-02-04 11:14 - 2014-02-04 11:14 - 00000218 _____ () C:\Users\Dieter\AppData\Local\recently-used.xbel
2014-02-03 14:28 - 2014-01-25 11:15 - 00001576 _____ () C:\Users\Dieter\Desktop\KeePass 2.24.lnk
2014-02-03 13:10 - 2013-04-26 09:58 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Mp3tag
2014-01-31 22:24 - 2012-10-27 12:36 - 00090648 _____ () C:\Users\Dieter\AppData\Local\GDIPFONTCACHEV1.DAT
2014-01-31 22:24 - 2009-07-14 05:45 - 00382936 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-01-31 19:30 - 2014-01-31 19:30 - 00001468 _____ () C:\Users\Public\Desktop\LibreOffice 4.2.1.1.lnk
2014-01-31 09:59 - 2014-01-20 14:58 - 00000820 _____ () C:\Users\Dieter\Desktop\Amanda Tour.lnk
2014-01-28 13:59 - 2013-08-16 09:08 - 00000000 ____D () C:\Program Files\Recuva
2014-01-26 09:33 - 2013-04-14 16:13 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tools
2014-01-26 09:26 - 2012-11-03 12:11 - 00000000 ____D () C:\Users\Dieter\AppData\Local\Microsoft Games
2014-01-25 16:42 - 2014-01-25 16:41 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\PhotoScape
2014-01-25 15:19 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-01-25 12:53 - 2014-01-25 12:53 - 00000000 ____D () C:\Program Files\CCleaner

Some content of TEMP:
====================
C:\Users\Dieter\AppData\Local\Temp\DaxaKill.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== End Of Log ============================
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-02-2014 02
Ran by Dieter at 2014-02-24 12:47:18
Running from D:\Download
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Microsoft Security Essentials (Enabled - Out of date) {641105E6-77ED-3F35-A304-765193BCB75F}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Microsoft Security Essentials (Enabled - Out of date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}

==================== Installed Programs ======================

Adobe Flash Player 10 ActiveX (HKLM-x32\...\{B7B3E9B3-FB14-4927-894B-E9124509AF5A}) (Version: 10.0.32.18 - Adobe Systems, Inc.)
Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.70 - Adobe Systems Incorporated)
Ant Movie Catalog (HKLM-x32\...\Ant Movie Catalog_is1) (Version: 4.1.2 - Ant Software)
BeCyIconGrabber (HKLM-x32\...\BeCyIconGrabber) (Version: 2.30.0 - Benjamin Bentmann)
Canon MP Navigator EX 4.0 (HKLM-x32\...\MP Navigator EX 4.0) (Version:  - )
Canon Solution Menu EX (HKLM-x32\...\CanonSolutionMenuEX) (Version:  - )
CanoScan LiDE 110 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ2414) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 4.10 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.2.4478 - CDBurnerXP)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
CPUID CPU-Z 1.62 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Das Fussball Studio 8.5.2 (Beta) (HKLM-x32\...\{F804CEB4-747E-46D5-B8AB-C56E3BAF27D9}_is1) (Version: 8.5.2 - vmLOGIC - Volker Mallmann)
Defraggler (HKLM\...\Defraggler) (Version: 2.16 - Piriform)
DigiJay 1.414 (HKLM-x32\...\DigiJay_is1) (Version:  - MB Audio)
DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 14.3.11574 - Landesfinanzdirektion Thüringen)
EXPERTool v8.3 (HKLM-x32\...\{551D9481-9487-4D0C-9A1D-6BC3E7B6D991}_is1) (Version: 8.3.0.1 - Gainward Co. Ltd.)
Free Video Dub version 2.0.21.827 (HKLM-x32\...\Free Video Dub_is1) (Version: 2.0.21.827 - DVDVideoSoft Ltd.)
Freemake Video Converter Version 4.1.2 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.2 - Ellora Assets Corporation)
Freemake Video Downloader (HKLM-x32\...\Freemake Video Downloader_is1) (Version: 3.6.1 - Ellora Assets Corporation)
Genius PDF (HKLM-x32\...\{CF360EF6-65B1-47B3-AF23-5F8626108585}_is1) (Version: 2.1 - LiquidPsi Software)
Gnumeric Spreadsheet 1.10.16-20110616 (HKCU\...\Gnumeric) (Version: 1.10.16-20110616 - )
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.22.5 - Google Inc.) Hidden
Idoswin Pro 5.7 (HKCU\...\Idoswin Pro_is1) (Version: 5.7 - Ingo Eckel)
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
KeePass Password Safe 2.24 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.24 - Dominik Reichl)
Kleinstadt (HKLM-x32\...\Kleinstadt) (Version:  - SIGNALSOFT Rail Consultancy Ltd.)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
LibreOffice 4.2.1.1 (HKLM-x32\...\{C83C3B4C-1AFF-4CEA-8078-74E7A3FE8F03}) (Version: 4.2.1.1 - The Document Foundation)
LinuxLive USB Creator (HKLM-x32\...\LinuxLive USB Creator) (Version: 2.8 - Thibaut Lauziere)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Office Excel Viewer (HKLM-x32\...\{95120000-003F-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM-x32\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Client (Version: 4.4.0304.0 - Microsoft Corporation) Hidden
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.4.304.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Works (HKLM-x32\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 27.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 27.0.1 (x86 de)) (Version: 27.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 27.0.1 - Mozilla)
Mozilla Thunderbird 24.3.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.3.0 (x86 de)) (Version: 24.3.0 - Mozilla)
MPC-HC 1.6.5.6366 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.6.5.6366 - MPC-HC Team)
NVIDIA 3D Vision Controller-Treiber 301.42 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 301.42 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 331.65 - NVIDIA Corporation)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.5896 - NVIDIA Corporation)
NVIDIA Grafiktreiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 331.65 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.26.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.26.4 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.133.889 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.0213 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.0213 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.0213 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.3165 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 331.65 (Version: 331.65 - NVIDIA Corporation) Hidden
NVIDIA Update Components (Version: 1.15.2 - NVIDIA Corporation) Hidden
OCR Software by I.R.I.S. 14.5 (HKLM\...\HPOCR) (Version: 14.5 - HP)
Paint.NET v3.5.11 (HKLM\...\{72EF03F5-0507-4861-9A44-D99FD4C41418}) (Version: 3.61.0 - dotPDN LLC)
Personal Backup 5.5 (HKLM\...\Personal Backup 5_is1) (Version: 5.3 - J. Rathlev)
PVSonyDll (Version: 1.00.0001 - NVIDIA Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6662 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.50 - Piriform)
Sweet Home 3D version 4.2 (HKLM-x32\...\Sweet Home 3D_is1) (Version:  - eTeks)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Windows7FirewallControl (x64) 5.2.18.33 (HKLM\...\Windows7FirewallControl_is1) (Version: 5.2.18.33 - Sphinx Software)
WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)
Zoner Photo Studio 15 (HKLM\...\ZonerPhotoStudio15_DE_is1) (Version: 15.0.1.4 - ZONER software)
Zulu DJ-Software (HKCU\...\Zulu) (Version:  - NCH Software)

==================== Restore Points  =========================

Could not list Restore Points. Check "winmgmt" service or repair WMI.


==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => ?
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => ?
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => ?

==================== Loaded Modules (whitelisted) =============


==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/31/2014 11:19:08 PM) (Source: MsiInstaller) (User: MaDiSoGi-PC)
Description: Product: Paint.NET v3.5.11 -- Error 1722. There is a problem with this Windows Installer package. A program run as part of the setup did not finish as expected. Contact your support personnel or package vendor.  Action _8FBBBB09_39E3_48BB_9E6C_620898EF3CD9, location: E:\Freeware\Paint.NET\SetupNgen.exe, command: /delete DESKTOPSHORTCUT= PDNUPDATING= SKIPCLEANUP= "PROGRAMSGROUP="  QUEUENGEN=

Error: (01/31/2014 11:17:26 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PaintDotNet.exe, Version: 3.511.4977.23448, Zeitstempel: 0x520fe4b1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1677
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x000000000000940d
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xPaintDotNet.exe0
Pfad der fehlerhaften Anwendung: PaintDotNet.exe1
Pfad des fehlerhaften Moduls: PaintDotNet.exe2
Berichtskennung: PaintDotNet.exe3

Error: (01/31/2014 11:17:09 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PaintDotNet.exe, Version: 3.511.4977.23448, Zeitstempel: 0x520fe4b1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1677
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x000000000000940d
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xPaintDotNet.exe0
Pfad der fehlerhaften Anwendung: PaintDotNet.exe1
Pfad des fehlerhaften Moduls: PaintDotNet.exe2
Berichtskennung: PaintDotNet.exe3

Error: (01/31/2014 11:16:58 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PaintDotNet.exe, Version: 3.511.4977.23448, Zeitstempel: 0x520fe4b1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1677
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x000000000000940d
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xPaintDotNet.exe0
Pfad der fehlerhaften Anwendung: PaintDotNet.exe1
Pfad des fehlerhaften Moduls: PaintDotNet.exe2
Berichtskennung: PaintDotNet.exe3

Error: (01/31/2014 11:13:48 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {5ea46a61-fc81-4028-a536-ee0017af24f2}

Error: (01/23/2014 09:03:50 AM) (Source: MsiInstaller) (User: MaDiSoGi-PC)
Description: Produkt: Google Earth -- Fehler 1730.Sie benötigen Administratorrechte, um diese Anwendung zu entfernen. Melden Sie sich zum Entfernen der Anwendung als Administrator an oder wenden Sie sich an den technischen Support.

Error: (01/23/2014 08:59:15 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: googleearth.exe, Version: 7.1.2.2041, Zeitstempel: 0x525310f1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1116
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0x8c0
Startzeit der fehlerhaften Anwendung: 0xgoogleearth.exe0
Pfad der fehlerhaften Anwendung: googleearth.exe1
Pfad des fehlerhaften Moduls: googleearth.exe2
Berichtskennung: googleearth.exe3

Error: (01/20/2014 05:00:44 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: googleearth.exe, Version: 7.1.2.2041, Zeitstempel: 0x525310f1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1116
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0x654
Startzeit der fehlerhaften Anwendung: 0xgoogleearth.exe0
Pfad der fehlerhaften Anwendung: googleearth.exe1
Pfad des fehlerhaften Moduls: googleearth.exe2
Berichtskennung: googleearth.exe3

Error: (01/20/2014 04:59:37 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: googleearth.exe, Version: 7.1.2.2041, Zeitstempel: 0x525310f1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1116
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0x138
Startzeit der fehlerhaften Anwendung: 0xgoogleearth.exe0
Pfad der fehlerhaften Anwendung: googleearth.exe1
Pfad des fehlerhaften Moduls: googleearth.exe2
Berichtskennung: googleearth.exe3

Error: (01/20/2014 04:57:34 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.


System errors:
=============
Error: (02/24/2014 09:00:06 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 09:00:06 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 08:57:52 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT59

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\SYSTEM

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 08:33:10 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT59

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\SYSTEM

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 08:30:22 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 08:30:22 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 08:28:03 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT59

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\SYSTEM

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 08:27:52 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FreemakeVideoCapture" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (02/23/2014 10:35:09 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %MaDiSoGi-PC60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %MaDiSoGi-PC51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %MaDiSoGi-PC602

        Aktualisierungstyp: %MaDiSoGi-PC604

        Benutzer: MaDiSoGi-PC\MaDiSoGi

        Aktuelle Modulversion: %MaDiSoGi-PC605

        Vorherige Modulversion: %MaDiSoGi-PC606

        Fehlercode: %MaDiSoGi-PC607

        Fehlerbeschreibung: %MaDiSoGi-PC608

Error: (02/23/2014 10:35:09 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %MaDiSoGi-PC60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %MaDiSoGi-PC51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %MaDiSoGi-PC602

        Aktualisierungstyp: %MaDiSoGi-PC604

        Benutzer: MaDiSoGi-PC\MaDiSoGi

        Aktuelle Modulversion: %MaDiSoGi-PC605

        Vorherige Modulversion: %MaDiSoGi-PC606

        Fehlercode: %MaDiSoGi-PC607

        Fehlerbeschreibung: %MaDiSoGi-PC608


Microsoft Office Sessions:
=========================
Error: (01/31/2014 11:19:08 PM) (Source: MsiInstaller)(User: MaDiSoGi-PC)
Description: Product: Paint.NET v3.5.11 -- Error 1722. There is a problem with this Windows Installer package. A program run as part of the setup did not finish as expected. Contact your support personnel or package vendor.  Action _8FBBBB09_39E3_48BB_9E6C_620898EF3CD9, location: E:\Freeware\Paint.NET\SetupNgen.exe, command: /delete DESKTOPSHORTCUT= PDNUPDATING= SKIPCLEANUP= "PROGRAMSGROUP="  QUEUENGEN= (NULL)(NULL)(NULL)(NULL)(NULL)

Error: (01/31/2014 11:17:26 PM) (Source: Application Error)(User: )
Description: PaintDotNet.exe3.511.4977.23448520fe4b1KERNELBASE.dll6.1.7601.1822951fb1677e0434f4d000000000000940d

Error: (01/31/2014 11:17:09 PM) (Source: Application Error)(User: )
Description: PaintDotNet.exe3.511.4977.23448520fe4b1KERNELBASE.dll6.1.7601.1822951fb1677e0434f4d000000000000940d

Error: (01/31/2014 11:16:58 PM) (Source: Application Error)(User: )
Description: PaintDotNet.exe3.511.4977.23448520fe4b1KERNELBASE.dll6.1.7601.1822951fb1677e0434f4d000000000000940d

Error: (01/31/2014 11:13:48 PM) (Source: VSS)(User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {5ea46a61-fc81-4028-a536-ee0017af24f2}

Error: (01/23/2014 09:03:50 AM) (Source: MsiInstaller)(User: MaDiSoGi-PC)
Description: Produkt: Google Earth -- Fehler 1730.Sie benötigen Administratorrechte, um diese Anwendung zu entfernen. Melden Sie sich zum Entfernen der Anwendung als Administrator an oder wenden Sie sich an den technischen Support.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (01/23/2014 08:59:15 AM) (Source: Application Error)(User: )
Description: googleearth.exe7.1.2.2041525310f1KERNELBASE.dll6.1.7601.1822951fb1116c06d007e0000c41f8c001cf1810fcfc2c90C:\Program Files (x86)\Google\Google Earth\client\googleearth.exeC:\Windows\syswow64\KERNELBASE.dll40453d70-8404-11e3-9a02-001a92520b6c

Error: (01/20/2014 05:00:44 PM) (Source: Application Error)(User: )
Description: googleearth.exe7.1.2.2041525310f1KERNELBASE.dll6.1.7601.1822951fb1116c06d007e0000c41f65401cf15f8c4df3970C:\Program Files (x86)\Google\Google Earth\client\googleearth.exeC:\Windows\syswow64\KERNELBASE.dll04581810-81ec-11e3-920a-001a92520b6c

Error: (01/20/2014 04:59:37 PM) (Source: Application Error)(User: )
Description: googleearth.exe7.1.2.2041525310f1KERNELBASE.dll6.1.7601.1822951fb1116c06d007e0000c41f13801cf15f89a941370C:\Program Files (x86)\Google\Google Earth\client\googleearth.exeC:\Windows\syswow64\KERNELBASE.dlldc340830-81eb-11e3-920a-001a92520b6c

Error: (01/20/2014 04:57:34 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestD:\Download\Parken\esetsmartinstaller_enu.exe


==================== Memory info ===========================

Percentage of memory in use: 37%
Total physical RAM: 4094.55 MB
Available physical RAM: 2538.75 MB
Total Pagefile: 8187.29 MB
Available Pagefile: 6672.76 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: (Windows 7) (Fixed) (Total:71.46 GB) (Free:26.06 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (Dieter) (Fixed) (Total:14.65 GB) (Free:4.01 GB) NTFS
Drive e: (Programme) (Fixed) (Total:36.67 GB) (Free:32.02 GB) NTFS
Drive f: (Fotos) (Fixed) (Total:36.57 GB) (Free:7.57 GB) NTFS
Drive g: (Gast) (Fixed) (Total:12.21 GB) (Free:4.06 GB) NTFS
Drive h: (Bilder) (Fixed) (Total:14.65 GB) (Free:9.94 GB) NTFS
Drive i: (Audio) (Fixed) (Total:19.53 GB) (Free:7.45 GB) NTFS
Drive j: (Video) (Fixed) (Total:14.65 GB) (Free:2.05 GB) NTFS
Drive l: (MYLINUXLIVE) (Removable) (Total:14.89 GB) (Free:9.73 GB) FAT32
Drive m: (Recovery) (Fixed) (Total:5.17 GB) (Free:0.88 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive n: (SICHERUNG) (Removable) (Total:15.01 GB) (Free:8.56 GB) FAT32
Drive s: (Backup) (Fixed) (Total:4.88 GB) (Free:2.32 GB) NTFS
Drive t: (Test) (Fixed) (Total:2.44 GB) (Free:1.6 GB) NTFS

==================== MBR & Partition Table ==================

==================== End Of Log ============================

schrauber 24.02.2014 16:24
Hi,

FRST bitte nochmal, unsere Tools brauchen immer Adminrechte.

poldy-tec 24.02.2014 18:54
Ups, sorry.

Hier mit Admin Rechten:


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-02-2014 02
Ran by MaDiSoGi (administrator) on MADISOGI-PC on 24-02-2014 18:40:43
Running from C:\Users\MaDiSoGi\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\MsMpEng.exe
(Sphinx Software) C:\Program Files\Windows7FirewallControl\Windows7FirewallService.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\NisSrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Sphinx Software) C:\Program Files\Windows7FirewallControl\Windows7FirewallControl.exe
(ZONER software) E:\Freeware\Photo Studio 15\Program32\ZPSTray.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\MpCmdRun.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [MSC] - C:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation)
HKLM\...\Run: [Windows7FirewallControl] - C:\Program Files\Windows7FirewallControl\Windows7FirewallControl.exe [1143296 2013-04-16] (Sphinx Software)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKU\S-1-5-21-3340963302-3071948555-2605324771-1001\...\Run: [Zoner Photo Studio Autoupdate] - E:\Freeware\Photo Studio 15\Program32\ZPSTRAY.EXE [773728 2012-12-04] (ZONER software)

==================== Internet (Whitelisted) ====================

SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: No Name - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -  No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\MaDiSoGi\AppData\Roaming\Mozilla\Firefox\Profiles\d7ovc2xc.default
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll ()
FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_70.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adblock Plus - C:\Users\MaDiSoGi\AppData\Roaming\Mozilla\Firefox\Profiles\d7ovc2xc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-10-27]
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\

==================== Services (Whitelisted) =================

R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation)
R2 Windows7FirewallService; C:\Program Files\Windows7FirewallControl\Windows7FirewallService.exe [778752 2013-04-16] (Sphinx Software)
S2 FreemakeVideoCapture; "C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe" [X]

==================== Drivers (Whitelisted) ====================

R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [248240 2013-09-27] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [134944 2013-09-27] (Microsoft Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-24 18:35 - 2014-02-24 18:40 - 00006749 _____ () C:\Users\MaDiSoGi\Desktop\FRST.txt
2014-02-24 18:34 - 2014-02-24 12:46 - 02155520 _____ (Farbar) C:\Users\MaDiSoGi\Desktop\FRST64.exe
2014-02-24 12:46 - 2014-02-24 18:40 - 00000000 ____D () C:\FRST
2014-02-24 11:58 - 2014-02-24 12:00 - 00000000 ____D () C:\Program Files (x86)\LibreOffice 4
2014-02-18 10:30 - 2014-02-18 10:30 - 00003022 _____ () C:\Users\Dieter\.recently-used.xbel
2014-02-17 11:37 - 2014-02-17 11:37 - 00000000 ____D () C:\Program Files\Defraggler
2014-02-16 09:31 - 2014-02-16 09:32 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-13 18:36 - 2014-02-13 18:36 - 00773968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100.dll
2014-02-13 18:36 - 2014-02-13 18:36 - 00421200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll
2014-02-10 16:54 - 2013-04-05 13:23 - 00000450 _____ () C:\Users\Dieter\Documents\indexfile.txt
2014-02-09 10:37 - 2014-02-09 10:37 - 00002237 _____ () C:\Users\MaDiSoGi\Desktop\Google Earth.lnk
2014-02-09 10:37 - 2014-02-09 10:37 - 00001195 _____ () C:\Users\MaDiSoGi\Desktop\Microsoft Works-Start.lnk
2014-02-04 11:14 - 2014-02-04 11:14 - 00000218 _____ () C:\Users\Dieter\AppData\Local\recently-used.xbel
2014-01-31 19:30 - 2014-01-31 19:30 - 00001468 _____ () C:\Users\Public\Desktop\LibreOffice 4.2.1.1.lnk
2014-01-25 16:41 - 2014-01-25 16:42 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\PhotoScape
2014-01-25 12:53 - 2014-01-25 12:53 - 00002778 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-01-25 12:53 - 2014-01-25 12:53 - 00000000 ____D () C:\Program Files\CCleaner
2014-01-25 11:15 - 2014-02-03 14:28 - 00001576 _____ () C:\Users\Dieter\Desktop\KeePass 2.24.lnk
2014-01-25 11:13 - 2014-02-10 11:08 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\KeePass
2014-01-25 11:12 - 2014-01-25 12:21 - 00000442 _____ () C:\Users\MaDiSoGi\Desktop\KeePass 2.lnk

==================== One Month Modified Files and Folders =======

2014-02-24 18:40 - 2014-02-24 18:35 - 00006749 _____ () C:\Users\MaDiSoGi\Desktop\FRST.txt
2014-02-24 18:40 - 2014-02-24 12:46 - 00000000 ____D () C:\FRST
2014-02-24 18:39 - 2009-07-14 05:45 - 00022368 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-24 18:39 - 2009-07-14 05:45 - 00022368 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-24 18:33 - 2013-09-28 20:30 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-24 18:32 - 2012-10-26 13:10 - 01338869 _____ () C:\Windows\WindowsUpdate.log
2014-02-24 18:32 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-24 18:31 - 2013-04-30 09:17 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-02-24 18:31 - 2009-07-14 05:51 - 00115534 _____ () C:\Windows\setupact.log
2014-02-24 15:14 - 2013-09-28 20:30 - 00001114 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-24 14:55 - 2013-01-11 10:57 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-24 12:46 - 2014-02-24 18:34 - 02155520 _____ (Farbar) C:\Users\MaDiSoGi\Desktop\FRST64.exe
2014-02-24 12:09 - 2013-04-14 16:12 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bilder
2014-02-24 12:00 - 2014-02-24 11:58 - 00000000 ____D () C:\Program Files (x86)\LibreOffice 4
2014-02-24 09:44 - 2012-11-23 10:02 - 00000000 ____D () C:\Users\Dieter\AppData\Local\Paint.NET
2014-02-24 08:55 - 2009-07-14 06:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2014-02-21 14:57 - 2013-01-11 10:57 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-02-21 14:57 - 2012-10-27 11:17 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-02-21 14:57 - 2012-10-27 11:17 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-21 10:48 - 2009-07-14 18:58 - 00699432 _____ () C:\Windows\system32\perfh007.dat
2014-02-21 10:48 - 2009-07-14 18:58 - 00149572 _____ () C:\Windows\system32\perfc007.dat
2014-02-21 10:48 - 2009-07-14 06:13 - 01620684 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-18 10:30 - 2014-02-18 10:30 - 00003022 _____ () C:\Users\Dieter\.recently-used.xbel
2014-02-18 10:30 - 2012-10-27 08:09 - 00000000 ____D () C:\Users\Dieter
2014-02-17 11:37 - 2014-02-17 11:37 - 00000000 ____D () C:\Program Files\Defraggler
2014-02-17 10:18 - 2012-10-26 15:23 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-16 15:09 - 2013-09-28 20:30 - 00004110 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-02-16 15:09 - 2013-09-28 20:30 - 00003858 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-02-16 09:32 - 2014-02-16 09:31 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-14 11:09 - 2012-10-28 18:18 - 00005956 _____ () C:\Users\Dieter\AppData\Roaming\wklnhst.dat
2014-02-13 18:36 - 2014-02-13 18:36 - 00773968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100.dll
2014-02-13 18:36 - 2014-02-13 18:36 - 00421200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll
2014-02-12 11:32 - 2012-10-29 12:28 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Familienbande
2014-02-11 14:31 - 2012-11-20 12:51 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\gtk-2.0
2014-02-10 16:51 - 2013-08-07 12:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-02-10 11:08 - 2014-01-25 11:13 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\KeePass
2014-02-09 10:37 - 2014-02-09 10:37 - 00002237 _____ () C:\Users\MaDiSoGi\Desktop\Google Earth.lnk
2014-02-09 10:37 - 2014-02-09 10:37 - 00001195 _____ () C:\Users\MaDiSoGi\Desktop\Microsoft Works-Start.lnk
2014-02-09 10:34 - 2012-10-26 15:23 - 00000000 ____D () C:\Users\MaDiSoGi\AppData\Local\Mozilla
2014-02-06 09:21 - 2013-11-17 11:59 - 00000000 ____D () C:\Users\Dieter\AppData\Local\gtk-2.0
2014-02-06 09:18 - 2012-11-02 14:04 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\XnView
2014-02-04 11:14 - 2014-02-04 11:14 - 00000218 _____ () C:\Users\Dieter\AppData\Local\recently-used.xbel
2014-02-03 14:28 - 2014-01-25 11:15 - 00001576 _____ () C:\Users\Dieter\Desktop\KeePass 2.24.lnk
2014-02-03 13:10 - 2013-04-26 09:58 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Mp3tag
2014-01-31 23:13 - 2012-11-23 10:00 - 00000000 ____D () C:\Users\MaDiSoGi\AppData\Local\Paint.NET
2014-01-31 23:13 - 2012-10-27 11:50 - 00090648 _____ () C:\Users\MaDiSoGi\AppData\Local\GDIPFONTCACHEV1.DAT
2014-01-31 22:24 - 2012-10-27 12:36 - 00090648 _____ () C:\Users\Dieter\AppData\Local\GDIPFONTCACHEV1.DAT
2014-01-31 22:24 - 2009-07-14 05:45 - 00382936 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-01-31 19:30 - 2014-01-31 19:30 - 00001468 _____ () C:\Users\Public\Desktop\LibreOffice 4.2.1.1.lnk
2014-01-31 09:59 - 2014-01-20 14:58 - 00000820 _____ () C:\Users\Dieter\Desktop\Amanda Tour.lnk
2014-01-28 13:59 - 2013-08-16 09:08 - 00000000 ____D () C:\Program Files\Recuva
2014-01-26 09:33 - 2013-04-14 16:13 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tools
2014-01-26 09:26 - 2012-11-03 12:11 - 00000000 ____D () C:\Users\Dieter\AppData\Local\Microsoft Games
2014-01-25 16:42 - 2014-01-25 16:41 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\PhotoScape
2014-01-25 15:19 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-01-25 12:53 - 2014-01-25 12:53 - 00002778 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC
2014-01-25 12:53 - 2014-01-25 12:53 - 00000000 ____D () C:\Program Files\CCleaner
2014-01-25 12:21 - 2014-01-25 11:12 - 00000442 _____ () C:\Users\MaDiSoGi\Desktop\KeePass 2.lnk

Some content of TEMP:
====================
C:\Users\Dieter\AppData\Local\Temp\DaxaKill.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\FP_AX_MSI_INSTALLER.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\FreemakeVideoConverter_4.0.0.1.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\FreemakeVideoConverter_4.0.1.0.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\FreemakeVideoConverter_4.0.1.7.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\FreemakeVideoConverter_4.1.1.0.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\FreemakeVideoDownloader_3.5.0.4.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\FreemakeVideoDownloader_3.5.0.7.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\FreemakeVideoDownloader_3.6.1.0.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\gert0.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\iv_uninstall.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\MSETUP4.EXE
C:\Users\MaDiSoGi\AppData\Local\Temp\nv3DVStreaming.dll
C:\Users\MaDiSoGi\AppData\Local\Temp\nvStInst.exe
C:\Users\MaDiSoGi\AppData\Local\Temp\un29739.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-18 10:48

==================== End Of Log ============================
--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-02-2014 02
Ran by MaDiSoGi at 2014-02-24 18:41:11
Running from C:\Users\MaDiSoGi\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Microsoft Security Essentials (Enabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Microsoft Security Essentials (Enabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}

==================== Installed Programs ======================

Adobe Flash Player 10 ActiveX (HKLM-x32\...\{B7B3E9B3-FB14-4927-894B-E9124509AF5A}) (Version: 10.0.32.18 - Adobe Systems, Inc.)
Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.70 - Adobe Systems Incorporated)
Ant Movie Catalog (HKLM-x32\...\Ant Movie Catalog_is1) (Version: 4.1.2 - Ant Software)
BeCyIconGrabber (HKLM-x32\...\BeCyIconGrabber) (Version: 2.30.0 - Benjamin Bentmann)
Canon MP Navigator EX 4.0 (HKLM-x32\...\MP Navigator EX 4.0) (Version:  - )
Canon Solution Menu EX (HKLM-x32\...\CanonSolutionMenuEX) (Version:  - )
CanoScan LiDE 110 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ2414) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 4.10 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.2.4478 - CDBurnerXP)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
CPUID CPU-Z 1.62 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Das Fussball Studio 8.5.2 (Beta) (HKLM-x32\...\{F804CEB4-747E-46D5-B8AB-C56E3BAF27D9}_is1) (Version: 8.5.2 - vmLOGIC - Volker Mallmann)
Defraggler (HKLM\...\Defraggler) (Version: 2.16 - Piriform)
DigiJay 1.414 (HKLM-x32\...\DigiJay_is1) (Version:  - MB Audio)
DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 14.3.11574 - Landesfinanzdirektion Thüringen)
EXPERTool v8.3 (HKLM-x32\...\{551D9481-9487-4D0C-9A1D-6BC3E7B6D991}_is1) (Version: 8.3.0.1 - Gainward Co. Ltd.)
Free Video Dub version 2.0.21.827 (HKLM-x32\...\Free Video Dub_is1) (Version: 2.0.21.827 - DVDVideoSoft Ltd.)
Freemake Video Converter Version 4.1.2 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.2 - Ellora Assets Corporation)
Freemake Video Downloader (HKLM-x32\...\Freemake Video Downloader_is1) (Version: 3.6.1 - Ellora Assets Corporation)
Genius PDF (HKLM-x32\...\{CF360EF6-65B1-47B3-AF23-5F8626108585}_is1) (Version: 2.1 - LiquidPsi Software)
Gnumeric Spreadsheet 1.10.16-20110616 (HKCU\...\Gnumeric) (Version: 1.10.16-20110616 - )
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.22.5 - Google Inc.) Hidden
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
KeePass Password Safe 2.24 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.24 - Dominik Reichl)
Kleinstadt (HKLM-x32\...\Kleinstadt) (Version:  - SIGNALSOFT Rail Consultancy Ltd.)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
LibreOffice 4.2.1.1 (HKLM-x32\...\{C83C3B4C-1AFF-4CEA-8078-74E7A3FE8F03}) (Version: 4.2.1.1 - The Document Foundation)
LinuxLive USB Creator (HKLM-x32\...\LinuxLive USB Creator) (Version: 2.8 - Thibaut Lauziere)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Office Excel Viewer (HKLM-x32\...\{95120000-003F-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM-x32\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Client (Version: 4.4.0304.0 - Microsoft Corporation) Hidden
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.4.304.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Works (HKLM-x32\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 27.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 27.0.1 (x86 de)) (Version: 27.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 27.0.1 - Mozilla)
Mozilla Thunderbird 24.3.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.3.0 (x86 de)) (Version: 24.3.0 - Mozilla)
MPC-HC 1.6.5.6366 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.6.5.6366 - MPC-HC Team)
NVIDIA 3D Vision Controller-Treiber 301.42 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 301.42 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 331.65 - NVIDIA Corporation)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.5896 - NVIDIA Corporation)
NVIDIA Grafiktreiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 331.65 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.26.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.26.4 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.133.889 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.0213 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.0213 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.0213 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.3165 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 331.65 (Version: 331.65 - NVIDIA Corporation) Hidden
NVIDIA Update Components (Version: 1.15.2 - NVIDIA Corporation) Hidden
OCR Software by I.R.I.S. 14.5 (HKLM\...\HPOCR) (Version: 14.5 - HP)
Paint.NET v3.5.11 (HKLM\...\{72EF03F5-0507-4861-9A44-D99FD4C41418}) (Version: 3.61.0 - dotPDN LLC)
Personal Backup 5.5 (HKLM\...\Personal Backup 5_is1) (Version: 5.3 - J. Rathlev)
PVSonyDll (Version: 1.00.0001 - NVIDIA Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6662 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.50 - Piriform)
Sweet Home 3D version 4.2 (HKLM-x32\...\Sweet Home 3D_is1) (Version:  - eTeks)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Windows7FirewallControl (x64) 5.2.18.33 (HKLM\...\Windows7FirewallControl_is1) (Version: 5.2.18.33 - Sphinx Software)
WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)
Zoner Photo Studio 15 (HKLM\...\ZonerPhotoStudio15_DE_is1) (Version: 15.0.1.4 - ZONER software)

==================== Restore Points  =========================

16-02-2014 08:47:55 Geplanter Prüfpunkt
24-02-2014 10:56:06 Installed LibreOffice 4.2.1.1

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {04621756-89EE-4FF7-9DB5-CAA2858521AB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-28] (Google Inc.)
Task: {4F6EE3E5-82BB-467D-B2AE-71FA667FBA79} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-21] (Adobe Systems Incorporated)
Task: {A7515B5A-A2DD-49F0-9954-FEC601058169} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-28] (Google Inc.)
Task: {CDD4788F-8757-4E1B-A56B-EBC16736615E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-01-21] (Piriform Ltd)
Task: {D2A1D840-3D8C-4454-961A-60F6B2D01946} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-04-30 09:05 - 2013-10-23 09:20 - 00102176 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-02-16 09:31 - 2014-02-16 09:31 - 03578992 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/31/2014 11:19:08 PM) (Source: MsiInstaller) (User: MaDiSoGi-PC)
Description: Product: Paint.NET v3.5.11 -- Error 1722. There is a problem with this Windows Installer package. A program run as part of the setup did not finish as expected. Contact your support personnel or package vendor.  Action _8FBBBB09_39E3_48BB_9E6C_620898EF3CD9, location: E:\Freeware\Paint.NET\SetupNgen.exe, command: /delete DESKTOPSHORTCUT= PDNUPDATING= SKIPCLEANUP= "PROGRAMSGROUP="  QUEUENGEN=

Error: (01/31/2014 11:17:26 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PaintDotNet.exe, Version: 3.511.4977.23448, Zeitstempel: 0x520fe4b1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1677
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x000000000000940d
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xPaintDotNet.exe0
Pfad der fehlerhaften Anwendung: PaintDotNet.exe1
Pfad des fehlerhaften Moduls: PaintDotNet.exe2
Berichtskennung: PaintDotNet.exe3

Error: (01/31/2014 11:17:09 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PaintDotNet.exe, Version: 3.511.4977.23448, Zeitstempel: 0x520fe4b1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1677
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x000000000000940d
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xPaintDotNet.exe0
Pfad der fehlerhaften Anwendung: PaintDotNet.exe1
Pfad des fehlerhaften Moduls: PaintDotNet.exe2
Berichtskennung: PaintDotNet.exe3

Error: (01/31/2014 11:16:58 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PaintDotNet.exe, Version: 3.511.4977.23448, Zeitstempel: 0x520fe4b1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1677
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x000000000000940d
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xPaintDotNet.exe0
Pfad der fehlerhaften Anwendung: PaintDotNet.exe1
Pfad des fehlerhaften Moduls: PaintDotNet.exe2
Berichtskennung: PaintDotNet.exe3

Error: (01/31/2014 11:13:48 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {5ea46a61-fc81-4028-a536-ee0017af24f2}

Error: (01/23/2014 09:03:50 AM) (Source: MsiInstaller) (User: MaDiSoGi-PC)
Description: Produkt: Google Earth -- Fehler 1730.Sie benötigen Administratorrechte, um diese Anwendung zu entfernen. Melden Sie sich zum Entfernen der Anwendung als Administrator an oder wenden Sie sich an den technischen Support.

Error: (01/23/2014 08:59:15 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: googleearth.exe, Version: 7.1.2.2041, Zeitstempel: 0x525310f1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1116
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0x8c0
Startzeit der fehlerhaften Anwendung: 0xgoogleearth.exe0
Pfad der fehlerhaften Anwendung: googleearth.exe1
Pfad des fehlerhaften Moduls: googleearth.exe2
Berichtskennung: googleearth.exe3

Error: (01/20/2014 05:00:44 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: googleearth.exe, Version: 7.1.2.2041, Zeitstempel: 0x525310f1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1116
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0x654
Startzeit der fehlerhaften Anwendung: 0xgoogleearth.exe0
Pfad der fehlerhaften Anwendung: googleearth.exe1
Pfad des fehlerhaften Moduls: googleearth.exe2
Berichtskennung: googleearth.exe3

Error: (01/20/2014 04:59:37 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: googleearth.exe, Version: 7.1.2.2041, Zeitstempel: 0x525310f1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1116
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0x138
Startzeit der fehlerhaften Anwendung: 0xgoogleearth.exe0
Pfad der fehlerhaften Anwendung: googleearth.exe1
Pfad des fehlerhaften Moduls: googleearth.exe2
Berichtskennung: googleearth.exe3

Error: (01/20/2014 04:57:34 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.


System errors:
=============
Error: (02/24/2014 06:34:37 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 06:34:37 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 06:32:14 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT59

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\SYSTEM

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 06:32:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FreemakeVideoCapture" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (02/24/2014 02:56:24 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 02:56:24 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 02:54:08 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT59

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\SYSTEM

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 02:51:20 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %MaDiSoGi-PC60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %MaDiSoGi-PC51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %MaDiSoGi-PC602

        Aktualisierungstyp: %MaDiSoGi-PC604

        Benutzer: MaDiSoGi-PC\Dieter

        Aktuelle Modulversion: %MaDiSoGi-PC605

        Vorherige Modulversion: %MaDiSoGi-PC606

        Fehlercode: %MaDiSoGi-PC607

        Fehlerbeschreibung: %MaDiSoGi-PC608

Error: (02/24/2014 02:51:20 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %MaDiSoGi-PC60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %MaDiSoGi-PC51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %MaDiSoGi-PC602

        Aktualisierungstyp: %MaDiSoGi-PC604

        Benutzer: MaDiSoGi-PC\Dieter

        Aktuelle Modulversion: %MaDiSoGi-PC605

        Vorherige Modulversion: %MaDiSoGi-PC606

        Fehlercode: %MaDiSoGi-PC607

        Fehlerbeschreibung: %MaDiSoGi-PC608

Error: (02/24/2014 02:49:02 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT59

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\SYSTEM

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608


Microsoft Office Sessions:
=========================
Error: (01/31/2014 11:19:08 PM) (Source: MsiInstaller)(User: MaDiSoGi-PC)
Description: Product: Paint.NET v3.5.11 -- Error 1722. There is a problem with this Windows Installer package. A program run as part of the setup did not finish as expected. Contact your support personnel or package vendor.  Action _8FBBBB09_39E3_48BB_9E6C_620898EF3CD9, location: E:\Freeware\Paint.NET\SetupNgen.exe, command: /delete DESKTOPSHORTCUT= PDNUPDATING= SKIPCLEANUP= "PROGRAMSGROUP="  QUEUENGEN= (NULL)(NULL)(NULL)(NULL)(NULL)

Error: (01/31/2014 11:17:26 PM) (Source: Application Error)(User: )
Description: PaintDotNet.exe3.511.4977.23448520fe4b1KERNELBASE.dll6.1.7601.1822951fb1677e0434f4d000000000000940d

Error: (01/31/2014 11:17:09 PM) (Source: Application Error)(User: )
Description: PaintDotNet.exe3.511.4977.23448520fe4b1KERNELBASE.dll6.1.7601.1822951fb1677e0434f4d000000000000940d

Error: (01/31/2014 11:16:58 PM) (Source: Application Error)(User: )
Description: PaintDotNet.exe3.511.4977.23448520fe4b1KERNELBASE.dll6.1.7601.1822951fb1677e0434f4d000000000000940d

Error: (01/31/2014 11:13:48 PM) (Source: VSS)(User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {5ea46a61-fc81-4028-a536-ee0017af24f2}

Error: (01/23/2014 09:03:50 AM) (Source: MsiInstaller)(User: MaDiSoGi-PC)
Description: Produkt: Google Earth -- Fehler 1730.Sie benötigen Administratorrechte, um diese Anwendung zu entfernen. Melden Sie sich zum Entfernen der Anwendung als Administrator an oder wenden Sie sich an den technischen Support.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (01/23/2014 08:59:15 AM) (Source: Application Error)(User: )
Description: googleearth.exe7.1.2.2041525310f1KERNELBASE.dll6.1.7601.1822951fb1116c06d007e0000c41f8c001cf1810fcfc2c90C:\Program Files (x86)\Google\Google Earth\client\googleearth.exeC:\Windows\syswow64\KERNELBASE.dll40453d70-8404-11e3-9a02-001a92520b6c

Error: (01/20/2014 05:00:44 PM) (Source: Application Error)(User: )
Description: googleearth.exe7.1.2.2041525310f1KERNELBASE.dll6.1.7601.1822951fb1116c06d007e0000c41f65401cf15f8c4df3970C:\Program Files (x86)\Google\Google Earth\client\googleearth.exeC:\Windows\syswow64\KERNELBASE.dll04581810-81ec-11e3-920a-001a92520b6c

Error: (01/20/2014 04:59:37 PM) (Source: Application Error)(User: )
Description: googleearth.exe7.1.2.2041525310f1KERNELBASE.dll6.1.7601.1822951fb1116c06d007e0000c41f13801cf15f89a941370C:\Program Files (x86)\Google\Google Earth\client\googleearth.exeC:\Windows\syswow64\KERNELBASE.dlldc340830-81eb-11e3-920a-001a92520b6c

Error: (01/20/2014 04:57:34 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestD:\Download\Parken\esetsmartinstaller_enu.exe


==================== Memory info ===========================

Percentage of memory in use: 31%
Total physical RAM: 4094.55 MB
Available physical RAM: 2794.63 MB
Total Pagefile: 8187.29 MB
Available Pagefile: 6869.73 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (Windows 7) (Fixed) (Total:71.46 GB) (Free:25.77 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (Dieter) (Fixed) (Total:14.65 GB) (Free:4.01 GB) NTFS
Drive e: (Programme) (Fixed) (Total:36.67 GB) (Free:32.02 GB) NTFS
Drive f: (Fotos) (Fixed) (Total:36.57 GB) (Free:7.57 GB) NTFS
Drive g: (Gast) (Fixed) (Total:12.21 GB) (Free:4.06 GB) NTFS
Drive h: (Bilder) (Fixed) (Total:14.65 GB) (Free:9.94 GB) NTFS
Drive i: (Audio) (Fixed) (Total:19.53 GB) (Free:7.45 GB) NTFS
Drive j: (Video) (Fixed) (Total:14.65 GB) (Free:2.05 GB) NTFS
Drive l: (MYLINUXLIVE) (Removable) (Total:14.89 GB) (Free:9.73 GB) FAT32
Drive m: (Recovery) (Fixed) (Total:5.17 GB) (Free:0.88 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive n: (SICHERUNG) (Removable) (Total:15.01 GB) (Free:8.56 GB) FAT32
Drive s: (Backup) (Fixed) (Total:4.88 GB) (Free:2.32 GB) NTFS
Drive t: (Test) (Fixed) (Total:2.44 GB) (Free:1.6 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: 1549F232)
Partition 1: (Active) - (Size=71 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=142 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 15 GB) (Disk ID: 00000000)

Partition: GPT Partition Type.

========================================================
Disk: 6 (Size: 15 GB) (Disk ID: 00000000)

Partition: GPT Partition Type.

==================== End Of Log ============================

schrauber 25.02.2014 17:21
hi,

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

poldy-tec 25.02.2014 19:35
Done
Code:
ComboFix 14-02-24.02 - MaDiSoGi 25.02.2014  17:49:10.1.2 - x64
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.4095.2924 [GMT 1:00]
ausgeführt von:: c:\users\MaDiSoGi\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {641105E6-77ED-3F35-A304-765193BCB75F}
SP: Microsoft Security Essentials *Disabled/Updated* {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\windows\SysWow64\Packet.dll
c:\windows\SysWow64\pthreadVC.dll
c:\windows\SysWow64\wpcap.dll
c:\windows\WindowsUpdate.log . . . . Nicht in der Lage zu löschen
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_NPF
-------\Service_npf
.
.
(((((((((((((((((((((((  Dateien erstellt von 2014-01-25 bis 2014-02-25  ))))))))))))))))))))))))))))))
.
.
2014-02-25 16:57 . 2014-02-25 16:57        --------        d-----w-        c:\users\UpdatusUser\AppData\Local\temp
2014-02-25 16:57 . 2014-02-25 16:57        --------        d-----w-        c:\users\Dieter\AppData\Local\temp
2014-02-24 11:46 . 2014-02-24 17:41        --------        d-----w-        C:\FRST
2014-02-24 10:58 . 2014-02-24 11:00        --------        d-----w-        c:\program files (x86)\LibreOffice 4
2014-02-23 09:17 . 2014-02-17 12:30        1031560        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{64178821-A30F-4D5A-AC0E-EA0B7485501D}\gapaengine.dll
2014-02-17 10:37 . 2014-02-17 10:37        --------        d-----w-        c:\program files\Defraggler
2014-02-16 09:39 . 2013-12-04 03:28        10315576        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{37120D05-3324-4682-8F4F-6A4FDCB1892A}\mpengine.dll
2014-02-13 17:36 . 2014-02-13 17:36        773968        ----a-w-        c:\windows\SysWow64\msvcr100.dll
2014-02-13 17:36 . 2014-02-13 17:36        421200        ----a-w-        c:\windows\SysWow64\msvcp100.dll
2014-02-09 11:38 . 2013-12-04 03:28        10315576        ----a-w-        c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\Backup\mpengine.dll
2014-02-06 16:08 . 2014-02-17 16:08        --------        d-----w-        c:\users\Dieter\AppData\Local\Diagnostics
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-02-21 13:57 . 2012-10-27 10:17        71048        ----a-w-        c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-02-21 13:57 . 2012-10-27 10:17        692616        ----a-w-        c:\windows\SysWow64\FlashPlayerApp.exe
2013-12-18 20:09 . 2014-01-16 18:56        96168        ----a-w-        c:\windows\SysWow64\WindowsAccessBridge-32.dll
2013-12-13 17:55 . 2012-10-26 13:53        90708896        ----a-w-        c:\windows\system32\MRT.exe
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Zoner Photo Studio Autoupdate"="e:\freeware\Photo Studio 15\Program32\ZPSTRAY.EXE" [2012-12-04 773728]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 FreemakeVideoCapture;FreemakeVideoCapture;c:\program files (x86)\Freemake\CaptureLib\CaptureLibService.exe;c:\program files (x86)\Freemake\CaptureLib\CaptureLibService.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys;c:\windows\SYSNATIVE\DRIVERS\NisDrvWFP.sys [x]
R3 NisSrv;Microsoft-Netzwerkinspektion;c:\program files\Microsoft Security Client\NisSrv.exe;c:\program files\Microsoft Security Client\NisSrv.exe [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe;c:\program files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [x]
S2 Windows7FirewallService;Windows7FirewallService;c:\program files\Windows7FirewallControl\Windows7FirewallService.exe;c:\program files\Windows7FirewallControl\Windows7FirewallService.exe [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{2D46B6DC-2207-486B-B523-A557E6D54B47}]
start [BU]
.
Inhalt des "geplante Tasks" Ordners
.
2014-02-25 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2012-10-27 13:57]
.
2014-02-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-09-28 19:30]
.
2014-02-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-09-28 19:30]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2013-10-23 1266912]
"Windows7FirewallControl"="c:\program files\Windows7FirewallControl\Windows7FirewallControl.exe" [2013-04-16 1143296]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\users\MaDiSoGi\AppData\Roaming\Mozilla\Firefox\Profiles\d7ovc2xc.default\
FF - prefs.js: browser.startup.homepage - hxxps://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
BHO-{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - (no file)
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil10c.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\LocalServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\FlashUtil10c.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{19114156-8E9A-4D4E-9EE9-17A0E48D3BBB}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWow64\\Macromed\\Flash\\Flash10c.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}]
@Denied: (A 2) (Everyone)
@="IFlashBroker3"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{1D4C8A81-B7AC-460A-8C23-98713C41D6B3}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler.exe
c:\program files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-02-25  18:10:36 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-02-25 17:10
.
Vor Suchlauf: 10 Verzeichnis(se), 27.569.197.056 Bytes frei
Nach Suchlauf: 26 Verzeichnis(se), 29.549.854.720 Bytes frei
.
- - End Of File - - D80E079D4F5DDC57C9D30DA739415FC0
A36C5E4F47E84449FF07ED3517B43A31

schrauber 26.02.2014 14:34
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.


Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.

poldy-tec 26.02.2014 18:27
Done
Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.26.05

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
MaDiSoGi :: MADISOGI-PC [Administrator]

Schutz: Aktiviert

26.02.2014 17:16:17
mbam-log-2014-02-26 (17-16-17).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 266514
Laufzeit: 4 Minute(n), 49 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 4
C:\Users\MaDiSoGi\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MaDiSoGi\AppData\Roaming\OpenCandy\3CA294E6E1FA4EAC98213826D8C54BD4 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MaDiSoGi\AppData\Roaming\OpenCandy\7FB877052D50469FB1029A9F4481BB41 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MaDiSoGi\AppData\Roaming\OpenCandy\B8D0147086E344988FB40FF5B9F7B4E1 (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 7
C:\Users\MaDiSoGi\AppData\Roaming\OpenCandy\3CA294E6E1FA4EAC98213826D8C54BD4\LatestDLMgr.exe (PUP.Optional.OpenCandy.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MaDiSoGi\AppData\Roaming\OpenCandy\B8D0147086E344988FB40FF5B9F7B4E1\LatestDLMgr.exe (PUP.Optional.OpenCandy.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MaDiSoGi\AppData\Roaming\OpenCandy\3CA294E6E1FA4EAC98213826D8C54BD4\Deltabar_p1v6.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MaDiSoGi\AppData\Roaming\OpenCandy\7FB877052D50469FB1029A9F4481BB41\EBB77268-338F-4C6A-8590-AD88FED26F4A (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MaDiSoGi\AppData\Roaming\OpenCandy\7FB877052D50469FB1029A9F4481BB41\OCBrowserHelper_1.0.6.124.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MaDiSoGi\AppData\Roaming\OpenCandy\7FB877052D50469FB1029A9F4481BB41\RAWinstaller.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\MaDiSoGi\AppData\Roaming\OpenCandy\B8D0147086E344988FB40FF5B9F7B4E1\Deltabar_p1v2.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Code:
# AdwCleaner v3.019 - Bericht erstellt am 26/02/2014 um 17:34:33
# Aktualisiert 17/02/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : MaDiSoGi - MADISOGI-PC
# Gestartet von : C:\Users\MaDiSoGi\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\NCH Software
Ordner Gelöscht : C:\Users\Dieter\AppData\Roaming\NCH Software
Datei Gelöscht : C:\Windows\System32\Tasks\NCH Software

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askchecker_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askchecker_RASMANCS
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\systweak

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.16428


-\\ Mozilla Firefox v27.0.1 (de)

[ Datei : C:\Users\MaDiSoGi\AppData\Roaming\Mozilla\Firefox\Profiles\d7ovc2xc.default\prefs.js ]


[ Datei : C:\Users\Dieter\AppData\Roaming\Mozilla\Firefox\Profiles\80t86t7m.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [2159 octets] - [26/02/2014 17:33:20]
AdwCleaner[S0].txt - [2032 octets] - [26/02/2014 17:34:33]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2092 octets] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.2 (02.20.2014:1)
OS: Windows 7 Home Premium x64
Ran by MaDiSoGi on 26.02.2014 at 17:44:14,50
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\MaDiSoGi\AppData\Roaming\mozilla\firefox\profiles\d7ovc2xc.default\minidumps [1 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 26.02.2014 at 17:53:03,43
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-02-2014 02
Ran by MaDiSoGi (administrator) on MADISOGI-PC on 26-02-2014 17:54:57
Running from C:\Users\MaDiSoGi\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\MsMpEng.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Sphinx Software) C:\Program Files\Windows7FirewallControl\Windows7FirewallService.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(ZONER software) E:\Freeware\Photo Studio 15\Program32\ZPSTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [MSC] - C:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation)
HKLM\...\Run: [Windows7FirewallControl] - C:\Program Files\Windows7FirewallControl\Windows7FirewallControl.exe [1143296 2013-04-16] (Sphinx Software)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKU\S-1-5-21-3340963302-3071948555-2605324771-1001\...\Run: [Zoner Photo Studio Autoupdate] - E:\Freeware\Photo Studio 15\Program32\ZPSTRAY.EXE [773728 2012-12-04] (ZONER software)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\MaDiSoGi\AppData\Roaming\Mozilla\Firefox\Profiles\d7ovc2xc.default
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll ()
FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_70.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adblock Plus - C:\Users\MaDiSoGi\AppData\Roaming\Mozilla\Firefox\Profiles\d7ovc2xc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-10-27]

==================== Services (Whitelisted) =================

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation)
R2 Windows7FirewallService; C:\Program Files\Windows7FirewallControl\Windows7FirewallService.exe [778752 2013-04-16] (Sphinx Software)

==================== Drivers (Whitelisted) ====================

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [248240 2013-09-27] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [134944 2013-09-27] (Microsoft Corporation)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-26 17:53 - 2014-02-26 17:53 - 00000762 _____ () C:\Users\MaDiSoGi\Desktop\JRT.txt
2014-02-26 17:44 - 2014-02-26 17:44 - 00000000 ____D () C:\Windows\ERUNT
2014-02-26 17:43 - 2014-02-26 17:43 - 01037734 _____ (Thisisu) C:\Users\MaDiSoGi\Desktop\JRT.exe
2014-02-26 17:37 - 2014-02-26 17:37 - 00002180 _____ () C:\Users\MaDiSoGi\Documents\AdwCleaner[S0].txt
2014-02-26 17:33 - 2014-02-26 17:34 - 00000000 ____D () C:\AdwCleaner
2014-02-26 17:32 - 2014-02-26 17:31 - 01241834 _____ () C:\Users\MaDiSoGi\Desktop\adwcleaner.exe
2014-02-26 17:10 - 2014-02-26 17:10 - 00001122 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-02-26 17:10 - 2014-02-26 17:10 - 00000000 ____D () C:\Users\MaDiSoGi\AppData\Roaming\Malwarebytes
2014-02-26 17:10 - 2014-02-26 17:10 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-02-26 17:10 - 2014-02-26 17:10 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-02-26 17:10 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-02-26 10:22 - 2014-02-26 10:22 - 00003022 _____ () C:\Users\Dieter\.recently-used.xbel
2014-02-25 18:10 - 2014-02-25 18:10 - 00011135 _____ () C:\ComboFix.txt
2014-02-25 17:46 - 2014-02-25 18:10 - 00000000 ____D () C:\Qoobox
2014-02-25 17:46 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-02-25 17:46 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-02-25 17:46 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-02-25 17:46 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-02-25 17:46 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-02-25 17:46 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe
2014-02-25 17:46 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe
2014-02-25 17:46 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe
2014-02-25 17:45 - 2014-02-25 18:08 - 00000000 ____D () C:\Windows\erdnt
2014-02-25 17:37 - 2014-02-25 17:37 - 05185084 ____R (Swearware) C:\Users\MaDiSoGi\Desktop\ComboFix.exe
2014-02-24 18:41 - 2014-02-24 18:41 - 00027049 _____ () C:\Users\MaDiSoGi\Desktop\Addition.txt
2014-02-24 18:35 - 2014-02-26 17:55 - 00006971 _____ () C:\Users\MaDiSoGi\Desktop\FRST.txt
2014-02-24 18:34 - 2014-02-24 12:46 - 02155520 _____ (Farbar) C:\Users\MaDiSoGi\Desktop\FRST64.exe
2014-02-24 12:46 - 2014-02-26 17:54 - 00000000 ____D () C:\FRST
2014-02-24 11:58 - 2014-02-24 12:00 - 00000000 ____D () C:\Program Files (x86)\LibreOffice 4
2014-02-17 11:37 - 2014-02-17 11:37 - 00000000 ____D () C:\Program Files\Defraggler
2014-02-16 09:31 - 2014-02-16 09:32 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-13 18:36 - 2014-02-13 18:36 - 00773968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100.dll
2014-02-13 18:36 - 2014-02-13 18:36 - 00421200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll
2014-02-10 16:54 - 2013-04-05 13:23 - 00000450 _____ () C:\Users\Dieter\Documents\indexfile.txt
2014-02-09 10:37 - 2014-02-09 10:37 - 00002237 _____ () C:\Users\MaDiSoGi\Desktop\Google Earth.lnk
2014-02-09 10:37 - 2014-02-09 10:37 - 00001195 _____ () C:\Users\MaDiSoGi\Desktop\Microsoft Works-Start.lnk
2014-02-04 11:14 - 2014-02-04 11:14 - 00000218 _____ () C:\Users\Dieter\AppData\Local\recently-used.xbel
2014-01-31 19:30 - 2014-01-31 19:30 - 00001468 _____ () C:\Users\Public\Desktop\LibreOffice 4.2.1.1.lnk

==================== One Month Modified Files and Folders =======

2014-02-26 17:55 - 2014-02-24 18:35 - 00006971 _____ () C:\Users\MaDiSoGi\Desktop\FRST.txt
2014-02-26 17:55 - 2013-01-11 10:57 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-26 17:54 - 2014-02-24 12:46 - 00000000 ____D () C:\FRST
2014-02-26 17:53 - 2014-02-26 17:53 - 00000762 _____ () C:\Users\MaDiSoGi\Desktop\JRT.txt
2014-02-26 17:44 - 2014-02-26 17:44 - 00000000 ____D () C:\Windows\ERUNT
2014-02-26 17:43 - 2014-02-26 17:43 - 01037734 _____ (Thisisu) C:\Users\MaDiSoGi\Desktop\JRT.exe
2014-02-26 17:43 - 2009-07-14 05:45 - 00022368 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-26 17:43 - 2009-07-14 05:45 - 00022368 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-26 17:37 - 2014-02-26 17:37 - 00002180 _____ () C:\Users\MaDiSoGi\Documents\AdwCleaner[S0].txt
2014-02-26 17:37 - 2012-10-26 13:10 - 01577183 _____ () C:\Windows\WindowsUpdate.log
2014-02-26 17:36 - 2013-09-28 20:30 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-26 17:36 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-26 17:35 - 2013-04-30 09:17 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-02-26 17:35 - 2009-07-14 05:51 - 00116150 _____ () C:\Windows\setupact.log
2014-02-26 17:34 - 2014-02-26 17:33 - 00000000 ____D () C:\AdwCleaner
2014-02-26 17:31 - 2014-02-26 17:32 - 01241834 _____ () C:\Users\MaDiSoGi\Desktop\adwcleaner.exe
2014-02-26 17:24 - 2012-10-27 08:52 - 00174826 _____ () C:\Windows\PFRO.log
2014-02-26 17:14 - 2013-09-28 20:30 - 00001114 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-26 17:10 - 2014-02-26 17:10 - 00001122 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-02-26 17:10 - 2014-02-26 17:10 - 00000000 ____D () C:\Users\MaDiSoGi\AppData\Roaming\Malwarebytes
2014-02-26 17:10 - 2014-02-26 17:10 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-02-26 17:10 - 2014-02-26 17:10 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-02-26 10:22 - 2014-02-26 10:22 - 00003022 _____ () C:\Users\Dieter\.recently-used.xbel
2014-02-26 10:22 - 2012-10-27 08:09 - 00000000 ____D () C:\Users\Dieter
2014-02-26 09:10 - 2012-10-26 13:17 - 00000000 ____D () C:\Users\MaDiSoGi
2014-02-25 18:10 - 2014-02-25 18:10 - 00011135 _____ () C:\ComboFix.txt
2014-02-25 18:10 - 2014-02-25 17:46 - 00000000 ____D () C:\Qoobox
2014-02-25 18:10 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Default
2014-02-25 18:08 - 2014-02-25 17:45 - 00000000 ____D () C:\Windows\erdnt
2014-02-25 18:05 - 2009-07-14 03:34 - 00000215 _____ () C:\Windows\system.ini
2014-02-25 17:57 - 2009-07-14 03:34 - 59506688 _____ () C:\Windows\system32\config\software.bak
2014-02-25 17:57 - 2009-07-14 03:34 - 19922944 _____ () C:\Windows\system32\config\system.bak
2014-02-25 17:57 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\security.bak
2014-02-25 17:57 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\sam.bak
2014-02-25 17:57 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\default.bak
2014-02-25 17:37 - 2014-02-25 17:37 - 05185084 ____R (Swearware) C:\Users\MaDiSoGi\Desktop\ComboFix.exe
2014-02-24 18:41 - 2014-02-24 18:41 - 00027049 _____ () C:\Users\MaDiSoGi\Desktop\Addition.txt
2014-02-24 12:46 - 2014-02-24 18:34 - 02155520 _____ (Farbar) C:\Users\MaDiSoGi\Desktop\FRST64.exe
2014-02-24 12:09 - 2013-04-14 16:12 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bilder
2014-02-24 12:00 - 2014-02-24 11:58 - 00000000 ____D () C:\Program Files (x86)\LibreOffice 4
2014-02-24 09:44 - 2012-11-23 10:02 - 00000000 ____D () C:\Users\Dieter\AppData\Local\Paint.NET
2014-02-24 08:55 - 2009-07-14 06:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2014-02-21 14:57 - 2013-01-11 10:57 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-02-21 14:57 - 2012-10-27 11:17 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-02-21 14:57 - 2012-10-27 11:17 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-21 10:48 - 2009-07-14 18:58 - 00699432 _____ () C:\Windows\system32\perfh007.dat
2014-02-21 10:48 - 2009-07-14 18:58 - 00149572 _____ () C:\Windows\system32\perfc007.dat
2014-02-21 10:48 - 2009-07-14 06:13 - 01620684 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-17 11:37 - 2014-02-17 11:37 - 00000000 ____D () C:\Program Files\Defraggler
2014-02-17 10:18 - 2012-10-26 15:23 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-16 15:09 - 2013-09-28 20:30 - 00004110 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-02-16 15:09 - 2013-09-28 20:30 - 00003858 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-02-16 09:32 - 2014-02-16 09:31 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-14 11:09 - 2012-10-28 18:18 - 00005956 _____ () C:\Users\Dieter\AppData\Roaming\wklnhst.dat
2014-02-13 18:36 - 2014-02-13 18:36 - 00773968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100.dll
2014-02-13 18:36 - 2014-02-13 18:36 - 00421200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll
2014-02-12 11:32 - 2012-10-29 12:28 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Familienbande
2014-02-11 14:31 - 2012-11-20 12:51 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\gtk-2.0
2014-02-10 16:51 - 2013-08-07 12:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-02-10 11:08 - 2014-01-25 11:13 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\KeePass
2014-02-09 10:37 - 2014-02-09 10:37 - 00002237 _____ () C:\Users\MaDiSoGi\Desktop\Google Earth.lnk
2014-02-09 10:37 - 2014-02-09 10:37 - 00001195 _____ () C:\Users\MaDiSoGi\Desktop\Microsoft Works-Start.lnk
2014-02-09 10:34 - 2012-10-26 15:23 - 00000000 ____D () C:\Users\MaDiSoGi\AppData\Local\Mozilla
2014-02-06 09:21 - 2013-11-17 11:59 - 00000000 ____D () C:\Users\Dieter\AppData\Local\gtk-2.0
2014-02-06 09:18 - 2012-11-02 14:04 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\XnView
2014-02-04 11:14 - 2014-02-04 11:14 - 00000218 _____ () C:\Users\Dieter\AppData\Local\recently-used.xbel
2014-02-03 14:28 - 2014-01-25 11:15 - 00001576 _____ () C:\Users\Dieter\Desktop\KeePass 2.24.lnk
2014-02-03 13:10 - 2013-04-26 09:58 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Mp3tag
2014-01-31 23:13 - 2012-11-23 10:00 - 00000000 ____D () C:\Users\MaDiSoGi\AppData\Local\Paint.NET
2014-01-31 23:13 - 2012-10-27 11:50 - 00090648 _____ () C:\Users\MaDiSoGi\AppData\Local\GDIPFONTCACHEV1.DAT
2014-01-31 22:24 - 2012-10-27 12:36 - 00090648 _____ () C:\Users\Dieter\AppData\Local\GDIPFONTCACHEV1.DAT
2014-01-31 22:24 - 2009-07-14 05:45 - 00382936 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-01-31 19:30 - 2014-01-31 19:30 - 00001468 _____ () C:\Users\Public\Desktop\LibreOffice 4.2.1.1.lnk
2014-01-31 09:59 - 2014-01-20 14:58 - 00000820 _____ () C:\Users\Dieter\Desktop\Amanda Tour.lnk
2014-01-28 13:59 - 2013-08-16 09:08 - 00000000 ____D () C:\Program Files\Recuva

Some content of TEMP:
====================
C:\Users\MaDiSoGi\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-18 10:48

==================== End Of Log ============================
--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-02-2014 02
Ran by MaDiSoGi at 2014-02-24 18:41:11
Running from C:\Users\MaDiSoGi\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Microsoft Security Essentials (Enabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Microsoft Security Essentials (Enabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}

==================== Installed Programs ======================

Adobe Flash Player 10 ActiveX (HKLM-x32\...\{B7B3E9B3-FB14-4927-894B-E9124509AF5A}) (Version: 10.0.32.18 - Adobe Systems, Inc.)
Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.70 - Adobe Systems Incorporated)
Ant Movie Catalog (HKLM-x32\...\Ant Movie Catalog_is1) (Version: 4.1.2 - Ant Software)
BeCyIconGrabber (HKLM-x32\...\BeCyIconGrabber) (Version: 2.30.0 - Benjamin Bentmann)
Canon MP Navigator EX 4.0 (HKLM-x32\...\MP Navigator EX 4.0) (Version:  - )
Canon Solution Menu EX (HKLM-x32\...\CanonSolutionMenuEX) (Version:  - )
CanoScan LiDE 110 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ2414) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 4.10 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.2.4478 - CDBurnerXP)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
CPUID CPU-Z 1.62 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Das Fussball Studio 8.5.2 (Beta) (HKLM-x32\...\{F804CEB4-747E-46D5-B8AB-C56E3BAF27D9}_is1) (Version: 8.5.2 - vmLOGIC - Volker Mallmann)
Defraggler (HKLM\...\Defraggler) (Version: 2.16 - Piriform)
DigiJay 1.414 (HKLM-x32\...\DigiJay_is1) (Version:  - MB Audio)
DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 14.3.11574 - Landesfinanzdirektion Thüringen)
EXPERTool v8.3 (HKLM-x32\...\{551D9481-9487-4D0C-9A1D-6BC3E7B6D991}_is1) (Version: 8.3.0.1 - Gainward Co. Ltd.)
Free Video Dub version 2.0.21.827 (HKLM-x32\...\Free Video Dub_is1) (Version: 2.0.21.827 - DVDVideoSoft Ltd.)
Freemake Video Converter Version 4.1.2 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.2 - Ellora Assets Corporation)
Freemake Video Downloader (HKLM-x32\...\Freemake Video Downloader_is1) (Version: 3.6.1 - Ellora Assets Corporation)
Genius PDF (HKLM-x32\...\{CF360EF6-65B1-47B3-AF23-5F8626108585}_is1) (Version: 2.1 - LiquidPsi Software)
Gnumeric Spreadsheet 1.10.16-20110616 (HKCU\...\Gnumeric) (Version: 1.10.16-20110616 - )
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.22.5 - Google Inc.) Hidden
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
KeePass Password Safe 2.24 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.24 - Dominik Reichl)
Kleinstadt (HKLM-x32\...\Kleinstadt) (Version:  - SIGNALSOFT Rail Consultancy Ltd.)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
LibreOffice 4.2.1.1 (HKLM-x32\...\{C83C3B4C-1AFF-4CEA-8078-74E7A3FE8F03}) (Version: 4.2.1.1 - The Document Foundation)
LinuxLive USB Creator (HKLM-x32\...\LinuxLive USB Creator) (Version: 2.8 - Thibaut Lauziere)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Office Excel Viewer (HKLM-x32\...\{95120000-003F-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM-x32\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Client (Version: 4.4.0304.0 - Microsoft Corporation) Hidden
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.4.304.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Works (HKLM-x32\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 27.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 27.0.1 (x86 de)) (Version: 27.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 27.0.1 - Mozilla)
Mozilla Thunderbird 24.3.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.3.0 (x86 de)) (Version: 24.3.0 - Mozilla)
MPC-HC 1.6.5.6366 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.6.5.6366 - MPC-HC Team)
NVIDIA 3D Vision Controller-Treiber 301.42 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 301.42 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 331.65 - NVIDIA Corporation)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.5896 - NVIDIA Corporation)
NVIDIA Grafiktreiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 331.65 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.26.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.26.4 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.133.889 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.0213 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.0213 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.0213 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.3165 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 331.65 (Version: 331.65 - NVIDIA Corporation) Hidden
NVIDIA Update Components (Version: 1.15.2 - NVIDIA Corporation) Hidden
OCR Software by I.R.I.S. 14.5 (HKLM\...\HPOCR) (Version: 14.5 - HP)
Paint.NET v3.5.11 (HKLM\...\{72EF03F5-0507-4861-9A44-D99FD4C41418}) (Version: 3.61.0 - dotPDN LLC)
Personal Backup 5.5 (HKLM\...\Personal Backup 5_is1) (Version: 5.3 - J. Rathlev)
PVSonyDll (Version: 1.00.0001 - NVIDIA Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6662 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.50 - Piriform)
Sweet Home 3D version 4.2 (HKLM-x32\...\Sweet Home 3D_is1) (Version:  - eTeks)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Windows7FirewallControl (x64) 5.2.18.33 (HKLM\...\Windows7FirewallControl_is1) (Version: 5.2.18.33 - Sphinx Software)
WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)
Zoner Photo Studio 15 (HKLM\...\ZonerPhotoStudio15_DE_is1) (Version: 15.0.1.4 - ZONER software)

==================== Restore Points  =========================

16-02-2014 08:47:55 Geplanter Prüfpunkt
24-02-2014 10:56:06 Installed LibreOffice 4.2.1.1

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {04621756-89EE-4FF7-9DB5-CAA2858521AB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-28] (Google Inc.)
Task: {4F6EE3E5-82BB-467D-B2AE-71FA667FBA79} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-21] (Adobe Systems Incorporated)
Task: {A7515B5A-A2DD-49F0-9954-FEC601058169} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-28] (Google Inc.)
Task: {CDD4788F-8757-4E1B-A56B-EBC16736615E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-01-21] (Piriform Ltd)
Task: {D2A1D840-3D8C-4454-961A-60F6B2D01946} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-04-30 09:05 - 2013-10-23 09:20 - 00102176 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-02-16 09:31 - 2014-02-16 09:31 - 03578992 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/31/2014 11:19:08 PM) (Source: MsiInstaller) (User: MaDiSoGi-PC)
Description: Product: Paint.NET v3.5.11 -- Error 1722. There is a problem with this Windows Installer package. A program run as part of the setup did not finish as expected. Contact your support personnel or package vendor.  Action _8FBBBB09_39E3_48BB_9E6C_620898EF3CD9, location: E:\Freeware\Paint.NET\SetupNgen.exe, command: /delete DESKTOPSHORTCUT= PDNUPDATING= SKIPCLEANUP= "PROGRAMSGROUP="  QUEUENGEN=

Error: (01/31/2014 11:17:26 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PaintDotNet.exe, Version: 3.511.4977.23448, Zeitstempel: 0x520fe4b1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1677
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x000000000000940d
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xPaintDotNet.exe0
Pfad der fehlerhaften Anwendung: PaintDotNet.exe1
Pfad des fehlerhaften Moduls: PaintDotNet.exe2
Berichtskennung: PaintDotNet.exe3

Error: (01/31/2014 11:17:09 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PaintDotNet.exe, Version: 3.511.4977.23448, Zeitstempel: 0x520fe4b1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1677
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x000000000000940d
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xPaintDotNet.exe0
Pfad der fehlerhaften Anwendung: PaintDotNet.exe1
Pfad des fehlerhaften Moduls: PaintDotNet.exe2
Berichtskennung: PaintDotNet.exe3

Error: (01/31/2014 11:16:58 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PaintDotNet.exe, Version: 3.511.4977.23448, Zeitstempel: 0x520fe4b1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1677
Ausnahmecode: 0xe0434f4d
Fehleroffset: 0x000000000000940d
ID des fehlerhaften Prozesses: 0x%9
Startzeit der fehlerhaften Anwendung: 0xPaintDotNet.exe0
Pfad der fehlerhaften Anwendung: PaintDotNet.exe1
Pfad des fehlerhaften Moduls: PaintDotNet.exe2
Berichtskennung: PaintDotNet.exe3

Error: (01/31/2014 11:13:48 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {5ea46a61-fc81-4028-a536-ee0017af24f2}

Error: (01/23/2014 09:03:50 AM) (Source: MsiInstaller) (User: MaDiSoGi-PC)
Description: Produkt: Google Earth -- Fehler 1730.Sie benötigen Administratorrechte, um diese Anwendung zu entfernen. Melden Sie sich zum Entfernen der Anwendung als Administrator an oder wenden Sie sich an den technischen Support.

Error: (01/23/2014 08:59:15 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: googleearth.exe, Version: 7.1.2.2041, Zeitstempel: 0x525310f1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1116
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0x8c0
Startzeit der fehlerhaften Anwendung: 0xgoogleearth.exe0
Pfad der fehlerhaften Anwendung: googleearth.exe1
Pfad des fehlerhaften Moduls: googleearth.exe2
Berichtskennung: googleearth.exe3

Error: (01/20/2014 05:00:44 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: googleearth.exe, Version: 7.1.2.2041, Zeitstempel: 0x525310f1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1116
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0x654
Startzeit der fehlerhaften Anwendung: 0xgoogleearth.exe0
Pfad der fehlerhaften Anwendung: googleearth.exe1
Pfad des fehlerhaften Moduls: googleearth.exe2
Berichtskennung: googleearth.exe3

Error: (01/20/2014 04:59:37 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: googleearth.exe, Version: 7.1.2.2041, Zeitstempel: 0x525310f1
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1116
Ausnahmecode: 0xc06d007e
Fehleroffset: 0x0000c41f
ID des fehlerhaften Prozesses: 0x138
Startzeit der fehlerhaften Anwendung: 0xgoogleearth.exe0
Pfad der fehlerhaften Anwendung: googleearth.exe1
Pfad des fehlerhaften Moduls: googleearth.exe2
Berichtskennung: googleearth.exe3

Error: (01/20/2014 04:57:34 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.


System errors:
=============
Error: (02/24/2014 06:34:37 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 06:34:37 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 06:32:14 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT59

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\SYSTEM

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 06:32:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "FreemakeVideoCapture" wurde aufgrund folgenden Fehlers nicht gestartet:
%%2

Error: (02/24/2014 02:56:24 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 02:56:24 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 02:54:08 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT59

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\SYSTEM

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/24/2014 02:51:20 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %MaDiSoGi-PC60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %MaDiSoGi-PC51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %MaDiSoGi-PC602

        Aktualisierungstyp: %MaDiSoGi-PC604

        Benutzer: MaDiSoGi-PC\Dieter

        Aktuelle Modulversion: %MaDiSoGi-PC605

        Vorherige Modulversion: %MaDiSoGi-PC606

        Fehlercode: %MaDiSoGi-PC607

        Fehlerbeschreibung: %MaDiSoGi-PC608

Error: (02/24/2014 02:51:20 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %MaDiSoGi-PC60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %MaDiSoGi-PC51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %MaDiSoGi-PC602

        Aktualisierungstyp: %MaDiSoGi-PC604

        Benutzer: MaDiSoGi-PC\Dieter

        Aktuelle Modulversion: %MaDiSoGi-PC605

        Vorherige Modulversion: %MaDiSoGi-PC606

        Fehlercode: %MaDiSoGi-PC607

        Fehlerbeschreibung: %MaDiSoGi-PC608

Error: (02/24/2014 02:49:02 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT59

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\SYSTEM

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608


Microsoft Office Sessions:
=========================
Error: (01/31/2014 11:19:08 PM) (Source: MsiInstaller)(User: MaDiSoGi-PC)
Description: Product: Paint.NET v3.5.11 -- Error 1722. There is a problem with this Windows Installer package. A program run as part of the setup did not finish as expected. Contact your support personnel or package vendor.  Action _8FBBBB09_39E3_48BB_9E6C_620898EF3CD9, location: E:\Freeware\Paint.NET\SetupNgen.exe, command: /delete DESKTOPSHORTCUT= PDNUPDATING= SKIPCLEANUP= "PROGRAMSGROUP="  QUEUENGEN= (NULL)(NULL)(NULL)(NULL)(NULL)

Error: (01/31/2014 11:17:26 PM) (Source: Application Error)(User: )
Description: PaintDotNet.exe3.511.4977.23448520fe4b1KERNELBASE.dll6.1.7601.1822951fb1677e0434f4d000000000000940d

Error: (01/31/2014 11:17:09 PM) (Source: Application Error)(User: )
Description: PaintDotNet.exe3.511.4977.23448520fe4b1KERNELBASE.dll6.1.7601.1822951fb1677e0434f4d000000000000940d

Error: (01/31/2014 11:16:58 PM) (Source: Application Error)(User: )
Description: PaintDotNet.exe3.511.4977.23448520fe4b1KERNELBASE.dll6.1.7601.1822951fb1677e0434f4d000000000000940d

Error: (01/31/2014 11:13:48 PM) (Source: VSS)(User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {5ea46a61-fc81-4028-a536-ee0017af24f2}

Error: (01/23/2014 09:03:50 AM) (Source: MsiInstaller)(User: MaDiSoGi-PC)
Description: Produkt: Google Earth -- Fehler 1730.Sie benötigen Administratorrechte, um diese Anwendung zu entfernen. Melden Sie sich zum Entfernen der Anwendung als Administrator an oder wenden Sie sich an den technischen Support.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (01/23/2014 08:59:15 AM) (Source: Application Error)(User: )
Description: googleearth.exe7.1.2.2041525310f1KERNELBASE.dll6.1.7601.1822951fb1116c06d007e0000c41f8c001cf1810fcfc2c90C:\Program Files (x86)\Google\Google Earth\client\googleearth.exeC:\Windows\syswow64\KERNELBASE.dll40453d70-8404-11e3-9a02-001a92520b6c

Error: (01/20/2014 05:00:44 PM) (Source: Application Error)(User: )
Description: googleearth.exe7.1.2.2041525310f1KERNELBASE.dll6.1.7601.1822951fb1116c06d007e0000c41f65401cf15f8c4df3970C:\Program Files (x86)\Google\Google Earth\client\googleearth.exeC:\Windows\syswow64\KERNELBASE.dll04581810-81ec-11e3-920a-001a92520b6c

Error: (01/20/2014 04:59:37 PM) (Source: Application Error)(User: )
Description: googleearth.exe7.1.2.2041525310f1KERNELBASE.dll6.1.7601.1822951fb1116c06d007e0000c41f13801cf15f89a941370C:\Program Files (x86)\Google\Google Earth\client\googleearth.exeC:\Windows\syswow64\KERNELBASE.dlldc340830-81eb-11e3-920a-001a92520b6c

Error: (01/20/2014 04:57:34 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestD:\Download\Parken\esetsmartinstaller_enu.exe
Greetz poldy

schrauber 27.02.2014 15:18

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

poldy-tec 28.02.2014 17:59
Done:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=f3a98d6a7c352947a73797b77125d236
# engine=17256
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-02-28 12:35:49
# local_time=2014-02-28 01:35:49 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 20014409 145177599 0 0
# scanned=326031
# found=0
# cleaned=0
# scan_time=12358
Code:
Results of screen317's Security Check version 0.99.79 
 Windows 7 Service Pack 1 x64 (UAC is enabled) 
 Internet Explorer 11 
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials 
  (On Access scanning disabled!)
 Error obtaining update status for antivirus! 
`````````Anti-malware/Other Utilities Check:`````````
 Malwarebytes Anti-Malware Version 1.75.0.1300 
 Java 7 Update 51 
 Adobe Flash Player 10 Flash Player out of Date!
  Adobe Flash Player 12.0.0.70 Flash Player out of Date! 
 Mozilla Firefox (27.0.1)
 Mozilla Thunderbird (24.3.0)
````````Process Check: objlist.exe by Laurent```````` 
 Microsoft Security Essentials MSMpEng.exe
 Microsoft Security Essentials msseces.exe
 Malwarebytes Anti-Malware mbamservice.exe 
 Malwarebytes Anti-Malware mbamgui.exe 
 Malwarebytes' Anti-Malware mbamscheduler.exe 
 Windows7FirewallControl Windows7FirewallService.exe 
 Windows7FirewallControl Windows7FirewallControl.exe 
`````````````````System Health check`````````````````
 Total Fragmentation on Drive C: 
````````````````````End of Log``````````````````````

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-02-2014 02
Ran by MaDiSoGi (administrator) on MADISOGI-PC on 28-02-2014 09:48:03
Running from C:\Users\MaDiSoGi\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\MsMpEng.exe
(Sphinx Software) C:\Program Files\Windows7FirewallControl\Windows7FirewallService.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Sphinx Software) C:\Program Files\Windows7FirewallControl\Windows7FirewallControl.exe
(ZONER software) E:\Freeware\Photo Studio 15\Program32\ZPSTray.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [MSC] - C:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation)
HKLM\...\Run: [Windows7FirewallControl] - C:\Program Files\Windows7FirewallControl\Windows7FirewallControl.exe [1143296 2013-04-16] (Sphinx Software)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKU\S-1-5-21-3340963302-3071948555-2605324771-1001\...\Run: [Zoner Photo Studio Autoupdate] - E:\FREEWARE\PHOTO STUDIO 15\Program32\ZPSTRAY.EXE [773728 2012-12-04] (ZONER software)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\MaDiSoGi\AppData\Roaming\Mozilla\Firefox\Profiles\d7ovc2xc.default
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll ()
FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_70.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Adblock Plus - C:\Users\MaDiSoGi\AppData\Roaming\Mozilla\Firefox\Profiles\d7ovc2xc.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2012-10-27]

==================== Services (Whitelisted) =================

R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation)
S3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation)
R2 Windows7FirewallService; C:\Program Files\Windows7FirewallControl\Windows7FirewallService.exe [778752 2013-04-16] (Sphinx Software)

==================== Drivers (Whitelisted) ====================

R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [248240 2013-09-27] (Microsoft Corporation)
S3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [134944 2013-09-27] (Microsoft Corporation)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-28 09:48 - 2014-02-28 09:48 - 00007059 _____ () C:\Users\MaDiSoGi\Desktop\FRST.txt
2014-02-28 09:47 - 2014-02-28 09:45 - 00001299 _____ () C:\Users\MaDiSoGi\Documents\checkup.txt
2014-02-28 09:45 - 2014-02-28 09:45 - 00001299 _____ () C:\Users\MaDiSoGi\Desktop\checkup.txt
2014-02-28 09:41 - 2014-02-26 17:09 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\MaDiSoGi\Desktop\mbam-setup-1.75.0.1300.exe
2014-02-28 09:40 - 2014-02-28 09:40 - 00987425 _____ () C:\Users\MaDiSoGi\Desktop\SecurityCheck.exe
2014-02-27 18:16 - 2014-02-27 18:16 - 00000000 ____D () C:\Users\MaDiSoGi\Documents\ZPS15
2014-02-27 16:42 - 2014-02-27 16:42 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-02-27 12:08 - 2014-02-27 12:11 - 24490112 _____ (Mozilla) C:\Users\Dieter\Downloads\firefox_setup_27.0.1.exe
2014-02-26 21:48 - 2014-02-26 21:48 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Malwarebytes
2014-02-26 17:58 - 2014-02-26 17:56 - 00018822 _____ () C:\Users\MaDiSoGi\Documents\FRST_26-02-2014_17-56-20.txt
2014-02-26 17:58 - 2014-02-24 18:41 - 00024967 _____ () C:\Users\MaDiSoGi\Documents\Addition_26-02-2014_17-56-05.txt
2014-02-26 17:57 - 2014-02-26 17:57 - 00000762 _____ () C:\Users\MaDiSoGi\Documents\JRT.txt
2014-02-26 17:53 - 2014-02-26 17:53 - 00000762 _____ () C:\Users\MaDiSoGi\Desktop\JRT.txt
2014-02-26 17:44 - 2014-02-26 17:44 - 00000000 ____D () C:\Windows\ERUNT
2014-02-26 17:43 - 2014-02-26 17:43 - 01037734 _____ (Thisisu) C:\Users\MaDiSoGi\Desktop\JRT.exe
2014-02-26 17:37 - 2014-02-26 17:37 - 00002180 _____ () C:\Users\MaDiSoGi\Documents\AdwCleaner[S0].txt
2014-02-26 17:33 - 2014-02-26 17:34 - 00000000 ____D () C:\AdwCleaner
2014-02-26 17:32 - 2014-02-26 17:31 - 01241834 _____ () C:\Users\MaDiSoGi\Desktop\adwcleaner.exe
2014-02-26 17:10 - 2014-02-26 17:10 - 00000000 ____D () C:\Users\MaDiSoGi\AppData\Roaming\Malwarebytes
2014-02-26 17:10 - 2014-02-26 17:10 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-02-26 17:10 - 2014-02-26 17:10 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-02-26 17:10 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-02-26 10:22 - 2014-02-26 10:22 - 00003022 _____ () C:\Users\Dieter\.recently-used.xbel
2014-02-25 18:10 - 2014-02-25 18:10 - 00011135 _____ () C:\ComboFix.txt
2014-02-25 17:46 - 2014-02-25 18:10 - 00000000 ____D () C:\Qoobox
2014-02-25 17:46 - 2011-06-26 07:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-02-25 17:46 - 2010-11-07 18:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-02-25 17:46 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-02-25 17:46 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-02-25 17:46 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-02-25 17:46 - 2000-08-31 01:00 - 00098816 _____ () C:\Windows\sed.exe
2014-02-25 17:46 - 2000-08-31 01:00 - 00080412 _____ () C:\Windows\grep.exe
2014-02-25 17:46 - 2000-08-31 01:00 - 00068096 _____ () C:\Windows\zip.exe
2014-02-25 17:45 - 2014-02-25 18:08 - 00000000 ____D () C:\Windows\erdnt
2014-02-25 17:37 - 2014-02-25 17:37 - 05185084 ____R (Swearware) C:\Users\MaDiSoGi\Desktop\ComboFix.exe
2014-02-24 18:41 - 2014-02-26 17:56 - 00013222 _____ () C:\Users\MaDiSoGi\Desktop\Addition_1.txt
2014-02-24 18:35 - 2014-02-26 17:56 - 00018822 _____ () C:\Users\MaDiSoGi\Desktop\FRST_1.txt
2014-02-24 18:34 - 2014-02-24 12:46 - 02155520 _____ (Farbar) C:\Users\MaDiSoGi\Desktop\FRST64.exe
2014-02-24 12:46 - 2014-02-28 09:48 - 00000000 ____D () C:\FRST
2014-02-24 11:58 - 2014-02-24 12:00 - 00000000 ____D () C:\Program Files (x86)\LibreOffice 4
2014-02-17 11:37 - 2014-02-17 11:37 - 00000000 ____D () C:\Program Files\Defraggler
2014-02-16 09:31 - 2014-02-16 09:32 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-13 18:36 - 2014-02-13 18:36 - 00773968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100.dll
2014-02-13 18:36 - 2014-02-13 18:36 - 00421200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll
2014-02-10 16:54 - 2013-04-05 13:23 - 00000450 _____ () C:\Users\Dieter\Documents\indexfile.txt
2014-02-09 10:37 - 2014-02-09 10:37 - 00002237 _____ () C:\Users\MaDiSoGi\Desktop\Google Earth.lnk
2014-02-09 10:37 - 2014-02-09 10:37 - 00001195 _____ () C:\Users\MaDiSoGi\Desktop\Microsoft Works-Start.lnk
2014-02-04 11:14 - 2014-02-04 11:14 - 00000218 _____ () C:\Users\Dieter\AppData\Local\recently-used.xbel
2014-01-31 19:30 - 2014-01-31 19:30 - 00001468 _____ () C:\Users\Public\Desktop\LibreOffice 4.2.1.1.lnk

==================== One Month Modified Files and Folders =======

2014-02-28 09:48 - 2014-02-28 09:48 - 00007059 _____ () C:\Users\MaDiSoGi\Desktop\FRST.txt
2014-02-28 09:48 - 2014-02-24 12:46 - 00000000 ____D () C:\FRST
2014-02-28 09:45 - 2014-02-28 09:47 - 00001299 _____ () C:\Users\MaDiSoGi\Documents\checkup.txt
2014-02-28 09:45 - 2014-02-28 09:45 - 00001299 _____ () C:\Users\MaDiSoGi\Desktop\checkup.txt
2014-02-28 09:40 - 2014-02-28 09:40 - 00987425 _____ () C:\Users\MaDiSoGi\Desktop\SecurityCheck.exe
2014-02-28 09:38 - 2009-07-14 05:45 - 00022368 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-28 09:38 - 2009-07-14 05:45 - 00022368 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-28 09:37 - 2013-09-28 20:30 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-28 09:33 - 2012-10-26 13:10 - 01682811 _____ () C:\Windows\WindowsUpdate.log
2014-02-28 09:31 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-28 09:31 - 2009-07-14 05:51 - 00116318 _____ () C:\Windows\setupact.log
2014-02-28 09:30 - 2013-04-30 09:17 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-02-28 09:30 - 2012-10-27 08:52 - 00175360 _____ () C:\Windows\PFRO.log
2014-02-28 02:14 - 2013-09-28 20:30 - 00001114 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-28 01:55 - 2013-01-11 10:57 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-27 18:18 - 2009-07-14 18:58 - 00699432 _____ () C:\Windows\system32\perfh007.dat
2014-02-27 18:18 - 2009-07-14 18:58 - 00149572 _____ () C:\Windows\system32\perfc007.dat
2014-02-27 18:18 - 2009-07-14 06:13 - 01620684 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-27 18:16 - 2014-02-27 18:16 - 00000000 ____D () C:\Users\MaDiSoGi\Documents\ZPS15
2014-02-27 18:16 - 2013-11-20 13:53 - 00000000 ____D () C:\Users\MaDiSoGi\AppData\Roaming\Zoner
2014-02-27 17:52 - 2013-11-20 13:53 - 00000000 ____D () C:\Users\MaDiSoGi\AppData\Local\Zoner
2014-02-27 16:42 - 2014-02-27 16:42 - 00000000 ____D () C:\Program Files (x86)\ESET
2014-02-27 12:11 - 2014-02-27 12:08 - 24490112 _____ (Mozilla) C:\Users\Dieter\Downloads\firefox_setup_27.0.1.exe
2014-02-26 21:48 - 2014-02-26 21:48 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Malwarebytes
2014-02-26 17:57 - 2014-02-26 17:57 - 00000762 _____ () C:\Users\MaDiSoGi\Documents\JRT.txt
2014-02-26 17:56 - 2014-02-26 17:58 - 00018822 _____ () C:\Users\MaDiSoGi\Documents\FRST_26-02-2014_17-56-20.txt
2014-02-26 17:56 - 2014-02-24 18:41 - 00013222 _____ () C:\Users\MaDiSoGi\Desktop\Addition_1.txt
2014-02-26 17:56 - 2014-02-24 18:35 - 00018822 _____ () C:\Users\MaDiSoGi\Desktop\FRST_1.txt
2014-02-26 17:53 - 2014-02-26 17:53 - 00000762 _____ () C:\Users\MaDiSoGi\Desktop\JRT.txt
2014-02-26 17:44 - 2014-02-26 17:44 - 00000000 ____D () C:\Windows\ERUNT
2014-02-26 17:43 - 2014-02-26 17:43 - 01037734 _____ (Thisisu) C:\Users\MaDiSoGi\Desktop\JRT.exe
2014-02-26 17:37 - 2014-02-26 17:37 - 00002180 _____ () C:\Users\MaDiSoGi\Documents\AdwCleaner[S0].txt
2014-02-26 17:34 - 2014-02-26 17:33 - 00000000 ____D () C:\AdwCleaner
2014-02-26 17:31 - 2014-02-26 17:32 - 01241834 _____ () C:\Users\MaDiSoGi\Desktop\adwcleaner.exe
2014-02-26 17:10 - 2014-02-26 17:10 - 00000000 ____D () C:\Users\MaDiSoGi\AppData\Roaming\Malwarebytes
2014-02-26 17:10 - 2014-02-26 17:10 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-02-26 17:10 - 2014-02-26 17:10 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-02-26 17:09 - 2014-02-28 09:41 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\MaDiSoGi\Desktop\mbam-setup-1.75.0.1300.exe
2014-02-26 10:22 - 2014-02-26 10:22 - 00003022 _____ () C:\Users\Dieter\.recently-used.xbel
2014-02-26 10:22 - 2012-10-27 08:09 - 00000000 ____D () C:\Users\Dieter
2014-02-26 09:10 - 2012-10-26 13:17 - 00000000 ____D () C:\Users\MaDiSoGi
2014-02-25 18:10 - 2014-02-25 18:10 - 00011135 _____ () C:\ComboFix.txt
2014-02-25 18:10 - 2014-02-25 17:46 - 00000000 ____D () C:\Qoobox
2014-02-25 18:10 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Default
2014-02-25 18:08 - 2014-02-25 17:45 - 00000000 ____D () C:\Windows\erdnt
2014-02-25 18:05 - 2009-07-14 03:34 - 00000215 _____ () C:\Windows\system.ini
2014-02-25 17:57 - 2009-07-14 03:34 - 59506688 _____ () C:\Windows\system32\config\software.bak
2014-02-25 17:57 - 2009-07-14 03:34 - 19922944 _____ () C:\Windows\system32\config\system.bak
2014-02-25 17:57 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\security.bak
2014-02-25 17:57 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\sam.bak
2014-02-25 17:57 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\default.bak
2014-02-25 17:37 - 2014-02-25 17:37 - 05185084 ____R (Swearware) C:\Users\MaDiSoGi\Desktop\ComboFix.exe
2014-02-24 18:41 - 2014-02-26 17:58 - 00024967 _____ () C:\Users\MaDiSoGi\Documents\Addition_26-02-2014_17-56-05.txt
2014-02-24 12:46 - 2014-02-24 18:34 - 02155520 _____ (Farbar) C:\Users\MaDiSoGi\Desktop\FRST64.exe
2014-02-24 12:09 - 2013-04-14 16:12 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bilder
2014-02-24 12:00 - 2014-02-24 11:58 - 00000000 ____D () C:\Program Files (x86)\LibreOffice 4
2014-02-24 09:44 - 2012-11-23 10:02 - 00000000 ____D () C:\Users\Dieter\AppData\Local\Paint.NET
2014-02-24 08:55 - 2009-07-14 06:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2014-02-21 14:57 - 2013-01-11 10:57 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-02-21 14:57 - 2012-10-27 11:17 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-02-21 14:57 - 2012-10-27 11:17 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-17 11:37 - 2014-02-17 11:37 - 00000000 ____D () C:\Program Files\Defraggler
2014-02-17 10:18 - 2012-10-26 15:23 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-16 15:09 - 2013-09-28 20:30 - 00004110 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-02-16 15:09 - 2013-09-28 20:30 - 00003858 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-02-16 09:32 - 2014-02-16 09:31 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-14 11:09 - 2012-10-28 18:18 - 00005956 _____ () C:\Users\Dieter\AppData\Roaming\wklnhst.dat
2014-02-13 18:36 - 2014-02-13 18:36 - 00773968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100.dll
2014-02-13 18:36 - 2014-02-13 18:36 - 00421200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp100.dll
2014-02-12 11:32 - 2012-10-29 12:28 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Familienbande
2014-02-11 14:31 - 2012-11-20 12:51 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\gtk-2.0
2014-02-10 16:51 - 2013-08-07 12:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-02-10 11:08 - 2014-01-25 11:13 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\KeePass
2014-02-09 10:37 - 2014-02-09 10:37 - 00002237 _____ () C:\Users\MaDiSoGi\Desktop\Google Earth.lnk
2014-02-09 10:37 - 2014-02-09 10:37 - 00001195 _____ () C:\Users\MaDiSoGi\Desktop\Microsoft Works-Start.lnk
2014-02-09 10:34 - 2012-10-26 15:23 - 00000000 ____D () C:\Users\MaDiSoGi\AppData\Local\Mozilla
2014-02-06 09:21 - 2013-11-17 11:59 - 00000000 ____D () C:\Users\Dieter\AppData\Local\gtk-2.0
2014-02-06 09:18 - 2012-11-02 14:04 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\XnView
2014-02-04 11:14 - 2014-02-04 11:14 - 00000218 _____ () C:\Users\Dieter\AppData\Local\recently-used.xbel
2014-02-03 14:28 - 2014-01-25 11:15 - 00001576 _____ () C:\Users\Dieter\Desktop\KeePass 2.24.lnk
2014-02-03 13:10 - 2013-04-26 09:58 - 00000000 ____D () C:\Users\Dieter\AppData\Roaming\Mp3tag
2014-01-31 23:13 - 2012-11-23 10:00 - 00000000 ____D () C:\Users\MaDiSoGi\AppData\Local\Paint.NET
2014-01-31 23:13 - 2012-10-27 11:50 - 00090648 _____ () C:\Users\MaDiSoGi\AppData\Local\GDIPFONTCACHEV1.DAT
2014-01-31 22:24 - 2012-10-27 12:36 - 00090648 _____ () C:\Users\Dieter\AppData\Local\GDIPFONTCACHEV1.DAT
2014-01-31 22:24 - 2009-07-14 05:45 - 00382936 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-01-31 19:30 - 2014-01-31 19:30 - 00001468 _____ () C:\Users\Public\Desktop\LibreOffice 4.2.1.1.lnk
2014-01-31 09:59 - 2014-01-20 14:58 - 00000820 _____ () C:\Users\Dieter\Desktop\Amanda Tour.lnk

Some content of TEMP:
====================
C:\Users\MaDiSoGi\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-28 02:08

==================== End Of Log ============================
--- --- ---

--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-02-2014 02
Ran by MaDiSoGi at 2014-02-28 09:49:07
Running from C:\Users\MaDiSoGi\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Microsoft Security Essentials (Disabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Microsoft Security Essentials (Disabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2}

==================== Installed Programs ======================

Adobe Flash Player 10 ActiveX (HKLM-x32\...\{B7B3E9B3-FB14-4927-894B-E9124509AF5A}) (Version: 10.0.32.18 - Adobe Systems, Inc.)
Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.70 - Adobe Systems Incorporated)
Ant Movie Catalog (HKLM-x32\...\Ant Movie Catalog_is1) (Version: 4.1.2 - Ant Software)
BeCyIconGrabber (HKLM-x32\...\BeCyIconGrabber) (Version: 2.30.0 - Benjamin Bentmann)
Canon MP Navigator EX 4.0 (HKLM-x32\...\MP Navigator EX 4.0) (Version:  - )
Canon Solution Menu EX (HKLM-x32\...\CanonSolutionMenuEX) (Version:  - )
CanoScan LiDE 110 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ2414) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 4.10 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.2.4478 - CDBurnerXP)
Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
CPUID CPU-Z 1.62 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Das Fussball Studio 8.5.2 (Beta) (HKLM-x32\...\{F804CEB4-747E-46D5-B8AB-C56E3BAF27D9}_is1) (Version: 8.5.2 - vmLOGIC - Volker Mallmann)
Defraggler (HKLM\...\Defraggler) (Version: 2.16 - Piriform)
DigiJay 1.414 (HKLM-x32\...\DigiJay_is1) (Version:  - MB Audio)
DocProc (x32 Version: 140.0.185.000 - Hewlett-Packard) Hidden
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 14.3.11574 - Landesfinanzdirektion Thüringen)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
EXPERTool v8.3 (HKLM-x32\...\{551D9481-9487-4D0C-9A1D-6BC3E7B6D991}_is1) (Version: 8.3.0.1 - Gainward Co. Ltd.)
Free Video Dub version 2.0.21.827 (HKLM-x32\...\Free Video Dub_is1) (Version: 2.0.21.827 - DVDVideoSoft Ltd.)
Freemake Video Converter Version 4.1.2 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.2 - Ellora Assets Corporation)
Freemake Video Downloader (HKLM-x32\...\Freemake Video Downloader_is1) (Version: 3.6.1 - Ellora Assets Corporation)
Genius PDF (HKLM-x32\...\{CF360EF6-65B1-47B3-AF23-5F8626108585}_is1) (Version: 2.1 - LiquidPsi Software)
Gnumeric Spreadsheet 1.10.16-20110616 (HKCU\...\Gnumeric) (Version: 1.10.16-20110616 - )
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.22.5 - Google Inc.) Hidden
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
KeePass Password Safe 2.24 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.24 - Dominik Reichl)
Kleinstadt (HKLM-x32\...\Kleinstadt) (Version:  - SIGNALSOFT Rail Consultancy Ltd.)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
LibreOffice 4.2.1.1 (HKLM-x32\...\{C83C3B4C-1AFF-4CEA-8078-74E7A3FE8F03}) (Version: 4.2.1.1 - The Document Foundation)
LinuxLive USB Creator (HKLM-x32\...\LinuxLive USB Creator) (Version: 2.8 - Thibaut Lauziere)
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM-x32\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Office Excel Viewer (HKLM-x32\...\{95120000-003F-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft PowerPoint Viewer (HKLM-x32\...\{95140000-00AF-0407-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Security Client (Version: 4.4.0304.0 - Microsoft Corporation) Hidden
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.4.304.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Works (HKLM-x32\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 27.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 27.0.1 (x86 de)) (Version: 27.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 27.0.1 - Mozilla)
Mozilla Thunderbird 24.3.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 24.3.0 (x86 de)) (Version: 24.3.0 - Mozilla)
MPC-HC 1.6.5.6366 (64-bit) (HKLM\...\{2ACBF1FA-F5C3-4B19-A774-B22A31F231B9}_is1) (Version: 1.6.5.6366 - MPC-HC Team)
NVIDIA 3D Vision Controller-Treiber 301.42 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 301.42 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 331.65 - NVIDIA Corporation)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.5896 - NVIDIA Corporation)
NVIDIA Grafiktreiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 331.65 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.26.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.26.4 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.133.889 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.0213 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.0213 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.0213 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.3165 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 331.65 (Version: 331.65 - NVIDIA Corporation) Hidden
NVIDIA Update Components (Version: 1.15.2 - NVIDIA Corporation) Hidden
OCR Software by I.R.I.S. 14.5 (HKLM\...\HPOCR) (Version: 14.5 - HP)
Paint.NET v3.5.11 (HKLM\...\{72EF03F5-0507-4861-9A44-D99FD4C41418}) (Version: 3.61.0 - dotPDN LLC)
Personal Backup 5.5 (HKLM\...\Personal Backup 5_is1) (Version: 5.3 - J. Rathlev)
PVSonyDll (Version: 1.00.0001 - NVIDIA Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6662 - Realtek Semiconductor Corp.)
Recuva (HKLM\...\Recuva) (Version: 1.50 - Piriform)
Sweet Home 3D version 4.2 (HKLM-x32\...\Sweet Home 3D_is1) (Version:  - eTeks)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Windows7FirewallControl (x64) 5.2.18.33 (HKLM\...\Windows7FirewallControl_is1) (Version: 5.2.18.33 - Sphinx Software)
WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)
Zoner Photo Studio 15 (HKLM\...\ZonerPhotoStudio15_DE_is1) (Version: 15.0.1.4 - ZONER software)

==================== Restore Points  =========================

16-02-2014 08:47:55 Geplanter Prüfpunkt
24-02-2014 10:56:06 Installed LibreOffice 4.2.1.1

==================== Hosts content: ==========================

2009-07-14 03:34 - 2014-02-25 18:05 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1      localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {04621756-89EE-4FF7-9DB5-CAA2858521AB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-28] (Google Inc.)
Task: {4F6EE3E5-82BB-467D-B2AE-71FA667FBA79} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-21] (Adobe Systems Incorporated)
Task: {A7515B5A-A2DD-49F0-9954-FEC601058169} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-28] (Google Inc.)
Task: {CDD4788F-8757-4E1B-A56B-EBC16736615E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-01-21] (Piriform Ltd)
Task: {D2A1D840-3D8C-4454-961A-60F6B2D01946} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-04-30 09:05 - 2013-10-23 09:20 - 00102176 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-02-16 09:31 - 2014-02-16 09:31 - 03578992 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (02/28/2014 02:14:36 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (02/27/2014 10:00:29 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (02/27/2014 10:00:24 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (02/27/2014 09:53:18 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (02/27/2014 06:19:20 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (02/27/2014 06:19:17 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (02/27/2014 05:51:27 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (02/27/2014 05:51:24 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (02/27/2014 04:43:14 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (02/27/2014 04:43:12 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.


System errors:
=============
Error: (02/28/2014 09:34:08 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/28/2014 09:34:08 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/28/2014 09:31:28 AM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT59

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\SYSTEM

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/27/2014 05:06:31 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/27/2014 05:06:31 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/27/2014 05:04:12 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT59

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\SYSTEM

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/27/2014 04:36:46 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/27/2014 04:36:46 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/27/2014 04:34:24 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT59

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\SYSTEM

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608

Error: (02/27/2014 00:07:24 PM) (Source: Microsoft Antimalware) (User: )
Description: Beim Aktualisieren der Signaturen wurde von %NT-AUTORITÄT60 ein Fehler festgestellt.

        Neue Signaturversion:

        Vorherige Signaturversion: 1.165.4181.0

        Aktualisierungsquelle: %NT-AUTORITÄT51

        Aktualisierungsphase: 4.4.0304.00

        Quellpfad: 4.4.0304.01

        Signaturtyp: %NT-AUTORITÄT602

        Aktualisierungstyp: %NT-AUTORITÄT604

        Benutzer: NT-AUTORITÄT\NETZWERKDIENST

        Aktuelle Modulversion: %NT-AUTORITÄT605

        Vorherige Modulversion: %NT-AUTORITÄT606

        Fehlercode: %NT-AUTORITÄT607

        Fehlerbeschreibung: %NT-AUTORITÄT608


Microsoft Office Sessions:
=========================
Error: (02/28/2014 02:14:36 AM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestc:\program files (x86)\ESET\eset online scanner\ESETSmartInstaller.exe

Error: (02/27/2014 10:00:29 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestD:\Download\esetsmartinstaller_enu.exe

Error: (02/27/2014 10:00:24 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestD:\Download\esetsmartinstaller_enu.exe

Error: (02/27/2014 09:53:18 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe

Error: (02/27/2014 06:19:20 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestD:\Download\esetsmartinstaller_enu.exe

Error: (02/27/2014 06:19:17 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestD:\Download\esetsmartinstaller_enu.exe

Error: (02/27/2014 05:51:27 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestD:\Download\esetsmartinstaller_enu.exe

Error: (02/27/2014 05:51:24 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestD:\Download\esetsmartinstaller_enu.exe

Error: (02/27/2014 04:43:14 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestD:\Download\esetsmartinstaller_enu.exe

Error: (02/27/2014 04:43:12 PM) (Source: SideBySide)(User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestD:\Download\esetsmartinstaller_enu.exe


CodeIntegrity Errors:
===================================
  Date: 2014-02-25 17:56:43.398
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2014-02-25 17:56:43.101
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info ===========================

Percentage of memory in use: 36%
Total physical RAM: 4094.55 MB
Available physical RAM: 2606.88 MB
Total Pagefile: 8187.29 MB
Available Pagefile: 6474.67 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (Windows 7) (Fixed) (Total:71.46 GB) (Free:25.16 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (Dieter) (Fixed) (Total:14.65 GB) (Free:3.99 GB) NTFS
Drive e: (Programme) (Fixed) (Total:36.67 GB) (Free:32.03 GB) NTFS
Drive f: (Fotos) (Fixed) (Total:36.57 GB) (Free:7.57 GB) NTFS
Drive g: (Gast) (Fixed) (Total:12.21 GB) (Free:4.06 GB) NTFS
Drive h: (Bilder) (Fixed) (Total:14.65 GB) (Free:9.94 GB) NTFS
Drive i: (Audio) (Fixed) (Total:19.53 GB) (Free:7.45 GB) NTFS
Drive j: (Video) (Fixed) (Total:14.65 GB) (Free:2.05 GB) NTFS
Drive l: (MYLINUXLIVE) (Removable) (Total:14.89 GB) (Free:9.73 GB) FAT32
Drive m: (Recovery) (Fixed) (Total:5.17 GB) (Free:0.88 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive n: (SICHERUNG) (Removable) (Total:15.01 GB) (Free:8.56 GB) FAT32
Drive s: (Backup) (Fixed) (Total:4.88 GB) (Free:2.32 GB) NTFS
Drive t: (Test) (Fixed) (Total:2.44 GB) (Free:1.6 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: 1549F232)
Partition 1: (Active) - (Size=71 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=142 GB) - (Type=OF Extended)
Partition 4: (Not Active) - (Size=5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 15 GB) (Disk ID: 00000000)

Partition: GPT Partition Type.

========================================================
Disk: 6 (Size: 15 GB) (Disk ID: 00000000)

Partition: GPT Partition Type.

==================== End Of Log ============================
Probleme: Alle wie anfänglich beschrieben noch vorhanden.
Security Essentials lässt sich nicht updaten
Win 7 lässt sich nicht updaten
Zugriff auf Systemsteuerung/System schlägt fehl.

Zusätzlich jetzt erst aufgetreten:
Beim Firefox lässt sich keine Startseite mehr einstellen. Es kommen bei jedem Start die beiden Mozilla Begrüßungsseiten, so als wenn man Firefox das erste mal nach der installation startet.

Gruß poldy

schrauber 01.03.2014 12:19
Downloade dir bitte Windows Repair (All In One) von hier.

poldy-tec 08.03.2014 14:49
Hallo!

Sorry das ich mich erst jetzt melde, aber gesundheitliche Probleme sind dazwischen gekommen.

Wir haben das Programm wie gewünscht durchlaufen lassen.

Leider haben sich keine Verbesserungen ergeben. Die Probleme sind noch unverändert vorhanden.

Gruß poldy

schrauber 09.03.2014 07:50
Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.


Windows DVD da?

poldy-tec 09.03.2014 16:58
Done

Log 1:
Code:
Malwarebytes Anti-Rootkit BETA 1.07.0.1009
www.malwarebytes.org

Database version: v2014.03.09.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
MaDiSoGi :: MADISOGI-PC [administrator]

09.03.2014 11:12:36
mbar-log-2014-03-09 (11-12-36).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 284670
Time elapsed: 11 minute(s), 36 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
Die beiden Logfiles von TDSSKiller sind zu groß laut der Forensoftware.
Soll ich die packen und dann anhängen?

Zu diesem System gibt es eine Update-DVD von Vista -> Win 7
Aber eine Original Win 7 von einem anderen System währe auch vorhanden.

Gruß poldy

schrauber 10.03.2014 13:55
Nee Log bitte in Stücke teilen und posten.

poldy-tec 10.03.2014 15:48
Teil 1.1

Code:
11:32:18.0024 3384  TDSS rootkit removing tool 2.8.16.0 Feb 11 2013 18:50:42
11:32:25.0031 3384  ============================================================
11:32:25.0032 3384  Current date / time: 2014/03/09 11:32:25.0031
11:32:25.0032 3384  SystemInfo:
11:32:25.0032 3384 
11:32:25.0032 3384  OS Version: 6.1.7601 ServicePack: 1.0
11:32:25.0032 3384  Product type: Workstation
11:32:25.0032 3384  ComputerName: MADISOGI-PC
11:32:25.0033 3384  UserName: MaDiSoGi
11:32:25.0033 3384  Windows directory: C:\Windows
11:32:25.0033 3384  System windows directory: C:\Windows
11:32:25.0033 3384  Running under WOW64
11:32:25.0033 3384  Processor architecture: Intel x64
11:32:25.0033 3384  Number of processors: 2
11:32:25.0033 3384  Page size: 0x1000
11:32:25.0033 3384  Boot type: Normal boot
11:32:25.0033 3384  ============================================================
11:32:25.0458 3384  Drive \Device\Harddisk0\DR0 - Size: 0x3A38B2E000 (232.89 Gb), SectorSize: 0x200, Cylinders: 0x7E2D, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xF0, Type 'K0', Flags 0x00000040
11:32:25.0461 3384  Drive \Device\Harddisk1\DR1 - Size: 0x3BA300000 (14.91 Gb), SectorSize: 0x200, Cylinders: 0x79A, SectorsPerTrack: 0x3F, TracksPerCylinder: 0xFF, Type 'W'
11:32:25.0477 3384  ============================================================
11:32:25.0477 3384  \Device\Harddisk0\DR0:
11:32:25.0478 3384  MBR partitions:
11:32:25.0478 3384  \Device\Harddisk0\DR0\Partition1: MBR, Type 0x7, StartLBA 0x3F, BlocksNum 0x8EED5C1
11:32:25.0478 3384  \Device\Harddisk0\DR0\Partition2: MBR, Type 0x7, StartLBA 0x8EED800, BlocksNum 0x1D4C000
11:32:25.0492 3384  \Device\Harddisk0\DR0\Partition3: MBR, Type 0x7, StartLBA 0xAC3A000, BlocksNum 0x2710000
11:32:25.0502 3384  \Device\Harddisk0\DR0\Partition4: MBR, Type 0x7, StartLBA 0xD34A800, BlocksNum 0x1D4C000
11:32:25.0512 3384  \Device\Harddisk0\DR0\Partition5: MBR, Type 0x7, StartLBA 0xF097000, BlocksNum 0x9C3800
11:32:25.0520 3384  \Device\Harddisk0\DR0\Partition6: MBR, Type 0x7, StartLBA 0xFA5B000, BlocksNum 0x186A000
11:32:25.0536 3384  \Device\Harddisk0\DR0\Partition7: MBR, Type 0x7, StartLBA 0x112C5800, BlocksNum 0x4E1800
11:32:25.0549 3384  \Device\Harddisk0\DR0\Partition8: MBR, Type 0x7, StartLBA 0x117A7800, BlocksNum 0x1D4C000
11:32:25.0563 3384  \Device\Harddisk0\DR0\Partition9: MBR, Type 0x7, StartLBA 0x134F4000, BlocksNum 0x4957000
11:32:25.0572 3384  \Device\Harddisk0\DR0\Partition10: MBR, Type 0x7, StartLBA 0x17E4B800, BlocksNum 0x4921800
11:32:25.0572 3384  \Device\Harddisk0\DR0\Partition11: MBR, Type 0x7, StartLBA 0x1C76D600, BlocksNum 0xA56BD0
11:32:25.0572 3384  \Device\Harddisk1\DR1:
11:32:25.0573 3384  MBR partitions:
11:32:25.0573 3384  \Device\Harddisk1\DR1\Partition1: MBR, Type 0xC, StartLBA 0x20, BlocksNum 0x1DD17E0
11:32:25.0573 3384  ============================================================
11:32:25.0613 3384  C: <-> \Device\Harddisk0\DR0\Partition1
11:32:25.0651 3384  G: <-> \Device\Harddisk0\DR0\Partition6
11:32:25.0692 3384  M: <-> \Device\Harddisk0\DR0\Partition11
11:32:25.0736 3384  S: <-> \Device\Harddisk0\DR0\Partition5
11:32:25.0763 3384  T: <-> \Device\Harddisk0\DR0\Partition7
11:32:25.0807 3384  F: <-> \Device\Harddisk0\DR0\Partition10
11:32:25.0847 3384  D: <-> \Device\Harddisk0\DR0\Partition2
11:32:25.0887 3384  E: <-> \Device\Harddisk0\DR0\Partition9
11:32:25.0921 3384  J: <-> \Device\Harddisk0\DR0\Partition8
11:32:25.0962 3384  I: <-> \Device\Harddisk0\DR0\Partition3
11:32:26.0005 3384  H: <-> \Device\Harddisk0\DR0\Partition4
11:32:26.0006 3384  ============================================================
11:32:26.0006 3384  Initialize success
11:32:26.0006 3384  ============================================================
11:32:52.0347 2768  ============================================================
11:32:52.0347 2768  Scan started
11:32:52.0347 2768  Mode: Manual; SigCheck; TDLFS;
11:32:52.0347 2768  ============================================================
11:32:53.0288 2768  ================ Scan system memory ========================
11:32:53.0288 2768  System memory - ok
11:32:53.0289 2768  ================ Scan services =============================
11:32:53.0510 2768  [ A87D604AEA360176311474C87A63BB88 ] 1394ohci        C:\Windows\system32\drivers\1394ohci.sys
11:32:53.0602 2768  1394ohci - ok
11:32:53.0638 2768  [ D81D9E70B8A6DD14D42D7B4EFA65D5F2 ] ACPI            C:\Windows\system32\drivers\ACPI.sys
11:32:53.0660 2768  ACPI - ok
11:32:53.0689 2768  [ 99F8E788246D495CE3794D7E7821D2CA ] AcpiPmi        C:\Windows\system32\drivers\acpipmi.sys
11:32:53.0780 2768  AcpiPmi - ok
11:32:53.0959 2768  [ F7AB315A4D400CA876381D1E188A2E20 ] AdobeFlashPlayerUpdateSvc C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
11:32:53.0993 2768  AdobeFlashPlayerUpdateSvc - ok
11:32:54.0043 2768  [ 2F6B34B83843F0C5118B63AC634F5BF4 ] adp94xx        C:\Windows\system32\DRIVERS\adp94xx.sys
11:32:54.0070 2768  adp94xx - ok
11:32:54.0093 2768  [ 597F78224EE9224EA1A13D6350CED962 ] adpahci        C:\Windows\system32\DRIVERS\adpahci.sys
11:32:54.0116 2768  adpahci - ok
11:32:54.0132 2768  [ E109549C90F62FB570B9540C4B148E54 ] adpu320        C:\Windows\system32\DRIVERS\adpu320.sys
11:32:54.0150 2768  adpu320 - ok
11:32:54.0179 2768  [ 4B78B431F225FD8624C5655CB1DE7B61 ] AeLookupSvc    C:\Windows\System32\aelupsvc.dll
11:32:54.0235 2768  AeLookupSvc - ok
11:32:54.0289 2768  [ 79059559E89D06E8B80CE2944BE20228 ] AFD            C:\Windows\system32\drivers\afd.sys
11:32:54.0376 2768  AFD - ok
11:32:54.0415 2768  [ 608C14DBA7299D8CB6ED035A68A15799 ] agp440          C:\Windows\system32\drivers\agp440.sys
11:32:54.0429 2768  agp440 - ok
11:32:54.0449 2768  [ 3290D6946B5E30E70414990574883DDB ] ALG            C:\Windows\System32\alg.exe
11:32:54.0491 2768  ALG - ok
11:32:54.0535 2768  [ 5812713A477A3AD7363C7438CA2EE038 ] aliide          C:\Windows\system32\drivers\aliide.sys
11:32:54.0549 2768  aliide - ok
11:32:54.0558 2768  [ 1FF8B4431C353CE385C875F194924C0C ] amdide          C:\Windows\system32\drivers\amdide.sys
11:32:54.0571 2768  amdide - ok
11:32:54.0610 2768  [ 7024F087CFF1833A806193EF9D22CDA9 ] AmdK8          C:\Windows\system32\DRIVERS\amdk8.sys
11:32:54.0670 2768  AmdK8 - ok
11:32:54.0680 2768  [ 1E56388B3FE0D031C44144EB8C4D6217 ] AmdPPM          C:\Windows\system32\DRIVERS\amdppm.sys
11:32:54.0695 2768  AmdPPM - ok
11:32:54.0716 2768  [ D4121AE6D0C0E7E13AA221AA57EF2D49 ] amdsata        C:\Windows\system32\drivers\amdsata.sys
11:32:54.0732 2768  amdsata - ok
11:32:54.0773 2768  [ F67F933E79241ED32FF46A4F29B5120B ] amdsbs          C:\Windows\system32\DRIVERS\amdsbs.sys
11:32:54.0792 2768  amdsbs - ok
11:32:54.0812 2768  [ 540DAF1CEA6094886D72126FD7C33048 ] amdxata        C:\Windows\system32\drivers\amdxata.sys
11:32:54.0825 2768  amdxata - ok
11:32:54.0870 2768  [ 89A69C3F2F319B43379399547526D952 ] AppID          C:\Windows\system32\drivers\appid.sys
11:32:55.0029 2768  AppID - ok
11:32:55.0058 2768  [ 0BC381A15355A3982216F7172F545DE1 ] AppIDSvc        C:\Windows\System32\appidsvc.dll
11:32:55.0107 2768  AppIDSvc - ok
11:32:55.0142 2768  [ 9D2A2369AB4B08A4905FE72DB104498F ] Appinfo        C:\Windows\System32\appinfo.dll
11:32:55.0201 2768  Appinfo - ok
11:32:55.0255 2768  [ C484F8CEB1717C540242531DB7845C4E ] arc            C:\Windows\system32\DRIVERS\arc.sys
11:32:55.0270 2768  arc - ok
11:32:55.0277 2768  [ 019AF6924AEFE7839F61C830227FE79C ] arcsas          C:\Windows\system32\DRIVERS\arcsas.sys
11:32:55.0292 2768  arcsas - ok
11:32:55.0400 2768  [ 9A262EDD17F8473B91B333D6B031A901 ] aspnet_state    C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe
11:32:55.0421 2768  aspnet_state - ok
11:32:55.0452 2768  [ 769765CE2CC62867468CEA93969B2242 ] AsyncMac        C:\Windows\system32\DRIVERS\asyncmac.sys
11:32:55.0546 2768  AsyncMac - ok
11:32:55.0608 2768  [ 02062C0B390B7729EDC9E69C680A6F3C ] atapi          C:\Windows\system32\drivers\atapi.sys
11:32:55.0624 2768  atapi - ok
11:32:55.0670 2768  [ F23FEF6D569FCE88671949894A8BECF1 ] AudioEndpointBuilder C:\Windows\System32\Audiosrv.dll
11:32:55.0733 2768  AudioEndpointBuilder - ok
11:32:55.0748 2768  [ F23FEF6D569FCE88671949894A8BECF1 ] AudioSrv        C:\Windows\System32\Audiosrv.dll
11:32:55.0795 2768  AudioSrv - ok
11:32:55.0842 2768  [ A6BF31A71B409DFA8CAC83159E1E2AFF ] AxInstSV        C:\Windows\System32\AxInstSV.dll
11:32:55.0873 2768  AxInstSV - ok
11:32:55.0920 2768  [ 3E5B191307609F7514148C6832BB0842 ] b06bdrv        C:\Windows\system32\DRIVERS\bxvbda.sys
11:32:55.0951 2768  b06bdrv - ok
11:32:55.0982 2768  [ B5ACE6968304A3900EEB1EBFD9622DF2 ] b57nd60a        C:\Windows\system32\DRIVERS\b57nd60a.sys
11:32:56.0045 2768  b57nd60a - ok
11:32:56.0107 2768  [ FDE360167101B4E45A96F939F388AEB0 ] BDESVC          C:\Windows\System32\bdesvc.dll
11:32:56.0138 2768  BDESVC - ok
11:32:56.0154 2768  [ 16A47CE2DECC9B099349A5F840654746 ] Beep            C:\Windows\system32\drivers\Beep.sys
11:32:56.0216 2768  Beep - ok
11:32:56.0279 2768  [ 82974D6A2FD19445CC5171FC378668A4 ] BFE            C:\Windows\System32\bfe.dll
11:32:56.0341 2768  BFE - ok
11:32:56.0388 2768  [ 1EA7969E3271CBC59E1730697DC74682 ] BITS            C:\Windows\System32\qmgr.dll
11:32:56.0466 2768  BITS - ok
11:32:56.0497 2768  [ 61583EE3C3A17003C4ACD0475646B4D3 ] blbdrive        C:\Windows\system32\DRIVERS\blbdrive.sys
11:32:56.0528 2768  blbdrive - ok
11:32:56.0560 2768  [ 6C02A83164F5CC0A262F4199F0871CF5 ] bowser          C:\Windows\system32\DRIVERS\bowser.sys
11:32:56.0606 2768  bowser - ok
11:32:56.0622 2768  [ F09EEE9EDC320B5E1501F749FDE686C8 ] BrFiltLo        C:\Windows\system32\DRIVERS\BrFiltLo.sys
11:32:56.0700 2768  BrFiltLo - ok
11:32:56.0731 2768  [ B114D3098E9BDB8BEA8B053685831BE6 ] BrFiltUp        C:\Windows\system32\DRIVERS\BrFiltUp.sys
11:32:56.0778 2768  BrFiltUp - ok
11:32:56.0794 2768  [ 5C2F352A4E961D72518261257AAE204B ] BridgeMP        C:\Windows\system32\DRIVERS\bridge.sys
11:32:56.0856 2768  BridgeMP - ok
11:32:56.0903 2768  [ 05F5A0D14A2EE1D8255C2AA0E9E8E694 ] Browser        C:\Windows\System32\browser.dll
11:32:56.0934 2768  Browser - ok
11:32:56.0965 2768  [ 43BEA8D483BF1870F018E2D02E06A5BD ] Brserid        C:\Windows\System32\Drivers\Brserid.sys
11:32:57.0012 2768  Brserid - ok
11:32:57.0028 2768  [ A6ECA2151B08A09CACECA35C07F05B42 ] BrSerWdm        C:\Windows\System32\Drivers\BrSerWdm.sys
11:32:57.0059 2768  BrSerWdm - ok
11:32:57.0074 2768  [ B79968002C277E869CF38BD22CD61524 ] BrUsbMdm        C:\Windows\System32\Drivers\BrUsbMdm.sys
11:32:57.0106 2768  BrUsbMdm - ok
11:32:57.0121 2768  [ A87528880231C54E75EA7A44943B38BF ] BrUsbSer        C:\Windows\System32\Drivers\BrUsbSer.sys
11:32:57.0152 2768  BrUsbSer - ok
11:32:57.0168 2768  [ 9DA669F11D1F894AB4EB69BF546A42E8 ] BTHMODEM        C:\Windows\system32\DRIVERS\bthmodem.sys
11:32:57.0199 2768  BTHMODEM - ok
11:32:57.0230 2768  [ 95F9C2976059462CBBF227F7AAB10DE9 ] bthserv        C:\Windows\system32\bthserv.dll
11:32:57.0277 2768  bthserv - ok
11:32:57.0308 2768  [ B8BD2BB284668C84865658C77574381A ] cdfs            C:\Windows\system32\DRIVERS\cdfs.sys
11:32:57.0371 2768  cdfs - ok
11:32:57.0402 2768  [ F036CE71586E93D94DAB220D7BDF4416 ] cdrom          C:\Windows\system32\drivers\cdrom.sys
11:32:57.0433 2768  cdrom - ok
11:32:57.0480 2768  [ F17D1D393BBC69C5322FBFAFACA28C7F ] CertPropSvc    C:\Windows\System32\certprop.dll
11:32:57.0527 2768  CertPropSvc - ok
11:32:57.0542 2768  [ D7CD5C4E1B71FA62050515314CFB52CF ] circlass        C:\Windows\system32\DRIVERS\circlass.sys
11:32:57.0574 2768  circlass - ok
11:32:57.0620 2768  [ FE1EC06F2253F691FE36217C592A0206 ] CLFS            C:\Windows\system32\CLFS.sys
11:32:57.0667 2768  CLFS - ok
11:32:57.0745 2768  [ D88040F816FDA31C3B466F0FA0918F29 ] clr_optimization_v2.0.50727_32 C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
11:32:57.0776 2768  clr_optimization_v2.0.50727_32 - ok
11:32:57.0808 2768  [ D1CEEA2B47CB998321C579651CE3E4F8 ] clr_optimization_v2.0.50727_64 C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe
11:32:57.0823 2768  clr_optimization_v2.0.50727_64 - ok
11:32:57.0901 2768  [ E87213F37A13E2B54391E40934F071D0 ] clr_optimization_v4.0.30319_32 C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
11:32:57.0917 2768  clr_optimization_v4.0.30319_32 - ok
11:32:57.0932 2768  [ 4AEDAB50F83580D0B4D6CF78191F92AA ] clr_optimization_v4.0.30319_64 C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
11:32:57.0964 2768  clr_optimization_v4.0.30319_64 - ok
11:32:57.0979 2768  [ 0840155D0BDDF1190F84A663C284BD33 ] CmBatt          C:\Windows\system32\DRIVERS\CmBatt.sys
11:32:58.0026 2768  CmBatt - ok
11:32:58.0042 2768  [ E19D3F095812725D88F9001985B94EDD ] cmdide          C:\Windows\system32\drivers\cmdide.sys
11:32:58.0057 2768  cmdide - ok
11:32:58.0104 2768  [ EBF28856F69CF094A902F884CF989706 ] CNG            C:\Windows\system32\Drivers\cng.sys
11:32:58.0182 2768  CNG - ok
11:32:58.0213 2768  [ 102DE219C3F61415F964C88E9085AD14 ] Compbatt        C:\Windows\system32\DRIVERS\compbatt.sys
11:32:58.0229 2768  Compbatt - ok
11:32:58.0260 2768  [ 03EDB043586CCEBA243D689BDDA370A8 ] CompositeBus    C:\Windows\system32\drivers\CompositeBus.sys
11:32:58.0291 2768  CompositeBus - ok
11:32:58.0322 2768  COMSysApp - ok
11:32:58.0338 2768  [ 1C827878A998C18847245FE1F34EE597 ] crcdisk        C:\Windows\system32\DRIVERS\crcdisk.sys
11:32:58.0354 2768  crcdisk - ok
11:32:58.0400 2768  [ 6B400F211BEE880A37A1ED0368776BF4 ] CryptSvc        C:\Windows\system32\cryptsvc.dll
11:32:58.0432 2768  CryptSvc - ok
11:32:58.0478 2768  [ 5C627D1B1138676C0A7AB2C2C190D123 ] DcomLaunch      C:\Windows\system32\rpcss.dll
11:32:58.0541 2768  DcomLaunch - ok
11:32:58.0588 2768  [ 3CEC7631A84943677AA8FA8EE5B6B43D ] defragsvc      C:\Windows\System32\defragsvc.dll
11:32:58.0634 2768  defragsvc - ok
11:32:58.0666 2768  [ 9BB2EF44EAA163B29C4A4587887A0FE4 ] DfsC            C:\Windows\system32\Drivers\dfsc.sys
11:32:58.0759 2768  DfsC - ok
11:32:58.0806 2768  [ 43D808F5D9E1A18E5EEB5EBC83969E4E ] Dhcp            C:\Windows\system32\dhcpcore.dll
11:32:58.0837 2768  Dhcp - ok
11:32:58.0868 2768  [ 13096B05847EC78F0977F2C0F79E9AB3 ] discache        C:\Windows\system32\drivers\discache.sys
11:32:58.0931 2768  discache - ok
11:32:58.0962 2768  [ 9819EEE8B5EA3784EC4AF3B137A5244C ] Disk            C:\Windows\system32\DRIVERS\disk.sys
11:32:58.0978 2768  Disk - ok
11:32:59.0009 2768  [ 16835866AAA693C7D7FCEBA8FFF706E4 ] Dnscache        C:\Windows\System32\dnsrslvr.dll
11:32:59.0056 2768  Dnscache - ok
11:32:59.0087 2768  [ B1FB3DDCA0FDF408750D5843591AFBC6 ] dot3svc        C:\Windows\System32\dot3svc.dll
11:32:59.0149 2768  dot3svc - ok
11:32:59.0180 2768  [ B26F4F737E8F9DF4F31AF6CF31D05820 ] DPS            C:\Windows\system32\dps.dll
11:32:59.0258 2768  DPS - ok
11:32:59.0305 2768  [ 9B19F34400D24DF84C858A421C205754 ] drmkaud        C:\Windows\system32\drivers\drmkaud.sys
11:32:59.0321 2768  drmkaud - ok
11:32:59.0368 2768  [ 88612F1CE3BF42256913BF6E61C70D52 ] DXGKrnl        C:\Windows\System32\drivers\dxgkrnl.sys
11:32:59.0414 2768  DXGKrnl - ok
11:32:59.0430 2768  [ E2DDA8726DA9CB5B2C4000C9018A9633 ] EapHost        C:\Windows\System32\eapsvc.dll
11:32:59.0492 2768  EapHost - ok
11:32:59.0586 2768  [ DC5D737F51BE844D8C82C695EB17372F ] ebdrv          C:\Windows\system32\DRIVERS\evbda.sys
11:32:59.0680 2768  ebdrv - ok
11:32:59.0711 2768  [ 4D71227301DD8D09097B9E4CC6527E5A ] EFS            C:\Windows\System32\lsass.exe
11:32:59.0742 2768  EFS - ok
11:32:59.0820 2768  [ C4002B6B41975F057D98C439030CEA07 ] ehRecvr        C:\Windows\ehome\ehRecvr.exe
11:32:59.0882 2768  ehRecvr - ok
11:32:59.0929 2768  [ 4705E8EF9934482C5BB488CE28AFC681 ] ehSched        C:\Windows\ehome\ehsched.exe
11:32:59.0960 2768  ehSched - ok
11:33:00.0023 2768  [ 0E5DA5369A0FCAEA12456DD852545184 ] elxstor        C:\Windows\system32\DRIVERS\elxstor.sys
11:33:00.0054 2768  elxstor - ok
11:33:00.0070 2768  [ 34A3C54752046E79A126E15C51DB409B ] ErrDev          C:\Windows\system32\drivers\errdev.sys
11:33:00.0101 2768  ErrDev - ok
11:33:00.0163 2768  [ 4166F82BE4D24938977DD1746BE9B8A0 ] EventSystem    C:\Windows\system32\es.dll
11:33:00.0210 2768  EventSystem - ok
11:33:00.0241 2768  [ A510C654EC00C1E9BDD91EEB3A59823B ] exfat          C:\Windows\system32\drivers\exfat.sys
11:33:00.0288 2768  exfat - ok
11:33:00.0319 2768  [ 0ADC83218B66A6DB380C330836F3E36D ] fastfat        C:\Windows\system32\drivers\fastfat.sys
11:33:00.0382 2768  fastfat - ok
11:33:00.0413 2768  [ DBEFD454F8318A0EF691FDD2EAAB44EB ] Fax            C:\Windows\system32\fxssvc.exe
11:33:00.0475 2768  Fax - ok
11:33:00.0506 2768  [ D765D19CD8EF61F650C384F62FAC00AB ] fdc            C:\Windows\system32\DRIVERS\fdc.sys
11:33:00.0538 2768  fdc - ok
11:33:00.0569 2768  [ 0438CAB2E03F4FB61455A7956026FE86 ] fdPHost        C:\Windows\system32\fdPHost.dll
11:33:00.0631 2768  fdPHost - ok
11:33:00.0631 2768  [ 802496CB59A30349F9A6DD22D6947644 ] FDResPub        C:\Windows\system32\fdrespub.dll
11:33:00.0694 2768  FDResPub - ok
11:33:00.0709 2768  [ 655661BE46B5F5F3FD454E2C3095B930 ] FileInfo        C:\Windows\system32\drivers\fileinfo.sys
11:33:00.0725 2768  FileInfo - ok
11:33:00.0740 2768  [ 5F671AB5BC87EEA04EC38A6CD5962A47 ] Filetrace      C:\Windows\system32\drivers\filetrace.sys
11:33:00.0818 2768  Filetrace - ok
11:33:00.0818 2768  [ C172A0F53008EAEB8EA33FE10E177AF5 ] flpydisk        C:\Windows\system32\DRIVERS\flpydisk.sys
11:33:00.0850 2768  flpydisk - ok
11:33:00.0881 2768  [ DA6B67270FD9DB3697B20FCE94950741 ] FltMgr          C:\Windows\system32\drivers\fltmgr.sys
11:33:00.0928 2768  FltMgr - ok
11:33:01.0006 2768  [ C4C183E6551084039EC862DA1C945E3D ] FontCache      C:\Windows\system32\FntCache.dll
11:33:01.0068 2768  FontCache - ok
11:33:01.0130 2768  [ A8B7F3818AB65695E3A0BB3279F6DCE6 ] FontCache3.0.0.0 C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
11:33:01.0130 2768  FontCache3.0.0.0 - ok
11:33:01.0162 2768  [ D43703496149971890703B4B1B723EAC ] FsDepends      C:\Windows\system32\drivers\FsDepends.sys
11:33:01.0162 2768  FsDepends - ok
11:33:01.0193 2768  [ 6BD9295CC032DD3077C671FCCF579A7B ] Fs_Rec          C:\Windows\system32\drivers\Fs_Rec.sys
11:33:01.0208 2768  Fs_Rec - ok
11:33:01.0255 2768  [ 8F6322049018354F45F05A2FD2D4E5E0 ] fvevol          C:\Windows\system32\DRIVERS\fvevol.sys
11:33:01.0271 2768  fvevol - ok
11:33:01.0286 2768  [ 8C778D335C9D272CFD3298AB02ABE3B6 ] gagp30kx        C:\Windows\system32\DRIVERS\gagp30kx.sys
11:33:01.0302 2768  gagp30kx - ok
11:33:01.0349 2768  [ 277BBC7E1AA1EE957F573A10ECA7EF3A ] gpsvc          C:\Windows\System32\gpsvc.dll
11:33:01.0427 2768  gpsvc - ok
11:33:01.0552 2768  [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdate        C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
11:33:01.0567 2768  gupdate - ok
11:33:01.0614 2768  [ 506708142BC63DABA64F2D3AD1DCD5BF ] gupdatem        C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
11:33:01.0614 2768  gupdatem - ok
11:33:01.0630 2768  [ F2523EF6460FC42405B12248338AB2F0 ] hcw85cir        C:\Windows\system32\drivers\hcw85cir.sys
11:33:01.0661 2768  hcw85cir - ok
11:33:01.0708 2768  [ 975761C778E33CD22498059B91E7373A ] HdAudAddService C:\Windows\system32\drivers\HdAudio.sys
11:33:01.0754 2768  HdAudAddService - ok
11:33:01.0786 2768  [ 97BFED39B6B79EB12CDDBFEED51F56BB ] HDAudBus        C:\Windows\system32\DRIVERS\HDAudBus.sys
11:33:01.0817 2768  HDAudBus - ok
11:33:01.0832 2768  [ 78E86380454A7B10A5EB255DC44A355F ] HidBatt        C:\Windows\system32\DRIVERS\HidBatt.sys
11:33:01.0895 2768  HidBatt - ok
11:33:01.0910 2768  [ 7FD2A313F7AFE5C4DAB14798C48DD104 ] HidBth          C:\Windows\system32\DRIVERS\hidbth.sys
11:33:01.0957 2768  HidBth - ok
11:33:01.0988 2768  [ 0A77D29F311B88CFAE3B13F9C1A73825 ] HidIr          C:\Windows\system32\DRIVERS\hidir.sys
11:33:02.0020 2768  HidIr - ok
11:33:02.0035 2768  [ BD9EB3958F213F96B97B1D897DEE006D ] hidserv        C:\Windows\System32\hidserv.dll
11:33:02.0098 2768  hidserv - ok
11:33:02.0144 2768  [ 9592090A7E2B61CD582B612B6DF70536 ] HidUsb          C:\Windows\system32\DRIVERS\hidusb.sys
11:33:02.0176 2768  HidUsb - ok
11:33:02.0207 2768  [ 387E72E739E15E3D37907A86D9FF98E2 ] hkmsvc          C:\Windows\system32\kmsvc.dll
11:33:02.0269 2768  hkmsvc - ok
11:33:02.0300 2768  [ EFDFB3DD38A4376F93E7985173813ABD ] HomeGroupListener C:\Windows\system32\ListSvc.dll
11:33:02.0332 2768  HomeGroupListener - ok
11:33:02.0363 2768  [ 908ACB1F594274965A53926B10C81E89 ] HomeGroupProvider C:\Windows\system32\provsvc.dll
11:33:02.0410 2768  HomeGroupProvider - ok
11:33:02.0441 2768  [ 39D2ABCD392F3D8A6DCE7B60AE7B8EFC ] HpSAMD          C:\Windows\system32\drivers\HpSAMD.sys
11:33:02.0456 2768  HpSAMD - ok
11:33:02.0519 2768  [ 0EA7DE1ACB728DD5A369FD742D6EEE28 ] HTTP            C:\Windows\system32\drivers\HTTP.sys
11:33:02.0581 2768  HTTP - ok
11:33:02.0612 2768  [ A5462BD6884960C9DC85ED49D34FF392 ] hwpolicy        C:\Windows\system32\drivers\hwpolicy.sys
11:33:02.0612 2768  hwpolicy - ok
11:33:02.0659 2768  [ FA55C73D4AFFA7EE23AC4BE53B4592D3 ] i8042prt        C:\Windows\system32\drivers\i8042prt.sys
11:33:02.0690 2768  i8042prt - ok
11:33:02.0737 2768  [ AAAF44DB3BD0B9D1FB6969B23ECC8366 ] iaStorV        C:\Windows\system32\drivers\iaStorV.sys
11:33:02.0768 2768  iaStorV - ok
11:33:02.0831 2768  [ 5988FC40F8DB5B0739CD1E3A5D0D78BD ] idsvc          C:\Windows\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\infocard.exe
11:33:02.0862 2768  idsvc - ok
11:33:02.0909 2768  IEEtwCollectorService - ok
11:33:02.0940 2768  [ 5C18831C61933628F5BB0EA2675B9D21 ] iirsp          C:\Windows\system32\DRIVERS\iirsp.sys
11:33:02.0940 2768  iirsp - ok
11:33:02.0987 2768  [ 344789398EC3EE5A4E00C52B31847946 ] IKEEXT          C:\Windows\System32\ikeext.dll
11:33:03.0018 2768  IKEEXT - ok
11:33:03.0112 2768  [ BFBABCB231628A4551DBB10D0EA25D62 ] IntcAzAudAddService C:\Windows\system32\drivers\RTKVHD64.sys
11:33:03.0236 2768  IntcAzAudAddService - ok
11:33:03.0268 2768  [ F00F20E70C6EC3AA366910083A0518AA ] intelide        C:\Windows\system32\drivers\intelide.sys
11:33:03.0283 2768  intelide - ok
11:33:03.0299 2768  [ ADA036632C664CAA754079041CF1F8C1 ] intelppm        C:\Windows\system32\DRIVERS\intelppm.sys
11:33:03.0330 2768  intelppm - ok
11:33:03.0377 2768  [ 098A91C54546A3B878DAD6A7E90A455B ] IPBusEnum      C:\Windows\system32\ipbusenum.dll
11:33:03.0424 2768  IPBusEnum - ok
11:33:03.0455 2768  [ C9F0E1BD74365A8771590E9008D22AB6 ] IpFilterDriver  C:\Windows\system32\DRIVERS\ipfltdrv.sys
11:33:03.0517 2768  IpFilterDriver - ok
11:33:03.0548 2768  [ 08C2957BB30058E663720C5606885653 ] iphlpsvc        C:\Windows\System32\iphlpsvc.dll
11:33:03.0595 2768  iphlpsvc - ok
11:33:03.0626 2768  [ 0FC1AEA580957AA8817B8F305D18CA3A ] IPMIDRV        C:\Windows\system32\drivers\IPMIDrv.sys
11:33:03.0658 2768  IPMIDRV - ok
11:33:03.0673 2768  [ AF9B39A7E7B6CAA203B3862582E9F2D0 ] IPNAT          C:\Windows\system32\drivers\ipnat.sys
11:33:03.0704 2768  IPNAT - ok
11:33:03.0736 2768  [ 3ABF5E7213EB28966D55D58B515D5CE9 ] IRENUM          C:\Windows\system32\drivers\irenum.sys
11:33:03.0814 2768  IRENUM - ok
11:33:03.0845 2768  [ 2F7B28DC3E1183E5EB418DF55C204F38 ] isapnp          C:\Windows\system32\drivers\isapnp.sys
11:33:03.0860 2768  isapnp - ok
11:33:03.0892 2768  [ D931D7309DEB2317035B07C9F9E6B0BD ] iScsiPrt        C:\Windows\system32\drivers\msiscsi.sys
11:33:03.0907 2768  iScsiPrt - ok
11:33:03.0954 2768  [ BC02336F1CBA7DCC7D1213BB588A68A5 ] kbdclass        C:\Windows\system32\DRIVERS\kbdclass.sys
11:33:03.0970 2768  kbdclass - ok
11:33:03.0985 2768  [ 0705EFF5B42A9DB58548EEC3B26BB484 ] kbdhid          C:\Windows\system32\DRIVERS\kbdhid.sys
11:33:04.0001 2768  kbdhid - ok
11:33:04.0016 2768  [ 4D71227301DD8D09097B9E4CC6527E5A ] KeyIso          C:\Windows\system32\lsass.exe
11:33:04.0032 2768  KeyIso - ok
11:33:04.0079 2768  [ 07071C1E3CD8F0F9114AAC8B072CA1E5 ] KMWDFILTER      C:\Windows\system32\DRIVERS\KMWDFILTER.sys
11:33:04.0094 2768  KMWDFILTER - ok
11:33:04.0126 2768  [ 8F489706472F7E9A06BAAA198703FA64 ] KSecDD          C:\Windows\system32\Drivers\ksecdd.sys
11:33:04.0141 2768  KSecDD - ok
11:33:04.0157 2768  [ 868A2CAAB12EFC7A021682BCA0EEC54C ] KSecPkg        C:\Windows\system32\Drivers\ksecpkg.sys
11:33:04.0188 2768  KSecPkg - ok
11:33:04.0204 2768  [ 6869281E78CB31A43E969F06B57347C4 ] ksthunk        C:\Windows\system32\drivers\ksthunk.sys
11:33:04.0250 2768  ksthunk - ok
11:33:04.0282 2768  [ 6AB66E16AA859232F64DEB66887A8C9C ] KtmRm          C:\Windows\system32\msdtckrm.dll
11:33:04.0360 2768  KtmRm - ok
11:33:04.0406 2768  [ D9F42719019740BAA6D1C6D536CBDAA6 ] LanmanServer    C:\Windows\System32\srvsvc.dll
11:33:04.0453 2768  LanmanServer - ok
11:33:04.0484 2768  [ 851A1382EED3E3A7476DB004F4EE3E1A ] LanmanWorkstation C:\Windows\System32\wkssvc.dll
11:33:04.0547 2768  LanmanWorkstation - ok
11:33:04.0578 2768  [ 1538831CF8AD2979A04C423779465827 ] lltdio          C:\Windows\system32\DRIVERS\lltdio.sys
11:33:04.0640 2768  lltdio - ok
11:33:04.0656 2768  [ C1185803384AB3FEED115F79F109427F ] lltdsvc        C:\Windows\System32\lltdsvc.dll
11:33:04.0718 2768  lltdsvc - ok
11:33:04.0750 2768  [ F993A32249B66C9D622EA5592A8B76B8 ] lmhosts        C:\Windows\System32\lmhsvc.dll
11:33:04.0796 2768  lmhosts - ok
11:33:04.0828 2768  [ 1A93E54EB0ECE102495A51266DCDB6A6 ] LSI_FC          C:\Windows\system32\DRIVERS\lsi_fc.sys
11:33:04.0843 2768  LSI_FC - ok
11:33:04.0859 2768  [ 1047184A9FDC8BDBFF857175875EE810 ] LSI_SAS        C:\Windows\system32\DRIVERS\lsi_sas.sys
11:33:04.0874 2768  LSI_SAS - ok
11:33:04.0890 2768  [ 30F5C0DE1EE8B5BC9306C1F0E4A75F93 ] LSI_SAS2        C:\Windows\system32\DRIVERS\lsi_sas2.sys
11:33:04.0906 2768  LSI_SAS2 - ok
11:33:04.0906 2768  [ 0504EACAFF0D3C8AED161C4B0D369D4A ] LSI_SCSI        C:\Windows\system32\DRIVERS\lsi_scsi.sys
11:33:04.0921 2768  LSI_SCSI - ok
11:33:04.0952 2768  [ 43D0F98E1D56CCDDB0D5254CFF7B356E ] luafv          C:\Windows\system32\drivers\luafv.sys
11:33:05.0015 2768  luafv - ok
11:33:05.0030 2768  [ 0BE09CD858ABF9DF6ED259D57A1A1663 ] Mcx2Svc        C:\Windows\system32\Mcx2Svc.dll
11:33:05.0062 2768  Mcx2Svc - ok
11:33:05.0077 2768  [ A55805F747C6EDB6A9080D7C633BD0F4 ] megasas        C:\Windows\system32\DRIVERS\megasas.sys
11:33:05.0093 2768  megasas - ok
11:33:05.0108 2768  [ BAF74CE0072480C3B6B7C13B2A94D6B3 ] MegaSR          C:\Windows\system32\DRIVERS\MegaSR.sys
11:33:05.0140 2768  MegaSR - ok
11:33:05.0155 2768  [ E40E80D0304A73E8D269F7141D77250B ] MMCSS          C:\Windows\system32\mmcss.dll
11:33:05.0218 2768  MMCSS - ok
11:33:05.0233 2768  [ 800BA92F7010378B09F9ED9270F07137 ] Modem          C:\Windows\system32\drivers\modem.sys
11:33:05.0296 2768  Modem - ok
11:33:05.0342 2768  [ B03D591DC7DA45ECE20B3B467E6AADAA ] monitor        C:\Windows\system32\DRIVERS\monitor.sys
11:33:05.0389 2768  monitor - ok
11:33:05.0405 2768  [ 7D27EA49F3C1F687D357E77A470AEA99 ] mouclass        C:\Windows\system32\DRIVERS\mouclass.sys
11:33:05.0436 2768  mouclass - ok
11:33:05.0452 2768  [ D3BF052C40B0C4166D9FD86A4288C1E6 ] mouhid          C:\Windows\system32\DRIVERS\mouhid.sys
11:33:05.0483 2768  mouhid - ok
11:33:05.0514 2768  [ 32E7A3D591D671A6DF2DB515A5CBE0FA ] mountmgr        C:\Windows\system32\drivers\mountmgr.sys
11:33:05.0530 2768  mountmgr - ok
11:33:05.0576 2768  [ 338037EFA0E8E8699B2667D57B751574 ] MozillaMaintenance C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
11:33:05.0592 2768  MozillaMaintenance - ok
11:33:05.0654 2768  [ C6B88D62F20AC646C6BD5C032EC2FAF9 ] MpFilter        C:\Windows\system32\DRIVERS\MpFilter.sys
11:33:05.0670 2768  MpFilter - ok
11:33:05.0701 2768  [ A44B420D30BD56E145D6A2BC8768EC58 ] mpio            C:\Windows\system32\drivers\mpio.sys
11:33:05.0717 2768  mpio - ok
11:33:05.0732 2768  [ 6C38C9E45AE0EA2FA5E551F2ED5E978F ] mpsdrv          C:\Windows\system32\drivers\mpsdrv.sys
11:33:05.0779 2768  mpsdrv - ok
11:33:05.0826 2768  [ 54FFC9C8898113ACE189D4AA7199D2C1 ] MpsSvc          C:\Windows\system32\mpssvc.dll
11:33:05.0904 2768  MpsSvc - ok
11:33:05.0920 2768  [ 1A4F75E63C9FB84B85DFFC6B63FD5404 ] MRxDAV          C:\Windows\system32\drivers\mrxdav.sys
11:33:05.0966 2768  MRxDAV - ok
11:33:05.0998 2768  [ A5D9106A73DC88564C825D317CAC68AC ] mrxsmb          C:\Windows\system32\DRIVERS\mrxsmb.sys
11:33:06.0029 2768  mrxsmb - ok
11:33:06.0060 2768  [ D711B3C1D5F42C0C2415687BE09FC163 ] mrxsmb10        C:\Windows\system32\DRIVERS\mrxsmb10.sys
11:33:06.0091 2768  mrxsmb10 - ok
11:33:06.0122 2768  [ 9423E9D355C8D303E76B8CFBD8A5C30C ] mrxsmb20        C:\Windows\system32\DRIVERS\mrxsmb20.sys
11:33:06.0154 2768  mrxsmb20 - ok
11:33:06.0185 2768  [ C25F0BAFA182CBCA2DD3C851C2E75796 ] msahci          C:\Windows\system32\drivers\msahci.sys
11:33:06.0200 2768  msahci - ok
11:33:06.0216 2768  [ DB801A638D011B9633829EB6F663C900 ] msdsm          C:\Windows\system32\drivers\msdsm.sys
11:33:06.0232 2768  msdsm - ok
11:33:06.0247 2768  [ DE0ECE52236CFA3ED2DBFC03F28253A8 ] MSDTC          C:\Windows\System32\msdtc.exe
11:33:06.0294 2768  MSDTC - ok
11:33:06.0325 2768  [ AA3FB40E17CE1388FA1BEDAB50EA8F96 ] Msfs            C:\Windows\system32\drivers\Msfs.sys
11:33:06.0372 2768  Msfs - ok
11:33:06.0388 2768  [ F9D215A46A8B9753F61767FA72A20326 ] mshidkmdf      C:\Windows\System32\drivers\mshidkmdf.sys
11:33:06.0434 2768  mshidkmdf - ok
11:33:06.0466 2768  [ D916874BBD4F8B07BFB7FA9B3CCAE29D ] msisadrv        C:\Windows\system32\drivers\msisadrv.sys
11:33:06.0497 2768  msisadrv - ok
11:33:06.0559 2768  [ 808E98FF49B155C522E6400953177B08 ] MSiSCSI        C:\Windows\system32\iscsiexe.dll
11:33:06.0637 2768  MSiSCSI - ok
11:33:06.0637 2768  msiserver - ok
11:33:06.0668 2768  [ 49CCF2C4FEA34FFAD8B1B59D49439366 ] MSKSSRV        C:\Windows\system32\drivers\MSKSSRV.sys
11:33:06.0731 2768  MSKSSRV - ok
11:33:06.0840 2768  [ 7675E15D1B2180745E4DA4D26AAD7385 ] MsMpSvc        c:\Program Files\Microsoft Security Client\MsMpEng.exe
11:33:06.0856 2768  MsMpSvc - ok
11:33:06.0887 2768  [ BDD71ACE35A232104DDD349EE70E1AB3 ] MSPCLOCK        C:\Windows\system32\drivers\MSPCLOCK.sys
11:33:06.0949 2768  MSPCLOCK - ok
11:33:06.0965 2768  [ 4ED981241DB27C3383D72092B618A1D0 ] MSPQM          C:\Windows\system32\drivers\MSPQM.sys
11:33:07.0012 2768  MSPQM - ok
11:33:07.0043 2768  [ 759A9EEB0FA9ED79DA1FB7D4EF78866D ] MsRPC          C:\Windows\system32\drivers\MsRPC.sys
11:33:07.0058 2768  MsRPC - ok
11:33:07.0090 2768  [ 0EED230E37515A0EAEE3C2E1BC97B288 ] mssmbios        C:\Windows\system32\drivers\mssmbios.sys
11:33:07.0105 2768  mssmbios - ok
11:33:07.0105 2768  [ 2E66F9ECB30B4221A318C92AC2250779 ] MSTEE          C:\Windows\system32\drivers\MSTEE.sys
11:33:07.0168 2768  MSTEE - ok
11:33:07.0183 2768  [ 7EA404308934E675BFFDE8EDF0757BCD ] MTConfig        C:\Windows\system32\DRIVERS\MTConfig.sys
11:33:07.0183 2768  MTConfig - ok
11:33:07.0214 2768  [ F9A18612FD3526FE473C1BDA678D61C8 ] Mup            C:\Windows\system32\Drivers\mup.sys
11:33:07.0230 2768  Mup - ok
11:33:07.0261 2768  [ 582AC6D9873E31DFA28A4547270862DD ] napagent        C:\Windows\system32\qagentRT.dll
11:33:07.0339 2768  napagent - ok
11:33:07.0386 2768  [ 1EA3749C4114DB3E3161156FFFFA6B33 ] NativeWifiP    C:\Windows\system32\DRIVERS\nwifi.sys
11:33:07.0417 2768  NativeWifiP - ok
11:33:07.0464 2768  [ 760E38053BF56E501D562B70AD796B88 ] NDIS            C:\Windows\system32\drivers\ndis.sys
11:33:07.0526 2768  NDIS - ok
11:33:07.0542 2768  [ 9F9A1F53AAD7DA4D6FEF5BB73AB811AC ] NdisCap        C:\Windows\system32\DRIVERS\ndiscap.sys
11:33:07.0620 2768  NdisCap - ok
11:33:07.0651 2768  [ 30639C932D9FEF22B31268FE25A1B6E5 ] NdisTapi        C:\Windows\system32\DRIVERS\ndistapi.sys
11:33:07.0698 2768  NdisTapi - ok
11:33:07.0745 2768  [ 136185F9FB2CC61E573E676AA5402356 ] Ndisuio        C:\Windows\system32\DRIVERS\ndisuio.sys
11:33:07.0792 2768  Ndisuio - ok
11:33:07.0838 2768  [ 53F7305169863F0A2BDDC49E116C2E11 ] NdisWan        C:\Windows\system32\DRIVERS\ndiswan.sys
11:33:07.0885 2768  NdisWan - ok
11:33:07.0916 2768  [ 015C0D8E0E0421B4CFD48CFFE2825879 ] NDProxy        C:\Windows\system32\drivers\NDProxy.sys
11:33:07.0979 2768  NDProxy - ok
11:33:07.0994 2768  [ 86743D9F5D2B1048062B14B1D84501C4 ] NetBIOS        C:\Windows\system32\DRIVERS\netbios.sys
11:33:08.0041 2768  NetBIOS - ok
11:33:08.0072 2768  [ 09594D1089C523423B32A4229263F068 ] NetBT          C:\Windows\system32\DRIVERS\netbt.sys
11:33:08.0119 2768  NetBT - ok
11:33:08.0150 2768  [ 4D71227301DD8D09097B9E4CC6527E5A ] Netlogon        C:\Windows\system32\lsass.exe
11:33:08.0166 2768  Netlogon - ok
11:33:08.0197 2768  [ 847D3AE376C0817161A14A82C8922A9E ] Netman          C:\Windows\System32\netman.dll
11:33:08.0275 2768  Netman - ok
11:33:08.0306 2768  [ 21318671BCAD3ACF16638F98D4D00973 ] NetMsmqActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
11:33:08.0322 2768  NetMsmqActivator - ok
11:33:08.0338 2768  [ 21318671BCAD3ACF16638F98D4D00973 ] NetPipeActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
11:33:08.0353 2768  NetPipeActivator - ok
11:33:08.0384 2768  [ 5F28111C648F1E24F7DBC87CDEB091B8 ] netprofm        C:\Windows\System32\netprofm.dll
11:33:08.0447 2768  netprofm - ok
11:33:08.0462 2768  [ 21318671BCAD3ACF16638F98D4D00973 ] NetTcpActivator C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
11:33:08.0478 2768  NetTcpActivator - ok
11:33:08.0478 2768  [ 21318671BCAD3ACF16638F98D4D00973 ] NetTcpPortSharing C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
11:33:08.0494 2768  NetTcpPortSharing - ok
11:33:08.0525 2768  [ 77889813BE4D166CDAB78DDBA990DA92 ] nfrd960        C:\Windows\system32\DRIVERS\nfrd960.sys
11:33:08.0540 2768  nfrd960 - ok
11:33:08.0634 2768  [ ACE8C64C57E4A711473C8BC10ADF692B ] NisDrv          C:\Windows\system32\DRIVERS\NisDrvWFP.sys
11:33:08.0665 2768  NisDrv - ok
11:33:08.0712 2768  [ 6247E8B31ED0A9D6BC5A26276E49BEB3 ] NisSrv          c:\Program Files\Microsoft Security Client\NisSrv.exe
11:33:08.0743 2768  NisSrv - ok
11:33:08.0790 2768  [ 8AD77806D336673F270DB31645267293 ] NlaSvc          C:\Windows\System32\nlasvc.dll
11:33:08.0837 2768  NlaSvc - ok
11:33:08.0868 2768  [ 1E4C4AB5C9B8DD13179BBDC75A2A01F7 ] Npfs            C:\Windows\system32\drivers\Npfs.sys
11:33:08.0915 2768  Npfs - ok
11:33:08.0946 2768  [ D54BFDF3E0C953F823B3D0BFE4732528 ] nsi            C:\Windows\system32\nsisvc.dll
11:33:09.0008 2768  nsi - ok
11:33:09.0040 2768  [ E7F5AE18AF4168178A642A9247C63001 ] nsiproxy        C:\Windows\system32\drivers\nsiproxy.sys
11:33:09.0086 2768  nsiproxy - ok
11:33:09.0164 2768  [ B98F8C6E31CD07B2E6F71F7F648E38C0 ] Ntfs            C:\Windows\system32\drivers\Ntfs.sys
11:33:09.0242 2768  Ntfs - ok
11:33:09.0274 2768  [ 9899284589F75FA8724FF3D16AED75C1 ] Null            C:\Windows\system32\drivers\Null.sys
11:33:09.0336 2768  Null - ok
11:33:09.0367 2768  [ A85B4F2EF3A7304A5399EF0526423040 ] NVENETFD        C:\Windows\system32\DRIVERS\nvm62x64.sys
11:33:09.0398 2768  NVENETFD - ok
11:33:09.0445 2768  [ 554964B900AE2954B8B589B6287034AC ] NVHDA          C:\Windows\system32\drivers\nvhda64v.sys
11:33:09.0476 2768  NVHDA - ok
11:33:09.0820 2768  [ E71E299FF15390E585BACF2C18F55078 ] nvlddmkm        C:\Windows\system32\DRIVERS\nvlddmkm.sys
11:33:10.0241 2768  nvlddmkm - ok
11:33:10.0288 2768  [ 0A92CB65770442ED0DC44834632F66AD ] nvraid          C:\Windows\system32\drivers\nvraid.sys
11:33:10.0303 2768  nvraid - ok
11:33:10.0334 2768  [ DAB0E87525C10052BF65F06152F37E4A ] nvstor          C:\Windows\system32\drivers\nvstor.sys
11:33:10.0350 2768  nvstor - ok
11:33:10.0381 2768  [ 0996A440D510904B79935A91155B0E4C ] nvstor64        C:\Windows\system32\DRIVERS\nvstor64.sys
11:33:10.0397 2768  nvstor64 - ok
11:33:10.0475 2768  [ 415695F5A54E91E869EEBFEA261361A6 ] nvsvc          C:\Windows\system32\nvvsvc.exe
11:33:10.0522 2768  nvsvc - ok
11:33:10.0615 2768  [ AA130938A27BB80A8B6438EF83232275 ] nvUpdatusService C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
11:33:10.0662 2768  nvUpdatusService - ok
11:33:10.0693 2768  [ 270D7CD42D6E3979F6DD0146650F0E05 ] nv_agp          C:\Windows\system32\drivers\nv_agp.sys
11:33:10.0709 2768  nv_agp - ok
11:33:10.0724 2768  [ 3589478E4B22CE21B41FA1BFC0B8B8A0 ] ohci1394        C:\Windows\system32\drivers\ohci1394.sys
11:33:10.0771 2768  ohci1394 - ok
11:33:10.0818 2768  [ 3EAC4455472CC2C97107B5291E0DCAFE ] p2pimsvc        C:\Windows\system32\pnrpsvc.dll
11:33:10.0849 2768  p2pimsvc - ok
11:33:10.0865 2768  [ 927463ECB02179F88E4B9A17568C63C3 ] p2psvc          C:\Windows\system32\p2psvc.dll
11:33:10.0912 2768  p2psvc - ok
11:33:10.0927 2768  [ 0086431C29C35BE1DBC43F52CC273887 ] Parport        C:\Windows\system32\DRIVERS\parport.sys
11:33:10.0943 2768  Parport - ok
11:33:10.0974 2768  [ E9766131EEADE40A27DC27D2D68FBA9C ] partmgr        C:\Windows\system32\drivers\partmgr.sys
11:33:10.0990 2768  partmgr - ok
11:33:11.0005 2768  [ 3AEAA8B561E63452C655DC0584922257 ] PcaSvc          C:\Windows\System32\pcasvc.dll
11:33:11.0036 2768  PcaSvc - ok
11:33:11.0068 2768  [ 94575C0571D1462A0F70BDE6BD6EE6B3 ] pci            C:\Windows\system32\drivers\pci.sys
11:33:11.0083 2768  pci - ok
11:33:11.0114 2768  [ B5B8B5EF2E5CB34DF8DCF8831E3534FA ] pciide          C:\Windows\system32\drivers\pciide.sys
11:33:11.0130 2768  pciide - ok
11:33:11.0146 2768  [ B2E81D4E87CE48589F98CB8C05B01F2F ] pcmcia          C:\Windows\system32\DRIVERS\pcmcia.sys
11:33:11.0161 2768  pcmcia - ok
11:33:11.0177 2768  [ D6B9C2E1A11A3A4B26A182FFEF18F603 ] pcw            C:\Windows\system32\drivers\pcw.sys
11:33:11.0192 2768  pcw - ok
11:33:11.0208 2768  [ 68769C3356B3BE5D1C732C97B9A80D6E ] PEAUTH          C:\Windows\system32\drivers\peauth.sys
11:33:11.0286 2768  PEAUTH - ok
11:33:11.0380 2768  [ E495E408C93141E8FC72DC0C6046DDFA ] PerfHost        C:\Windows\SysWow64\perfhost.exe
11:33:11.0426 2768  PerfHost - ok
11:33:11.0504 2768  [ C7CF6A6E137463219E1259E3F0F0DD6C ] pla            C:\Windows\system32\pla.dll
11:33:11.0582 2768  pla - ok
11:33:11.0645 2768  [ 25FBDEF06C4D92815B353F6E792C8129 ] PlugPlay        C:\Windows\system32\umpnpmgr.dll
11:33:11.0676 2768  PlugPlay - ok
11:33:11.0707 2768  [ 7195581CEC9BB7D12ABE54036ACC2E38 ] PNRPAutoReg    C:\Windows\system32\pnrpauto.dll
11:33:11.0723 2768  PNRPAutoReg - ok
11:33:11.0754 2768  [ 3EAC4455472CC2C97107B5291E0DCAFE ] PNRPsvc        C:\Windows\system32\pnrpsvc.dll
11:33:11.0770 2768  PNRPsvc - ok
11:33:11.0801 2768  [ 4F15D75ADF6156BF56ECED6D4A55C389 ] PolicyAgent    C:\Windows\System32\ipsecsvc.dll
11:33:11.0879 2768  PolicyAgent - ok
11:33:11.0910 2768  [ 6BA9D927DDED70BD1A9CADED45F8B184 ] Power          C:\Windows\system32\umpo.dll
11:33:11.0957 2768  Power - ok
11:33:12.0004 2768  [ F92A2C41117A11A00BE01CA01A7FCDE9 ] PptpMiniport    C:\Windows\system32\DRIVERS\raspptp.sys
11:33:12.0050 2768  PptpMiniport - ok
11:33:12.0066 2768  [ 0D922E23C041EFB1C3FAC2A6F943C9BF ] Processor      C:\Windows\system32\DRIVERS\processr.sys
11:33:12.0082 2768  Processor - ok
11:33:12.0128 2768  [ 53E83F1F6CF9D62F32801CF66D8352A8 ] ProfSvc        C:\Windows\system32\profsvc.dll
11:33:12.0144 2768  ProfSvc - ok
11:33:12.0160 2768  [ 4D71227301DD8D09097B9E4CC6527E5A ] ProtectedStorage C:\Windows\system32\lsass.exe
11:33:12.0175 2768  ProtectedStorage - ok
11:33:12.0206 2768  [ 0557CF5A2556BD58E26384169D72438D ] Psched          C:\Windows\system32\DRIVERS\pacer.sys
11:33:12.0253 2768  Psched - ok
11:33:12.0300 2768  [ A53A15A11EBFD21077463EE2C7AFEEF0 ] ql2300          C:\Windows\system32\DRIVERS\ql2300.sys
11:33:12.0394 2768  ql2300 - ok
11:33:12.0409 2768  [ 4F6D12B51DE1AAEFF7DC58C4D75423C8 ] ql40xx          C:\Windows\system32\DRIVERS\ql40xx.sys
11:33:12.0425 2768  ql40xx - ok
11:33:12.0456 2768  [ 906191634E99AEA92C4816150BDA3732 ] QWAVE          C:\Windows\system32\qwave.dll
11:33:12.0487 2768  QWAVE - ok
11:33:12.0503 2768  [ 76707BB36430888D9CE9D705398ADB6C ] QWAVEdrv        C:\Windows\system32\drivers\qwavedrv.sys
11:33:12.0534 2768  QWAVEdrv - ok
11:33:12.0550 2768  [ 5A0DA8AD5762FA2D91678A8A01311704 ] RasAcd          C:\Windows\system32\DRIVERS\rasacd.sys
11:33:12.0596 2768  RasAcd - ok
11:33:12.0628 2768  [ 7ECFF9B22276B73F43A99A15A6094E90 ] RasAgileVpn    C:\Windows\system32\DRIVERS\AgileVpn.sys
11:33:12.0690 2768  RasAgileVpn - ok
11:33:12.0706 2768  [ 8F26510C5383B8DBE976DE1CD00FC8C7 ] RasAuto        C:\Windows\System32\rasauto.dll
11:33:12.0768 2768  RasAuto - ok
11:33:12.0799 2768  [ 471815800AE33E6F1C32FB1B97C490CA ] Rasl2tp        C:\Windows\system32\DRIVERS\rasl2tp.sys
11:33:12.0877 2768  Rasl2tp - ok
11:33:12.0924 2768  [ EE867A0870FC9E4972BA9EAAD35651E2 ] RasMan          C:\Windows\System32\rasmans.dll
11:33:12.0971 2768  RasMan - ok
11:33:13.0002 2768  [ 855C9B1CD4756C5E9A2AA58A15F58C25 ] RasPppoe        C:\Windows\system32\DRIVERS\raspppoe.sys
11:33:13.0049 2768  RasPppoe - ok
11:33:13.0080 2768  [ E8B1E447B008D07FF47D016C2B0EEECB ] RasSstp        C:\Windows\system32\DRIVERS\rassstp.sys
11:33:13.0142 2768  RasSstp - ok
11:33:13.0174 2768  [ 77F665941019A1594D887A74F301FA2F ] rdbss          C:\Windows\system32\DRIVERS\rdbss.sys
11:33:13.0220 2768  rdbss - ok
11:33:13.0236 2768  [ 302DA2A0539F2CF54D7C6CC30C1F2D8D ] rdpbus          C:\Windows\system32\DRIVERS\rdpbus.sys
11:33:13.0267 2768  rdpbus - ok
11:33:13.0283 2768  [ CEA6CC257FC9B7715F1C2B4849286D24 ] RDPCDD          C:\Windows\system32\DRIVERS\RDPCDD.sys
11:33:13.0345 2768  RDPCDD - ok
11:33:13.0361 2768  [ BB5971A4F00659529A5C44831AF22365 ] RDPENCDD        C:\Windows\system32\drivers\rdpencdd.sys
11:33:13.0423 2768  RDPENCDD - ok
11:33:13.0439 2768  [ 216F3FA57533D98E1F74DED70113177A ] RDPREFMP        C:\Windows\system32\drivers\rdprefmp.sys
11:33:13.0486 2768  RDPREFMP - ok
11:33:13.0564 2768  [ 313F68E1A3E6345A4F47A36B07062F34 ] RdpVideoMiniport C:\Windows\system32\drivers\rdpvideominiport.sys
11:33:13.0595 2768  RdpVideoMiniport - ok
11:33:13.0626 2768  [ E61608AA35E98999AF9AAEEEA6114B0A ] RDPWD          C:\Windows\system32\drivers\RDPWD.sys
11:33:13.0657 2768  RDPWD - ok
11:33:13.0688 2768  [ 34ED295FA0121C241BFEF24764FC4520 ] rdyboost        C:\Windows\system32\drivers\rdyboost.sys
11:33:13.0704 2768  rdyboost - ok
11:33:13.0735 2768  [ 254FB7A22D74E5511C73A3F6D802F192 ] RemoteAccess    C:\Windows\System32\mprdim.dll
11:33:13.0798 2768  RemoteAccess - ok
11:33:13.0829 2768  [ E4D94F24081440B5FC5AA556C7C62702 ] RemoteRegistry  C:\Windows\system32\regsvc.dll
11:33:13.0891 2768  RemoteRegistry - ok
11:33:13.0907 2768  [ E4DC58CF7B3EA515AE917FF0D402A7BB ] RpcEptMapper    C:\Windows\System32\RpcEpMap.dll
11:33:13.0954 2768  RpcEptMapper - ok
11:33:13.0985 2768  [ D5BA242D4CF8E384DB90E6A8ED850B8C ] RpcLocator      C:\Windows\system32\locator.exe
11:33:14.0000 2768  RpcLocator - ok
11:33:14.0032 2768  [ 5C627D1B1138676C0A7AB2C2C190D123 ] RpcSs          C:\Windows\system32\rpcss.dll
11:33:14.0078 2768  RpcSs - ok
11:33:14.0110 2768  [ DDC86E4F8E7456261E637E3552E804FF ] rspndr          C:\Windows\system32\DRIVERS\rspndr.sys
11:33:14.0156 2768  rspndr - ok
11:33:14.0172 2768  [ 4D71227301DD8D09097B9E4CC6527E5A ] SamSs          C:\Windows\system32\lsass.exe
11:33:14.0188 2768  SamSs - ok
11:33:14.0234 2768  [ AC03AF3329579FFFB455AA2DAABBE22B ] sbp2port        C:\Windows\system32\drivers\sbp2port.sys
11:33:14.0250 2768  sbp2port - ok
11:33:14.0281 2768  [ 9B7395789E3791A3B6D000FE6F8B131E ] SCardSvr        C:\Windows\System32\SCardSvr.dll
11:33:14.0328 2768  SCardSvr - ok
11:33:14.0359 2768  [ 253F38D0D7074C02FF8DEB9836C97D2B ] scfilter        C:\Windows\system32\DRIVERS\scfilter.sys
11:33:14.0453 2768  scfilter - ok
11:33:14.0500 2768  [ 262F6592C3299C005FD6BEC90FC4463A ] Schedule        C:\Windows\system32\schedsvc.dll
11:33:14.0546 2768  Schedule - ok
11:33:14.0578 2768  [ F17D1D393BBC69C5322FBFAFACA28C7F ] SCPolicySvc    C:\Windows\System32\certprop.dll
11:33:14.0624 2768  SCPolicySvc - ok
11:33:14.0656 2768  [ 6EA4234DC55346E0709560FE7C2C1972 ] SDRSVC          C:\Windows\System32\SDRSVC.dll
11:33:14.0687 2768  SDRSVC - ok
11:33:14.0718 2768  [ 3EA8A16169C26AFBEB544E0E48421186 ] secdrv          C:\Windows\system32\drivers\secdrv.sys
11:33:14.0765 2768  secdrv - ok
11:33:14.0796 2768  [ BC617A4E1B4FA8DF523A061739A0BD87 ] seclogon        C:\Windows\system32\seclogon.dll
11:33:14.0858 2768  seclogon - ok
11:33:14.0890 2768  [ C32AB8FA018EF34C0F113BD501436D21 ] SENS            C:\Windows\system32\sens.dll
11:33:14.0952 2768  SENS - ok
11:33:14.0968 2768  [ 0336CFFAFAAB87A11541F1CF1594B2B2 ] SensrSvc        C:\Windows\system32\sensrsvc.dll
11:33:15.0014 2768  SensrSvc - ok
11:33:15.0030 2768  [ CB624C0035412AF0DEBEC78C41F5CA1B ] Serenum        C:\Windows\system32\DRIVERS\serenum.sys
11:33:15.0061 2768  Serenum - ok
11:33:15.0092 2768  [ C1D8E28B2C2ADFAEC4BA89E9FDA69BD6 ] Serial          C:\Windows\system32\DRIVERS\serial.sys
11:33:15.0118 2768  Serial - ok
11:33:15.0148 2768  [ 1C545A7D0691CC4A027396535691C3E3 ] sermouse        C:\Windows\system32\DRIVERS\sermouse.sys
11:33:15.0178 2768  sermouse - ok
11:33:15.0218 2768  [ 0B6231BF38174A1628C4AC812CC75804 ] SessionEnv      C:\Windows\system32\sessenv.dll
11:33:15.0278 2768  SessionEnv - ok
11:33:15.0298 2768  [ A554811BCD09279536440C964AE35BBF ] sffdisk        C:\Windows\system32\drivers\sffdisk.sys
11:33:15.0318 2768  sffdisk - ok
11:33:15.0328 2768  [ FF414F0BAEFEBA59BC6C04B3DB0B87BF ] sffp_mmc        C:\Windows\system32\drivers\sffp_mmc.sys
11:33:15.0358 2768  sffp_mmc - ok
11:33:15.0378 2768  [ DD85B78243A19B59F0637DCF284DA63C ] sffp_sd        C:\Windows\system32\drivers\sffp_sd.sys
11:33:15.0398 2768  sffp_sd - ok
11:33:15.0418 2768  [ A9D601643A1647211A1EE2EC4E433FF4 ] sfloppy        C:\Windows\system32\DRIVERS\sfloppy.sys
11:33:15.0448 2768  sfloppy - ok
11:33:15.0488 2768  [ B95F6501A2F8B2E78C697FEC401970CE ] SharedAccess    C:\Windows\System32\ipnathlp.dll
11:33:15.0538 2768  SharedAccess - ok
11:33:15.0558 2768  [ AAF932B4011D14052955D4B212A4DA8D ] ShellHWDetection C:\Windows\System32\shsvcs.dll
11:33:15.0638 2768  ShellHWDetection - ok
11:33:15.0658 2768  [ 843CAF1E5FDE1FFD5FF768F23A51E2E1 ] SiSRaid2        C:\Windows\system32\DRIVERS\SiSRaid2.sys
11:33:15.0678 2768  SiSRaid2 - ok
11:33:15.0694 2768  [ 6A6C106D42E9FFFF8B9FCB4F754F6DA4 ] SiSRaid4        C:\Windows\system32\DRIVERS\sisraid4.sys
11:33:15.0709 2768  SiSRaid4 - ok
11:33:15.0725 2768  [ 548260A7B8654E024DC30BF8A7C5BAA4 ] Smb            C:\Windows\system32\DRIVERS\smb.sys
11:33:15.0787 2768  Smb - ok
11:33:15.0818 2768  [ 6313F223E817CC09AA41811DAA7F541D ] SNMPTRAP        C:\Windows\System32\snmptrap.exe
11:33:15.0865 2768  SNMPTRAP - ok
11:33:15.0881 2768  [ B9E31E5CACDFE584F34F730A677803F9 ] spldr          C:\Windows\system32\drivers\spldr.sys
11:33:15.0896 2768  spldr - ok
11:33:15.0943 2768  [ 85DAA09A98C9286D4EA2BA8D0E644377 ] Spooler        C:\Windows\System32\spoolsv.exe
11:33:15.0974 2768  Spooler - ok
11:33:16.0099 2768  [ E17E0188BB90FAE42D83E98707EFA59C ] sppsvc          C:\Windows\system32\sppsvc.exe
11:33:16.0240 2768  sppsvc - ok
11:33:16.0271 2768  [ 93D7D61317F3D4BC4F4E9F8A96A7DE45 ] sppuinotify    C:\Windows\system32\sppuinotify.dll
11:33:16.0333 2768  sppuinotify - ok
11:33:16.0364 2768  [ 441FBA48BFF01FDB9D5969EBC1838F0B ] srv            C:\Windows\system32\DRIVERS\srv.sys
11:33:16.0411 2768  srv - ok
11:33:16.0442 2768  [ B4ADEBBF5E3677CCE9651E0F01F7CC28 ] srv2            C:\Windows\system32\DRIVERS\srv2.sys
11:33:16.0474 2768  srv2 - ok
11:33:16.0505 2768  [ 27E461F0BE5BFF5FC737328F749538C3 ] srvnet          C:\Windows\system32\DRIVERS\srvnet.sys
11:33:16.0520 2768  srvnet - ok
11:33:16.0552 2768  [ 51B52FBD583CDE8AA9BA62B8B4298F33 ] SSDPSRV        C:\Windows\System32\ssdpsrv.dll
11:33:16.0614 2768  SSDPSRV - ok
11:33:16.0630 2768  [ AB7AEBF58DAD8DAAB7A6C45E6A8885CB ] SstpSvc        C:\Windows\system32\sstpsvc.dll
11:33:16.0692 2768  SstpSvc - ok
11:33:16.0770 2768  [ A9D26626BEADF5A0641BF6B5095EF309 ] Stereo Service  C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
11:33:16.0801 2768  Stereo Service - ok
11:33:16.0832 2768  [ F3817967ED533D08327DC73BC4D5542A ] stexstor        C:\Windows\system32\DRIVERS\stexstor.sys
11:33:16.0848 2768  stexstor - ok
11:33:16.0910 2768  [ 8DD52E8E6128F4B2DA92CE27402871C1 ] stisvc          C:\Windows\System32\wiaservc.dll
11:33:16.0988 2768  stisvc - ok
11:33:17.0020 2768  [ D01EC09B6711A5F8E7E6564A4D0FBC90 ] swenum          C:\Windows\system32\drivers\swenum.sys
11:33:17.0035 2768  swenum - ok
11:33:17.0082 2768  [ E08E46FDD841B7184194011CA1955A0B ] swprv          C:\Windows\System32\swprv.dll
11:33:17.0144 2768  swprv - ok
11:33:17.0207 2768  [ BF9CCC0BF39B418C8D0AE8B05CF95B7D ] SysMain        C:\Windows\system32\sysmain.dll
11:33:17.0269 2768  SysMain - ok
11:33:17.0300 2768  [ E3C61FD7B7C2557E1F1B0B4CEC713585 ] TabletInputService C:\Windows\System32\TabSvc.dll
11:33:17.0332 2768  TabletInputService - ok
11:33:17.0363 2768  [ 40F0849F65D13EE87B9A9AE3C1DD6823 ] TapiSrv        C:\Windows\System32\tapisrv.dll
11:33:17.0410 2768  TapiSrv - ok
11:33:17.0441 2768  [ 1BE03AC720F4D302EA01D40F588162F6 ] TBS            C:\Windows\System32\tbssvc.dll
11:33:17.0503 2768  TBS - ok
11:33:17.0597 2768  [ 40AF23633D197905F03AB5628C558C51 ] Tcpip          C:\Windows\system32\drivers\tcpip.sys
11:33:17.0675 2768  Tcpip - ok
11:33:17.0737 2768  [ 40AF23633D197905F03AB5628C558C51 ] TCPIP6          C:\Windows\system32\DRIVERS\tcpip.sys
11:33:17.0784 2768  TCPIP6 - ok
11:33:17.0815 2768  [ 1B16D0BD9841794A6E0CDE0CEF744ABC ] tcpipreg        C:\Windows\system32\drivers\tcpipreg.sys
11:33:17.0846 2768  tcpipreg - ok
11:33:17.0893 2768  [ 3371D21011695B16333A3934340C4E7C ] TDPIPE          C:\Windows\system32\drivers\tdpipe.sys
11:33:17.0909 2768  TDPIPE - ok
11:33:17.0940 2768  [ 51C5ECEB1CDEE2468A1748BE550CFBC8 ] TDTCP          C:\Windows\system32\drivers\tdtcp.sys
11:33:17.0956 2768  TDTCP - ok
11:33:17.0987 2768  [ DDAD5A7AB24D8B65F8D724F5C20FD806 ] tdx            C:\Windows\system32\DRIVERS\tdx.sys
11:33:18.0049 2768  tdx - ok
11:33:18.0065 2768  [ 561E7E1F06895D78DE991E01DD0FB6E5 ] TermDD          C:\Windows\system32\drivers\termdd.sys
11:33:18.0080 2768  TermDD - ok
11:33:18.0127 2768  [ 2E648163254233755035B46DD7B89123 ] TermService    C:\Windows\System32\termsrv.dll
11:33:18.0190 2768  TermService - ok
11:33:18.0221 2768  [ F0344071948D1A1FA732231785A0664C ] Themes          C:\Windows\system32\themeservice.dll
11:33:18.0252 2768  Themes - ok
11:33:18.0268 2768  [ E40E80D0304A73E8D269F7141D77250B ] THREADORDER    C:\Windows\system32\mmcss.dll
11:33:18.0314 2768  THREADORDER - ok
11:33:18.0330 2768  [ 7E7AFD841694F6AC397E99D75CEAD49D ] TrkWks          C:\Windows\System32\trkwks.dll
11:33:18.0377 2768  TrkWks - ok
11:33:18.0424 2768  [ 773212B2AAA24C1E31F10246B15B276C ] TrustedInstaller C:\Windows\servicing\TrustedInstaller.exe
11:33:18.0517 2768  TrustedInstaller - ok
11:33:18.0548 2768  [ 4CE278FC9671BA81A138D70823FCAA09 ] tssecsrv        C:\Windows\system32\DRIVERS\tssecsrv.sys
11:33:18.0564 2768  tssecsrv - ok
11:33:18.0611 2768  [ 17C6B51CBCCDED95B3CC14E22791F85E ] TsUsbFlt        C:\Windows\system32\drivers\tsusbflt.sys
11:33:18.0642 2768  TsUsbFlt - ok
11:33:18.0689 2768  [ 3566A8DAAFA27AF944F5D705EAA64894 ] tunnel          C:\Windows\system32\DRIVERS\tunnel.sys
11:33:18.0736 2768  tunnel - ok
11:33:18.0767 2768  [ B4DD609BD7E282BFC683CEC7EAAAAD67 ] uagp35          C:\Windows\system32\DRIVERS\uagp35.sys
11:33:18.0782 2768  uagp35 - ok
11:33:18.0814 2768  [ FF4232A1A64012BAA1FD97C7B67DF593 ] udfs            C:\Windows\system32\DRIVERS\udfs.sys
11:33:18.0876 2768  udfs - ok
11:33:18.0907 2768  [ 3CBDEC8D06B9968ABA702EBA076364A1 ] UI0Detect      C:\Windows\system32\UI0Detect.exe
11:33:18.0938 2768  UI0Detect - ok
11:33:18.0970 2768  [ 4BFE1BC28391222894CBF1E7D0E42320 ] uliagpkx        C:\Windows\system32\drivers\uliagpkx.sys
11:33:18.0985 2768  uliagpkx - ok
11:33:19.0016 2768  [ DC54A574663A895C8763AF0FA1FF7561 ] umbus          C:\Windows\system32\drivers\umbus.sys
11:33:19.0048 2768  umbus - ok
11:33:19.0063 2768  [ B2E8E8CB557B156DA5493BBDDCC1474D ] UmPass          C:\Windows\system32\DRIVERS\umpass.sys
11:33:19.0063 2768  UmPass - ok
11:33:19.0094 2768  [ D47EC6A8E81633DD18D2436B19BAF6DE ] upnphost        C:\Windows\System32\upnphost.dll
11:33:19.0157 2768  upnphost - ok
11:33:19.0188 2768  [ ACCEA6BC68D0C9A78EB97EE159028B4E ] usbccgp        C:\Windows\system32\DRIVERS\usbccgp.sys
11:33:19.0188 2768  usbccgp - ok
11:33:19.0235 2768  [ 80B0F7D5CCF86CEB5D402EAAF61FEC31 ] usbcir          C:\Windows\system32\drivers\usbcir.sys
11:33:19.0266 2768  usbcir - ok
11:33:19.0282 2768  [ 311C1DD1088E55BEAE15954D17F50646 ] usbehci        C:\Windows\system32\DRIVERS\usbehci.sys
11:33:19.0328 2768  usbehci - ok
11:33:19.0391 2768  [ 280E90CBF4B2DDD169F0728CB44D726F ] usbhub          C:\Windows\system32\DRIVERS\usbhub.sys
11:33:19.0422 2768  usbhub - ok
11:33:19.0422 2768  [ 9406D801042FAF859CF81B2C886413DC ] usbohci        C:\Windows\system32\DRIVERS\usbohci.sys
11:33:19.0453 2768  usbohci - ok
11:33:19.0484 2768  [ 73188F58FB384E75C4063D29413CEE3D ] usbprint        C:\Windows\system32\DRIVERS\usbprint.sys
11:33:19.0500 2768  usbprint - ok
11:33:19.0562 2768  [ 9661DA76B4531B2DA272ECCE25A8AF24 ] usbscan        C:\Windows\system32\drivers\usbscan.sys
11:33:19.0562 2768  usbscan - ok
11:33:19.0594 2768  [ FED648B01349A3C8395A5169DB5FB7D6 ] USBSTOR        C:\Windows\system32\DRIVERS\USBSTOR.SYS
11:33:19.0625 2768  USBSTOR - ok
11:33:19.0656 2768  [ A83D0EC9AE4C31704442099D40BA2471 ] usbuhci        C:\Windows\system32\drivers\usbuhci.sys
11:33:19.0687 2768  usbuhci - ok
11:33:19.0734 2768  [ EDBB23CBCF2CDF727D64FF9B51A6070E ] UxSms          C:\Windows\System32\uxsms.dll
11:33:19.0828 2768  UxSms - ok
11:33:19.0843 2768  [ 4D71227301DD8D09097B9E4CC6527E5A ] VaultSvc        C:\Windows\system32\lsass.exe
11:33:19.0859 2768  VaultSvc - ok
11:33:19.0890 2768  [ C5C876CCFC083FF3B128F933823E87BD ] vdrvroot        C:\Windows\system32\drivers\vdrvroot.sys
11:33:19.0906 2768  vdrvroot - ok
11:33:19.0952 2768  [ 8D6B481601D01A456E75C3210F1830BE ] vds            C:\Windows\System32\vds.exe
11:33:19.0999 2768  vds - ok
11:33:20.0030 2768  [ DA4DA3F5E02943C2DC8C6ED875DE68DD ] vga            C:\Windows\system32\DRIVERS\vgapnp.sys
11:33:20.0062 2768  vga - ok
11:33:20.0077 2768  [ 53E92A310193CB3C03BEA963DE7D9CFC ] VgaSave        C:\Windows\System32\drivers\vga.sys
11:33:20.0140 2768  VgaSave - ok
11:33:20.0171 2768  [ 2CE2DF28C83AEAF30084E1B1EB253CBB ] vhdmp          C:\Windows\system32\drivers\vhdmp.sys
11:33:20.0218 2768  vhdmp - ok
11:33:20.0249 2768  [ E5689D93FFE4E5D66C0178761240DD54 ] viaide          C:\Windows\system32\drivers\viaide.sys
11:33:20.0280 2768  viaide - ok
11:33:20.0296 2768  [ D2AAFD421940F640B407AEFAAEBD91B0 ] volmgr          C:\Windows\system32\drivers\volmgr.sys
11:33:20.0311 2768  volmgr - ok
11:33:20.0342 2768  [ A255814907C89BE58B79EF2F189B843B ] volmgrx        C:\Windows\system32\drivers\volmgrx.sys
11:33:20.0374 2768  volmgrx - ok
11:33:20.0389 2768  [ 0D08D2F3B3FF84E433346669B5E0F639 ] volsnap        C:\Windows\system32\drivers\volsnap.sys
11:33:20.0405 2768  volsnap - ok
11:33:20.0436 2768  [ 5E2016EA6EBACA03C04FEAC5F330D997 ] vsmraid        C:\Windows\system32\DRIVERS\vsmraid.sys
11:33:20.0452 2768  vsmraid - ok
11:33:20.0514 2768  [ B60BA0BC31B0CB414593E169F6F21CC2 ] VSS            C:\Windows\system32\vssvc.exe
11:33:20.0592 2768  VSS - ok
11:33:20.0623 2768  [ 36D4720B72B5C5D9CB2B9C29E9DF67A1 ] vwifibus        C:\Windows\System32\drivers\vwifibus.sys
11:33:20.0654 2768  vwifibus - ok
11:33:20.0686 2768  [ 1C9D80CC3849B3788048078C26486E1A ] W32Time        C:\Windows\system32\w32time.dll
11:33:20.0748 2768  W32Time - ok
11:33:20.0764 2768  [ 4E9440F4F152A7B944CB1663D3935A3E ] WacomPen        C:\Windows\system32\DRIVERS\wacompen.sys
11:33:20.0779 2768  WacomPen - ok
11:33:20.0842 2768  [ 356AFD78A6ED4457169241AC3965230C ] WANARP          C:\Windows\system32\DRIVERS\wanarp.sys
11:33:20.0935 2768  WANARP - ok
11:33:20.0935 2768  [ 356AFD78A6ED4457169241AC3965230C ] Wanarpv6        C:\Windows\system32\DRIVERS\wanarp.sys
11:33:20.0982 2768  Wanarpv6 - ok
11:33:21.0029 2768  [ 78F4E7F5C56CB9716238EB57DA4B6A75 ] wbengine        C:\Windows\system32\wbengine.exe
11:33:21.0076 2768  wbengine - ok
11:33:21.0107 2768  [ 3AA101E8EDAB2DB4131333F4325C76A3 ] WbioSrvc        C:\Windows\System32\wbiosrvc.dll
11:33:21.0138 2768  WbioSrvc - ok
11:33:21.0169 2768  [ 7368A2AFD46E5A4481D1DE9D14848EDD ] wcncsvc        C:\Windows\System32\wcncsvc.dll
11:33:21.0200 2768  wcncsvc - ok
11:33:21.0216 2768  [ 20F7441334B18CEE52027661DF4A6129 ] WcsPlugInService C:\Windows\System32\WcsPlugInService.dll
11:33:21.0247 2768  WcsPlugInService - ok
11:33:21.0278 2768  [ 72889E16FF12BA0F235467D6091B17DC ] Wd              C:\Windows\system32\DRIVERS\wd.sys
11:33:21.0294 2768  Wd - ok
11:33:21.0325 2768  [ E2C933EDBC389386EBE6D2BA953F43D8 ] Wdf01000        C:\Windows\system32\drivers\Wdf01000.sys
11:33:21.0372 2768  Wdf01000 - ok
11:33:21.0388 2768  [ BF1FC3F79B863C914687A737C2F3D681 ] WdiServiceHost  C:\Windows\system32\wdi.dll
11:33:21.0419 2768  WdiServiceHost - ok
11:33:21.0434 2768  [ BF1FC3F79B863C914687A737C2F3D681 ] WdiSystemHost  C:\Windows\system32\wdi.dll
11:33:21.0450 2768  WdiSystemHost - ok
11:33:21.0497 2768  [ 0EB0E5D22B1760F2DBCE632F2DD7A54D ] WebClient      C:\Windows\System32\webclnt.dll
11:33:21.0512 2768  WebClient - ok
11:33:21.0544 2768  [ C749025A679C5103E575E3B48E092C43 ] Wecsvc          C:\Windows\system32\wecsvc.dll
11:33:21.0606 2768  Wecsvc - ok
11:33:21.0637 2768  [ 7E591867422DC788B9E5BD337A669A08 ] wercplsupport  C:\Windows\System32\wercplsupport.dll
11:33:21.0684 2768  wercplsupport - ok
11:33:21.0715 2768  [ 6D137963730144698CBD10F202E9F251 ] WerSvc          C:\Windows\System32\WerSvc.dll
11:33:21.0762 2768  WerSvc - ok
11:33:21.0809 2768  [ 611B23304BF067451A9FDEE01FBDD725 ] WfpLwf          C:\Windows\system32\DRIVERS\wfplwf.sys
11:33:21.0856 2768  WfpLwf - ok
11:33:21.0871 2768  [ 05ECAEC3E4529A7153B3136CEB49F0EC ] WIMMount        C:\Windows\system32\drivers\wimmount.sys
11:33:21.0887 2768  WIMMount - ok
11:33:21.0918 2768  WinDefend - ok
11:33:22.0043 2768  [ 0F35DFA67833ECA9B4AC97BF7D1ADEF5 ] Windows7FirewallService C:\Program Files\Windows7FirewallControl\Windows7FirewallService.exe
11:33:22.0074 2768  Windows7FirewallService ( UnsignedFile.Multi.Generic ) - warning
11:33:22.0074 2768  Windows7FirewallService - detected UnsignedFile.Multi.Generic (1)
11:33:22.0090 2768  WinHttpAutoProxySvc - ok
11:33:22.0168 2768  [ 19B07E7E8915D701225DA41CB3877306 ] Winmgmt        C:\Windows\system32\wbem\WMIsvc.dll
11:33:22.0214 2768  Winmgmt - ok
11:33:22.0277 2768  [ BCB1310604AA415C4508708975B3931E ] WinRM          C:\Windows\system32\WsmSvc.dll
11:33:22.0370 2768  WinRM - ok
11:33:22.0448 2768  [ FE88B288356E7B47B74B13372ADD906D ] WinUsb          C:\Windows\system32\DRIVERS\WinUsb.sys
11:33:22.0464 2768  WinUsb - ok
11:33:22.0495 2768  [ 4FADA86E62F18A1B2F42BA18AE24E6AA ] Wlansvc        C:\Windows\System32\wlansvc.dll
11:33:22.0558 2768  Wlansvc - ok
11:33:22.0573 2768  [ F6FF8944478594D0E414D3F048F0D778 ] WmiAcpi        C:\Windows\system32\drivers\wmiacpi.sys
11:33:22.0589 2768  WmiAcpi - ok
11:33:22.0636 2768  [ 38B84C94C5A8AF291ADFEA478AE54F93 ] wmiApSrv        C:\Windows\system32\wbem\WmiApSrv.exe
11:33:22.0667 2768  wmiApSrv - ok
11:33:22.0682 2768  WMPNetworkSvc - ok
11:33:22.0698 2768  [ 96C6E7100D724C69FCF9E7BF590D1DCA ] WPCSvc          C:\Windows\System32\wpcsvc.dll
11:33:22.0714 2768  WPCSvc - ok
11:33:22.0745 2768  [ 93221146D4EBBF314C29B23CD6CC391D ] WPDBusEnum      C:\Windows\system32\wpdbusenum.dll
11:33:22.0776 2768  WPDBusEnum - ok
11:33:22.0823 2768  [ 6BCC1D7D2FD2453957C5479A32364E52 ] ws2ifsl        C:\Windows\system32\drivers\ws2ifsl.sys
11:33:22.0885 2768  ws2ifsl - ok
11:33:22.0901 2768  [ E8B1FE6669397D1772D8196DF0E57A9E ] wscsvc          C:\Windows\system32\wscsvc.dll
11:33:22.0932 2768  wscsvc - ok
11:33:22.0948 2768  WSearch - ok
11:33:23.0026 2768  [ D9EF901DCA379CFE914E9FA13B73B4C4 ] wuauserv        C:\Windows\system32\wuaueng.dll
11:33:23.0088 2768  wuauserv - ok
11:33:23.0119 2768  [ AB886378EEB55C6C75B4F2D14B6C869F ] WudfPf          C:\Windows\system32\drivers\WudfPf.sys
11:33:23.0135 2768  WudfPf - ok
11:33:23.0166 2768  [ DDA4CAF29D8C0A297F886BFE561E6659 ] WUDFRd          C:\Windows\system32\DRIVERS\WUDFRd.sys
11:33:23.0182 2768  WUDFRd - ok
11:33:23.0182 2768  [ B20F051B03A966392364C83F009F7D17 ] wudfsvc        C:\Windows\System32\WUDFSvc.dll
11:33:23.0197 2768  wudfsvc - ok
11:33:23.0228 2768  [ FE90B750AB808FB9DD8FBB428B5FF83B ] WwanSvc        C:\Windows\System32\wwansvc.dll
11:33:23.0260 2768  WwanSvc - ok
11:33:23.0275 2768  ================ Scan global ===============================
11:33:23.0291 2768  [ BA0CD8C393E8C9F83354106093832C7B ] C:\Windows\system32\basesrv.dll
11:33:23.0338 2768  [ 88EDD0B34EED542745931E581AD21A32 ] C:\Windows\system32\winsrv.dll
11:33:23.0353 2768  [ 88EDD0B34EED542745931E581AD21A32 ] C:\Windows\system32\winsrv.dll
11:33:23.0384 2768  [ D6160F9D869BA3AF0B787F971DB56368 ] C:\Windows\system32\sxssrv.dll
11:33:23.0416 2768  [ 24ACB7E5BE595468E3B9AA488B9B4FCB ] C:\Windows\system32\services.exe
11:33:23.0416 2768  [Global] - ok
11:33:23.0416 2768  ================ Scan MBR ==================================
11:33:23.0431 2768  [ A36C5E4F47E84449FF07ED3517B43A31 ] \Device\Harddisk0\DR0
11:33:23.0837 2768  \Device\Harddisk0\DR0 - ok
11:33:23.0852 2768  [ 23B571400A29918F5392F6E85EEB756E ] \Device\Harddisk1\DR1
11:33:24.0024 2768  \Device\Harddisk1\DR1 - ok


Alle Zeitangaben in WEZ +1. Es ist jetzt 20:51 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131