Festplatte C füllt sich unaufhaltsam

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-06-2013 (ATTENTION: FRST version is 8 days old)
Ran by patrick (administrator) on 05-07-2013 18:54:22
Running from E:\
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Ralink Technology, Corp.) C:\Program Files (x86)\Sitecom\Common\RaRegistry.exe
(Ralink Technology, Corp.) C:\Program Files (x86)\Sitecom\Common\RaRegistry64.exe
(Sitecom Europe BV.) C:\Program Files (x86)\Sitecom\Common\WLANUtil.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

==================== Registry (Whitelisted) ==================

MountPoints2: {16b9a803-e4b8-11e2-ba8c-806e6f6e6963} - D:\menu\cdmenu4.exe
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [35696 2009-02-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min [345144 2013-06-20] (Avira Operations GmbH & Co. KG)
Startup: C:\ProgramData\Start Menu\Programs\Startup\Sitecom Wireless Utility.lnk
ShortcutTarget: Sitecom Wireless Utility.lnk -> C:\Program Files (x86)\Sitecom\Common\WLANUtil.exe (Sitecom Europe BV.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-06-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-06-20] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-06-20] (Avira Operations GmbH & Co. KG)
R2 RalinkRegistryWriter; C:\Program Files (x86)\Sitecom\Common\RaRegistry.exe [185632 2009-12-15] (Ralink Technology, Corp.)
R2 RalinkRegistryWriter64; C:\Program Files (x86)\Sitecom\Common\RaRegistry64.exe [212256 2009-12-15] (Ralink Technology, Corp.)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-06-20] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-06-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-03-06] (Avira Operations GmbH & Co. KG)
R1 Serial; C:\Windows\System32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 athr; system32\DRIVERS\athrx.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-07-04 21:04 - 2013-07-04 21:04 - 00000000 ____D C:\Users\patrick\AppData\Roaming\Avira
2013-07-04 21:00 - 2013-07-04 20:59 - 00083672 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avnetflt.sys
2013-07-04 20:58 - 2013-07-04 20:58 - 00002062 ____A C:\Users\Public\Desktop\Avira Control Center.lnk
2013-07-04 20:58 - 2013-07-04 20:58 - 00000000 ____D C:\ProgramData\Avira
2013-07-04 20:58 - 2013-07-04 20:58 - 00000000 ____D C:\Program Files (x86)\Avira
2013-07-04 20:58 - 2013-06-20 14:48 - 00130016 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys
2013-07-04 20:58 - 2013-06-20 14:48 - 00100712 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2013-07-04 20:58 - 2013-03-06 16:13 - 00028600 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys
2013-07-04 20:55 - 2013-07-04 20:55 - 00058016 ____A C:\Users\patrick\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-04 20:53 - 2013-07-04 20:53 - 00002014 ____A C:\Users\Public\Desktop\Adobe Reader 9.lnk
2013-07-04 20:53 - 2013-07-04 20:53 - 00000000 ____D C:\ProgramData\Adobe
2013-07-04 20:53 - 2013-07-04 20:53 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-07-04 20:52 - 2013-07-04 20:52 - 00003934 ____A C:\Windows\System32\RaCoInst.log
2013-07-04 20:52 - 2013-07-04 20:52 - 00000000 ____D C:\ProgramData\Ralink
2013-07-04 20:51 - 2013-07-04 20:51 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-07-04 20:51 - 2013-07-04 20:51 - 00000000 ____D C:\Users\patrick\AppData\Roaming\InstallShield
2013-07-04 20:51 - 2013-07-04 20:51 - 00000000 ____D C:\ProgramData\Sitecom Driver
2013-07-04 20:51 - 2013-07-04 20:51 - 00000000 ____D C:\Program Files (x86)\Sitecom
2013-07-04 20:51 - 2013-07-04 20:51 - 00000000 ____D C:\Program Files (x86)\Cisco
2013-07-04 20:51 - 2010-12-30 17:34 - 01177440 ____A (Ralink Technology, Corp.) C:\Windows\System32\Drivers\netr28x.sys
2013-07-04 20:51 - 2010-12-30 17:30 - 00327008 ____A (Ralink Technology, Inc.) C:\Windows\System32\RaCoInstx.dll
2013-07-04 20:51 - 2010-12-30 17:30 - 00014051 ____A C:\Windows\SysWOW64\RaCoInst.dat
2013-07-04 20:51 - 2010-12-30 17:30 - 00014051 ____A C:\Windows\System32\RaCoInst.dat
2013-07-04 20:51 - 2009-12-10 11:16 - 02061600 ____A (Ralink Technology, Corp.) C:\Windows\System32\RaCertMgr.dll
2013-07-04 20:51 - 2009-12-10 11:16 - 01590560 ____A (Ralink Technology, Corp.) C:\Windows\SysWOW64\RaCertMgr.dll
2013-07-04 20:51 - 2009-12-10 11:16 - 01063200 ____A (Ralink Technology, Corp.) C:\Windows\SysWOW64\RAIHV.dll
2013-07-04 20:51 - 2009-12-10 11:16 - 01063200 ____A (Ralink Technology, Corp.) C:\Windows\System32\RAIHV.dll
2013-07-04 20:51 - 2009-12-10 11:16 - 00109856 ____A (Ralink Technology, Corp.) C:\Windows\SysWOW64\RAEXTUI.dll
2013-07-04 20:51 - 2009-12-10 11:16 - 00109856 ____A (Ralink Technology, Corp.) C:\Windows\System32\RAEXTUI.dll
2013-07-04 17:31 - 2013-07-04 17:31 - 00000000 ____D C:\Windows.old
2013-07-04 17:03 - 2013-07-04 17:03 - 00000020 ___SH C:\Users\UpdatusUser\ntuser.ini
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Vorlagen
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Startmenü
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Netzwerkumgebung
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Lokale Einstellungen
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Eigene Dateien
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Druckumgebung
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Documents\Eigene Musik
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\AppData\Local\Anwendungsdaten
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Anwendungsdaten
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 ____D C:\ProgramData\NVIDIA
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-07-04 17:03 - 2013-02-19 22:32 - 00061216 ____A (Khronos Group) C:\Windows\System32\OpenCL.dll
2013-07-04 17:03 - 2013-02-19 22:32 - 00053024 ____A (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2013-07-04 17:03 - 2013-01-31 11:25 - 06207776 ____A (NVIDIA Corporation) C:\Windows\System32\nvcpl.dll
2013-07-04 17:03 - 2013-01-31 11:25 - 03300640 ____A (NVIDIA Corporation) C:\Windows\System32\nvsvc64.dll
2013-07-04 17:03 - 2013-01-31 11:24 - 02558240 ____A (NVIDIA Corporation) C:\Windows\System32\nvsvcr.dll
2013-07-04 17:03 - 2013-01-31 11:24 - 00878368 ____A (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
2013-07-04 17:03 - 2013-01-31 11:24 - 00118560 ____A (NVIDIA Corporation) C:\Windows\System32\nvmctray.dll
2013-07-04 17:03 - 2013-01-31 11:24 - 00063776 ____A (NVIDIA Corporation) C:\Windows\System32\nvshext.dll
2013-07-04 17:02 - 2013-07-04 17:03 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-07-04 17:02 - 2013-07-04 17:02 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-07-04 16:55 - 2013-07-04 16:55 - 00000020 ___SH C:\Users\patrick\ntuser.ini
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Public\Documents\Eigene Musik
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Public\Documents\Eigene Bilder
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Vorlagen
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Startmenü
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Netzwerkumgebung
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Lokale Einstellungen
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Eigene Dateien
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Druckumgebung
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Documents\Eigene Musik
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Documents\Eigene Bilder
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\AppData\Local\Verlauf
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\AppData\Local\Anwendungsdaten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Anwendungsdaten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Vorlagen
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Startmenü
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Netzwerkumgebung
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Lokale Einstellungen
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Eigene Dateien
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Druckumgebung
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Documents\Eigene Musik
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Documents\Eigene Bilder
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\AppData\Local\Verlauf
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\AppData\Local\Anwendungsdaten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Anwendungsdaten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default User\Documents\Eigene Musik
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default User\Documents\Eigene Bilder
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default User\AppData\Local\Verlauf
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default User\AppData\Local\Anwendungsdaten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Recovery
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Programme
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\ProgramData\Vorlagen
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\ProgramData\Startmenü
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\ProgramData\Favoriten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\ProgramData\Dokumente
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\ProgramData\Anwendungsdaten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Program Files\Gemeinsame Dateien
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Dokumente und Einstellungen
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 ____D C:\Users\patrick\AppData\Local\VirtualStore
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 ____D C:\users\patrick
2013-07-04 16:47 - 2013-07-04 21:10 - 00138639 ____A C:\Windows\WindowsUpdate.log
2013-07-04 16:43 - 2013-07-04 16:43 - 00000000 ____D C:\Windows\CSC
2013-06-28 13:18 - 2013-06-28 13:18 - 00000000 ____D C:\FRST
2013-06-27 12:43 - 2013-06-27 12:48 - 00000000 ____D C:\ComboFix

==================== One Month Modified Files and Folders =======

2013-07-05 18:53 - 2013-01-17 10:29 - 00007257 ____A C:\Windows\setupact.log
2013-07-05 18:52 - 2010-11-21 05:47 - 00007876 ____A C:\Windows\PFRO.log
2013-07-05 18:52 - 2009-07-14 07:08 - 00000006 ___AH C:\Windows\Tasks\SA.DAT
2013-07-04 21:10 - 2013-07-04 16:47 - 00138639 ____A C:\Windows\WindowsUpdate.log
2013-07-04 21:10 - 2009-07-14 06:45 - 00016640 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-07-04 21:10 - 2009-07-14 06:45 - 00016640 ___AH C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-07-04 21:04 - 2013-07-04 21:04 - 00000000 ____D C:\Users\patrick\AppData\Roaming\Avira
2013-07-04 20:59 - 2013-07-04 21:00 - 00083672 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avnetflt.sys
2013-07-04 20:58 - 2013-07-04 20:58 - 00002062 ____A C:\Users\Public\Desktop\Avira Control Center.lnk
2013-07-04 20:58 - 2013-07-04 20:58 - 00000000 ____D C:\ProgramData\Avira
2013-07-04 20:58 - 2013-07-04 20:58 - 00000000 ____D C:\Program Files (x86)\Avira
2013-07-04 20:55 - 2013-07-04 20:55 - 00058016 ____A C:\Users\patrick\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-04 20:53 - 2013-07-04 20:53 - 00002014 ____A C:\Users\Public\Desktop\Adobe Reader 9.lnk
2013-07-04 20:53 - 2013-07-04 20:53 - 00000000 ____D C:\ProgramData\Adobe
2013-07-04 20:53 - 2013-07-04 20:53 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-07-04 20:52 - 2013-07-04 20:52 - 00003934 ____A C:\Windows\System32\RaCoInst.log
2013-07-04 20:52 - 2013-07-04 20:52 - 00000000 ____D C:\ProgramData\Ralink
2013-07-04 20:51 - 2013-07-04 20:51 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-07-04 20:51 - 2013-07-04 20:51 - 00000000 ____D C:\Users\patrick\AppData\Roaming\InstallShield
2013-07-04 20:51 - 2013-07-04 20:51 - 00000000 ____D C:\ProgramData\Sitecom Driver
2013-07-04 20:51 - 2013-07-04 20:51 - 00000000 ____D C:\Program Files (x86)\Sitecom
2013-07-04 20:51 - 2013-07-04 20:51 - 00000000 ____D C:\Program Files (x86)\Cisco
2013-07-04 17:42 - 2009-07-14 07:38 - 00025600 __ASH C:\Windows\System32\config\BCD-Template.LOG
2013-07-04 17:42 - 2009-07-14 07:32 - 00028672 ____A C:\Windows\System32\config\BCD-Template
2013-07-04 17:31 - 2013-07-04 17:31 - 00000000 ____D C:\Windows.old
2013-07-04 17:04 - 2011-04-12 09:43 - 00698688 ____A C:\Windows\System32\perfh007.dat
2013-07-04 17:04 - 2011-04-12 09:43 - 00148828 ____A C:\Windows\System32\perfc007.dat
2013-07-04 17:04 - 2009-07-14 07:13 - 01618320 ____A C:\Windows\System32\PerfStringBackup.INI
2013-07-04 17:03 - 2013-07-04 17:03 - 00000020 ___SH C:\Users\UpdatusUser\ntuser.ini
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Vorlagen
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Startmenü
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Netzwerkumgebung
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Lokale Einstellungen
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Eigene Dateien
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Druckumgebung
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Documents\Eigene Musik
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Documents\Eigene Bilder
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\AppData\Local\Verlauf
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\AppData\Local\Anwendungsdaten
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 __SHD C:\Users\UpdatusUser\Anwendungsdaten
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 ____D C:\ProgramData\NVIDIA
2013-07-04 17:03 - 2013-07-04 17:03 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-07-04 17:03 - 2013-07-04 17:02 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-07-04 17:03 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Help
2013-07-04 17:02 - 2013-07-04 17:02 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2013-07-04 17:02 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\System32\restore
2013-07-04 16:55 - 2013-07-04 16:55 - 00000020 ___SH C:\Users\patrick\ntuser.ini
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Public\Documents\Eigene Musik
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Public\Documents\Eigene Bilder
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Vorlagen
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Startmenü
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Netzwerkumgebung
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Lokale Einstellungen
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Eigene Dateien
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Druckumgebung
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Documents\Eigene Musik
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Documents\Eigene Bilder
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\AppData\Local\Verlauf
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\AppData\Local\Anwendungsdaten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\patrick\Anwendungsdaten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Vorlagen
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Startmenü
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Netzwerkumgebung
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Lokale Einstellungen
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Eigene Dateien
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Druckumgebung
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Documents\Eigene Musik
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Documents\Eigene Bilder
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\AppData\Local\Verlauf
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\AppData\Local\Anwendungsdaten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default\Anwendungsdaten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default User\Documents\Eigene Musik
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default User\Documents\Eigene Bilder
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default User\AppData\Local\Verlauf
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Users\Default User\AppData\Local\Anwendungsdaten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Recovery
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Programme
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\ProgramData\Vorlagen
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\ProgramData\Startmenü
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\ProgramData\Favoriten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\ProgramData\Dokumente
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\ProgramData\Anwendungsdaten
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Program Files\Gemeinsame Dateien
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 __SHD C:\Dokumente und Einstellungen
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 ____D C:\Users\patrick\AppData\Local\VirtualStore
2013-07-04 16:55 - 2013-07-04 16:55 - 00000000 ____D C:\users\patrick
2013-07-04 16:55 - 2013-01-17 08:27 - 00000000 ____D C:\Windows\Panther
2013-07-04 16:55 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries
2013-07-04 16:55 - 2009-07-14 05:20 - 00000000 __RHD C:\users\Default
2013-07-04 16:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\System32\Recovery
2013-07-04 16:55 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Windows NT
2013-07-04 16:52 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-07-04 16:45 - 2013-01-17 08:31 - 00003652 ____A C:\Windows\TSSysprep.log
2013-07-04 16:45 - 2009-07-14 06:46 - 00003806 ____A C:\Windows\DtcInstall.log
2013-07-04 16:43 - 2013-07-04 16:43 - 00000000 ____D C:\Windows\CSC
2013-06-28 13:18 - 2013-06-28 13:18 - 00000000 ____D C:\FRST
2013-06-27 12:48 - 2013-06-27 12:43 - 00000000 ____D C:\ComboFix
2013-06-20 14:48 - 2013-07-04 20:58 - 00130016 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys
2013-06-20 14:48 - 2013-07-04 20:58 - 00100712 ____A (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-07-04 17:28

==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-06-2013
Ran by patrick at 2013-07-05 18:54:50
Running from E:\
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

Adobe Reader 9.1 (x32 Version: 9.1.0)
Avira Free Antivirus (x32 Version: 13.0.0.3737)
Cisco EAP-FAST Module (x32 Version: 2.2.14)
Cisco LEAP Module (x32 Version: 1.0.19)
Cisco PEAP Module (x32 Version: 1.1.6)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft .NET Framework 4.5 DEU Language Pack (Version: 4.5.50709)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
NVIDIA Grafiktreiber 307.83 (Version: 307.83)
NVIDIA Install Application (Version: 2.1002.109.706)
NVIDIA Systemsteuerung 307.83 (Version: 307.83)
NVIDIA Update 1.10.8 (Version: 1.10.8)
NVIDIA Update Components (Version: 1.10.8)
Sitecom Europe BV Wireless LAN (x32 Version: 1.5.6.0)
Update for Microsoft .NET Framework 4.5 (KB2750147) (x32 Version: 1)

==================== Restore Points  =========================

04-07-2013 18:51:34 Installed Sitecom Europe BV Wireless LAN
04-07-2013 18:53:21 Installed Adobe Reader 9.1.

==================== Scheduled Tasks (whitelisted) =============

Task: {02275B37-B633-4A81-9D2B-86801443D0DC} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-23] (Microsoft Corporation)

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (07/05/2013 06:52:53 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/04/2013 08:51:26 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Setup.exe_InstallShield, Version: 12.0.0.49974, Zeitstempel: 0x4474907b
Name des fehlerhaften Moduls: ISSetup.dll, Version: 12.0.0.49974, Zeitstempel: 0x4471f062
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00097867
ID des fehlerhaften Prozesses: 0x720
Startzeit der fehlerhaften Anwendung: 0xSetup.exe_InstallShield0
Pfad der fehlerhaften Anwendung: Setup.exe_InstallShield1
Pfad des fehlerhaften Moduls: Setup.exe_InstallShield2
Berichtskennung: Setup.exe_InstallShield3

Error: (07/04/2013 04:52:27 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (07/04/2013 05:49:37 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.

Error: (07/04/2013 04:43:28 PM) (Source: volmgr) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.


Microsoft Office Sessions:
=========================
Error: (07/05/2013 06:52:53 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (07/04/2013 08:51:26 PM) (Source: Application Error)(User: )
Description: Setup.exe_InstallShield12.0.0.499744474907bISSetup.dll12.0.0.499744471f062c00000050009786772001ce78e7794bfe48D:\Utility\Setup.exeC:\Users\patrick\AppData\Local\Temp\{A5328E8B-60DB-4BF5-91B2-404C4E1CEDAF}\Disk1\ISSetup.dllba638928-e4da-11e2-a95a-002522f736fe

Error: (07/04/2013 04:52:27 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2013-01-17 09:21:43.978
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\DisplaySwitch.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-01-17 09:16:28.817
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\DisplaySwitch.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-01-17 09:16:28.677
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\DisplaySwitch.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-01-17 09:16:28.536
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\DisplaySwitch.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-01-17 09:16:28.380
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\DisplaySwitch.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-01-17 09:07:32.221
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\DisplaySwitch.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-01-17 08:53:57.290
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\DisplaySwitch.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-01-17 08:48:59.008
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\DisplaySwitch.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-01-17 07:54:02.774
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\DisplaySwitch.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-01-17 07:37:16.800
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\DisplaySwitch.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 24%
Total physical RAM: 3839.3 MB
Available physical RAM: 2903.39 MB
Total Pagefile: 7676.8 MB
Available Pagefile: 6648.78 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:48.83 GB) (Free:17.04 GB) NTFS (Disk=0 Partition=1) ==>[System with boot components (obtained from reading drive)]
Drive d: (Madmax764113) (CDROM) (Total:3.91 GB) (Free:0 GB) UDF
Drive e: (KINGSTON) (Removable) (Total:3.73 GB) (Free:3.72 GB) FAT32 (Disk=1 Partition=1)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: FD6CFD6C)
Partition 1: (Not Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=249 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=4 GB) - (Type=0C)

==================== End Of Log ============================