Ihavenet-Trojaner

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.3.0 (08.02.2013:1)
OS: Windows 7 Home Premium x64
Ran by Meike on 02.08.2013 at 16:28:59,08
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Meike\AppData\Roaming\mozilla\firefox\profiles\r8e4ojvo.default\minidumps [14 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02.08.2013 at 16:37:50,29
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

# AdwCleaner v2.306 - Datei am 02/08/2013 um 16:39:33 erstellt
# Aktualisiert am 19/07/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzer : Meike - HARALD
# Bootmodus : Normal
# Ausgeführt unter : C:\Users\Meike\Desktop\adwcleaner.exe
# Option [Löschen]


**** [Dienste] ****


***** [Dateien / Ordner] *****

Datei Gelöscht : C:\Users\Meike\AppData\Roaming\Mozilla\Firefox\Profiles\r8e4ojvo.default\foxydeal.sqlite

***** [Registrierungsdatenbank] *****


***** [Internet Browser] *****

-\\ Internet Explorer v10.0.9200.16635

[OK] Die Registrierungsdatenbank ist sauber.

-\\ Mozilla Firefox v22.0 (de)

Datei : C:\Users\Meike\AppData\Roaming\Mozilla\Firefox\Profiles\r8e4ojvo.default\prefs.js

[OK] Die Datei ist sauber.

*************************

AdwCleaner[R1].txt - [6642 octets] - [08/07/2013 13:20:15]
AdwCleaner[R2].txt - [6761 octets] - [08/07/2013 13:21:46]
AdwCleaner[R3].txt - [1539 octets] - [12/07/2013 13:44:20]
AdwCleaner[R4].txt - [1317 octets] - [23/07/2013 19:28:25]
AdwCleaner[R5].txt - [1435 octets] - [02/08/2013 16:38:24]
AdwCleaner[S1].txt - [333 octets] - [08/07/2013 13:21:14]
AdwCleaner[S2].txt - [6914 octets] - [08/07/2013 13:22:53]
AdwCleaner[S3].txt - [1601 octets] - [12/07/2013 13:45:05]
AdwCleaner[S4].txt - [1379 octets] - [23/07/2013 19:29:08]
AdwCleaner[S5].txt - [1368 octets] - [02/08/2013 16:39:33]

########## EOF - C:\AdwCleaner[S5].txt - [1428 octets] ##########
         

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-07-2013
Ran by Meike (administrator) on 02-08-2013 16:43:15
Running from C:\Users\Meike\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe
(CyberLink) C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Samsung Electronics) C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe
(Wistron) C:\Program Files (x86)\Launch Manager\HotkeyApp.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\OSD.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WButton.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(cyberlink) C:\Program Files (x86)\CyberLink\Shared files\brs.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
() C:\Program Files (x86)\watchmi\TvdTray.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Skype Technologies) C:\Program Files (x86)\Skype\Updater\Updater.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
() C:\Program Files (x86)\watchmi\TvdService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
(Wistron Corp.) C:\Program Files (x86)\Launch Manager\WisLMSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\BTPlayerCtrl.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12661352 2011-08-01] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2264168 2011-07-13] (Realtek Semiconductor)
HKLM\...\Run: [IntelPAN] - C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1935120 2011-05-03] (Intel(R) Corporation)
HKLM\...\Run: [BTMTrayAgent] - rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll",TrayApp [x]
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2294568 2010-09-03] (Synaptics Incorporated)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1561968 2013-05-23] (Samsung)
HKCU\...\Run: [KiesAirMessage] - C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe [578560 2013-05-22] (Samsung Electronics)
HKCU\...\Run: [] - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-05-23] (Samsung)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd)
MountPoints2: {444356c1-bd2a-11e2-bdfa-ac728963258a} - F:\LaunchU3.exe -a
MountPoints2: {b5e51864-8d9d-11e2-8b4f-ac728963258a} - F:\autorun.exe
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-05-20] (Intel Corporation)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe [506712 2011-02-03] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [HotkeyApp] - C:\Program Files (x86)\Launch Manager\HotkeyApp.exe [207400 2011-08-06] (Wistron)
HKLM-x32\...\Run: [LMgrVolOSD] - C:\Program Files (x86)\Launch Manager\OSD.exe [348960 2011-08-06] (Wistron Corp.)
HKLM-x32\...\Run: [Wbutton] - C:\Program Files (x86)\Launch Manager\Wbutton.exe [447016 2011-08-13] (Wistron Corp.)
HKLM-x32\...\Run: [CLMLServer] - C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [107816 2010-08-04] (CyberLink)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [87336 2011-03-31] (CyberLink Corp.)
HKLM-x32\...\Run: [BDRegion] - C:\Program Files (x86)\Cyberlink\Shared files\brs.exe [75048 2011-09-28] (cyberlink)
HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-05-23] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [163000 2012-12-12] (Geek Software GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [SDTray] - C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [3830224 2013-05-16] (Safer-Networking Ltd.)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll [226920 2011-07-25] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll [193128 2011-07-25] (NVIDIA Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\watchmi tray.lnk
ShortcutTarget: watchmi tray.lnk -> C:\Windows\Installer\{409DC300-28AF-468F-9624-1F3309701881}\SHCT_TRAY_PROGRAMG_A10D8603999C4E9488776EF2533C58C9.exe (Acresso Software Inc.)
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Whitelisted) ====================

ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: localhost:21320
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=MDNF&bmod=MDNF
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Meike\AppData\Roaming\Mozilla\Firefox\Profiles\r8e4ojvo.default
FF NewTab: about:blank
FF SelectedSearchEngine: LEO Eng-Deu
FF Homepage: www.google.de
FF NetworkProxy: "type", 4
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin: @java.com/DTPlugin,version=10.10.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.10.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: ProxTube - Gesperrte YouTube Videos entsperren - C:\Users\Meike\AppData\Roaming\Mozilla\Firefox\Profiles\r8e4ojvo.default\Extensions\ich@maltegoetz.de
FF Extension: No Name - C:\Users\Meike\AppData\Roaming\Mozilla\Firefox\Profiles\r8e4ojvo.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}

==================== Services (Whitelisted) =================

S2 CLKMSVC10_38F51D56; C:\Program Files (x86)\CyberLink\PowerDVD10\NavFilter\kmsvc.exe [241648 2011-04-20] (CyberLink)
R2 CyberLink PowerDVD 10 MS Monitor Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSMonitorService.exe [70952 2011-04-14] (CyberLink)
R2 CyberLink PowerDVD 10 MS Service; C:\Program Files (x86)\CyberLink\PowerDVD10\Device\MediaServer\CLMSServer.exe [312616 2011-04-14] (CyberLink)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2011-05-03] ()
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [386344 2010-08-19] ()
S2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1817560 2013-05-16] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1033688 2013-05-16] (Safer-Networking Ltd.)
S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2013-05-15] (Safer-Networking Ltd.)
R2 watchmi; C:\Program Files (x86)\watchmi\TvdService.exe [70144 2011-10-07] ()
R3 WisLMSvc; C:\Program Files (x86)\Launch Manager\WisLMSvc.exe [118560 2011-08-06] (Wistron Corp.)

==================== Drivers (Whitelisted) ====================

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-06-09] (DT Soft Ltd)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-05-22] ()
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-05-22] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-02 16:39 - 2013-08-02 16:39 - 00001497 _____ C:\AdwCleaner[S5].txt
2013-08-02 16:38 - 2013-08-02 16:38 - 00001435 _____ C:\AdwCleaner[R5].txt
2013-08-02 16:37 - 2013-08-02 16:37 - 00000757 _____ C:\Users\Meike\Desktop\JRT.txt
2013-08-02 16:28 - 2013-08-02 16:28 - 00666633 _____ C:\Users\Meike\Desktop\adwcleaner.exe
2013-08-01 17:56 - 2013-08-01 17:56 - 02237968 _____ (Kaspersky Lab ZAO) C:\Users\Meike\Desktop\tdsskiller.exe
2013-08-01 17:55 - 2013-08-01 17:55 - 00001729 _____ C:\Users\Meike\Desktop\aswMBR.txt
2013-08-01 17:55 - 2013-08-01 17:55 - 00000512 _____ C:\Users\Meike\Desktop\MBR.dat
2013-08-01 17:24 - 2013-08-01 17:47 - 04745728 _____ (AVAST Software) C:\Users\Meike\Desktop\aswMBR.exe
2013-07-29 17:02 - 2013-07-29 17:46 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-07-29 17:01 - 2013-07-29 17:01 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-07-29 16:41 - 2013-07-29 16:41 - 00377856 _____ C:\Users\Meike\Downloads\gmer_2.1.19163.exe
2013-07-29 09:57 - 2013-07-29 09:58 - 01780547 _____ (Farbar) C:\Users\Meike\Desktop\FRST64.exe
2013-07-26 21:10 - 2013-07-29 16:21 - 00000000 ____D C:\FRST
2013-07-26 20:53 - 2013-08-01 17:25 - 00000000 ____D C:\Users\Meike\Desktop\Ihavenet
2013-07-26 18:10 - 2013-07-26 18:10 - 00213733 _____ C:\Users\Meike\Desktop\bookmarks-2013-07-26.json
2013-07-24 09:40 - 2013-07-25 13:07 - 00000000 ____D C:\Users\Meike\Desktop\Studium
2013-07-23 19:29 - 2013-07-23 19:29 - 00001379 _____ C:\AdwCleaner[S4].txt
2013-07-23 19:28 - 2013-07-23 19:28 - 00001317 _____ C:\AdwCleaner[R4].txt
2013-07-18 12:26 - 2013-07-18 12:26 - 00000070 _____ C:\Users\Meike\Desktop\Bochum.txt
2013-07-17 20:27 - 2013-07-17 20:27 - 00001894 _____ C:\Users\Meike\Desktop\IrfanView Thumbnails.lnk
2013-07-17 20:27 - 2013-07-17 20:27 - 00001006 _____ C:\Users\Meike\Desktop\IrfanView.lnk
2013-07-17 20:27 - 2013-07-17 20:27 - 00000000 ____D C:\Users\Meike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2013-07-17 20:27 - 2013-07-17 20:27 - 00000000 ____D C:\Users\Meike\AppData\Roaming\IrfanView
2013-07-17 20:27 - 2013-07-17 20:27 - 00000000 ____D C:\Program Files (x86)\IrfanView
2013-07-17 20:26 - 2013-07-17 20:26 - 02145888 _____ (Irfan Skiljan) C:\Users\Meike\Downloads\iview436g_setup.exe
2013-07-12 13:51 - 2013-07-12 13:51 - 00559306 _____ (Oleg N. Scherbakov) C:\Users\Meike\Downloads\JRT(1).exe
2013-07-12 13:45 - 2013-07-12 13:45 - 00001601 _____ C:\AdwCleaner[S3].txt
2013-07-12 13:44 - 2013-07-12 13:44 - 00001539 _____ C:\AdwCleaner[R3].txt
2013-07-12 13:27 - 2013-07-12 13:29 - 09668404 _____ C:\Users\Meike\Documents\Placebo - Where is my mind.flv
2013-07-12 08:54 - 2013-06-12 01:43 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-07-12 08:54 - 2013-06-12 01:43 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-07-12 08:54 - 2013-06-12 01:42 - 02046976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-07-12 08:54 - 2013-06-12 01:42 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-07-12 08:54 - 2013-06-12 01:42 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-07-12 08:54 - 2013-06-12 01:42 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-07-12 08:54 - 2013-06-12 01:42 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-07-12 08:54 - 2013-06-12 01:26 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-07-12 08:54 - 2013-06-12 01:25 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-07-12 08:54 - 2013-06-12 01:25 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-07-12 08:54 - 2013-06-12 01:25 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-07-12 08:54 - 2013-06-12 01:25 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-07-12 08:54 - 2013-06-12 01:25 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-07-12 08:54 - 2013-06-12 01:25 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-07-12 08:54 - 2013-06-12 01:25 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-07-12 08:54 - 2013-06-12 01:25 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-07-12 08:54 - 2013-06-12 00:51 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-07-12 08:54 - 2013-06-12 00:50 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-07-12 08:54 - 2013-06-07 05:22 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-07-12 08:54 - 2013-06-07 04:37 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-07-12 08:53 - 2013-06-12 01:43 - 14329856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-07-12 08:53 - 2013-06-12 01:43 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-07-12 08:53 - 2013-06-12 01:43 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-07-12 08:53 - 2013-06-12 01:43 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-07-12 08:53 - 2013-06-12 01:43 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-07-12 08:53 - 2013-06-12 01:42 - 13760512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-07-12 08:53 - 2013-06-12 01:26 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-07-12 08:53 - 2013-06-12 01:26 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-07-12 08:53 - 2013-06-12 01:25 - 19238912 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-07-12 08:53 - 2013-06-12 01:25 - 15404032 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-07-12 08:53 - 2013-06-12 01:25 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-07-11 13:26 - 2013-06-04 08:00 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-11 13:26 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-11 13:25 - 2013-05-06 08:03 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-11 13:25 - 2013-05-06 06:56 - 01620480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-11 13:19 - 2013-06-05 05:34 - 03153920 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-11 13:18 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-07-11 13:18 - 2013-04-03 00:51 - 01643520 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-08 18:25 - 2013-07-08 18:25 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-07-08 18:23 - 2013-07-08 18:23 - 00002006 _____ C:\Users\Public\Desktop\Samsung Kies (Lite).lnk
2013-07-08 18:21 - 2013-05-22 13:34 - 00233472 _____ (Teruten) C:\Windows\SysWOW64\FsUsbExService.Exe
2013-07-08 18:21 - 2013-05-22 13:34 - 00037344 _____ C:\Windows\SysWOW64\FsUsbExDisk.Sys
2013-07-08 18:21 - 2012-11-28 15:21 - 00110592 _____ () C:\Windows\SysWOW64\FsUsbExDevice.Dll
2013-07-08 18:07 - 2013-07-08 18:07 - 00000000 ____D C:\Users\Meike\Documents\samsung
2013-07-08 14:22 - 2013-07-08 14:22 - 00000000 ____D C:\Windows\ERUNT
2013-07-08 14:22 - 2013-07-08 14:22 - 00000000 ____D C:\JRT
2013-07-08 14:21 - 2013-08-02 16:26 - 00560799 _____ (Oleg N. Scherbakov) C:\Users\Meike\Desktop\JRT.exe
2013-07-08 13:22 - 2013-07-08 13:23 - 00006914 _____ C:\AdwCleaner[S2].txt
2013-07-08 13:21 - 2013-07-08 13:22 - 00006761 _____ C:\AdwCleaner[R2].txt
2013-07-08 13:21 - 2013-07-08 13:21 - 00000333 _____ C:\AdwCleaner[S1].txt
2013-07-08 13:20 - 2013-07-08 13:20 - 00006642 _____ C:\AdwCleaner[R1].txt
2013-07-08 12:59 - 2013-07-08 13:04 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-07-08 12:59 - 2013-07-08 12:59 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2013-07-08 12:58 - 2013-07-08 12:59 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2013-07-08 12:58 - 2013-07-08 12:58 - 00001383 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-07-08 12:58 - 2009-01-25 13:14 - 00017272 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2013-07-08 12:53 - 2013-07-08 12:57 - 36271144 _____ (Safer-Networking Ltd.                                       ) C:\Users\Meike\Downloads\spybot-2.1.exe
2013-07-06 21:45 - 2013-07-06 21:45 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2013-08-02 16:42 - 2013-02-11 13:18 - 00000000 ____D C:\Users\Meike\Documents\Youcam
2013-08-02 16:41 - 2011-12-09 21:01 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-02 16:40 - 2013-04-06 08:11 - 00012986 _____ C:\Windows\setupact.log
2013-08-02 16:40 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-02 16:39 - 2013-08-02 16:39 - 00001497 _____ C:\AdwCleaner[S5].txt
2013-08-02 16:39 - 2012-11-07 16:40 - 01812301 _____ C:\Windows\WindowsUpdate.log
2013-08-02 16:38 - 2013-08-02 16:38 - 00001435 _____ C:\AdwCleaner[R5].txt
2013-08-02 16:37 - 2013-08-02 16:37 - 00000757 _____ C:\Users\Meike\Desktop\JRT.txt
2013-08-02 16:28 - 2013-08-02 16:28 - 00666633 _____ C:\Users\Meike\Desktop\adwcleaner.exe
2013-08-02 16:26 - 2013-07-08 14:21 - 00560799 _____ (Oleg N. Scherbakov) C:\Users\Meike\Desktop\JRT.exe
2013-08-02 16:13 - 2012-11-09 20:08 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-01 17:56 - 2013-08-01 17:56 - 02237968 _____ (Kaspersky Lab ZAO) C:\Users\Meike\Desktop\tdsskiller.exe
2013-08-01 17:55 - 2013-08-01 17:55 - 00001729 _____ C:\Users\Meike\Desktop\aswMBR.txt
2013-08-01 17:55 - 2013-08-01 17:55 - 00000512 _____ C:\Users\Meike\Desktop\MBR.dat
2013-08-01 17:47 - 2013-08-01 17:24 - 04745728 _____ (AVAST Software) C:\Users\Meike\Desktop\aswMBR.exe
2013-08-01 17:25 - 2013-07-26 20:53 - 00000000 ____D C:\Users\Meike\Desktop\Ihavenet
2013-08-01 08:39 - 2009-07-14 06:45 - 00016944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-01 08:39 - 2009-07-14 06:45 - 00016944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-01 08:30 - 2013-04-06 08:11 - 00007200 _____ C:\Windows\PFRO.log
2013-07-29 17:46 - 2013-07-29 17:02 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-07-29 17:01 - 2013-07-29 17:01 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-07-29 16:41 - 2013-07-29 16:41 - 00377856 _____ C:\Users\Meike\Downloads\gmer_2.1.19163.exe
2013-07-29 16:21 - 2013-07-26 21:10 - 00000000 ____D C:\FRST
2013-07-29 09:58 - 2013-07-29 09:57 - 01780547 _____ (Farbar) C:\Users\Meike\Desktop\FRST64.exe
2013-07-29 09:52 - 2012-12-11 16:18 - 00000000 ____D C:\Users\Meike\AppData\Roaming\SoftGrid Client
2013-07-29 09:52 - 2011-05-16 16:04 - 00654400 _____ C:\Windows\system32\perfh007.dat
2013-07-29 09:52 - 2011-05-16 16:04 - 00130240 _____ C:\Windows\system32\perfc007.dat
2013-07-29 09:52 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-07-27 08:06 - 2012-11-07 17:51 - 00091224 _____ C:\Users\Meike\AppData\Local\GDIPFONTCACHEV1.DAT
2013-07-27 08:06 - 2009-07-14 06:45 - 00360240 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-26 21:39 - 2013-02-10 20:22 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-07-26 21:38 - 2011-07-18 22:55 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2013-07-26 21:35 - 2011-04-12 10:28 - 00000000 ____D C:\Windows\ShellNew
2013-07-26 18:10 - 2013-07-26 18:10 - 00213733 _____ C:\Users\Meike\Desktop\bookmarks-2013-07-26.json
2013-07-25 13:07 - 2013-07-24 09:40 - 00000000 ____D C:\Users\Meike\Desktop\Studium
2013-07-24 12:13 - 2013-06-12 21:11 - 00010572 _____ C:\Users\Meike\Desktop\Stundentabelle Roberts.xlsx
2013-07-23 19:29 - 2013-07-23 19:29 - 00001379 _____ C:\AdwCleaner[S4].txt
2013-07-23 19:28 - 2013-07-23 19:28 - 00001317 _____ C:\AdwCleaner[R4].txt
2013-07-18 12:26 - 2013-07-18 12:26 - 00000070 _____ C:\Users\Meike\Desktop\Bochum.txt
2013-07-18 10:23 - 2012-10-18 17:32 - 00000000 ____D C:\Users\Meike\Desktop\Meike
2013-07-17 20:27 - 2013-07-17 20:27 - 00001894 _____ C:\Users\Meike\Desktop\IrfanView Thumbnails.lnk
2013-07-17 20:27 - 2013-07-17 20:27 - 00001006 _____ C:\Users\Meike\Desktop\IrfanView.lnk
2013-07-17 20:27 - 2013-07-17 20:27 - 00000000 ____D C:\Users\Meike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\IrfanView
2013-07-17 20:27 - 2013-07-17 20:27 - 00000000 ____D C:\Users\Meike\AppData\Roaming\IrfanView
2013-07-17 20:27 - 2013-07-17 20:27 - 00000000 ____D C:\Program Files (x86)\IrfanView
2013-07-17 20:26 - 2013-07-17 20:26 - 02145888 _____ (Irfan Skiljan) C:\Users\Meike\Downloads\iview436g_setup.exe
2013-07-17 20:06 - 2013-03-09 13:57 - 00000000 ____D C:\Users\Meike\Documents\Meine empfangenen Dateien
2013-07-12 13:51 - 2013-07-12 13:51 - 00559306 _____ (Oleg N. Scherbakov) C:\Users\Meike\Downloads\JRT(1).exe
2013-07-12 13:45 - 2013-07-12 13:45 - 00001601 _____ C:\AdwCleaner[S3].txt
2013-07-12 13:44 - 2013-07-12 13:44 - 00001539 _____ C:\AdwCleaner[R3].txt
2013-07-12 13:29 - 2013-07-12 13:27 - 09668404 _____ C:\Users\Meike\Documents\Placebo - Where is my mind.flv
2013-07-12 09:52 - 2011-04-12 10:28 - 00000000 ____D C:\Program Files\Windows Journal
2013-07-12 09:52 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2013-07-12 09:52 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-07-12 08:59 - 2009-07-14 07:13 - 01522286 _____ C:\Windows\system32\PerfStringBackup.INI
2013-07-12 08:55 - 2011-07-18 22:31 - 78185248 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-07-08 18:25 - 2013-07-08 18:25 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-07-08 18:25 - 2011-07-18 23:23 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-07-08 18:24 - 2012-12-24 13:30 - 00000000 ____D C:\Program Files (x86)\Samsung
2013-07-08 18:24 - 2012-12-24 13:23 - 00000000 ____D C:\Users\Meike\AppData\Local\Downloaded Installations
2013-07-08 18:23 - 2013-07-08 18:23 - 00002006 _____ C:\Users\Public\Desktop\Samsung Kies (Lite).lnk
2013-07-08 18:07 - 2013-07-08 18:07 - 00000000 ____D C:\Users\Meike\Documents\samsung
2013-07-08 14:22 - 2013-07-08 14:22 - 00000000 ____D C:\Windows\ERUNT
2013-07-08 14:22 - 2013-07-08 14:22 - 00000000 ____D C:\JRT
2013-07-08 13:23 - 2013-07-08 13:22 - 00006914 _____ C:\AdwCleaner[S2].txt
2013-07-08 13:22 - 2013-07-08 13:21 - 00006761 _____ C:\AdwCleaner[R2].txt
2013-07-08 13:21 - 2013-07-08 13:21 - 00000333 _____ C:\AdwCleaner[S1].txt
2013-07-08 13:20 - 2013-07-08 13:20 - 00006642 _____ C:\AdwCleaner[R1].txt
2013-07-08 13:04 - 2013-07-08 12:59 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2013-07-08 12:59 - 2013-07-08 12:59 - 00000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2013-07-08 12:59 - 2013-07-08 12:58 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2013-07-08 12:58 - 2013-07-08 12:58 - 00001383 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2013-07-08 12:57 - 2013-07-08 12:53 - 36271144 _____ (Safer-Networking Ltd.                                       ) C:\Users\Meike\Downloads\spybot-2.1.exe
2013-07-07 10:05 - 2012-11-07 17:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-07-06 21:45 - 2013-07-06 21:45 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-07-03 14:06 - 2012-11-25 23:06 - 00000199 _____ C:\Users\Meike\Documents\Moppi Notebook Rückzahlung.txt

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-07-02 16:00

==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-07-2013
Ran by Meike at 2013-08-02 16:44:11
Running from C:\Users\Meike\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
Adobe AIR (x32 Version: 3.0.0.4080)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Reader X (10.1.7) MUI (x32 Version: 10.1.7)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.39)
Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2)
CyberLink LabelPrint (x32 Version: 2.5.3624)
CyberLink MediaEspresso (x32 Version: 6.5.1305_34270)
CyberLink MediaShow (x32 Version: 5.1.2023)
CyberLink PhotoNow (x32 Version: 1.1.7717)
CyberLink Power2Go (x32 Version: 7.0.0.1327)
CyberLink PowerDirector (Version: 9.0.0.3419a)
CyberLink PowerDirector (x32 Version: 9.0.0.3419a)
CyberLink PowerDVD 10 (x32 Version: 10.0.3510.52)
CyberLink PowerDVD Copy (x32 Version: 1.5.1306)
CyberLink PowerProducer (x32 Version: 5.0.2.3503)
CyberLink PowerRecover (x32 Version: 5.5.4125)
CyberLink YouCam 5 (x32 Version: 5.0.1108)
D3DX10 (x32 Version: 15.4.2368.0902)
DAEMON Tools Lite (x32 Version: 4.47.1.0333)
Die_Schoenheit_der_Parasiten (x32)
Dolby Advanced Audio v2 (x32 Version: 7.2.7000.4)
eaner (Version: 4.00)
EVEREST Home Edition v2.20 (x32 Version: 2.20)
Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (x32 Version: 15.4.5722.2)
Fotogalerija Windows Live (x32 Version: 15.4.3502.0922)
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922)
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922)
Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922)
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922)
Intel PROSet Wireless
Intel PROSet Wireless (x32)
Intel(R) Management Engine Components (x32 Version: 7.0.0.1144)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2462)
Intel(R) PROSet/Wireless for Bluetooth(R) 3.0 + High Speed (Version: 1.1.0.0157)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (Version: 1.1.0.0537)
Intel(R) PROSet/Wireless WiFi Software (Version: 14.01.1000)
Intel(R) Rapid Storage Technology (x32 Version: 10.6.0.1002)
Intel(R) WiDi (x32 Version: 2.1.41.0)
Intel(R) Wireless Display
IrfanView (remove only) (x32 Version: 4.36)
Java 7 Update 10 (64-bit) (Version: 7.0.100)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
Java(TM) 6 Update 27 (64-bit) (Version: 6.0.270)
Java(TM) 6 Update 27 (x32 Version: 6.0.270)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Jurassic Park Operation Genesis (x32 Version: 1.00.0000)
Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (x32 Version: 15.4.5722.2)
Launch Manager (x32 Version: 1.5.1.4)
Medion Home Cinema (x32 Version: 8.0.3216)
Memeo Instant Backup (x32 Version: 4.60.0.7943)
Mesh Runtime (x32 Version: 15.4.5722.2)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Silverlight (Version: 1.0.0.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mozilla Firefox 22.0 (x86 de) (x32 Version: 22.0)
Mozilla Firefox Packages (HKCU)
Mozilla Maintenance Service (x32 Version: 22.0)
Mozilla Thunderbird 17.0.7 (x86 de) (x32 Version: 17.0.7)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MyFreeCodec (HKCU)
NVIDIA 3D Vision Driver 269.24 (Version: 269.24)
NVIDIA Control Panel 269.24 (Version: 269.24)
NVIDIA Graphics Driver 269.24 (Version: 269.24)
NVIDIA Install Application (Version: 2.265.42.0)
NVIDIA Optimus 1.0.23 (Version: 1.0.23)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.12.6924)
NVIDIA Update Components (Version: 1.0.23)
PDF24 Creator 5.2.0 (x32)
Pharao (x32)
PlayReady PC Runtime amd64 (Version: 1.3.0)
Poczta usługi Windows Live (x32 Version: 15.4.3502.0922)
Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922)
Pošta Windows Live (x32 Version: 15.4.3502.0922)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6428)
Realtek USB 2.0 Reader Driver (x32 Version: 6.1.7600.10010)
Roll (x32)
Samsung Kies (x32 Version: 2.5.0.12114_1)
Samsung Story Album Viewer (x32 Version: 1.0.0.13052_1)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.24.0)
Skype™ 6.3 (x32 Version: 6.3.105)
Spelling Dictionaries Support For Adobe Reader X (x32 Version: 10.0.0)
Spybot - Search & Destroy (x32 Version: 2.1.19)
Synaptics Pointing Device Driver (Version: 15.1.12.0)
TI USB 3.0 Host Controller Driver (x32 Version: 1.12.14.0)
TI USB3 Host Driver (x32 Version: 1.12.14.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Uzak Bağlantılar İçin Windows Live Mesh ActiveX Denetimi (x32 Version: 15.4.5722.2)
Versandhelfer (x32 Version: 0.9.511)
watchmi (x32 Version: 2.7.0)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3538.0513)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922)
Windows Live Fotótár (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3538.0513)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX-objekt til fjernforbindelser (x32 Version: 15.4.5722.2)
Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3538.0513)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922)

==================== Restore Points  =========================

12-06-2013 20:16:54 Windows Update
16-06-2013 09:18:46 Windows Update
22-06-2013 09:08:38 Installed Java 7 Update 25
22-06-2013 15:46:52 Windows Update
02-07-2013 14:07:59 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {12ECC2E1-D658-4674-98F1-DE380CD17B34} - System32\Tasks\{B7571903-0C59-4C2E-BE80-84C0ECB6FC36} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {21F76795-83DC-4BC1-B3CD-185E33120F14} - System32\Tasks\{024439D9-55ED-4037-B94C-426AB6F15EE8} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {27C40649-F9F5-4B63-9EA1-658D0FC79C29} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe No File
Task: {2B15D368-C1BD-447F-A1DF-9B7896F621A2} - System32\Tasks\{3B3000BB-33A4-449B-A368-7A113CF1CC28} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {2FA87B74-39F3-498D-903E-5DCB3BBE73E0} - System32\Tasks\{58B25803-142B-400F-89FB-A4B10C4E6B34} => C:\Program Files (x86)\Hasbro Interactive\RollerCoaster Tycoon\rct.exe [1999-06-05] ()
Task: {3D98CE40-95D6-4777-9F76-208D9EC69BDF} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe No File
Task: {3DFEE6FA-1EE2-4498-BF9B-98E703F6F845} - System32\Tasks\{AD6D13AD-A9C2-407B-9A06-C2990C83BBDB} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {459108F3-1319-4CB8-AB51-A63628D5613D} - System32\Tasks\{17BF3CCD-7063-46CC-A930-C0EA55A76F3E} => C:\Program Files (x86)\Hasbro Interactive\RollerCoaster Tycoon\rct.exe [1999-06-05] ()
Task: {4D976409-480D-445D-B6FB-F553B8BA2D02} - System32\Tasks\{5847CC8F-D547-4EBA-B523-6B0BDEE04D86} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {54634348-CFB7-4B82-A003-2BB40964102C} - System32\Tasks\{27FA638A-5828-494C-956B-02FDBB8D8584} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {56BB0A9D-DFE2-486E-A534-7495B42EEA09} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-12] (Adobe Systems Incorporated)
Task: {59361474-BDEC-4FE8-AF7D-2623A348C98C} - System32\Tasks\{F4E750B9-C74D-4B95-A1D2-43DAFB88F6AC} => F:\autorun.exe No File
Task: {5D63F6E9-521C-4FC6-833C-64B18CAFD917} - System32\Tasks\{4D1D4044-A522-4CC1-B4D0-105C1760BD08} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {66700F3D-2ABE-4082-87B8-8D546CAE53C0} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {8A19337E-5926-46D3-9C24-BD52D7266EE1} - System32\Tasks\{D0CB09F5-FDD9-428B-A487-63E7B907867A} => C:\Program Files (x86)\Hasbro Interactive\RollerCoaster Tycoon\rct.exe [1999-06-05] ()
Task: {8B2D2377-0B48-4403-95CC-42B2641E5BFF} - System32\Tasks\{3F073675-9C38-4044-9B39-9B6AF421B68C} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {A63B4169-40E2-4F7A-A53E-2966354ACCD9} - System32\Tasks\{4EA7CE65-80CA-4CD2-95D1-A9CF29EBAEC0} => C:\Program Files (x86)\Hasbro Interactive\RollerCoaster Tycoon\rct.exe [1999-06-05] ()
Task: {A977332F-C823-4AE4-9547-5934603F9208} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-03-25] (Piriform Ltd)
Task: {ABF2BC0E-4AF0-4D88-83BC-EAA0BE45FD8B} - System32\Tasks\{CF18C48B-EA96-4A1E-8A99-9D92E2936193} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {AC21E23F-47A9-44C2-BD6E-D2535FA9FE43} - System32\Tasks\{FDEC1A6B-71A5-4CDC-8AAE-CB917DC63344} => C:\Program Files (x86)\Hasbro Interactive\RollerCoaster Tycoon\rct.exe [1999-06-05] ()
Task: {B08AB503-5D1B-462F-AE7A-BD92D2894743} - System32\Tasks\{3B7BC95D-AE8E-40E3-8AB7-58098BD47EB5} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {C4850083-DD2D-4316-B547-B463AA404D19} - System32\Tasks\{486626BA-FE35-49C4-B00C-1F0E7DB85A62} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {C6C6D0BB-75C3-448E-B655-7E1842F72E7D} - System32\Tasks\{511D85FB-B73E-4C49-AD54-B6A19B1CF254} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {D0CFE634-A9EB-4A97-94BD-1EE10A9D6BB9} - System32\Tasks\YCMServiceAgent => C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [2011-11-08] (CyberLink Corp.)
Task: {D292E598-275B-4038-8358-D79A1AB84EAA} - System32\Tasks\{E0E8C916-6EA9-4A6B-BCA1-A3412C353BD8} => C:\Program Files (x86)\Hasbro Interactive\RollerCoaster Tycoon\rct.exe [1999-06-05] ()
Task: {D425F443-D2C5-4999-87F1-70DC60152CED} - System32\Tasks\{CBD45630-B898-4E06-9D66-5EBFEE8BA30F} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {D743BD28-3364-43D8-964D-6F6AC03AC306} - \Knwrnflce No Task File
Task: {D9515ED6-A03F-4912-AE26-65FC3216DB6E} - System32\Tasks\{4A5F0F3C-1514-4EE4-8F95-560B9DA1DC9A} => C:\Program Files (x86)\Hasbro Interactive\RollerCoaster Tycoon\rct.exe [1999-06-05] ()
Task: {DDB25E94-7726-4447-80A9-F667B1E608DA} - System32\Tasks\{B0EDAF28-E2C1-40AA-A2EC-081DBD95D7FE} => C:\Program Files (x86)\Hasbro Interactive\RollerCoaster Tycoon\rct.exe [1999-06-05] ()
Task: {DFB7F4A9-0956-4489-BA64-D6B25AAE2DB0} - System32\Tasks\{B1DC5C25-F881-4B1D-B83F-D35FE2DE1238} => C:\Program Files (x86)\Hasbro Interactive\RollerCoaster Tycoon\rct.exe [1999-06-05] ()
Task: {E0F606C7-071A-403E-97F8-4CBD05DD10E4} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-21] (Microsoft Corporation)
Task: {F11A2BFD-68F4-4EA4-B759-425C5E6BB8C9} - System32\Tasks\{55DBE224-A756-431C-8394-7AFDBCD633BA} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {F6960C10-6B65-429A-8A56-EB33F7771C7B} - System32\Tasks\{FE2AA258-C025-43FC-8DDF-93E53DCA5277} => C:\Program Files (x86)\Hasbro Interactive\RollerCoaster Tycoon\rct.exe [1999-06-05] ()
Task: {F8817319-2454-41EA-BE6B-4A666BE4EBB2} - System32\Tasks\{37298F4F-E80A-47E6-89AD-D846AEA256B8} => C:\Program Files (x86)\Fujitsu\Fin-Fin Dein Freund vom Zauberplaneten Teo\teoboot.exe No File
Task: {F922E97B-EFC4-4E3C-83E8-3284FEC42421} - System32\Tasks\{F55BA355-ECE0-43BA-866C-CD367EFA03B8} => C:\Program Files (x86)\Hasbro Interactive\RollerCoaster Tycoon\rct.exe [1999-06-05] ()
Task: {FB913065-4876-4D46-A1A0-FFC33614C3BB} - System32\Tasks\DeviceDetector => C:\Program Files (x86)\CyberLink\MediaEspresso\DeviceDetector\DeviceDetector.exe [2011-01-05] (CyberLink)
Task: {FF89AF70-B127-4E94-A0F3-9611D6A31592} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe No File
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============
Error: (08/02/2013 04:41:48 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Security Center Service" ist vom Dienst "Sicherheitscenter" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/02/2013 04:41:48 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (08/02/2013 04:41:48 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.

Error: (08/02/2013 04:41:17 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "MemeoBackgroundService" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (08/02/2013 04:41:17 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst MemeoBackgroundService erreicht.


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-07-08 18:21:15.793
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-08 18:21:15.658
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-08 18:21:13.441
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-08 18:21:13.309
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-08 18:21:11.141
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-08 18:21:11.025
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-08 18:21:08.875
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-08 18:21:08.759
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-08 18:21:06.616
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-08 18:21:06.478
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 44%
Total physical RAM: 4001.87 MB
Available physical RAM: 2219.23 MB
Total Pagefile: 8001.93 MB
Available Pagefile: 6011.18 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: (Boot) (Fixed) (Total:647.54 GB) (Free:559.53 GB) NTFS (Disk=0 Partition=2)
Drive d: (Recover) (Fixed) (Total:50 GB) (Free:25.63 GB) NTFS (Disk=0 Partition=3)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 699 GB) (Disk ID: FEB15C98)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=648 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=50 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

==================== End Of Log ============================