Windows 7: TrojanHunter findet Zbot, Sinowal, AgentZ auf Rechner. Wie löschen??

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-08-2013 02
Ran by Ulmi (administrator) on 09-08-2013 20:57:52
Running from C:\Users\Ulmi\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
() C:\Users\Ulmi\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe
(WiseCleaner.com) C:\Program Files\Wise Care 365\WiseTray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Nokia) C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Dropbox, Inc.) C:\Users\Ulmi\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\AllShareDMS.exe
(Atheros) C:\Program Files (x86)\Qualcomm Atheros\Ath_WlanAgent.exe
(Mischel Internet Security) C:\Program Files (x86)\TrojanHunter 5.5\THGuard.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8123936 2009-09-30] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2074408 2010-02-26] (Synaptics Incorporated)
HKLM\...\Run: [Ocs_SM] - C:\Users\Ulmi\AppData\Roaming\OCS\SM\SearchAnonymizer.exe [106496 2013-01-27] (OCS)
HKCU\...\Run: [] - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [844656 2013-07-15] (Samsung)
HKCU\...\Run: [NokiaSuite.exe] - C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe [1090912 2013-04-19] (Nokia)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564016 2013-07-15] (Samsung)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [345144 2013-07-02] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [] -  [x]
HKLM-x32\...\Run: [GrooveMonitor] - C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)
HKLM-x32\...\Run: [AllShareAgent] - C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe [285072 2012-03-02] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [THGuard] - C:\Program Files (x86)\TrojanHunter 5.5\THGuard.exe [1086880 2012-10-23] (Mischel Internet Security)
HKLM-x32\...\Run: [TrojanScanner] - C:\Program Files (x86)\Trojan Remover\Trjscan.exe [1655568 2013-07-19] (Simply Super Software)
Startup: C:\Users\Ulmi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Ulmi\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?crg=3.1010000.00000&barid={E16A28CA-6895-11E2-BB75-002454220283}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://home.sweetim.com/?crg=3.1010000.00000&barid={E16A28CA-6895-11E2-BB75-002454220283}
SearchScopes: HKLM-x32 - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={E16A28CA-6895-11E2-BB75-002454220283}
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1561552&CUI=UN30334416137097364
SearchScopes: HKLM-x32 - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={E16A28CA-6895-11E2-BB75-002454220283}
SearchScopes: HKCU - DefaultScope {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={E16A28CA-6895-11E2-BB75-002454220283}
SearchScopes: HKCU - {19DD2F5C-96F7-45BF-B8D9-A739F8B2B751} URL = hxxp://www.amazon.de.anonymize-me.de/?to=616D617A6F6E2E6465&st={searchTerms}&clid=3d4a14bf-14cb-49ce-b24b-45af76d0a3e8&pid=freewarede&mode=bounce&k=0
SearchScopes: HKCU - {77D96F1E-8961-4A09-9698-28577870D284} URL = hxxp://www.myvideo.de.anonymize-me.de/?to=6D79766964656F2E6465&st={searchTerms}&clid=3d4a14bf-14cb-49ce-b24b-45af76d0a3e8&pid=freewarede&mode=bounce&k=0
SearchScopes: HKCU - {7A149DAC-C54A-4BF8-91CB-946431AE7351} URL = hxxp://www.otto.de.anonymize-me.de/?to=6F74746F2E6465&st={searchTerms}&clid=3d4a14bf-14cb-49ce-b24b-45af76d0a3e8&pid=freewarede&mode=bounce&k=0
SearchScopes: HKCU - {9713B331-DE3A-4C2F-B420-7480CF2CFB07} URL = hxxp://www.pricerunner.de.anonymize-me.de/?to=707269636572756E6E65722E6465&st={searchTerms}&clid=3d4a14bf-14cb-49ce-b24b-45af76d0a3e8&pid=freewarede&mode=bounce&k=0
SearchScopes: HKCU - {9A42B59D-A002-428A-A326-78C1ADF4B5AA} URL = hxxp://search.ebay.de.anonymize-me.de/?to=656261792E6465&st={searchTerms}&clid=3d4a14bf-14cb-49ce-b24b-45af76d0a3e8&pid=freewarede&mode=bounce&k=0
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1561552&CUI=UN30334416137097364
SearchScopes: HKCU - {E49DD67B-E745-40D1-A0D3-B2DB49DB723B} URL = hxxp://de.wikipedia.org.anonymize-me.de/?to=64652E77696B6970656469612E6F7267&st={searchTerms}&clid=3d4a14bf-14cb-49ce-b24b-45af76d0a3e8&pid=freewarede&mode=bounce&k=0
SearchScopes: HKCU - {EEE6C360-6118-11DC-9C72-001320C79847} URL = hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&crg=3.1010000.00000&barid={E16A28CA-6895-11E2-BB75-002454220283}
BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files (x86)\Hotspot Shield\HssIE\HssIE_64.dll No File
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Wajam - {A7A6995D-6EE1-4FD1-A258-49395D5BF99C} - C:\Program Files (x86)\Wajam\IE\priam_bho.dll No File
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: SweetPacks Browser Helper - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Toolbar: HKLM-x32 - SweetPacks Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (SweetIM Technologies Ltd.)
Handler: mhtml - No CLSID Value - 
Handler-x32: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll (Microsoft Corporation)
Handler-x32: mhtml - No CLSID Value - 
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Ulmi\AppData\Roaming\Mozilla\Firefox\Profiles\b2ppuho7.default
FF SelectedSearchEngine: Englische Ergebnisse
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_224.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @nokia.com/EnablerPlugin - C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll ( )
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Ulmi\AppData\Roaming\Mozilla\Firefox\Profiles\b2ppuho7.default\searchplugins\11-suche.xml
FF SearchPlugin: C:\Users\Ulmi\AppData\Roaming\Mozilla\Firefox\Profiles\b2ppuho7.default\searchplugins\englische-ergebnisse.xml
FF SearchPlugin: C:\Users\Ulmi\AppData\Roaming\Mozilla\Firefox\Profiles\b2ppuho7.default\searchplugins\gmx-suche.xml
FF SearchPlugin: C:\Users\Ulmi\AppData\Roaming\Mozilla\Firefox\Profiles\b2ppuho7.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Ulmi\AppData\Roaming\Mozilla\Firefox\Profiles\b2ppuho7.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Users\Ulmi\AppData\Roaming\Mozilla\Firefox\Profiles\b2ppuho7.default\searchplugins\{2B3259B7-196F-4E66-B043-80768FFA2EB5}.xml
FF SearchPlugin: C:\Users\Ulmi\AppData\Roaming\Mozilla\Firefox\Profiles\b2ppuho7.default\searchplugins\{3FB252BF-1553-4015-9E7E-7C50EB80BC14}.xml
FF SearchPlugin: C:\Users\Ulmi\AppData\Roaming\Mozilla\Firefox\Profiles\b2ppuho7.default\searchplugins\{51B3D3BF-5DA6-4584-A4EA-CF7B6F7C7163}.xml
FF Extension: toolbar - C:\Users\Ulmi\AppData\Roaming\Mozilla\Firefox\Profiles\b2ppuho7.default\Extensions\toolbar@web.de.xpi
FF Extension: No Name - C:\Users\Ulmi\AppData\Roaming\Mozilla\Firefox\Profiles\b2ppuho7.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0038-ABCDEFFEDCBA}
FF Extension: Default - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKCU\...\Firefox\Extensions: [firejump@firejump.net] C:\Users\Ulmi\AppData\Roaming\Mozilla\Firefox\Profiles\b2ppuho7.default\extensions\firejump@firejump.net

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-07-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-07-02] (Avira Operations GmbH & Co. KG)
S3 Microsoft Office Groove Audit Service; C:\Programme\Microsoft Office\Office12\GrooveAuditService.exe [65824 2006-10-27] (Microsoft Corporation)
R2 SearchAnonymizer; C:\Users\Ulmi\AppData\Roaming\OCS\SM\SearchAnonymizerHelper.exe [40960 2013-01-27] ()
S2 WiseBootAssistant; C:\Program Files\Wise Care 365\BootTime.exe [580648 2012-07-17] (WiseCleaner.com)
R2 ZAtheros Wlan Agent; C:\Program Files (x86)\Qualcomm Atheros\Ath_WlanAgent.exe [81536 2012-04-27] (Atheros)
S3 WajamUpdater; "C:\Program Files (x86)\Wajam\Updater\WajamUpdater.exe" [x]

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [100712 2013-03-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130016 2013-03-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-03-30] (Avira Operations GmbH & Co. KG)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-06-14] ()
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-06-14] ()
S3 Serial; C:\Windows\system32\DRIVERS\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-02-12] (Anchorfree Inc.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-09 20:56 - 2013-08-09 20:56 - 01790169 _____ (Farbar) C:\Users\Ulmi\Downloads\FRST64.exe
2013-08-09 20:56 - 2013-08-09 20:56 - 01230104 _____ (Farbar) C:\Users\Ulmi\Downloads\FRST.exe
2013-08-09 20:55 - 2013-08-09 20:55 - 00050477 _____ C:\Users\Ulmi\Downloads\Defogger.exe
2013-08-09 20:55 - 2013-08-09 20:55 - 00000470 _____ C:\Users\Ulmi\Downloads\defogger_disable.log
2013-08-09 20:55 - 2013-08-09 20:55 - 00000000 _____ C:\Users\Ulmi\defogger_reenable
2013-08-09 20:32 - 2013-08-09 20:32 - 00000000 ____D C:\Users\Ulmi\Documents\Simply Super Software
2013-08-09 20:32 - 2013-08-09 20:32 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\Simply Super Software
2013-08-09 20:32 - 2013-08-09 20:32 - 00000000 ____D C:\ProgramData\Simply Super Software
2013-08-09 20:32 - 2013-08-09 20:32 - 00000000 ____D C:\Program Files (x86)\Trojan Remover
2013-08-09 20:31 - 2013-08-09 20:32 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Ulmi\Downloads\trjsetup_688.exe
2013-08-09 19:41 - 2013-08-09 19:41 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\TrojanHunter
2013-08-09 16:25 - 2013-08-09 20:27 - 00000000 ____D C:\Program Files (x86)\TrojanHunter 5.5
2013-08-09 16:25 - 2013-08-09 16:25 - 05843488 _____ (Mischel Internet Security                                   ) C:\Users\Ulmi\Downloads\TrojanHunterSetup_5.5_Build_1003.exe
2013-08-09 16:25 - 2013-08-09 16:25 - 00059392 ____R C:\Windows\SysWOW64\streamhlp.dll
2013-08-09 16:25 - 2013-08-09 16:25 - 00001085 _____ C:\Users\Ulmi\Desktop\TrojanHunter.lnk
2013-08-09 16:25 - 2013-08-09 16:25 - 00000000 ____D C:\ProgramData\TrojanHunter
2013-08-09 10:33 - 2013-08-09 10:33 - 02468424 _____ (Check Point Software Technologies LTD) C:\Users\Ulmi\Downloads\zaSetupWeb_110_768_000.exe
2013-08-09 10:33 - 2013-08-09 10:33 - 00000000 ____D C:\ProgramData\CheckPoint
2013-08-08 16:39 - 2013-08-08 16:39 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-08 16:39 - 2013-08-08 16:39 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-08 16:37 - 2013-08-08 16:37 - 00000991 _____ C:\Users\Ulmi\Desktop\TinyPic.lnk
2013-08-08 16:37 - 2013-08-08 16:37 - 00000000 ____D C:\Program Files (x86)\Tinypic
2013-08-08 16:33 - 2013-08-08 16:33 - 00606624 _____ (www.download-sponsor.de) C:\Users\Ulmi\Downloads\TinyPic - CHIP-Downloader.exe
2013-08-08 13:10 - 2013-08-08 13:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-05 09:44 - 2013-08-05 09:44 - 00240392 _____ C:\Users\Ulmi\Downloads\DUCSetup_v4_0_1.exe
2013-08-05 09:44 - 2013-08-05 09:44 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\No-IP DUC
2013-08-05 09:44 - 2013-08-05 09:44 - 00000000 ____D C:\Users\Ulmi\AppData\Local\Vitalwerks
2013-08-05 09:44 - 2013-08-05 09:44 - 00000000 ____D C:\Program Files (x86)\No-IP
2013-08-01 17:43 - 2013-08-01 17:43 - 00001949 _____ C:\Users\Ulmi\Desktop\dreamboxEDIT.lnk
2013-08-01 17:43 - 2013-08-01 17:43 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\dreamboxEDIT
2013-08-01 17:43 - 2013-08-01 17:43 - 00000000 ____D C:\Program Files (x86)\dreamboxEDIT
2013-08-01 17:42 - 2013-08-01 17:42 - 04034243 _____ C:\Users\Ulmi\Downloads\dreamboxEDIT_setup_5.2.0.0.zip
2013-08-01 17:42 - 2013-01-13 18:51 - 04154933 _____ C:\Users\Ulmi\Desktop\dreamboxedit_setup.exe
2013-08-01 16:11 - 2013-08-01 16:11 - 14917632 _____ (AVM Berlin) C:\Users\Ulmi\Downloads\FRITZ.Box_7330_SL.05.50.recover-image.exe
2013-08-01 16:03 - 2013-08-01 16:04 - 15165440 _____ C:\Users\Ulmi\Downloads\FRITZ.Box_7330_SL.116.05.50.image
2013-08-01 13:57 - 2013-08-01 13:59 - 76543199 _____ C:\Users\Ulmi\Downloads\My Dream Toolbox VU+ Edition v5.2.rar
2013-07-30 13:34 - 2013-07-30 13:36 - 00000000 ____D C:\Users\Ulmi\Desktop\Sticksicherung
2013-07-30 13:16 - 2013-07-30 13:16 - 00188133 _____ C:\Users\Ulmi\Downloads\Fat32FormatterEN.zip
2013-07-30 13:08 - 2013-07-30 13:09 - 00000000 ____D C:\Users\Ulmi\Desktop\Musik
2013-07-29 21:00 - 2013-08-01 18:08 - 00000000 ____D C:\Users\Ulmi\Desktop\Chekliste Hochzeit-Dateien
2013-07-29 21:00 - 2013-07-29 21:00 - 00069437 _____ C:\Users\Ulmi\Desktop\Chekliste Hochzeit.htm
2013-07-29 20:49 - 2013-07-29 20:57 - 00049152 _____ C:\Users\Ulmi\Documents\Hochzeit.hpdb
2013-07-29 20:47 - 2013-07-29 20:49 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\QuickScan
2013-07-29 20:45 - 2013-07-29 20:45 - 02981424 _____ (Microsoft Corporation) C:\Users\Ulmi\Downloads\hochzeitsplaner-setup-196.exe
2013-07-29 20:45 - 2013-07-29 20:45 - 00002609 _____ C:\Users\Public\Desktop\ekanuni Hochzeitsplaner.lnk
2013-07-29 20:45 - 2013-07-29 20:45 - 00000000 ____D C:\Program Files (x86)\ekanuni Hochzeitsplaner
2013-07-23 17:27 - 2013-07-23 17:27 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-07-23 17:24 - 2013-07-23 17:24 - 00002002 _____ C:\Users\Public\Desktop\Samsung Kies (Lite).lnk
2013-07-23 17:23 - 2013-06-21 02:07 - 00188232 _____ (MCCI Corporation) C:\Windows\system32\Drivers\ssadmdm.sys
2013-07-23 17:23 - 2013-06-21 02:07 - 00169288 _____ (MCCI Corporation) C:\Windows\system32\Drivers\ssadbus.sys
2013-07-23 17:23 - 2013-06-21 02:07 - 00021320 _____ (MCCI Corporation) C:\Windows\system32\Drivers\ssadmdfl.sys
2013-07-23 17:23 - 2013-06-21 02:07 - 00017736 _____ (MCCI Corporation) C:\Windows\system32\Drivers\ssadwhnt.sys
2013-07-23 17:23 - 2013-06-21 02:07 - 00017736 _____ (MCCI Corporation) C:\Windows\system32\Drivers\ssadwh.sys
2013-07-23 17:23 - 2013-06-21 02:07 - 00017224 _____ (MCCI Corporation) C:\Windows\system32\Drivers\ssadcmnt.sys
2013-07-23 17:23 - 2013-06-21 02:07 - 00017224 _____ (MCCI Corporation) C:\Windows\system32\Drivers\ssadcm.sys
2013-07-23 17:21 - 2013-06-14 12:57 - 00233472 _____ (Teruten) C:\Windows\SysWOW64\FsUsbExService.Exe
2013-07-23 17:21 - 2013-06-14 12:57 - 00037344 _____ C:\Windows\SysWOW64\FsUsbExDisk.Sys
2013-07-23 17:21 - 2012-12-18 11:08 - 00110592 _____ () C:\Windows\SysWOW64\FsUsbExDevice.Dll
2013-07-23 17:18 - 2013-07-23 17:18 - 00000000 ____D C:\Program Files (x86)\MarkAny
2013-07-19 08:50 - 2013-07-19 08:50 - 00013664 _____ C:\Users\Ulmi\Downloads\Trainingsplan V5 Stand 18.07.2013.xlsx
2013-07-12 09:02 - 2013-07-12 09:02 - 00297116 _____ C:\Windows\msxml4-KB973688-enu.LOG
2013-07-12 09:02 - 2013-07-12 09:02 - 00297114 _____ C:\Windows\msxml4-KB954430-enu.LOG
2013-07-12 09:02 - 2013-07-12 09:02 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2013-07-11 08:59 - 2013-06-05 05:34 - 03153920 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-07-11 08:59 - 2013-06-04 08:00 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-07-11 08:59 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2013-07-11 08:59 - 2013-05-06 08:03 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-07-11 08:59 - 2013-05-06 06:56 - 01620480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-07-11 08:59 - 2013-04-10 07:45 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-07-11 08:59 - 2013-04-10 07:02 - 01077760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2013-07-10 14:35 - 2013-07-10 14:35 - 00000000 ____D C:\Users\Ulmi\Documents\Nokia Suite
2013-07-10 14:23 - 2013-07-10 14:23 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\Nokia
2013-07-10 14:20 - 2013-07-10 14:20 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ccdcmbx64_01009.Wdf
2013-07-10 14:19 - 2013-07-10 14:22 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\PC Suite
2013-07-10 14:19 - 2013-07-10 14:19 - 00000000 ____D C:\Users\Ulmi\AppData\Local\NokiaAccount
2013-07-10 14:19 - 2013-07-10 14:19 - 00000000 ____D C:\Users\Ulmi\AppData\Local\Nokia
2013-07-10 14:19 - 2013-07-10 14:19 - 00000000 ____D C:\ProgramData\PC Suite
2013-07-10 14:18 - 2013-07-10 14:18 - 00002089 _____ C:\Users\Public\Desktop\Nokia Suite.lnk
2013-07-10 14:18 - 2013-07-10 14:18 - 00000000 ____D C:\ProgramData\Nokia
2013-07-10 14:17 - 2013-07-10 14:17 - 00010866 _____ C:\Windows\DPINST.LOG
2013-07-10 14:17 - 2013-07-10 14:17 - 00000000 ____D C:\Program Files\DIFX
2013-07-10 14:17 - 2013-07-10 14:17 - 00000000 ____D C:\Program Files (x86)\PC Connectivity Solution
2013-07-10 14:17 - 2012-10-17 14:53 - 00026112 _____ (Nokia) C:\Windows\system32\Drivers\pccsmcfdx64.sys
2013-07-10 14:16 - 2013-01-23 10:31 - 00057856 _____ (Nokia) C:\Windows\system32\nmwcdclsX64.dll
2013-07-10 14:14 - 2013-07-10 14:18 - 00000000 ____D C:\Program Files (x86)\Nokia
2013-07-10 14:14 - 2013-07-10 14:14 - 00000000 ____D C:\ProgramData\NokiaInstallerCache
2013-07-10 14:11 - 2013-07-10 14:14 - 106311632 _____ C:\Users\Ulmi\Downloads\Nokia_Suite383_webinstaller_ALL.exe

==================== One Month Modified Files and Folders =======

2013-08-09 20:57 - 2013-08-09 20:57 - 00000000 ____D C:\FRST
2013-08-09 20:56 - 2013-08-09 20:56 - 01790169 _____ (Farbar) C:\Users\Ulmi\Downloads\FRST64.exe
2013-08-09 20:56 - 2013-08-09 20:56 - 01230104 _____ (Farbar) C:\Users\Ulmi\Downloads\FRST.exe
2013-08-09 20:55 - 2013-08-09 20:55 - 00050477 _____ C:\Users\Ulmi\Downloads\Defogger.exe
2013-08-09 20:55 - 2013-08-09 20:55 - 00000470 _____ C:\Users\Ulmi\Downloads\defogger_disable.log
2013-08-09 20:55 - 2013-08-09 20:55 - 00000000 _____ C:\Users\Ulmi\defogger_reenable
2013-08-09 20:55 - 2012-10-16 19:12 - 00000000 ____D C:\Users\Ulmi
2013-08-09 20:32 - 2013-08-09 20:32 - 00000000 ____D C:\Users\Ulmi\Documents\Simply Super Software
2013-08-09 20:32 - 2013-08-09 20:32 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\Simply Super Software
2013-08-09 20:32 - 2013-08-09 20:32 - 00000000 ____D C:\ProgramData\Simply Super Software
2013-08-09 20:32 - 2013-08-09 20:32 - 00000000 ____D C:\Program Files (x86)\Trojan Remover
2013-08-09 20:32 - 2013-08-09 20:31 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Ulmi\Downloads\trjsetup_688.exe
2013-08-09 20:27 - 2013-08-09 16:25 - 00000000 ____D C:\Program Files (x86)\TrojanHunter 5.5
2013-08-09 20:27 - 2013-01-25 19:22 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-08-09 19:41 - 2013-08-09 19:41 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\TrojanHunter
2013-08-09 19:26 - 2013-01-10 21:40 - 01482389 _____ C:\Windows\WindowsUpdate.log
2013-08-09 16:25 - 2013-08-09 16:25 - 05843488 _____ (Mischel Internet Security                                   ) C:\Users\Ulmi\Downloads\TrojanHunterSetup_5.5_Build_1003.exe
2013-08-09 16:25 - 2013-08-09 16:25 - 00059392 ____R C:\Windows\SysWOW64\streamhlp.dll
2013-08-09 16:25 - 2013-08-09 16:25 - 00001085 _____ C:\Users\Ulmi\Desktop\TrojanHunter.lnk
2013-08-09 16:25 - 2013-08-09 16:25 - 00000000 ____D C:\ProgramData\TrojanHunter
2013-08-09 10:33 - 2013-08-09 10:33 - 02468424 _____ (Check Point Software Technologies LTD) C:\Users\Ulmi\Downloads\zaSetupWeb_110_768_000.exe
2013-08-09 10:33 - 2013-08-09 10:33 - 00000000 ____D C:\ProgramData\CheckPoint
2013-08-09 10:18 - 2009-07-14 06:45 - 00015472 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-09 10:18 - 2009-07-14 06:45 - 00015472 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-09 10:12 - 2013-02-17 20:21 - 00000000 ___RD C:\Users\Ulmi\Dropbox
2013-08-09 10:12 - 2013-02-17 20:18 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\Dropbox
2013-08-09 10:12 - 2012-12-09 18:36 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\Wise Care 365
2013-08-09 10:11 - 2013-01-10 21:38 - 00036999 _____ C:\Windows\setupact.log
2013-08-09 10:11 - 2012-12-09 18:44 - 00000376 _____ C:\Windows\Tasks\Wise Care 365.job
2013-08-09 10:11 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-08 20:10 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2013-08-08 20:03 - 2012-11-03 18:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-08 16:39 - 2013-08-08 16:39 - 00263592 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2013-08-08 16:39 - 2013-08-08 16:39 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2013-08-08 16:39 - 2013-05-29 11:16 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2013-08-08 16:39 - 2013-05-29 11:16 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2013-08-08 16:39 - 2013-01-25 19:37 - 00867240 _____ (Oracle Corporation) C:\Windows\SysWOW64\npdeployJava1.dll
2013-08-08 16:39 - 2013-01-25 19:37 - 00789416 _____ (Oracle Corporation) C:\Windows\SysWOW64\deployJava1.dll
2013-08-08 16:39 - 2013-01-25 19:37 - 00000000 ____D C:\Program Files (x86)\Java
2013-08-08 16:37 - 2013-08-08 16:37 - 00000991 _____ C:\Users\Ulmi\Desktop\TinyPic.lnk
2013-08-08 16:37 - 2013-08-08 16:37 - 00000000 ____D C:\Program Files (x86)\Tinypic
2013-08-08 16:33 - 2013-08-08 16:33 - 00606624 _____ (www.download-sponsor.de) C:\Users\Ulmi\Downloads\TinyPic - CHIP-Downloader.exe
2013-08-08 13:10 - 2013-08-08 13:10 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-05 09:44 - 2013-08-05 09:44 - 00240392 _____ C:\Users\Ulmi\Downloads\DUCSetup_v4_0_1.exe
2013-08-05 09:44 - 2013-08-05 09:44 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\No-IP DUC
2013-08-05 09:44 - 2013-08-05 09:44 - 00000000 ____D C:\Users\Ulmi\AppData\Local\Vitalwerks
2013-08-05 09:44 - 2013-08-05 09:44 - 00000000 ____D C:\Program Files (x86)\No-IP
2013-08-01 18:08 - 2013-07-29 21:00 - 00000000 ____D C:\Users\Ulmi\Desktop\Chekliste Hochzeit-Dateien
2013-08-01 17:43 - 2013-08-01 17:43 - 00001949 _____ C:\Users\Ulmi\Desktop\dreamboxEDIT.lnk
2013-08-01 17:43 - 2013-08-01 17:43 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\dreamboxEDIT
2013-08-01 17:43 - 2013-08-01 17:43 - 00000000 ____D C:\Program Files (x86)\dreamboxEDIT
2013-08-01 17:42 - 2013-08-01 17:42 - 04034243 _____ C:\Users\Ulmi\Downloads\dreamboxEDIT_setup_5.2.0.0.zip
2013-08-01 16:11 - 2013-08-01 16:11 - 14917632 _____ (AVM Berlin) C:\Users\Ulmi\Downloads\FRITZ.Box_7330_SL.05.50.recover-image.exe
2013-08-01 16:04 - 2013-08-01 16:03 - 15165440 _____ C:\Users\Ulmi\Downloads\FRITZ.Box_7330_SL.116.05.50.image
2013-08-01 13:59 - 2013-08-01 13:57 - 76543199 _____ C:\Users\Ulmi\Downloads\My Dream Toolbox VU+ Edition v5.2.rar
2013-08-01 10:29 - 2009-07-14 19:58 - 00697082 _____ C:\Windows\system32\perfh007.dat
2013-08-01 10:29 - 2009-07-14 19:58 - 00148346 _____ C:\Windows\system32\perfc007.dat
2013-08-01 10:29 - 2009-07-14 07:13 - 01613340 _____ C:\Windows\system32\PerfStringBackup.INI
2013-07-30 13:36 - 2013-07-30 13:34 - 00000000 ____D C:\Users\Ulmi\Desktop\Sticksicherung
2013-07-30 13:16 - 2013-07-30 13:16 - 00188133 _____ C:\Users\Ulmi\Downloads\Fat32FormatterEN.zip
2013-07-30 13:09 - 2013-07-30 13:08 - 00000000 ____D C:\Users\Ulmi\Desktop\Musik
2013-07-29 21:00 - 2013-07-29 21:00 - 00069437 _____ C:\Users\Ulmi\Desktop\Chekliste Hochzeit.htm
2013-07-29 20:57 - 2013-07-29 20:49 - 00049152 _____ C:\Users\Ulmi\Documents\Hochzeit.hpdb
2013-07-29 20:49 - 2013-07-29 20:47 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\QuickScan
2013-07-29 20:45 - 2013-07-29 20:45 - 02981424 _____ (Microsoft Corporation) C:\Users\Ulmi\Downloads\hochzeitsplaner-setup-196.exe
2013-07-29 20:45 - 2013-07-29 20:45 - 00002609 _____ C:\Users\Public\Desktop\ekanuni Hochzeitsplaner.lnk
2013-07-29 20:45 - 2013-07-29 20:45 - 00000000 ____D C:\Program Files (x86)\ekanuni Hochzeitsplaner
2013-07-23 17:27 - 2013-07-23 17:27 - 00000000 ____D C:\Users\Public\Documents\CrashDump
2013-07-23 17:27 - 2013-02-08 15:49 - 00000000 ____D C:\Users\Ulmi\AppData\Local\Samsung
2013-07-23 17:26 - 2012-10-17 04:39 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-07-23 17:25 - 2013-02-08 15:47 - 00000000 ____D C:\Program Files (x86)\MyFree Codec
2013-07-23 17:25 - 2013-01-27 15:56 - 00000000 ____D C:\Users\Ulmi\AppData\Local\Downloaded Installations
2013-07-23 17:25 - 2012-10-17 04:47 - 00000000 ____D C:\Program Files (x86)\Samsung
2013-07-23 17:24 - 2013-07-23 17:24 - 00002002 _____ C:\Users\Public\Desktop\Samsung Kies (Lite).lnk
2013-07-23 17:18 - 2013-07-23 17:18 - 00000000 ____D C:\Program Files (x86)\MarkAny
2013-07-19 08:50 - 2013-07-19 08:50 - 00013664 _____ C:\Users\Ulmi\Downloads\Trainingsplan V5 Stand 18.07.2013.xlsx
2013-07-16 22:19 - 2012-11-06 20:21 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\Skype
2013-07-12 09:42 - 2009-07-14 06:45 - 00396752 _____ C:\Windows\system32\FNTCACHE.DAT
2013-07-12 09:40 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\Windows Defender
2013-07-12 09:40 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files (x86)\Windows Defender
2013-07-12 09:03 - 2012-11-03 16:55 - 78185248 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-07-12 09:02 - 2013-07-12 09:02 - 00297116 _____ C:\Windows\msxml4-KB973688-enu.LOG
2013-07-12 09:02 - 2013-07-12 09:02 - 00297114 _____ C:\Windows\msxml4-KB954430-enu.LOG
2013-07-12 09:02 - 2013-07-12 09:02 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2013-07-10 14:35 - 2013-07-10 14:35 - 00000000 ____D C:\Users\Ulmi\Documents\Nokia Suite
2013-07-10 14:25 - 2013-07-09 15:47 - 00000000 ____D C:\Users\Ulmi\Desktop\handydaten
2013-07-10 14:23 - 2013-07-10 14:23 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\Nokia
2013-07-10 14:22 - 2013-07-10 14:19 - 00000000 ____D C:\Users\Ulmi\AppData\Roaming\PC Suite
2013-07-10 14:20 - 2013-07-10 14:20 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ccdcmbx64_01009.Wdf
2013-07-10 14:19 - 2013-07-10 14:19 - 00000000 ____D C:\Users\Ulmi\AppData\Local\NokiaAccount
2013-07-10 14:19 - 2013-07-10 14:19 - 00000000 ____D C:\Users\Ulmi\AppData\Local\Nokia
2013-07-10 14:19 - 2013-07-10 14:19 - 00000000 ____D C:\ProgramData\PC Suite
2013-07-10 14:18 - 2013-07-10 14:18 - 00002089 _____ C:\Users\Public\Desktop\Nokia Suite.lnk
2013-07-10 14:18 - 2013-07-10 14:18 - 00000000 ____D C:\ProgramData\Nokia
2013-07-10 14:18 - 2013-07-10 14:14 - 00000000 ____D C:\Program Files (x86)\Nokia
2013-07-10 14:17 - 2013-07-10 14:17 - 00010866 _____ C:\Windows\DPINST.LOG
2013-07-10 14:17 - 2013-07-10 14:17 - 00000000 ____D C:\Program Files\DIFX
2013-07-10 14:17 - 2013-07-10 14:17 - 00000000 ____D C:\Program Files (x86)\PC Connectivity Solution
2013-07-10 14:14 - 2013-07-10 14:14 - 00000000 ____D C:\ProgramData\NokiaInstallerCache
2013-07-10 14:14 - 2013-07-10 14:11 - 106311632 _____ C:\Users\Ulmi\Downloads\Nokia_Suite383_webinstaller_ALL.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-02 10:30

==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-08-2013 02
Ran by Ulmi at 2013-08-09 20:58:29
Running from C:\Users\Ulmi\Downloads
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

   
Adobe Flash Player 11 Plugin (x32 Version: 11.7.700.224)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Avira Free Antivirus (x32 Version: 13.0.0.3885)
CL-Eye Driver (x32 Version: 5.3.0.0341)
CL-Eye Platform SDK (x32 Version: 1.6.3.0339)
Desktop Icon für Amazon (Version: 1.0.1 (de))
dows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0) (Version: 05/31/2012 7.1.2.0)
dreamboxEDIT -- The one and only settings editor for your Dreambox (x32)
Dropbox (HKCU Version: 2.0.22)
EGR-ShellExtension (x32 Version: 1.0.0.100)
ekanuni Hochzeitsplaner (x32 Version: 1.9.6)
ElsterFormular (x32 Version: 14.3.20130522)
Enable Viacam 1.6.1 (x32 Version: 1.6.1)
FireJump (x32 Version: 1.0.2.5)
Free Audio Converter version 5.0.21.1212 (x32 Version: 5.0.21.1212)
HP Deskjet 2050 J510 series - Grundlegende Software für das Gerät (Version: 22.50.231.0)
HP Deskjet 2050 J510 series Hilfe (x32 Version: 140.0.61.61)
HP Photo Creations (x32 Version: 1.0.0.3781)
HP Update (x32 Version: 5.002.006.003)
Internet Explorer Toolbar 4.6 by SweetPacks (x32 Version: 4.6.0004)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
Java(TM) 6 Update 38 (x32 Version: 6.0.380)
K-Lite Codec Pack 6.0.4 (Basic) (x32 Version: 6.0.4)
KODAK Create@Home Software (für dm) (x32 Version: 7.3.6392)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft .NET Framework 4 Extended (Version: 4.0.30320)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30320)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.4518.1014)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.4518.1014)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Silverlight (x32 Version: 4.0.50401.0)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1)
Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1)
Mozilla Firefox 23.0 (x86 de) (x32 Version: 23.0)
Mozilla Maintenance Service (x32 Version: 23.0)
MSVC80_x64_v2 (Version: 1.0.3.0)
MSVC80_x86_v2 (x32 Version: 1.0.3.0)
MSVC90_x64 (Version: 1.0.1.2)
MSVC90_x86 (x32 Version: 1.0.1.2)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MyFreeCodec (HKCU)
No-IP DUC (x32 Version: 4.0.1)
Nokia Connectivity Cable Driver (x32 Version: 7.1.172.0)
Nokia Suite (x32 Version: 3.8.30.0)
NVIDIA Grafiktreiber 306.97 (Version: 306.97)
NVIDIA Install Application (Version: 2.1002.85.551)
NVIDIA PhysX (x32 Version: 9.12.0604)
NVIDIA PhysX-Systemsoftware 9.12.0604 (Version: 9.12.0604)
NVIDIA Systemsteuerung 306.97 (Version: 306.97)
OpenOffice.org 3.4.1 (x32 Version: 3.41.9593)
PC Connectivity Solution (x32 Version: 12.0.109.0)
Qualcomm Atheros Client Installation Program (x32 Version: 10.0)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.5948)
roomeon 3D-Planer (x32 Version: 1.4.0)
Samsung AllShare (x32 Version: 2.1.0.12031_10)
Samsung Kies (x32 Version: 2.5.1.12123_2)
Samsung Story Album Viewer (x32 Version: 1.0.0.13054_1)
Samsung Update Plus (x32 Version: 2.0)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.27.0)
SearchAnonymizer (Version: 1.0.1 (de))
Skype™ 6.3 (x32 Version: 6.3.107)
SweetIM for Messenger 3.7 (x32 Version: 3.7.0005)
Synaptics Pointing Device Driver (Version: 15.0.10.0)
Tinypic 3.18 (x32 Version: Tinypic 3.18)
Trojan Remover 6.8.8 (x32 Version: 6.8.8)
TrojanHunter 5.5 (x32 Version: 5.5)
Unified Remote (x32 Version: 2.8.0.0)
Update Manager for SweetPacks 1.1 (x32 Version: 1.1.0008)
WhiteWall 5.0 (x32)
WinRAR 4.20 (32-Bit) (x32 Version: 4.20.0)
Wise Care 365 version 2.13 (x32 Version: 2.13)
YouTube Song Downloader (x32 Version: 8.2)

==================== Restore Points  =========================

08-08-2013 14:38:06 Installed Java 7 Update 25

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {3DD52D07-F0DC-4EC3-80A1-7C84EF0454AB} - System32\Tasks\{99392902-FBF3-4378-A6E1-7AFBD6E971D4} => C:\Program Files (x86)\Code Laboratories\CL-Eye Driver\CL-EyeTest.exe [2012-12-06] ()
Task: {442A8410-88B0-4969-BE93-87B8835AC5EC} - System32\Tasks\SUPBackground => C:\Program Files\Samsung\Samsung Update Plus\SUPBackground.exe No File
Task: {8EEE4D85-0267-40CF-A212-90264AA05CD1} - System32\Tasks\{C33700B3-A9EB-403D-8290-1C0D73F7CBEE} => C:\Program Files (x86)\Code Laboratories\CL-Eye Driver\CL-EyeTest.exe [2012-12-06] ()
Task: {917A8910-B4DD-4AD2-81BF-C6F48600F80C} - System32\Tasks\{3BE2526C-25D5-49D9-90B7-4822A6C09FCA} => C:\Program Files (x86)\Code Laboratories\CL-Eye Driver\CL-EyeTest.exe [2012-12-06] ()
Task: {B245B11B-8B21-4BA4-977C-00727D007028} - System32\Tasks\Wise Care 365 => C:\Program Files\Wise Care 365\WiseTray.exe [2012-11-19] (WiseCleaner.com)
Task: {B97872E5-4C16-40FA-9036-F2801B3AE3A7} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-12] (Adobe Systems Incorporated)
Task: {C7CA703D-58A7-438E-AC1C-D8F822AA6F1F} - System32\Tasks\{00CB4DED-E884-494F-9392-8C05052BC217} => C:\Program Files (x86)\Code Laboratories\CL-Eye Driver\CL-EyeTest.exe [2012-12-06] ()
Task: {F8C41688-D80A-49DD-A139-AB0C520786FE} - System32\Tasks\{3B76928C-652D-43C1-A0C1-E790E70F3079} => C:\Program Files (x86)\Code Laboratories\CL-Eye Driver\CL-EyeTest.exe [2012-12-06] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Wise Care 365.job => C:\Program Files\Wise Care 365\WiseTray.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/09/2013 04:31:29 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "C:\" nicht gespeichert werden.
Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Leerung[0x00000000, Der Vorgang wurde erfolgreich beendet.
], Freigabe[0x80042314, Der Schattenkopieanbieter hat beim Warten auf den Schreibvorgang auf das Volume, von dem eine Schattenkopie erstellt wird, das Zeitlimit überschritten. Ursache hierfür könnte eine durch eine Anwendung oder einen Systemdienst verursachte hohe Aktivität auf dem Volume sein. Wiederholen Sie den Vorgang später, wenn das Volume nicht so stark ausgelastet ist.
], Ausführung[0x00000000, Der Vorgang wurde erfolgreich beendet.
].


Vorgang:
   Asynchroner Vorgang wird ausgeführt

Kontext:
   Aktueller Status: DoSnapshotSet

Error: (08/09/2013 04:31:29 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die Schattenkopie kann nicht zugesichert werden - Vorgang hat das Zeitlimit überschritten.
Fehlerkontext: DeviceIoControl(\\?\Volume{92b1ebab-1767-11e2-ba4f-806e6f6e6963} - 000000000000012C,0x0053c010,00000000003BDAF0,0,00000000003BEB00,4096,[0]).


Vorgang:
   Schattenkopien werden übertragen

Kontext:
   Ausführungskontext: System Provider

Error: (08/01/2013 01:00:51 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Error: (07/29/2013 09:57:05 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_7_700_224.exe, Version: 11.7.700.224, Zeitstempel: 0x51a67447
Name des fehlerhaften Moduls: FlashPlayerPlugin_11_7_700_224.exe, Version: 11.7.700.224, Zeitstempel: 0x51a67447
Ausnahmecode: 0x40000015
Fehleroffset: 0x000178f0
ID des fehlerhaften Prozesses: 0x10e0
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_7_700_224.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_7_700_224.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_7_700_224.exe2
Berichtskennung: FlashPlayerPlugin_11_7_700_224.exe3

Error: (07/29/2013 07:57:13 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: firefox.exe, Version: 22.0.0.4917, Zeitstempel: 0x51c06b1b
Name des fehlerhaften Moduls: xul.dll, Version: 22.0.0.4917, Zeitstempel: 0x51c06a5b
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00173668
ID des fehlerhaften Prozesses: 0xbc4
Startzeit der fehlerhaften Anwendung: 0xfirefox.exe0
Pfad der fehlerhaften Anwendung: firefox.exe1
Pfad des fehlerhaften Moduls: firefox.exe2
Berichtskennung: firefox.exe3

Error: (07/25/2013 01:03:39 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_7_700_224.exe, Version: 11.7.700.224, Zeitstempel: 0x51a67447
Name des fehlerhaften Moduls: FlashPlayerPlugin_11_7_700_224.exe, Version: 11.7.700.224, Zeitstempel: 0x51a67447
Ausnahmecode: 0x40000015
Fehleroffset: 0x000178f0
ID des fehlerhaften Prozesses: 0x12f8
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_7_700_224.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_7_700_224.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_7_700_224.exe2
Berichtskennung: FlashPlayerPlugin_11_7_700_224.exe3

Error: (07/25/2013 00:41:40 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_7_700_224.exe, Version: 11.7.700.224, Zeitstempel: 0x51a67447
Name des fehlerhaften Moduls: FlashPlayerPlugin_11_7_700_224.exe, Version: 11.7.700.224, Zeitstempel: 0x51a67447
Ausnahmecode: 0x40000015
Fehleroffset: 0x000178f0
ID des fehlerhaften Prozesses: 0xe08
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_7_700_224.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_7_700_224.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_7_700_224.exe2
Berichtskennung: FlashPlayerPlugin_11_7_700_224.exe3

Error: (07/25/2013 00:09:08 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: FlashPlayerPlugin_11_7_700_224.exe, Version: 11.7.700.224, Zeitstempel: 0x51a67447
Name des fehlerhaften Moduls: FlashPlayerPlugin_11_7_700_224.exe, Version: 11.7.700.224, Zeitstempel: 0x51a67447
Ausnahmecode: 0x40000015
Fehleroffset: 0x000178f0
ID des fehlerhaften Prozesses: 0xb44
Startzeit der fehlerhaften Anwendung: 0xFlashPlayerPlugin_11_7_700_224.exe0
Pfad der fehlerhaften Anwendung: FlashPlayerPlugin_11_7_700_224.exe1
Pfad des fehlerhaften Moduls: FlashPlayerPlugin_11_7_700_224.exe2
Berichtskennung: FlashPlayerPlugin_11_7_700_224.exe3

Error: (07/23/2013 06:00:47 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - 1>Failed to compile: C:\Program Files (x86)\Samsung\Kies\Kies.exe . Error code = 0x800700d8

Error: (07/23/2013 06:00:46 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_64) - 1>Failed to compile: C:\Program Files (x86)\Samsung\Kies\Kies.exe . Error code = 0x800700d8


System errors:
=============
Error: (08/07/2013 08:21:30 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎07.‎08.‎2013 um 10:35:25 unerwartet heruntergefahren.

Error: (08/01/2013 00:23:12 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR10 gefunden.

Error: (08/01/2013 00:23:11 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR10 gefunden.

Error: (08/01/2013 00:23:11 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR10 gefunden.

Error: (08/01/2013 00:23:10 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR10 gefunden.

Error: (08/01/2013 11:11:31 AM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR6 gefunden.

Error: (08/01/2013 11:11:30 AM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR6 gefunden.

Error: (08/01/2013 11:11:30 AM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR6 gefunden.

Error: (08/01/2013 11:11:29 AM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR6 gefunden.

Error: (07/29/2013 05:18:28 PM) (Source: volsnap) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2013-07-23 17:22:03.421
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-23 17:22:03.303
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-23 17:21:59.321
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-23 17:21:59.214
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-23 17:21:54.026
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-23 17:21:53.915
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-23 17:21:50.088
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-23 17:21:49.989
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-23 17:21:46.365
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-23 17:21:46.275
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 48%
Total physical RAM: 4060.62 MB
Available physical RAM: 2110.08 MB
Total Pagefile: 8119.42 MB
Available Pagefile: 5985.69 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:74.43 GB) (Free:20.55 GB) NTFS (Disk=0 Partition=2)

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 75 GB) (Disk ID: 6AD9D69E)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=74 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-09 21:17:14
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 FUJITSU_MHV2080BH rev.00000025 74,53GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Ulmi\AppData\Local\Temp\awldipod.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 560                                                    fffff80002df1000 45 bytes [00, 00, 10, 02, 4E, 74, 66, ...]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 607                                                    fffff80002df102f 29 bytes [00, 01, 00, 06, 00, 00, 00, ...]
.text     C:\Windows\System32\win32k.sys!W32pServiceTable                                                                       fffff96000163e00 7 bytes [00, A3, F3, FF, 01, AF, F0]
.text     C:\Windows\System32\win32k.sys!W32pServiceTable + 8                                                                   fffff96000163e08 3 bytes [C0, 06, 02]

---- User code sections - GMER 2.1 ----

.text     C:\Users\Ulmi\AppData\Roaming\Dropbox\bin\Dropbox.exe[2904] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 69   0000000076ef1465 2 bytes [EF, 76]
.text     C:\Users\Ulmi\AppData\Roaming\Dropbox\bin\Dropbox.exe[2904] C:\Windows\syswow64\Psapi.dll!GetModuleInformation + 155  0000000076ef14bb 2 bytes [EF, 76]
.text     ...                                                                                                                   * 2

---- Threads - GMER 2.1 ----

Thread    C:\Program Files\Windows Media Player\wmpnetwk.exe [3044:3860]                                                        000007fefbc72a7c

---- EOF - GMER 2.1 ----