Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 27.08.2013, 18:34   #46
vivarium
 
Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



:-)
sorry. leider nicht. typisch anfänger. peinlich.

ich denke ich mache es nochmal und nutze den korrigierten/richtigen fix mit meinem namen.

reiche ich gleich mal nach.

... so

also habe das .txt neu erstellt und meinen namen reingeschrieben anstatt ***. dann noch mal fix mit frst gemacht.

hier die log-datei:
Code:
ATTFilter
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x86) Version: 27-08-2013 03
Ran by *** at 2013-08-27 19:32:10 Run:2
Running from C:\Users\***\Desktop
Boot Mode: Normal

==============================================

Content of fixlist:
*****************
ZeroAccess:
C:\Users\***\AppData\Local\282d2952
C:\Users\***\AppData\Local\282d2952\U\800000c0.$
C:\Users\***\AppData\Local\282d2952\U\800000cb.$
         
*****************

C:\Users\***\AppData\Local\282d2952 => Moved successfully.
"C:\Users\***\AppData\Local\282d2952\U\800000c0.$" => File/Directory not found.
"C:\Users\***\AppData\Local\282d2952\U\800000cb.$" => File/Directory not found.

==== End of Fixlog ====
         

Alt 28.08.2013, 08:02   #47
schrauber
/// the machine
/// TB-Ausbilder
 

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



Dann jetzt bitte ein frisches FRST logfile. Noch Probleme?
__________________

__________________

Alt 28.08.2013, 08:35   #48
vivarium
 
Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



:-)
Keine Probleme mehr.

Aber... ;-)
1. Ich habe ja jetzt wieder eine Programme adcleaner etc. Wie gehe ich da vor?
2. Dieses Malwarebytes gibt es aber nur als Testversion? Hab ich das richtig verstanden, dass ich bei dauerhafter Nutzung kaufen muss?
3. Ich habe noch dieses Tweak Windows Repair (ZIP-Ordner) auf dem Desktop. Muss da noch was deinstalliert werden, oder einfach die ZIP-Ordner löschen?

Hier die LOG:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-08-2013
Ran by *** (administrator) on 28-08-2013 09:28:10
Running from C:\Users\***\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Lenovo.) C:\Windows\system32\ibmpmsvc.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\MsMpEng.exe
(Authentec Inc.) C:\Program Files\ThinkVantage Fingerprint Software\upeksvr.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
(Lenovo) C:\Program Files\Lenovo\Access Connections\AcPrfMgrSvc.exe
(Lenovo Group Limited) C:\PROGRA~1\Lenovo\HOTKEY\tpnumlk.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Cisco Systems, Inc.) C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
(Lenovo.) C:\Program Files\ThinkPad\Utilities\DOZESVC.EXE
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\Scrybe\Service\ScrybeUpdater.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
() C:\Windows\system32\vaultsvd.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Microsoft Corporation) C:\Windows\system32\wbem\unsecapp.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Lenovo) C:\Program Files\Lenovo\Access Connections\AcSvc.exe
(Lenovo Group Limited) C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\cssauth.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo) C:\Program Files\Lenovo\Access Connections\ACTray.exe
(Lenovo) C:\Program Files\Lenovo\Access Connections\SvcGuiHlpr.exe
() C:\Program Files\TP-LINK\USB Printer Controller\USB Printer Controller.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Deutsche Telekom AG) C:\Users\***\AppData\Roaming\Telekom\MediencenterSync\Mediencenter.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\password_manager.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe
(Lenovo Group Limited) C:\PROGRA~1\Lenovo\HOTKEY\tpnumlkd.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Zoom\TpScrex.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Lenovo Group Limited) C:\Program Files\Common Files\Lenovo\tvt_reg_monitor_svc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
(Adobe Systems, Inc.) C:\Windows\system32\Macromed\Flash\FlashPlayerPlugin_11_7_700_224.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\NisSrv.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [cssauth] - C:\Program Files\Lenovo\Client Security Solution\cssauth.exe [3110200 2011-06-10] (Lenovo Group Limited)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2342200 2012-07-05] (Synaptics Incorporated)
HKLM\...\Run: [ACTray] - C:\Program Files\Lenovo\Access Connections\ACTray.exe [433216 2011-10-20] (Lenovo)
HKLM\...\Run: [TP-Link USB Printer Controller] - C:\Program Files\TP-LINK\USB Printer Controller\USB Printer Controller.exe [4428800 2012-03-23] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [995176 2013-06-20] (Microsoft Corporation)
Winlogon\Notify\psfus: C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll [X]
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
HKU\Default\...\RunOnce: [WLStart] - C:\Program Files\Windows Live\Installer\wlstart.exe [ 2009-08-20] (Microsoft Corporation)
HKU\Default\...\RunOnce: [] -  [x]
HKU\Default\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe [ 2009-03-24] ()
HKU\Default User\...\RunOnce: [WLStart] - C:\Program Files\Windows Live\Installer\wlstart.exe [ 2009-08-20] (Microsoft Corporation)
HKU\Default User\...\RunOnce: [] -  [x]
HKU\Default User\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe [ 2009-03-24] ()
IMEO\htcupctloader.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2011\TUAutoReactivator32.exe"
IMEO\ncc.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2011\TUAutoReactivator32.exe"
Lsa: [Notification Packages] scecli C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\VPN Client.lnk
ShortcutTarget: VPN Client.lnk -> C:\Windows\Installer\{21E247D4-5E27-4BEA-AA4D-19A81203FE2A}\Icon3E5562ED7.ico ()
Startup: C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter.lnk
ShortcutTarget: Mediencenter.lnk -> C:\Users\***\AppData\Roaming\Telekom\MediencenterSync\Mediencenter.exe (Deutsche Telekom AG)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {E668679A-8755-47E1-B2EE-49D9FA828DB8} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox;
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKCU - {A8945019-18BA-4ECC-B55E-160FD84D07CE} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=386496&p={searchTerms}
SearchScopes: HKCU - {E668679A-8755-47E1-B2EE-49D9FA828DB8} URL = 
BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~4\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: IePasswordManagerHelper Class - {BF468356-BB7E-42D7-9F15-4F3B9BCFCED2} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU -No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
DPF: {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_IKEA_Win32.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 10 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @parallelgraphics.com/Cortona - C:\Program Files\Common Files\ParallelGraphics\Cortona\npCortona.dll (ParallelGraphics)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\***\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\***\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017319.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\ShareazaWebSearch.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Extensions\{92650c4d-4b8e-4d2a-b7eb-24ecf4f6b63a}
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF HKCU\...\Firefox\Extensions: [{F74D5734-46F5-4B16-96F0-1E7FBF41B750}] C:\Program Files\Lenovo\Client Security Solution\PWM Firefox Extension\2.0b12
FF Extension: ThinkVantage Password Manager - C:\Program Files\Lenovo\Client Security Solution\PWM Firefox Extension\2.0b12

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchURL: (Delta Search) - hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=EA790027109593E9&affID=119357&tsp=4985
CHR DefaultSuggestURL: (Delta Search) -       "suggest_url": ""
CHR Plugin: (Shockwave Flash) - C:\Users\***\AppData\Local\Google\Chrome\Application\29.0.1547.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Users\***\AppData\Local\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\***\AppData\Local\Google\Chrome\Application\29.0.1547.57\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft\u00AE Windows Media Player Firefox Plugin) - C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll (Microsoft Corporation)
CHR Plugin: (Cortona3D Viewer) - C:\Program Files\Mozilla Firefox\plugins\npCortona.dll (ParallelGraphics)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (AmazonMP3DownloaderPlugin) - C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017319.dll (Amazon.com, Inc.)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Windows Live\u0099 Photo Gallery) - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
CHR Plugin: (Java Deployment Toolkit 7.0.210.11) - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Google Docs) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [epojlgbehpaeekopencdagbdamnkppci] - C:\Program Files\LyriXeeker\128.crx

========================== Services (Whitelisted) =================

R2 AcPrfMgrSvc; C:\Program Files\Lenovo\Access Connections\AcPrfMgrSvc.exe [134208 2011-10-20] (Lenovo)
R2 AcSvc; C:\Program Files\Lenovo\Access Connections\AcSvc.exe [269376 2011-10-20] (Lenovo)
R2 AMPPALR3; C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe [509448 2012-03-15] (Intel Corporation)
R2 BTHSSecurityMgr; C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe [104208 2012-04-23] (Intel(R) Corporation)
R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528624 2009-11-17] (Cisco Systems, Inc.)
S4 LENOVO.CAMMUTE; C:\Program Files\Lenovo\Communications Utility\CAMMUTE.exe [50536 2010-07-27] (Lenovo Group Limited)
R2 LENOVO.MICMUTE; C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe [45496 2010-04-07] (Lenovo Group Limited)
S4 LENOVO.TPKNRSVC; C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe [74088 2010-07-27] (Lenovo Group Limited)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [93032 2010-04-07] (Lenovo Group Limited)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22208 2013-06-20] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [295376 2013-06-20] (Microsoft Corporation)
R2 PassThru Service; C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe [88576 2011-09-15] ()
S3 PwmEWSvc; C:\Program Files\ThinkPad\Utilities\PWMEWSVC.EXE [1665120 2012-05-16] (Lenovo Group Limited)
R2 ScrybeUpdater; C:\Program Files\Synaptics\Scrybe\Service\ScrybeUpdater.exe [1300264 2011-05-27] (Synaptics, Inc.)
S4 Skype C2C Service; C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S3 SUService; C:\Program Files\Lenovo\System Update\SUService.exe [22376 2013-04-11] ()
R2 TPHKLOAD; C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe [131432 2011-07-12] (Lenovo Group Limited)
R2 ucsvc32; C:\Windows\system32\vaultsvd.exe [65024 2012-09-15] ()
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [2759984 2012-06-25] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

R3 AMPPAL; C:\Windows\System32\DRIVERS\AMPPAL.sys [143360 2012-03-15] (Windows (R) Win 7 DDK provider)
S3 AMPPALP; C:\Windows\System32\DRIVERS\amppal.sys [143360 2012-03-15] (Windows (R) Win 7 DDK provider)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
R2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [308859 2009-11-17] (Cisco Systems, Inc.)
R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
R3 NETwNs32; C:\Windows\System32\DRIVERS\Netwsn00.sys [10364416 2012-06-03] (Intel Corporation)
S3 pmxdrv; C:\Windows\system32\drivers\pmxdrv.sys [816792 2010-11-19] ()
S3 s117bus; C:\Windows\System32\DRIVERS\s117bus.sys [82984 2007-06-25] (MCCI Corporation)
S3 s117mdfl; C:\Windows\System32\DRIVERS\s117mdfl.sys [14888 2007-06-25] (MCCI Corporation)
S3 s117mdm; C:\Windows\System32\DRIVERS\s117mdm.sys [108456 2007-06-25] (MCCI Corporation)
S3 s117mgmt; C:\Windows\System32\DRIVERS\s117mgmt.sys [100264 2007-06-25] (MCCI Corporation)
S3 s117nd5; C:\Windows\System32\DRIVERS\s117nd5.sys [22952 2007-06-25] (MCCI Corporation)
S3 s117obex; C:\Windows\System32\DRIVERS\s117obex.sys [98344 2007-06-25] (MCCI Corporation)
S3 s117unic; C:\Windows\System32\DRIVERS\s117unic.sys [98856 2007-06-25] (MCCI Corporation)
S3 SCR3XX2K; C:\Windows\System32\DRIVERS\SCR3XX2K.sys [57856 2010-01-07] (SCM Microsystems Inc.)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [23608 2012-07-05] (Synaptics Incorporated)
R2 smihlp; C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [11976 2011-05-30] (Authentec Inc.)
R3 TPLINKUDSMBus; C:\Windows\System32\Drivers\TPLINKUDSMBus.sys [89728 2012-03-08] (Windows (R) Codename Longhorn DDK provider)
R3 TPLINKUDSTcpBus; C:\Windows\System32\Drivers\TPLINKUDSTcpBus.sys [146304 2012-03-08] (Windows (R) Codename Longhorn DDK provider)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [10064 2011-06-06] (TuneUp Software)
R2 TurboB; C:\Windows\System32\DRIVERS\TurboB.sys [13752 2009-09-29] ()
S3 catchme; \??\C:\Users\***\AppData\Local\Temp\catchme.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-27 15:38 - 2013-08-27 15:38 - 00013927 _____ C:\Users\***\Desktop\Immatrikulationsbescheinigung_***.pdf - Verknüpfung.lnk
2013-08-26 14:57 - 2013-08-26 14:59 - 00028020 _____ C:\Users\***\Desktop\Addition.txt
2013-08-26 14:54 - 2013-08-26 14:54 - 00000000 ____D C:\FRST
2013-08-26 14:47 - 2013-08-26 14:48 - 00994642 _____ C:\Users\***\Desktop\adwcleaner.exe
2013-08-25 19:50 - 2013-08-25 19:50 - 00001082 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-25 19:50 - 2013-08-25 19:50 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-08-25 19:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-25 19:35 - 2013-08-25 19:35 - 00533892 _____ C:\Users\***\Desktop\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi.zip
2013-08-25 19:29 - 2013-08-25 19:29 - 00000000 ____D C:\Users\***\Downloads\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi
2013-08-25 15:42 - 2013-08-25 15:42 - 00000054 _____ C:\Users\***\AppData\Roaming\WB.CFG
2013-08-25 15:42 - 2013-08-25 15:42 - 00000005 _____ C:\Users\***\AppData\Roaming\WBPU-TTL.DAT
2013-08-25 14:41 - 2013-08-25 14:41 - 00714352 _____ C:\Users\***\Downloads\ZipOpenerSetup.exe
2013-08-25 14:39 - 2013-08-25 14:40 - 00533892 _____ C:\Users\***\Downloads\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi.zip
2013-08-25 14:28 - 2013-08-25 14:28 - 00001120 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 14:27 - 2013-08-25 14:27 - 00282008 _____ (Mozilla) C:\Users\***\Downloads\Firefox Setup Stub 23.0.1.exe
2013-08-23 15:12 - 2013-08-23 15:15 - 00000000 ____D C:\Windows\system32\MRT
2013-08-23 15:01 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-23 15:01 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-23 15:01 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-23 15:01 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-23 15:01 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-23 15:01 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-23 15:01 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-23 15:01 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-23 14:56 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-23 14:56 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-23 14:56 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-23 14:56 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-23 14:56 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-23 14:56 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-23 14:56 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-23 14:56 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-23 14:56 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-23 14:56 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-23 14:56 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-23 14:56 - 2013-06-05 05:05 - 02347520 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-08-23 14:56 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-08-23 14:56 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-08-23 14:54 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-23 13:23 - 2013-08-23 14:36 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE
2013-08-23 13:17 - 2013-08-23 13:17 - 00000000 ____D C:\Users\***\Desktop\tweaking.com_windows_repair_aio
2013-08-23 13:12 - 2013-08-23 13:12 - 03268369 _____ C:\Users\***\Desktop\tweaking.com_windows_repair_aio.zip
2013-08-22 11:52 - 2013-08-22 11:52 - 00000000 ____D C:\Users\***\AppData\Roaming\Yahoo!
2013-08-22 11:47 - 2013-08-22 11:47 - 00000000 ____D C:\ProgramData\Yahoo!
2013-08-22 11:46 - 2013-08-22 11:47 - 00000000 ____D C:\Program Files\Yahoo!
2013-08-22 11:45 - 2013-08-22 11:45 - 00444024 _____ (Yahoo! Inc.) C:\Users\***\Downloads\msgr11de.exe
2013-08-22 10:25 - 2013-08-22 10:25 - 00211349 _____ C:\Users\***\Downloads\MicrosoftFixit.wu.Run (1).zip
2013-08-22 10:24 - 2013-08-22 10:25 - 00211349 _____ C:\Users\***\Downloads\MicrosoftFixit.wu.Run.zip
2013-08-22 10:11 - 2013-08-22 10:11 - 36271144 _____ (Safer-Networking Ltd.                                       ) C:\Users\***\Downloads\spybot-2.1 (1).exe
2013-08-22 10:08 - 2013-08-22 10:09 - 36364784 _____ (Safer-Networking Ltd.                                       ) C:\Users\***\Downloads\spybotsd-2.1.20-SR1.exe
2013-08-22 09:42 - 2013-08-22 09:42 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-08-22 09:40 - 2013-08-22 09:40 - 00903080 _____ (Oracle Corporation) C:\Users\***\Downloads\chromeinstall-7u25.exe
2013-08-21 13:40 - 2013-08-26 14:49 - 00000000 ____D C:\AdwCleaner
2013-08-21 10:19 - 2013-08-21 10:19 - 00012990 _____ C:\Users\***\AppData\Roaming\Kommagetrennte Werte (Windows).CAL
2013-08-21 10:18 - 2013-08-21 10:18 - 00038458 _____ C:\Users\***\AppData\Roaming\Kommagetrennte Werte (Windows).ADR
2013-08-19 23:02 - 2013-08-19 23:02 - 00001732 _____ C:\tvtpktfilter.dat
2013-08-18 16:21 - 2013-08-18 16:46 - 410116739 _____ C:\Users\***\Downloads\1308_banana_0236.wmv
2013-08-16 13:21 - 2013-08-16 13:21 - 00985600 _____ C:\Users\***\Downloads\MicrosoftFixit50123.msi
2013-08-16 10:15 - 2013-08-16 10:32 - 104635274 _____ C:\Users\***\Desktop\HLDCGY.part4.rar
2013-08-16 07:41 - 2013-08-16 12:38 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part2.rar
2013-08-16 07:41 - 2013-08-16 10:13 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part3.rar
2013-08-15 14:55 - 2013-08-15 18:05 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part1.rar
2013-08-15 14:48 - 2013-08-16 13:11 - 00000000 ____D C:\Program Files\JDownloader
2013-08-15 14:45 - 2013-08-15 14:45 - 00077236 _____ (AppWork UG (haftungsbeschränkt)) C:\Users\***\Downloads\jDownloaderWebInstaller09581.exe
2013-08-15 14:44 - 2013-08-15 14:44 - 00002864 _____ C:\Users\***\Downloads\HLDCGY.dlc
2013-08-14 23:02 - 2013-08-14 23:03 - 19512553 _____ C:\Users\***\Downloads\ICD-10.zip
2013-08-14 22:59 - 2013-08-14 23:01 - 88450088 _____ C:\Users\***\Downloads\Verhaltenstheraüie.zip
2013-08-14 21:19 - 2013-08-14 21:21 - 04983495 _____ C:\Users\***\Downloads\2013-04-21-614.zip
2013-08-14 19:56 - 2013-08-14 19:58 - 103032969 _____ C:\Users\***\Downloads\PsychoThie20130814.zip
2013-08-14 19:53 - 2013-08-14 19:54 - 51818505 _____ C:\Users\***\Downloads\PsychoElsev20130814.zip
2013-08-14 19:52 - 2013-08-14 19:52 - 06035937 _____ C:\Users\***\Downloads\PsychoSpr20130814.zip
2013-08-14 19:46 - 2013-08-14 19:46 - 05423014 _____ C:\Users\***\Downloads\MemorixPsychosomatikPsychotherapie.zip
2013-08-14 19:43 - 2013-08-14 19:44 - 10739523 _____ C:\Users\***\Downloads\BandelowKlbPsychiatrie2013.zip
2013-08-14 19:22 - 2013-08-14 19:24 - 75692423 _____ C:\Users\***\Downloads\SexualmedThie.zip
2013-08-14 18:24 - 2013-08-14 18:24 - 01856716 _____ C:\Users\***\Downloads\BenkertPocketGuide.zip
2013-08-14 17:34 - 2013-08-14 17:49 - 44980976 _____ C:\Users\***\Downloads\3642036368.rar
2013-08-14 14:55 - 2013-08-14 14:57 - 05651792 _____ C:\Users\***\Downloads\BenkertKompendium.zip
2013-08-12 07:52 - 2013-08-12 08:13 - 360763911 _____ C:\Users\***\Downloads\1308_fox_0285.wmv
2013-08-06 14:48 - 2013-08-23 13:38 - 00001164 _____ C:\Users\***\Desktop\Mediencenter.lnk
2013-08-02 10:16 - 2013-08-02 10:44 - 419636949 _____ C:\Users\***\Downloads\1308_jock_1548.wmv

==================== One Month Modified Files and Folders =======

2013-08-28 09:25 - 2013-08-28 09:25 - 01072975 _____ (Farbar) C:\Users\***\Desktop\FRST.exe
2013-08-28 09:22 - 2010-11-19 04:22 - 01899402 _____ C:\Windows\WindowsUpdate.log
2013-08-28 09:15 - 2012-08-15 16:10 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-28 09:11 - 2013-04-05 08:37 - 00000000 ___RD C:\Users\***\Mediencenter
2013-08-28 09:10 - 2012-09-17 23:07 - 00001128 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000UA.job
2013-08-28 09:10 - 2012-08-15 16:10 - 00001100 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-27 19:36 - 2012-09-17 23:07 - 00001076 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000Core.job
2013-08-27 15:38 - 2013-08-27 15:38 - 00013927 _____ C:\Users\***\Desktop\Immatrikulationsbescheinigung_***.pdf - Verknüpfung.lnk
2013-08-27 13:51 - 2010-12-06 10:29 - 00000000 ____D C:\Users\***\AppData\Roaming\Skype
2013-08-27 10:00 - 2011-06-05 15:43 - 00000466 _____ C:\Windows\Tasks\SystemToolsDailyTest.job
2013-08-26 14:59 - 2013-08-26 14:57 - 00028020 _____ C:\Users\***\Desktop\Addition.txt
2013-08-26 14:59 - 2009-07-14 06:34 - 00016768 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-26 14:59 - 2009-07-14 06:34 - 00016768 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-26 14:58 - 2009-07-21 07:30 - 00390040 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-26 14:54 - 2013-08-26 14:54 - 00000000 ____D C:\FRST
2013-08-26 14:50 - 2013-06-19 10:00 - 00002632 _____ C:\Windows\setupact.log
2013-08-26 14:50 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-26 14:49 - 2013-08-21 13:40 - 00000000 ____D C:\AdwCleaner
2013-08-26 14:48 - 2013-08-26 14:47 - 00994642 _____ C:\Users\***\Desktop\adwcleaner.exe
2013-08-25 20:18 - 2013-07-12 08:25 - 00097780 _____ C:\Windows\PFRO.log
2013-08-25 19:56 - 2010-12-06 19:22 - 00000000 ____D C:\Users\***\Documents\Rezepte
2013-08-25 19:50 - 2013-08-25 19:50 - 00001082 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-25 19:50 - 2013-08-25 19:50 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-08-25 19:35 - 2013-08-25 19:35 - 00533892 _____ C:\Users\***\Desktop\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi.zip
2013-08-25 19:29 - 2013-08-25 19:29 - 00000000 ____D C:\Users\***\Downloads\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi
2013-08-25 15:42 - 2013-08-25 15:42 - 00000054 _____ C:\Users\***\AppData\Roaming\WB.CFG
2013-08-25 15:42 - 2013-08-25 15:42 - 00000005 _____ C:\Users\***\AppData\Roaming\WBPU-TTL.DAT
2013-08-25 15:38 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-08-25 15:07 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-25 14:51 - 2013-06-18 09:57 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-25 14:51 - 2010-11-20 00:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-25 14:50 - 2010-11-19 23:22 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-25 14:50 - 2009-07-14 04:04 - 00000478 _____ C:\Windows\win.ini
2013-08-25 14:41 - 2013-08-25 14:41 - 00714352 _____ C:\Users\***\Downloads\ZipOpenerSetup.exe
2013-08-25 14:40 - 2013-08-25 14:39 - 00533892 _____ C:\Users\***\Downloads\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi.zip
2013-08-25 14:28 - 2013-08-25 14:28 - 00001120 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 14:27 - 2013-08-25 14:27 - 00282008 _____ (Mozilla) C:\Users\***\Downloads\Firefox Setup Stub 23.0.1.exe
2013-08-25 13:52 - 2013-06-15 10:24 - 00001960 _____ C:\DelFix.txt
2013-08-23 15:27 - 2009-07-14 06:33 - 00462328 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-23 15:24 - 2009-07-21 13:47 - 00000000 ____D C:\Program Files\Windows Journal
2013-08-23 15:24 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-23 15:24 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-23 15:15 - 2013-08-23 15:12 - 00000000 ____D C:\Windows\system32\MRT
2013-08-23 15:11 - 2011-02-02 10:18 - 00001912 _____ C:\Windows\epplauncher.mif
2013-08-23 15:09 - 2013-06-14 10:51 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-08-23 14:36 - 2013-08-23 13:23 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE
2013-08-23 14:33 - 2013-07-24 15:24 - 00000000 ____D C:\Users\***\Documents\DGVT
2013-08-23 14:10 - 2010-11-19 22:12 - 00127656 _____ C:\Users\***\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-23 13:38 - 2013-08-06 14:48 - 00001164 _____ C:\Users\***\Desktop\Mediencenter.lnk
2013-08-23 13:38 - 2013-04-05 08:36 - 00001150 _____ C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mediencenter.lnk
2013-08-23 13:17 - 2013-08-23 13:17 - 00000000 ____D C:\Users\***\Desktop\tweaking.com_windows_repair_aio
2013-08-23 13:12 - 2013-08-23 13:12 - 03268369 _____ C:\Users\***\Desktop\tweaking.com_windows_repair_aio.zip
2013-08-22 11:52 - 2013-08-22 11:52 - 00000000 ____D C:\Users\***\AppData\Roaming\Yahoo!
2013-08-22 11:47 - 2013-08-22 11:47 - 00000000 ____D C:\ProgramData\Yahoo!
2013-08-22 11:47 - 2013-08-22 11:46 - 00000000 ____D C:\Program Files\Yahoo!
2013-08-22 11:45 - 2013-08-22 11:45 - 00444024 _____ (Yahoo! Inc.) C:\Users\***\Downloads\msgr11de.exe
2013-08-22 10:37 - 2012-04-09 18:07 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-22 10:37 - 2011-05-26 18:50 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-22 10:25 - 2013-08-22 10:25 - 00211349 _____ C:\Users\***\Downloads\MicrosoftFixit.wu.Run (1).zip
2013-08-22 10:25 - 2013-08-22 10:24 - 00211349 _____ C:\Users\***\Downloads\MicrosoftFixit.wu.Run.zip
2013-08-22 10:18 - 2013-07-10 18:36 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2013-08-22 10:16 - 2013-07-10 19:48 - 00029914 _____ C:\Windows\wininit.ini
2013-08-22 10:11 - 2013-08-22 10:11 - 36271144 _____ (Safer-Networking Ltd.                                       ) C:\Users\***\Downloads\spybot-2.1 (1).exe
2013-08-22 10:09 - 2013-08-22 10:08 - 36364784 _____ (Safer-Networking Ltd.                                       ) C:\Users\***\Downloads\spybotsd-2.1.20-SR1.exe
2013-08-22 09:42 - 2013-08-22 09:42 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-08-22 09:42 - 2013-06-14 12:02 - 00263592 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-08-22 09:42 - 2012-05-31 19:48 - 00867240 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-08-22 09:42 - 2012-05-31 19:48 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-08-22 09:42 - 2012-05-31 19:48 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-08-22 09:42 - 2010-11-20 09:53 - 00789416 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-08-22 09:42 - 2010-11-19 04:21 - 00000000 ____D C:\Program Files\Java
2013-08-22 09:40 - 2013-08-22 09:40 - 00903080 _____ (Oracle Corporation) C:\Users\***\Downloads\chromeinstall-7u25.exe
2013-08-21 17:41 - 2013-06-14 08:56 - 00000000 ___HD C:\Windows\system32\Settings
2013-08-21 17:41 - 2013-06-12 21:33 - 00000000 ____D C:\Windows\erdnt
2013-08-21 17:41 - 2013-06-10 11:41 - 00000000 ____D C:\Users\***\Downloads\RecBoot_1.3_Windows
2013-08-21 17:41 - 2010-11-19 12:50 - 00000000 ____D C:\ProgramData\Lenovo
2013-08-21 17:41 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp
2013-08-21 17:41 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\NDF
2013-08-21 17:41 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2013-08-21 17:40 - 2013-06-14 12:02 - 00000000 ____D C:\Program Files\Common Files\Java
2013-08-21 17:40 - 2013-06-10 09:57 - 00000000 ____D C:\Program Files\iTunes
2013-08-21 17:40 - 2013-06-10 09:57 - 00000000 ____D C:\Program Files\iPod
2013-08-21 17:40 - 2013-05-17 13:25 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-08-21 17:40 - 2012-10-24 10:30 - 00000000 ____D C:\Program Files\Apple Software Update
2013-08-21 17:40 - 2012-09-11 08:19 - 00000000 ____D C:\ProgramData\Intel
2013-08-21 17:40 - 2012-09-11 08:18 - 00000000 ____D C:\Program Files\Cisco
2013-08-21 17:40 - 2012-08-15 16:10 - 00000000 ____D C:\Program Files\Google
2013-08-21 17:40 - 2012-07-05 10:19 - 00000000 ____D C:\ProgramData\Microsoft SkyDrive
2013-08-21 17:40 - 2012-06-18 17:53 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-08-21 17:40 - 2012-05-31 19:48 - 00000000 ____D C:\Program Files\Oracle
2013-08-21 17:40 - 2012-04-02 09:52 - 00000000 ____D C:\Program Files\Common Files\L&H
2013-08-21 17:40 - 2011-12-23 11:25 - 00000000 ____D C:\Program Files\RUB
2013-08-21 17:40 - 2011-10-23 17:39 - 00000000 ____D C:\Program Files\mp3DirectCut
2013-08-21 17:40 - 2011-10-23 17:27 - 00000000 ____D C:\Program Files\MP3-Cutter
2013-08-21 17:40 - 2011-08-01 07:58 - 00000000 ____D C:\Program Files\Win7codecs
2013-08-21 17:40 - 2011-07-23 13:40 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-21 17:40 - 2011-07-23 13:40 - 00000000 ____D C:\Program Files\TuneUp Utilities 2011
2013-08-21 17:40 - 2011-07-18 11:27 - 00000000 ____D C:\Program Files\Amazon
2013-08-21 17:40 - 2011-06-24 13:25 - 00000000 ____D C:\Program Files\Common Files\ParallelGraphics
2013-08-21 17:40 - 2011-06-05 15:42 - 00000000 ____D C:\ProgramData\PC-Doctor for Windows
2013-08-21 17:40 - 2011-05-26 19:25 - 00000000 ____D C:\Program Files\Spirent Communications
2013-08-21 17:40 - 2011-05-26 19:25 - 00000000 ____D C:\Program Files\HTC
2013-08-21 17:40 - 2011-05-26 19:25 - 00000000 ____D C:\Program Files\Common Files\Adobe AIR
2013-08-21 17:40 - 2011-05-17 22:32 - 00000000 ____D C:\Program Files\FreeTime
2013-08-21 17:40 - 2011-05-16 08:15 - 00000000 ____D C:\ProgramData\Skype Extras
2013-08-21 17:40 - 2011-04-11 19:19 - 00000000 ____D C:\Program Files\Riva
2013-08-21 17:40 - 2011-04-11 19:19 - 00000000 ____D C:\Program Files\Common Files\SWF Studio
2013-08-21 17:40 - 2011-03-09 19:21 - 00000000 ____D C:\ProgramData\elsterformular
2013-08-21 17:40 - 2011-03-09 00:26 - 00000000 ____D C:\Windows\Minidump
2013-08-21 17:40 - 2011-02-28 16:46 - 00000000 ____D C:\Program Files\Citavi 3
2013-08-21 17:40 - 2011-02-28 16:45 - 00000000 ____D C:\ProgramData\Swiss Academic Software
2013-08-21 17:40 - 2011-02-14 13:47 - 00000000 ____D C:\Program Files\gs
2013-08-21 17:40 - 2011-02-13 15:08 - 00000000 ____D C:\Program Files\SecondLifeViewer2
2013-08-21 17:40 - 2011-01-12 13:20 - 00000000 ____D C:\Program Files\Common Files\Deterministic Networks
2013-08-21 17:40 - 2011-01-12 13:20 - 00000000 ____D C:\Program Files\Cisco Systems
2013-08-21 17:40 - 2011-01-11 18:00 - 00000000 ____D C:\Program Files\OLYMPUS
2013-08-21 17:40 - 2010-12-23 18:35 - 00000000 ____D C:\ProgramData\SafeNet Sentinel
2013-08-21 17:40 - 2010-12-23 18:33 - 00000000 ____D C:\Program Files\Common Files\IBM
2013-08-21 17:40 - 2010-12-23 18:32 - 00000000 ____D C:\Program Files\IBM
2013-08-21 17:40 - 2010-12-21 20:11 - 00000000 ____D C:\Program Files\Adobe
2013-08-21 17:40 - 2010-12-08 22:45 - 00000000 ____D C:\Program Files\Nero
2013-08-21 17:40 - 2010-12-08 22:45 - 00000000 ____D C:\Program Files\Common Files\Nero
2013-08-21 17:40 - 2010-12-06 10:29 - 00000000 ___RD C:\Program Files\Skype
2013-08-21 17:40 - 2010-12-06 10:29 - 00000000 ____D C:\ProgramData\Skype
2013-08-21 17:40 - 2010-11-29 22:16 - 00000000 ____D C:\Program Files\SeaMonkey
2013-08-21 17:40 - 2010-11-29 20:53 - 00000000 ____D C:\Program Files\Nvu
2013-08-21 17:40 - 2010-11-24 22:50 - 00000000 ____D C:\ProgramData\eBay
2013-08-21 17:40 - 2010-11-24 22:50 - 00000000 ____D C:\Program Files\eBay
2013-08-21 17:40 - 2010-11-20 10:08 - 00000000 ____D C:\ProgramData\Apple Computer
2013-08-21 17:40 - 2010-11-20 10:08 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-08-21 17:40 - 2010-11-20 09:59 - 00000000 ____D C:\ProgramData\Apple
2013-08-21 17:40 - 2010-11-20 09:57 - 00000000 ____D C:\Program Files\BASE&E-Plus
2013-08-21 17:40 - 2010-11-19 23:24 - 00000000 ____D C:\Program Files\Microsoft.NET
2013-08-21 17:40 - 2010-11-19 23:22 - 00000000 ____D C:\Program Files\Microsoft Office
2013-08-21 17:40 - 2010-11-19 23:22 - 00000000 ____D C:\Program Files\Microsoft Analysis Services
2013-08-21 17:40 - 2010-11-19 23:21 - 00000000 __RHD C:\MSOCache
2013-08-21 17:40 - 2010-11-19 04:37 - 00000000 ____D C:\Program Files\Microsoft SQL Server Compact Edition
2013-08-21 17:40 - 2010-11-19 04:35 - 00000000 ____D C:\Program Files\Windows Live
2013-08-21 17:40 - 2010-11-19 04:35 - 00000000 ____D C:\Program Files\Common Files\Windows Live
2013-08-21 17:40 - 2010-11-19 04:33 - 00000000 ____D C:\Program Files\NetWaiting
2013-08-21 17:40 - 2010-11-19 04:29 - 00000000 ____D C:\Program Files\PC-Doctor
2013-08-21 17:40 - 2010-11-19 04:28 - 00000000 ____D C:\Program Files\Verizon Wireless
2013-08-21 17:40 - 2010-11-19 04:26 - 00000000 ____D C:\ProgramData\Adobe
2013-08-21 17:40 - 2010-11-19 04:26 - 00000000 ____D C:\Program Files\ThinkVantage
2013-08-21 17:40 - 2010-11-19 04:24 - 00000000 ____D C:\ProgramData\Ulead Systems
2013-08-21 17:40 - 2010-11-19 04:24 - 00000000 ____D C:\Program Files\Corel
2013-08-21 17:40 - 2010-11-19 04:24 - 00000000 ____D C:\Program Files\Common Files\Ulead Systems
2013-08-21 17:40 - 2010-11-19 04:21 - 00000000 ____D C:\Program Files\Common Files\Lenovo
2013-08-21 17:40 - 2010-11-19 04:20 - 00000000 ____D C:\swshare
2013-08-21 17:40 - 2010-11-19 04:18 - 00000000 ____D C:\Program Files\Common Files\Intel
2013-08-21 17:40 - 2010-11-19 04:18 - 00000000 ____D C:\Program Files\Common Files\InstallShield
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\ThinkVantage Fingerprint Software
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\Protector Suite
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\Intel
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\CONEXANT
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\Common Files\postureAgent
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Intel
2013-08-21 17:40 - 2010-11-19 04:14 - 00000000 ____D C:\Program Files\Lenovo
2013-08-21 17:40 - 2010-11-19 04:14 - 00000000 ____D C:\Program Files\Integrated Camera Driver
2013-08-21 17:40 - 2010-11-19 04:13 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-21 17:40 - 2010-11-19 04:13 - 00000000 ____D C:\Program Files\ThinkPad
2013-08-21 17:40 - 2010-11-19 04:12 - 00000000 ____D C:\Program Files\DIFX
2013-08-21 17:40 - 2010-11-19 04:10 - 00000000 ____D C:\Program Files\Synaptics
2013-08-21 17:40 - 2009-07-21 08:20 - 00000000 ____D C:\SWTOOLS
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Sidebar
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Reference Assemblies
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\MSBuild
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\DVD Maker
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Windows NT
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\System
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\SpeechEngines
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-08-21 17:36 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\LogFiles
2013-08-21 13:43 - 2012-06-18 17:53 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-08-21 13:37 - 2011-06-05 15:43 - 00000528 _____ C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
2013-08-21 13:36 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Cursors
2013-08-21 10:20 - 2011-05-17 22:35 - 00026624 ___SH C:\Users\***\Thumbs.db
2013-08-21 10:19 - 2013-08-21 10:19 - 00012990 _____ C:\Users\***\AppData\Roaming\Kommagetrennte Werte (Windows).CAL
2013-08-21 10:18 - 2013-08-21 10:18 - 00038458 _____ C:\Users\***\AppData\Roaming\Kommagetrennte Werte (Windows).ADR
2013-08-21 08:03 - 2010-11-19 04:29 - 00000000 ____D C:\ProgramData\PCDr
2013-08-21 07:43 - 2010-11-19 22:04 - 00000000 ____D C:\Users\***
2013-08-19 23:05 - 2012-04-02 10:02 - 00000000 ____D C:\Program Files\Naturalsoft
2013-08-19 23:05 - 2012-01-15 18:47 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-08-19 23:05 - 2011-12-14 10:36 - 00000000 ____D C:\Program Files\SDA
2013-08-19 23:05 - 2011-06-13 14:56 - 00000000 ____D C:\ProgramData\Easybits GO
2013-08-19 23:05 - 2011-01-30 19:59 - 00000000 ____D C:\Program Files\Shareaza Applications
2013-08-19 23:05 - 2010-12-31 20:02 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-08-19 23:05 - 2010-11-19 04:28 - 00000000 ____D C:\ProgramData\AT&T
2013-08-19 23:04 - 2012-05-28 19:22 - 00000000 ____D C:\Program Files\ElsterFormular
2013-08-19 23:03 - 2012-04-02 10:52 - 00000000 ____D C:\Program Files\Balabolka
2013-08-19 23:03 - 2012-02-21 19:32 - 00000000 ____D C:\Program Files\Audible
2013-08-19 23:03 - 2010-11-19 04:28 - 00000000 ____D C:\Program Files\AT&T
2013-08-19 23:02 - 2013-08-19 23:02 - 00001732 _____ C:\tvtpktfilter.dat
2013-08-18 18:35 - 2010-12-06 19:21 - 00000000 ____D C:\Users\***\Documents\Kennwörter
2013-08-18 16:46 - 2013-08-18 16:21 - 410116739 _____ C:\Users\***\Downloads\1308_banana_0236.wmv
2013-08-16 13:21 - 2013-08-16 13:21 - 00985600 _____ C:\Users\***\Downloads\MicrosoftFixit50123.msi
2013-08-16 13:11 - 2013-08-15 14:48 - 00000000 ____D C:\Program Files\JDownloader
2013-08-16 12:38 - 2013-08-16 07:41 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part2.rar
2013-08-16 10:32 - 2013-08-16 10:15 - 104635274 _____ C:\Users\***\Desktop\HLDCGY.part4.rar
2013-08-16 10:13 - 2013-08-16 07:41 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part3.rar
2013-08-15 18:05 - 2013-08-15 14:55 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part1.rar
2013-08-15 14:45 - 2013-08-15 14:45 - 00077236 _____ (AppWork UG (haftungsbeschränkt)) C:\Users\***\Downloads\jDownloaderWebInstaller09581.exe
2013-08-15 14:44 - 2013-08-15 14:44 - 00002864 _____ C:\Users\***\Downloads\HLDCGY.dlc
2013-08-14 23:03 - 2013-08-14 23:02 - 19512553 _____ C:\Users\***\Downloads\ICD-10.zip
2013-08-14 23:01 - 2013-08-14 22:59 - 88450088 _____ C:\Users\***\Downloads\Verhaltenstheraüie.zip
2013-08-14 21:21 - 2013-08-14 21:19 - 04983495 _____ C:\Users\***\Downloads\2013-04-21-614.zip
2013-08-14 19:58 - 2013-08-14 19:56 - 103032969 _____ C:\Users\***\Downloads\PsychoThie20130814.zip
2013-08-14 19:54 - 2013-08-14 19:53 - 51818505 _____ C:\Users\***\Downloads\PsychoElsev20130814.zip
2013-08-14 19:52 - 2013-08-14 19:52 - 06035937 _____ C:\Users\***\Downloads\PsychoSpr20130814.zip
2013-08-14 19:46 - 2013-08-14 19:46 - 05423014 _____ C:\Users\***\Downloads\MemorixPsychosomatikPsychotherapie.zip
2013-08-14 19:44 - 2013-08-14 19:43 - 10739523 _____ C:\Users\***\Downloads\BandelowKlbPsychiatrie2013.zip
2013-08-14 19:24 - 2013-08-14 19:22 - 75692423 _____ C:\Users\***\Downloads\SexualmedThie.zip
2013-08-14 18:24 - 2013-08-14 18:24 - 01856716 _____ C:\Users\***\Downloads\BenkertPocketGuide.zip
2013-08-14 17:49 - 2013-08-14 17:34 - 44980976 _____ C:\Users\***\Downloads\3642036368.rar
2013-08-14 14:57 - 2013-08-14 14:55 - 05651792 _____ C:\Users\***\Downloads\BenkertKompendium.zip
2013-08-12 08:13 - 2013-08-12 07:52 - 360763911 _____ C:\Users\***\Downloads\1308_fox_0285.wmv
2013-08-05 16:00 - 2010-11-20 09:07 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-02 10:44 - 2013-08-02 10:16 - 419636949 _____ C:\Users\***\Downloads\1308_jock_1548.wmv

Files to move or delete:
====================
C:\Users\***\AppData\Local\Temp\Mediencenter_3.8.1.2208.exe
C:\Users\***\AppData\Local\Temp\Quarantine.exe
C:\Users\***\AppData\Local\Temp\SetupHelper.exe
C:\Users\***\AppData\Local\Temp\uninst1.exe
C:\Users\***\AppData\Local\Temp\Temp1_tweaking.com_windows_repair_aio.zip\Tweaking.com - Windows Repair\Repair_Windows.exe
C:\Users\***\AppData\Local\Temp\Temp1_MicrosoftFixit.wu.Run.zip\MicrosoftFixit.wu.Run.exe
C:\Users\***\AppData\Local\Temp\is357113909\OpenItSetup.exe
C:\Users\***\AppData\Local\Temp\is357113909\uninstaller.exe
C:\Users\***\AppData\Local\Temp\is357113909\wajam_validate.exe
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\BExternal.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\BUSolForMontiera.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\ccp.exe
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\ChromeToolbarSetup.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\CrxInstaller.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\enhancedNT.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\GUninstaller.exe
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\IEHelper.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\MntrDLLInstall.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\sqlite3.dll

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-22 08:59

==================== End Of Log ============================
         
--- --- ---

--- --- ---


hier noch die addition:

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 28-08-2013
Ran by *** at 2013-08-28 09:29:37
Running from C:\Users\***\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

7-Zip 9.20
Access Help (Version: 3.01)
Adobe AIR (Version: 3.2.0.2070)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Advertising Center (Version: 0.0.0.2)
AirPort (Version: 5.6.1.2)
Akamai NetSession Interface
Amazon MP3-Downloader 1.0.17 (Version: 1.0.17)
AMR to MP3 Converter 1.4
Anzeige am Bildschirm (Version: 6.61.00)
Apple Software Update (Version: 2.1.3.127)
Bing Bar (Version: 6.3.2322.0)
Bonjour (Version: 3.0.0.10)
Burn.Now 4.5 (Version: 4.5.0)
Cisco Systems VPN Client 5.0.06.0160 (Version: 5.0.6)
Citavi (Version: 3.0.3.0)
Client Security - Password Manager (Version: 8.30.0049.00)
Conexant 20585 SmartAudio HD (Version: 4.95.48.50)
Corel Burn.Now Lenovo Edition (Version: 4.5.0)
Corel DVD MovieFactory 7 (Version: 7.0.0)
Corel DVD MovieFactory Lenovo Edition (Version: 7.0.0)
Cortona3D Viewer (Version: 6.0.180)
Create Recovery Media (Version: 1.20.0.00)
D3DX10 (Version: 15.4.2368.0902)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
DHTML Editing Component (Version: 6.02.0001)
Dienstprogramm "ThinkPad UltraNav" (Version: 2.13.0)
Direct DiscRecorder (Version: 1.00.0000)
Disable AMT Profile Synchronization Pop-up for Windows Vista/7 (Version: 1.00)
Dropbox (HKCU Version: 1.4.7)
Energie-Manager (Version: 6.32)
FileZilla Client 3.0.11 (Version: 3.0.11)
FormatFactory 2.60 (Version: 2.60)
Free YouTube Download version 3.1.29.608 (Version: 3.1.29.608)
GIMP 2.8.2 (Version: 2.8.2)
Google Chrome (HKCU Version: 29.0.1547.57)
Google Update Helper (Version: 1.3.21.153)
GPL Ghostscript 9.00
HTC BMP USB Driver (Version: 1.0.5375)
HTC Driver Installer (Version: 3.0.0.021)
HTC Sync (Version: 3.2.20)
IBM SPSS Amos 20 (Version: 20.0.0)
IBM SPSS Smartreader 19 (Version: 19.0.0)
Integrated Camera Driver Installer Package Ver.1.1.0.48 (Version: 1.1.0.48)
Intel PROSet Wireless
Intel(R) Control Center (Version: 1.2.1.1007)
Intel(R) Management Engine Components (Version: 6.0.0.1179)
Intel(R) Network Connections Drivers (Version: 16.8)
Intel(R) Processor Graphics (Version: 8.15.10.2622)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (Version: 15.2.0.0284)
Intel® PROSet/Wireless WiFi-Software (Version: 15.02.0000.1258)
iTunes (Version: 11.0.4.4)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 26 (Version: 6.0.260)
JavaFX 2.1.0 (Version: 2.1.0)
Junk Mail filter update (Version: 15.4.3502.0922)
Lenovo Auto Scroll Utility (Version: 1.11)
Lenovo Patch Utility (Version: 1.3.0.9)
Lenovo System Interface Driver (Version: 1.05)
Lenovo System Update (Version: 5.02.0011)
Lenovo ThinkVantage Toolbox (Version: 6.0.5849.23)
Lenovo Warranty Information (Version: 1.0.0004.00)
Lenovo Welcome (Version: 2.0.020.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Mediencenter 3.8.1.2208 (HKCU Version: 3.8.1.2208)
Mesh Runtime (Version: 15.4.5722.2)
Message Center Plus (Version: 2.0.0012.00)
Messenger Companion (Version: 15.4.3502.0922)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Outlook Connector (Version: 14.0.5118.5000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Professional 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Single Image 2010 (Version: 14.0.7015.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Outlook Social Connector Provider for Windows Live Messenger 32-bit (Version: 14.0.5120.5000)
Microsoft Reader Text-to-Speech deutsch (Version: 01.00.0000)
Microsoft Research AutoCollage Touch 2009 (Version: 2.00.2009)
Microsoft Search Enhancement Pack (Version: 3.0.133.0)
Microsoft Security Client (Version: 4.3.0215.0)
Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0)
Microsoft Security Essentials (Version: 4.3.215.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Mobile Broadband Connect (Version: 3.5.0010)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MP3-Cutter
MP4 To MP3 Converter V3.0
MSVCRT (Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (Version: 4.20.9818.0)
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
Nero 9 Essentials
Nero BurnRights (Version: 3.4.13.100)
Nero BurnRights Help (Version: 3.4.4.100)
Nero ControlCenter (Version: 9.0.0.1)
Nero DiscSpeed (Version: 5.4.13.100)
Nero DiscSpeed Help (Version: 5.4.4.100)
Nero DriveSpeed (Version: 4.4.12.100)
Nero DriveSpeed Help (Version: 4.4.4.100)
Nero InfoTool (Version: 6.4.12.100)
Nero InfoTool Help (Version: 6.4.4.100)
Nero Installer (Version: 4.4.9.0)
Nero Online Upgrade (Version: 1.3.0.0)
Nero StartSmart (Version: 9.4.38.100)
Nero StartSmart Help (Version: 9.4.38.100)
neroxml (Version: 1.0.0)
Nvu 1.0 (Version: 1.0)
OLYMPUS Digital Camera Updater (Version: 1.0.1)
Prezi Desktop (Version: 4.0.4)
RedMon - Redirection Port Monitor
Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (Version: 1.00)
Rescue and Recovery (Version: 4.30.0025.00)
RICOH R5U230 Media Driver ver.2.06.02.02 (Version: 2.06.02.02)
Riva FLV Player (Version: 1.0.0000)
RUBICon (Version: 2.0.25)
SeaMonkey 2.14.1 (x86 de) (Version: 2.14.1)
SecondLifeViewer2 (remove only)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition
Skype Click to Call (Version: 6.3.11079)
Skype™ 6.6 (Version: 6.6.106)
Synaptics Gesture Suite featuring SYNAPTICS | Scrybe (Version: 1.6.5.17120)
ThinkPad Bluetooth with Enhanced Data Rate Software (Version: 6.2.1.3200)
ThinkPad FullScreen Magnifier (Version: 2.40)
ThinkPad Modem Adapter (Version: 7.80.5.0)
ThinkPad Power Management Driver (Version: 1.60.0.4)
ThinkPad UltraNav Driver (Version: 16.2.5.0)
ThinkVantage Access Connections (Version: 5.85)
ThinkVantage Communications Utility (Version: 1.42)
ThinkVantage Fingerprint Software (Version: 5.9.6.7084)
ThinkVantage System für aktiven Festplattenschutz (Version: 1.77.0.5)
TP-LINK USB Printer Controller  (Version: 1.0.12.0323)
TrueCrypt (Version: 7.1)
TuneUp Utilities 2011 (Version: 10.0.4600.4)
TuneUp Utilities Language Pack (de-DE) (Version: 10.0.4600.4)
Turbo Lister 2 (Version: 2.00.0000)
Überwachungstool für die Intel® Turbo-Boost-Technik (Version: 1.0.186.3)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
Update for Microsoft Office 2010 (KB2494150)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Zip Opener
Verizon Wireless Mobile Broadband Self Activation (Version: 3.1.4)
Windows Driver Package - Broadcom (BTHUSB) Bluetooth  (04/08/2010 6.3.5.430) (Version: 04/08/2010 6.3.5.430)
Windows Driver Package - Broadcom Bluetooth  (06/15/2009 6.2.0.9000) (Version: 06/15/2009 6.2.0.9000)
Windows Driver Package - Broadcom Bluetooth  (07/30/2009 6.2.0.9405) (Version: 07/30/2009 6.2.0.9405)
Windows Driver Package - Broadcom Bluetooth  (09/11/2009 6.2.0.9407) (Version: 09/11/2009 6.2.0.9407)
Windows Driver Package - Broadcom HIDClass  (07/28/2009 6.2.0.9800) (Version: 07/28/2009 6.2.0.9800)
Windows Live Communications Platform (Version: 15.4.3502.0922)
Windows Live Essentials (Version: 15.4.3502.0922)
Windows Live Essentials (Version: 15.4.3538.0513)
Windows Live Family Safety (Version: 15.4.3538.0513)
Windows Live Fotogalerie (Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (Version: 15.4.3502.0922)
Windows Live Mail (Version: 15.4.3502.0922)
Windows Live Mesh (Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (Version: 15.4.5722.2)
Windows Live Messenger (Version: 15.4.3538.0513)
Windows Live Messenger Companion Core (Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (Version: 15.4.3502.0922)
Windows Live Photo Common (Version: 15.4.3502.0922)
Windows Live Photo Gallery (Version: 15.4.3502.0922)
Windows Live PIMT Platform (Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (Version: 15.4.3502.0922)
Windows Live SOXE Definitions (Version: 15.4.3502.0922)
Windows Live Sync (Version: 14.0.8089.726)
Windows Live UX Platform (Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (Version: 15.4.3508.1109)
Windows Live Writer (Version: 15.4.3502.0922)
Windows Live Writer Resources (Version: 15.4.3502.0922)
Windows Media Player Firefox Plugin (Version: 1.0.0.8)
Windows-Treiberpaket - Intel (e1kexpress) Net  (12/10/2009 11.5.10.0) (Version: 12/10/2009 11.5.10.0)
Windows-Treiberpaket - Intel (HECI) System  (09/17/2009 6.0.0.1179) (Version: 09/17/2009 6.0.0.1179)
Windows-Treiberpaket - Intel System  (06/04/2009 1.0.0.0002) (Version: 06/04/2009 1.0.0.0002)
Windows-Treiberpaket - Intel System  (10/28/2009 9.1.1.1022) (Version: 10/28/2009 9.1.1.1022)
Windows-Treiberpaket - Intel USB  (08/20/2009 9.1.1.1020) (Version: 08/20/2009 9.1.1.1020)
Windows-Treiberpaket - Lenovo 1.60.0.4 (11/18/2009 1.60.0.4) (Version: 11/18/2009 1.60.0.4)
Windows-Treiberpaket - OLYMPUS IMAGING CORP. Camera Communication Driver Package (09/09/2009 1.0.0.0) (Version: 09/09/2009 1.0.0.0)
Windows-Treiberpaket - Ricoh Company MS Host Controller (10/26/2009 6.10.02.07) (Version: 10/26/2009 6.10.02.07)
Yahoo! Messenger
 

==================== Restore Points  =========================

25-08-2013 11:52:19 Ende der Bereinigung
25-08-2013 12:39:04 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:04 - 2013-06-14 08:58 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {05EE699F-AB25-42D8-8781-558C5D1D2FAD} - System32\Tasks\Microsoft\Windows\Tcpip\IpAddressConflict1 => C:\Windows\System32\ndfapi.dll [2009-07-14] (Microsoft Corporation)
Task: {0E12083C-0335-49DB-9542-BA1EC6D83ECC} - System32\Tasks\Microsoft\Windows\Tcpip\IpAddressConflict2 => C:\Windows\System32\ndfapi.dll [2009-07-14] (Microsoft Corporation)
Task: {0FB54B04-58DE-4D28-8719-332D72586BBB} - System32\Tasks\WPD\SqmUpload_S-1-5-21-2424265513-2494307364-3588977769-1000 => C:\Windows\System32\portabledeviceapi.dll [2010-11-20] (Microsoft Corporation)
Task: {11BFD002-5FCA-46D7-99CA-18A467A48F38} - System32\Tasks\SystemToolsDailyTest => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {13C99129-D58F-49E1-99F9-1C0DCD48B19F} - System32\Tasks\TVT\LaunchRnR => %RR%\rrcmd.exe No File
Task: {1631E089-C57A-4C05-8158-1AA11FE20171} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-08-15] (Google Inc.)
Task: {18E6D428-D26C-4169-BEDF-3B5BDDC952F6} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\System32\aepdu.dll [2010-11-20] (Microsoft Corporation)
Task: {1EC9510D-A439-4950-9399-B6399EDF9EA7} - System32\Tasks\Microsoft\Windows\Autochk\Proxy => C:\Windows\System32\acproxy.dll [2009-07-14] (Microsoft Corporation)
Task: {23EFF5ED-3A67-46EB-B754-8EC2C4FA37D8} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files\Lenovo\System Update\tvsuShim.exe [2013-04-11] ()
Task: {2A571016-1477-49AC-92F4-A2CBB3D8184A} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)
Task: {5C2C622F-70E9-4194-A7DA-033E827365AD} - System32\Tasks\Microsoft\Windows\Windows Filtering Platform\BfeOnServiceStartTypeChange => C:\Windows\System32\bfe.dll [2010-11-20] (Microsoft Corporation)
Task: {6508D594-DF7E-4FFA-96DE-F1CD17FB66E8} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe [2013-06-20] (Microsoft Corporation)
Task: {6C26C17B-8034-430E-AC63-BB219FCC7542} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {6C830667-035D-4E6B-AE67-F0C5060B94F0} - System32\Tasks\Google Updater and Installer => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe [2012-09-16] (Google Inc.)
Task: {6D481D47-466F-4473-8112-A6430136B9C9} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000Core => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe [2012-09-16] (Google Inc.)
Task: {6D687FBC-4CD2-44E3-A378-9EC04F756E46} - System32\Tasks\JavaUpdateSched => C:\Windows\System32\jusched.exe No File
Task: {70C75586-694D-4E02-A5AD-419530B3E4BB} - System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector => C:\Windows\System32\dfdts.dll [2009-07-14] (Microsoft Corporation)
Task: {7814C411-5DA0-4099-867E-44CB36E8EC4F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000UA => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe [2012-09-16] (Google Inc.)
Task: {83905B62-68C4-4219-ACFD-F8AA00DE5CE1} - System32\Tasks\TVT\ChangePWD => %RR%\rrcmd.exe No File
Task: {8BA6B856-B798-4A06-8E00-9A0AFDCE5E26} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {9334C323-F100-4656-9BA0-E4AA69C0F9C2} - System32\Tasks\Microsoft\Windows\SystemRestore\SR => C:\Windows\System32\srrstr.dll [2010-11-20] (Microsoft Corporation)
Task: {96212594-E16D-462A-B7E8-2AEE724C769B} - System32\Tasks\TVT\UpdateRnR => %TVTCOMMON%\Scheduler\tvtsetsched.exe No File
Task: {AE20DA03-B461-418F-B755-C2074ABC1CE8} - System32\Tasks\Express FilesUpdate => C:\Program Files\ExpressFiles\EFUpdater.exe No File
Task: {B216C86A-81DA-43DB-B488-769BD1E0BAB0} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2013-03-12] (Oracle Corporation)
Task: {B34FDA2D-FD35-4628-8A56-5E0E9BF6F53A} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {BB98A262-CF96-46EF-982D-77B6A6EA3D11} - System32\Tasks\{5242E32B-A714-49F4-AD46-3C3D63060455} => C:\Program Files\Skype\\Phone\Skype.exe [2013-06-21] (Skype Technologies S.A.)
Task: {C6932140-D1C0-4FA2-8C6B-7CFCEE01EF21} - System32\Tasks\Launch HTC Sync Loader => C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe [2012-04-17] ()
Task: {CE82BD9A-B1C2-44CA-93AC-BD318095C569} - System32\Tasks\PCDEventLauncher => C:\Program Files\PC-Doctor\sessionchecker.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {D369F111-A4A5-4D2F-83B3-DB9D615F375D} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-05-11] (Adobe Systems Incorporated)
Task: {DE60EDDC-F3A9-49B5-8F42-F9BE72945AB0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-08-15] (Google Inc.)
Task: {E704046D-1829-4F64-AA25-9E186D07E3B8} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011 => C:\Program Files\TuneUp Utilities 2011\OneClick.exe [2011-12-13] (TuneUp Software)
Task: {EB252E21-311D-4A0E-A926-C4EADB1D0701} - System32\Tasks\Message Center plus => C:\Program Files\LENOVO\Message Center Plus\MCPLaunch.exe [2009-05-27] ()
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000Core.job => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000UA.job => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job => C:\Program Files\PC-Doctor\uaclauncher.exe
Task: C:\Windows\Tasks\SystemToolsDailyTest.job => C:\Program Files\PC-Doctor\uaclauncher.exe

==================== Alternate Data Streams (whitelisted) ==========

AlternateDataStreams: C:\Users\***\Thumbs.db:encryptable

==================== Faulty Device Manager Devices =============

Name: Intel(R) 82577LM Gigabit Network Connection
Description: Intel(R) 82577LM Gigabit Network Connection
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Intel
Service: e1kexpress
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Cisco Systems VPN Adapter
Description: Cisco Systems VPN Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/27/2013 08:45:50 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/27/2013 08:45:32 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "6.0.0.6u9b41" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (08/27/2013 08:44:39 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (08/27/2013 08:44:32 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "6.0.0.6u9b41" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (08/26/2013 02:58:01 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/26/2013 08:03:06 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/26/2013 08:02:46 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "6.0.0.6u9b41" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (08/26/2013 08:01:56 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (08/26/2013 08:01:48 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "6.0.0.6u9b41" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (08/25/2013 10:49:05 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


System errors:
=============
Error: (08/28/2013 09:11:05 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/27/2013 03:45:19 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 47.

Error: (08/27/2013 03:45:19 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 47.

Error: (08/27/2013 03:45:19 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 47.

Error: (08/27/2013 03:45:19 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 47.

Error: (08/27/2013 03:45:19 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 47.

Error: (08/27/2013 03:45:19 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 47.

Error: (08/27/2013 03:45:19 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 47.

Error: (08/27/2013 03:45:19 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 47.

Error: (08/27/2013 03:45:19 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 47.


Microsoft Office Sessions:
=========================
Error: (08/27/2013 08:45:50 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\HTC\HTC Sync 3.0\FDAgentForOutlook64.exe

Error: (08/27/2013 08:45:32 AM) (Source: SideBySide)(User: )
Description: assemblyIdentityversion6.0.0.6u9b41C:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack.dllC:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack.dll19

Error: (08/27/2013 08:44:39 AM) (Source: SideBySide)(User: )
Description: C:\Program Files\Lenovo\Access Connections\AcCryptHlpr.dllC:\Program Files\Lenovo\Access Connections\AcCryptHlpr.dll0

Error: (08/27/2013 08:44:32 AM) (Source: SideBySide)(User: )
Description: assemblyIdentityversion6.0.0.6u9b41C:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack200.exeC:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack200.exe19

Error: (08/26/2013 02:58:01 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/26/2013 08:03:06 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\HTC\HTC Sync 3.0\FDAgentForOutlook64.exe

Error: (08/26/2013 08:02:46 AM) (Source: SideBySide)(User: )
Description: assemblyIdentityversion6.0.0.6u9b41C:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack.dllC:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack.dll19

Error: (08/26/2013 08:01:56 AM) (Source: SideBySide)(User: )
Description: C:\Program Files\Lenovo\Access Connections\AcCryptHlpr.dllC:\Program Files\Lenovo\Access Connections\AcCryptHlpr.dll0

Error: (08/26/2013 08:01:48 AM) (Source: SideBySide)(User: )
Description: assemblyIdentityversion6.0.0.6u9b41C:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack200.exeC:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack200.exe19

Error: (08/25/2013 10:49:05 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000


==================== Memory info =========================== 

Percentage of memory in use: 54%
Total physical RAM: 2995.67 MB
Available physical RAM: 1358.77 MB
Total Pagefile: 5989.63 MB
Available Pagefile: 3748.51 MB
Total Virtual: 2047.88 MB
Available Virtual: 1907.74 MB

==================== Drives ================================

Drive c: (Windows7_OS) (Fixed) (Total:454.33 GB) (Free:58.01 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive q: (Lenovo_Recovery) (Fixed) (Total:10.25 GB) (Free:5.04 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: BD6B6839)
Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=454 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=10 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         
__________________

Alt 28.08.2013, 09:41   #49
schrauber
/// the machine
/// TB-Ausbilder
 

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



1. nochmal Delfix laufen lassen.
2. Nein du kannst es kostenfrei weiter verwenden, nur der Echtzeitschutz wird dann deaktiviert, dafür haste ja aber dein AV Programm.
3. einfach löschen

Fertig
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 28.08.2013, 14:43   #50
vivarium
 
Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



alles erledigt!

dann könnte ich aber bei maleware das "mit Windows starten" weglassen. Da popt sonst immer auf, dass die Testzeit aufgelaufen ist. Korrekt? Wie oft sollte ich meinen Rechner mit maleware prüfen?

dann hab ich noch eine allgemeine frage zu meinem problem. es hat ja nun letztendlich alles super geklappt. als der rechner nicht gebootet hat war ich ja geschockt. hat ja zum glück geklappt. aber ich habe gemerkt, dass mir der ganze lenovo-müll ja nun nicht hilft, sondern eher der rechner belastet. unter rescue stell ich mir was anderes vor. :-) mit deiner methode hat das ja sehr gut geklappt. in dem zusammenhang hab ich irgendwie zufällig hier im board einen thread gesehen, da ging es um windows 7 32 bit Neuaufsetzen und zwar ohne irgendwelche zusatzsoftware (das problem hat man mit dell, lenovo, samsung etc. ja auch).

lange rede.... würdest du (wenn es sich für mich ergeben sollte) mir auch raten ein sogenanntes "reines Windows 7" zu verwenden? wenn ja, wo ist der link. ich dussel finde den nicht mehr. Kannst du mir da noch mal helfen. würde ihn dann auch gleich mal abspeichern.

danach können wir den thread hier dann schließen :-)


Alt 28.08.2013, 17:07   #51
schrauber
/// the machine
/// TB-Ausbilder
 

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



Zitat:
dann könnte ich aber bei maleware das "mit Windows starten" weglassen. Da popt sonst immer auf, dass die Testzeit aufgelaufen ist. Korrekt? Wie oft sollte ich meinen Rechner mit maleware prüfen?
genau . alle 2 wochen oder so.

Zitat:
lange rede.... würdest du (wenn es sich für mich ergeben sollte) mir auch raten ein sogenanntes "reines Windows 7" zu verwenden? wenn ja, wo ist der link. ich dussel finde den nicht mehr. Kannst du mir da noch mal helfen. würde ihn dann auch gleich mal abspeichern.
ich check nicht was genau du meinst. Nen Link zu einer vollwertigen Win7 Version zum Download?
__________________
--> Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart

Alt 28.08.2013, 21:49   #52
vivarium
 
Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



Zitat:
Zitat von schrauber Beitrag anzeigen


ich check nicht was genau du meinst. Nen Link zu einer vollwertigen Win7 Version zum Download?
ja genau. ich habe mit dem lenovo rechner zwar auch ein windows7 professional, aber eben mit dem ganzen thinkvantage-zeugs etc.
ich hatte hier im TB einen thread gelesen, da war auch erklärt wie man so eine .iso brennt und den rechner dann mit einem "reinen windows" aufsetzt. vielleicht hab ich das aber auch falsch verstanden.

Alt 29.08.2013, 08:12   #53
schrauber
/// the machine
/// TB-Ausbilder
 

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



Wenn Du nen gültigen Key hast bekommt man so ein Image bei Chip.de zum Beispiel. Aber die Herstellersoftware die dabei ist hat schon Ihren Sinn
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 29.08.2013, 08:18   #54
vivarium
 
Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



Ja klar, Key hab ich. Ich verstehe dich aber richtig, dass du eher davon abrätst. Ich habe schon viele Jahre Lenovo Thinkpad (IBM war natürlich kein Vergleich...). Rescue&Recovery hat nach meiner Erfahrung nie richtig funktioniert. Das System hängt sich immer auf und die Sicherung funktioniert echt nur mäßig. Alle anderen Features sind so "Abziehbildchen" von Windowsfunktionen (z.B. Access Connection fürs Netzwerk) und man hat alles doppelt.

Du kannst das Abo jetzt löschen!
Vielen Dank noch einmal für deine tolle Hilfe. Ich finde es besonders gut, dass alles von dir "idiotensicher" erklärt wird. Ich konnte immer leicht folgen und bin sehr gut mit deinen Anweisungen zurecht gekommen. Vielen Dank für die Zeit, die du für meine Probs hattest!
Alles Gute!

Alt 29.08.2013, 08:31   #55
schrauber
/// the machine
/// TB-Ausbilder
 

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



Hi,

ich lösche nie Abos, muss meinen Text mal ändern. Also bei Fragen einfach hier rein.

Es gibt für und Wieder solcher Hersteller-Versionen. Klar, die von dir aufgezählten sind Müll.

Ich würd warten wenn Garantie drauf ist, oder so Support Tools für Updates und Treiber des herstellers nachtröglich wieder installieren, dann macht ein sauberes Image schon mehr Sinn.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 29.08.2013, 18:24   #56
vivarium
 
Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



hey schrauber,
oh je. ich schon wieder. habe weder was runtergeladen noch sonst wo drauf geklickt... ABER: Mein Wlan funzt aus heiterem Himmel nicht mehr.

Die Wlanverbindung steht und läuft auch. Aber es wird gesagt "Kein Internetzugriff". Die Diagnose sagt "DNS Server antwortet nicht".

Kannst du mir helfen? Oder neuen Thread aufmachen, weil anderes Thema?

Alt 30.08.2013, 06:36   #57
schrauber
/// the machine
/// TB-Ausbilder
 

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



Downloade dir bitte Farbar's MiniToolBox auf deinen Desktop und starte das Tool

Setze einen Haken bei folgenden Einträgen
  • Flush DNS
  • Report IE Proxy Settings
  • Reset IE Proxy Settings
  • Report FF Proxy Settings
  • Reset IE Proxy Settings
  • List content of Hosts
  • List IP configuration
  • List Winsock Entries
  • List last 10 Event Viewer log
  • List Installed Programs
  • List Users, Partitions and Memory size
  • List Minidump Files
Klicke Go und poste den Inhalt der Result.txt.


Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 30.08.2013, 07:02   #58
vivarium
 
Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



Code:
ATTFilter
MiniToolBox by Farbar  Version: 13-07-2013
Ran by *** (administrator) on 30-08-2013 at 07:55:59
Running from "C:\Users\***\Desktop"
Microsoft Windows 7 Professional  Service Pack 1 (X86)
Boot Mode: Normal
***************************************************************************

========================= Flush DNS: ===================================

Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========================= IE Proxy Settings: ============================== 

Proxy is not enabled.
No Proxy Server is set.

"Reset IE Proxy Settings": IE Proxy Settings were reset.

========================= FF Proxy Settings: ============================== 


"Reset FF Proxy Settings": Firefox Proxy settings were reset.

========================= Hosts content: =================================

127.0.0.1       localhost

========================= IP Configuration: ================================

Intel(R) Centrino(R) Advanced-N 6200 AGN = Drahtlosnetzwerkverbindung (Connected)
Intel(R) 82577LM Gigabit Network Connection = LAN-Verbindung (Hardware not present)
Cisco Systems VPN Adapter = LAN-Verbindung 2 (Hardware not present)
Bluetooth-Gerät (PAN) = Bluetooth-Netzwerkverbindung (Media disconnected)
Microsoft Virtual WiFi Miniport Adapter = Drahtlosnetzwerkverbindung 2 (Media disconnected)


# ----------------------------------
# IPv4-Konfiguration
# ----------------------------------
pushd interface ipv4

reset
set interface interface="Bluetooth-Netzwerkverbindung" forwarding=disabled advertise=disabled mtu=1300 metric=0 siteprefixlength=0 nud=disabled routerdiscovery=disabled managedaddress=disabled otherstateful=disabled weakhostsend=disabled weakhostreceive=disabled ignoredefaultroutes=disabled advertisedrouterlifetime=0 advertisedefaultroute=disabled currenthoplimit=0 forcearpndwolpattern=disabled enabledirectedmacwolpattern=disabled


popd
# Ende der IPv4-Konfiguration



Windows-IP-Konfiguration

   Hostname  . . . . . . . . . . . . : ***-THINK
   Prim„res DNS-Suffix . . . . . . . : 
   Knotentyp . . . . . . . . . . . . : Hybrid
   IP-Routing aktiviert  . . . . . . : Nein
   WINS-Proxy aktiviert  . . . . . . : Nein

PPP-Adapter BluetoothConnection:

   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : BluetoothConnection
   Physikalische Adresse . . . . . . : 
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv4-Adresse  . . . . . . . . . . : 10.131.245.217(Bevorzugt) 
   Subnetzmaske  . . . . . . . . . . : 255.255.255.255
   Standardgateway . . . . . . . . . : 0.0.0.0
   DNS-Server  . . . . . . . . . . . : 212.23.115.132
                                       212.23.115.148
   NetBIOS ber TCP/IP . . . . . . . : Aktiviert

Drahtlos-LAN-Adapter Drahtlosnetzwerkverbindung 2:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Microsoft Virtual WiFi Miniport Adapter
   Physikalische Adresse . . . . . . : 00-27-10-95-93-E9
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja

Drahtlos-LAN-Adapter Drahtlosnetzwerkverbindung:

   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Intel(R) Centrino(R) Advanced-N 6200 AGN
   Physikalische Adresse . . . . . . : 00-27-10-95-93-E8
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja
   Verbindungslokale IPv6-Adresse  . : fe80::d179:236d:7988:22d5%13(Bevorzugt) 
   IPv4-Adresse  . . . . . . . . . . : 192.168.0.101(Bevorzugt) 
   Subnetzmaske  . . . . . . . . . . : 255.255.255.0
   Lease erhalten. . . . . . . . . . : Freitag, 30. August 2013 07:31:03
   Lease l„uft ab. . . . . . . . . . : Freitag, 30. August 2013 09:52:29
   Standardgateway . . . . . . . . . : 192.168.0.1
   DHCP-Server . . . . . . . . . . . : 192.168.0.1
   DHCPv6-IAID . . . . . . . . . . . : 352331536
   DHCPv6-Client-DUID. . . . . . . . : 00-01-00-01-14-77-95-4E-F0-DE-F1-1A-A2-F5
   DNS-Server  . . . . . . . . . . . : 192.168.0.1
   NetBIOS ber TCP/IP . . . . . . . : Aktiviert

Ethernet-Adapter Bluetooth-Netzwerkverbindung:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Bluetooth-Ger„t (PAN)
   Physikalische Adresse . . . . . . : 70-F3-95-44-5E-99
   DHCP aktiviert. . . . . . . . . . : Ja
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter LAN-Verbindung* 195:

   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
   IPv6-Adresse. . . . . . . . . . . : 2001:0:5ef5:79fd:2868:30ea:f57c:a26(Bevorzugt) 
   Verbindungslokale IPv6-Adresse  . : fe80::2868:30ea:f57c:a26%207(Bevorzugt) 
   Standardgateway . . . . . . . . . : ::
   NetBIOS ber TCP/IP . . . . . . . : Deaktiviert

Tunneladapter isatap.{B51B8BBA-E8CB-4983-B6B7-846F9F533C63}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #2
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter isatap.{2B1E92BA-4DE9-4418-88A1-7C53D6B47903}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #5
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter isatap.{6E46B758-E4D6-4596-807B-A57756BA850A}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #4
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja

Tunneladapter isatap.{D6D0EF00-3EF5-4BBA-83BA-FBC2E8475EBA}:

   Medienstatus. . . . . . . . . . . : Medium getrennt
   Verbindungsspezifisches DNS-Suffix: 
   Beschreibung. . . . . . . . . . . : Microsoft-ISATAP-Adapter #6
   Physikalische Adresse . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP aktiviert. . . . . . . . . . : Nein
   Autokonfiguration aktiviert . . . : Ja
Server:  UnKnown
Address:  212.23.115.132

Name:    google.com
Addresses:  2a00:1450:4008:c01::64
	  173.194.35.78
	  173.194.35.64
	  173.194.35.65
	  173.194.35.66
	  173.194.35.67
	  173.194.35.68
	  173.194.35.69
	  173.194.35.70
	  173.194.35.71
	  173.194.35.72
	  173.194.35.73


Ping wird ausgefhrt fr google.com [173.194.35.71] mit 32 Bytes Daten:
Antwort von 173.194.35.71: Bytes=32 Zeit=103ms TTL=56
Antwort von 173.194.35.71: Bytes=32 Zeit=129ms TTL=56

Ping-Statistik fr 173.194.35.71:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 103ms, Maximum = 129ms, Mittelwert = 116ms
Server:  UnKnown
Address:  212.23.115.132

Name:    yahoo.com
Addresses:  98.138.253.109
	  98.139.183.24
	  206.190.36.45


Ping wird ausgefhrt fr yahoo.com [206.190.36.45] mit 32 Bytes Daten:
Antwort von 206.190.36.45: Bytes=32 Zeit=303ms TTL=44
Antwort von 206.190.36.45: Bytes=32 Zeit=286ms TTL=44

Ping-Statistik fr 206.190.36.45:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 286ms, Maximum = 303ms, Mittelwert = 294ms

Ping wird ausgefhrt fr 127.0.0.1 mit 32 Bytes Daten:
Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128
Antwort von 127.0.0.1: Bytes=32 Zeit<1ms TTL=128

Ping-Statistik fr 127.0.0.1:
    Pakete: Gesendet = 2, Empfangen = 2, Verloren = 0
    (0% Verlust),
Ca. Zeitangaben in Millisek.:
    Minimum = 0ms, Maximum = 0ms, Mittelwert = 0ms
===========================================================================
Schnittstellenliste
209...........................BluetoothConnection
 14...00 27 10 95 93 e9 ......Microsoft Virtual WiFi Miniport Adapter
 13...00 27 10 95 93 e8 ......Intel(R) Centrino(R) Advanced-N 6200 AGN
 11...70 f3 95 44 5e 99 ......Bluetooth-Ger„t (PAN)
  1...........................Software Loopback Interface 1
207...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
206...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #2
210...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #5
208...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #4
221...00 00 00 00 00 00 00 e0 Microsoft-ISATAP-Adapter #6
===========================================================================

IPv4-Routentabelle
===========================================================================
Aktive Routen:
     Netzwerkziel    Netzwerkmaske          Gateway    Schnittstelle Metrik
          0.0.0.0          0.0.0.0   Auf Verbindung    10.131.245.217     51
          0.0.0.0          0.0.0.0      192.168.0.1    192.168.0.101   4245
   10.131.245.217  255.255.255.255   Auf Verbindung    10.131.245.217    306
        127.0.0.0        255.0.0.0   Auf Verbindung         127.0.0.1   4531
        127.0.0.1  255.255.255.255   Auf Verbindung         127.0.0.1   4531
  127.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1   4531
      192.168.0.0    255.255.255.0   Auf Verbindung     192.168.0.101   4501
    192.168.0.101  255.255.255.255   Auf Verbindung     192.168.0.101   4501
    192.168.0.255  255.255.255.255   Auf Verbindung     192.168.0.101   4501
        224.0.0.0        240.0.0.0   Auf Verbindung         127.0.0.1   4531
        224.0.0.0        240.0.0.0   Auf Verbindung     192.168.0.101   4502
        224.0.0.0        240.0.0.0   Auf Verbindung    10.131.245.217     51
  255.255.255.255  255.255.255.255   Auf Verbindung         127.0.0.1   4531
  255.255.255.255  255.255.255.255   Auf Verbindung     192.168.0.101   4501
  255.255.255.255  255.255.255.255   Auf Verbindung    10.131.245.217    306
===========================================================================
St„ndige Routen:
  Keine

IPv6-Routentabelle
===========================================================================
Aktive Routen:
 If Metrik Netzwerkziel             Gateway
207     58 ::/0                     Auf Verbindung
  1    306 ::1/128                  Auf Verbindung
207     58 2001::/32                Auf Verbindung
207    306 2001:0:5ef5:79fd:2868:30ea:f57c:a26/128
                                    Auf Verbindung
 13    276 fe80::/64                Auf Verbindung
207    306 fe80::/64                Auf Verbindung
207    306 fe80::2868:30ea:f57c:a26/128
                                    Auf Verbindung
 13    276 fe80::d179:236d:7988:22d5/128
                                    Auf Verbindung
  1    306 ff00::/8                 Auf Verbindung
207    306 ff00::/8                 Auf Verbindung
 13    276 ff00::/8                 Auf Verbindung
===========================================================================
St„ndige Routen:
  Keine
========================= Winsock entries =====================================

Catalog5 01 C:\Windows\system32\NLAapi.dll [52224] (Microsoft Corporation)
Catalog5 02 C:\Windows\system32\napinsp.dll [52224] (Microsoft Corporation)
Catalog5 03 C:\Windows\system32\pnrpnsp.dll [65024] (Microsoft Corporation)
Catalog5 04 C:\Windows\system32\pnrpnsp.dll [65024] (Microsoft Corporation)
Catalog5 05 C:\Windows\system32\wshbth.dll [36352] (Microsoft Corporation)
Catalog5 06 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog5 07 C:\Windows\system32\winrnr.dll [20992] (Microsoft Corporation)
Catalog5 08 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145280] (Microsoft Corp.)
Catalog5 09 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145280] (Microsoft Corp.)
Catalog5 10 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Catalog9 01 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 02 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 03 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 04 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 05 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 06 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 07 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 08 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 09 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 10 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 11 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 12 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 13 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 14 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 15 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 16 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 17 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 18 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 19 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 20 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 21 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 22 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 23 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 24 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 25 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 26 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 27 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 28 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 29 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 30 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 31 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 32 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 33 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 34 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 35 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 36 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 37 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 38 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 39 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 40 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 41 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 42 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 43 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 44 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 45 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 46 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 47 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 48 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 49 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 50 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 51 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 52 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)
Catalog9 53 C:\Windows\system32\mswsock.dll [232448] (Microsoft Corporation)

========================= Event log errors: ===============================

Application errors:
==================
Error: (08/30/2013 07:36:31 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 07:53:12 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 07:43:35 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 07:15:55 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 06:59:25 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 06:19:03 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/28/2013 07:21:52 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/28/2013 07:21:37 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "6.0.0.6u9b41" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (08/28/2013 07:20:58 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (08/28/2013 07:20:53 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "6.0.0.6u9b41" des "version"-Attributs im assemblyIdentity-Element ist ungültig.


System errors:
=============
Error: (08/30/2013 07:52:33 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/30/2013 07:52:32 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/30/2013 07:52:05 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/30/2013 07:39:33 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/30/2013 07:34:59 AM) (Source: Server) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{6E46B758-E4D6-4596-807B-A57756BA850A} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (08/30/2013 07:34:47 AM) (Source: Server) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{6E46B758-E4D6-4596-807B-A57756BA850A} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (08/30/2013 07:34:14 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/30/2013 07:32:52 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/30/2013 07:32:28 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde nicht richtig gestartet.

Error: (08/30/2013 07:31:02 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058


Microsoft Office Sessions:
=========================
Error: (08/30/2013 07:36:31 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/29/2013 07:53:12 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/29/2013 07:43:35 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/29/2013 07:15:55 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/29/2013 06:59:25 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/29/2013 06:19:03 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/28/2013 07:21:52 PM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\HTC\HTC Sync 3.0\FDAgentForOutlook64.exe

Error: (08/28/2013 07:21:37 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversion6.0.0.6u9b41C:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack.dllC:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack.dll19

Error: (08/28/2013 07:20:58 PM) (Source: SideBySide)(User: )
Description: C:\Program Files\Lenovo\Access Connections\AcCryptHlpr.dllC:\Program Files\Lenovo\Access Connections\AcCryptHlpr.dll0

Error: (08/28/2013 07:20:53 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversion6.0.0.6u9b41C:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack200.exeC:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack200.exe19


=========================== Installed Programs ============================

7-Zip 9.20
Access Help (Version: 3.01)
Adobe AIR (Version: 3.2.0.2070)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Advertising Center (Version: 0.0.0.2)
AirPort (Version: 5.6.1.2)
Akamai NetSession Interface
Amazon MP3-Downloader 1.0.17 (Version: 1.0.17)
AMR to MP3 Converter 1.4
Anzeige am Bildschirm (Version: 6.61.00)
Apple Software Update (Version: 2.1.3.127)
Bing Bar (Version: 6.3.2322.0)
Bonjour (Version: 3.0.0.10)
Burn.Now 4.5 (Version: 4.5.0)
Cisco Systems VPN Client 5.0.06.0160 (Version: 5.0.6)
Citavi (Version: 3.0.3.0)
Client Security - Password Manager (Version: 8.30.0049.00)
Conexant 20585 SmartAudio HD (Version: 4.95.48.50)
Corel Burn.Now Lenovo Edition (Version: 4.5.0)
Corel DVD MovieFactory 7 (Version: 7.0.0)
Corel DVD MovieFactory Lenovo Edition (Version: 7.0.0)
Cortona3D Viewer (Version: 6.0.180)
Create Recovery Media (Version: 1.20.0.00)
D3DX10 (Version: 15.4.2368.0902)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
DHTML Editing Component (Version: 6.02.0001)
Dienstprogramm "ThinkPad UltraNav" (Version: 2.13.0)
Direct DiscRecorder (Version: 1.00.0000)
Disable AMT Profile Synchronization Pop-up for Windows Vista/7 (Version: 1.00)
Dropbox (Version: 1.4.7)
Energie-Manager (Version: 6.32)
FileZilla Client 3.0.11 (Version: 3.0.11)
FormatFactory 2.60 (Version: 2.60)
Free YouTube Download version 3.1.29.608 (Version: 3.1.29.608)
GIMP 2.8.2 (Version: 2.8.2)
Google Chrome (Version: 29.0.1547.62)
Google Update Helper (Version: 1.3.21.153)
GPL Ghostscript 9.00
HTC BMP USB Driver (Version: 1.0.5375)
HTC Driver Installer (Version: 3.0.0.021)
HTC Sync (Version: 3.2.20)
IBM SPSS Amos 20 (Version: 20.0.0)
IBM SPSS Smartreader 19 (Version: 19.0.0)
Integrated Camera Driver Installer Package Ver.1.1.0.48 (Version: 1.1.0.48)
Intel PROSet Wireless
Intel(R) Control Center (Version: 1.2.1.1007)
Intel(R) Management Engine Components (Version: 6.0.0.1179)
Intel(R) Network Connections Drivers (Version: 16.8)
Intel(R) Processor Graphics (Version: 8.15.10.2622)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (Version: 15.2.0.0284)
Intel® PROSet/Wireless WiFi-Software (Version: 15.02.0000.1258)
iTunes (Version: 11.0.4.4)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 26 (Version: 6.0.260)
JavaFX 2.1.0 (Version: 2.1.0)
Junk Mail filter update (Version: 15.4.3502.0922)
Lenovo Auto Scroll Utility (Version: 1.11)
Lenovo Patch Utility (Version: 1.3.0.9)
Lenovo System Interface Driver (Version: 1.05)
Lenovo System Update (Version: 5.02.0011)
Lenovo ThinkVantage Toolbox (Version: 6.0.5849.23)
Lenovo Warranty Information (Version: 1.0.0004.00)
Lenovo Welcome (Version: 2.0.020.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Mediencenter 3.8.1.2208 (Version: 3.8.1.2208)
Mesh Runtime (Version: 15.4.5722.2)
Message Center Plus (Version: 2.0.0012.00)
Messenger Companion (Version: 15.4.3502.0922)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Outlook Connector (Version: 14.0.5118.5000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Professional 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Single Image 2010 (Version: 14.0.7015.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Outlook Social Connector Provider for Windows Live Messenger 32-bit (Version: 14.0.5120.5000)
Microsoft Reader Text-to-Speech deutsch (Version: 01.00.0000)
Microsoft Research AutoCollage Touch 2009 (Version: 2.00.2009)
Microsoft Search Enhancement Pack (Version: 3.0.133.0)
Microsoft Security Client (Version: 4.3.0215.0)
Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0)
Microsoft Security Essentials (Version: 4.3.215.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Mobile Broadband Connect (Version: 3.5.0010)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MP3-Cutter
MP4 To MP3 Converter V3.0
MSVCRT (Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (Version: 4.20.9818.0)
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
Nero 9 Essentials
Nero BurnRights (Version: 3.4.13.100)
Nero BurnRights Help (Version: 3.4.4.100)
Nero ControlCenter (Version: 9.0.0.1)
Nero DiscSpeed (Version: 5.4.13.100)
Nero DiscSpeed Help (Version: 5.4.4.100)
Nero DriveSpeed (Version: 4.4.12.100)
Nero DriveSpeed Help (Version: 4.4.4.100)
Nero InfoTool (Version: 6.4.12.100)
Nero InfoTool Help (Version: 6.4.4.100)
Nero Installer (Version: 4.4.9.0)
Nero Online Upgrade (Version: 1.3.0.0)
Nero StartSmart (Version: 9.4.38.100)
Nero StartSmart Help (Version: 9.4.38.100)
neroxml (Version: 1.0.0)
Nvu 1.0 (Version: 1.0)
OLYMPUS Digital Camera Updater (Version: 1.0.1)
Prezi Desktop (Version: 4.0.4)
RedMon - Redirection Port Monitor
Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (Version: 1.00)
Rescue and Recovery (Version: 4.30.0025.00)
RICOH R5U230 Media Driver ver.2.06.02.02 (Version: 2.06.02.02)
Riva FLV Player (Version: 1.0.0000)
RUBICon (Version: 2.0.25)
SeaMonkey 2.14.1 (x86 de) (Version: 2.14.1)
SecondLifeViewer2 (remove only)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition
Skype Click to Call (Version: 6.3.11079)
Skype™ 6.6 (Version: 6.6.106)
Synaptics Gesture Suite featuring SYNAPTICS | Scrybe (Version: 1.6.5.17120)
ThinkPad Bluetooth with Enhanced Data Rate Software (Version: 6.2.1.3200)
ThinkPad FullScreen Magnifier (Version: 2.40)
ThinkPad Modem Adapter (Version: 7.80.5.0)
ThinkPad Power Management Driver (Version: 1.60.0.4)
ThinkPad UltraNav Driver (Version: 16.2.5.0)
ThinkVantage Access Connections (Version: 5.85)
ThinkVantage Communications Utility (Version: 1.42)
ThinkVantage Fingerprint Software (Version: 5.9.6.7084)
ThinkVantage System für aktiven Festplattenschutz (Version: 1.77.0.5)
TP-LINK USB Printer Controller  (Version: 1.0.12.0323)
TrueCrypt (Version: 7.1)
TuneUp Utilities 2011 (Version: 10.0.4600.4)
TuneUp Utilities Language Pack (de-DE) (Version: 10.0.4600.4)
Turbo Lister 2 (Version: 2.00.0000)
Überwachungstool für die Intel® Turbo-Boost-Technik (Version: 1.0.186.3)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
Update for Microsoft Office 2010 (KB2494150)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Zip Opener
Verizon Wireless Mobile Broadband Self Activation (Version: 3.1.4)
Windows Driver Package - Broadcom (BTHUSB) Bluetooth  (04/08/2010 6.3.5.430) (Version: 04/08/2010 6.3.5.430)
Windows Driver Package - Broadcom Bluetooth  (06/15/2009 6.2.0.9000) (Version: 06/15/2009 6.2.0.9000)
Windows Driver Package - Broadcom Bluetooth  (07/30/2009 6.2.0.9405) (Version: 07/30/2009 6.2.0.9405)
Windows Driver Package - Broadcom Bluetooth  (09/11/2009 6.2.0.9407) (Version: 09/11/2009 6.2.0.9407)
Windows Driver Package - Broadcom HIDClass  (07/28/2009 6.2.0.9800) (Version: 07/28/2009 6.2.0.9800)
Windows Live Communications Platform (Version: 15.4.3502.0922)
Windows Live Essentials (Version: 15.4.3502.0922)
Windows Live Essentials (Version: 15.4.3538.0513)
Windows Live Family Safety (Version: 15.4.3538.0513)
Windows Live Fotogalerie (Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (Version: 15.4.3502.0922)
Windows Live Mail (Version: 15.4.3502.0922)
Windows Live Mesh (Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (Version: 15.4.5722.2)
Windows Live Messenger (Version: 15.4.3538.0513)
Windows Live Messenger Companion Core (Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (Version: 15.4.3502.0922)
Windows Live Photo Common (Version: 15.4.3502.0922)
Windows Live Photo Gallery (Version: 15.4.3502.0922)
Windows Live PIMT Platform (Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (Version: 15.4.3502.0922)
Windows Live SOXE Definitions (Version: 15.4.3502.0922)
Windows Live Sync (Version: 14.0.8089.726)
Windows Live UX Platform (Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (Version: 15.4.3508.1109)
Windows Live Writer (Version: 15.4.3502.0922)
Windows Live Writer Resources (Version: 15.4.3502.0922)
Windows Media Player Firefox Plugin (Version: 1.0.0.8)
Windows-Treiberpaket - Intel (e1kexpress) Net  (12/10/2009 11.5.10.0) (Version: 12/10/2009 11.5.10.0)
Windows-Treiberpaket - Intel (HECI) System  (09/17/2009 6.0.0.1179) (Version: 09/17/2009 6.0.0.1179)
Windows-Treiberpaket - Intel System  (06/04/2009 1.0.0.0002) (Version: 06/04/2009 1.0.0.0002)
Windows-Treiberpaket - Intel System  (10/28/2009 9.1.1.1022) (Version: 10/28/2009 9.1.1.1022)
Windows-Treiberpaket - Intel USB  (08/20/2009 9.1.1.1020) (Version: 08/20/2009 9.1.1.1020)
Windows-Treiberpaket - Lenovo 1.60.0.4 (11/18/2009 1.60.0.4) (Version: 11/18/2009 1.60.0.4)
Windows-Treiberpaket - OLYMPUS IMAGING CORP. Camera Communication Driver Package (09/09/2009 1.0.0.0) (Version: 09/09/2009 1.0.0.0)
Windows-Treiberpaket - Ricoh Company MS Host Controller (10/26/2009 6.10.02.07) (Version: 10/26/2009 6.10.02.07)
Yahoo! Messenger

========================= Memory info: ===================================

Percentage of memory in use: 46%
Total physical RAM: 2995.67 MB
Available physical RAM: 1603.48 MB
Total Pagefile: 5989.63 MB
Available Pagefile: 4246.41 MB
Total Virtual: 2047.88 MB
Available Virtual: 1929.64 MB

========================= Partitions: =====================================

1 Drive c: (Windows7_OS) (Fixed) (Total:454.33 GB) (Free:59.95 GB) NTFS
3 Drive q: (Lenovo_Recovery) (Fixed) (Total:10.25 GB) (Free:5.04 GB) NTFS

========================= Users: ========================================

Benutzerkonten fr \\***-THINK

Administrator            Gast                     ***                  
Der Befehl wurde erfolgreich ausgefhrt.

========================= Minidump Files ==================================

No minidump file found


**** End of log ****
         

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 28-08-2013
Ran by *** (administrator) on 30-08-2013 07:59:20
Running from C:\Users\***\Desktop
Microsoft Windows 7 Professional  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(Lenovo.) C:\Windows\system32\ibmpmsvc.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation) C:\Windows\system32\WLANExt.exe
(Authentec Inc.) C:\Program Files\ThinkVantage Fingerprint Software\upeksvr.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
(Lenovo) C:\Program Files\Lenovo\Access Connections\AcPrfMgrSvc.exe
(Lenovo Group Limited) C:\PROGRA~1\Lenovo\HOTKEY\tpnumlk.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Cisco Systems, Inc.) C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
(Lenovo.) C:\Program Files\ThinkPad\Utilities\DOZESVC.EXE
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
() C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\Scrybe\Service\ScrybeUpdater.exe
(Microsoft Corporation) C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
() C:\Windows\system32\vaultsvd.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Lenovo) C:\Program Files\Lenovo\Access Connections\AcSvc.exe
(Microsoft Corporation) C:\Windows\system32\wbem\unsecapp.exe
(Lenovo Group Limited) C:\PROGRA~1\LENOVO\VIRTSCRL\virtscrl.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\cssauth.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo) C:\Program Files\Lenovo\Access Connections\ACTray.exe
(Lenovo) C:\Program Files\Lenovo\Access Connections\SvcGuiHlpr.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\password_manager.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
() C:\Program Files\TP-LINK\USB Printer Controller\USB Printer Controller.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Deutsche Telekom AG) C:\Users\***\AppData\Roaming\Telekom\MediencenterSync\Mediencenter.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\tposdsvc.exe
(Lenovo Group Limited) C:\PROGRA~1\Lenovo\HOTKEY\tpnumlkd.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Zoom\TpScrex.exe
(Microsoft Corporation) c:\Program Files\Microsoft Security Client\NisSrv.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Lenovo Group Limited) C:\Program Files\Common Files\Lenovo\tvt_reg_monitor_svc.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [cssauth] - C:\Program Files\Lenovo\Client Security Solution\cssauth.exe [3110200 2011-06-10] (Lenovo Group Limited)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2342200 2012-07-05] (Synaptics Incorporated)
HKLM\...\Run: [ACTray] - C:\Program Files\Lenovo\Access Connections\ACTray.exe [433216 2011-10-20] (Lenovo)
HKLM\...\Run: [TP-Link USB Printer Controller] - C:\Program Files\TP-LINK\USB Printer Controller\USB Printer Controller.exe [4428800 2012-03-23] ()
HKLM\...\Run: [SunJavaUpdateSched] - C:\Program Files\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM\...\Run: [MSC] - c:\Program Files\Microsoft Security Client\msseces.exe [995176 2013-06-20] (Microsoft Corporation)
Winlogon\Notify\psfus: C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll [X]
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
HKU\Default\...\RunOnce: [WLStart] - C:\Program Files\Windows Live\Installer\wlstart.exe [ 2009-08-20] (Microsoft Corporation)
HKU\Default\...\RunOnce: [] -  [x]
HKU\Default\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe [ 2009-03-24] ()
HKU\Default User\...\RunOnce: [WLStart] - C:\Program Files\Windows Live\Installer\wlstart.exe [ 2009-08-20] (Microsoft Corporation)
HKU\Default User\...\RunOnce: [] -  [x]
HKU\Default User\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~1\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe [ 2009-03-24] ()
IMEO\htcupctloader.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2011\TUAutoReactivator32.exe"
IMEO\ncc.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2011\TUAutoReactivator32.exe"
Lsa: [Notification Packages] scecli C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\VPN Client.lnk
ShortcutTarget: VPN Client.lnk -> C:\Windows\Installer\{21E247D4-5E27-4BEA-AA4D-19A81203FE2A}\Icon3E5562ED7.ico ()
Startup: C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter.lnk
ShortcutTarget: Mediencenter.lnk -> C:\Users\***\AppData\Roaming\Telekom\MediencenterSync\Mediencenter.exe (Deutsche Telekom AG)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {E668679A-8755-47E1-B2EE-49D9FA828DB8} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox;
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKCU - {A8945019-18BA-4ECC-B55E-160FD84D07CE} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&type=386496&p={searchTerms}
SearchScopes: HKCU - {E668679A-8755-47E1-B2EE-49D9FA828DB8} URL = 
BHO: SwissAcademic.Citavi.Picker.IEPicker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\System32\mscoree.dll (Microsoft Corporation)
BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~4\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: IePasswordManagerHelper Class - {BF468356-BB7E-42D7-9F15-4F3B9BCFCED2} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU -No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
DPF: {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_IKEA_Win32.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_26-windows-i586.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog5 10 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{6E46B758-E4D6-4596-807B-A57756BA850A}: [NameServer]212.23.115.132 212.23.115.148

FireFox:
========
FF ProfilePath: C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @java.com/DTPlugin,version=10.25.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin: @parallelgraphics.com/Cortona - C:\Program Files\Common Files\ParallelGraphics\Cortona\npCortona.dll (ParallelGraphics)
FF Plugin: @tools.google.com/Google Update;version=3 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=3 - C:\Users\***\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: @tools.google.com/Google Update;version=9 - C:\Users\***\AppData\Local\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017319.dll (Amazon.com, Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\searchplugins\ShareazaWebSearch.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\wikipedia-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Extensions\{3550f703-e582-4d05-9a08-453d09bdfdc6}
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Extensions\{92650c4d-4b8e-4d2a-b7eb-24ecf4f6b63a}
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: No Name - C:\Users\***\AppData\Roaming\Mozilla\Firefox\Profiles\4j4b4ll7.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF Extension: Skype Click to Call - C:\Program Files\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF Extension: No Name - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF HKCU\...\Firefox\Extensions: [{F74D5734-46F5-4B16-96F0-1E7FBF41B750}] C:\Program Files\Lenovo\Client Security Solution\PWM Firefox Extension\2.0b12
FF Extension: ThinkVantage Password Manager - C:\Program Files\Lenovo\Client Security Solution\PWM Firefox Extension\2.0b12

Chrome: 
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR DefaultSearchURL: (Delta Search) - hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=EA790027109593E9&affID=119357&tsp=4985
CHR DefaultSuggestURL: (Delta Search) -       "suggest_url": ""
CHR Plugin: (Shockwave Flash) - C:\Users\***\AppData\Local\Google\Chrome\Application\29.0.1547.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Users\***\AppData\Local\Google\Chrome\Application\29.0.1547.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Users\***\AppData\Local\Google\Chrome\Application\29.0.1547.57\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft\u00AE Windows Media Player Firefox Plugin) - C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll (Microsoft Corporation)
CHR Plugin: (Cortona3D Viewer) - C:\Program Files\Mozilla Firefox\plugins\npCortona.dll (ParallelGraphics)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~1\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (AmazonMP3DownloaderPlugin) - C:\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017319.dll (Amazon.com, Inc.)
CHR Plugin: (Google Update) - C:\Program Files\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
CHR Plugin: (Java(TM) Platform SE 7 U21) - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Windows Live\u0099 Photo Gallery) - C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (iTunes Application Detector) - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
CHR Plugin: (Shockwave Flash) - C:\Windows\system32\Macromed\Flash\NPSWF32_11_7_700_224.dll ()
CHR Plugin: (Java Deployment Toolkit 7.0.210.11) - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
CHR Extension: (Google Docs) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Gmail) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM\...\Chrome\Extension: [epojlgbehpaeekopencdagbdamnkppci] - C:\Program Files\LyriXeeker\128.crx

========================== Services (Whitelisted) =================

R2 AcPrfMgrSvc; C:\Program Files\Lenovo\Access Connections\AcPrfMgrSvc.exe [134208 2011-10-20] (Lenovo)
R2 AcSvc; C:\Program Files\Lenovo\Access Connections\AcSvc.exe [269376 2011-10-20] (Lenovo)
R2 AMPPALR3; C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe [509448 2012-03-15] (Intel Corporation)
R2 BTHSSecurityMgr; C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe [104208 2012-04-23] (Intel(R) Corporation)
R2 CVPND; C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe [1528624 2009-11-17] (Cisco Systems, Inc.)
S4 LENOVO.CAMMUTE; C:\Program Files\Lenovo\Communications Utility\CAMMUTE.exe [50536 2010-07-27] (Lenovo Group Limited)
R2 LENOVO.MICMUTE; C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe [45496 2010-04-07] (Lenovo Group Limited)
S4 LENOVO.TPKNRSVC; C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe [74088 2010-07-27] (Lenovo Group Limited)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [93032 2010-04-07] (Lenovo Group Limited)
R2 MBAMScheduler; C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [22208 2013-06-20] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [295376 2013-06-20] (Microsoft Corporation)
R2 PassThru Service; C:\Program Files\HTC\Internet Pass-Through\PassThruSvr.exe [88576 2011-09-15] ()
S3 PwmEWSvc; C:\Program Files\ThinkPad\Utilities\PWMEWSVC.EXE [1665120 2012-05-16] (Lenovo Group Limited)
R2 ScrybeUpdater; C:\Program Files\Synaptics\Scrybe\Service\ScrybeUpdater.exe [1300264 2011-05-27] (Synaptics, Inc.)
S4 Skype C2C Service; C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe [3064000 2012-10-02] (Skype Technologies S.A.)
S3 SUService; C:\Program Files\Lenovo\System Update\SUService.exe [22376 2013-04-11] ()
R2 TPHKLOAD; C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe [131432 2011-07-12] (Lenovo Group Limited)
R2 ucsvc32; C:\Windows\system32\vaultsvd.exe [65024 2012-09-15] ()
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [2759984 2012-06-25] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

R3 AMPPAL; C:\Windows\System32\DRIVERS\AMPPAL.sys [143360 2012-03-15] (Windows (R) Win 7 DDK provider)
S3 AMPPALP; C:\Windows\System32\DRIVERS\amppal.sys [143360 2012-03-15] (Windows (R) Win 7 DDK provider)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 CVirtA; C:\Windows\System32\DRIVERS\CVirtA.sys [5275 2007-01-18] (Cisco Systems, Inc.)
R2 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [308859 2009-11-17] (Cisco Systems, Inc.)
R3 DNE; C:\Windows\System32\DRIVERS\dne2000.sys [131984 2008-11-16] (Deterministic Networks, Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [22856 2013-04-04] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [211560 2013-06-18] (Microsoft Corporation)
R1 MpKsl4ffe25d8; c:\ProgramData\Microsoft\Microsoft Antimalware\Definition Updates\{A0D10E4D-EA26-4A9E-B18C-AF7471870203}\MpKsl4ffe25d8.sys [29904 2013-08-30] (Microsoft Corporation)
R3 NETwNs32; C:\Windows\System32\DRIVERS\Netwsn00.sys [10364416 2012-06-03] (Intel Corporation)
S3 pmxdrv; C:\Windows\system32\drivers\pmxdrv.sys [816792 2010-11-19] ()
S3 s117bus; C:\Windows\System32\DRIVERS\s117bus.sys [82984 2007-06-25] (MCCI Corporation)
S3 s117mdfl; C:\Windows\System32\DRIVERS\s117mdfl.sys [14888 2007-06-25] (MCCI Corporation)
S3 s117mdm; C:\Windows\System32\DRIVERS\s117mdm.sys [108456 2007-06-25] (MCCI Corporation)
S3 s117mgmt; C:\Windows\System32\DRIVERS\s117mgmt.sys [100264 2007-06-25] (MCCI Corporation)
S3 s117nd5; C:\Windows\System32\DRIVERS\s117nd5.sys [22952 2007-06-25] (MCCI Corporation)
S3 s117obex; C:\Windows\System32\DRIVERS\s117obex.sys [98344 2007-06-25] (MCCI Corporation)
S3 s117unic; C:\Windows\System32\DRIVERS\s117unic.sys [98856 2007-06-25] (MCCI Corporation)
S3 SCR3XX2K; C:\Windows\System32\DRIVERS\SCR3XX2K.sys [57856 2010-01-07] (SCM Microsystems Inc.)
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [23608 2012-07-05] (Synaptics Incorporated)
R2 smihlp; C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [11976 2011-05-30] (Authentec Inc.)
R3 TPLINKUDSMBus; C:\Windows\System32\Drivers\TPLINKUDSMBus.sys [89728 2012-03-08] (Windows (R) Codename Longhorn DDK provider)
R3 TPLINKUDSTcpBus; C:\Windows\System32\Drivers\TPLINKUDSTcpBus.sys [146304 2012-03-08] (Windows (R) Codename Longhorn DDK provider)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [10064 2011-06-06] (TuneUp Software)
R2 TurboB; C:\Windows\System32\DRIVERS\TurboB.sys [13752 2009-09-29] ()
S3 catchme; \??\C:\Users\***\AppData\Local\Temp\catchme.sys [x]
S3 PCDSRVC{3037D694-FD904ACA-06020200}_0; \??\c:\program files\pc-doctor\pcdsrvc.pkms [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-30 07:58 - 2013-08-30 07:59 - 01072975 _____ (Farbar) C:\Users\***\Desktop\FRST.exe
2013-08-30 07:55 - 2013-08-30 07:56 - 00038905 _____ C:\Users\***\Desktop\Result.txt
2013-08-30 07:53 - 2013-08-30 07:54 - 00760937 _____ (Farbar) C:\Users\***\Desktop\MiniToolBox.exe
2013-08-27 15:38 - 2013-08-27 15:38 - 00013927 _____ C:\Users\***\Desktop\Immatrikulationsbescheinigung_***.pdf - Verknüpfung.lnk
2013-08-25 19:50 - 2013-08-25 19:50 - 00001082 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-25 19:50 - 2013-08-25 19:50 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-08-25 19:50 - 2013-04-04 14:50 - 00022856 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-08-25 19:35 - 2013-08-25 19:35 - 00533892 _____ C:\Users\***\Desktop\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi.zip
2013-08-25 19:29 - 2013-08-25 19:29 - 00000000 ____D C:\Users\***\Downloads\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi
2013-08-25 15:42 - 2013-08-25 15:42 - 00000054 _____ C:\Users\***\AppData\Roaming\WB.CFG
2013-08-25 15:42 - 2013-08-25 15:42 - 00000005 _____ C:\Users\***\AppData\Roaming\WBPU-TTL.DAT
2013-08-25 14:41 - 2013-08-25 14:41 - 00714352 _____ C:\Users\***\Downloads\ZipOpenerSetup.exe
2013-08-25 14:39 - 2013-08-25 14:40 - 00533892 _____ C:\Users\***\Downloads\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi.zip
2013-08-25 14:28 - 2013-08-25 14:28 - 00001120 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 14:27 - 2013-08-25 14:27 - 00282008 _____ (Mozilla) C:\Users\***\Downloads\Firefox Setup Stub 23.0.1.exe
2013-08-23 15:12 - 2013-08-23 15:15 - 00000000 ____D C:\Windows\system32\MRT
2013-08-23 15:01 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-23 15:01 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-23 15:01 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-23 15:01 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-23 15:01 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-23 15:01 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-23 15:01 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-23 15:01 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-23 15:01 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-23 14:56 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-23 14:56 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-23 14:56 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-23 14:56 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-23 14:56 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-23 14:56 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-23 14:56 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-23 14:56 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-23 14:56 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-23 14:56 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-23 14:56 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-23 14:56 - 2013-06-05 05:05 - 02347520 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-08-23 14:56 - 2013-06-04 06:53 - 00509440 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2013-08-23 14:56 - 2013-04-10 01:34 - 01247744 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2013-08-23 14:54 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-23 13:23 - 2013-08-23 14:36 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE
2013-08-23 13:17 - 2013-08-23 13:17 - 00000000 ____D C:\Users\***\Desktop\tweaking.com_windows_repair_aio
2013-08-23 13:12 - 2013-08-23 13:12 - 03268369 _____ C:\Users\***\Desktop\tweaking.com_windows_repair_aio.zip
2013-08-22 11:52 - 2013-08-22 11:52 - 00000000 ____D C:\Users\***\AppData\Roaming\Yahoo!
2013-08-22 11:47 - 2013-08-22 11:47 - 00000000 ____D C:\ProgramData\Yahoo!
2013-08-22 11:46 - 2013-08-22 11:47 - 00000000 ____D C:\Program Files\Yahoo!
2013-08-22 11:45 - 2013-08-22 11:45 - 00444024 _____ (Yahoo! Inc.) C:\Users\***\Downloads\msgr11de.exe
2013-08-22 10:25 - 2013-08-22 10:25 - 00211349 _____ C:\Users\***\Downloads\MicrosoftFixit.wu.Run (1).zip
2013-08-22 10:24 - 2013-08-22 10:25 - 00211349 _____ C:\Users\***\Downloads\MicrosoftFixit.wu.Run.zip
2013-08-22 10:11 - 2013-08-22 10:11 - 36271144 _____ (Safer-Networking Ltd.                                       ) C:\Users\***\Downloads\spybot-2.1 (1).exe
2013-08-22 10:08 - 2013-08-22 10:09 - 36364784 _____ (Safer-Networking Ltd.                                       ) C:\Users\***\Downloads\spybotsd-2.1.20-SR1.exe
2013-08-22 09:42 - 2013-08-22 09:42 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-08-22 09:40 - 2013-08-22 09:40 - 00903080 _____ (Oracle Corporation) C:\Users\***\Downloads\chromeinstall-7u25.exe
2013-08-21 13:40 - 2013-08-26 14:49 - 00000000 ____D C:\AdwCleaner
2013-08-21 10:19 - 2013-08-21 10:19 - 00012990 _____ C:\Users\***\AppData\Roaming\Kommagetrennte Werte (Windows).CAL
2013-08-21 10:18 - 2013-08-21 10:18 - 00038458 _____ C:\Users\***\AppData\Roaming\Kommagetrennte Werte (Windows).ADR
2013-08-19 23:02 - 2013-08-19 23:02 - 00001732 _____ C:\tvtpktfilter.dat
2013-08-18 16:21 - 2013-08-18 16:46 - 410116739 _____ C:\Users\***\Downloads\1308_banana_0236.wmv
2013-08-16 13:21 - 2013-08-16 13:21 - 00985600 _____ C:\Users\***\Downloads\MicrosoftFixit50123.msi
2013-08-16 10:15 - 2013-08-16 10:32 - 104635274 _____ C:\Users\***\Desktop\HLDCGY.part4.rar
2013-08-16 07:41 - 2013-08-16 12:38 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part2.rar
2013-08-16 07:41 - 2013-08-16 10:13 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part3.rar
2013-08-15 14:55 - 2013-08-15 18:05 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part1.rar
2013-08-15 14:48 - 2013-08-16 13:11 - 00000000 ____D C:\Program Files\JDownloader
2013-08-15 14:45 - 2013-08-15 14:45 - 00077236 _____ (AppWork UG (haftungsbeschränkt)) C:\Users\***\Downloads\jDownloaderWebInstaller09581.exe
2013-08-15 14:44 - 2013-08-15 14:44 - 00002864 _____ C:\Users\***\Downloads\HLDCGY.dlc
2013-08-14 23:02 - 2013-08-14 23:03 - 19512553 _____ C:\Users\***\Downloads\ICD-10.zip
2013-08-14 22:59 - 2013-08-14 23:01 - 88450088 _____ C:\Users\***\Downloads\Verhaltenstheraüie.zip
2013-08-14 21:19 - 2013-08-14 21:21 - 04983495 _____ C:\Users\***\Downloads\2013-04-21-614.zip
2013-08-14 19:56 - 2013-08-14 19:58 - 103032969 _____ C:\Users\***\Downloads\PsychoThie20130814.zip
2013-08-14 19:53 - 2013-08-14 19:54 - 51818505 _____ C:\Users\***\Downloads\PsychoElsev20130814.zip
2013-08-14 19:52 - 2013-08-14 19:52 - 06035937 _____ C:\Users\***\Downloads\PsychoSpr20130814.zip
2013-08-14 19:46 - 2013-08-14 19:46 - 05423014 _____ C:\Users\***\Downloads\MemorixPsychosomatikPsychotherapie.zip
2013-08-14 19:43 - 2013-08-14 19:44 - 10739523 _____ C:\Users\***\Downloads\BandelowKlbPsychiatrie2013.zip
2013-08-14 19:22 - 2013-08-14 19:24 - 75692423 _____ C:\Users\***\Downloads\SexualmedThie.zip
2013-08-14 18:24 - 2013-08-14 18:24 - 01856716 _____ C:\Users\***\Downloads\BenkertPocketGuide.zip
2013-08-14 17:34 - 2013-08-14 17:49 - 44980976 _____ C:\Users\***\Downloads\3642036368.rar
2013-08-14 14:55 - 2013-08-14 14:57 - 05651792 _____ C:\Users\***\Downloads\BenkertKompendium.zip
2013-08-12 07:52 - 2013-08-12 08:13 - 360763911 _____ C:\Users\***\Downloads\1308_fox_0285.wmv
2013-08-06 14:48 - 2013-08-23 13:38 - 00001164 _____ C:\Users\***\Desktop\Mediencenter.lnk
2013-08-02 10:16 - 2013-08-02 10:44 - 419636949 _____ C:\Users\***\Downloads\1308_jock_1548.wmv

==================== One Month Modified Files and Folders =======

2013-08-30 07:59 - 2013-08-30 07:59 - 00000000 ____D C:\FRST
2013-08-30 07:59 - 2013-08-30 07:58 - 01072975 _____ (Farbar) C:\Users\***\Desktop\FRST.exe
2013-08-30 07:56 - 2013-08-30 07:55 - 00038905 _____ C:\Users\***\Desktop\Result.txt
2013-08-30 07:54 - 2013-08-30 07:53 - 00760937 _____ (Farbar) C:\Users\***\Desktop\MiniToolBox.exe
2013-08-30 07:52 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\NDF
2013-08-30 07:40 - 2012-09-17 23:07 - 00001128 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000UA.job
2013-08-30 07:39 - 2009-07-14 06:34 - 00016768 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-30 07:39 - 2009-07-14 06:34 - 00016768 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-30 07:38 - 2012-08-15 16:10 - 00001100 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-08-30 07:38 - 2012-08-15 16:10 - 00001096 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-08-30 07:37 - 2010-11-19 04:22 - 01984652 _____ C:\Windows\WindowsUpdate.log
2013-08-30 07:36 - 2009-07-21 07:30 - 00390040 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-30 07:34 - 2013-04-05 08:37 - 00000000 ___RD C:\Users\***\Mediencenter
2013-08-30 07:30 - 2013-06-19 10:00 - 00002800 _____ C:\Windows\setupact.log
2013-08-30 07:30 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-29 19:36 - 2011-06-05 15:43 - 00000466 _____ C:\Windows\Tasks\SystemToolsDailyTest.job
2013-08-29 19:34 - 2013-06-15 10:24 - 00000803 _____ C:\DelFix.txt
2013-08-29 19:10 - 2010-11-19 22:04 - 00000000 ____D C:\Users\***
2013-08-29 19:10 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp
2013-08-29 19:09 - 2010-12-06 10:29 - 00000000 ____D C:\Users\***\AppData\Roaming\Skype
2013-08-29 19:09 - 2010-11-19 12:50 - 00000000 ____D C:\ProgramData\Lenovo
2013-08-29 19:09 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2013-08-29 19:09 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2013-08-28 15:22 - 2010-12-06 19:22 - 00000000 ____D C:\Users\***\Documents\Rezepte
2013-08-27 19:36 - 2012-09-17 23:07 - 00001076 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000Core.job
2013-08-27 15:38 - 2013-08-27 15:38 - 00013927 _____ C:\Users\***\Desktop\Immatrikulationsbescheinigung_***.pdf - Verknüpfung.lnk
2013-08-26 14:49 - 2013-08-21 13:40 - 00000000 ____D C:\AdwCleaner
2013-08-25 20:18 - 2013-07-12 08:25 - 00097780 _____ C:\Windows\PFRO.log
2013-08-25 19:50 - 2013-08-25 19:50 - 00001082 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-08-25 19:50 - 2013-08-25 19:50 - 00000000 ____D C:\Program Files\Malwarebytes' Anti-Malware
2013-08-25 19:35 - 2013-08-25 19:35 - 00533892 _____ C:\Users\***\Desktop\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi.zip
2013-08-25 19:29 - 2013-08-25 19:29 - 00000000 ____D C:\Users\***\Downloads\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi
2013-08-25 15:42 - 2013-08-25 15:42 - 00000054 _____ C:\Users\***\AppData\Roaming\WB.CFG
2013-08-25 15:42 - 2013-08-25 15:42 - 00000005 _____ C:\Users\***\AppData\Roaming\WBPU-TTL.DAT
2013-08-25 15:38 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-08-25 15:07 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-25 14:51 - 2013-06-18 09:57 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-25 14:51 - 2010-11-20 00:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-25 14:50 - 2010-11-19 23:22 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-25 14:50 - 2009-07-14 04:04 - 00000478 _____ C:\Windows\win.ini
2013-08-25 14:41 - 2013-08-25 14:41 - 00714352 _____ C:\Users\***\Downloads\ZipOpenerSetup.exe
2013-08-25 14:40 - 2013-08-25 14:39 - 00533892 _____ C:\Users\***\Downloads\noscript_security_suite-2.6.7.1-sm_fn_fx.xpi.zip
2013-08-25 14:28 - 2013-08-25 14:28 - 00001120 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2013-08-25 14:27 - 2013-08-25 14:27 - 00282008 _____ (Mozilla) C:\Users\***\Downloads\Firefox Setup Stub 23.0.1.exe
2013-08-23 15:27 - 2009-07-14 06:33 - 00462328 _____ C:\Windows\system32\FNTCACHE.DAT
2013-08-23 15:24 - 2009-07-21 13:47 - 00000000 ____D C:\Program Files\Windows Journal
2013-08-23 15:24 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-23 15:24 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-23 15:15 - 2013-08-23 15:12 - 00000000 ____D C:\Windows\system32\MRT
2013-08-23 15:11 - 2011-02-02 10:18 - 00001912 _____ C:\Windows\epplauncher.mif
2013-08-23 15:09 - 2013-06-14 10:51 - 00000000 ____D C:\Program Files\Microsoft Security Client
2013-08-23 14:36 - 2013-08-23 13:23 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE
2013-08-23 14:33 - 2013-07-24 15:24 - 00000000 ____D C:\Users\***\Documents\DGVT
2013-08-23 14:10 - 2010-11-19 22:12 - 00127656 _____ C:\Users\***\AppData\Local\GDIPFONTCACHEV1.DAT
2013-08-23 13:38 - 2013-08-06 14:48 - 00001164 _____ C:\Users\***\Desktop\Mediencenter.lnk
2013-08-23 13:38 - 2013-04-05 08:36 - 00001150 _____ C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mediencenter.lnk
2013-08-23 13:17 - 2013-08-23 13:17 - 00000000 ____D C:\Users\***\Desktop\tweaking.com_windows_repair_aio
2013-08-23 13:12 - 2013-08-23 13:12 - 03268369 _____ C:\Users\***\Desktop\tweaking.com_windows_repair_aio.zip
2013-08-22 11:52 - 2013-08-22 11:52 - 00000000 ____D C:\Users\***\AppData\Roaming\Yahoo!
2013-08-22 11:47 - 2013-08-22 11:47 - 00000000 ____D C:\ProgramData\Yahoo!
2013-08-22 11:47 - 2013-08-22 11:46 - 00000000 ____D C:\Program Files\Yahoo!
2013-08-22 11:45 - 2013-08-22 11:45 - 00444024 _____ (Yahoo! Inc.) C:\Users\***\Downloads\msgr11de.exe
2013-08-22 10:37 - 2012-04-09 18:07 - 00692104 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2013-08-22 10:37 - 2011-05-26 18:50 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2013-08-22 10:25 - 2013-08-22 10:25 - 00211349 _____ C:\Users\***\Downloads\MicrosoftFixit.wu.Run (1).zip
2013-08-22 10:25 - 2013-08-22 10:24 - 00211349 _____ C:\Users\***\Downloads\MicrosoftFixit.wu.Run.zip
2013-08-22 10:18 - 2013-07-10 18:36 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2013-08-22 10:16 - 2013-07-10 19:48 - 00029914 _____ C:\Windows\wininit.ini
2013-08-22 10:11 - 2013-08-22 10:11 - 36271144 _____ (Safer-Networking Ltd.                                       ) C:\Users\***\Downloads\spybot-2.1 (1).exe
2013-08-22 10:09 - 2013-08-22 10:08 - 36364784 _____ (Safer-Networking Ltd.                                       ) C:\Users\***\Downloads\spybotsd-2.1.20-SR1.exe
2013-08-22 09:42 - 2013-08-22 09:42 - 00094632 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2013-08-22 09:42 - 2013-06-14 12:02 - 00263592 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2013-08-22 09:42 - 2012-05-31 19:48 - 00867240 _____ (Oracle Corporation) C:\Windows\system32\npDeployJava1.dll
2013-08-22 09:42 - 2012-05-31 19:48 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2013-08-22 09:42 - 2012-05-31 19:48 - 00175016 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2013-08-22 09:42 - 2010-11-20 09:53 - 00789416 _____ (Oracle Corporation) C:\Windows\system32\deployJava1.dll
2013-08-22 09:42 - 2010-11-19 04:21 - 00000000 ____D C:\Program Files\Java
2013-08-22 09:40 - 2013-08-22 09:40 - 00903080 _____ (Oracle Corporation) C:\Users\***\Downloads\chromeinstall-7u25.exe
2013-08-21 17:41 - 2013-06-14 08:56 - 00000000 ___HD C:\Windows\system32\Settings
2013-08-21 17:41 - 2013-06-12 21:33 - 00000000 ____D C:\Windows\erdnt
2013-08-21 17:41 - 2013-06-10 11:41 - 00000000 ____D C:\Users\***\Downloads\RecBoot_1.3_Windows
2013-08-21 17:40 - 2013-06-14 12:02 - 00000000 ____D C:\Program Files\Common Files\Java
2013-08-21 17:40 - 2013-06-10 09:57 - 00000000 ____D C:\Program Files\iTunes
2013-08-21 17:40 - 2013-06-10 09:57 - 00000000 ____D C:\Program Files\iPod
2013-08-21 17:40 - 2013-05-17 13:25 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-08-21 17:40 - 2012-10-24 10:30 - 00000000 ____D C:\Program Files\Apple Software Update
2013-08-21 17:40 - 2012-09-11 08:19 - 00000000 ____D C:\ProgramData\Intel
2013-08-21 17:40 - 2012-09-11 08:18 - 00000000 ____D C:\Program Files\Cisco
2013-08-21 17:40 - 2012-08-15 16:10 - 00000000 ____D C:\Program Files\Google
2013-08-21 17:40 - 2012-07-05 10:19 - 00000000 ____D C:\ProgramData\Microsoft SkyDrive
2013-08-21 17:40 - 2012-06-18 17:53 - 00000000 ____D C:\Program Files\DVDVideoSoft
2013-08-21 17:40 - 2012-05-31 19:48 - 00000000 ____D C:\Program Files\Oracle
2013-08-21 17:40 - 2012-04-02 09:52 - 00000000 ____D C:\Program Files\Common Files\L&H
2013-08-21 17:40 - 2011-12-23 11:25 - 00000000 ____D C:\Program Files\RUB
2013-08-21 17:40 - 2011-10-23 17:39 - 00000000 ____D C:\Program Files\mp3DirectCut
2013-08-21 17:40 - 2011-10-23 17:27 - 00000000 ____D C:\Program Files\MP3-Cutter
2013-08-21 17:40 - 2011-08-01 07:58 - 00000000 ____D C:\Program Files\Win7codecs
2013-08-21 17:40 - 2011-07-23 13:40 - 00000000 ____D C:\ProgramData\TuneUp Software
2013-08-21 17:40 - 2011-07-23 13:40 - 00000000 ____D C:\Program Files\TuneUp Utilities 2011
2013-08-21 17:40 - 2011-07-18 11:27 - 00000000 ____D C:\Program Files\Amazon
2013-08-21 17:40 - 2011-06-24 13:25 - 00000000 ____D C:\Program Files\Common Files\ParallelGraphics
2013-08-21 17:40 - 2011-06-05 15:42 - 00000000 ____D C:\ProgramData\PC-Doctor for Windows
2013-08-21 17:40 - 2011-05-26 19:25 - 00000000 ____D C:\Program Files\Spirent Communications
2013-08-21 17:40 - 2011-05-26 19:25 - 00000000 ____D C:\Program Files\HTC
2013-08-21 17:40 - 2011-05-26 19:25 - 00000000 ____D C:\Program Files\Common Files\Adobe AIR
2013-08-21 17:40 - 2011-05-17 22:32 - 00000000 ____D C:\Program Files\FreeTime
2013-08-21 17:40 - 2011-05-16 08:15 - 00000000 ____D C:\ProgramData\Skype Extras
2013-08-21 17:40 - 2011-04-11 19:19 - 00000000 ____D C:\Program Files\Riva
2013-08-21 17:40 - 2011-04-11 19:19 - 00000000 ____D C:\Program Files\Common Files\SWF Studio
2013-08-21 17:40 - 2011-03-09 19:21 - 00000000 ____D C:\ProgramData\elsterformular
2013-08-21 17:40 - 2011-03-09 00:26 - 00000000 ____D C:\Windows\Minidump
2013-08-21 17:40 - 2011-02-28 16:46 - 00000000 ____D C:\Program Files\Citavi 3
2013-08-21 17:40 - 2011-02-28 16:45 - 00000000 ____D C:\ProgramData\Swiss Academic Software
2013-08-21 17:40 - 2011-02-14 13:47 - 00000000 ____D C:\Program Files\gs
2013-08-21 17:40 - 2011-02-13 15:08 - 00000000 ____D C:\Program Files\SecondLifeViewer2
2013-08-21 17:40 - 2011-01-12 13:20 - 00000000 ____D C:\Program Files\Common Files\Deterministic Networks
2013-08-21 17:40 - 2011-01-12 13:20 - 00000000 ____D C:\Program Files\Cisco Systems
2013-08-21 17:40 - 2011-01-11 18:00 - 00000000 ____D C:\Program Files\OLYMPUS
2013-08-21 17:40 - 2010-12-23 18:35 - 00000000 ____D C:\ProgramData\SafeNet Sentinel
2013-08-21 17:40 - 2010-12-23 18:33 - 00000000 ____D C:\Program Files\Common Files\IBM
2013-08-21 17:40 - 2010-12-23 18:32 - 00000000 ____D C:\Program Files\IBM
2013-08-21 17:40 - 2010-12-21 20:11 - 00000000 ____D C:\Program Files\Adobe
2013-08-21 17:40 - 2010-12-08 22:45 - 00000000 ____D C:\Program Files\Nero
2013-08-21 17:40 - 2010-12-08 22:45 - 00000000 ____D C:\Program Files\Common Files\Nero
2013-08-21 17:40 - 2010-12-06 10:29 - 00000000 ___RD C:\Program Files\Skype
2013-08-21 17:40 - 2010-12-06 10:29 - 00000000 ____D C:\ProgramData\Skype
2013-08-21 17:40 - 2010-11-29 22:16 - 00000000 ____D C:\Program Files\SeaMonkey
2013-08-21 17:40 - 2010-11-29 20:53 - 00000000 ____D C:\Program Files\Nvu
2013-08-21 17:40 - 2010-11-24 22:50 - 00000000 ____D C:\ProgramData\eBay
2013-08-21 17:40 - 2010-11-24 22:50 - 00000000 ____D C:\Program Files\eBay
2013-08-21 17:40 - 2010-11-20 10:08 - 00000000 ____D C:\ProgramData\Apple Computer
2013-08-21 17:40 - 2010-11-20 10:08 - 00000000 ____D C:\Program Files\Common Files\Apple
2013-08-21 17:40 - 2010-11-20 09:59 - 00000000 ____D C:\ProgramData\Apple
2013-08-21 17:40 - 2010-11-20 09:57 - 00000000 ____D C:\Program Files\BASE&E-Plus
2013-08-21 17:40 - 2010-11-19 23:24 - 00000000 ____D C:\Program Files\Microsoft.NET
2013-08-21 17:40 - 2010-11-19 23:22 - 00000000 ____D C:\Program Files\Microsoft Office
2013-08-21 17:40 - 2010-11-19 23:22 - 00000000 ____D C:\Program Files\Microsoft Analysis Services
2013-08-21 17:40 - 2010-11-19 23:21 - 00000000 __RHD C:\MSOCache
2013-08-21 17:40 - 2010-11-19 04:37 - 00000000 ____D C:\Program Files\Microsoft SQL Server Compact Edition
2013-08-21 17:40 - 2010-11-19 04:35 - 00000000 ____D C:\Program Files\Windows Live
2013-08-21 17:40 - 2010-11-19 04:35 - 00000000 ____D C:\Program Files\Common Files\Windows Live
2013-08-21 17:40 - 2010-11-19 04:33 - 00000000 ____D C:\Program Files\NetWaiting
2013-08-21 17:40 - 2010-11-19 04:29 - 00000000 ____D C:\Program Files\PC-Doctor
2013-08-21 17:40 - 2010-11-19 04:28 - 00000000 ____D C:\Program Files\Verizon Wireless
2013-08-21 17:40 - 2010-11-19 04:26 - 00000000 ____D C:\ProgramData\Adobe
2013-08-21 17:40 - 2010-11-19 04:26 - 00000000 ____D C:\Program Files\ThinkVantage
2013-08-21 17:40 - 2010-11-19 04:24 - 00000000 ____D C:\ProgramData\Ulead Systems
2013-08-21 17:40 - 2010-11-19 04:24 - 00000000 ____D C:\Program Files\Corel
2013-08-21 17:40 - 2010-11-19 04:24 - 00000000 ____D C:\Program Files\Common Files\Ulead Systems
2013-08-21 17:40 - 2010-11-19 04:21 - 00000000 ____D C:\Program Files\Common Files\Lenovo
2013-08-21 17:40 - 2010-11-19 04:20 - 00000000 ____D C:\swshare
2013-08-21 17:40 - 2010-11-19 04:18 - 00000000 ____D C:\Program Files\Common Files\Intel
2013-08-21 17:40 - 2010-11-19 04:18 - 00000000 ____D C:\Program Files\Common Files\InstallShield
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\ThinkVantage Fingerprint Software
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\Protector Suite
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\Intel
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\CONEXANT
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Program Files\Common Files\postureAgent
2013-08-21 17:40 - 2010-11-19 04:15 - 00000000 ____D C:\Intel
2013-08-21 17:40 - 2010-11-19 04:14 - 00000000 ____D C:\Program Files\Lenovo
2013-08-21 17:40 - 2010-11-19 04:14 - 00000000 ____D C:\Program Files\Integrated Camera Driver
2013-08-21 17:40 - 2010-11-19 04:13 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-21 17:40 - 2010-11-19 04:13 - 00000000 ____D C:\Program Files\ThinkPad
2013-08-21 17:40 - 2010-11-19 04:12 - 00000000 ____D C:\Program Files\DIFX
2013-08-21 17:40 - 2010-11-19 04:10 - 00000000 ____D C:\Program Files\Synaptics
2013-08-21 17:40 - 2009-07-21 08:20 - 00000000 ____D C:\SWTOOLS
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Sidebar
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Reference Assemblies
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\MSBuild
2013-08-21 17:40 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\DVD Maker
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Windows NT
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\System
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\SpeechEngines
2013-08-21 17:40 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2013-08-21 17:36 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\LogFiles
2013-08-21 13:43 - 2012-06-18 17:53 - 00000000 ____D C:\Program Files\Common Files\DVDVideoSoft
2013-08-21 13:37 - 2011-06-05 15:43 - 00000528 _____ C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
2013-08-21 13:36 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Cursors
2013-08-21 10:20 - 2011-05-17 22:35 - 00026624 ___SH C:\Users\***\Thumbs.db
2013-08-21 10:19 - 2013-08-21 10:19 - 00012990 _____ C:\Users\***\AppData\Roaming\Kommagetrennte Werte (Windows).CAL
2013-08-21 10:18 - 2013-08-21 10:18 - 00038458 _____ C:\Users\***\AppData\Roaming\Kommagetrennte Werte (Windows).ADR
2013-08-21 08:03 - 2010-11-19 04:29 - 00000000 ____D C:\ProgramData\PCDr
2013-08-19 23:05 - 2012-04-02 10:02 - 00000000 ____D C:\Program Files\Naturalsoft
2013-08-19 23:05 - 2012-01-15 18:47 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-08-19 23:05 - 2011-12-14 10:36 - 00000000 ____D C:\Program Files\SDA
2013-08-19 23:05 - 2011-06-13 14:56 - 00000000 ____D C:\ProgramData\Easybits GO
2013-08-19 23:05 - 2011-01-30 19:59 - 00000000 ____D C:\Program Files\Shareaza Applications
2013-08-19 23:05 - 2010-12-31 20:02 - 00000000 ____D C:\Program Files\Mozilla Thunderbird
2013-08-19 23:05 - 2010-11-19 04:28 - 00000000 ____D C:\ProgramData\AT&T
2013-08-19 23:04 - 2012-05-28 19:22 - 00000000 ____D C:\Program Files\ElsterFormular
2013-08-19 23:03 - 2012-04-02 10:52 - 00000000 ____D C:\Program Files\Balabolka
2013-08-19 23:03 - 2012-02-21 19:32 - 00000000 ____D C:\Program Files\Audible
2013-08-19 23:03 - 2010-11-19 04:28 - 00000000 ____D C:\Program Files\AT&T
2013-08-19 23:02 - 2013-08-19 23:02 - 00001732 _____ C:\tvtpktfilter.dat
2013-08-18 18:35 - 2010-12-06 19:21 - 00000000 ____D C:\Users\***\Documents\Kennwörter
2013-08-18 16:46 - 2013-08-18 16:21 - 410116739 _____ C:\Users\***\Downloads\1308_banana_0236.wmv
2013-08-16 13:21 - 2013-08-16 13:21 - 00985600 _____ C:\Users\***\Downloads\MicrosoftFixit50123.msi
2013-08-16 13:11 - 2013-08-15 14:48 - 00000000 ____D C:\Program Files\JDownloader
2013-08-16 12:38 - 2013-08-16 07:41 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part2.rar
2013-08-16 10:32 - 2013-08-16 10:15 - 104635274 _____ C:\Users\***\Desktop\HLDCGY.part4.rar
2013-08-16 10:13 - 2013-08-16 07:41 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part3.rar
2013-08-15 18:05 - 2013-08-15 14:55 - 910163968 _____ C:\Users\***\Desktop\HLDCGY.part1.rar
2013-08-15 14:45 - 2013-08-15 14:45 - 00077236 _____ (AppWork UG (haftungsbeschränkt)) C:\Users\***\Downloads\jDownloaderWebInstaller09581.exe
2013-08-15 14:44 - 2013-08-15 14:44 - 00002864 _____ C:\Users\***\Downloads\HLDCGY.dlc
2013-08-14 23:03 - 2013-08-14 23:02 - 19512553 _____ C:\Users\***\Downloads\ICD-10.zip
2013-08-14 23:01 - 2013-08-14 22:59 - 88450088 _____ C:\Users\***\Downloads\Verhaltenstheraüie.zip
2013-08-14 21:21 - 2013-08-14 21:19 - 04983495 _____ C:\Users\***\Downloads\2013-04-21-614.zip
2013-08-14 19:58 - 2013-08-14 19:56 - 103032969 _____ C:\Users\***\Downloads\PsychoThie20130814.zip
2013-08-14 19:54 - 2013-08-14 19:53 - 51818505 _____ C:\Users\***\Downloads\PsychoElsev20130814.zip
2013-08-14 19:52 - 2013-08-14 19:52 - 06035937 _____ C:\Users\***\Downloads\PsychoSpr20130814.zip
2013-08-14 19:46 - 2013-08-14 19:46 - 05423014 _____ C:\Users\***\Downloads\MemorixPsychosomatikPsychotherapie.zip
2013-08-14 19:44 - 2013-08-14 19:43 - 10739523 _____ C:\Users\***\Downloads\BandelowKlbPsychiatrie2013.zip
2013-08-14 19:24 - 2013-08-14 19:22 - 75692423 _____ C:\Users\***\Downloads\SexualmedThie.zip
2013-08-14 18:24 - 2013-08-14 18:24 - 01856716 _____ C:\Users\***\Downloads\BenkertPocketGuide.zip
2013-08-14 17:49 - 2013-08-14 17:34 - 44980976 _____ C:\Users\***\Downloads\3642036368.rar
2013-08-14 14:57 - 2013-08-14 14:55 - 05651792 _____ C:\Users\***\Downloads\BenkertKompendium.zip
2013-08-12 08:13 - 2013-08-12 07:52 - 360763911 _____ C:\Users\***\Downloads\1308_fox_0285.wmv
2013-08-05 16:00 - 2010-11-20 09:07 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-02 10:44 - 2013-08-02 10:16 - 419636949 _____ C:\Users\***\Downloads\1308_jock_1548.wmv

Files to move or delete:
====================
C:\Users\***\AppData\Local\Temp\Mediencenter_3.8.1.2208.exe
C:\Users\***\AppData\Local\Temp\Quarantine.exe
C:\Users\***\AppData\Local\Temp\SetupHelper.exe
C:\Users\***\AppData\Local\Temp\uninst1.exe
C:\Users\***\AppData\Local\Temp\Temp1_tweaking.com_windows_repair_aio.zip\Tweaking.com - Windows Repair\Repair_Windows.exe
C:\Users\***\AppData\Local\Temp\Temp1_MicrosoftFixit.wu.Run.zip\MicrosoftFixit.wu.Run.exe
C:\Users\***\AppData\Local\Temp\is357113909\OpenItSetup.exe
C:\Users\***\AppData\Local\Temp\is357113909\uninstaller.exe
C:\Users\***\AppData\Local\Temp\is357113909\wajam_validate.exe
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\BExternal.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\BUSolForMontiera.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\ccp.exe
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\ChromeToolbarSetup.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\CrxInstaller.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\enhancedNT.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\GUninstaller.exe
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\IEHelper.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\MntrDLLInstall.dll
C:\Users\***\AppData\Local\Temp\8A24118C-BAB0-7891-BE14-DC37AC1A1BC2\Latest\sqlite3.dll

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-22 08:59

==================== End Of Log ============================
         
--- --- ---

--- --- ---

Alt 30.08.2013, 07:03   #59
vivarium
 
Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 28-08-2013
Ran by *** at 2013-08-30 08:01:00
Running from C:\Users\***\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

7-Zip 9.20
Access Help (Version: 3.01)
Adobe AIR (Version: 3.2.0.2070)
Adobe Flash Player 11 ActiveX (Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (Version: 11.7.700.224)
Adobe Reader XI (11.0.03) - Deutsch (Version: 11.0.03)
Advertising Center (Version: 0.0.0.2)
AirPort (Version: 5.6.1.2)
Akamai NetSession Interface
Amazon MP3-Downloader 1.0.17 (Version: 1.0.17)
AMR to MP3 Converter 1.4
Anzeige am Bildschirm (Version: 6.61.00)
Apple Software Update (Version: 2.1.3.127)
Bing Bar (Version: 6.3.2322.0)
Bonjour (Version: 3.0.0.10)
Burn.Now 4.5 (Version: 4.5.0)
Cisco Systems VPN Client 5.0.06.0160 (Version: 5.0.6)
Citavi (Version: 3.0.3.0)
Client Security - Password Manager (Version: 8.30.0049.00)
Conexant 20585 SmartAudio HD (Version: 4.95.48.50)
Corel Burn.Now Lenovo Edition (Version: 4.5.0)
Corel DVD MovieFactory 7 (Version: 7.0.0)
Corel DVD MovieFactory Lenovo Edition (Version: 7.0.0)
Cortona3D Viewer (Version: 6.0.180)
Create Recovery Media (Version: 1.20.0.00)
D3DX10 (Version: 15.4.2368.0902)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
DHTML Editing Component (Version: 6.02.0001)
Dienstprogramm "ThinkPad UltraNav" (Version: 2.13.0)
Direct DiscRecorder (Version: 1.00.0000)
Disable AMT Profile Synchronization Pop-up for Windows Vista/7 (Version: 1.00)
Dropbox (HKCU Version: 1.4.7)
Energie-Manager (Version: 6.32)
FileZilla Client 3.0.11 (Version: 3.0.11)
FormatFactory 2.60 (Version: 2.60)
Free YouTube Download version 3.1.29.608 (Version: 3.1.29.608)
GIMP 2.8.2 (Version: 2.8.2)
Google Chrome (HKCU Version: 29.0.1547.62)
Google Update Helper (Version: 1.3.21.153)
GPL Ghostscript 9.00
HTC BMP USB Driver (Version: 1.0.5375)
HTC Driver Installer (Version: 3.0.0.021)
HTC Sync (Version: 3.2.20)
IBM SPSS Amos 20 (Version: 20.0.0)
IBM SPSS Smartreader 19 (Version: 19.0.0)
Integrated Camera Driver Installer Package Ver.1.1.0.48 (Version: 1.1.0.48)
Intel PROSet Wireless
Intel(R) Control Center (Version: 1.2.1.1007)
Intel(R) Management Engine Components (Version: 6.0.0.1179)
Intel(R) Network Connections Drivers (Version: 16.8)
Intel(R) Processor Graphics (Version: 8.15.10.2622)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (Version: 15.2.0.0284)
Intel® PROSet/Wireless WiFi-Software (Version: 15.02.0000.1258)
iTunes (Version: 11.0.4.4)
Java 7 Update 25 (Version: 7.0.250)
Java Auto Updater (Version: 2.1.9.5)
Java(TM) 6 Update 26 (Version: 6.0.260)
JavaFX 2.1.0 (Version: 2.1.0)
Junk Mail filter update (Version: 15.4.3502.0922)
Lenovo Auto Scroll Utility (Version: 1.11)
Lenovo Patch Utility (Version: 1.3.0.9)
Lenovo System Interface Driver (Version: 1.05)
Lenovo System Update (Version: 5.02.0011)
Lenovo ThinkVantage Toolbox (Version: 6.0.5849.23)
Lenovo Warranty Information (Version: 1.0.0004.00)
Lenovo Welcome (Version: 2.0.020.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
Mediencenter 3.8.1.2208 (HKCU Version: 3.8.1.2208)
Mesh Runtime (Version: 15.4.5722.2)
Message Center Plus (Version: 2.0.0012.00)
Messenger Companion (Version: 15.4.3502.0922)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30319)
Microsoft Antimalware Service DE-DE Language Pack (Version: 3.0.8402.2)
Microsoft Application Error Reporting (Version: 12.0.6012.5000)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Outlook Connector (Version: 14.0.5118.5000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Professional 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Single Image 2010 (Version: 14.0.7015.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Outlook Social Connector Provider for Windows Live Messenger 32-bit (Version: 14.0.5120.5000)
Microsoft Reader Text-to-Speech deutsch (Version: 01.00.0000)
Microsoft Research AutoCollage Touch 2009 (Version: 2.00.2009)
Microsoft Search Enhancement Pack (Version: 3.0.133.0)
Microsoft Security Client (Version: 4.3.0215.0)
Microsoft Security Client DE-DE Language Pack (Version: 2.1.1116.0)
Microsoft Security Essentials (Version: 4.3.215.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (Version: 3.1.0000)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (Version: 9.0.30729.5570)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Mobile Broadband Connect (Version: 3.5.0010)
Mozilla Firefox 23.0.1 (x86 de) (Version: 23.0.1)
Mozilla Maintenance Service (Version: 23.0.1)
MP3-Cutter
MP4 To MP3 Converter V3.0
MSVCRT (Version: 15.4.2862.0708)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (Version: 4.20.9818.0)
MSXML 4.0 SP3 Parser (KB2721691) (Version: 4.30.2114.0)
MSXML 4.0 SP3 Parser (KB2758694) (Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (KB973685) (Version: 4.30.2107.0)
MSXML 4.0 SP3 Parser (Version: 4.30.2100.0)
Nero 9 Essentials
Nero BurnRights (Version: 3.4.13.100)
Nero BurnRights Help (Version: 3.4.4.100)
Nero ControlCenter (Version: 9.0.0.1)
Nero DiscSpeed (Version: 5.4.13.100)
Nero DiscSpeed Help (Version: 5.4.4.100)
Nero DriveSpeed (Version: 4.4.12.100)
Nero DriveSpeed Help (Version: 4.4.4.100)
Nero InfoTool (Version: 6.4.12.100)
Nero InfoTool Help (Version: 6.4.4.100)
Nero Installer (Version: 4.4.9.0)
Nero Online Upgrade (Version: 1.3.0.0)
Nero StartSmart (Version: 9.4.38.100)
Nero StartSmart Help (Version: 9.4.38.100)
neroxml (Version: 1.0.0)
Nvu 1.0 (Version: 1.0)
OLYMPUS Digital Camera Updater (Version: 1.0.1)
Prezi Desktop (Version: 4.0.4)
RedMon - Redirection Port Monitor
Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (Version: 1.00)
Rescue and Recovery (Version: 4.30.0025.00)
RICOH R5U230 Media Driver ver.2.06.02.02 (Version: 2.06.02.02)
Riva FLV Player (Version: 1.0.0000)
RUBICon (Version: 2.0.25)
SeaMonkey 2.14.1 (x86 de) (Version: 2.14.1)
SecondLifeViewer2 (remove only)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition
Skype Click to Call (Version: 6.3.11079)
Skype™ 6.6 (Version: 6.6.106)
Synaptics Gesture Suite featuring SYNAPTICS | Scrybe (Version: 1.6.5.17120)
ThinkPad Bluetooth with Enhanced Data Rate Software (Version: 6.2.1.3200)
ThinkPad FullScreen Magnifier (Version: 2.40)
ThinkPad Modem Adapter (Version: 7.80.5.0)
ThinkPad Power Management Driver (Version: 1.60.0.4)
ThinkPad UltraNav Driver (Version: 16.2.5.0)
ThinkVantage Access Connections (Version: 5.85)
ThinkVantage Communications Utility (Version: 1.42)
ThinkVantage Fingerprint Software (Version: 5.9.6.7084)
ThinkVantage System für aktiven Festplattenschutz (Version: 1.77.0.5)
TP-LINK USB Printer Controller  (Version: 1.0.12.0323)
TrueCrypt (Version: 7.1)
TuneUp Utilities 2011 (Version: 10.0.4600.4)
TuneUp Utilities Language Pack (de-DE) (Version: 10.0.4600.4)
Turbo Lister 2 (Version: 2.00.0000)
Überwachungstool für die Intel® Turbo-Boost-Technik (Version: 1.0.186.3)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (Version: 1)
Update for Microsoft Office 2010 (KB2494150)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Zip Opener
Verizon Wireless Mobile Broadband Self Activation (Version: 3.1.4)
Windows Driver Package - Broadcom (BTHUSB) Bluetooth  (04/08/2010 6.3.5.430) (Version: 04/08/2010 6.3.5.430)
Windows Driver Package - Broadcom Bluetooth  (06/15/2009 6.2.0.9000) (Version: 06/15/2009 6.2.0.9000)
Windows Driver Package - Broadcom Bluetooth  (07/30/2009 6.2.0.9405) (Version: 07/30/2009 6.2.0.9405)
Windows Driver Package - Broadcom Bluetooth  (09/11/2009 6.2.0.9407) (Version: 09/11/2009 6.2.0.9407)
Windows Driver Package - Broadcom HIDClass  (07/28/2009 6.2.0.9800) (Version: 07/28/2009 6.2.0.9800)
Windows Live Communications Platform (Version: 15.4.3502.0922)
Windows Live Essentials (Version: 15.4.3502.0922)
Windows Live Essentials (Version: 15.4.3538.0513)
Windows Live Family Safety (Version: 15.4.3538.0513)
Windows Live Fotogalerie (Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0)
Windows Live Installer (Version: 15.4.3502.0922)
Windows Live Mail (Version: 15.4.3502.0922)
Windows Live Mesh (Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (Version: 15.4.5722.2)
Windows Live Messenger (Version: 15.4.3538.0513)
Windows Live Messenger Companion Core (Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (Version: 15.4.3502.0922)
Windows Live Photo Common (Version: 15.4.3502.0922)
Windows Live Photo Gallery (Version: 15.4.3502.0922)
Windows Live PIMT Platform (Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (Version: 15.4.3502.0922)
Windows Live SOXE Definitions (Version: 15.4.3502.0922)
Windows Live Sync (Version: 14.0.8089.726)
Windows Live UX Platform (Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (Version: 15.4.3508.1109)
Windows Live Writer (Version: 15.4.3502.0922)
Windows Live Writer Resources (Version: 15.4.3502.0922)
Windows Media Player Firefox Plugin (Version: 1.0.0.8)
Windows-Treiberpaket - Intel (e1kexpress) Net  (12/10/2009 11.5.10.0) (Version: 12/10/2009 11.5.10.0)
Windows-Treiberpaket - Intel (HECI) System  (09/17/2009 6.0.0.1179) (Version: 09/17/2009 6.0.0.1179)
Windows-Treiberpaket - Intel System  (06/04/2009 1.0.0.0002) (Version: 06/04/2009 1.0.0.0002)
Windows-Treiberpaket - Intel System  (10/28/2009 9.1.1.1022) (Version: 10/28/2009 9.1.1.1022)
Windows-Treiberpaket - Intel USB  (08/20/2009 9.1.1.1020) (Version: 08/20/2009 9.1.1.1020)
Windows-Treiberpaket - Lenovo 1.60.0.4 (11/18/2009 1.60.0.4) (Version: 11/18/2009 1.60.0.4)
Windows-Treiberpaket - OLYMPUS IMAGING CORP. Camera Communication Driver Package (09/09/2009 1.0.0.0) (Version: 09/09/2009 1.0.0.0)
Windows-Treiberpaket - Ricoh Company MS Host Controller (10/26/2009 6.10.02.07) (Version: 10/26/2009 6.10.02.07)
Yahoo! Messenger
 

==================== Restore Points  =========================

29-08-2013 17:34:18 Ende der Bereinigung

==================== Hosts content: ==========================

2009-07-14 04:04 - 2013-06-14 08:58 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {05EE699F-AB25-42D8-8781-558C5D1D2FAD} - System32\Tasks\Microsoft\Windows\Tcpip\IpAddressConflict1 => C:\Windows\System32\ndfapi.dll [2009-07-14] (Microsoft Corporation)
Task: {0E12083C-0335-49DB-9542-BA1EC6D83ECC} - System32\Tasks\Microsoft\Windows\Tcpip\IpAddressConflict2 => C:\Windows\System32\ndfapi.dll [2009-07-14] (Microsoft Corporation)
Task: {0FB54B04-58DE-4D28-8719-332D72586BBB} - System32\Tasks\WPD\SqmUpload_S-1-5-21-2424265513-2494307364-3588977769-1000 => C:\Windows\System32\portabledeviceapi.dll [2010-11-20] (Microsoft Corporation)
Task: {11BFD002-5FCA-46D7-99CA-18A467A48F38} - System32\Tasks\SystemToolsDailyTest => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {13C99129-D58F-49E1-99F9-1C0DCD48B19F} - System32\Tasks\TVT\LaunchRnR => %RR%\rrcmd.exe No File
Task: {1631E089-C57A-4C05-8158-1AA11FE20171} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-08-15] (Google Inc.)
Task: {18E6D428-D26C-4169-BEDF-3B5BDDC952F6} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => C:\Windows\System32\aepdu.dll [2010-11-20] (Microsoft Corporation)
Task: {1EC9510D-A439-4950-9399-B6399EDF9EA7} - System32\Tasks\Microsoft\Windows\Autochk\Proxy => C:\Windows\System32\acproxy.dll [2009-07-14] (Microsoft Corporation)
Task: {23EFF5ED-3A67-46EB-B754-8EC2C4FA37D8} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files\Lenovo\System Update\tvsuShim.exe [2013-04-11] ()
Task: {2A571016-1477-49AC-92F4-A2CBB3D8184A} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)
Task: {5C2C622F-70E9-4194-A7DA-033E827365AD} - System32\Tasks\Microsoft\Windows\Windows Filtering Platform\BfeOnServiceStartTypeChange => C:\Windows\System32\bfe.dll [2010-11-20] (Microsoft Corporation)
Task: {6C26C17B-8034-430E-AC63-BB219FCC7542} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {6C830667-035D-4E6B-AE67-F0C5060B94F0} - System32\Tasks\Google Updater and Installer => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe [2012-09-16] (Google Inc.)
Task: {6D481D47-466F-4473-8112-A6430136B9C9} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000Core => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe [2012-09-16] (Google Inc.)
Task: {6D687FBC-4CD2-44E3-A378-9EC04F756E46} - System32\Tasks\JavaUpdateSched => C:\Windows\System32\jusched.exe No File
Task: {70C75586-694D-4E02-A5AD-419530B3E4BB} - System32\Tasks\Microsoft\Windows\DiskDiagnostic\Microsoft-Windows-DiskDiagnosticDataCollector => C:\Windows\System32\dfdts.dll [2009-07-14] (Microsoft Corporation)
Task: {7814C411-5DA0-4099-867E-44CB36E8EC4F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000UA => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe [2012-09-16] (Google Inc.)
Task: {83905B62-68C4-4219-ACFD-F8AA00DE5CE1} - System32\Tasks\TVT\ChangePWD => %RR%\rrcmd.exe No File
Task: {8BA6B856-B798-4A06-8E00-9A0AFDCE5E26} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {9334C323-F100-4656-9BA0-E4AA69C0F9C2} - System32\Tasks\Microsoft\Windows\SystemRestore\SR => C:\Windows\System32\srrstr.dll [2010-11-20] (Microsoft Corporation)
Task: {95AE3CA2-5C0A-4DA3-8E0D-E233857109D6} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe [2013-06-20] (Microsoft Corporation)
Task: {96212594-E16D-462A-B7E8-2AEE724C769B} - System32\Tasks\TVT\UpdateRnR => %TVTCOMMON%\Scheduler\tvtsetsched.exe No File
Task: {AE20DA03-B461-418F-B755-C2074ABC1CE8} - System32\Tasks\Express FilesUpdate => C:\Program Files\ExpressFiles\EFUpdater.exe No File
Task: {B216C86A-81DA-43DB-B488-769BD1E0BAB0} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2013-03-12] (Oracle Corporation)
Task: {B34FDA2D-FD35-4628-8A56-5E0E9BF6F53A} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {BB98A262-CF96-46EF-982D-77B6A6EA3D11} - System32\Tasks\{5242E32B-A714-49F4-AD46-3C3D63060455} => C:\Program Files\Skype\\Phone\Skype.exe [2013-06-21] (Skype Technologies S.A.)
Task: {C6932140-D1C0-4FA2-8C6B-7CFCEE01EF21} - System32\Tasks\Launch HTC Sync Loader => C:\Program Files\HTC\HTC Sync 3.0\htcUPCTLoader.exe [2012-04-17] ()
Task: {CE82BD9A-B1C2-44CA-93AC-BD318095C569} - System32\Tasks\PCDEventLauncher => C:\Program Files\PC-Doctor\sessionchecker.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {D369F111-A4A5-4D2F-83B3-DB9D615F375D} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-05-11] (Adobe Systems Incorporated)
Task: {DE60EDDC-F3A9-49B5-8F42-F9BE72945AB0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-08-15] (Google Inc.)
Task: {E704046D-1829-4F64-AA25-9E186D07E3B8} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011 => C:\Program Files\TuneUp Utilities 2011\OneClick.exe [2011-12-13] (TuneUp Software)
Task: {EB252E21-311D-4A0E-A926-C4EADB1D0701} - System32\Tasks\Message Center plus => C:\Program Files\LENOVO\Message Center Plus\MCPLaunch.exe [2009-05-27] ()
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000Core.job => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2424265513-2494307364-3588977769-1000UA.job => C:\Users\***\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job => C:\Program Files\PC-Doctor\uaclauncher.exe
Task: C:\Windows\Tasks\SystemToolsDailyTest.job => C:\Program Files\PC-Doctor\uaclauncher.exe

==================== Alternate Data Streams (whitelisted) ==========

AlternateDataStreams: C:\Users\***\Thumbs.db:encryptable

==================== Faulty Device Manager Devices =============

Name: Intel(R) 82577LM Gigabit Network Connection
Description: Intel(R) 82577LM Gigabit Network Connection
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Intel
Service: e1kexpress
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Cisco Systems VPN Adapter
Description: Cisco Systems VPN Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/30/2013 07:36:31 AM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 07:53:12 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 07:43:35 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 07:15:55 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 06:59:25 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/29/2013 06:19:03 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/28/2013 07:21:52 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (08/28/2013 07:21:37 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "6.0.0.6u9b41" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (08/28/2013 07:20:58 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "1". Fehler in Manifest- oder Richtliniendatei "2" in Zeile 3.
Ungültige XML-Syntax.

Error: (08/28/2013 07:20:53 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "6.0.0.6u9b41" des "version"-Attributs im assemblyIdentity-Element ist ungültig.


System errors:
=============
Error: (08/30/2013 07:52:33 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/30/2013 07:52:32 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/30/2013 07:52:05 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/30/2013 07:39:33 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/30/2013 07:34:59 AM) (Source: Server) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{6E46B758-E4D6-4596-807B-A57756BA850A} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (08/30/2013 07:34:47 AM) (Source: Server) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{6E46B758-E4D6-4596-807B-A57756BA850A} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (08/30/2013 07:34:14 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/30/2013 07:32:52 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (08/30/2013 07:32:28 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde nicht richtig gestartet.

Error: (08/30/2013 07:31:02 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058


Microsoft Office Sessions:
=========================
Error: (08/30/2013 07:36:31 AM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/29/2013 07:53:12 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/29/2013 07:43:35 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/29/2013 07:15:55 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/29/2013 06:59:25 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/29/2013 06:19:03 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/28/2013 07:21:52 PM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\HTC\HTC Sync 3.0\FDAgentForOutlook64.exe

Error: (08/28/2013 07:21:37 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversion6.0.0.6u9b41C:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack.dllC:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack.dll19

Error: (08/28/2013 07:20:58 PM) (Source: SideBySide)(User: )
Description: C:\Program Files\Lenovo\Access Connections\AcCryptHlpr.dllC:\Program Files\Lenovo\Access Connections\AcCryptHlpr.dll0

Error: (08/28/2013 07:20:53 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversion6.0.0.6u9b41C:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack200.exeC:\Program Files\IBM\SPSS\Smartreader\19\JRE\bin\unpack200.exe19


==================== Memory info =========================== 

Percentage of memory in use: 46%
Total physical RAM: 2995.67 MB
Available physical RAM: 1605.66 MB
Total Pagefile: 5989.63 MB
Available Pagefile: 4227.97 MB
Total Virtual: 2047.88 MB
Available Virtual: 1893.04 MB

==================== Drives ================================

Drive c: (Windows7_OS) (Fixed) (Total:454.33 GB) (Free:60.23 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive q: (Lenovo_Recovery) (Fixed) (Total:10.25 GB) (Free:5.04 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: BD6B6839)
Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=454 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=10 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Alt 30.08.2013, 15:30   #60
schrauber
/// the machine
/// TB-Ausbilder
 

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - Standard

Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart



Internet geht immer noch nit? LAN oder WLAN?
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Antwort

Themen zu Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart
.dll, entfernen, erscheint, fehlermeldung, gelöscht, google, keine updates, komplett, komplett entfernen, lässt sich nicht entfernen, nicht möglich, pup.optional.bandoo, pup.optional.datamngr, pup.optional.somoto, pup.optional.startpage, pup.optional.sweetim, spybot, systemwiederherstellung, sämtliche, windows system update, windows update




Ähnliche Themen: Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart


  1. WIN10 DNS Keeper lässt sich nicht entfernen/Verdacht auf andere Malware
    Log-Analyse und Auswertung - 07.09.2015 (4)
  2. Windows 7: Fehlermeldung bei Systemstart und Avira lässt sich nicht mehr öffnen.
    Log-Analyse und Auswertung - 19.08.2015 (10)
  3. Windows 7: TremendousCoupon lässt sich nicht entfernen [Malware/Adware]
    Log-Analyse und Auswertung - 01.08.2015 (17)
  4. Firefox 31.0 add on Download Protect 2.2.5 lässt sich nicht entfernen - Malware
    Log-Analyse und Auswertung - 10.09.2014 (11)
  5. Webssearches lässt sich nicht entfernen - AdwCleaner und Malwarebytes Anti-Malware stürzen ab (Windows 8.1)
    Plagegeister aller Art und deren Bekämpfung - 17.06.2014 (11)
  6. RR Saving - Malware lässt sich nicht entfernen!
    Plagegeister aller Art und deren Bekämpfung - 27.05.2014 (7)
  7. 2x RR Saving - Malware lässt sich nicht entfernen!
    Mülltonne - 19.05.2014 (1)
  8. RR Saving - Malware lässt sich nicht entfernen!
    Alles rund um Windows - 13.05.2014 (9)
  9. Win 7 Malware ExpKit.Gen3 lässt sich nicht entfernen
    Log-Analyse und Auswertung - 07.02.2014 (5)
  10. Malware TA/Sirefef.A.78 lässt sich nicht entfernen
    Log-Analyse und Auswertung - 16.05.2013 (3)
  11. Unbekannter Trojaner und Malware lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 17.07.2012 (2)
  12. Antimalware Doctor - Malware lässt sich nicht komplett entfernen
    Plagegeister aller Art und deren Bekämpfung - 05.12.2010 (6)
  13. Backdoor Malware lässt sich nicht entfernen :-(
    Plagegeister aller Art und deren Bekämpfung - 30.06.2010 (19)
  14. Problem: Anti Malware Doctor lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 11.06.2010 (3)
  15. Anti Malware Doctor lässt sich nicht entfernen
    Plagegeister aller Art und deren Bekämpfung - 01.06.2010 (5)
  16. anti malware doctore lässt sich nicht ganz entfernen
    Plagegeister aller Art und deren Bekämpfung - 09.05.2010 (14)
  17. Virtumonde und andere Malware lässt sich nicht entfernen, bitte um Hilfe!
    Mülltonne - 01.10.2008 (0)

Zum Thema Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart - :-) sorry. leider nicht. typisch anfänger. peinlich. ich denke ich mache es nochmal und nutze den korrigierten/richtigen fix mit meinem namen. reiche ich gleich mal nach. ... so also habe - Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart...
Archiv
Du betrachtest: Systemwiederherstellungspunkte weg, Malware lässt sich nicht entfernen, Fehlermeldung bei Systemstart auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.