Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Bildschirm wird weiß nach Windows 7 Start

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 09.09.2013, 13:40   #5
AlissaAlissa
 
Bildschirm wird weiß nach Windows 7 Start - Standard

Bildschirm wird weiß nach Windows 7 Start



Erstmal riesen Dankeschön für die schnelle Antwort !

Hier die gewünschten Daten, hoffe ich hab das richtig verstanden.

#FRST.txt
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-09-2013
Ran by Fabi (administrator) on FABI-PC on 09-09-2013 14:35:01
Running from C:\Users\Fabi\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Safe Mode (with Networking)

==================== Processes (Whitelisted) =================

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Farbar) C:\Users\Fabi\Desktop\FRST64 (1).exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [324608 2010-02-05] (Alcor Micro Corp.)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2107176 2010-03-11] (Synaptics Incorporated)
HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [206208 2010-06-09] ()
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe [496160 2010-06-15] (Acer Incorporated)
HKLM\...\Run: [XboxStat] - C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-09-30] (Microsoft Corporation)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1212560 2012-06-13] (Realtek Semiconductor)
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1
HKCU\...\Run: [Spotify Web Helper] - C:\Users\Fabi\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1104384 2013-07-10] (Spotify Ltd)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3671904 2012-08-28] (DT Soft Ltd)
HKCU\...\Run: [Pando Media Booster] - C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe [3093624 2012-11-11] ()
HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [265984 2010-06-29] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [975952 2010-08-10] (Dritek System Inc.)
HKLM-x32\...\Run: [avast] - C:\Program Files\AVAST Software\Avast\avastUI.exe [4767304 2013-03-07] (AVAST Software)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2011-06-13] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [946352 2012-12-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [41208 2012-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [RoccatKonePure] - C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\KonePureMonitor.EXE [569040 2012-11-30] (ROCCAT GmbH)
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-07-29] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-07-29] ()
AppInit_DLLs-x32: c:\progra~3\browse~1\261519~1.190\{16cdf~1\browse~1.dll [2691536 2013-07-26] ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe (McAfee, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Monitor Apache Servers.lnk
ShortcutTarget: Monitor Apache Servers.lnk -> C:\Program Files (x86)\Apache Group\Apache2\bin\ApacheMonitor.exe ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = Babylon Search
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox
SearchScopes: HKLM-x32 - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = ${SEARCH_URL}{searchTerms}
SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&affID=110823&tt=120912_ccp_3812_4&babsrc=SP_ss&mntrId=a83f07bc00000000000090004e8b9dcd
SearchScopes: HKCU - BrowserMngrDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/?q={searchTerms}&affID=110823&tt=120912_ccp_3812_4&babsrc=SP_ss&mntrId=a83f07bc00000000000090004e8b9dcd
SearchScopes: HKCU - {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL =
SearchScopes: HKCU - {96AC0478-1380-4DFC-BF3C-7687E5A29081} URL = hxxp://search.babylon.com/?q={searchTerms}&affID=110823&tt=120912_ccp_3812_4&babsrc=SP_ss&mntrId=a83f07bc00000000000090004e8b9dcd
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files (x86)\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: No Name - {2EECD738-5844-4a99-B4B6-146BF802613B} - No File
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM-x32 - No Name - {98889811-442D-49dd-99D7-DC866BE87DBC} - No File
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Hosts: 127.0.0.1 motd.pinion.gg
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Fabi\AppData\Roaming\Mozilla\Firefox\Profiles\2jnc5tjz.default
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.7.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.7.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\yahoo-de.xml
FF Extension: firefox-hotfix - C:\Users\Fabi\AppData\Roaming\Mozilla\Firefox\Profiles\2jnc5tjz.default\Extensions\firefox-hotfix@mozilla.org.xpi

Chrome:
=======
CHR DefaultSearchURL: (Google) - {google:baseURL}search?q={searchTerms}&{google:RLZ}{googleriginalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{go ogle:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{googlemniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: (Google) - {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefi xUrl}sugkey={google:suggestAPIKeyParameter}
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\pdf.dll ()
CHR Plugin: (Application Manager) - C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph\1.0_0\spext.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U7) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (VLC Web Plugin) - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (Windows Live\u00AE Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_278.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.70.11) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)
CHR Extension: (ProxTube) - C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aakchaleigkohafkfjfjbblobjifikek\1.2.4_0
CHR Extension: (Google Docs) - C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Adblock Plus) - C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.5.5_0
CHR Extension: (Google Search) - C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Eye Dropper) - C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmdcmlfkchdmnmnmheododdhjedfccka\0.3.2_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.10_0
CHR Extension: (Battlefield Play4Free) - C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\Default\Extensions\oiokahphinmbmakkehgelkmpolmnbkdh\1.0.96.0_0
CHR Extension: (Gmail) - C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

==================== Services (Whitelisted) =================

S2 Apache2; C:\Program Files (x86)\Apache Group\Apache2\bin\Apache.exe [20550 2010-10-18] (Apache Software Foundation)
S2 AUCAutostartWinService; C:\Program Files\AUC\AUC Autostart.exe [99328 2009-11-02] ()
S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [45248 2013-03-07] (AVAST Software)
S2 Browser Manager; C:\ProgramData\Browser Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe [2847696 2013-07-26] ()
S2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [822304 2010-06-15] (Acer Incorporated)
S3 MatSvc; C:\Program Files\Microsoft Fix it Center\Matsvc.exe [343856 2011-06-13] (Microsoft Corporation)
S3 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.318\McCHSvc.exe [235216 2013-02-05] (McAfee, Inc.)

==================== Drivers (Whitelisted) ====================

S2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [33400 2013-03-07] (AVAST Software)
S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [80816 2013-03-07] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [70992 2013-03-07] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65336 2013-03-07] ()
S1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [1025808 2013-03-07] (AVAST Software)
S1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [377920 2013-03-07] (AVAST Software)
S1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [68920 2013-03-07] (AVAST Software)
S3 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [178624 2013-03-07] ()
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-09-23] (DT Soft Ltd)
S2 TurboB; C:\Windows\System32\DRIVERS\TurboB.sys [13784 2009-11-02] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-09 14:32 - 2013-09-09 14:32 - 00000000 ____D C:\Users\Fabi\Desktop\alles
2013-09-09 14:31 - 2013-09-09 14:31 - 01948948 _____ (Farbar) C:\Users\Fabi\Downloads\FRST64.exe
2013-09-09 14:31 - 2013-09-09 14:31 - 00000000 ____D C:\FRST
2013-09-09 14:14 - 2013-09-09 14:14 - 00003434 _____ C:\Windows\System32\Tasks\Browser Manager
2013-09-07 01:35 - 2013-09-07 01:35 - 00002751 _____ C:\Users\Fabi\AppData\Local\recently-used.xbel
2013-09-07 00:13 - 2013-09-07 00:15 - 14353896 _____ C:\Users\Fabi\Downloads\Ellie Goulding - Roscoe (Acoustic).mp4
2013-09-07 00:12 - 2013-09-07 00:12 - 03400036 _____ C:\Users\Fabi\Downloads\erik hassle feat. ellie goulding - be mine with lyrics.mp4
2013-09-06 01:48 - 2013-09-06 01:48 - 00000000 ____D C:\output
2013-09-03 23:37 - 2013-09-09 06:23 - 00000000 ____D C:\Users\Fabi\AppData\Local\gtk-2.0
2013-09-03 23:37 - 2013-09-03 23:37 - 00000000 ____D C:\Users\Fabi\.thumbnails
2013-09-03 23:31 - 2013-09-09 06:23 - 00000000 ____D C:\Users\Fabi\AppData\Roaming\PhotoScape
2013-09-03 23:30 - 2013-09-07 02:27 - 00000000 ____D C:\Users\Fabi\.gimp-2.8
2013-09-03 23:30 - 2013-09-03 23:30 - 00000000 ____D C:\Users\Fabi\AppData\Local\gegl-0.2
2013-09-03 19:24 - 2013-09-03 19:25 - 00000000 ____D C:\Program Files (x86)\PhotoScape
2013-09-03 19:24 - 2013-09-03 19:24 - 00001039 _____ C:\Users\Fabi\Desktop\PhotoScape.lnk
2013-09-03 18:07 - 2013-09-03 18:07 - 21331096 _____ (Mooii) C:\Users\Fabi\Downloads\PhotoScape_V3.6.5.exe
2013-09-03 17:37 - 2013-09-03 17:39 - 00000000 ____D C:\Program Files\GIMP 2
2013-09-03 17:23 - 2013-09-03 17:25 - 90116160 _____ (The GIMP Team ) C:\Users\Fabi\Downloads\gimp-2.8.6-setup.exe
2013-09-03 01:20 - 2013-09-03 01:21 - 16431456 _____ C:\Users\Fabi\Downloads\Avicii - Wake Me Up (Lyric Video) HQ.mp4
2013-08-30 18:57 - 2013-08-30 18:57 - 00000003 _____ C:\Windows\system32\HRUPPROG.TXT
2013-08-30 18:57 - 2013-08-30 18:57 - 00000003 _____ C:\Windows\system32\HRUPPROG.DIE.NOW
2013-08-26 09:08 - 1998-10-21 18:43 - 00328704 _____ (InstallShield Software Corporation ) C:\Windows\IsUn0407.exe
2013-08-25 03:48 - 2013-09-03 16:40 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-08-22 07:18 - 2013-08-22 07:18 - 00000000 ____D C:\ProgramData\Hi-Rez Studios
2013-08-22 07:17 - 2013-08-22 07:18 - 00000000 ____D C:\Program Files (x86)\Hi-Rez Studios
2013-08-22 07:02 - 2013-08-22 07:03 - 37218965 _____ (Hi-Rez Studios) C:\Users\Fabi\Downloads\InstallHiRezGamesEnglish.exe

==================== One Month Modified Files and Folders =======

2013-09-09 14:34 - 2013-09-09 14:33 - 01948948 _____ (Farbar) C:\Users\Fabi\Desktop\FRST64 (1).exe
2013-09-09 14:32 - 2013-09-09 14:32 - 00000000 ____D C:\Users\Fabi\Desktop\alles
2013-09-09 14:31 - 2013-09-09 14:31 - 01948948 _____ (Farbar) C:\Users\Fabi\Downloads\FRST64.exe
2013-09-09 14:31 - 2013-09-09 14:31 - 00000000 ____D C:\FRST
2013-09-09 14:14 - 2013-09-09 14:14 - 00003434 _____ C:\Windows\System32\Tasks\Browser Manager
2013-09-09 14:14 - 2013-05-05 01:44 - 00000436 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2013-09-09 14:14 - 2012-12-09 02:00 - 00035810 _____ C:\Windows\setupact.log
2013-09-09 14:14 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-09 06:23 - 2013-09-03 23:37 - 00000000 ____D C:\Users\Fabi\AppData\Local\gtk-2.0
2013-09-09 06:23 - 2013-09-03 23:31 - 00000000 ____D C:\Users\Fabi\AppData\Roaming\PhotoScape
2013-09-09 06:23 - 2013-08-05 12:44 - 00000000 ____D C:\ProgramData\McAfee Security Scan
2013-09-09 06:23 - 2012-09-18 22:13 - 00000000 ____D C:\Program Files (x86)\Steam
2013-09-09 06:23 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\registration
2013-09-09 00:11 - 2012-09-17 18:06 - 01172160 _____ C:\Windows\WindowsUpdate.log
2013-09-09 00:09 - 2013-01-25 23:48 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-09 00:08 - 2013-01-25 23:48 - 00001102 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-08 23:08 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-08 23:08 - 2009-07-14 06:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-08 23:06 - 2012-09-19 21:42 - 00000000 ____D C:\Users\Fabi\AppData\Roaming\Skype
2013-09-08 22:59 - 2012-11-11 00:16 - 00000000 ____D C:\Users\Fabi\AppData\Local\PMB Files
2013-09-08 22:59 - 2012-11-11 00:16 - 00000000 ____D C:\ProgramData\PMB Files
2013-09-08 22:25 - 2012-09-22 15:44 - 00003924 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2013-09-08 22:25 - 2012-09-22 15:44 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-09-08 20:25 - 2012-09-17 23:21 - 00000000 ____D C:\Users\Fabi
2013-09-07 02:27 - 2013-09-03 23:30 - 00000000 ____D C:\Users\Fabi\.gimp-2.8
2013-09-07 01:35 - 2013-09-07 01:35 - 00002751 _____ C:\Users\Fabi\AppData\Local\recently-used.xbel
2013-09-07 00:15 - 2013-09-07 00:13 - 14353896 _____ C:\Users\Fabi\Downloads\Ellie Goulding - Roscoe (Acoustic).mp4
2013-09-07 00:12 - 2013-09-07 00:12 - 03400036 _____ C:\Users\Fabi\Downloads\erik hassle feat. ellie goulding - be mine with lyrics.mp4
2013-09-06 01:48 - 2013-09-06 01:48 - 00000000 ____D C:\output
2013-09-04 23:26 - 2012-09-18 22:02 - 00000000 ____D C:\Users\Fabi\AppData\Roaming\Spotify
2013-09-04 23:13 - 2012-09-23 23:13 - 00000290 _____ C:\Windows\Tasks\DLL-files.com Fixer_UPDATES.job
2013-09-04 12:31 - 2012-10-13 18:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-09-03 23:37 - 2013-09-03 23:37 - 00000000 ____D C:\Users\Fabi\.thumbnails
2013-09-03 23:30 - 2013-09-03 23:30 - 00000000 ____D C:\Users\Fabi\AppData\Local\gegl-0.2
2013-09-03 19:25 - 2013-09-03 19:24 - 00000000 ____D C:\Program Files (x86)\PhotoScape
2013-09-03 19:24 - 2013-09-03 19:24 - 00001039 _____ C:\Users\Fabi\Desktop\PhotoScape.lnk
2013-09-03 18:07 - 2013-09-03 18:07 - 21331096 _____ (Mooii) C:\Users\Fabi\Downloads\PhotoScape_V3.6.5.exe
2013-09-03 17:39 - 2013-09-03 17:37 - 00000000 ____D C:\Program Files\GIMP 2
2013-09-03 17:25 - 2013-09-03 17:23 - 90116160 _____ (The GIMP Team ) C:\Users\Fabi\Downloads\gimp-2.8.6-setup.exe
2013-09-03 16:40 - 2013-08-25 03:48 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2013-09-03 01:21 - 2013-09-03 01:20 - 16431456 _____ C:\Users\Fabi\Downloads\Avicii - Wake Me Up (Lyric Video) HQ.mp4
2013-08-30 20:15 - 2012-10-04 03:05 - 00000000 ____D C:\Users\Fabi\AppData\Roaming\vlc
2013-08-30 20:13 - 2012-09-23 17:39 - 00006656 _____ C:\Users\Fabi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-08-30 18:57 - 2013-08-30 18:57 - 00000003 _____ C:\Windows\system32\HRUPPROG.TXT
2013-08-30 18:57 - 2013-08-30 18:57 - 00000003 _____ C:\Windows\system32\HRUPPROG.DIE.NOW
2013-08-29 22:10 - 2012-09-18 21:56 - 00000000 ____D C:\Users\Fabi\AppData\Roaming\TS3Client
2013-08-28 09:22 - 2013-05-04 00:51 - 00000000 ____D C:\Users\Fabi\Documents\mo backup
2013-08-22 17:04 - 2012-09-23 16:48 - 00000000 ____D C:\Users\Fabi\Documents\My Games
2013-08-22 17:00 - 2013-03-15 12:36 - 00240620 _____ C:\Windows\DirectX.log
2013-08-22 07:18 - 2013-08-22 07:18 - 00000000 ____D C:\ProgramData\Hi-Rez Studios
2013-08-22 07:18 - 2013-08-22 07:17 - 00000000 ____D C:\Program Files (x86)\Hi-Rez Studios
2013-08-22 07:17 - 2010-09-08 09:31 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-08-22 07:03 - 2013-08-22 07:02 - 37218965 _____ (Hi-Rez Studios) C:\Users\Fabi\Downloads\InstallHiRezGamesEnglish.exe
2013-08-15 18:52 - 2009-07-14 07:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-08-12 16:30 - 2012-10-15 21:20 - 00000000 ____D C:\Users\Fabi\Downloads\Release
2013-08-10 20:46 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

Files to move or delete:
====================
C:\Users\Fabi\AppData\Local\Temp\AskSLib.dll
C:\Users\Fabi\AppData\Local\Temp\dgt230full.exe
C:\Users\Fabi\AppData\Local\Temp\IminentSetup.exe
C:\Users\Fabi\AppData\Local\Temp\pylEEF2.tmp.exe
C:\Users\Fabi\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Fabi\AppData\Local\Temp\somoto-master.exe

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-02 14:15


#Addition.txt
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-09-2013
Ran by Fabi at 2013-09-09 14:36:05
Running from C:\Users\Fabi\Desktop
Boot Mode: Safe Mode (with Networking)
==========================================================


==================== Installed Programs =======================


µTorrent (x32 Version: 3.2.0)
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Acer Backup Manager (x32 Version: 2.0.0.68)
Acer Crystal Eye Webcam (x32 Version: 5.2.19.3)
Acer eRecovery Management (x32 Version: 4.05.3013)
Acer PowerSmart Manager (x32 Version: 5.01.3003)
Acer Registration (x32 Version: 1.03.3003)
Acer ScreenSaver (x32 Version: 1.1.0804.2010)
Acer Updater (x32 Version: 1.02.3001)
Acrobat.com (x32 Version: 1.6.65)
Adobe AIR (x32 Version: 3.1.0.4880)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.94)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Help Manager (x32 Version: 4.0.244)
Adobe Reader 9.5.3 MUI (x32 Version: 9.5.3)
Alcor Micro USB Card Reader (x32 Version: 1.3.17.05006)
Alien Swarm (x32)
AMD APP SDK Runtime (Version: 2.4.595.1)
AMD Catalyst Install Manager (Version: 8.0.881.0)
Amnesia: The Dark Descent (x32)
Anno 2070 (x32 Version: 1.01)
Apache HTTP Server 2.0.64 (x32 Version: 2.0.64)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.33)
Audacity 2.0.2 (x32 Version: 2.0.2)
avast! Free Antivirus (x32 Version: 8.0.1483.0)
Backup Manager Basic (x32 Version: 2.0.0.68)
BioShock Collector's Edition (x32 Version: v1.1)
BioShock Infinite (x32)
Borderlands 2 (x32)
Borderlands 2 All in One DLC-Pack Plus Update 5 (1.1.1) 1.1.1 (x32)
Browser Manager (x32)
Call of Duty: Black Ops II - Multiplayer (x32)
Castle Crashers (x32)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2011.0613.2238.38801)
Catalyst Control Center InstallProxy (x32 Version: 2010.0605.2309.39762)
Catalyst Control Center InstallProxy (x32 Version: 2012.0806.1213.19931)
Catalyst Control Center Localization All (x32 Version: 2011.0613.2238.38801)
Catalyst Control Center Profiles Mobile (x32 Version: 2011.0613.2238.38801)
CCC Help Chinese Standard (x32 Version: 2011.0613.2237.38801)
CCC Help Chinese Traditional (x32 Version: 2011.0613.2237.38801)
CCC Help Czech (x32 Version: 2011.0613.2237.38801)
CCC Help Danish (x32 Version: 2011.0613.2237.38801)
CCC Help Dutch (x32 Version: 2011.0613.2237.38801)
CCC Help English (x32 Version: 2011.0613.2237.38801)
CCC Help Finnish (x32 Version: 2011.0613.2237.38801)
CCC Help French (x32 Version: 2011.0613.2237.38801)
CCC Help German (x32 Version: 2011.0613.2237.38801)
CCC Help Greek (x32 Version: 2011.0613.2237.38801)
CCC Help Hungarian (x32 Version: 2011.0613.2237.38801)
CCC Help Italian (x32 Version: 2011.0613.2237.38801)
CCC Help Japanese (x32 Version: 2011.0613.2237.38801)
CCC Help Korean (x32 Version: 2011.0613.2237.38801)
CCC Help Norwegian (x32 Version: 2011.0613.2237.38801)
CCC Help Polish (x32 Version: 2011.0613.2237.38801)
CCC Help Portuguese (x32 Version: 2011.0613.2237.38801)
CCC Help Russian (x32 Version: 2011.0613.2237.38801)
CCC Help Spanish (x32 Version: 2011.0613.2237.38801)
CCC Help Swedish (x32 Version: 2011.0613.2237.38801)
CCC Help Thai (x32 Version: 2011.0613.2237.38801)
CCC Help Turkish (x32 Version: 2011.0613.2237.38801)
ccc-utility64 (Version: 2011.0613.2238.38801)
Command & Conquer 4 Tiberian Twilight(CREATED BY XEONKING©) (x32)
Counter-Strike (x32)
DAEMON Tools Lite (x32 Version: 4.45.4.0316)
Dishonored (x32)
Dll-Files.com Fixer (x32 Version: 1.0)
Don't Starve (x32)
Dual-Core Optimizer (x32 Version: 1.1.4.0169)
eaner (Version: 3.24)
FileZilla Client 3.5.3 (x32 Version: 3.5.3)
GCFScape 1.8.4
Geheimakte 3 (x32 Version: 1.00)
GIMP 2.8.6 (Version: 2.8.6)
GitHub (HKCU Version: 1.0.33.2)
Google Chrome (x32 Version: 29.0.1547.66)
Google Update Helper (x32 Version: 1.3.21.153)
Gwarez_Steamless Half-Life Complete Pack (x32 Version: 1.0)
Hi-Rez Studios Authenticate and Update Service (x32 Version: 3.0.0.0)
Identity Card (x32 Version: 1.00.3003)
ImgBurn (x32 Version: 2.5.7.0)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.0.1014)
Intel(R) Turbo Boost Technology Driver (x32 Version: 01.01.00.1005)
Java 7 Update 7 (x32 Version: 7.0.70)
Java Auto Updater (x32 Version: 2.1.9.0)
JDownloader 0.9 (x32 Version: 0.9)
Junk Mail filter update (x32 Version: 14.0.8117.416)
LAME v3.99.3 (for Windows) (x32)
Launch Manager (x32 Version: 4.0.14)
League of Legends (x32 Version: 3.0.1)
LibreOffice 3.6 (x32 Version: 3.6.4.3)
McAfee Security Scan Plus (x32 Version: 3.0.318.3)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Fix it Center (Version: 1.0.0100)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000)
Microsoft Silverlight (x32 Version: 4.0.50401.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Xbox 360 Accessories 1.2 (Version: 1.20.146.0)
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000)
Moonbase Alpha (x32)
Mozilla Firefox 16.0.2 (x86 de) (x32 Version: 16.0.2)
Mozilla Maintenance Service (x32 Version: 17.0.6)
Mozilla Thunderbird 17.0.6 (x86 de) (x32 Version: 17.0.6)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
My Game Long Name
Node.js (Version: 0.8.12)
NVIDIA PhysX (x32 Version: 9.12.0613)
Pando Media Booster (x32 Version: 2.6.0.8)
PhotoScape (x32)
PitchPerfect Musical Instrument Tuner (x32)
PlanetSide 2 (x32)
Poker Night at the Inventory (x32)
Portal (x32)
Project64 1.6 (x32 Version: 1.6)
ProtectDisc Driver, Version 11 (x32 Version: 11.0.0.14)
PuTTY version 0.62 (x32 Version: 0.62)
PX Profile Update (x32 Version: 1.00.1.)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6662)
ROCCAT Kone Pure Mouse Driver (x32)
Rock of Ages (x32)
roomeon 3D-Planer (x32 Version: 1.4.0)
S.T.A.L.K.E.R.: Shadow of Chernobyl (x32)
Secure Download Manager (x32 Version: 3.1.0)
SimCity Complete Edition v1.0 (x32 Version: v1.0)
Skype™ 6.3 (x32 Version: 6.3.107)
Smite (x32 Version: 0.1.1721.0)
Source Filmmaker (x32)
Source SDK (x32)
Source SDK Base 2007 (x32)
SPORE™ (x32 Version: 1.00.0000)
Spotify (HKCU Version: 0.9.1.57.ge7405149)
Steam (x32 Version: 1.0.0.0)
Sublime Text 2.0.1
Surgeon Simulator 2013 (x32)
Synaptics Pointing Device Driver (Version: 15.0.12.0)
System Requirements Lab Test (x32 Version: 5.0.6.0)
Team Fortress 2 (x32)
TeamSpeak 3 Client (Version: 3.0.10.1)
TeamViewer 7 (x32 Version: 7.0.14563)
The Walking Dead (x32)
Überwachungstool für die Intel® Turbo-Boost-Technik (Version: 1.0.186.6)
Ubisoft Game Launcher (x32 Version: 1.0.0.0)
Ubuntu (x32 Version: 12.10-rev273)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Valve Hammer Editor (x32)
Virtual DJ Pro Full - Atomix Productions (x32)
VirtualDJ Home FREE (x32 Version: 7.3)
VLC media player 2.0.3 (x32 Version: 2.0.3)
Warhammer 40,000: Dawn of War – Dark Crusade (x32)
Warhammer 40,000: Dawn of War – Winter Assault (x32)
Warhammer 40,000: Dawn of War Gold Edition (x32)
Welcome Center (x32 Version: 1.02.3004)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Call (x32 Version: 14.0.8117.0416)
Windows Live Communications Platform (x32 Version: 14.0.8117.416)
Windows Live Essentials (x32 Version: 14.0.8117.0416)
Windows Live Essentials (x32 Version: 14.0.8117.416)
Windows Live Fotogalerie (x32 Version: 14.0.8117.416)
Windows Live Mail (x32 Version: 14.0.8117.0416)
Windows Live Messenger (x32 Version: 14.0.8117.0416)
Windows Live Movie Maker (x32 Version: 14.0.8117.0416)
Windows Live Sync (x32 Version: 14.0.8117.416)
Windows Live Writer (x32 Version: 14.0.8117.0416)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
WinHTTrack Website Copier 3.47-2 (x64) (Version: 3.47.2)

==================== Restore Points =========================

05-09-2013 22:00:01 Geplanter Prüfpunkt

==================== Hosts content: ==========================

2013-04-21 23:19 - 2013-04-21 23:19 - 00000850 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 motd.pinion.gg

==================== Scheduled Tasks (whitelisted) =============

Task: {03A5BB77-DB3F-4EE6-9005-6AF50E370D4F} - System32\Tasks\DLL-files.com Fixer_UPDATES => C:\Program Files (x86)\Dll-Files.com
Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {12B9B4F3-A4F6-42B1-9610-43CDB2625F40} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-01-25] (Google Inc.)
Task: {1CA1562E-5F15-47DC-959B-D554BF4A45E0} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2013-03-07] (AVAST Software)
Task: {35A21EF8-CAA7-494F-ADF8-C57AB7B77899} - System32\Tasks\Browser Manager => Sc.exe start Browser Manager
Task: {3BD9CF00-31E7-4017-896D-9CD5B29364B7} - System32\Tasks\{9D256FBF-95F3-4CAD-B7D7-60FB61A6CF3A} => Chrome.exe Skype auf Ihren Computer herunterladen ? Mac, Windows, Linux*?*Skype
Task: {7B749430-2EA3-4540-9399-8678D1CAD326} - System32\Tasks\XboxStatTask => C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe [2009-09-30] (Microsoft Corporation)
Task: {8FA98C66-CA0B-465D-9A6D-C3DF169C6745} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-01-25] (Google Inc.)
Task: {95982EBC-5AA5-4F02-B8C7-31F143FEE4B7} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2012-10-24] (Piriform Ltd)
Task: {A226184F-9024-48FE-B83C-9298E811A7F5} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {D7675909-2ADB-4EC5-A7F8-A8E2BA198690} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: C:\Windows\Tasks\DLL-files.com Fixer_UPDATES.job => C:\Program Files (x86)\Dll-Files.com Fixer\DLLFixer.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2010-01-02 16:42 - 2010-01-02 16:42 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2010-08-25 12:05 - 2012-09-23 13:41 - 00088064 _____ (Intel Corporation) C:\Windows\system32\igfxrDEU.lrc
2013-09-04 23:23 - 2013-09-02 22:35 - 09962960 _____ (The ICU Project) C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\icudt.dll
2012-01-08 15:41 - 2012-01-08 15:41 - 00093696 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll
2013-09-04 23:23 - 2013-09-02 22:35 - 04053456 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\pdf.dll
2013-09-04 23:23 - 2013-09-02 22:35 - 00410576 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\ppGoogleNaClPluginChrome.dll
2013-09-04 23:23 - 2013-09-02 22:35 - 01604560 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\ffmpegsumo.dll
2013-09-04 23:23 - 2013-09-02 22:35 - 13599184 _____ () C:\Program Files (x86)\Google\Chrome\Application\29.0.1547.66\PepperFlash\pepflashplayer.dll
2013-09-08 20:35 - 2013-09-08 20:35 - 04591616 _____ () C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\SwiftShader\1.0.5.0\libglesv2.dll
2013-09-08 20:35 - 2013-09-08 20:35 - 00112128 _____ () C:\Users\Fabi\AppData\Local\Google\Chrome\User Data\SwiftShader\1.0.5.0\libegl.dll

==================== Alternate Data Streams (whitelisted) ==========



==================== Faulty Device Manager Devices =============

Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: avast! Network Shield Support
Description: avast! Network Shield Support
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: aswTdi
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/09/2013 07:18:24 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Vom Kryptografiedienst konnte das VSS-Sicherungsobjekt "System Writer" nicht initialisiert werden.


Details:
Could not query the status of the EventSystem service.

System Error:
Der Computer wird heruntergefahren.
.

Error: (09/08/2013 10:29:13 PM) (Source: CVHSVC) (User: )
Description: Nur zur Information.
(Stream product id=0x0066): Streaming Failed

Error: (09/08/2013 10:28:40 PM) (Source: CVHSVC) (User: )
Description: Nur zur Information.
Too many failures while downloading ranges: 2

Error: (09/08/2013 08:05:15 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_LanmanServer, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1
Name des fehlerhaften Moduls: SSCORE.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7c9ec
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000000146d
ID des fehlerhaften Prozesses: 0x40c
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe_LanmanServer0
Pfad der fehlerhaften Anwendung: svchost.exe_LanmanServer1
Pfad des fehlerhaften Moduls: svchost.exe_LanmanServer2
Berichtskennung: svchost.exe_LanmanServer3

Error: (09/06/2013 09:19:55 PM) (Source: CVHSVC) (User: )
Description: Nur zur Information.
(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.

Error: (09/05/2013 01:13:59 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (09/02/2013 02:24:32 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (08/31/2013 06:30:45 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (08/28/2013 09:22:08 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: DllHost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bca54
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x1eac
Startzeit der fehlerhaften Anwendung: 0xDllHost.exe0
Pfad der fehlerhaften Anwendung: DllHost.exe1
Pfad des fehlerhaften Moduls: DllHost.exe2
Berichtskennung: DllHost.exe3

Error: (08/28/2013 08:47:48 AM) (Source: Application Hang) (User: )
Description: Programm League of Legends.exe, Version 3.10.0.246 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1a44

Startzeit: 01cea3ba778877fb

Endzeit: 5

Anwendungspfad: C:\Riot Games\League of Legends\RADS\solutions\lol_game_client_sln\releases\0.0.0.240\deploy\League of Legends.exe

Berichts-ID: bbd57d2c-0fad-11e3-9cf7-60eb69c5920b


System errors:
=============
Error: (09/09/2013 02:34:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (09/09/2013 02:34:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (09/09/2013 02:34:15 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (09/09/2013 02:34:03 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (09/09/2013 02:34:03 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (09/09/2013 02:34:03 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (09/09/2013 02:32:39 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (09/09/2013 02:32:39 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (09/09/2013 02:32:39 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068

Error: (09/09/2013 02:30:47 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068


Microsoft Office Sessions:
=========================
Error: (09/09/2013 07:18:24 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description:
Details:
Could not query the status of the EventSystem service.

System Error:
Der Computer wird heruntergefahren.

Error: (09/08/2013 10:29:13 PM) (Source: CVHSVC)(User: )
Description: (Stream product id=0x0066): Streaming Failed

Error: (09/08/2013 10:28:40 PM) (Source: CVHSVC)(User: )
Description: Too many failures while downloading ranges: 2

Error: (09/08/2013 08:05:15 PM) (Source: Application Error)(User: )
Description: svchost.exe_LanmanServer6.1.7600.163854a5bc3c1SSCORE.DLL6.1.7601.175144ce7c9ecc0000005000000000000146d40c01ceacbde70f90aaC:\Windows\system32\svchost.e xeC:\Windows\system32\SSCORE.DLL360bfffd-18b1-11e3-9590-90004e8b9dcd

Error: (09/06/2013 09:19:55 PM) (Source: CVHSVC)(User: )
Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.

Error: (09/05/2013 01:13:59 AM) (Source: SideBySide)(User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (09/02/2013 02:24:32 PM) (Source: SideBySide)(User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (08/31/2013 06:30:45 AM) (Source: SideBySide)(User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (08/28/2013 09:22:08 AM) (Source: Application Error)(User: )
Description: DllHost.exe6.1.7600.163854a5bca54unknown0.0.0.000000000c000000500000000000000001eac01cea3bf49162af3C:\Windows\system32\DllHost.exeunknown8ba12e3d-0fb2-11e3-9cf7-60eb69c5920b

Error: (08/28/2013 08:47:48 AM) (Source: Application Hang)(User: )
Description: League of Legends.exe3.10.0.2461a4401cea3ba778877fb5C:\Riot Games\League of Legends\RADS\solutions\lol_game_client_sln\releases\0.0.0.240\deploy\League of Legends.exebbd57d2c-0fad-11e3-9cf7-60eb69c5920b


CodeIntegrity Errors:
===================================
Date: 2013-09-08 22:33:55.237
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-08 22:32:41.168
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-08 19:41:35.873
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-08 19:33:25.966
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-08 19:15:39.333
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-07 20:26:21.106
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-07 20:26:03.166
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-07 15:47:05.128
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-05 20:48:42.029
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2013-09-05 19:22:59.424
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info ===========================

Percentage of memory in use: 27%
Total physical RAM: 3764.48 MB
Available physical RAM: 2741.23 MB
Total Pagefile: 7527.15 MB
Available Pagefile: 6517.17 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:451.66 GB) (Free:76.44 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 752FC45B)
Partition 1: (Not Active) - (Size=14 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=452 GB) - (Type=07 NTFS)



Wahnsinnig das es Menschen gibt die damit was anfangen können, meinen vollsten Respekt dafür!


 

Themen zu Bildschirm wird weiß nach Windows 7 Start
bereits, bildschirm, compu, freue, geschickt, person, problem, regeln, sache, sachen, start, weißer bildschirm trojaner, windows, windows 7, windows7, würde




Ähnliche Themen: Bildschirm wird weiß nach Windows 7 Start


  1. Bildschirm weiß nach Start. mauszeiger vorhanden
    Plagegeister aller Art und deren Bekämpfung - 12.03.2015 (17)
  2. Nach dem Start von Windows (7) schwarzer Bildschirm
    Plagegeister aller Art und deren Bekämpfung - 23.02.2015 (15)
  3. Bildschirm eines Win7 Professionel Rechners wird weiß nach dem booten
    Plagegeister aller Art und deren Bekämpfung - 04.12.2014 (12)
  4. Bildschirm bei Start/Neustart schwarz/blau/weiß
    Plagegeister aller Art und deren Bekämpfung - 10.09.2014 (6)
  5. Windows 7: weisser Bildschirm nach Start!
    Log-Analyse und Auswertung - 11.01.2014 (20)
  6. Windows XP - Nach dem Anmelden wird der Bildschirm komplett weiß
    Plagegeister aller Art und deren Bekämpfung - 29.12.2013 (5)
  7. Bildschirm wird nach unbestimmter Zeit weiß- System läuft weiter
    Log-Analyse und Auswertung - 27.11.2013 (13)
  8. Windows 7 weißer Bildschirm nach Start
    Plagegeister aller Art und deren Bekämpfung - 17.11.2013 (2)
  9. Bildschirm wird Weiß Virus!
    Log-Analyse und Auswertung - 17.11.2013 (6)
  10. Windows 7 - weißer Bildschirm nach Start
    Plagegeister aller Art und deren Bekämpfung - 16.10.2013 (1)
  11. Bildschirm weiß nach Start
    Log-Analyse und Auswertung - 06.08.2013 (10)
  12. Bildschirm ist nach dem Start weiß, Mauszeiger sichtbar
    Plagegeister aller Art und deren Bekämpfung - 18.06.2013 (11)
  13. Bildschirm wird weiß, Festplatte wird mit Reatogo-X-Pe nicht erkannt
    Plagegeister aller Art und deren Bekämpfung - 07.05.2013 (1)
  14. Weisser Bildschirm nach Windows- Start
    Plagegeister aller Art und deren Bekämpfung - 13.11.2012 (14)
  15. Weisser Bildschirm nach PC Start verbindung wird hergestellt bei Windows Vista
    Plagegeister aller Art und deren Bekämpfung - 10.06.2012 (1)
  16. Blauer Bildschirm nach Windows Start
    Alles rund um Windows - 11.01.2009 (8)
  17. bildschirm wird nach start schwarz
    Alles rund um Windows - 15.03.2008 (0)

Zum Thema Bildschirm wird weiß nach Windows 7 Start - Erstmal riesen Dankeschön für die schnelle Antwort ! Hier die gewünschten Daten, hoffe ich hab das richtig verstanden. #FRST.txt Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-09-2013 - Bildschirm wird weiß nach Windows 7 Start...
Archiv
Du betrachtest: Bildschirm wird weiß nach Windows 7 Start auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.