Win7: Nach Anti-Malware Scan beim Herunterfahren, Absturz. Virus?

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 09:54 on 21/09/2013 (Lena)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 19-09-2013 01
Ran by Lena (administrator) on NABBIS on 21-09-2013 09:54:56
Running from C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Identity Safe\Engine\2013.3.0.26\ccSvcHst.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(TomTom) E:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(AVG) C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe
(AVG) C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesApp64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSTE08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Nvtmru] - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe [1028896 2013-08-27] (NVIDIA Corporation)
HKCU\...\Run: [OfficeSyncProcess] - C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE [720064 2013-04-22] (Microsoft Corporation)
HKCU\...\Policies\system: [LogonHoursAction] 2
HKCU\...\Policies\system: [DontDisplayLogonHoursWarnings] 1
MountPoints2: {8f29bbf1-31b8-11e2-9e9d-00e04d97ac0e} - I:\LGAutoRun.exe
MountPoints2: {94daf34e-7d07-11e2-8685-00e04d97ac0e} - I:\HTC_Sync_Manager_PC.exe
MountPoints2: {f0ce723d-b7eb-11dc-8979-00e04d97ac0e} - I:\AutoRun.exe
MountPoints2: {f0ce7248-b7eb-11dc-8979-00e04d97ac0e} - I:\AutoRun.exe
MountPoints2: {f0ce7253-b7eb-11dc-8979-00e04d97ac0e} - I:\AutoRun.exe
HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [] -  [x]
IMEO\ccleaner64.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IMEO\hpwucli.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IMEO\images2pdf.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IMEO\nvstlink.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IMEO\nvstview.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IMEO\pccompanion.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IMEO\pdf architect.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IMEO\setup.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IMEO\skype.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IMEO\taskmgr.exe: [Debugger] C:\Program Files (x86)\AVG\AVG PC TuneUp\PMLauncher.exe
IMEO\tomtomhome.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x3B9115082B02CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\IPS\IPSBHO.DLL (Symantec Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: HP Smart Print Helper - {FD6C6509-FE36-44B0-A917-6C2A0DDBDF88} - C:\Program Files (x86)\Hewlett-Packard\Smart Print 2.1\Espresso.dll (Hewlett-Packard)
BHO-x32: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coIEPlg.dll (Symantec Corporation)
Toolbar: HKCU -  No Name - {A13C2648-91D4-4BF3-BC6D-0079707C4389} -  No File
Toolbar: HKCU -  No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
DPF: HKLM-x32 {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} hxxp://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
DPF: HKLM-x32 {644E432F-49D3-41A1-8DD5-E099162EEEC5} hxxp://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
DPF: HKLM-x32 {7530BFB8-7293-4D34-9923-61A11451AFC5} hxxp://download.eset.com/special/eos/OnlineScanner.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Lars\AppData\Roaming\Mozilla\Firefox\Profiles\za9kh1gk.default-1352499788939
FF SelectedSearchEngine: Google
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 - D:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.4 - D:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @innoplus.de/ino3DViewer - E:\Program Files (x86)\innoplus\3D-Viewer-innoPlus\npIno3DViewer.dll (INNOVA-engineering GmbH Dresden)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 - C:\ProgramData\Visan\plugins\npRLSecurePluginLayer.dll (RocketLife, LLP)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: sony.com/MediaGoDetector - E:\Program Files (x86)\Sony\npMediaGoDetector.dll (Sony Network Entertainment International LLC)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Visualisateur 3D de 20-20 - C:\Users\Lars\AppData\Roaming\Mozilla\Firefox\Profiles\za9kh1gk.default-1352499788939\Extensions\2020Player_IKEA@2020Technologies.com
FF Extension: No Name - C:\Users\Lars\AppData\Roaming\Mozilla\Firefox\Profiles\za9kh1gk.default-1352499788939\Extensions\fb_add_on@avm.de
FF Extension: HP Smart Print - C:\Users\Lars\AppData\Roaming\Mozilla\Firefox\Profiles\za9kh1gk.default-1352499788939\Extensions\hpwebprint@hpwebprint.com
FF Extension: No Name - C:\Users\Lars\AppData\Roaming\Mozilla\Firefox\Profiles\za9kh1gk.default-1352499788939\Extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe}
FF Extension: No Name - C:\Users\Lars\AppData\Roaming\Mozilla\Firefox\Profiles\za9kh1gk.default-1352499788939\Extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi
FF Extension: No Name - C:\Users\Lars\AppData\Roaming\Mozilla\Firefox\Profiles\za9kh1gk.default-1352499788939\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF HKLM-x32\...\Firefox\Extensions: [{F04D2D30-776C-4d02-8627-8E4385ECA58D}] - C:\ProgramData\Norton\{92622AAD-05E8-4459-B256-765CE1E929FB}\NST_2013.2.1.33\coFFPlgn\
FF Extension: No Name - C:\ProgramData\Norton\{92622AAD-05E8-4459-B256-765CE1E929FB}\NST_2013.2.1.33\coFFPlgn\
FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.1.2\coFFPlgn\
FF Extension: Norton Toolbar - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.1.2\coFFPlgn\
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKLM-x32\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.1.2\IPSFFPlgn\
FF Extension: Norton Vulnerability Protection - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.1.2\IPSFFPlgn\
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

==================== Services (Whitelisted) =================

R2 N360; C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe [144368 2013-05-21] (Symantec Corporation)
R2 NCO; C:\Program Files (x86)\Norton Identity Safe\Engine\2013.3.0.26\ccSvcHst.exe [144520 2012-12-24] (Symantec Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [14997280 2013-08-27] (NVIDIA Corporation)
S4 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1522312 2012-11-22] (pdfforge GbR)
S4 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [905864 2012-11-22] (pdfforge GbR)
R2 TomTomHOMEService; E:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe [93072 2013-07-02] (TomTom)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe [2148664 2013-01-31] (AVG)
R2 UxTuneUp; C:\Windows\System32\uxtuneup.dll [36664 2013-01-31] (AVG)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [453120 2010-11-20] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

S1 acedrv05; C:\Windows\system32\drivers\acedrv05.sys [136192 2013-09-20] ()
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.1.2\Definitions\BASHDefs\20130903.002\BHDrvx64.sys [1525336 2013-09-04] (Symantec Corporation)
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.1.2\Definitions\BASHDefs\20130903.002\BHDrvx64.sys [1525336 2013-09-04] (Symantec Corporation)
R1 ccSet_N360; C:\Windows\system32\drivers\N360x64\1404000.028\ccSetx64.sys [169048 2013-04-16] (Symantec Corporation)
S1 ccSet_NST; C:\Windows\system32\drivers\NSTx64\7DD03000.01A\ccSetx64.sys [168096 2012-11-16] (Symantec Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484952 2013-08-30] (Symantec Corporation)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484952 2013-08-30] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [140376 2013-08-30] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.1.2\Definitions\IPSDefs\20130920.001\IDSvia64.sys [520280 2013-08-18] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.1.2\Definitions\IPSDefs\20130920.001\IDSvia64.sys [520280 2013-08-18] (Symantec Corporation)
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.1.2\Definitions\VirusDefs\20130920.009\ENG64.SYS [126040 2013-08-30] (Symantec Corporation)
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.1.2\Definitions\VirusDefs\20130920.009\ENG64.SYS [126040 2013-08-30] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.1.2\Definitions\VirusDefs\20130920.009\EX64.SYS [2099288 2013-08-30] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.1.2\Definitions\VirusDefs\20130920.009\EX64.SYS [2099288 2013-08-30] (Symantec Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [39200 2013-08-20] (NVIDIA Corporation)
S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [37480 2012-03-20] (RapidSolution Software AG)
R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [37480 2012-03-20] (RapidSolution Software AG)
R0 SMR322; C:\Windows\System32\drivers\SMR322.SYS [96856 2013-09-21] (Symantec Corporation)
R3 SRTSP; C:\Windows\System32\Drivers\N360x64\1404000.028\SRTSP64.SYS [796760 2013-05-16] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\N360x64\1404000.028\SRTSPX64.SYS [36952 2013-03-05] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\N360x64\1404000.028\SYMDS64.SYS [493656 2013-05-21] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\N360x64\1404000.028\SYMEFA64.SYS [1139800 2013-05-23] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [177312 2013-06-21] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\N360x64\1404000.028\Ironx64.SYS [224416 2013-03-05] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\N360x64\1404000.028\SYMNETS.SYS [433752 2013-04-25] (Symantec Corporation)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesDriver64.sys [11880 2012-07-04] (TuneUp Software)
S3 usbUDisc; C:\Windows\System32\DRIVERS\USBDrv_AMD64.sys [17280 2012-12-21] (Scott)
S3 andnetadb; System32\Drivers\lgandnetadb.sys [x]
S3 AndNetDiag; system32\DRIVERS\lgandnetdiag64.sys [x]
S3 ANDNetModem; system32\DRIVERS\lgandnetmodem64.sys [x]
S1 ArcSec; system32\drivers\ArcSec.sys [x]
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [x]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]
S3 tsusbhub; system32\drivers\tsusbhub.sys [x]
S3 usbbus; system32\DRIVERS\lgx64bus.sys [x]
S3 UsbDiag; system32\DRIVERS\lgx64diag.sys [x]
S3 USBModem; system32\DRIVERS\lgx64modem.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-21 09:48 - 2013-09-21 09:48 - 00096856 _____ (Symantec Corporation) C:\Windows\system32\Drivers\SMR322.SYS
2013-09-21 09:48 - 2013-09-21 09:48 - 00000020 _____ C:\Windows\system32\Drivers\SMR322.dat
2013-09-21 09:09 - 2013-09-21 09:09 - 02989560 _____ (Symantec Corporation) C:\Users\Lars\Downloads\NPE.exe
2013-09-21 08:29 - 2013-09-21 08:29 - 00910992 _____ (Symantec Corporation) C:\Users\Lars\Downloads\AutoDetectPkg.exe
2013-09-21 08:18 - 2013-09-21 08:18 - 813951011 _____ C:\Windows\MEMORY.DMP
2013-09-21 08:18 - 2013-09-21 08:18 - 00534808 _____ C:\Windows\Minidump\092113-65046-01.dmp
2013-09-21 07:38 - 2013-09-21 07:38 - 00049088 _____ C:\Users\Lars\Downloads\FRST.txt
2013-09-21 07:34 - 2013-09-21 07:34 - 00000000 _____ C:\Users\Lars\defogger_reenable
2013-09-21 07:32 - 2013-09-21 09:53 - 00000000 ____D C:\Users\Lars\Desktop\Logfiles!!!
2013-09-21 06:09 - 2013-09-21 06:09 - 00000000 ____D C:\FRST
2013-09-21 05:46 - 2013-09-21 09:46 - 00000672 _____ C:\Windows\setupact.log
2013-09-21 05:46 - 2013-09-21 08:18 - 00002556 _____ C:\Windows\PFRO.log
2013-09-21 05:46 - 2013-09-21 05:46 - 00000000 _____ C:\Windows\setuperr.log
2013-09-21 05:31 - 2013-09-21 05:32 - 00000000 ____D C:\AdwCleaner
2013-09-21 05:28 - 2013-09-21 05:28 - 01039554 _____ C:\Users\Lars\Downloads\adwcleaner004.exe
2013-09-20 21:17 - 2013-09-20 21:18 - 22537616 _____ (Mozilla) C:\Users\Lars\Downloads\Firefox_Setup_de24.0.exe
2013-09-20 21:07 - 2013-09-20 21:07 - 21041840 _____ (Mozilla) C:\Users\Lars\Downloads\Firefox Setup 20.0.exe
2013-09-20 21:07 - 2013-09-20 21:07 - 00000000 ____D C:\User Data
2013-09-20 20:52 - 2013-09-20 20:52 - 28085424 ____N (Symantec Corporation) C:\Users\Lars\Downloads\NortonIdentitySafe-v1.exe
2013-09-15 17:13 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-15 17:13 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-15 17:13 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-15 17:13 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-15 17:13 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-15 17:13 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-15 17:13 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-15 17:13 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-15 17:13 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-15 17:13 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-15 17:13 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-15 17:13 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-15 17:13 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-15 17:13 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-15 17:13 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-15 17:13 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-15 17:13 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-15 17:13 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-15 17:13 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-15 17:13 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-15 17:13 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-15 17:13 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-15 17:13 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-15 17:13 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-15 17:13 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-15 17:13 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-15 17:13 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-15 17:13 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-15 17:13 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-15 17:13 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-15 17:13 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-15 14:34 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-15 14:34 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-15 14:34 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-15 14:34 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-15 14:34 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-15 14:34 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-15 14:34 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-15 14:34 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-15 14:34 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-15 14:34 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-15 14:34 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-15 14:34 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-15 14:34 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-15 14:34 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-15 14:34 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-15 14:34 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-15 14:34 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-15 14:34 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-15 14:34 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-15 14:34 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-15 14:34 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-15 14:34 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-15 14:34 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-15 14:34 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-15 14:34 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-15 14:34 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-15 14:34 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-08-31 16:58 - 2013-08-20 15:33 - 00039200 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2013-08-31 16:58 - 2013-08-20 15:32 - 00028448 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2013-08-31 07:09 - 2013-08-31 07:09 - 00002978 _____ C:\Windows\System32\Tasks\{C96616BB-3DDE-404D-982C-EA7D3DB0E9A3}
2013-08-31 07:08 - 2013-08-31 07:08 - 00002978 _____ C:\Windows\System32\Tasks\{D46B821A-0741-4820-A559-A0C0856DF285}
2013-08-31 07:06 - 2013-08-31 07:06 - 00002978 _____ C:\Windows\System32\Tasks\{BE0B9A77-0F3A-43F8-8ED7-D4C0799D950E}
2013-08-31 07:06 - 2013-08-31 07:06 - 00002978 _____ C:\Windows\System32\Tasks\{75BE78A7-6F01-4151-9B1D-B87B8785E4CC}
2013-08-31 07:05 - 2013-08-31 07:05 - 00002978 _____ C:\Windows\System32\Tasks\{7D1B08EB-9CA9-42FF-80B3-E96A0B3824E6}
2013-08-31 07:04 - 2013-08-31 07:04 - 00002978 _____ C:\Windows\System32\Tasks\{715F5CD4-CA22-4BC8-AEF0-EF36742D13BD}
2013-08-31 07:01 - 2013-09-20 19:47 - 00004096 _____ C:\Users\Public\Documents\00000162.LCS
2013-08-31 06:42 - 2013-09-20 19:47 - 00136192 _____ C:\Windows\system32\Drivers\acedrv05.sys
2013-08-31 06:42 - 2013-08-31 06:42 - 00053248 _____ C:\Windows\SysWOW64\acedrv05.dll
2013-08-25 08:03 - 2013-08-31 04:02 - 00000000 ____D C:\Users\Lars\Desktop\HTML-Dateien erstellen
2013-08-25 07:57 - 2013-08-25 07:57 - 01376768 _____ C:\Users\Lars\Downloads\7z920-x64.msi
2013-08-24 16:51 - 2013-08-24 16:51 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-08-24 16:47 - 2013-08-18 23:02 - 29337376 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 25256224 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 22101792 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 17560352 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 15703176 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 13627696 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 11271968 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2013-08-24 16:47 - 2013-08-18 23:02 - 09281032 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 07720576 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 07648000 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 06329552 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 02970400 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 02789152 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 02007328 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvenc.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 02007328 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvenc.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 01884448 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6432680.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 01511712 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6432680.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 01222824 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 00681760 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 00603424 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 00586016 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 00515360 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 00317472 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 00266984 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 00168616 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2013-08-24 16:47 - 2013-08-18 23:02 - 00141336 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2013-08-24 16:47 - 2013-06-16 14:38 - 00196384 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2013-08-24 16:47 - 2013-06-16 14:38 - 00031520 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll
2013-08-24 16:45 - 2013-08-24 16:45 - 00000000 ____D C:\NvidiaLogging
2013-08-24 16:44 - 2013-08-20 15:32 - 00029984 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll

==================== One Month Modified Files and Folders =======

2013-09-21 09:53 - 2013-09-21 07:32 - 00000000 ____D C:\Users\Lars\Desktop\Logfiles!!!
2013-09-21 09:53 - 2013-03-03 20:10 - 00000000 ____D C:\Users\Lars\AppData\Local\NPE
2013-09-21 09:53 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-21 09:53 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-21 09:52 - 2013-08-10 20:45 - 00003694 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2013-09-21 09:49 - 2013-04-13 13:02 - 01257891 _____ C:\Windows\WindowsUpdate.log
2013-09-21 09:48 - 2013-09-21 09:48 - 00096856 _____ (Symantec Corporation) C:\Windows\system32\Drivers\SMR322.SYS
2013-09-21 09:48 - 2013-09-21 09:48 - 00000020 _____ C:\Windows\system32\Drivers\SMR322.dat
2013-09-21 09:46 - 2013-09-21 05:46 - 00000672 _____ C:\Windows\setupact.log
2013-09-21 09:46 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-21 09:44 - 2013-01-26 19:46 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-21 09:09 - 2013-09-21 09:09 - 02989560 _____ (Symantec Corporation) C:\Users\Lars\Downloads\NPE.exe
2013-09-21 08:29 - 2013-09-21 08:29 - 00910992 _____ (Symantec Corporation) C:\Users\Lars\Downloads\AutoDetectPkg.exe
2013-09-21 08:18 - 2013-09-21 08:18 - 813951011 _____ C:\Windows\MEMORY.DMP
2013-09-21 08:18 - 2013-09-21 08:18 - 00534808 _____ C:\Windows\Minidump\092113-65046-01.dmp
2013-09-21 08:18 - 2013-09-21 05:46 - 00002556 _____ C:\Windows\PFRO.log
2013-09-21 08:18 - 2012-10-15 14:29 - 00000000 ____D C:\Windows\Minidump
2013-09-21 07:39 - 2013-03-03 15:23 - 00000000 ____D C:\Users\Lars\Desktop\Jasmin
2013-09-21 07:38 - 2013-09-21 07:38 - 00049088 _____ C:\Users\Lars\Downloads\FRST.txt
2013-09-21 07:34 - 2013-09-21 07:34 - 00000000 _____ C:\Users\Lars\defogger_reenable
2013-09-21 07:34 - 2012-08-26 05:27 - 00000000 ___RD C:\Users\Lars
2013-09-21 06:09 - 2013-09-21 06:09 - 00000000 ____D C:\FRST
2013-09-21 05:46 - 2013-09-21 05:46 - 00000000 _____ C:\Windows\setuperr.log
2013-09-21 05:46 - 2012-10-04 03:57 - 01477120 ___SH C:\Users\Lars\Desktop\Thumbs.db
2013-09-21 05:32 - 2013-09-21 05:31 - 00000000 ____D C:\AdwCleaner
2013-09-21 05:32 - 2012-08-26 05:28 - 00000999 _____ C:\Users\Lars\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-09-21 05:28 - 2013-09-21 05:28 - 01039554 _____ C:\Users\Lars\Downloads\adwcleaner004.exe
2013-09-21 04:57 - 2012-10-04 09:03 - 00002772 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2013-09-21 04:19 - 2012-08-31 19:06 - 00000000 ____D C:\Users\Lars\AppData\Local\Mozilla
2013-09-21 00:26 - 2012-10-04 05:29 - 00000000 ____D C:\Users\Lars\AppData\Local\CrashDumps
2013-09-21 00:26 - 2012-08-26 06:17 - 00000000 ____D C:\Windows\Panther
2013-09-20 21:27 - 2013-05-26 03:02 - 00095622 _____ C:\Users\Lars\Desktop\Arbeitsplan.xlsx
2013-09-20 21:19 - 2013-05-25 21:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-20 21:18 - 2013-09-20 21:17 - 22537616 _____ (Mozilla) C:\Users\Lars\Downloads\Firefox_Setup_de24.0.exe
2013-09-20 21:07 - 2013-09-20 21:07 - 21041840 _____ (Mozilla) C:\Users\Lars\Downloads\Firefox Setup 20.0.exe
2013-09-20 21:07 - 2013-09-20 21:07 - 00000000 ____D C:\User Data
2013-09-20 20:52 - 2013-09-20 20:52 - 28085424 ____N (Symantec Corporation) C:\Users\Lars\Downloads\NortonIdentitySafe-v1.exe
2013-09-20 20:27 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-09-20 20:10 - 2012-10-15 18:15 - 00805024 _____ C:\Windows\system32\perfh013.dat
2013-09-20 20:10 - 2012-10-15 18:15 - 00178666 _____ C:\Windows\system32\perfc013.dat
2013-09-20 20:10 - 2012-10-15 17:58 - 00536446 _____ C:\Windows\system32\perfh00B.dat
2013-09-20 20:10 - 2012-10-15 17:58 - 00125924 _____ C:\Windows\system32\perfc00B.dat
2013-09-20 20:10 - 2012-10-15 17:49 - 00743532 _____ C:\Windows\system32\perfh00E.dat
2013-09-20 20:10 - 2012-10-15 17:49 - 00199754 _____ C:\Windows\system32\perfc00E.dat
2013-09-20 20:10 - 2012-10-15 17:35 - 00806854 _____ C:\Windows\system32\perfh00A.dat
2013-09-20 20:10 - 2012-10-15 17:35 - 00185334 _____ C:\Windows\system32\perfc00A.dat
2013-09-20 20:10 - 2012-10-15 17:27 - 00433562 _____ C:\Windows\system32\perfh00D.dat
2013-09-20 20:10 - 2012-10-15 17:27 - 00103946 _____ C:\Windows\system32\perfc00D.dat
2013-09-20 20:10 - 2012-10-15 17:08 - 00799012 _____ C:\Windows\system32\perfh010.dat
2013-09-20 20:10 - 2012-10-15 17:08 - 00170876 _____ C:\Windows\system32\perfc010.dat
2013-09-20 20:10 - 2012-10-15 16:59 - 00717248 _____ C:\Windows\system32\perfh00C.dat
2013-09-20 20:10 - 2012-10-15 16:59 - 00529342 _____ C:\Windows\system32\perfh001.dat
2013-09-20 20:10 - 2012-10-15 16:59 - 00144882 _____ C:\Windows\system32\perfc00C.dat
2013-09-20 20:10 - 2012-10-15 16:59 - 00113836 _____ C:\Windows\system32\perfc001.dat
2013-09-20 20:10 - 2009-07-14 19:58 - 00770328 _____ C:\Windows\system32\perfh007.dat
2013-09-20 20:10 - 2009-07-14 19:58 - 00173302 _____ C:\Windows\system32\perfc007.dat
2013-09-20 20:10 - 2009-07-14 07:13 - 08392614 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-20 19:47 - 2013-08-31 07:01 - 00004096 _____ C:\Users\Public\Documents\00000162.LCS
2013-09-20 19:47 - 2013-08-31 06:42 - 00136192 _____ C:\Windows\system32\Drivers\acedrv05.sys
2013-09-20 18:44 - 2013-01-26 19:46 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-09-20 18:44 - 2012-12-12 07:19 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-20 18:44 - 2012-12-12 07:19 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-20 18:03 - 2012-11-08 03:24 - 00000000 ____D C:\Users\Lars\AppData\Local\Downloaded Installations
2013-09-19 13:51 - 2012-08-26 05:27 - 00000000 ___RD C:\Users\Lars\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-19 13:51 - 2012-08-26 05:27 - 00000000 ___RD C:\Users\Lars\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-19 13:50 - 2009-07-14 06:45 - 00416368 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-19 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\uk-UA
2013-09-19 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\sl-SI
2013-09-19 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\sk-SK
2013-09-19 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\lv-LV
2013-09-19 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\he-IL
2013-09-19 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\ar-SA
2013-09-19 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\uk-UA
2013-09-19 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sl-SI
2013-09-19 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sk-SK
2013-09-19 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\lv-LV
2013-09-19 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\he-IL
2013-09-19 13:48 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\ar-SA
2013-09-15 17:13 - 2013-08-17 03:01 - 00000000 ____D C:\Windows\system32\MRT
2013-09-15 17:10 - 2012-10-28 14:41 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-15 17:10 - 2012-10-13 20:28 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-31 16:59 - 2012-08-26 05:34 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2013-08-31 07:09 - 2013-08-31 07:09 - 00002978 _____ C:\Windows\System32\Tasks\{C96616BB-3DDE-404D-982C-EA7D3DB0E9A3}
2013-08-31 07:08 - 2013-08-31 07:08 - 00002978 _____ C:\Windows\System32\Tasks\{D46B821A-0741-4820-A559-A0C0856DF285}
2013-08-31 07:06 - 2013-08-31 07:06 - 00002978 _____ C:\Windows\System32\Tasks\{BE0B9A77-0F3A-43F8-8ED7-D4C0799D950E}
2013-08-31 07:06 - 2013-08-31 07:06 - 00002978 _____ C:\Windows\System32\Tasks\{75BE78A7-6F01-4151-9B1D-B87B8785E4CC}
2013-08-31 07:05 - 2013-08-31 07:05 - 00002978 _____ C:\Windows\System32\Tasks\{7D1B08EB-9CA9-42FF-80B3-E96A0B3824E6}
2013-08-31 07:04 - 2013-08-31 07:04 - 00002978 _____ C:\Windows\System32\Tasks\{715F5CD4-CA22-4BC8-AEF0-EF36742D13BD}
2013-08-31 06:42 - 2013-08-31 06:42 - 00053248 _____ C:\Windows\SysWOW64\acedrv05.dll
2013-08-31 06:00 - 2012-10-04 09:03 - 00000000 ____D C:\Program Files\CCleaner
2013-08-31 04:02 - 2013-08-25 08:03 - 00000000 ____D C:\Users\Lars\Desktop\HTML-Dateien erstellen
2013-08-25 08:16 - 2013-06-21 23:19 - 00000000 ____D C:\Users\Lars\Downloads\Ältere Downloads (nach Datum sortiert)
2013-08-25 07:57 - 2013-08-25 07:57 - 01376768 _____ C:\Users\Lars\Downloads\7z920-x64.msi
2013-08-25 00:03 - 2013-04-27 20:00 - 00000000 ____D C:\Users\Lars\Desktop\Verkaufen bei Ebay
2013-08-24 16:51 - 2013-08-24 16:51 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-08-24 16:51 - 2012-08-26 05:35 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-24 16:45 - 2013-08-24 16:45 - 00000000 ____D C:\NvidiaLogging
2013-08-24 16:45 - 2012-08-26 05:33 - 00000000 ____D C:\Program Files\NVIDIA Corporation

Some content of TEMP:
====================
C:\Users\Lars\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-21 01:44

==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 19-09-2013 01
Ran by Lena at 2013-09-21 09:55:31
Running from C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

20.000 Meilen unter dem Meer (x32 Version: 1.00.0000)
3D-Viewer-innoplus (x32 Version: 14.00.220)
64 Bit HP CIO Components Installer (Version: 7.2.8)
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Adobe AIR (x32 Version: 3.4.0.2540)
Adobe Flash Player 11 ActiveX (x32 Version: 11.8.800.175)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Audials (x32 Version: 9.1.13600.0)
AVG PC TuneUp (x32 Version: 12.0.4020.3)
AVG PC TuneUp Language Pack (de-DE) (x32 Version: 12.0.4020.3)
AVM FRITZ!Box Dokumentation (x32)
AVM FRITZ!Box Druckeranschluss (x32)
Baphomets Fluch - Der Engel des Todes (x32 Version: 1.00.0000)
Baphomets Fluch Trilogie (x32 Version: 1.00.000)
BufferChm (x32 Version: 140.0.212.000)
C4700 (x32 Version: 140.0.690.000)
calibre (x32 Version: 0.9.11)
CCleaner (Version: 3.23)
CDDRV_Installer (x32 Version: 1.00.0000)
Christmasville (x32 Version: 1.00.0000)
D3DX10 (x32 Version: 15.4.2368.0902)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (x32)
Destinations (x32 Version: 140.0.77.000)
DEUTSCHLAND SPIELT GAME CENTER (x32 Version: 1.0.0.46)
DeviceDiscovery (x32 Version: 140.0.212.000)
Die Schlacht um Mittelerde(tm) (x32)
Die Sims™ 3 (x32 Version: 1.39.3)
Die Sims™ 3 Luxus-Accessoires (x32 Version: 3.0.38)
Die Sims™ 3 Showtime (x32 Version: 12.0.273)
Die Sims™ 3 Traumkarrieren (x32 Version: 4.0.87)
Die Sims™ 3 Traumsuite-Accessoires (x32 Version: 11.0.84)
Dropbox (HKCU Version: 2.0.26)
FBI (x32 Version: 1.00.0000)
Fotogalerie (x32 Version: 16.4.3508.0205)
Frankenstein (x32 Version: 1.00.0000)
Free Audio Converter version 5.0.25.610 (x32 Version: 5.0.25.610)
Free YouTube to MP3 Converter version 3.12.2.430 (x32 Version: 3.12.2.430)
Freedom Scientific Braille (Version: 12.0.1102.1)
Freedom Scientific Document Server (Version: 12.0.1063.1)
Freedom Scientific Document Server (Version: 12.0.1102.1)
GeForce Experience NvStream Client Components (Version: 0.1.87)
GPBaseService2 (x32 Version: 140.0.211.000)
Holly - Ein Weihnachtsmärchen (x32 Version: 1.00.0000)
Hollywood - Directors Cut (x32 Version: 1.00.0000)
Hotel Gigant (x32)
HP Customer Participation Program 14.0 (Version: 14.0)
HP Imaging Device Functions 14.0 (Version: 14.0)
HP Photosmart C4700 All-in-One Driver Software 14.0 Rel. 6 (Version: 14.0)
HP Smart Print 2.1 (x32 Version: 2.1.0.235)
HP Smart Web Printing 4.60 (Version: 4.60)
HP Solution Center 14.0 (Version: 14.0)
HP Update (x32 Version: 5.005.000.001)
HPDiagnosticAlert (x32 Version: 1.00.0000)
HPPhotoGadget (x32 Version: 140.0.524.000)
HPProductAssistant (x32 Version: 140.0.212.000)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
Junk Mail filter update (x32 Version: 16.4.3508.0205)
KhalInstallWrapper (Version: 4.00.121)
Logitech SetPoint (x32 Version: 4.00)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
MarketResearch (x32 Version: 140.0.212.000)
Media Go (x32 Version: 2.5.290)
Media Go Video Playback Engine 1.120.101.05010 (x32 Version: 1.120.101.05010)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Camera Codec Pack (x32 Version: 16.4.1970.0624)
Microsoft Games for Windows - LIVE (x32 Version: 3.4.54.0)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Groove MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office InfoPath MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000)
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Outlook Connector (x32 Version: 14.0.6123.5001)
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Professional Plus 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000)
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.7015.1000)
Microsoft Office Word Viewer 2003 (x32 Version: 11.0.8173.0)
Microsoft Outlook Social Connector Provider for Windows Live Messenger 32-bit (x32 Version: 14.0.5120.5000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (x32 Version: 3.0.5305.0)
Movie Maker (x32 Version: 16.4.3508.0205)
Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1109.0912)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Mysteryville 2 (x32 Version: 1.00.0000)
Network64 (Version: 140.0.215.000)
Network64 (Version: 140.0.221.000)
Norton 360 (x32 Version: 20.4.0.40)
Norton Identity Safe (x32 Version: 2013.2.1.33)
NVIDIA 3D Vision Controller-Treiber 326.80 (Version: 326.80)
NVIDIA 3D Vision Treiber 326.80 (Version: 326.80)
NVIDIA GeForce Experience 1.6.1 (Version: 1.6.1)
NVIDIA Grafiktreiber 326.80 (Version: 326.80)
NVIDIA HD-Audiotreiber 1.3.26.4 (Version: 1.3.26.4)
NVIDIA Install Application (Version: 2.1002.133.902)
NVIDIA PhysX (x32 Version: 9.13.0725)
NVIDIA PhysX-Systemsoftware 9.13.0725 (Version: 9.13.0725)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.2680)
NVIDIA Systemsteuerung 326.80 (Version: 326.80)
NVIDIA Update 8.3.14 (Version: 8.3.14)
NVIDIA Update Components (Version: 8.3.14)
NVIDIA Virtual Audio 1.2.5 (Version: 1.2.5)
OF: Red River (x32 Version: 1.0.0003.129)
OpenAL (x32)
Origin (x32 Version: 8.4.1.210)
Paint.NET v3.5.10 (Version: 3.60.0)
PDF Architect (x32 Version: 1.0.41.8362)
PDFCreator (x32 Version: 1.6.1)
Photo Common (x32 Version: 16.4.3508.0205)
Photo Gallery (x32 Version: 16.4.3508.0205)
PirateVille (x32)
PlayStation(R)Store (x32 Version: 4.16.2.15545)
Profiler (x32 Version: 1.00.0000)
PS_AIO_06_C4700_SW_Min (x32 Version: 140.0.690.000)
QuickTransfer (x32 Version: 140.0.98.000)
Scan (x32 Version: 140.0.80.000)
Secrets of Vatican (x32 Version: 1.00.0000)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (x32)
SHIELD Streaming (Version: 1.05.28)
Should I Remove It (HKCU Version: 1.0.4)
Should I Remove It (x32 Version: 1.0.4)
Shutter Island (x32 Version: 1.0.0.0)
SmartWebPrinting (x32 Version: 140.0.186.000)
SolutionCenter (x32 Version: 140.0.213.000)
Sony PC Companion 2.10.165 (x32 Version: 2.10.165)
Status (x32 Version: 140.0.212.000)
Tale of a Hero (x32 Version: 1.0)
Time Machine (x32 Version: 1.00.0000)
TomTom HOME (x32 Version: 2.9.6)
TomTom HOME Visual Studio Merge Modules (x32 Version: 1.0.2)
Toolbox (x32 Version: 140.0.428.000)
TrayApp (x32 Version: 140.0.212.000)
Unheimliche Geschichten (x32)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (x32)
Update for Microsoft Filter Pack 2.0 (KB2810071) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2553157) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589370) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2760758) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (x32)
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition (x32)
Update for Microsoft OneNote 2010 (KB2810072) 32-Bit Edition (x32)
Update for Microsoft PowerPoint 2010 (KB2553145) 32-Bit Edition (x32)
Update for Microsoft Visio Viewer 2010 (KB2810066) 32-Bit Edition (x32)
Visual Studio C++ 10.0 Runtime (x32 Version: 10.0.0)
VLC media player 2.0.4 (Version: 2.0.4)
WebReg (x32 Version: 140.0.212.017)
Windows Live Communications Platform (x32 Version: 16.4.3508.0205)
Windows Live Essentials (x32 Version: 16.4.3508.0205)
Windows Live Family Safety (Version: 16.4.3508.0205)
Windows Live Family Safety (x32 Version: 16.4.3508.0205)
Windows Live ID Sign-in Assistant (Version: 7.250.4311.0)
Windows Live Installer (x32 Version: 16.4.3508.0205)
Windows Live Mail (x32 Version: 16.4.3508.0205)
Windows Live MIME IFilter (Version: 16.4.3508.0205)
Windows Live Photo Common (x32 Version: 16.4.3508.0205)
Windows Live PIMT Platform (x32 Version: 16.4.3508.0205)
Windows Live SOXE (x32 Version: 16.4.3508.0205)
Windows Live SOXE Definitions (x32 Version: 16.4.3508.0205)
Windows Live UX Platform (x32 Version: 16.4.3508.0205)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3508.0205)
Windows Live Writer (x32 Version: 16.4.3508.0205)
Windows Live Writer Resources (x32 Version: 16.4.3508.0205)
Zipper (x32 Version: 1.0.3)

==================== Restore Points  =========================

31-08-2013 01:00:15 Windows Update
31-08-2013 04:40:42 DirectX 9.0 wurde installiert
07-09-2013 17:19:32 Geplanter Prüfpunkt
15-09-2013 13:26:41 Geplanter Prüfpunkt
15-09-2013 15:05:00 Windows Update
20-09-2013 16:03:54 Installed TomTom HOME.
20-09-2013 17:40:32 DirectX 9.0 wurde installiert
21-09-2013 07:30:54 Norton_Power_Eraser_20130921093051569

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {07986BC4-B4DF-4FA7-B623-B88B4BB84289} - System32\Tasks\Norton Identity Safe\Norton Error Analyzer => C:\Program Files (x86)\Norton Identity Safe\Engine\2013.2.1.33\SymErr.exe [2012-10-19] (Symantec Corporation)
Task: {1A604CEF-7487-43A8-8901-17BA9FA6F665} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task
Task: {1D1DF79A-7D5A-474D-A67A-D18339A06693} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\System32\sdengin2.dll [2010-11-20] (Microsoft Corporation)
Task: {2347FA13-ECF5-42B9-BC5B-A5BD89942318} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-08-21] (Piriform Ltd)
Task: {23B90356-76D9-4F6D-8943-3BAD3B0664E5} - System32\Tasks\Norton Identity Safe\Norton Error Processor => C:\Program Files (x86)\Norton Identity Safe\Engine\2013.2.1.33\SymErr.exe [2012-10-19] (Symantec Corporation)
Task: {25461916-AC54-4E7E-A733-4968019AF19B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-09-20] (Adobe Systems Incorporated)
Task: {2E6B5CEC-88E7-473D-AAE4-D76A9B3FCDCC} - System32\Tasks\{5F5935D1-544A-43AE-978B-31DAEF66297D} => C:\Users\Lars\Downloads\306.23-desktop-win8-win7-winvista-64bit-international-whql.exe
Task: {31910AB7-A5D4-410F-ACFF-ABB01C60C220} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2012 => C:\Program Files (x86)\AVG\AVG PC TuneUp\OneClick.exe [2013-01-31] (AVG)
Task: {42BAF632-AB79-4434-8239-0E0E83A7407B} - System32\Tasks\{7D1B08EB-9CA9-42FF-80B3-E96A0B3824E6} => E:\Program Files (x86)\Verliebt In Berlin\bin\win32\vib.exe
Task: {456A487D-C8D0-48A0-91F1-302601AE0140} - System32\Tasks\{BE0B9A77-0F3A-43F8-8ED7-D4C0799D950E} => E:\Program Files (x86)\Verliebt In Berlin\bin\win32\vib.exe
Task: {47EA1F72-A5EB-4D5E-8FA6-E2A78C7EB0DE} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\WSCStub.exe [2013-06-04] (Symantec Corporation)
Task: {4C99DFDB-EF67-40D3-97F6-362777251928} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [2011-10-28] (Hewlett-Packard)
Task: {568663C0-77C5-45E2-83DB-D22A36B2D8F9} - System32\Tasks\{4506B6B2-648A-4942-A14E-D5A9AD8FF2E7} => C:\Program Files (x86)\RocketDock\RocketDock.exe
Task: {72D9F408-4772-413C-9BE9-C2508FE2DC37} - System32\Tasks\Norton 360\Norton Error Processor => C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation)
Task: {80A262C5-795C-448C-A383-35F98D6B0962} - System32\Tasks\Norton 360\Norton Error Analyzer => C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\SymErr.exe [2013-06-04] (Symantec Corporation)
Task: {84D0F071-177C-4308-B82A-25E1D42512FA} - System32\Tasks\{D46B821A-0741-4820-A559-A0C0856DF285} => E:\Program Files (x86)\Verliebt In Berlin\bin\win32\vib.exe
Task: {88AC4328-A4E7-4125-9D7E-89BFF4352ED3} - System32\Tasks\{04C934F2-3B3D-49B4-8ECA-0A5C80A2584D} => C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
Task: {9483D612-BA6C-4D47-9C80-71316B491706} - System32\Tasks\Norton Management\Norton Error Processor => C:\Program Files (x86)\Norton Management\Engine\3.2.0.19\SymErr.exe
Task: {983C42BF-178A-43DD-9FFE-394E7C6C0A0E} - System32\Tasks\{75BE78A7-6F01-4151-9B1D-B87B8785E4CC} => E:\Program Files (x86)\Verliebt In Berlin\bin\win32\vib.exe
Task: {A3F06C97-C18A-4F9A-9308-AC181EA69A55} - System32\Tasks\{715F5CD4-CA22-4BC8-AEF0-EF36742D13BD} => E:\Program Files (x86)\Verliebt In Berlin\bin\win32\vib.exe
Task: {ACEC2541-919B-4192-A12C-19FCEEB8AFF3} - System32\Tasks\{B89A6AF0-64DD-4078-BC38-40468C62E71C} => C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
Task: {AE75EB7B-C0AE-4E6D-954F-EDC7D0E07640} - System32\Tasks\{FD489925-E5E5-4FF0-8DB9-237A07704872} => C:\Users\Lars\Downloads\306.23-desktop-win8-win7-winvista-64bit-international-whql.exe
Task: {C50B33F1-0C43-4396-8ADC-2625E41A9F2E} - System32\Tasks\{6A8CECD7-7D4B-4609-B4F5-4CE20D18BECE} => C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
Task: {D1C69B12-6ADB-4B00-8847-628891609EDF} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {D60353A1-C21A-429B-8484-BD38F712164C} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {E17D632D-4967-4F6C-BA34-9B97CB6F92FD} - System32\Tasks\{C96616BB-3DDE-404D-982C-EA7D3DB0E9A3} => E:\Program Files (x86)\Verliebt In Berlin\bin\win32\vib.exe
Task: {EAE99FAD-8447-421B-A972-0DFDA33224CE} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2010-11-20] (Microsoft Corporation)
Task: {EF1DA21B-0608-41B6-AB32-052CCAE733AD} - System32\Tasks\Norton Management\Norton Error Analyzer => C:\Program Files (x86)\Norton Management\Engine\3.2.0.19\SymErr.exe
Task: {FE00C0FA-5A41-488B-81BA-F95439D5226A} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2009-07-14 02:22 - 2009-07-14 03:38 - 00081408 _____ (Fraunhofer Institut Integrierte Schaltungen IIS) C:\Windows\System32\l3codeca.acm
2013-06-05 19:17 - 2013-06-05 19:17 - 00164016 _____ (Dropbox, Inc.) C:\Users\Lars\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
2013-04-04 01:09 - 2013-04-04 01:09 - 04300432 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2009-07-14 03:18 - 2010-11-20 15:27 - 00884224 _____ (Microsoft Corporation) C:\Windows\system32\spool\DRIVERS\x64\3\UNIDRVUI.DLL
2012-10-15 14:02 - 2009-04-16 15:08 - 01607168 _____ (Hewlett-Packard Corporation) C:\Windows\system32\spool\DRIVERS\x64\3\hpfui70v.dll
2009-07-14 02:39 - 2010-11-20 15:27 - 00479232 _____ (Microsoft Corporation) C:\Windows\system32\spool\DRIVERS\x64\3\UNIDRV.DLL
2012-10-15 14:02 - 2009-04-16 15:08 - 01836032 _____ (Hewlett Packard Corporation) C:\Windows\system32\spool\DRIVERS\x64\3\hpf3r70v.dll
2012-10-15 14:02 - 2009-01-23 18:19 - 00236032 _____ (Hewlett-Packard Company) C:\Windows\system32\spool\DRIVERS\x64\3\hpfie70v.dll
2013-06-12 18:11 - 2013-05-28 19:52 - 01728336 ____R (SwapDrive, Inc.) C:\Program Files (x86)\Norton 360\Engine64\20.4.0.40\BuEng.dll
2013-06-12 18:11 - 2012-05-30 08:51 - 00699280 ____R () C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\wincfi39.dll
2013-06-12 18:11 - 2013-05-28 19:52 - 01439056 ____R (SwapDrive, Inc.) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\BuEng.dll
2010-08-06 11:15 - 2010-08-06 11:15 - 00054784 _____ (Hewlett-Packard) C:\Windows\system32\hpzipr12.dll
2013-04-04 01:09 - 2013-04-04 01:09 - 04300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf
2012-11-22 18:07 - 2012-11-22 18:07 - 01515656 _____ (pdfforge GbR) C:\Program Files (x86)\PDF Architect\addin\WordPlugIn.dll
2013-06-05 19:17 - 2013-06-05 19:17 - 00130736 _____ (Dropbox, Inc.) C:\Users\Lars\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll

==================== Alternate Data Streams (whitelisted) ==========



==================== Faulty Device Manager Devices =============

Name: USB Device(VID_1f3a_PID_efe8)
Description: USB Device(VID_1f3a_PID_efe8)
Class Guid: {36fc9e60-c465-11cf-8056-444553540000}
Manufacturer: USB Devices
Service: usbUDisc
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (09/21/2013 09:30:54 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {67072774-c448-43da-9dff-f51d5c14b8a1}

Error: (09/20/2013 07:48:58 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: vib.exe, Version: 0.0.0.0, Zeitstempel: 0x437b879b
Name des fehlerhaften Moduls: kernel32.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1115
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00037f6e
ID des fehlerhaften Prozesses: 0xee8
Startzeit der fehlerhaften Anwendung: 0xvib.exe0
Pfad der fehlerhaften Anwendung: vib.exe1
Pfad des fehlerhaften Moduls: vib.exe2
Berichtskennung: vib.exe3

Error: (09/20/2013 07:47:24 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: vib.exe, Version: 0.0.0.0, Zeitstempel: 0x437b879b
Name des fehlerhaften Moduls: kernel32.dll, Version: 6.1.7601.18229, Zeitstempel: 0x51fb1115
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00037f6e
ID des fehlerhaften Prozesses: 0xa70
Startzeit der fehlerhaften Anwendung: 0xvib.exe0
Pfad der fehlerhaften Anwendung: vib.exe1
Pfad des fehlerhaften Moduls: vib.exe2
Berichtskennung: vib.exe3

Error: (09/20/2013 07:40:32 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {eb136761-cf74-4ac1-8edc-d78fc25b855d}

Error: (09/20/2013 06:03:54 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {408e64aa-30e4-4e3d-8870-3da315ce590d}

Error: (09/15/2013 05:05:01 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {d1e073cd-d00e-4c53-961a-acca12a30d92}

Error: (09/15/2013 03:26:42 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {e09a4233-9dda-4d6c-aca4-ad7bfb040c7d}

Error: (09/07/2013 07:19:32 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {0d7089eb-8936-4315-bd78-c88489540729}

Error: (08/31/2013 07:21:23 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: HttpUpdate.exe, Version: 0.0.0.0, Zeitstempel: 0x415418d4
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18205, Zeitstempel: 0x51db9710
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003332f
ID des fehlerhaften Prozesses: 0x1340
Startzeit der fehlerhaften Anwendung: 0xHttpUpdate.exe0
Pfad der fehlerhaften Anwendung: HttpUpdate.exe1
Pfad des fehlerhaften Moduls: HttpUpdate.exe2
Berichtskennung: HttpUpdate.exe3

Error: (08/31/2013 07:06:07 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: vib.exe, Version: 0.0.0.0, Zeitstempel: 0x437b879b
Name des fehlerhaften Moduls: kernel32.dll, Version: 6.1.7601.18015, Zeitstempel: 0x50b83c89
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00037fbe
ID des fehlerhaften Prozesses: 0xc7c
Startzeit der fehlerhaften Anwendung: 0xvib.exe0
Pfad der fehlerhaften Anwendung: vib.exe1
Pfad des fehlerhaften Moduls: vib.exe2
Berichtskennung: vib.exe3


System errors:
=============
Error: (09/21/2013 09:48:26 AM) (Source: WMPNetworkSvc) (User: )
Description: WMPNetworkSvc0x80004005

Error: (09/21/2013 09:46:13 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
acedrv05
ArcSec
ccSet_NST

Error: (09/21/2013 09:16:55 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
acedrv05
ArcSec
ccSet_NST

Error: (09/21/2013 08:18:28 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
acedrv05
ArcSec
ccSet_NST

Error: (09/21/2013 08:18:14 AM) (Source: BugCheck) (User: )
Description: 0x0000009f (0x0000000000000004, 0x0000000000000258, 0xfffffa8006d1b660, 0xfffff80000b9c510)C:\Windows\MEMORY.DMP092113-65046-01

Error: (09/21/2013 05:46:49 AM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
acedrv05
ArcSec
ccSet_NST

Error: (09/20/2013 11:10:52 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
acedrv05
ArcSec
ccSet_NST

Error: (09/20/2013 07:44:38 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
acedrv05
ArcSec
ccSet_NST

Error: (09/20/2013 06:06:56 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "TomTomHOMEService" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (09/20/2013 05:48:18 PM) (Source: Service Control Manager) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
acedrv05
ArcSec
ccSet_NST


Microsoft Office Sessions:
=========================
Error: (09/21/2013 09:30:54 AM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {67072774-c448-43da-9dff-f51d5c14b8a1}

Error: (09/20/2013 07:48:58 PM) (Source: Application Error)(User: )
Description: vib.exe0.0.0.0437b879bkernel32.dll6.1.7601.1822951fb1115c000000500037f6eee801ceb629aef164a8E:\Program Files (x86)\Verliebt In Berlin\bin\win32\vib.exeC:\Windows\syswow64\kernel32.dllecb82a60-221c-11e3-b607-00e04d97ac0e

Error: (09/20/2013 07:47:24 PM) (Source: Application Error)(User: )
Description: vib.exe0.0.0.0437b879bkernel32.dll6.1.7601.1822951fb1115c000000500037f6ea7001ceb62975f3d0b6E:\Program Files (x86)\Verliebt In Berlin\bin\win32\vib.exeC:\Windows\syswow64\kernel32.dllb4617b0a-221c-11e3-b607-00e04d97ac0e

Error: (09/20/2013 07:40:32 PM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {eb136761-cf74-4ac1-8edc-d78fc25b855d}

Error: (09/20/2013 06:03:54 PM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {408e64aa-30e4-4e3d-8870-3da315ce590d}

Error: (09/15/2013 05:05:01 PM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {d1e073cd-d00e-4c53-961a-acca12a30d92}

Error: (09/15/2013 03:26:42 PM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {e09a4233-9dda-4d6c-aca4-ad7bfb040c7d}

Error: (09/07/2013 07:19:32 PM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-82-3006700770-424185619-1745488364-794895919-4004696415.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {0d7089eb-8936-4315-bd78-c88489540729}

Error: (08/31/2013 07:21:23 AM) (Source: Application Error)(User: )
Description: HttpUpdate.exe0.0.0.0415418d4ntdll.dll6.1.7601.1820551db9710c00000050003332f134001cea609ed1990e2E:\Program Files (x86)\Verliebt In Berlin\bin\win32\HttpUpdate.exeC:\Windows\SysWOW64\ntdll.dll2cbd2cea-11fd-11e3-b519-00e04d97ac0e

Error: (08/31/2013 07:06:07 AM) (Source: Application Error)(User: )
Description: vib.exe0.0.0.0437b879bkernel32.dll6.1.7601.1801550b83c89c000000500037fbec7c01cea607cc8f6a33E:\Program Files (x86)\Verliebt In Berlin\bin\win32\vib.exeC:\Windows\syswow64\kernel32.dll0aba52af-11fb-11e3-b519-00e04d97ac0e


CodeIntegrity Errors:
===================================
  Date: 2013-09-21 09:45:51.296
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv05.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-09-21 09:45:50.812
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv05.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-09-21 09:16:32.156
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv05.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-09-21 09:16:31.656
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv05.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-09-21 08:18:00.312
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv05.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-09-21 08:17:59.812
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv05.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-09-21 05:46:22.328
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv05.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-09-21 05:46:21.828
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv05.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-09-20 23:10:32.406
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv05.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-09-20 23:10:31.921
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\acedrv05.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 21%
Total physical RAM: 8191.24 MB
Available physical RAM: 6454.48 MB
Total Pagefile: 16380.67 MB
Available Pagefile: 14614.67 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:488.18 GB) (Free:393.33 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (Medien) (Fixed) (Total:488.18 GB) (Free:470.24 GB) NTFS
Drive e: () (Fixed) (Total:488.28 GB) (Free:470.01 GB) NTFS
Drive f: (Datendateisicherung) (Fixed) (Total:398.17 GB) (Free:110.65 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: FEA42993)
Partition 1: (Active) - (Size=488 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=488 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=488 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=398 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-09-21 10:04:20
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP5T0L0-5 ST2000DL004_HD204UI rev.1AQ10001 1863,02GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\Lars\AppData\Local\Temp\pxddqpog.sys


---- User code sections - GMER 2.1 ----

.text  C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[1048] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                     00000000765c1465 2 bytes [5C, 76]
.text  C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[1048] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                    00000000765c14bb 2 bytes [5C, 76]
.text  ...                                                                                                                                                                        * 2
.text  C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe[2916] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                      00000000765c1465 2 bytes [5C, 76]
.text  C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\NvTmru.exe[2916] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                     00000000765c14bb 2 bytes [5C, 76]
.text  ...                                                                                                                                                                        * 2
.text  C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[952] C:\Windows\syswow64\kernel32.dll!SetUnhandledExceptionFilter                                             0000000077008769 5 bytes JMP 0000000161467dbc
.text  C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[952] C:\Windows\syswow64\ole32.dll!OleLoadFromStream                                                          0000000076a96143 5 bytes JMP 00000001619c446d
.text  C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[952] C:\Windows\syswow64\OLEAUT32.dll!SysFreeString                                                           00000000772b3e59 5 bytes JMP 00000001614990d9
.text  C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[952] C:\Windows\syswow64\OLEAUT32.dll!VariantClear                                                            00000000772b3eae 5 bytes JMP 00000001614a9b61
.text  C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[952] C:\Windows\syswow64\OLEAUT32.dll!SysAllocStringByteLen                                                   00000000772b4731 5 bytes JMP 00000001614a9801
.text  C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[952] C:\Windows\syswow64\OLEAUT32.dll!VariantChangeType                                                       00000000772b5dee 5 bytes JMP 00000001614d2c90
.text  C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[952] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                                                  00000000765c1465 2 bytes [5C, 76]
.text  C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE[952] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                                                 00000000765c14bb 2 bytes [5C, 76]
.text  ...                                                                                                                                                                        * 2
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtTerminateProcess                          000000007775fcb0 5 bytes JMP 00000001002a091c
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtWriteVirtualMemory                        000000007775fe14 5 bytes JMP 00000001002a0048
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtOpenEvent                                 000000007775fea8 5 bytes JMP 00000001002a02ee
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtCreateThread                              0000000077760004 5 bytes JMP 00000001002a04b2
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtProtectVirtualMemory                      0000000077760038 5 bytes JMP 00000001002a09fe
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtResumeThread                              0000000077760068 5 bytes JMP 00000001002a0ae0
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtTerminateThread                           0000000077760084 5 bytes JMP 0000000100020050
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtCreateMutant                              000000007776079c 5 bytes JMP 00000001002a012a
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtCreateSymbolicLinkObject                  000000007776088c 5 bytes JMP 00000001002a0758
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtCreateThreadEx                            00000000777608a4 5 bytes JMP 00000001002a0676
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtLoadDriver                                0000000077760df4 5 bytes JMP 00000001002a03d0
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtSetContextThread                          0000000077761920 5 bytes JMP 00000001002a0594
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtSetSystemInformation                      0000000077761be4 5 bytes JMP 00000001002a083a
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\ntdll.dll!NtSuspendThread                             0000000077761d70 5 bytes JMP 00000001002a020c
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\sechost.dll!SetServiceObjectSecurity + 206            0000000076cc524f 7 bytes JMP 00000001002a0f52
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfigA + 380                0000000076cc53d0 7 bytes JMP 00000001002b0210
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2W + 149               0000000076cc5677 1 byte JMP 00000001002b0048
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\sechost.dll!ChangeServiceConfig2W + 151               0000000076cc5679 5 bytes {JMP 0xffffffff895ea9d1}
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\sechost.dll!CreateServiceA + 542                      0000000076cc589a 7 bytes JMP 00000001002a0ca6
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\sechost.dll!CreateServiceW + 382                      0000000076cc5a1d 7 bytes JMP 00000001002b03d8
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\sechost.dll!QueryServiceConfigW + 370                 0000000076cc5c9b 7 bytes JMP 00000001002b012c
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\sechost.dll!ControlServiceExA + 231                   0000000076cc5d87 7 bytes JMP 00000001002b02f4
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\SysWOW64\sechost.dll!I_ScBroadcastServiceControlMessage + 123  0000000076cc7240 7 bytes JMP 00000001002a0e6e
.text  C:\Users\Lars\Desktop\Jasmin\Vorbereitung auf Thema, bei Trojaner-Board\gmer_2.1.19163.exe[2296] C:\Windows\syswow64\USER32.dll!RecordShutdownReason + 882                 0000000077161492 7 bytes JMP 00000001002b04bc

---- EOF - GMER 2.1 ----
         

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.09.21.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16686
Lena :: NABBIS [Administrator]

21.09.2013 07:58:23
mbam-log-2013-09-21 (07-58-23).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 264110
Laufzeit: 3 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Users\Lars\Documents\PCSUUpdate.exe (PUP.Optional.PCSpeedUp.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\schedule!1143840799.job (PUP.Optional.OptimizerPro.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\qvo6.xml (PUP.Optional.qvo6.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\User Data\Default\Extensions\newtab.crx (PUP.Optional.Elex.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)