Hallo zusammen,

ich habe das allzu bekannte problem... nach dem starten meines PCs erscheint ein Blackscreen mit meiner Maus. Auf diesem Forum habe ich mir einige Threads angeschaut und habe mir FRST runtergeladen. Hier mein Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by dennis (administrator) on DENNIS on 08-10-2013 22:27:41
Running from C:\Users\dennis\Downloads
Windows 8 Pro (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Microsoft Corporation) C:\Windows\system32\dashost.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\tv_x64.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16.4.4206.722_x64__8wekyb3d8bbwe\LiveComm.exe
(Microsoft Corporation) C:\Windows\system32\WerFault.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler64.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Logitech Inc.) C:\Program Files\Logitech\Gaming Software\LWEMon.exe
(Saitek) C:\Program Files\SmartTechnology\Software\ProfilerU.exe
(Saitek) C:\Program Files\SmartTechnology\Software\SaiMfd.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Start WingMan Profiler] - C:\Program Files\Logitech\Gaming Software\LWEMon.exe [190536 2010-06-15] (Logitech Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [SaiVolume] - C:\Program Files\Saitek\CyborgKeyboard\SaiVolume.exe [186880 2008-01-18] (Saitek)
HKLM\...\Run: [ProfilerU] - C:\Program Files\SmartTechnology\Software\ProfilerU.exe [454144 2013-04-16] (Saitek)
HKLM\...\Run: [SaiMfd] - C:\Program Files\SmartTechnology\Software\SaiMfd.exe [158208 2013-04-16] (Saitek)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [19875432 2013-06-21] (Skype Technologies S.A.)
HKCU\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd)
HKCU\...\Run: [AdobeBridge] - [x]
HKCU\...\Run: [Spotify Web Helper] - C:\Users\dennis\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1140736 2013-10-05] (Spotify Ltd)
MountPoints2: {3a37f1e3-f16b-11e2-be6c-902b34ad8c64} - "G:\Setup.exe" 
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SwitchBoard] - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] - C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
AppInit_DLLs: C:\PROGRA~3\Wincert\WIN64C~1.DLL C:\PROGRA~2\MOVIES~1\SAFETY~1\x64\SAFETY~2.DLL  [22536 2013-09-25] ()
AppInit_DLLs-x32: c:\progra~2\movies~1\safety~1\safety~2.dll c:\progra~3\wincert\win32c~1.dll [7168 2013-09-22] ()
IMEO\bitguard.exe: [Debugger] tasklist.exe
IMEO\bprotect.exe: [Debugger] tasklist.exe
IMEO\browsemngr.exe: [Debugger] tasklist.exe
IMEO\browserdefender.exe: [Debugger] tasklist.exe
IMEO\browsermngr.exe: [Debugger] tasklist.exe
IMEO\browserprotect.exe: [Debugger] tasklist.exe
IMEO\bundlesweetimsetup.exe: [Debugger] tasklist.exe
IMEO\cltmngsvc.exe: [Debugger] tasklist.exe
IMEO\delta babylon.exe: [Debugger] tasklist.exe
IMEO\delta tb.exe: [Debugger] tasklist.exe
IMEO\delta2.exe: [Debugger] tasklist.exe
IMEO\deltainstaller.exe: [Debugger] tasklist.exe
IMEO\deltasetup.exe: [Debugger] tasklist.exe
IMEO\deltatb.exe: [Debugger] tasklist.exe
IMEO\deltatb_2501-c733154b.exe: [Debugger] tasklist.exe
IMEO\iminentsetup.exe: [Debugger] tasklist.exe
IMEO\rjatydimofu.exe: [Debugger] tasklist.exe
IMEO\sweetimsetup.exe: [Debugger] tasklist.exe
IMEO\tbdelta.exetoolbar783881609.exe: [Debugger] tasklist.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.de.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x204D92147C85CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)
BHO-x32: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: DVDVideoSoft WebPageAdjuster Class - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\dennis\AppData\Roaming\Mozilla\Firefox\Profiles\rl9u9mln.default
FF Homepage: facebook.de|youtube.de|hotmail.de|google.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 - C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=2.1.7 - C:\Program Files (x86)\Battlelog Web Plugins\2.1.7\npesnlaunch.dll (ESN Social Software AB)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 - C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.7 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: No Name - C:\Users\dennis\AppData\Roaming\Mozilla\Firefox\Profiles\rl9u9mln.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\
FF Extension: No Name - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff\

Chrome: 
=======
CHR Extension: (Google Docs) - C:\Users\dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (AdBlock) - C:\Users\dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.8_0
CHR Extension: (ProxMate - Improve your Internet!) - C:\Users\dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgjpnmnpjmabddgmjdiaggacbololbjm\2.4.3_0
CHR Extension: (DVDVideoSoft) - C:\Users\dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp\1.2.3.3_0
CHR Extension: (Chrome In-App Payments service) - C:\Users\dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.4.11_0
CHR Extension: (Gmail) - C:\Users\dennis\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [aaaaimdcedbpbcjjbbnfcbbjcngmomic] - C:\Users\dennis\AppData\Local\somotomoviestoolbar1\GC\toolbar.crx

==================== Services (Whitelisted) =================

R2 PnkBstrA; C:\Windows\SysWow64\PnkBstrA.exe [76888 2013-08-29] ()
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)
S2 SafetyNutManager; C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe [x]

==================== Drivers (Whitelisted) ====================

R1 dtsoftbus01; C:\Windows\System32\drivers\dtsoftbus01.sys [283200 2013-07-20] (DT Soft Ltd)
R3 SaiK0728; C:\Windows\system32\DRIVERS\SaiK0728.sys [180584 2012-12-05] (Saitek)
R3 SaiK0CD7; C:\Windows\system32\DRIVERS\SaiK0CD7.sys [180544 2012-09-20] (Saitek)
R3 SaiMini; C:\Windows\System32\drivers\SaiMini.sys [25120 2013-04-30] (Saitek)
R3 SaiNtBus; C:\Windows\system32\drivers\SaiBus.sys [52640 2013-04-30] (Saitek)
R3 SaiU0CD7; C:\Windows\System32\drivers\SaiU0CD7.sys [47168 2012-09-20] (Saitek)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-07-20] (Duplex Secure Ltd.)
U3 a06piv02; C:\Windows\System32\Drivers\a06piv02.sys [0 ] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-08 22:15 - 2013-10-08 22:16 - 00024232 _____ C:\Users\dennis\Downloads\Addition.txt
2013-10-08 22:14 - 2013-10-08 22:14 - 00000000 ____D C:\FRST
2013-10-08 22:13 - 2013-10-08 22:13 - 01954124 _____ (Farbar) C:\Users\dennis\Downloads\FRST64.exe
2013-10-08 22:11 - 2013-10-08 22:12 - 01087213 _____ (Farbar) C:\Users\dennis\Downloads\FRST.exe
2013-10-07 22:25 - 2013-09-18 22:49 - 00000000 ____D C:\Users\dennis\Desktop\(24-9-2013)Leyland_Fleetline_SF3-31_V1.0
2013-10-07 22:22 - 2013-10-07 22:25 - 85706047 _____ C:\Users\dennis\Downloads\(24-9-2013)Leyland_Fleetline_SF3-31_V1.0.rar
2013-10-07 22:18 - 2013-10-07 22:18 - 33592831 _____ C:\Users\dennis\Downloads\SU_10.rar
2013-10-07 22:18 - 2012-08-02 17:12 - 00000000 ____D C:\Users\dennis\Desktop\Omsi
2013-10-07 19:18 - 2013-10-07 19:18 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Lern-o-Mat
2013-10-07 19:11 - 2013-10-08 21:40 - 00000000 ____D C:\Program Files (x86)\Lern-o-Mat
2013-10-07 19:06 - 2013-10-08 21:39 - 00000000 ____D C:\Users\dennis\Desktop\KFZ-Führerschein 2012
2013-10-07 19:06 - 2013-10-07 19:06 - 15864924 _____ C:\Users\dennis\Downloads\KFZ.rar
2013-10-07 14:50 - 2013-10-07 14:50 - 00000000 ____D C:\Program Files (x86)\DLLSuite
2013-10-05 18:17 - 2013-10-05 18:19 - 70088859 _____ C:\Users\dennis\Desktop\MAN_LC_1DTF_Edition_V1_1.rar
2013-10-05 18:16 - 2013-10-05 18:19 - 119818788 _____ C:\Users\dennis\Desktop\N4016.rar
2013-10-05 18:14 - 2013-10-05 18:15 - 147623666 _____ C:\Users\dennis\Desktop\Tropical-City-V1.1.rar
2013-10-05 16:53 - 2013-10-05 16:53 - 00000920 _____ C:\Users\dennis\Desktop\F1 2013.lnk
2013-10-05 16:40 - 2013-10-08 21:39 - 00000000 ____D C:\Program Files (x86)\Codemasters
2013-10-05 14:03 - 2013-10-04 21:26 - 00000000 ____D C:\Users\dennis\Downloads\F1.2013.Classic.Edition.MULTi2-ZKY
2013-10-05 14:00 - 2013-10-05 14:03 - 261855070 _____ C:\Users\dennis\Downloads\zky-f12013.part19.rar
2013-10-05 13:57 - 2013-10-05 13:59 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part18.rar
2013-10-05 13:53 - 2013-10-05 13:56 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part17.rar
2013-10-05 13:50 - 2013-10-05 13:53 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part16.rar
2013-10-05 13:47 - 2013-10-05 13:50 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part15.rar
2013-10-05 13:44 - 2013-10-05 13:47 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part14.rar
2013-10-05 13:41 - 2013-10-05 13:44 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part13.rar
2013-10-05 13:38 - 2013-10-05 13:41 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part12.rar
2013-10-05 13:35 - 2013-10-05 13:38 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part11.rar
2013-10-05 13:32 - 2013-10-05 13:35 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part10.rar
2013-10-05 13:28 - 2013-10-05 13:32 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part09.rar
2013-10-05 13:25 - 2013-10-05 13:28 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part08.rar
2013-10-05 13:22 - 2013-10-05 13:25 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part07.rar
2013-10-05 13:19 - 2013-10-05 13:22 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part06.rar
2013-10-05 13:16 - 2013-10-05 13:19 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part05.rar
2013-10-05 13:13 - 2013-10-05 13:16 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part04.rar
2013-10-05 13:10 - 2013-10-05 13:13 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part03.rar
2013-10-05 13:07 - 2013-10-05 13:10 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part02.rar
2013-10-05 13:04 - 2013-10-05 13:07 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part01.rar
2013-10-05 13:01 - 2013-10-05 13:01 - 00003032 _____ C:\Users\dennis\Downloads\5j9jgvxxga7n2v0.dlc
2013-10-03 21:19 - 2013-10-03 21:19 - 00000000 ____D C:\ProgramData\BrowserProtect
2013-10-03 21:19 - 2013-10-03 21:19 - 00000000 ____D C:\ProgramData\Browser Manager
2013-10-03 21:19 - 2013-10-03 21:19 - 00000000 ____D C:\ProgramData\BitGuard
2013-10-03 20:19 - 2013-10-03 20:21 - 00000000 ____D C:\ProgramData\SafetyNut
2013-10-03 20:19 - 2013-10-03 20:19 - 00000000 ____D C:\Users\dennis\AppData\Local\somotomoviestoolbar1
2013-10-03 20:19 - 2013-10-03 20:19 - 00000000 ____D C:\ProgramData\Wincert
2013-10-03 20:19 - 2013-10-03 20:19 - 00000000 ____D C:\Program Files (x86)\Movies Toolbar
2013-10-02 20:00 - 2013-10-02 20:00 - 05142120 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-01 21:47 - 2013-03-29 16:28 - 00000000 ____D C:\Users\dennis\Desktop\Skrillex - Bangarang
2013-10-01 21:42 - 2013-10-01 16:02 - 00000000 ____D C:\Users\dennis\Desktop\German Top 100 Single Charts 07.10.2013
2013-10-01 11:22 - 2013-10-01 11:22 - 00000000 ____D C:\Users\dennis\AppData\Roaming\ftblauncher
2013-10-01 10:31 - 2013-10-01 10:31 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-30 16:29 - 2013-09-10 09:33 - 00000000 ____D C:\Users\dennis\Desktop\millers.r6.web.72-nsane
2013-09-29 16:56 - 2013-09-29 17:34 - 00000000 ____D C:\Users\dennis\AppData\Local\Darksiders2
2013-09-29 16:56 - 2013-09-29 16:56 - 00000000 ____D C:\Users\dennis\Documents\My Games
2013-09-29 16:56 - 2013-09-29 16:56 - 00000000 ____D C:\Users\dennis\AppData\Local\SKIDROW
2013-09-29 16:53 - 2013-09-29 16:53 - 00001167 _____ C:\Users\dennis\Desktop\Darksiders®2 Limited Edition.lnk
2013-09-29 16:46 - 2013-09-29 16:46 - 00000000 ____D C:\Users\dennis\AppData\Local\QfG
2013-09-29 16:46 - 2013-09-29 16:46 - 00000000 ____D C:\Program Files (x86)\QfG
2013-09-28 18:13 - 2012-10-03 16:51 - 00000000 ____D C:\Users\dennis\Desktop\Darksiders.2.PROPER-QfG
2013-09-20 21:26 - 2013-10-03 12:35 - 00000000 ____D C:\Users\dennis\Documents\Euro Truck Simulator 2
2013-09-20 21:25 - 2013-09-20 21:25 - 00001292 _____ C:\Users\Public\Desktop\Euro Truck Simulator 2.lnk
2013-09-20 21:23 - 2013-09-20 21:25 - 00000000 ____D C:\Program Files (x86)\Euro Truck Simulator 2
2013-09-20 21:22 - 2013-09-20 21:57 - 00000000 ____D C:\Users\dennis\Desktop\Euro Truck Simulator 2 (1.5.2.1)
2013-09-19 17:18 - 2013-09-19 17:18 - 00001037 _____ C:\Users\Public\Desktop\BlackInk.lnk
2013-09-19 17:18 - 2013-09-19 17:18 - 00000000 ____D C:\Windows\system32\appmgmt
2013-09-19 17:18 - 2013-09-19 17:18 - 00000000 ____D C:\Program Files (x86)\Bleank
2013-09-19 17:16 - 2013-09-13 14:10 - 00000000 ____D C:\Users\dennis\Desktop\BlackInk.BETA.v0.135.1579-iND
2013-09-19 16:15 - 2013-09-19 16:15 - 00000000 ____D C:\ProgramData\Steam
2013-09-18 16:05 - 2013-09-18 16:05 - 00000838 _____ C:\Users\Public\Desktop\Saints Row IV.lnk
2013-09-18 15:55 - 2013-09-19 16:14 - 00000000 ____D C:\Program Files (x86)\Saints Row IV
2013-09-18 14:57 - 2013-09-18 15:53 - 00000000 ____D C:\Users\dennis\Desktop\Saints.Row.IV-RELOADED
2013-09-15 18:08 - 2013-09-15 18:08 - 00262908 _____ C:\Windows\msxml4-KB2758694-enu.LOG
2013-09-15 10:59 - 2013-10-07 21:18 - 00000000 ____D C:\Users\dennis\AppData\Local\Spotify
2013-09-15 10:59 - 2013-10-05 12:23 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Spotify
2013-09-15 10:59 - 2013-09-15 10:59 - 00001794 _____ C:\Users\dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2013-09-14 23:24 - 2013-09-14 23:24 - 00000000 ____D C:\Users\dennis\Documents\MAGIX
2013-09-14 23:24 - 2013-09-14 23:24 - 00000000 ____D C:\Users\dennis\AppData\Roaming\MAGIX
2013-09-14 23:24 - 2013-09-14 23:24 - 00000000 ____D C:\Users\dennis\AppData\Local\Xara
2013-09-14 23:24 - 2013-09-14 23:24 - 00000000 ____D C:\Users\dennis\AppData\Local\MAGIX
2013-09-14 23:21 - 2013-09-14 23:24 - 00000000 ____D C:\ProgramData\MAGIX
2013-09-14 23:21 - 2013-09-14 23:21 - 00000000 ____D C:\Program Files (x86)\MAGIX
2013-09-14 23:20 - 2013-09-14 23:20 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2013-09-14 22:58 - 2013-09-14 22:58 - 00000000 __SHD C:\ProgramData\DSS
2013-09-14 22:58 - 2013-09-14 22:58 - 00000000 ____D C:\Users\dennis\Documents\FIFA 14 DEMO
2013-09-14 22:18 - 2013-09-22 18:29 - 00000000 ____D C:\Program Files (x86)\JDownloader
2013-09-14 22:18 - 2013-09-14 22:18 - 00001997 _____ C:\Users\dennis\Desktop\JDownloader.lnk
2013-09-14 22:16 - 2013-09-14 22:16 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Crazy Taxi
2013-09-14 22:14 - 2013-09-14 22:15 - 00000000 ____D C:\Program Files (x86)\Crazy Taxi
2013-09-14 22:14 - 2013-09-14 22:14 - 00000000 ____D C:\Windows\Crazy Taxi
2013-09-14 21:49 - 2013-09-14 21:49 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_SaiK0CD7_01009.Wdf
2013-09-14 00:09 - 2013-09-14 00:09 - 00000000 ____D C:\Users\dennis\AppData\Local\SmartTechnology
2013-09-14 00:03 - 2013-09-14 00:03 - 00000000 ____D C:\ProgramData\SmartTechnology
2013-09-14 00:03 - 2013-09-14 00:03 - 00000000 ____D C:\Program Files\SmartTechnology
2013-09-13 23:56 - 2013-09-13 23:56 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_SaiK0728_01009.Wdf
2013-09-13 22:50 - 2013-09-13 22:50 - 00000000 ____D C:\Users\dennis\AppData\Roaming\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
2013-09-13 22:48 - 2013-09-13 22:48 - 00001903 _____ C:\Users\dennis\Desktop\hosts.txt
2013-09-13 22:41 - 2013-09-13 22:41 - 00000000 ____D C:\ProgramData\ALM
2013-09-13 22:27 - 2012-05-10 14:04 - 00000000 ____D C:\Users\dennis\Desktop\Adobe.Illustrator.CS6.v8.0.LS4.Multilanguage-PillePalle
2013-09-13 18:50 - 2013-09-19 17:18 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Bleank
2013-09-11 15:06 - 2013-08-07 07:15 - 00144896 _____ (Microsoft Corporation) C:\Windows\system32\tssdisai.dll
2013-09-11 14:13 - 2013-08-16 07:41 - 00058200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dam.sys
2013-09-11 14:13 - 2013-08-16 07:39 - 02371728 _____ (Microsoft Corporation) C:\Windows\system32\WSService.dll
2013-09-11 14:13 - 2013-08-16 07:39 - 00059416 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2013-09-11 14:13 - 2013-08-16 07:32 - 00209200 _____ (Microsoft Corporation) C:\Windows\system32\NotificationUI.exe
2013-09-11 14:13 - 2013-08-16 07:22 - 04917760 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2013-09-11 14:13 - 2013-08-16 07:22 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2013-09-11 14:13 - 2013-08-16 07:21 - 03275776 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 01621504 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 01164288 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00773120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00688640 _____ (Microsoft Corporation) C:\Windows\system32\WSShared.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00368640 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00252416 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00204800 _____ (Microsoft Corporation) C:\Windows\system32\WSClient.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00198656 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00183808 _____ (Microsoft Corporation) C:\Windows\system32\WSSync.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00174592 _____ (Microsoft Corporation) C:\Windows\system32\storewuauth.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00163840 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00120320 _____ (Microsoft Corporation) C:\Windows\system32\sppc.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00099328 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\setupcln.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00049664 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2013-09-11 14:13 - 2013-08-16 07:21 - 00049152 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2013-09-11 14:13 - 2013-08-16 07:20 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2013-09-11 14:13 - 2013-08-16 00:43 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2013-09-11 14:13 - 2013-08-16 00:43 - 00562688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSShared.dll
2013-09-11 14:13 - 2013-08-16 00:43 - 00167424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSClient.dll
2013-09-11 14:13 - 2013-08-16 00:43 - 00159232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSSync.dll
2013-09-11 14:13 - 2013-08-16 00:43 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll
2013-09-11 14:13 - 2013-08-16 00:43 - 00126976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2013-09-11 14:13 - 2013-08-16 00:43 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2013-09-11 14:13 - 2013-08-16 00:43 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2013-09-11 14:13 - 2013-08-16 00:43 - 00083968 _____ C:\Windows\SysWOW64\OEMLicense.dll
2013-09-11 14:13 - 2013-08-16 00:43 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2013-09-11 14:13 - 2013-08-16 00:43 - 00020992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2013-09-11 14:13 - 2013-08-16 00:42 - 00091648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppc.dll
2013-09-11 14:13 - 2013-08-16 00:42 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setupcln.dll
2013-09-11 14:12 - 2013-08-21 06:12 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-11 14:12 - 2013-08-21 06:12 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-11 14:12 - 2013-08-21 06:11 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-11 14:12 - 2013-08-21 06:11 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-11 14:12 - 2013-08-21 06:11 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-11 14:12 - 2013-08-21 06:11 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-11 14:12 - 2013-08-21 06:11 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-11 14:12 - 2013-08-21 06:11 - 00915968 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2013-09-11 14:12 - 2013-08-21 06:11 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-11 14:12 - 2013-08-21 06:11 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-11 14:12 - 2013-08-21 06:11 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-11 14:12 - 2013-08-21 06:11 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-11 14:12 - 2013-08-21 06:11 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\UXInit.dll
2013-09-11 14:12 - 2013-08-21 06:11 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-11 14:12 - 2013-08-21 06:11 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-11 14:12 - 2013-08-21 04:34 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-11 14:12 - 2013-08-21 04:06 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-11 14:12 - 2013-08-21 04:06 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-11 14:12 - 2013-08-21 04:06 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UXInit.dll
2013-09-11 14:12 - 2013-08-21 04:05 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-11 14:12 - 2013-08-21 04:05 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-11 14:12 - 2013-08-21 04:05 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-11 14:12 - 2013-08-21 04:05 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-11 14:12 - 2013-08-21 04:05 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-11 14:12 - 2013-08-21 04:05 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-11 14:12 - 2013-08-21 04:05 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-11 14:12 - 2013-08-21 04:05 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-11 14:12 - 2013-08-21 04:05 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-11 14:12 - 2013-08-21 04:05 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-11 14:12 - 2013-08-21 03:43 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-11 14:12 - 2013-08-21 01:52 - 00534528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uxtheme.dll
2013-09-11 14:12 - 2013-08-03 06:30 - 04038144 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-11 14:12 - 2013-07-09 10:04 - 00120144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msgpioclx.sys
2013-09-11 14:12 - 2013-07-09 08:18 - 00439488 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2013-09-11 14:12 - 2013-07-09 06:25 - 00385768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2013-09-11 14:12 - 2013-07-09 05:57 - 00245760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LocationApi.dll
2013-09-11 14:12 - 2013-07-09 00:46 - 00543744 _____ (Microsoft Corporation) C:\Windows\system32\wwanmm.dll
2013-09-11 14:12 - 2013-07-09 00:46 - 00414208 _____ (Microsoft Corporation) C:\Windows\system32\wwanconn.dll
2013-09-11 14:12 - 2013-07-09 00:46 - 00370688 _____ (Microsoft Corporation) C:\Windows\system32\Wwanadvui.dll
2013-09-11 14:12 - 2013-07-09 00:45 - 00312832 _____ (Microsoft Corporation) C:\Windows\system32\LocationApi.dll
2013-09-11 14:12 - 2013-07-06 02:16 - 01025024 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2013-09-11 14:12 - 2013-07-03 02:23 - 00778752 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2013-09-11 14:12 - 2013-07-03 02:23 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.BackgroundTransfer.dll
2013-09-11 14:12 - 2013-07-03 02:22 - 02839552 _____ (Microsoft Corporation) C:\Windows\system32\msftedit.dll
2013-09-11 14:12 - 2013-07-03 02:22 - 01300480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-09-11 14:12 - 2013-07-03 02:11 - 00551424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2013-09-11 14:12 - 2013-07-03 02:11 - 00268800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2013-09-11 14:12 - 2013-07-03 02:10 - 02273792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msftedit.dll
2013-09-11 14:12 - 2013-07-02 00:08 - 00387583 _____ C:\Windows\system32\ApnDatabase.xml
2013-09-11 14:12 - 2013-07-01 00:30 - 00067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\openfiles.exe
2013-09-11 14:12 - 2013-07-01 00:29 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\openfiles.exe
2013-09-11 14:12 - 2013-06-29 08:15 - 00195416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys
2013-09-11 14:12 - 2013-06-29 08:15 - 00125784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpsd.sys
2013-09-11 14:12 - 2013-06-29 07:43 - 00327512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Classpnp.sys
2013-09-11 14:12 - 2013-06-29 03:12 - 01022464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-09-11 14:12 - 2013-06-26 05:01 - 00321536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\udfs.sys
2013-09-11 14:12 - 2013-06-26 04:59 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\HdAudio.sys
2013-09-11 14:12 - 2013-06-25 00:54 - 00447488 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2013-09-11 14:12 - 2013-06-25 00:54 - 00263680 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2013-09-11 14:12 - 2013-06-25 00:54 - 00074240 _____ (Microsoft Corporation) C:\Windows\system32\wcmcsp.dll
2013-09-11 14:12 - 2013-06-19 07:36 - 00183808 _____ (Microsoft Corporation) C:\Windows\system32\winmmbase.dll
2013-09-11 14:12 - 2013-06-19 07:36 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\winmm.dll
2013-09-11 14:12 - 2013-06-19 00:38 - 00160256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winmmbase.dll
2013-09-11 14:12 - 2013-06-19 00:38 - 00125440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winmm.dll
2013-09-11 14:12 - 2013-06-12 01:43 - 00154112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSCard.dll
2013-09-11 14:12 - 2013-06-12 01:26 - 00230912 _____ (Microsoft Corporation) C:\Windows\system32\WinSCard.dll
2013-09-11 14:12 - 2013-06-10 23:17 - 00096512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys
2013-09-11 14:12 - 2013-06-10 21:16 - 00888832 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-09-11 14:12 - 2013-06-10 21:15 - 01156096 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-09-11 14:12 - 2013-06-10 21:15 - 00723968 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2013-09-11 14:12 - 2013-06-10 21:15 - 00381952 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-09-11 14:12 - 2013-06-10 21:10 - 00702464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-09-11 14:12 - 2013-06-10 21:10 - 00245248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-09-11 14:12 - 2013-06-06 10:03 - 00119040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBSTOR.SYS
2013-09-10 18:27 - 2013-09-10 18:27 - 00000000 ____D C:\Program Files (x86)\QuickTime
2013-09-10 18:24 - 2013-09-11 14:13 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Apple Computer
2013-09-10 18:24 - 2013-09-10 18:24 - 00000000 ____D C:\Users\dennis\AppData\Local\Apple Computer
2013-09-10 18:23 - 2013-09-10 18:24 - 00000000 ____D C:\Program Files (x86)\Safari
2013-09-10 18:23 - 2013-09-10 18:23 - 00000000 ____D C:\ProgramData\Apple Computer
2013-09-10 18:22 - 2013-09-10 18:22 - 00000000 ____D C:\Users\dennis\AppData\Local\Apple
2013-09-10 18:22 - 2013-09-10 18:22 - 00000000 ____D C:\ProgramData\Apple
2013-09-10 18:22 - 2013-09-10 18:22 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2013-09-09 18:35 - 2013-09-09 18:35 - 00001909 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2013-09-09 18:35 - 2013-09-09 18:35 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Canneverbe Limited
2013-09-09 18:35 - 2013-09-09 18:35 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2013-09-09 18:35 - 2013-09-09 18:35 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP

==================== One Month Modified Files and Folders =======

2013-10-08 22:22 - 2013-07-20 21:53 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Skype
2013-10-08 22:21 - 2013-07-20 21:16 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-08 22:21 - 2013-07-20 21:00 - 01990228 _____ C:\Windows\WindowsUpdate.log
2013-10-08 22:16 - 2013-10-08 22:15 - 00024232 _____ C:\Users\dennis\Downloads\Addition.txt
2013-10-08 22:14 - 2013-10-08 22:14 - 00000000 ____D C:\FRST
2013-10-08 22:13 - 2013-10-08 22:13 - 01954124 _____ (Farbar) C:\Users\dennis\Downloads\FRST64.exe
2013-10-08 22:12 - 2013-10-08 22:11 - 01087213 _____ (Farbar) C:\Users\dennis\Downloads\FRST.exe
2013-10-08 22:06 - 2013-07-20 21:10 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-285946400-3566926471-2117996918-1001
2013-10-08 22:02 - 2013-07-20 21:16 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-08 22:01 - 2012-07-26 09:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-08 21:41 - 2013-07-20 21:00 - 00000000 ____D C:\Users\dennis
2013-10-08 21:40 - 2013-10-07 19:11 - 00000000 ____D C:\Program Files (x86)\Lern-o-Mat
2013-10-08 21:40 - 2013-07-20 21:27 - 00000000 ____D C:\Program Files (x86)\War Thunder
2013-10-08 21:40 - 2013-07-20 21:24 - 00000000 ____D C:\Program Files (x86)\GRID 2
2013-10-08 21:40 - 2012-07-26 10:12 - 00000000 __RHD C:\Users\Public\Libraries
2013-10-08 21:40 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\system32\sru
2013-10-08 21:39 - 2013-10-07 19:06 - 00000000 ____D C:\Users\dennis\Desktop\KFZ-Führerschein 2012
2013-10-08 21:39 - 2013-10-05 16:40 - 00000000 ____D C:\Program Files (x86)\Codemasters
2013-10-08 21:39 - 2013-07-20 22:25 - 00000000 ____D C:\Program Files (x86)\EA Games
2013-10-08 21:39 - 2013-07-20 21:49 - 00000000 ____D C:\Program Files (x86)\Steam
2013-10-08 21:39 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\registration
2013-10-07 22:25 - 2013-10-07 22:22 - 85706047 _____ C:\Users\dennis\Downloads\(24-9-2013)Leyland_Fleetline_SF3-31_V1.0.rar
2013-10-07 22:18 - 2013-10-07 22:18 - 33592831 _____ C:\Users\dennis\Downloads\SU_10.rar
2013-10-07 21:18 - 2013-09-15 10:59 - 00000000 ____D C:\Users\dennis\AppData\Local\Spotify
2013-10-07 19:18 - 2013-10-07 19:18 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Lern-o-Mat
2013-10-07 19:16 - 2013-07-20 22:54 - 00403968 ___SH C:\Users\dennis\Desktop\Thumbs.db
2013-10-07 19:06 - 2013-10-07 19:06 - 15864924 _____ C:\Users\dennis\Downloads\KFZ.rar
2013-10-07 15:05 - 2013-02-16 14:23 - 00019442 _____ C:\Windows\PFRO.log
2013-10-07 14:50 - 2013-10-07 14:50 - 00000000 ____D C:\Program Files (x86)\DLLSuite
2013-10-05 18:19 - 2013-10-05 18:17 - 70088859 _____ C:\Users\dennis\Desktop\MAN_LC_1DTF_Edition_V1_1.rar
2013-10-05 18:19 - 2013-10-05 18:16 - 119818788 _____ C:\Users\dennis\Desktop\N4016.rar
2013-10-05 18:15 - 2013-10-05 18:14 - 147623666 _____ C:\Users\dennis\Desktop\Tropical-City-V1.1.rar
2013-10-05 16:53 - 2013-10-05 16:53 - 00000920 _____ C:\Users\dennis\Desktop\F1 2013.lnk
2013-10-05 14:03 - 2013-10-05 14:00 - 261855070 _____ C:\Users\dennis\Downloads\zky-f12013.part19.rar
2013-10-05 13:59 - 2013-10-05 13:57 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part18.rar
2013-10-05 13:56 - 2013-10-05 13:53 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part17.rar
2013-10-05 13:53 - 2013-10-05 13:50 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part16.rar
2013-10-05 13:50 - 2013-10-05 13:47 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part15.rar
2013-10-05 13:47 - 2013-10-05 13:44 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part14.rar
2013-10-05 13:44 - 2013-10-05 13:41 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part13.rar
2013-10-05 13:41 - 2013-10-05 13:38 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part12.rar
2013-10-05 13:38 - 2013-10-05 13:35 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part11.rar
2013-10-05 13:35 - 2013-10-05 13:32 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part10.rar
2013-10-05 13:32 - 2013-10-05 13:28 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part09.rar
2013-10-05 13:28 - 2013-10-05 13:25 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part08.rar
2013-10-05 13:25 - 2013-10-05 13:22 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part07.rar
2013-10-05 13:22 - 2013-10-05 13:19 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part06.rar
2013-10-05 13:19 - 2013-10-05 13:16 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part05.rar
2013-10-05 13:16 - 2013-10-05 13:13 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part04.rar
2013-10-05 13:13 - 2013-10-05 13:10 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part03.rar
2013-10-05 13:10 - 2013-10-05 13:07 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part02.rar
2013-10-05 13:07 - 2013-10-05 13:04 - 262144000 _____ C:\Users\dennis\Downloads\zky-f12013.part01.rar
2013-10-05 13:01 - 2013-10-05 13:01 - 00003032 _____ C:\Users\dennis\Downloads\5j9jgvxxga7n2v0.dlc
2013-10-05 12:23 - 2013-09-15 10:59 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Spotify
2013-10-04 21:26 - 2013-10-05 14:03 - 00000000 ____D C:\Users\dennis\Downloads\F1.2013.Classic.Edition.MULTi2-ZKY
2013-10-03 21:19 - 2013-10-03 21:19 - 00000000 ____D C:\ProgramData\BrowserProtect
2013-10-03 21:19 - 2013-10-03 21:19 - 00000000 ____D C:\ProgramData\Browser Manager
2013-10-03 21:19 - 2013-10-03 21:19 - 00000000 ____D C:\ProgramData\BitGuard
2013-10-03 20:21 - 2013-10-03 20:19 - 00000000 ____D C:\ProgramData\SafetyNut
2013-10-03 20:19 - 2013-10-03 20:19 - 00000000 ____D C:\Users\dennis\AppData\Local\somotomoviestoolbar1
2013-10-03 20:19 - 2013-10-03 20:19 - 00000000 ____D C:\ProgramData\Wincert
2013-10-03 20:19 - 2013-10-03 20:19 - 00000000 ____D C:\Program Files (x86)\Movies Toolbar
2013-10-03 15:35 - 2013-07-27 16:54 - 00000000 ____D C:\Users\dennis\AppData\Roaming\TS3Client
2013-10-03 12:35 - 2013-09-20 21:26 - 00000000 ____D C:\Users\dennis\Documents\Euro Truck Simulator 2
2013-10-03 11:18 - 2012-07-26 12:27 - 00751892 _____ C:\Windows\system32\perfh007.dat
2013-10-03 11:18 - 2012-07-26 12:27 - 00155620 _____ C:\Windows\system32\perfc007.dat
2013-10-03 11:18 - 2012-07-26 09:28 - 01745416 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-03 10:21 - 2013-07-27 16:53 - 00000000 ____D C:\Program Files (x86)\TeamSpeak 3 Client
2013-10-03 10:01 - 2013-08-23 19:51 - 00005114 _____ C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for DENNIS-dennis Dennis
2013-10-02 20:00 - 2013-10-02 20:00 - 05142120 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-02 20:00 - 2013-07-20 21:07 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-10-01 21:55 - 2013-07-20 22:08 - 00000000 ____D C:\Users\dennis\AppData\Roaming\vlc
2013-10-01 21:31 - 2013-09-07 22:36 - 00003926 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{E76A5F5E-FA45-4CEB-AFF4-3BE5501716FD}
2013-10-01 21:18 - 2013-07-20 21:07 - 00000000 ____D C:\Users\dennis\AppData\Local\Mozilla
2013-10-01 16:02 - 2013-10-01 21:42 - 00000000 ____D C:\Users\dennis\Desktop\German Top 100 Single Charts 07.10.2013
2013-10-01 11:22 - 2013-10-01 11:22 - 00000000 ____D C:\Users\dennis\AppData\Roaming\ftblauncher
2013-10-01 10:31 - 2013-10-01 10:31 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-09-29 17:34 - 2013-09-29 16:56 - 00000000 ____D C:\Users\dennis\AppData\Local\Darksiders2
2013-09-29 16:56 - 2013-09-29 16:56 - 00000000 ____D C:\Users\dennis\Documents\My Games
2013-09-29 16:56 - 2013-09-29 16:56 - 00000000 ____D C:\Users\dennis\AppData\Local\SKIDROW
2013-09-29 16:55 - 2013-07-25 09:40 - 00062700 _____ C:\Windows\DirectX.log
2013-09-29 16:53 - 2013-09-29 16:53 - 00001167 _____ C:\Users\dennis\Desktop\Darksiders®2 Limited Edition.lnk
2013-09-29 16:46 - 2013-09-29 16:46 - 00000000 ____D C:\Users\dennis\AppData\Local\QfG
2013-09-29 16:46 - 2013-09-29 16:46 - 00000000 ____D C:\Program Files (x86)\QfG
2013-09-26 17:08 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\AUInstallAgent
2013-09-22 18:29 - 2013-09-14 22:18 - 00000000 ____D C:\Program Files (x86)\JDownloader
2013-09-22 11:47 - 2013-07-26 23:25 - 00000000 ____D C:\ProgramData\Adobe
2013-09-22 11:47 - 2013-07-20 21:02 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Adobe
2013-09-20 21:57 - 2013-09-20 21:22 - 00000000 ____D C:\Users\dennis\Desktop\Euro Truck Simulator 2 (1.5.2.1)
2013-09-20 21:25 - 2013-09-20 21:25 - 00001292 _____ C:\Users\Public\Desktop\Euro Truck Simulator 2.lnk
2013-09-20 21:25 - 2013-09-20 21:23 - 00000000 ____D C:\Program Files (x86)\Euro Truck Simulator 2
2013-09-19 17:18 - 2013-09-19 17:18 - 00001037 _____ C:\Users\Public\Desktop\BlackInk.lnk
2013-09-19 17:18 - 2013-09-19 17:18 - 00000000 ____D C:\Windows\system32\appmgmt
2013-09-19 17:18 - 2013-09-19 17:18 - 00000000 ____D C:\Program Files (x86)\Bleank
2013-09-19 17:18 - 2013-09-13 18:50 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Bleank
2013-09-19 16:15 - 2013-09-19 16:15 - 00000000 ____D C:\ProgramData\Steam
2013-09-19 16:14 - 2013-09-18 15:55 - 00000000 ____D C:\Program Files (x86)\Saints Row IV
2013-09-19 14:53 - 2013-08-29 14:45 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2013-09-19 14:53 - 2013-08-28 21:56 - 00290184 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2013-09-19 14:53 - 2013-08-28 21:56 - 00280904 _____ C:\Windows\SysWOW64\PnkBstrB.ex0
2013-09-19 14:51 - 2013-08-27 20:17 - 00000000 ____D C:\Program Files (x86)\Origin
2013-09-19 01:26 - 2012-07-26 10:14 - 00694232 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-19 01:26 - 2012-07-26 10:14 - 00078296 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-18 22:49 - 2013-10-07 22:25 - 00000000 ____D C:\Users\dennis\Desktop\(24-9-2013)Leyland_Fleetline_SF3-31_V1.0
2013-09-18 16:05 - 2013-09-18 16:05 - 00000838 _____ C:\Users\Public\Desktop\Saints Row IV.lnk
2013-09-18 15:53 - 2013-09-18 14:57 - 00000000 ____D C:\Users\dennis\Desktop\Saints.Row.IV-RELOADED
2013-09-15 18:08 - 2013-09-15 18:08 - 00262908 _____ C:\Windows\msxml4-KB2758694-enu.LOG
2013-09-15 10:59 - 2013-09-15 10:59 - 00001794 _____ C:\Users\dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2013-09-14 23:24 - 2013-09-14 23:24 - 00000000 ____D C:\Users\dennis\Documents\MAGIX
2013-09-14 23:24 - 2013-09-14 23:24 - 00000000 ____D C:\Users\dennis\AppData\Roaming\MAGIX
2013-09-14 23:24 - 2013-09-14 23:24 - 00000000 ____D C:\Users\dennis\AppData\Local\Xara
2013-09-14 23:24 - 2013-09-14 23:24 - 00000000 ____D C:\Users\dennis\AppData\Local\MAGIX
2013-09-14 23:24 - 2013-09-14 23:21 - 00000000 ____D C:\ProgramData\MAGIX
2013-09-14 23:21 - 2013-09-14 23:21 - 00000000 ____D C:\Program Files (x86)\MAGIX
2013-09-14 23:20 - 2013-09-14 23:20 - 00000000 ____D C:\Program Files (x86)\MSXML 4.0
2013-09-14 22:58 - 2013-09-14 22:58 - 00000000 __SHD C:\ProgramData\DSS
2013-09-14 22:58 - 2013-09-14 22:58 - 00000000 ____D C:\Users\dennis\Documents\FIFA 14 DEMO
2013-09-14 22:18 - 2013-09-14 22:18 - 00001997 _____ C:\Users\dennis\Desktop\JDownloader.lnk
2013-09-14 22:16 - 2013-09-14 22:16 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Crazy Taxi
2013-09-14 22:15 - 2013-09-14 22:14 - 00000000 ____D C:\Program Files (x86)\Crazy Taxi
2013-09-14 22:14 - 2013-09-14 22:14 - 00000000 ____D C:\Windows\Crazy Taxi
2013-09-14 21:49 - 2013-09-14 21:49 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_SaiK0CD7_01009.Wdf
2013-09-14 21:49 - 2013-02-16 16:39 - 00019976 _____ C:\Windows\setupact.log
2013-09-14 00:09 - 2013-09-14 00:09 - 00000000 ____D C:\Users\dennis\AppData\Local\SmartTechnology
2013-09-14 00:03 - 2013-09-14 00:03 - 00000000 ____D C:\ProgramData\SmartTechnology
2013-09-14 00:03 - 2013-09-14 00:03 - 00000000 ____D C:\Program Files\SmartTechnology
2013-09-13 23:56 - 2013-09-13 23:56 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_SaiK0728_01009.Wdf
2013-09-13 23:56 - 2013-07-20 21:18 - 00000000 ____D C:\Program Files\Saitek
2013-09-13 22:50 - 2013-09-13 22:50 - 00000000 ____D C:\Users\dennis\AppData\Roaming\StageManager.BD092818F67280F4B42B04877600987F0111B594.1
2013-09-13 22:48 - 2013-09-13 22:48 - 00001903 _____ C:\Users\dennis\Desktop\hosts.txt
2013-09-13 22:43 - 2013-08-11 10:21 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-09-13 22:43 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\rescache
2013-09-13 22:42 - 2013-08-11 10:12 - 00000000 ____D C:\Program Files\Common Files\Adobe
2013-09-13 22:41 - 2013-09-13 22:41 - 00000000 ____D C:\ProgramData\ALM
2013-09-13 22:40 - 2013-08-11 10:14 - 00000000 ____D C:\Program Files\Adobe
2013-09-13 22:40 - 2013-07-26 23:26 - 00000000 ____D C:\Program Files (x86)\Adobe
2013-09-13 17:25 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\WinStore
2013-09-13 17:25 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\PolicyDefinitions
2013-09-13 17:25 - 2012-07-26 07:26 - 00262144 ___SH C:\Windows\system32\config\BBI
2013-09-13 17:24 - 2012-07-26 07:38 - 00000000 ____D C:\Windows\system32\oobe
2013-09-13 14:10 - 2013-09-19 17:16 - 00000000 ____D C:\Users\dennis\Desktop\BlackInk.BETA.v0.135.1579-iND
2013-09-12 14:43 - 2013-08-17 14:18 - 00000000 ____D C:\Windows\system32\MRT
2013-09-12 14:41 - 2013-02-16 14:59 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-11 14:13 - 2013-09-10 18:24 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Apple Computer
2013-09-10 18:27 - 2013-09-10 18:27 - 00000000 ____D C:\Program Files (x86)\QuickTime
2013-09-10 18:24 - 2013-09-10 18:24 - 00000000 ____D C:\Users\dennis\AppData\Local\Apple Computer
2013-09-10 18:24 - 2013-09-10 18:23 - 00000000 ____D C:\Program Files (x86)\Safari
2013-09-10 18:23 - 2013-09-10 18:23 - 00000000 ____D C:\ProgramData\Apple Computer
2013-09-10 18:22 - 2013-09-10 18:22 - 00000000 ____D C:\Users\dennis\AppData\Local\Apple
2013-09-10 18:22 - 2013-09-10 18:22 - 00000000 ____D C:\ProgramData\Apple
2013-09-10 18:22 - 2013-09-10 18:22 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2013-09-10 09:33 - 2013-09-30 16:29 - 00000000 ____D C:\Users\dennis\Desktop\millers.r6.web.72-nsane
2013-09-09 18:35 - 2013-09-09 18:35 - 00001909 _____ C:\Users\Public\Desktop\CDBurnerXP.lnk
2013-09-09 18:35 - 2013-09-09 18:35 - 00000000 ____D C:\Users\dennis\AppData\Roaming\Canneverbe Limited
2013-09-09 18:35 - 2013-09-09 18:35 - 00000000 ____D C:\ProgramData\Canneverbe Limited
2013-09-09 18:35 - 2013-09-09 18:35 - 00000000 ____D C:\Program Files (x86)\CDBurnerXP
2013-09-08 12:30 - 2013-09-07 22:35 - 00000000 ____D C:\Program Files (x86)\NeoSmart Technologies

Some content of TEMP:
====================
C:\Users\dennis\AppData\Local\Temp\7z920.exe
C:\Users\dennis\AppData\Local\Temp\biclient.exe
C:\Users\dennis\AppData\Local\Temp\BundleSweetIMSetup.exe
C:\Users\dennis\AppData\Local\Temp\Delta.exe
C:\Users\dennis\AppData\Local\Temp\DeltaTB.exe
C:\Users\dennis\AppData\Local\Temp\MoviesToolbarSetup_Somoto29_9_13.exe
C:\Users\dennis\AppData\Local\Temp\MybabylonTB.exe
C:\Users\dennis\AppData\Local\Temp\propsys.dll
C:\Users\dennis\AppData\Local\Temp\UpdateCheckerSetup.exe
C:\Users\dennis\AppData\Local\Temp\WSSetup.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-09-21 20:14

==================== End Of Log ============================
         

Ich hoffe ihr könnt mir trotz des langen Logfiles helfen :/

MfG
Dennis

Ich habe dein Thema in Arbeit und melde mich so schnell wie möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld

Hallo dennisr42.
Mein Name ist Sandra und ich werde Dir bei Deinem Problem behilflich sein.

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst dann stoppe mit Deiner Auführung und beschreibe mir das Problem
• Führe bitte nur Scans durch zu denen Du von mir aufgefordert wirst.
• Bitte kein Crossposting ( posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, ausser Du wurdest dazu aufgefordert.
• Poste die Logfiles direkt in deinen Thread in Code-Tags.

Hinweis: Ich kann Dir niemals eine Garantie geben, dass ich auch alles finde. Eine Formatierung ist meist der schnellere und immer der sicherste Weg.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Dir jemand vom Team sagt, dass Du clean bist.

Vista und Win7 User
Alle Tools mit Rechtsklick "als Administrator ausführen" starten.

Schritt 1
Bitte poste mir noch die Addition.txt von FRST, sie befindet sich im gleichen Ordner in dem auch FRST ist.

Hier meine Addition.txt

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-10-2013
Ran by dennis at 2013-10-08 22:15:47
Running from C:\Users\dennis\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Adobe AIR (x32 Version: 3.1.0.4880)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Help Manager (x32 Version: 4.0.244)
Adobe Illustrator CS6 (x32 Version: 16.0)
Adobe Premiere Pro CS6 (x32 Version: 6.0)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Aerosoft's - Aerosoft Launcher (x32 Version: 1.1.0.2)
Apple Application Support (x32 Version: 2.3.4)
Apple Software Update (x32 Version: 2.1.3.127)
Battlefield 3™ (x32 Version: 1.6.0.0)
Battlelog Web Plugins (x32 Version: 2.1.7)
bl (x32 Version: 1.0.0)
Black Ink (x32 Version: 0.135.1579)
CDBurnerXP (x32 Version: 4.5.2.4255)
Convert AVI to MP4 1.3 (x32)
Crazy Taxi (x32)
DAEMON Tools Lite (x32 Version: 4.47.1.0333)
Darksiders®2 Limited Edition (x32 Version: 1.0)
Dota 2 (x32)
ESN Sonar (x32 Version: 0.70.4)
Euro Truck Simulator 2 Version 1.5.2.1s (x32 Version: 1.5.2.1s)
F1 2013 (x32 Version: F1 2013)
Firebird SQL Server - MAGIX Edition (x32 Version: 2.1.31.0)
Free 3D Photo Maker version 2.0.23.812 (x32 Version: 2.0.23.812)
Free 3D Video Maker version 1.1.11.812 (x32 Version: 1.1.11.812)
Free YouTube to MP3 Converter version 3.12.10.812 (x32 Version: 3.12.10.812)
Google Chrome (x32 Version: 30.0.1599.69)
Google Earth (x32 Version: 7.1.1.1888)
Google Update Helper (x32 Version: 1.3.21.153)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
JDownloader 0.9 (x32 Version: 0.9)
Logitech Gaming Software 5.10 (Version: 5.10.127)
MAGIX Fotos auf DVD MX Deluxe Download-Version (x32 Version: 11.0.0.61)
MAGIX Screenshare (x32 Version: 4.3.6.1987)
MAGIX Speed burnR (MSI) (x32 Version: 7.0.2.6)
Microsoft Access MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft DCF MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft Excel MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft Groove MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft InfoPath MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft Lync MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft Office 32-bit Components 2013 (Version: 15.0.4420.1017)
Microsoft Office Korrekturhilfen 2013 - Deutsch (Version: 15.0.4420.1017)
Microsoft Office OSM MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft Office OSM UX MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft Office Professional Plus 2013 (Version: 15.0.4420.1017)
Microsoft Office Proofing (German) 2013 (Version: 15.0.4420.1017)
Microsoft Office Proofing Tools 2013 - English (Version: 15.0.4420.1017)
Microsoft Office Proofing Tools 2013 - Italiano (Version: 15.0.4420.1017)
Microsoft Office Shared 32-bit MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft Office Shared MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft OneNote MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft Outlook MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft PowerPoint MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft Publisher MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Word MUI (German) 2013 (Version: 15.0.4420.1017)
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053)
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000)
Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)
Mozilla Maintenance Service (x32 Version: 24.0)
MSXML 4.0 SP3 Parser (KB2758694) (x32 Version: 4.30.2117.0)
MSXML 4.0 SP3 Parser (x32 Version: 4.30.2100.0)
NAVIGON Fresh 3.4.1 (x32 Version: 3.4.1)
OMSI - Der Omnibussimulator (x32 Version: 1.06)
OMSI - Hamburg (x32 Version: 1.00)
OMSI Addon Manager Version 1.2.4 (x32 Version: 1.2.4)
OpenOffice 4.0.0 (x32 Version: 4.00.9702)
Origin (x32 Version: 9.3.1.4482)
Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4420.1017)
PDF Settings CS6 (x32 Version: 11.0)
ph (x32 Version: 1.0.0)
PunkBuster Services (x32 Version: 0.991)
QuickTime (x32 Version: 7.74.80.86)
Safari (x32 Version: 5.34.57.2)
Saints Row IV (x32 Version: 1)
Saitek Cyborg Keyboard Volume 6.2.1.3 (Version: 6.2.1.3)
Scratch (x32 Version: 1.4.0.0)
Skype™ 6.6 (x32 Version: 6.6.106)
Smart Technology Programming Software 7.0.27.13 (Version: 7.0.27.13)
Smart Technology Volume Tracker 7.0.23.0 (Version: 7.0.23.0)
Spotify (HKCU Version: 0.9.4.178.g259772ba)
Steam (x32 Version: 1.0.0.0)
TeamSpeak 3 Client (x32 Version: 3.0.13)
TeamViewer 8 (x32 Version: 8.0.22298)
VLC media player 2.0.7 (x32 Version: 2.0.7)

==================== Restore Points  =========================

05-10-2013 14:53:27 DirectX wurde installiert
08-10-2013 19:36:13 Wiederherstellungsvorgang

==================== Hosts content: ==========================

2012-07-26 07:26 - 2013-09-13 22:49 - 00001903 ____A C:\Windows\system32\Drivers\etc\hosts
       127.0.0.1 activate.adobe.com
       127.0.0.1 practivate.adobe.com
       127.0.0.1 ereg.adobe.com
       127.0.0.1 activate.wip3.adobe.com
       127.0.0.1 wip3.adobe.com
       127.0.0.1 3dns-3.adobe.com
       127.0.0.1 3dns-2.adobe.com
       127.0.0.1 adobe-dns.adobe.com
       127.0.0.1 adobe-dns-2.adobe.com
       127.0.0.1 adobe-dns-3.adobe.com
       127.0.0.1 ereg.wip3.adobe.com
       127.0.0.1 activate-sea.adobe.com
       127.0.0.1 wwis-dubc1-vip60.adobe.com
       127.0.0.1 activate-sjc0.adobe.com
       127.0.0.1 adobe.activate.com
       127.0.0.1 hl2rcv.adobe.com
       127.0.0.1 209.34.83.73:443
       127.0.0.1 209.34.83.73:43
       127.0.0.1 209.34.83.73
       127.0.0.1 209.34.83.67:443
       127.0.0.1 209.34.83.67:43
       127.0.0.1 209.34.83.67
       127.0.0.1 ood.opsource.net
       127.0.0.1 CRL.VERISIGN.NET
       127.0.0.1 199.7.52.190:80
       127.0.0.1 199.7.52.190
       127.0.0.1 adobeereg.com
       127.0.0.1 OCSP.SPO1.VERISIGN.COM
       127.0.0.1 199.7.54.72:80
       127.0.0.1 199.7.54.72

==================== Scheduled Tasks (whitelisted) =============

Task: {0113D7E6-4579-4EA3-9C48-7328D36811E9} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {0BC8B896-3F1B-4100-BA99-B6CC3B86F502} - System32\Tasks\Microsoft Office 15 Sync Maintenance for DENNIS-dennis Dennis => C:\Program Files\Microsoft Office\Office15\MsoSync.exe [2012-10-01] (Microsoft Corporation)
Task: {3A95C577-FBB1-4530-A6E4-B773017A3FAA} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\system32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)
Task: {3B332B12-E535-4A02-B407-E7CFA66A8F88} - System32\Tasks\Auto Re-Aktivierung => C:\Windows\TriggerKMS.exe [2013-01-23] ()
Task: {464B0ACD-2C4A-44DC-91EC-92E39AD5F08B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-07-20] (Google Inc.)
Task: {50911FCF-12A4-4B4C-BE22-D32C3FEC273F} - System32\Tasks\Windows Defender Update => C:\Program Files\Windows Defender\MpCmdRun.exe [2013-07-02] (Microsoft Corporation)
Task: {A368E9C4-B92B-4053-886C-AC7936934928} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2012-10-01] (Microsoft Corporation)
Task: {B040432A-3AFF-4723-9941-0F24DDC2F11F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {C71D03EF-3489-44F0-9D64-D025F4D0C991} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-07-20] (Google Inc.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-10-03 20:19 - 2013-09-25 07:19 - 00657928 _____ () C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetycrt.dll
2013-09-22 11:52 - 2013-09-22 11:52 - 00008704 _____ () C:\ProgramData\Wincert\win64cert.dll
2013-10-03 20:19 - 2013-09-25 07:19 - 00022536 _____ () C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetyldr.dll
2013-10-03 20:19 - 2013-09-25 07:19 - 00485384 _____ () C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetycrt.dll
2013-10-03 20:19 - 2013-09-25 07:19 - 00018952 _____ () C:\Program Files (x86)\Movies Toolbar\SafetyNut\safetyldr.dll
2013-10-05 12:23 - 2013-10-03 08:02 - 00698832 _____ () C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\libglesv2.dll
2013-10-05 12:23 - 2013-10-03 08:02 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\libegl.dll
2013-10-05 12:23 - 2013-10-03 08:03 - 04055504 _____ () C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\pdf.dll
2013-10-05 12:23 - 2013-10-03 08:03 - 00415184 _____ () C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\ppGoogleNaClPluginChrome.dll
2013-10-05 12:23 - 2013-10-03 08:02 - 01604560 _____ () C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\ffmpegsumo.dll
2013-10-05 12:23 - 2013-10-03 08:03 - 13611984 _____ () C:\Program Files (x86)\Google\Chrome\Application\30.0.1599.69\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\dennis\Cookies:gUzdZRzVDZMJVOpwJq13VBA45Ir
AlternateDataStreams: C:\Users\dennis\Cookies:lttJ0hkWqc4VGyI7lK8YWFcDf
AlternateDataStreams: C:\Users\dennis\AppData\Local\Temp:EBeSDnZ2CTAhJP82y

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/08/2013 10:15:47 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: conhost.exe, Version: 6.2.9200.16579, Zeitstempel: 0x516363f3
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0x4b0
Startzeit der fehlerhaften Anwendung: 0xconhost.exe0
Pfad der fehlerhaften Anwendung: conhost.exe1
Pfad des fehlerhaften Moduls: conhost.exe2
Berichtskennung: conhost.exe3
Vollständiger Name des fehlerhaften Pakets: conhost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: conhost.exe5

Error: (10/08/2013 10:11:37 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: taskhost.exe, Version: 6.2.9200.16547, Zeitstempel: 0x51301b14
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0x9c4
Startzeit der fehlerhaften Anwendung: 0xtaskhost.exe0
Pfad der fehlerhaften Anwendung: taskhost.exe1
Pfad des fehlerhaften Moduls: taskhost.exe2
Berichtskennung: taskhost.exe3
Vollständiger Name des fehlerhaften Pakets: taskhost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: taskhost.exe5

Error: (10/08/2013 10:08:43 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: MpCmdRun.exe, Version: 4.3.215.0, Zeitstempel: 0x51c3c73f
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0xdbc
Startzeit der fehlerhaften Anwendung: 0xMpCmdRun.exe0
Pfad der fehlerhaften Anwendung: MpCmdRun.exe1
Pfad des fehlerhaften Moduls: MpCmdRun.exe2
Berichtskennung: MpCmdRun.exe3
Vollständiger Name des fehlerhaften Pakets: MpCmdRun.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: MpCmdRun.exe5

Error: (10/08/2013 10:03:59 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: SaiVolume.exe, Version: 6.2.1.3, Zeitstempel: 0x4790f556
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000006daa4
ID des fehlerhaften Prozesses: 0xddc
Startzeit der fehlerhaften Anwendung: 0xSaiVolume.exe0
Pfad der fehlerhaften Anwendung: SaiVolume.exe1
Pfad des fehlerhaften Moduls: SaiVolume.exe2
Berichtskennung: SaiVolume.exe3
Vollständiger Name des fehlerhaften Pakets: SaiVolume.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: SaiVolume.exe5

Error: (10/08/2013 10:03:42 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: wmpnetwk.exe, Version: 12.0.9200.16420, Zeitstempel: 0x505a9af1
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0x1a4
Startzeit der fehlerhaften Anwendung: 0xwmpnetwk.exe0
Pfad der fehlerhaften Anwendung: wmpnetwk.exe1
Pfad des fehlerhaften Moduls: wmpnetwk.exe2
Berichtskennung: wmpnetwk.exe3
Vollständiger Name des fehlerhaften Pakets: wmpnetwk.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: wmpnetwk.exe5

Error: (10/08/2013 10:02:15 PM) (Source: Software Protection Platform Service) (User: )
Description: Fehler bei der Lizenzaktivierung (slui.exe). Fehlercode:
hr=0x8007232B
Befehlszeilenargumente:
RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=a98bcd6d-5343-4603-8afe-5908e4611112;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (10/08/2013 10:01:53 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ThumbnailExtractionHost.exe, Version: 6.2.9200.16384, Zeitstempel: 0x50109bfa
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0xf5c
Startzeit der fehlerhaften Anwendung: 0xThumbnailExtractionHost.exe0
Pfad der fehlerhaften Anwendung: ThumbnailExtractionHost.exe1
Pfad des fehlerhaften Moduls: ThumbnailExtractionHost.exe2
Berichtskennung: ThumbnailExtractionHost.exe3
Vollständiger Name des fehlerhaften Pakets: ThumbnailExtractionHost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ThumbnailExtractionHost.exe5

Error: (10/08/2013 10:01:45 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: taskhost.exe, Version: 6.2.9200.16547, Zeitstempel: 0x51301b14
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0x904
Startzeit der fehlerhaften Anwendung: 0xtaskhost.exe0
Pfad der fehlerhaften Anwendung: taskhost.exe1
Pfad des fehlerhaften Moduls: taskhost.exe2
Berichtskennung: taskhost.exe3
Vollständiger Name des fehlerhaften Pakets: taskhost.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: taskhost.exe5

Error: (10/08/2013 09:51:56 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: mpam-80c99b43.exe, Version: 108.1.0.0, Zeitstempel: 0x4acadc9f
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0x710
Startzeit der fehlerhaften Anwendung: 0xmpam-80c99b43.exe0
Pfad der fehlerhaften Anwendung: mpam-80c99b43.exe1
Pfad des fehlerhaften Moduls: mpam-80c99b43.exe2
Berichtskennung: mpam-80c99b43.exe3
Vollständiger Name des fehlerhaften Pakets: mpam-80c99b43.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: mpam-80c99b43.exe5

Error: (10/08/2013 09:51:49 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: mpam-cde3f7c5.exe, Version: 1.159.1713.0, Zeitstempel: 0x5253b7c1
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.2.9200.16579, Zeitstempel: 0x51637f77
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000005af85
ID des fehlerhaften Prozesses: 0xf88
Startzeit der fehlerhaften Anwendung: 0xmpam-cde3f7c5.exe0
Pfad der fehlerhaften Anwendung: mpam-cde3f7c5.exe1
Pfad des fehlerhaften Moduls: mpam-cde3f7c5.exe2
Berichtskennung: mpam-cde3f7c5.exe3
Vollständiger Name des fehlerhaften Pakets: mpam-cde3f7c5.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: mpam-cde3f7c5.exe5


System errors:
=============
Error: (10/08/2013 10:03:55 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (10/08/2013 10:01:25 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SafetyNut Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (10/08/2013 10:01:19 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎08.‎10.‎2013 um 21:59:34 unerwartet heruntergefahren.

Error: (10/08/2013 09:50:44 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SafetyNut Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (10/08/2013 09:50:43 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Druckwarteschlange" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (10/08/2013 09:50:13 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Spooler erreicht.

Error: (10/08/2013 09:49:40 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am ‎08.‎10.‎2013 um 21:43:51 unerwartet heruntergefahren.

Error: (10/08/2013 09:44:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "SafetyNut Manager" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (10/08/2013 09:44:51 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows-Audio" ist vom Dienst "Windows-Audio-Endpunkterstellung" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1053

Error: (10/08/2013 09:44:51 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows-Audio-Endpunkterstellung" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053


Microsoft Office Sessions:
=========================
Error: (10/08/2013 10:15:47 PM) (Source: Application Error)(User: )
Description: conhost.exe6.2.9200.16579516363f3ntdll.dll6.2.9200.1657951637f77c0000005000000000005af854b001cec4632ca3f658C:\Windows\system32\conhost.exeC:\Windows\SYSTEM32\ntdll.dll6a668aa9-3056-11e3-be9a-902b34ad8c64

Error: (10/08/2013 10:11:37 PM) (Source: Application Error)(User: )
Description: taskhost.exe6.2.9200.1654751301b14ntdll.dll6.2.9200.1657951637f77c0000005000000000005af859c401cec46297c01fd2C:\Windows\system32\taskhost.exeC:\Windows\SYSTEM32\ntdll.dlld57f0a7f-3055-11e3-be9a-902b34ad8c64

Error: (10/08/2013 10:08:43 PM) (Source: Application Error)(User: )
Description: MpCmdRun.exe4.3.215.051c3c73fntdll.dll6.2.9200.1657951637f77c0000005000000000005af85dbc01cec4622fe159c9C:\Program Files\Windows Defender\MpCmdRun.exeC:\Windows\SYSTEM32\ntdll.dll6dad1626-3055-11e3-be9a-902b34ad8c64

Error: (10/08/2013 10:03:59 PM) (Source: Application Error)(User: )
Description: SaiVolume.exe6.2.1.34790f556ntdll.dll6.2.9200.1657951637f77c0000005000000000006daa4ddc01cec4618707154dC:\Program Files\Saitek\CyborgKeyboard\SaiVolume.exeC:\Windows\SYSTEM32\ntdll.dllc4c236a2-3054-11e3-be9a-902b34ad8c64

Error: (10/08/2013 10:03:42 PM) (Source: Application Error)(User: )
Description: wmpnetwk.exe12.0.9200.16420505a9af1ntdll.dll6.2.9200.1657951637f77c0000005000000000005af851a401cec4617c365ff3C:\Program Files\Windows Media Player\wmpnetwk.exeC:\Windows\SYSTEM32\ntdll.dllba2cb59b-3054-11e3-be9a-902b34ad8c64

Error: (10/08/2013 10:02:15 PM) (Source: Software Protection Platform Service)(User: )
Description: hr=0x8007232BRuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=a98bcd6d-5343-4603-8afe-5908e4611112;NotificationInterval=1440;Trigger=NetworkAvailable

Error: (10/08/2013 10:01:53 PM) (Source: Application Error)(User: )
Description: ThumbnailExtractionHost.exe6.2.9200.1638450109bfantdll.dll6.2.9200.1657951637f77c0000005000000000005af85f5c01cec4613bca4d83C:\Windows\System32\ThumbnailExtractionHost.exeC:\Windows\SYSTEM32\ntdll.dll79be41a6-3054-11e3-be9a-902b34ad8c64

Error: (10/08/2013 10:01:45 PM) (Source: Application Error)(User: )
Description: taskhost.exe6.2.9200.1654751301b14ntdll.dll6.2.9200.1657951637f77c0000005000000000005af8590401cec46136c4e2f4C:\Windows\system32\taskhost.exeC:\Windows\SYSTEM32\ntdll.dll74e61193-3054-11e3-be9a-902b34ad8c64

Error: (10/08/2013 09:51:56 PM) (Source: Application Error)(User: )
Description: mpam-80c99b43.exe108.1.0.04acadc9fntdll.dll6.2.9200.1657951637f77c0000005000000000005af8571001cec45fd7e1efcaC:\Windows\TEMP\mpam-80c99b43.exeC:\Windows\SYSTEM32\ntdll.dll15afcdc9-3053-11e3-be98-902b34ad8c64

Error: (10/08/2013 09:51:49 PM) (Source: Application Error)(User: )
Description: mpam-cde3f7c5.exe1.159.1713.05253b7c1ntdll.dll6.2.9200.1657951637f77c0000005000000000005af85f8801cec45fd38a4af4C:\Windows\TEMP\mpam-cde3f7c5.exeC:\Windows\SYSTEM32\ntdll.dll119f9268-3053-11e3-be98-902b34ad8c64


==================== Memory info =========================== 

Percentage of memory in use: 23%
Total physical RAM: 8189.53 MB
Available physical RAM: 6288.15 MB
Total Pagefile: 9405.53 MB
Available Pagefile: 7240.59 MB
Total Virtual: 8192 MB
Available Virtual: 8191.75 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:882.58 GB) (Free:364.24 GB) NTFS
Drive e: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive f: (INTENSO) (Fixed) (Total:931.28 GB) (Free:652.31 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: 63E02AEB)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=883 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=476 MB) - (Type=05)

========================================================
Disk: 1 (Size: 932 GB) (Disk ID: 7BCE08F4)
Partition 1: (Not Active) - (Size=932 GB) - (Type=0C)

==================== End Of Log ============================
         

Hallo dennisr42,

127.0.0.1 activate.adobe.com
127.0.0.1 practivate.adobe.com
127.0.0.1 ereg.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 wip3.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 wwis-dubc1-vip60.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 adobe.activate.com
127.0.0.1 hl2rcv.adobe.com

Die von mir gelisteten Einträge deuten stark darauf hin, dass auf diesem Rechner Software benutzt wird, die nicht legal erworben wurde.

Supportunterbrechung

Lesestoff:
Den Kopierschutz von Software zu umgehen ist nach geltendem Recht illegal. Die Logfiles deuten stark darauf hin, dass du nicht legal erworbene Software einsetzt.

Wir haben uns hier auf dem Board darauf geeinigt, dass wir an dieser Stelle solange nicht weiter bereinigen, bis die Software entfernt wurde. Hinzu kommt, dass wir dich in unserer Anleitung und auch in diesem Wichtig-Thema unmissverständlich darauf hingewiesen haben, wie wir damit umgehen werden. Saubere, gute Software hat seinen Preis und die Softwarefirmen leben von diesen Einnahmen.

Bitte entscheide Dich also, wie Du weiter vorgehen möchtest und teile mir dieses hier in Deinem Thread mit.
Unsere Hilfe beschränkt sich, wenn Du diese Software nicht entfernst, nur auf das Neuaufsetzen und Absichern deines Systems.
Fragen dazu beantworten wir dir aber weiterhin gerne und zwar in unserem Forum.

O.o
Illegale Softwares WTF
Oh man... ich glaub ich weiß woher ist soetwas habe.
ein kumpel von mir hat mir etwas mal auf mein pc installiert, weiß aber nicht mehr was. ich kenn mich nicht so gut mit softwares aus, hab auch nicht mehr weitergefragt.
um welche software handelt es sich und wie kann ich diese entfernen???

Hallo dennisr42,
es handelt sich um die folgenden Programme:

Adobe Illustrator CS6 (x32 Version: 16.0)
Adobe Premiere Pro CS6 (x32 Version: 6.0)
         

diese musst Du deinstallieren. Dann kann es hier weitergehen.

ok...
ich deinstalliere gerade die beiden programme.
wie kann ich es beweisen dass ich sie wirklich gelöscht hab?

ok beide programme sind deinstalliert

Hallo dennisr42,
wenn Du mir sagst, dass Du die Programme deinstalliert hast, dann glaube ich Dir das jetzt so.
Welche Probleme hast Du aktuell mit Deinem Rechner? Deine Scans stammen ja aus dem Normalmodus, siehst Du noch einen Sperrbildschirm?

Schritt 1
Downloade Dir bitte defogger von jpshortstuff auf Deinem Desktop.

• Starte das Tool mit Doppelklick.
• Klicke nun auf den Disable Button, um die Treiber gewisser Emulatoren zu deaktivieren.
• Defogger wird dich fragen "Defogger will forcefully terminate and disable all CD Emulator related drivers and processes... Continue?" bestätige diese Sicherheitsabfrage mit Ja.
• Wenn der Scan beendet wurde (Finished), klicke auf OK.
• Defogger fordert gegebenfalls zum Neustart auf. Bestätige dies mit OK.
• Defogger erstellt auf dem Desktop eine Logdatei mit dem Namen defogger_disable.log. Poste deren Inhalt mit deiner nächsten Antwort.

Klicke den Re-enable Button nicht ohne Anweisung!

Schritt 2

Bitte lade dir GMER herunter: (Dateiname zufällig)

• Schließe alle anderen Programme, deaktiviere deinen Virenscanner und trenne den Rechner vom Internet bevor du GMER startest.
• Sollte sich nach dem Start ein Fenster mit folgender Warnung öffnen:

  WARNING !!!
  GMER has found system modification, which might have been caused by ROOTKIT activity.
  Do you want to fully scan your system ?

  Unbedingt auf "No" klicken.
• Entferne rechts den Haken bei: IAT/EAT und Show All
• Setze den Haken bei Quickscan und entferne ihn bei allen anderen Laufwerken.
• Starte den Scan mit "Scan".
• Mache nichts am Computer während der Scan läuft.
• Wenn der Scan fertig ist klicke auf Save und speichere die Logfile unter Gmer.txt auf deinem Desktop. Mit "Ok" wird GMER beendet.

Antiviren-Programm und sonstige Scanner wieder einschalten, bevor Du ins Netz gehst!

Tauchen Probleme auf?

• Probiere alternativ den abgesicherten Modus.
• Erhältst du einen Bluescreen, dann entferne den Haken vor Devices.

Schritt 3
Starte noch einmal FRST.

• Setze den Haken bei addition.txt und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und addition.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieser Logfiles bitte hier in deinen Thread.

Alsoooo....
es fing alles damit an, dass mein PC beim zocken gelaggt hat. (bei LeagueofLegends 45FPS anstatt 50FPS)
ich dachte, es liegt am neuen patch.
danach wollte ich den lautstärkemixer öffnen. dies klappte dann nicht, ohne grund... die nächsten tage hat es dann auch nicht mehr geklappt, es kamen mir zweifel dass das normal ist.
ein tag später startete ich mein pc(ab dem zeitpunkt dauerte das starten und herunterfahren sehr lange), hab mich eingeloggt, dann sah ich nur noch ein blackscreen mit meiner beweglichen maus. daraufhin hab ich den reset button(button zum neustarten) gedrückt, um zu gucken ob es danach funtioniert... fehlgeschlagen... weshalb auch immer dachte ich mir: wieso drückst du nicht mal mit der maus da hin, wo sich die app für desktop befinden(hab win8)
daraufhin hat sich mein desktop geöffnet, ich konnte mein pc wieder benutzen. helligkeit kann ich nciht mehr verstellen... lautstärkemixer lässt sich auch nciht öffnen... es laggt immernoch beim zocken(also ich weiß es laggt nicht bei 45FPS aber es spielt sich nicht mehr so wie früher). das problem hat begonnen als ich mir ein bus ausm omsi forum für mein simulator gedownloadet hab, legal.

die anweisungen werde ich ausführen, wenn ich zu hause bin...

Hallo,

ich habe schon länger keine Antwort mehr von Dir erhalten. Benötigst Du weiterhin noch Hilfe?

Wenn ich in den nächsten 24 Stunden nichts von Dir höre, gehe ich davon aus, dass sich das Thema erledigt hat und lösche es aus meinen Abos.

Hinweis: Wir sind noch nicht fertig! Auch wenn die Symptome verschwunden sein sollten, kann dein System weiterhin infiziert sein und über Sicherheitslücken verfügen, welche eine erneute Infektion möglich machen.

Fehlende Rückmeldung
Dieses Thema wurde aus den Abos gelöscht. Somit bekomm ich keine Benachrichtigung über neue Antworten.
PM an mich falls Du denoch weiter machen willst.

Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner schon sauber ist.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen