QV06 Seite bei Firefox-Start

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by Jemihi (administrator) on MASTERCOM on 15-10-2013 13:34:36
Running from E:\Eigene Dateien\Eigene Downloads
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\SYSTEM32\WISPTIS.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Microsoft Corporation) C:\Windows\SYSTEM32\WISPTIS.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
() C:\Program Files (x86)\GNU\GnuPG\dirmngr.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Logitech Inc.) C:\Program Files\Logitech\GamePanel Software\LGDevAgt.exe
(Logitech Inc.) C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe
(Logitech Inc.) C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe
(EVEMon Development Team) C:\Program Files (x86)\EVEMon\EVEMon.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Michel Krämer) C:\Program Files\Spamihilator\spamihilator.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Logitech Inc.) C:\Program Files\Logitech\GamePanel Software\Applets\LCDClock.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\WMPSideShowGadget.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Launch LgDeviceAgent] - C:\Program Files\Logitech\GamePanel Software\LgDevAgt.exe [415816 2010-08-03] (Logitech Inc.)
HKLM\...\Run: [Launch LCDMon] - C:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe [2412616 2010-08-03] (Logitech Inc.)
HKLM\...\Run: [Launch LGDCore] - C:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe [4725320 2010-08-03] (Logitech Inc.)
HKCU\...\Run: [EVEMon] - C:\Program Files (x86)\EVEMon\EVEMon.exe [2297344 2013-09-05] (EVEMon Development Team)
HKCU\...\Run: [KiesPDLR] - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-05-23] (Samsung)
HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1561968 2013-05-23] (Samsung)
HKCU\...\Run: [] - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-05-23] (Samsung)
MountPoints2: {cd5e7dee-6d83-11e0-9843-001d7d01c329} - J:\SISetup.exe
HKLM-x32\...\Run: [] - [x]
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Program Files (x86)\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DSL-Manager.lnk
ShortcutTarget: DSL-Manager.lnk -> C:\Program Files (x86)\DSL-Manager\DslMgr.exe (T-Systems Enterprise Services GmbH)
Startup: C:\Users\Jemihi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Spamihilator.lnk
ShortcutTarget: Spamihilator.lnk -> C:\Program Files\Spamihilator\spamihilator.exe (Michel Krämer)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xB251B2C89BD1CD01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Program Files\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - G:\Program Files\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll (Microsoft Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL (Microsoft Corporation)
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15116/CTPID.cab
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} -  No File
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.123.254

FireFox:
========
FF ProfilePath: C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default
FF Homepage: www.lords-of-entropy.de
FF NetworkProxy: "http", "proxyus3.stealthy.co"
FF NetworkProxy: "http_port", 3128
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, stealthy.co"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.21.2 - G:\Program Files\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.7.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 - C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.1 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @wacom.com/wacom-plugin,version=1.1.0.4 - C:\Program Files (x86)\TabletPlugins\npwacom.dll (Wacom, Inc.)
FF Plugin-x32: @wacom.com/wacom-plugin,version=1.1.0.5 - C:\Program Files (x86)\TabletPlugins\npwacom.dll (Wacom, Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin - G:\Amazon_Music_Downloader\npAmazonMP3DownloaderPlugin101753.dll (Amazon.com, Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: thehappycloud.com/HappyCloudPlugin - C:\ProgramData\HappyCloud\Application\npHappyCloudPlugin.dll (The Happy Cloud)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\qvo6.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Ant Video Downloader - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\anttoolbar@ant.com
FF Extension: HTTPS-Everywhere - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\https-everywhere@eff.org
FF Extension: No Name - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\webpg-firefox@curetheitch.com
FF Extension: Flashblock - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\{3d7eb24f-2740-49df-8937-200b1cc08f8a}
FF Extension: 2.0 - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\2.0@disconnect.me.xpi
FF Extension: addon - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\addon@snip-me.de.xpi
FF Extension: amznUWL2 - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\amznUWL2@amazon.com.xpi
FF Extension: stealthyextension - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\stealthyextension@gmail.com.xpi
FF Extension: No Name - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi
FF Extension: No Name - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\{afb4d196-e762-4d4c-a74d-d5ac21475f62}.xpi
FF Extension: No Name - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\{cafefdef-5ef8-4222-a8dd-bfd298784eca}.xpi
FF Extension: No Name - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi
FF Extension: No Name - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi
FF Extension: No Name - C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\Extensions\{fe272bd1-5f76-4ea4-8501-a05d35d823fc}.xpi

Chrome: 
=======
CHR Extension: (Google Drive) - C:\Users\Jemihi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Jemihi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Jemihi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Joanna Krupa) - C:\Users\Jemihi\AppData\Local\Google\Chrome\User Data\Default\Extensions\obpmmpedcahhglngdcgbkcgflkhihapa\1_0
CHR Extension: (Gmail) - C:\Users\Jemihi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

==================== Services (Whitelisted) =================

R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe [622648 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-05] (Avira Operations GmbH & Co. KG)
R2 DirMngr; C:\Program Files (x86)\GNU\GnuPG\dirmngr.exe [218112 2013-05-28] ()
R2 MSSQL$SQLEXPRESS; C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [58345832 2011-09-22] (Microsoft Corporation)
R2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1907896 2013-09-06] (Microsoft Corporation)
S4 SQLAgent$SQLEXPRESS; C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [431464 2011-09-22] (Microsoft Corporation)
S3 TDslMgrService; C:\Program Files (x86)\DSL-Manager\DslMgrSvc.exe [307200 2008-10-23] (T-Systems Enterprise Services GmbH)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-03-27] (Avira Operations GmbH & Co. KG)
R1 DslMNLwf; C:\Windows\System32\DRIVERS\dslmnlwf.sys [19008 2007-08-01] (T-Systems Enterprise Services GmbH)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-05-22] ()
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-05-22] ()
S3 libusb0; C:\Windows\System32\DRIVERS\libusb0.sys [52832 2013-05-19] (hxxp://libusb-win32.sourceforge.net)
S3 mvusbews; C:\Windows\System32\Drivers\mvusbews.sys [20480 2010-10-15] (Marvell Semiconductor, Inc.)
S3 Ser2pl64; C:\Windows\System32\DRIVERS\ser2pl64.sys [158720 2012-07-30] (Prolific Technology Inc.)
R0 speedfan; C:\Windows\SysWow64\speedfan.sys [14104 2007-02-07] (Windows (R) Server 2003 DDK provider)
R0 speedfan; C:\Windows\SysWow64\speedfan.sys [14104 2007-02-07] (Windows (R) Server 2003 DDK provider)
S3 WinDriver6; C:\Windows\System32\drivers\windrvr6.sys [260608 2012-02-27] (Jungo)
R2 zntport; C:\Windows\system32\drivers\zntport.sys [13880 2007-12-22] (Zeal SoftStudio)
R2 zntport; C:\Windows\system32\drivers\zntport.sys [13880 2007-12-22] (Zeal SoftStudio)
S3 cpuz135; \??\C:\Windows\TEMP\cpuz135\cpuz135_x64.sys [x]
S3 dgderdrv; System32\drivers\dgderdrv.sys [x]
S3 TFsExDisk; \??\C:\Windows\System32\Drivers\TFsExDisk.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-15 13:34 - 2013-10-15 13:34 - 00000000 ____D C:\FRST
2013-10-15 13:24 - 2013-10-15 13:24 - 00000022 _____ C:\Windows\S.dirmngr
2013-10-15 13:19 - 2013-10-15 13:22 - 00000000 ____D C:\AdwCleaner
2013-10-15 12:40 - 2013-10-15 13:24 - 00000922 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-15 12:40 - 2013-10-15 12:50 - 00000000 ____D C:\Program Files (x86)\BonanzaDeals
2013-10-15 12:40 - 2013-10-15 12:45 - 00000926 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-15 12:40 - 2013-10-15 12:40 - 00003922 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA
2013-10-15 12:40 - 2013-10-15 12:40 - 00003670 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore
2013-10-13 10:41 - 2013-10-13 15:34 - 00000000 __SHD C:\Windows\SysWOW64\AI_RecycleBin
2013-10-13 10:41 - 2008-07-12 08:18 - 03851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll
2013-10-13 10:41 - 2008-07-12 08:18 - 01493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll
2013-10-13 10:41 - 2008-07-12 08:18 - 00467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll
2013-10-13 10:40 - 2013-10-13 15:34 - 00001503 _____ C:\Users\Public\Desktop\Play League of Legends.lnk
2013-10-13 10:39 - 2013-10-13 15:34 - 00000000 ____D C:\Users\Jemihi\AppData\Roaming\Riot Games
2013-10-09 19:55 - 2013-09-04 14:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-10-09 19:55 - 2013-09-04 14:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-10-09 19:55 - 2013-09-04 14:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-10-09 19:55 - 2013-09-04 14:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-10-09 19:55 - 2013-09-04 14:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-10-09 19:55 - 2013-09-04 14:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-10-09 19:55 - 2013-09-04 14:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-10-09 19:55 - 2013-08-28 03:21 - 03155968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-10-09 19:55 - 2013-08-01 14:09 - 00983488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2013-10-09 19:55 - 2013-07-20 12:33 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2013-10-09 19:55 - 2013-07-20 12:33 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2013-10-09 19:55 - 2013-07-12 12:41 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys
2013-10-09 19:55 - 2013-07-12 12:40 - 00109824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBAUDIO.sys
2013-10-09 19:55 - 2013-07-04 14:50 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2013-10-09 19:55 - 2013-07-04 13:50 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2013-10-09 19:55 - 2013-07-03 06:05 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys
2013-10-09 19:55 - 2013-07-03 06:05 - 00032896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2013-10-09 19:55 - 2013-06-26 00:55 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys
2013-10-09 19:55 - 2013-06-06 07:50 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2013-10-09 19:55 - 2013-06-06 07:49 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2013-10-09 19:55 - 2013-06-06 07:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2013-10-09 19:55 - 2013-06-06 07:47 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2013-10-09 19:55 - 2013-06-06 06:57 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2013-10-09 19:55 - 2013-06-06 06:51 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2013-10-09 19:55 - 2013-06-06 06:50 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2013-10-09 19:55 - 2013-06-06 05:30 - 00368128 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2013-10-09 19:55 - 2013-06-06 05:01 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2013-10-09 19:55 - 2013-06-06 05:01 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

==================== One Month Modified Files and Folders =======

2013-10-15 13:34 - 2013-10-15 13:34 - 00000000 ____D C:\FRST
2013-10-15 13:33 - 2009-12-28 13:19 - 00000000 ____D C:\Users\Jemihi\AppData\Roaming\Spamihilator
2013-10-15 13:31 - 2009-07-14 06:45 - 00014640 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-15 13:31 - 2009-07-14 06:45 - 00014640 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-15 13:28 - 2009-07-14 19:58 - 00774090 _____ C:\Windows\system32\perfh007.dat
2013-10-15 13:28 - 2009-07-14 19:58 - 00178666 _____ C:\Windows\system32\perfc007.dat
2013-10-15 13:28 - 2009-07-14 07:13 - 01831140 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-15 13:27 - 2009-10-16 13:32 - 01501109 _____ C:\Windows\WindowsUpdate.log
2013-10-15 13:25 - 2013-02-10 18:28 - 00005144 _____ C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for MasterCom-Jemihi MasterCom
2013-10-15 13:25 - 2009-12-28 14:29 - 00000000 ____D C:\Users\Jemihi\AppData\Roaming\gnupg
2013-10-15 13:24 - 2013-10-15 13:24 - 00000022 _____ C:\Windows\S.dirmngr
2013-10-15 13:24 - 2013-10-15 12:40 - 00000922 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job
2013-10-15 13:24 - 2013-01-01 17:52 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-15 13:24 - 2009-10-16 15:12 - 00000000 ____D C:\ProgramData\NVIDIA
2013-10-15 13:24 - 2009-10-16 14:20 - 00520548 _____ C:\Windows\PFRO.log
2013-10-15 13:24 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-15 13:24 - 2009-07-14 06:51 - 00142531 _____ C:\Windows\setupact.log
2013-10-15 13:22 - 2013-10-15 13:19 - 00000000 ____D C:\AdwCleaner
2013-10-15 13:21 - 2013-01-01 17:52 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-15 13:19 - 2012-06-14 17:24 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-10-15 12:50 - 2013-10-15 12:40 - 00000000 ____D C:\Program Files (x86)\BonanzaDeals
2013-10-15 12:49 - 2009-10-16 13:44 - 00000000 ___RD C:\Users\Jemihi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-10-15 12:46 - 2013-03-16 22:57 - 00000000 ____D C:\Users\Jemihi\AppData\Local\PMB Files
2013-10-15 12:46 - 2013-03-16 22:57 - 00000000 ____D C:\ProgramData\PMB Files
2013-10-15 12:45 - 2013-10-15 12:40 - 00000926 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job
2013-10-15 12:40 - 2013-10-15 12:40 - 00003922 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA
2013-10-15 12:40 - 2013-10-15 12:40 - 00003670 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore
2013-10-13 15:34 - 2013-10-13 10:41 - 00000000 __SHD C:\Windows\SysWOW64\AI_RecycleBin
2013-10-13 15:34 - 2013-10-13 10:40 - 00001503 _____ C:\Users\Public\Desktop\Play League of Legends.lnk
2013-10-13 15:34 - 2013-10-13 10:39 - 00000000 ____D C:\Users\Jemihi\AppData\Roaming\Riot Games
2013-10-12 10:42 - 2009-10-16 13:44 - 00000000 ____D C:\Users\Jemihi
2013-10-10 18:52 - 2013-02-08 18:37 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-10-10 18:26 - 2008-06-13 19:50 - 00000000 ____D C:\EVE
2013-10-10 18:25 - 2012-06-14 17:24 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2013-10-10 18:25 - 2012-04-07 08:49 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-10-10 18:25 - 2011-06-03 12:25 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-10-10 18:22 - 2009-07-14 06:45 - 00439152 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-09 22:06 - 2009-07-14 04:34 - 00000499 _____ C:\Windows\win.ini
2013-10-09 22:05 - 2013-03-12 23:21 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2013-10-09 22:05 - 2013-03-12 23:21 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2013-10-09 22:04 - 2010-06-23 22:05 - 01808098 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2013-10-09 21:59 - 2013-08-14 22:02 - 00000000 ____D C:\Windows\system32\MRT
2013-10-09 21:57 - 2009-10-16 14:10 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-10-03 08:56 - 2012-04-25 22:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-10-02 14:11 - 2012-12-07 18:42 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-10-02 14:11 - 2009-10-16 13:57 - 00000000 ____D C:\Users\Jemihi\AppData\Local\Mozilla
2013-10-01 20:49 - 2010-01-01 20:17 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2013-09-28 15:14 - 2009-12-30 00:32 - 00000000 ____D C:\Users\Jemihi\AppData\Roaming\XnView
2013-09-28 14:51 - 2009-12-30 00:35 - 00159232 _____ C:\Users\Jemihi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-09-23 21:41 - 2010-11-18 18:42 - 00000000 ____D C:\Users\Jemihi\AppData\Roaming\vlc

Files to move or delete:
====================
C:\Users\Jemihi\mingw.bat


Some content of TEMP:
====================
C:\Users\Jemihi\AppData\Local\Temp\BackupSetup.exe
C:\Users\Jemihi\AppData\Local\Temp\i4jdel0.exe
C:\Users\Jemihi\AppData\Local\Temp\ICReinstall_mediaport.exe
C:\Users\Jemihi\AppData\Local\Temp\nvStInst.exe
C:\Users\Jemihi\AppData\Local\Temp\OfficeSetup.exe
C:\Users\Jemihi\AppData\Local\Temp\Quarantine.exe
C:\Users\Jemihi\AppData\Local\Temp\sfamcc00001.dll
C:\Users\Jemihi\AppData\Local\Temp\sfareca00001.dll
C:\Users\Jemihi\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Jemihi\AppData\Local\Temp\swt-win32-3349.dll
C:\Users\Jemihi\AppData\Local\Temp\utt5588.tmp.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-10-11 15:41

==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-10-2013
Ran by Jemihi at 2013-10-15 13:35:31
Running from E:\Eigene Dateien\Eigene Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

µTorrent (x32 Version: 1.8.4)
7-Zip 9.22beta (x32)
Adobe AIR (x32 Version: 2.7.1.19610)
Adobe Flash Player 10 ActiveX (x32 Version: 10.0.42.34)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)
Adobe Reader 9.5.3 - Deutsch (x32 Version: 9.5.3)
AllDup 3.4.13 (x32 Version: 3.4.13)
Amazon MP3-Downloader 1.0.17 (x32 Version: 1.0.17)
ArtRage 2 (x32 Version: 2.6.0)
Avira Antivirus Premium (x32 Version: 13.0.0.4052)
AVRStudio4 (x32 Version: 4.18.684)
Bamboo (Version: 5.2.4-3)
Bamboo (x32)
Bamboo Dock (x32 Version: 3.3.0)
Bamboo Dock 3.3 (x32 Version: 3.3)
Bamboo Scribe LanguagePack de_DE 3.0 (x32 Version: 3.0.15.50)
Bamboo Scribe Wacom 3.0 (x32 Version: 3.0.15.50)
CameraHelperMsi (x32 Version: 13.51.815.0)
Castle Link (x32 Version: 3.53.13)
CodeBlocks (HKCU Version: 10.05)
CodeVisionAVR V2.60 Evaluation (x32 Version: 2.60)
Compatibility Pack for the 2007 Office system (x32 Version: 12.0.6612.1000)
CrypTool 2.0 (Beta 9 - Build 5151.1) (Version: 2.0.5151.1)
CVE-2012-1889
DAoC Portal (HKCU Version: 2.3.3.0)
DAOC-Charplan (x32)
Dark Age of Camelot (x32 Version: )
Dark Age of Camelot EU (x32)
Der Herr der Ringe Online (HKCU)
Diablo III (x32 Version: 1.0.7.15295)
Diagnostic Utility (x32 Version: 1.00.0000)
Dota 2 (x32)
DSL-Manager (x32)
ElsterFormular (x32 Version: 14.1.11318)
erLT (x32 Version: 1.20.138.34)
EveHQ (x32 Version: 1.15.2)
EVEMon (x32 Version: 1.8.3.4116)
FMS (x32)
G15_TeamSpeak (NSIS) (x32)
GIMP 2.6.7 (x32)
GNU Privacy Guard (x32 Version: 1.4.10)
Google Chrome (x32 Version: 30.0.1599.69)
Gpg4win (2.1.1) (x32 Version: 2.1.1)
GPS Image Tracker (x32 Version: 2.1.00.13070)
GUILD WARS (x32)
Guild Wars 2 (x32)
Happy Cloud Client (HKCU Version: 1.368)
Hellgate: London (Version: 1.10.180.3416)
Hex-Editor MX (x32 Version: 6.0)
Hotfix für Microsoft Visual Basic 2010 Express - DEU (KB2635973) (x32 Version: 1)
Hotfix für Microsoft Visual C# 2010 Express - DEU (KB2635973) (x32 Version: 1)
Hotfix für Microsoft Visual C++ 2010 Express - DEU (KB2565057) (x32 Version: 1)
Hotfix für Microsoft Visual C++ 2010 Express - DEU (KB2635973) (x32 Version: 1)
HP LaserJet Professional P1100-P1560-P1600 Series
hppLaserJetService (x32 Version: 001.001.0.0)
hppP1100P1560P1600SeriesLaserJetService (x32 Version: 001.001.0.0)
hppusgP1100P1560P1600Series (x32 Version: 1.0.0.1)
HPSSupply (x32 Version: 2.1.1.0000)
ImgBurn (x32 Version: 2.5.5.0)
Java 7 Update 21 (64-bit) (Version: 7.0.210)
JLink OB CDC Driver Package (Version: 1.2.2)
League of Legends (x32 Version: 3.0.1)
Logitech GamePanel Software 3.06.109 (Version: 3.06.109)
Logitech SetPoint 5.20 (Version: 5.20)
Logitech Vid HD (x32 Version: 7.2 (7248))
Logitech Webcam-Software (x32 Version: 2.51)
LWS Facebook (x32 Version: 13.50.854.0)
LWS Gallery (x32 Version: 13.51.827.0)
LWS Help_main (x32 Version: 13.51.828.0)
LWS Launcher (x32 Version: 13.51.828.0)
LWS Motion Detection (x32 Version: 13.51.815.0)
LWS Pictures And Video (x32 Version: 13.51.815.0)
LWS Twitter (x32 Version: 13.30.1346.0)
LWS Webcam Software (x32 Version: 13.51.815.0)
LWS WLM Plugin (x32 Version: 1.30.1201.0)
LWS YouTube Plugin (x32 Version: 13.31.1038.0)
Magicka (x32)
MarketResearch (x32 Version: 130.0.374.000)
Microsoft .NET Framework 1.1 (x32 Version: 1.1.4322)
Microsoft .NET Framework 1.1 (x32)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320)
Microsoft .NET Framework 4 Extended (Version: 4.0.30320)
Microsoft .NET Framework 4 Extended DEU Language Pack (Version: 4.0.30320)
Microsoft .NET Framework 4 Multi-Targeting Pack (x32 Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Application Error Reporting (x32 Version: 12.0.6012.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Help Viewer 1.1 (Version: 1.1.40219)
Microsoft Help Viewer 1.1 Language Pack - DEU (Version: 1.1.40219)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Professional Plus 2013 - de-de (Version: 15.0.4535.1511)
Microsoft Office Standard Edition 2003 (x32 Version: 11.0.8173.0)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft SQL Server 2008 (64-bit)
Microsoft SQL Server 2008 Browser (x32 Version: 10.3.5500.0)
Microsoft SQL Server 2008 Common Files (Version: 10.3.5500.0)
Microsoft SQL Server 2008 Database Engine Services (Version: 10.3.5500.0)
Microsoft SQL Server 2008 Database Engine Shared (Version: 10.3.5500.0)
Microsoft SQL Server 2008 Native Client (Version: 10.3.5500.0)
Microsoft SQL Server 2008 R2 Management Objects (x32 Version: 10.50.1750.9)
Microsoft SQL Server 2008 RsFx Driver (Version: 10.3.5500.0)
Microsoft SQL Server Compact 3.5 SP2 DEU (x32 Version: 3.5.8080.0)
Microsoft SQL Server Compact 3.5 SP2 x64 DEU (Version: 3.5.8080.0)
Microsoft SQL Server System CLR Types (x32 Version: 10.50.1750.9)
Microsoft SQL Server VSS Writer (Version: 10.3.5500.0)
Microsoft Visual Basic 2010 Express - DEU (x32 Version: 10.0.40219)
Microsoft Visual C# 2010 Express - DEU (x32 Version: 10.0.40219)
Microsoft Visual C++  Compilers 2010 Standard - enu - x86 (x32 Version: 10.0.40219)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4974 (x32 Version: 9.0.30729.4974)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x64 Runtime - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Runtime - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Visual C++ 2010 Express - DEU (x32 Version: 10.0.40219)
Microsoft Visual Studio 2010 ADO.NET Entity Framework Tools (x32 Version: 10.0.40219)
Microsoft Visual Studio 2010 Express Prerequisites x64 - DEU (Version: 10.0.40219)
Microsoft Visual Studio 2010 Service Pack 1 (x32 Version: 10.0.40219)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (Version: 10.0.40303)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (Version: 10.0.40308)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU (Version: 10.0.40303)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (Version: 10.0.40303)
Microsoft XNA Framework Redistributable 3.1 (x32 Version: 3.1.10527.0)
Moras Ausrüstungsplaner (x32 Version: 2.4)
Mozilla Firefox 12.0 (x86 de) (x32 Version: 12.0)
Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)
Mozilla Maintenance Service (x32 Version: 24.0)
Mozilla Thunderbird 17.0.8 (x86 de) (x32 Version: 17.0.8)
MProg 3.0a (x32 Version: )
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
MyFreeCodec (HKCU)
NAVIGON Fresh 3.4.1 (x32 Version: 3.4.1)
Neverwinter (x32)
Notepad++ (x32 Version: 5.6.8)
NTPort Library Driver 2.8 (x32 Version: 2.8)
NVIDIA 3D Vision Controller-Treiber 314.22 (Version: 314.22)
NVIDIA 3D Vision Treiber 314.22 (Version: 314.22)
NVIDIA Grafiktreiber 314.22 (Version: 314.22)
NVIDIA Install Application (Version: 2.1002.115.743)
NVIDIA PhysX (x32 Version: 9.12.1031)
NVIDIA PhysX-Systemsoftware 9.12.1031 (Version: 9.12.1031)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.1422)
NVIDIA Systemsteuerung 314.22 (Version: 314.22)
NVIDIA Update 1.12.12 (Version: 1.12.12)
NVIDIA Update Components (Version: 1.12.12)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4535.1511)
Office 15 Click-to-Run Licensing Component (Version: 15.0.4535.1511)
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4535.1511)
OpenAL (x32)
Pando Media Booster (x32 Version: 2.6.0.8)
Path of Exile (x32 Version: 0.10.0.22681)
PDFCreator (x32 Version: 0.9.8)
Pidgin (x32 Version: 2.10.7)
Pidgin-Encryption Plugin (nur entfernen) (x32)
pidgin-otr 4.0.0-1 (x32 Version: 4.0.0-1)
Primo (x32 Version: 1.00.0000)
PVSonyDll (Version: 1.00.0001)
QNAP Finder (x32 Version: 3.4.3.0523)
Qt SDK (HKCU Version: 1.1.0)
Realtek Ethernet Controller Driver (x32 Version: 7.38.113.2011)
RIFT (x32 Version: 1.0.0)
Runtime (x32 Version: 1.00.0000)
Samsung Kies (x32 Version: 2.0.2.11071_128)
Samsung Mobile phone USB driver Drive Software
Samsung Story Album Viewer (x32 Version: 1.0.0.13052_1)
SAMSUNG USB Driver for Mobile Phones (Version: 1.5.24.0)
SamsungConnectivityCableDriver (x32 Version: 6.83.6.2.1)
SanDisk SSD Toolkit 1.0.0.1 (x32 Version: 1.0.0.1)
Service Pack 3 für SQL Server 2008 (KB2546951) (64-bit) (Version: 10.3.5500.0)
Skype Toolbars (x32 Version: 5.3.7280)
Skype™ 6.3 (x32 Version: 6.3.107)
Sony Picture Utility (x32 Version: 4.2.03.15050)
Spamihilator 1.5.0 (64-Bit) (Version: 1.5.0)
SpeedFan (remove only) (x32)
Sql Server Customer Experience Improvement Program (Version: 10.3.5500.0)
StarCraft II (x32 Version: 1.4.3.21029)
Steam (x32 Version: 1.0.0.0)
Team Fortress 2 (x32)
TeamSpeak 3 Client (Version: 3.0.13)
Tera Term 4.76 (x32)
Torchlight II (x32)
Total Commander (Remove or Repair) (x32 Version: 7.50a)
TV-Browser 3.0-beta2 (x32 Version: 3.0-beta2)
Unterstützungsdateien für Microsoft SQL Server 2008-Setup  (Version: 10.3.5500.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
USB to Serial Adapter (x32 Version: 1.0)
USBprog 0.2.0 (x32 Version: 0.2.0)
Ventrilo (x32 Version: 2.1.4)
Visual Studio 2010 Tools for SQL Server Compact 3.5 SP2 DEU (x32 Version: 4.0.8080.0)
VLC media player 2.0.1 (x32 Version: 2.0.1)
Warhammer Online: Age of Reckoning (x32 Version: )
WebTablet IE Plugin (x32 Version: 1.1.0.7)
WebTablet Netscape Plugin (x32 Version: 1.1.0.5)
WinAVR 20100110 (remove only) (x32 Version: 20100110)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Communications Platform (x32 Version: 14.0.8117.416)
Windows Live Essentials (x32 Version: 14.0.8117.0416)
Windows Live Essentials (x32 Version: 14.0.8117.416)
Windows Live Fotogalerie (x32 Version: 14.0.8117.416)
Windows Live Movie Maker (x32 Version: 14.0.8117.0416)
Windows Live Sync (x32 Version: 14.0.8117.416)
Windows Live Writer (x32 Version: 14.0.8117.0416)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
Windows-Treiberpaket - Segger (jlink) USB  (04/11/2012 2.6.8.2) (Version: 04/11/2012 2.6.8.2)
Windows-Treiberpaket - SEGGER (usbser) Ports  (01/25/2012 6.0.2600.4) (Version: 01/25/2012 6.0.2600.4)
World of Warcraft (x32 Version: 4.0.3.13329)
XCOM: Enemy Unknown (x32)
XnView 1.97.4 (x32 Version: 1.97.4)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {12B91AAD-E8C0-470F-9F52-3186FBF3CDE4} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: {1A2855C3-96CA-4EB6-A27C-5A83E110E5B8} - \RegClean Pro No Task File
Task: {237AF883-566F-43B2-95CE-FE3136338E4A} - System32\Tasks\Microsoft Office 15 Sync Maintenance for MasterCom-Jemihi MasterCom => C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe [2013-10-10] (Microsoft Corporation)
Task: {349397DB-7350-4EC8-AFB8-09C21F9C8325} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-01-01] (Google Inc.)
Task: {35810099-935B-413A-9539-282291E89E49} - System32\Tasks\Microsoft\Windows\TabletPC\InputPersonalization => C:\Program Files\Common Files\Microsoft Shared\Ink\InputPersonalization.exe [2009-07-14] (Microsoft Corporation)
Task: {4BEB105A-C385-4246-9500-9586935D6785} - System32\Tasks\{528814CA-17F0-4004-9BEF-D52145080205} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2013-04-19] (Skype Technologies S.A.)
Task: {62C4EEB1-B128-4C77-9B73-44A6165A7A87} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: {64649619-BCE3-4EE7-8063-CE61BD8822A6} - System32\Tasks\{DA104057-AA53-42D9-BA21-E4587080DC98} => E:\MOM\MAGIC.EXE [1995-03-03] ()
Task: {668FE793-F932-4272-B925-756C1D2ABA5A} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2013-10-10] (Microsoft Corporation)
Task: {76140EFC-0949-4635-A666-27B68921879C} - \RegClean Pro_UPDATES No Task File
Task: {798A19A3-B686-45DD-8FC7-002856923BCB} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-10] (Adobe Systems Incorporated)
Task: {86D8BC4E-9474-45FB-827C-1003A85224FC} - System32\Tasks\{E4168B7D-9625-44E0-8958-D0D4BA1F8B08} => E:\CAPITAL\CAPMAIN.EXE [1995-10-07] ()
Task: {8ED371EF-C3C1-419A-B07A-529C44306DB6} - System32\Tasks\{1460F25B-B36F-4CDF-86BD-ED65D81CA2DF} => E:\CAPITAL\CAPMAIN.EXE [1995-10-07] ()
Task: {919680A8-1D78-4CB7-8E00-614C9D2B16AD} - System32\Tasks\{10299D2D-8C34-4040-8413-237934075AA0} => E:\MOM\MAGIC.EXE [1995-03-03] ()
Task: {C448D5F9-367F-43CC-960F-9E4EE5031DCE} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2013-10-10] (Microsoft Corporation)
Task: {EC892F66-3A16-410B-939D-3E7460FF55B8} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [2013-09-06] (Microsoft Corporation)
Task: {F1D81690-EDC5-4B66-B205-20740A8F067E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-01-01] (Google Inc.)
Task: {FB173CC1-C52D-418F-B830-93E102020134} - \RegClean Pro_DEFAULT No Task File
Task: {FFF3E4EC-4F8C-4147-A4E6-CEF915051DC5} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2012-12-24 11:30 - 2012-12-24 11:30 - 00073728 _____ () C:\Program Files\Spamihilator\zlib1.dll
2012-12-24 11:30 - 2012-12-24 11:30 - 00380928 _____ () C:\Program Files\Spamihilator\sqlite3.dll
2012-10-10 20:16 - 2012-10-09 17:10 - 00397088 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-05-28 18:44 - 2013-05-28 18:44 - 00221184 _____ () C:\Program Files (x86)\GNU\GnuPG\libksba-8.dll
2013-05-28 18:42 - 2013-05-28 18:42 - 00037888 _____ () C:\Program Files (x86)\GNU\GnuPG\libgpg-error-0.dll
2013-05-28 18:41 - 2013-05-28 18:41 - 00050176 _____ () C:\Program Files (x86)\GNU\GnuPG\libw32pth-0.dll
2013-05-28 18:44 - 2013-05-28 18:44 - 00069632 _____ () C:\Program Files (x86)\GNU\GnuPG\libassuan-0.dll
2013-05-28 18:45 - 2013-05-28 18:45 - 00627712 _____ () C:\Program Files (x86)\GNU\GnuPG\libgcrypt-11.dll
2012-03-21 17:57 - 2012-03-21 17:57 - 00040960 _____ () C:\Program Files (x86)\EVEMon\LgLcd.dll
2012-12-07 18:42 - 2013-10-02 14:11 - 03279768 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-07-07 12:07 - 2013-01-03 02:31 - 00235520 _____ () C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\extensions\webpg-firefox@curetheitch.com\plugins\libgpgme-11.dll
2013-07-07 12:07 - 2013-01-03 02:31 - 00045568 _____ () C:\Users\Jemihi\AppData\Roaming\Mozilla\Firefox\Profiles\xgr3vo4d.default\extensions\webpg-firefox@curetheitch.com\plugins\libgpg-error-0.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData:gs5sys
AlternateDataStreams: C:\Users\All Users:gs5sys
AlternateDataStreams: C:\Users\Jemihi:gs5sys
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:gs5sys
AlternateDataStreams: C:\ProgramData\Application Data:gs5sys
AlternateDataStreams: C:\ProgramData\Templates:gs5sys
AlternateDataStreams: C:\ProgramData\Vorlagen:gs5sys
AlternateDataStreams: C:\Users\Jemihi\Anwendungsdaten:gs5sys
AlternateDataStreams: C:\Users\Jemihi\Cookies:gs5sys
AlternateDataStreams: C:\Users\Jemihi\Lokale Einstellungen:gs5sys
AlternateDataStreams: C:\Users\Jemihi\Vorlagen:gs5sys
AlternateDataStreams: C:\Users\Jemihi\AppData\Local:gs5sys
AlternateDataStreams: C:\Users\Jemihi\AppData\Roaming:gs5sys
AlternateDataStreams: C:\Users\Jemihi\AppData\Local\Anwendungsdaten:gs5sys
AlternateDataStreams: C:\Users\Jemihi\AppData\Local\Verlauf:gs5sys
AlternateDataStreams: C:\Users\Jemihi\Documents\desktop.ini:gs5sys
AlternateDataStreams: C:\Users\Public\Documents\desktop.ini:gs5sys

==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/15/2013 00:54:25 PM) (Source: Application Hang) (User: )
Description: Programm _iu14D2N.tmp, Version 51.1052.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 122c

Startzeit: 01cec9946fafb740

Endzeit: 15

Anwendungspfad: C:\Users\Jemihi\AppData\Local\Temp\_iu14D2N.tmp

Berichts-ID:

Error: (10/15/2013 00:41:01 PM) (Source: MsiInstaller) (User: MasterCom)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi

Error: (10/13/2013 03:34:33 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {16c5542c-96fa-4e06-af44-5a9fb6bc8c16}

Error: (10/13/2013 03:34:13 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {16c5542c-96fa-4e06-af44-5a9fb6bc8c16}

Error: (10/13/2013 03:27:09 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {44e97d74-7129-4f7d-8c75-86b2b3fe0519}

Error: (10/13/2013 03:25:49 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {44e97d74-7129-4f7d-8c75-86b2b3fe0519}

Error: (10/13/2013 10:41:07 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {196ebefb-9ef6-46b3-8fbf-4e7ea642502c}

Error: (10/13/2013 10:40:48 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {196ebefb-9ef6-46b3-8fbf-4e7ea642502c}

Error: (10/13/2013 10:40:15 AM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.
.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {196ebefb-9ef6-46b3-8fbf-4e7ea642502c}

Error: (10/10/2013 06:52:53 PM) (Source: .NET Runtime Optimization Service) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: MIGUIControls, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070005


System errors:
=============
Error: (10/15/2013 01:26:50 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (10/15/2013 01:26:50 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (10/15/2013 01:25:24 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (10/15/2013 00:15:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (10/15/2013 00:15:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (10/15/2013 00:13:49 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (10/14/2013 07:38:40 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069

Error: (10/14/2013 07:38:40 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "nvUpdatusService" konnte sich nicht als ".\UpdatusUser" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden: 
%%1330

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (10/14/2013 07:37:17 PM) (Source: DCOM) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)

Error: (10/13/2013 10:45:32 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "NVIDIA Update Service Daemon" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1069


Microsoft Office Sessions:
=========================
Error: (10/15/2013 00:54:25 PM) (Source: Application Hang)(User: )
Description: _iu14D2N.tmp51.1052.0.0122c01cec9946fafb74015C:\Users\Jemihi\AppData\Local\Temp\_iu14D2N.tmp

Error: (10/15/2013 00:41:01 PM) (Source: MsiInstaller)(User: MasterCom)
Description: Product: Google Update Helper -- Error 1316. A network error occurred while attempting to read from the file: C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\GoogleUpdateHelper.msi(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (10/13/2013 03:34:33 PM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {16c5542c-96fa-4e06-af44-5a9fb6bc8c16}

Error: (10/13/2013 03:34:13 PM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {16c5542c-96fa-4e06-af44-5a9fb6bc8c16}

Error: (10/13/2013 03:27:09 PM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {44e97d74-7129-4f7d-8c75-86b2b3fe0519}

Error: (10/13/2013 03:25:49 PM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {44e97d74-7129-4f7d-8c75-86b2b3fe0519}

Error: (10/13/2013 10:41:07 AM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {196ebefb-9ef6-46b3-8fbf-4e7ea642502c}

Error: (10/13/2013 10:40:48 AM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {196ebefb-9ef6-46b3-8fbf-4e7ea642502c}

Error: (10/13/2013 10:40:15 AM) (Source: VSS)(User: )
Description: ConvertStringSidToSid(S-1-5-21-389152547-1482091434-170043153-1009.bak)0x80070539, Die Struktur der Sicherheitskennung ist unzulässig.


Vorgang:
   OnIdentify-Ereignis
   Generatordaten werden gesammelt

Kontext:
   Ausführungskontext: Shadow Copy Optimization Writer
   Generatorklassen-ID: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f}
   Generatorname: Shadow Copy Optimization Writer
   Generatorinstanz-ID: {196ebefb-9ef6-46b3-8fbf-4e7ea642502c}

Error: (10/10/2013 06:52:53 PM) (Source: .NET Runtime Optimization Service)(User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: MIGUIControls, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070005 
MIGUIControls, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35


CodeIntegrity Errors:
===================================
  Date: 2013-07-17 18:16:23.263
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume5\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-17 18:16:23.175
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume5\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-17 18:16:21.029
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume5\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-17 18:16:20.944
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume5\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-17 18:16:18.820
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume5\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-17 18:16:18.734
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume5\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-17 18:16:16.612
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume5\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-17 18:16:16.522
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume5\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-17 18:16:14.378
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume5\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-07-17 18:16:14.292
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume5\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Percentage of memory in use: 47%
Total physical RAM: 4094.49 MB
Available physical RAM: 2143.98 MB
Total Pagefile: 8187.17 MB
Available Pagefile: 5631.61 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: (Windows 7) (Fixed) (Total:119.14 GB) (Free:49.86 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: (Bob) (Fixed) (Total:366.93 GB) (Free:78.7 GB) NTFS
Drive g: (Data1) (Fixed) (Total:307.62 GB) (Free:94.01 GB) NTFS
Drive h: (Data2) (Fixed) (Total:311.53 GB) (Free:158.19 GB) NTFS
Drive i: (Data3) (Fixed) (Total:312.37 GB) (Free:205.52 GB) NTFS
Drive j: (Windows 7_Backup) (Fixed) (Total:50 GB) (Free:2.81 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive k: (Data4) (Fixed) (Total:48.83 GB) (Free:48.74 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 0F150F14)
Partition 1: (Not Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=367 GB) - (Type=OF Extended)
Partition 3: (Active) - (Size=50 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 119 GB) (Disk ID: BD0CF0F8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=119 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 932 GB) (Disk ID: 768001EC)
Partition 1: (Not Active) - (Size=308 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=624 GB) - (Type=OF Extended)

==================== End Of Log ============================