![]() |
|
Log-Analyse und Auswertung: BKA-Meldung blockierte Browser (IE 11)-jetzt alles wie immer,wurde etwas im Hintergrund installiert?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() BKA-Meldung blockierte Browser (IE 11)-jetzt alles wie immer,wurde etwas im Hintergrund installiert? Hallo Zusammen, gestern öffnete sich ein Fenster, mit dem Hinweis, dass der Browser (IE 11) gesperrt wurde und eine Zahlung geleistet werden solle. Der Browser liess sich nicht mehr schließen und ich drückte voller Panik einfach den ON/OFF-Schalter. Der PC startete danach wie immer und der Browser arbeitet auch normal. Ich habe heute Avira EU-Cleaner und danach den Systemtest mit Avira Free Antivirus durchgeführt. Dabei wurden 3 Schädlinge festgestellt,diese habe ich gelöscht. Leider habe ich nicht notiert, was da stand. Ich bin mir nicht sicher, ob nicht doch irgendetwas zurückgeblieben ist oder bereits Schaden auf meinem System angerichtet wurde. Ich habe defogger, FRST und GMER laufen lassen. GMER hat den Scan nicht zu Ende durchgeführt. Er brach ab mit der Meldung: gmer.exe funktioniert nicht mehr.Das Programm wird aufgrund eines Problems nicht richtig ausgeführt.Das Programm wird geschlossen und Sie werden benachrichtigt, wenn eine Lösung verfügbar ist. Habe es danach auch im abgesicherten Modus versucht - selbes Ergebnis. Ich bitte um Eure Hilfe! Code:
ATTFilter Exportierte Ereignisse: 17.01.2014 21:44 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde abgebrochen!]. Anzahl Dateien: 0 Anzahl Verzeichnisse: 0 Anzahl Malware: 0 Anzahl Warnungen: 0 17.01.2014 21:15 [System-Scanner] Suche Suchlauf beendet [Der Suchlauf wurde vollständig durchgeführt.]. Anzahl Dateien: 808000 Anzahl Verzeichnisse: 40906 Anzahl Malware: 0 Anzahl Warnungen: 0 17.01.2014 19:27 [Updater] Update nicht ausgeführt Das Update von Computer JANET-PC (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 17.01.2014 19:27 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 17.01.2014 18:14 [Planer] Auftrag gestartet Auftrag "Vollständige Systemprüfung" wurde erfolgreich gestartet. 17.01.2014 18:14 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANET-PC (192.168.2.103) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://80.190.148.75/update" aktualisiert: webcat1.dat webcat2.dat webcat3.dat webcat4.dat vbase026.vdf 7.11.125.149 vbase027.vdf 7.11.125.150 vbase028.vdf 7.11.125.151 vbase029.vdf 7.11.125.152 vbase030.vdf 7.11.125.153 vbase031.vdf 7.11.125.156 aevdf.dat 7.11.125.156 17.01.2014 18:13 [Planer] Auftrag gestartet Auftrag "AVImmediateUpdateJobEx" wurde erfolgreich gestartet. 17.01.2014 18:11 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.00.02.254 Engine Version: 8.2.12.174 VDF Version: 7.11.125.138 17.01.2014 18:11 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.1.519 Engine Version: VDF Version: 17.01.2014 18:11 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.2.254 Engine Version: 8.2.12.174 VDF Version: 7.11.125.138 17.01.2014 18:09 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 14.0.2.180 17.01.2014 15:04 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 17.01.2014 15:04 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 17.01.2014 15:04 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 17.01.2014 13:27 [Updater] Update nicht ausgeführt Das Update von Computer JANET-PC (127.0.0.1) von "hxxp://perspeak.avira-update.com/update" ist fehlgeschlagen. Während des Herunterladens ist ein Fehler aufgetreten. Es wurden keine neuen Dateien geladen. 17.01.2014 13:27 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 17.01.2014 07:28 [Updater] Update erfolgreich durchgeführt Update von Avira Free Antivirus auf Computer JANET-PC (192.168.2.103) erfolgreich durchgeführt. Folgende Dateien wurden von "hxxp://89.105.213.18/update" aktualisiert: webcat1.dat webcat4.dat vbase031.vdf 7.11.125.138 aevdf.dat 7.11.125.138 17.01.2014 07:27 [Planer] Auftrag gestartet Auftrag "Automatisches Update" wurde erfolgreich gestartet. 17.01.2014 07:23 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.00.02.254 Engine Version: 8.2.12.174 VDF Version: 7.11.125.128 17.01.2014 07:23 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.1.519 Engine Version: VDF Version: 17.01.2014 07:23 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.2.254 Engine Version: 8.2.12.174 VDF Version: 7.11.125.128 17.01.2014 07:22 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 14.0.2.180 17.01.2014 00:21 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 17.01.2014 00:21 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 17.01.2014 00:21 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. 17.01.2014 00:07 [Browser-Schutz] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.00.02.254 Engine Version: 8.2.12.174 VDF Version: 7.11.125.128 17.01.2014 00:07 [Echtzeit-Scanner] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.1.519 Engine Version: VDF Version: 17.01.2014 00:07 [Hilfsdienst] Dienst gestartet Der Dienst wurde gestartet. Dienst Version: 14.0.2.254 Engine Version: 8.2.12.174 VDF Version: 7.11.125.128 17.01.2014 00:07 [Planer] Dienst gestartet Der Dienst wurde gestartet. Dienst Version 14.0.2.180 17.01.2014 00:06 [Browser-Schutz] Dienst gestoppt Der Dienst wurde gestoppt. 17.01.2014 00:06 [Echtzeit-Scanner] Dienst gestoppt Der Dienst wurde gestoppt. 17.01.2014 00:06 [Planer] Dienst gestoppt Der Dienst wurde gestoppt. Code:
ATTFilter Avira Free Antivirus Erstellungsdatum der Reportdatei: Freitag, 17. Januar 2014 18:14 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Free Antivirus Seriennummer : 0000149996-ADJIE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : JANET-PC Versionsinformationen: BUILD.DAT : 14.0.2.286 55547 Bytes 09.12.2013 11:37:00 AVSCAN.EXE : 14.0.2.254 1032760 Bytes 18.12.2013 19:44:40 AVSCANRC.DLL : 14.0.2.180 62008 Bytes 18.12.2013 19:44:40 LUKE.DLL : 14.0.2.234 65592 Bytes 18.12.2013 19:45:05 AVSCPLR.DLL : 14.0.2.254 124472 Bytes 18.12.2013 19:44:41 AVREG.DLL : 14.0.2.212 250424 Bytes 18.12.2013 19:44:40 avlode.dll : 14.0.2.254 540216 Bytes 18.12.2013 19:44:30 avlode.rdf : 13.0.1.66 56973 Bytes 15.01.2014 19:37:28 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 19:19:11 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 17:23:12 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 18:05:38 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 18:34:34 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 17:50:32 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 18:37:29 VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 16:30:33 VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 19:59:17 VBASE008.VDF : 7.11.120.140 1154560 Bytes 19.12.2013 18:53:46 VBASE009.VDF : 7.11.120.141 2048 Bytes 19.12.2013 18:53:46 VBASE010.VDF : 7.11.120.142 2048 Bytes 19.12.2013 18:53:47 VBASE011.VDF : 7.11.120.143 2048 Bytes 19.12.2013 18:53:47 VBASE012.VDF : 7.11.120.144 2048 Bytes 19.12.2013 18:53:47 VBASE013.VDF : 7.11.120.145 2048 Bytes 19.12.2013 18:53:47 VBASE014.VDF : 7.11.121.19 126976 Bytes 21.12.2013 13:52:35 VBASE015.VDF : 7.11.121.147 122880 Bytes 24.12.2013 08:13:25 VBASE016.VDF : 7.11.121.233 115712 Bytes 25.12.2013 20:43:34 VBASE017.VDF : 7.11.122.57 325120 Bytes 27.12.2013 20:03:19 VBASE018.VDF : 7.11.122.123 199680 Bytes 28.12.2013 15:22:49 VBASE019.VDF : 7.11.122.219 368640 Bytes 01.01.2014 20:07:39 VBASE020.VDF : 7.11.123.39 182272 Bytes 03.01.2014 19:50:42 VBASE021.VDF : 7.11.123.141 124416 Bytes 05.01.2014 08:57:18 VBASE022.VDF : 7.11.124.11 172032 Bytes 08.01.2014 15:15:10 VBASE023.VDF : 7.11.124.79 144896 Bytes 09.01.2014 18:27:52 VBASE024.VDF : 7.11.124.177 178176 Bytes 11.01.2014 17:57:26 VBASE025.VDF : 7.11.125.41 319488 Bytes 14.01.2014 06:25:51 VBASE026.VDF : 7.11.125.149 260096 Bytes 17.01.2014 17:13:49 VBASE027.VDF : 7.11.125.150 2048 Bytes 17.01.2014 17:13:50 VBASE028.VDF : 7.11.125.151 2048 Bytes 17.01.2014 17:13:50 VBASE029.VDF : 7.11.125.152 2048 Bytes 17.01.2014 17:13:50 VBASE030.VDF : 7.11.125.153 2048 Bytes 17.01.2014 17:13:50 VBASE031.VDF : 7.11.125.156 78848 Bytes 17.01.2014 17:13:50 Engineversion : 8.2.12.174 AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 18:23:14 AESCRIPT.DLL : 8.1.4.180 520574 Bytes 16.01.2014 15:48:42 AESCN.DLL : 8.1.10.6 131447 Bytes 12.12.2013 20:17:31 AESBX.DLL : 8.2.20.6 1331575 Bytes 13.01.2014 18:50:01 AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 19:59:25 AEPACK.DLL : 8.3.3.8 762232 Bytes 19.12.2013 18:54:00 AEOFFICE.DLL : 8.1.2.76 205181 Bytes 10.08.2013 11:05:09 AEHEUR.DLL : 8.1.4.870 6459770 Bytes 16.01.2014 15:48:42 AEHELP.DLL : 8.1.27.10 266618 Bytes 24.11.2013 20:55:51 AEGEN.DLL : 8.1.7.22 446839 Bytes 15.01.2014 19:37:27 AEEXP.DLL : 8.4.1.164 409976 Bytes 09.01.2014 18:27:59 AEEMU.DLL : 8.1.3.2 393587 Bytes 10.07.2012 19:03:01 AECORE.DLL : 8.1.33.0 225657 Bytes 12.12.2013 20:17:31 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 15:08:48 AVWINLL.DLL : 14.0.2.180 23608 Bytes 18.12.2013 19:44:15 AVPREF.DLL : 14.0.2.180 48696 Bytes 18.12.2013 19:44:40 AVREP.DLL : 14.0.2.180 175672 Bytes 18.12.2013 19:44:40 AVARKT.DLL : 14.0.2.254 256056 Bytes 18.12.2013 19:44:19 AVEVTLOG.DLL : 14.0.2.180 165944 Bytes 18.12.2013 19:44:22 SQLITE3.DLL : 3.7.0.1 397704 Bytes 23.02.2013 15:59:01 AVSMTP.DLL : 14.0.2.180 60472 Bytes 18.12.2013 19:44:41 NETNT.DLL : 14.0.2.180 13368 Bytes 18.12.2013 19:45:05 RCIMAGE.DLL : 14.0.2.180 4786744 Bytes 18.12.2013 19:44:15 RCTEXT.DLL : 14.0.2.270 73272 Bytes 18.12.2013 19:44:15 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Q:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR, Beginn des Suchlaufs: Freitag, 17. Januar 2014 18:14 Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'HDD0(C:, Q:)' [INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '122' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '171' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'NvXDSync.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '90' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht Durchsuche Prozess 'adminservice.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'dsiwmis.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'LMutilps32.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'ePowerSvc.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'GREGsvc.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'UpdaterService.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'NOBuAgent.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'IScheduleSvc.exe' - '81' Modul(e) wurden durchsucht Durchsuche Prozess 'PSIService.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'SeaPort.EXE' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'sftvsa.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'sftlist.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '181' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'CVHSVC.EXE' - '83' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxtray.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'hkcmd.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxpers.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPEnh.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'RAVCpl64.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'RAVBg64.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'BtvStack.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'AthBtTray.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'ePowerTray.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'BJMYPRT.EXE' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'Skype.exe' - '129' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxext.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'igfxsrvc.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'unsecapp.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'clear.fiAgent.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'DMREngine.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'msnmsgr.exe' - '144' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'Kies.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'KiesAirMessage.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'KiesPDLR.exe' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'ePowerEvent.exe' - '22' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorIcon.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'SuiteTray.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'PmmUpdate.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'BackupManagerTray.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'LManager.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'nusb3mon.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'pcee4.exe' - '77' Modul(e) wurden durchsucht Durchsuche Prozess 'clear.fiMovieService.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '42' Modul(e) wurden durchsucht Durchsuche Prozess 'AllShareAgent.exe' - '103' Modul(e) wurden durchsucht Durchsuche Prozess 'MMDx64Fx.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'CNSEMAIN.EXE' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'KiesTrayAgent.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'LMworker.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'EgisUpdate.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht Durchsuche Prozess 'DivXUpdate.exe' - '84' Modul(e) wurden durchsucht Durchsuche Prozess 'splwow64.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'SynTPHelper.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '129' Modul(e) wurden durchsucht Durchsuche Prozess 'DllHost.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '54' Modul(e) wurden durchsucht Durchsuche Prozess 'LMS.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'daemonu.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'AllShareDMS.exe' - '115' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '126' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'UNS.exe' - '46' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '37' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2223' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <Acer> Beginne mit der Suche in 'Q:\' Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden! Systemfehler [5]: Zugriff verweigert Ende des Suchlaufs: Freitag, 17. Januar 2014 21:15 Benötigte Zeit: 3:00:08 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 40906 Verzeichnisse wurden überprüft 808000 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 808000 Dateien ohne Befall 12458 Archive wurden durchsucht 0 Warnungen 0 Hinweise 1128300 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 17-01-2014 02 Ran by Janet (administrator) on JANET-PC on 17-01-2014 21:52:14 Running from C:\Users\Janet\Downloads Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 11 Boot Mode: Normal The only official download link for FRST: Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ Download link from any site other than Bleeping Computer is unpermitted or outdated. See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe (Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (Acer Incorporated) C:\Program Files\Acer\Acer Updater\UpdaterService.exe (Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe (NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe () C:\Windows\SysWOW64\PSIService.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe (CANON INC.) C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE (Intel Corporation) C:\Windows\System32\igfxext.exe (Intel Corporation) C:\Windows\System32\igfxsrvc.exe (CyberLink Corp.) C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe (CyberLink) C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe (Samsung Electronics) C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe (Samsung) C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe (Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe (Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (Dolby Laboratories Inc.) C:\DOLBY PCEE4\pcee4.exe (CyberLink Corp.) C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe ({StringFileInfo_CompanyName}) C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe (CANON INC.) C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE (Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe (Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe (Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe () C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe (Microsoft Corporation) C:\Windows\splwow64.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\AllShareDMS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_170.exe (Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE () C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\OFFICEVIRT.EXE (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE ==================== Registry (Whitelisted) ================== HKLM\...\Run: [IntelTBRunOnce] - C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs [4526 2010-10-08] () HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2280232 2010-07-29] (Synaptics Incorporated) HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11785832 2011-03-10] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2189416 2011-03-09] (Realtek Semiconductor) HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [615584 2011-01-20] (Atheros Communications) HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [379552 2011-01-20] (Atheros Commnucations) HKLM\...\Run: [Power Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [1831528 2011-05-10] (Acer Incorporated) HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\System32\LogiLDA.dll [1580368 2010-11-03] (Logitech, Inc.) HKLM\...\Run: [Corel Photo Downloader] - C:\Program Files (x86)\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe [531272 2007-08-28] (Corel, Inc.) HKLM\...\Run: [CanonMyPrinter] - C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2726728 2010-03-24] (CANON INC.) HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [499608 2011-06-16] (Adobe Systems Incorporated) HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-09-14] (Intel Corporation) HKLM-x32\...\Run: [SuiteTray] - C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [340336 2010-09-28] (Egis Technology Inc.) HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920 2010-09-18] (Egis Technology Inc.) HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584 2010-09-18] (Egis Technology Inc.) HKLM-x32\...\Run: [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [1155928 2010-06-01] (Symantec Corporation) HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated) HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe [297280 2011-03-09] (NTI Corporation) HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [1081424 2011-03-14] (Dritek System Inc.) HKLM-x32\...\Run: [NUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation) HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\Dolby PCEE4\pcee4.exe [506712 2011-02-03] (Dolby Laboratories Inc.) HKLM-x32\...\Run: [ArcadeMovieService] - C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe [177448 2011-05-09] (CyberLink Corp.) HKLM-x32\...\Run: [Corel Photo Downloader] - "C:\Program Files (x86)\Common Files\Corel\Corel PhotoDownloader\Corel PhotoDownloader.exe" -startup HKLM-x32\...\Run: [] - [x] HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [888488 2011-09-08] ({StringFileInfo_CompanyName}) HKLM-x32\...\Run: [AllShareAgent] - C:\Program Files (x86)\Samsung\AllShare\AllShareAgent.exe [285072 2012-03-01] (Samsung Electronics Co., Ltd.) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated) HKLM-x32\...\Run: [CanonSolutionMenuEx] - C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.) HKLM-x32\...\Run: [KiesTrayAgent] - C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-05-23] (Samsung Electronics Co., Ltd.) HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [DivXMediaServer] - C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-08-21] (DivX, LLC) HKLM-x32\...\Run: [DivXUpdate] - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861968 2013-08-29] () Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [17418928 2012-07-13] (Skype Technologies S.A.) HKCU\...\Run: [msnmsgr] - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [4280184 2012-03-08] (Microsoft Corporation) HKCU\...\Run: [KiesPreload] - C:\Program Files (x86)\Samsung\Kies\Kies.exe [1561968 2013-05-23] (Samsung) HKCU\...\Run: [KiesAirMessage] - C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe [578560 2013-05-22] (Samsung Electronics) HKCU\...\Run: [] - C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [1106288 2013-05-23] (Samsung) HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-07-29] () HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-07-29] () AppInit_DLLs: C:\Windows\system32\nvinitx.dll [226920 2011-03-30] (NVIDIA Corporation) AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll [193128 2011-03-30] (NVIDIA Corporation) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://t-online.de/ HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://facebook.de/ SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated) BHO-x32: Canon Easy-WebPrint EX BHO - {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll (CANON INC.) BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations) BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll () BHO-x32: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.) BHO-x32: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll No File Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll (Microsoft Corporation.) Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll (CANON INC.) Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File DPF: HKLM-x32 {3CA45906-EF10-4E4E-9BE4-B444D220FCB0} hxxp://ua.foto.com/ImageUploader6.cab Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\Janet\AppData\Roaming\Mozilla\Firefox\Profiles\0du26tms.Janet FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll () FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll () FF Plugin-x32: @canon.com/EPPEX - C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.) FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Janet\AppData\Roaming\Mozilla\Firefox\Profiles\0du26tms.Janet\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20] ==================== Services (Whitelisted) ================= R2 AdobeActiveFileMonitor11.0; C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [171600 2012-09-17] (Adobe Systems Incorporated) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-02] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-18] (Avira Operations GmbH & Co. KG) R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [2804568 2010-06-01] (Symantec Corporation) R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [257344 2011-03-09] (NTI Corporation) R2 ProtexisLicensing; C:\Windows\SysWOW64\PSIService.exe [177704 2007-06-05] () ==================== Drivers (Whitelisted) ==================== R3 AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [138152 2013-11-26] (SlySoft, Inc.) R3 AnyDVD; C:\Windows\SysWOW64\Drivers\AnyDVD.sys [138152 2013-11-26] (SlySoft, Inc.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-02] (Avira Operations GmbH & Co. KG) S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-05-22] () S3 MHIKEY10; C:\Windows\System32\Drivers\MHIKEY10x64.sys [60288 2010-09-15] (Generic USB smartcard reader) R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-08-10] (Corel Corporation) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-01-17 21:52 - 2014-01-17 21:53 - 00019165 _____ C:\Users\Janet\Downloads\FRST.txt 2014-01-17 21:51 - 2014-01-17 21:51 - 00000000 ____D C:\FRST 2014-01-17 21:50 - 2014-01-17 21:50 - 00000472 _____ C:\Users\Janet\Downloads\defogger_disable.log 2014-01-17 21:50 - 2014-01-17 21:50 - 00000000 _____ C:\Users\Janet\defogger_reenable 2014-01-17 21:43 - 2014-01-17 21:43 - 00370610 _____ C:\Users\Janet\Downloads\gmer_2.1.19323.zip 2014-01-17 21:42 - 2014-01-17 21:42 - 02075648 _____ (Farbar) C:\Users\Janet\Downloads\FRST64.exe 2014-01-17 21:33 - 2014-01-17 21:34 - 00050477 _____ C:\Users\Janet\Downloads\Defogger.exe 2014-01-17 07:49 - 2014-01-17 07:49 - 00002029 _____ C:\Users\Janet\Desktop\Entfernen des Avira EU-Cleaners.lnk 2014-01-17 07:49 - 2014-01-17 07:49 - 00001973 _____ C:\Users\Janet\Desktop\Avira EU-Cleaner.lnk 2014-01-17 07:26 - 2014-01-17 07:26 - 00000000 ____D C:\Users\Janet\AppData\Local\{A6684821-0E6E-4D1E-A50A-D17A860EEBAD} 2014-01-16 20:28 - 2014-01-16 20:28 - 00000000 ____D C:\Users\Janet\Documents\Adobe 2014-01-16 16:55 - 2014-01-16 20:46 - 00000000 ____D C:\Users\Janet\Eigene DVD 2014-01-16 16:54 - 2014-01-16 16:54 - 00000000 ____D C:\Users\Janet\Downloads\Neuer Ordner 2014-01-16 16:47 - 2014-01-16 16:47 - 00000000 ____D C:\Users\Janet\AppData\Local\{FFCB9A8C-1016-4391-B60F-8AE95A98F6B6} 2014-01-15 23:22 - 2014-01-16 16:52 - 00000000 ____D C:\Users\Janet\Documents\Aimersoft Video Converter Ultimate 2014-01-15 23:22 - 2014-01-15 23:22 - 00000000 ____D C:\Users\Janet\AppData\Roaming\Aimersoft Video Converter Ultimate 2014-01-15 23:21 - 2014-01-16 16:49 - 00000000 ____D C:\ProgramData\Aimersoft Video Converter Ultimate 2014-01-15 23:21 - 2014-01-15 23:21 - 00001446 _____ C:\Users\Public\Desktop\Aimersoft Video Converter Ultimate.lnk 2014-01-15 23:21 - 2014-01-15 23:21 - 00000000 ____D C:\Users\Janet\AppData\Roaming\{950EB46C-6AC7-4ACC-AB36-9A6A77C08B6A} 2014-01-15 23:21 - 2014-01-15 23:21 - 00000000 ____D C:\Program Files\Common Files\Aimersoft 2014-01-15 23:21 - 2013-08-23 13:36 - 00721263 _____ () C:\Windows\SysWOW64\AiCM64.dll 2014-01-15 23:21 - 2013-08-07 14:31 - 00214528 _____ () C:\Windows\SysWOW64\AiCM32.dll 2014-01-15 23:19 - 2014-01-15 23:20 - 36573803 _____ (Aimersoft Software ) C:\Users\Janet\Downloads\aimer-video-ultimate_full523.exe 2014-01-15 21:53 - 2014-01-15 21:53 - 00000000 ____D C:\ProgramData\xml_param 2014-01-15 21:47 - 2014-01-15 21:47 - 00000000 ____D C:\Users\Janet\AppData\Roaming\Aimersoft DVD Ripper 2014-01-15 21:46 - 2014-01-15 23:21 - 00000000 ____D C:\Program Files (x86)\Aimersoft 2014-01-15 21:46 - 2014-01-15 21:47 - 00001220 _____ C:\Users\Janet\Desktop\Aimersoft DVD Ripper.lnk 2014-01-15 21:46 - 2014-01-15 21:46 - 00000000 ____D C:\Users\Janet\Documents\Aimersoft DVD Ripper 2014-01-15 21:46 - 2014-01-15 21:46 - 00000000 ____D C:\Users\Janet\AppData\Local\Aimersoft 2014-01-15 21:46 - 2014-01-15 21:46 - 00000000 ____D C:\ProgramData\Aimersoft DVD Ripper 2014-01-15 21:46 - 2013-05-07 09:08 - 00892928 _____ (Free Software Foundation) C:\Windows\SysWOW64\iconv.dll 2014-01-15 21:46 - 2013-05-07 09:08 - 00675840 _____ () C:\Windows\SysWOW64\ac3filter.ax 2014-01-15 21:46 - 2013-05-07 09:08 - 00496640 _____ C:\Windows\SysWOW64\xvid.ax 2014-01-15 20:49 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys 2014-01-15 20:49 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys 2014-01-15 20:49 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys 2014-01-15 20:49 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys 2014-01-15 20:49 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys 2014-01-15 20:49 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys 2014-01-15 20:49 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys 2014-01-15 20:49 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys 2014-01-15 20:49 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2014-01-15 20:35 - 2014-01-15 20:36 - 00000000 ____D C:\Users\Janet\AppData\Local\{06C9A5D6-6788-4180-9A14-FDA0422AEE00} 2014-01-15 07:23 - 2014-01-15 07:23 - 00000000 ____D C:\Users\Janet\AppData\Local\{384B42F7-D6BC-4C66-AA82-7B2245725B8D} 2014-01-15 00:22 - 2014-01-15 00:23 - 00000021 _____ C:\Windows\DVDShrink.txt 2014-01-15 00:21 - 2014-01-15 00:21 - 00001157 _____ C:\Users\Public\Desktop\AVS DVD Copy.lnk 2014-01-15 00:21 - 2011-09-22 19:55 - 00974848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfc70.dll 2014-01-15 00:21 - 2011-09-22 19:55 - 00487424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp70.dll 2014-01-15 00:19 - 2014-01-15 00:20 - 14837688 _____ (Online Media Technologies Ltd. ) C:\Users\Janet\Downloads\AVSDVDCopy.exe 2014-01-15 00:11 - 2014-01-15 00:11 - 00000000 ____D C:\Users\Janet\AppData\Roaming\7168 2014-01-15 00:10 - 2014-01-15 00:10 - 00000000 ____D C:\Users\Janet\Documents\AnyDVDHD 2014-01-15 00:04 - 2014-01-17 07:24 - 00000040 ___SH C:\ProgramData\.zreglib 2014-01-15 00:04 - 2014-01-15 00:04 - 00001105 _____ C:\Users\Public\Desktop\AnyDVD.lnk 2014-01-15 00:04 - 2014-01-15 00:04 - 00000000 ____D C:\ProgramData\SlySoft 2014-01-15 00:04 - 2014-01-15 00:04 - 00000000 ____D C:\Program Files (x86)\SlySoft 2014-01-14 22:40 - 2014-01-16 21:20 - 00000000 ____D C:\Program Files (x86)\DVDFab 9 2014-01-14 22:40 - 2014-01-14 23:36 - 00000000 ____D C:\Users\Janet\Documents\DVDFab9 2014-01-14 22:03 - 2014-01-14 22:05 - 00000000 ____D C:\ProgramData\DVD Shrink 2014-01-14 22:02 - 2014-01-14 22:03 - 00598086 _____ (DVD Shrink) C:\Users\Janet\Downloads\DVDShrink.exe 2014-01-14 18:42 - 2014-01-14 18:43 - 00000000 ____D C:\Users\Janet\AppData\Local\{6187B567-6601-43F3-BE50-C1F19B2322AD} 2014-01-13 19:45 - 2014-01-13 19:45 - 00000000 ____D C:\Users\Janet\AppData\Local\{FD74DBE5-0FFD-43EE-A412-94D9989A16D0} 2014-01-12 21:32 - 2014-01-12 21:32 - 00000000 ____D C:\Users\Janet\AppData\Local\{334CC952-B111-47B0-A59D-60FB697828FD} 2014-01-12 19:50 - 2014-01-12 19:50 - 00000000 ____D C:\Users\Public\Documents\CrashDump 2014-01-12 09:32 - 2014-01-12 09:32 - 00000000 ____D C:\Users\Janet\AppData\Local\{65F4F4F5-1EE3-4F66-A3EC-E04DCB312275} 2014-01-12 09:29 - 2014-01-17 18:09 - 00000035 _____ C:\Users\Public\Documents\AtherosServiceConfig.ini 2014-01-12 09:29 - 2014-01-12 09:29 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log 2014-01-11 18:54 - 2014-01-11 18:54 - 00000000 ____D C:\Users\Janet\AppData\Local\{F4E86DF6-46B1-403A-B971-B847E073BC36} 2014-01-10 19:26 - 2014-01-10 19:26 - 00000000 ____D C:\Users\Janet\AppData\Local\{52D3692E-83A9-4631-B13A-78086BA0DBA0} 2014-01-09 19:25 - 2014-01-09 19:25 - 00000000 ____D C:\Users\Janet\AppData\Local\{ECD53D4A-8BA8-48AE-83E3-27D79601A322} 2014-01-08 16:18 - 2014-01-08 16:18 - 00000724 _____ C:\Users\Janet\Desktop\index.html 2014-01-08 16:11 - 2014-01-08 16:11 - 00000000 ____D C:\Users\Janet\AppData\Local\{2CCFEEA3-E483-4874-9281-E6CE34F648FF} 2014-01-07 19:39 - 2014-01-07 19:39 - 00000000 ____D C:\Users\Janet\AppData\Local\{12DB25D5-C652-4877-AAA6-6F327BA68D84} 2014-01-06 09:52 - 2014-01-06 21:52 - 00000000 ____D C:\Users\Janet\AppData\Local\{5A5E664B-2C8F-4B81-B053-9BC56EBDFACB} 2014-01-04 21:28 - 2014-01-04 21:28 - 00000000 ____D C:\Users\Janet\AppData\Local\{F8454033-78FF-415A-AB9C-7CA8EAF132FC} 2014-01-03 21:15 - 2014-01-03 21:29 - 990570856 _____ C:\Users\Janet\Downloads\Die_Weihnachtsgans_Auguste_2013-12-22_1545_307454.mp4 2014-01-03 20:50 - 2014-01-03 20:50 - 00000000 ____D C:\Users\Janet\AppData\Local\{95023F0F-5A14-418B-A7F5-54B89BF527D3} 2014-01-02 20:12 - 2014-01-02 20:14 - 00000000 ____D C:\Users\Janet\AppData\Local\{BC144211-BA9E-404F-B5A6-5C38F7134982} 2014-01-01 21:02 - 2014-01-01 21:03 - 00000000 ____D C:\Users\Janet\AppData\Local\{9823F6F8-8EFF-4668-9AA2-2BE700EBB44E} 2013-12-30 21:47 - 2013-12-30 21:47 - 00000132 _____ C:\Users\Janet\Desktop\DVD Fatburner.ashprj 2013-12-30 19:31 - 2013-12-30 19:32 - 00000000 ____D C:\Users\Janet\AppData\Local\{6DF02C5F-0DDD-4BF6-8FE9-AEF5FC9C570B} 2013-12-29 22:01 - 2013-12-29 22:01 - 00000000 ____D C:\Users\Janet\AppData\Local\{80FF7092-481A-48A1-8B34-81C2A1CAB242} 2013-12-29 11:31 - 2013-12-29 11:31 - 00401768 _____ (Softonic ) C:\Users\Janet\Downloads\SoftonicDownloader_fuer_free-download-manager.exe 2013-12-29 10:00 - 2013-12-29 10:01 - 00000000 ____D C:\Users\Janet\AppData\Local\{B4591F35-BE13-4E5C-B8FE-304C1D13F0A7} 2013-12-28 16:18 - 2013-12-28 16:20 - 00000000 ____D C:\Users\Janet\AppData\Local\{0E0FC107-4745-4C01-9420-67D657382E35} 2013-12-27 21:01 - 2013-12-27 21:01 - 00000000 ____D C:\Users\Janet\AppData\Local\{92618971-794B-4C98-BC3A-F0998C73CB9C} 2013-12-26 21:05 - 2013-12-26 21:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-12-26 20:03 - 2013-12-26 20:03 - 00000000 ____D C:\Users\Janet\AppData\Local\{E1D436B3-EE8C-4891-811A-3BDF41179ADF} 2013-12-25 22:31 - 2013-12-25 22:31 - 00000000 ___RD C:\Users\Janet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices 2013-12-25 21:38 - 2013-12-25 21:39 - 00000000 ____D C:\Users\Janet\AppData\Local\{96ED6B80-D154-464F-A385-A4859DD0F9A0} 2013-12-24 09:09 - 2013-12-24 09:09 - 00000000 ____D C:\Users\Janet\AppData\Local\{C33C6597-CEA6-443A-819F-6F93AE5B057C} 2013-12-23 20:04 - 2013-12-23 20:04 - 00000000 ____D C:\Users\Janet\AppData\Local\{EF3BDE23-1F24-48A5-8317-B06B925301B9} 2013-12-22 20:57 - 2013-12-22 20:57 - 00000000 ____D C:\Users\Janet\AppData\Local\{FDF14275-656F-42D2-B3F8-8A274E1D0D65} 2013-12-21 14:50 - 2013-12-21 14:51 - 00000000 ____D C:\Users\Janet\AppData\Local\{BBAC6FB4-9C6C-4134-89B5-32FD34E2AFF2} 2013-12-19 19:49 - 2013-12-19 19:49 - 00000000 ____D C:\Users\Janet\AppData\Local\{3C996BD9-78D5-4B2A-A46F-EE9ED1419569} 2013-12-18 20:39 - 2013-12-18 20:39 - 00000000 ____D C:\Users\Janet\AppData\Local\{3EEBFFCC-C931-48CA-845E-50ED8BDA73F1} ==================== One Month Modified Files and Folders ======= 2014-01-17 21:53 - 2014-01-17 21:52 - 00019165 _____ C:\Users\Janet\Downloads\FRST.txt 2014-01-17 21:51 - 2014-01-17 21:51 - 00000000 ____D C:\FRST 2014-01-17 21:50 - 2014-01-17 21:50 - 00000472 _____ C:\Users\Janet\Downloads\defogger_disable.log 2014-01-17 21:50 - 2014-01-17 21:50 - 00000000 _____ C:\Users\Janet\defogger_reenable 2014-01-17 21:50 - 2011-09-13 21:37 - 00000000 ____D C:\Users\Janet 2014-01-17 21:43 - 2014-01-17 21:43 - 00370610 _____ C:\Users\Janet\Downloads\gmer_2.1.19323.zip 2014-01-17 21:42 - 2014-01-17 21:42 - 02075648 _____ (Farbar) C:\Users\Janet\Downloads\FRST64.exe 2014-01-17 21:34 - 2014-01-17 21:33 - 00050477 _____ C:\Users\Janet\Downloads\Defogger.exe 2014-01-17 21:12 - 2012-05-16 18:29 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2014-01-17 20:42 - 2011-07-26 06:44 - 01909752 _____ C:\Windows\WindowsUpdate.log 2014-01-17 20:41 - 2009-07-14 05:45 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-01-17 20:41 - 2009-07-14 05:45 - 00016752 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-01-17 19:18 - 2011-09-15 10:33 - 00000000 ____D C:\Users\Janet\AppData\Roaming\Skype 2014-01-17 18:11 - 2011-09-14 18:47 - 00000000 ____D C:\ProgramData\clear.fi 2014-01-17 18:10 - 2012-06-21 16:29 - 00000000 ____D C:\Users\Janet\Tracing 2014-01-17 18:09 - 2014-01-12 09:29 - 00000035 _____ C:\Users\Public\Documents\AtherosServiceConfig.ini 2014-01-17 18:09 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2014-01-17 18:09 - 2009-07-14 05:51 - 00144196 _____ C:\Windows\setupact.log 2014-01-17 15:04 - 2013-09-07 19:49 - 00000000 ____D C:\Users\Janet\AppData\Roaming\Free Download Manager 2014-01-17 07:49 - 2014-01-17 07:49 - 00002029 _____ C:\Users\Janet\Desktop\Entfernen des Avira EU-Cleaners.lnk 2014-01-17 07:49 - 2014-01-17 07:49 - 00001973 _____ C:\Users\Janet\Desktop\Avira EU-Cleaner.lnk 2014-01-17 07:26 - 2014-01-17 07:26 - 00000000 ____D C:\Users\Janet\AppData\Local\{A6684821-0E6E-4D1E-A50A-D17A860EEBAD} 2014-01-17 07:24 - 2014-01-15 00:04 - 00000040 ___SH C:\ProgramData\.zreglib 2014-01-17 00:07 - 2010-11-21 04:47 - 00100768 _____ C:\Windows\PFRO.log 2014-01-17 00:05 - 2011-09-15 10:26 - 00000000 ____D C:\Users\Janet\AppData\Roaming\SoftGrid Client 2014-01-16 23:50 - 2013-01-18 23:21 - 00000000 ____D C:\ProgramData\PhotoME 2014-01-16 23:49 - 2012-09-25 18:41 - 00000000 ____D C:\Users\Janet\AppData\Local\Google 2014-01-16 23:49 - 2012-09-25 18:41 - 00000000 ____D C:\Program Files (x86)\Google 2014-01-16 23:48 - 2012-07-19 19:25 - 00000000 ____D C:\Program Files (x86)\OnlineFotoservice 2014-01-16 23:47 - 2012-07-19 21:47 - 00000000 ____D C:\Program Files (x86)\Pixum 2014-01-16 21:20 - 2014-01-14 22:40 - 00000000 ____D C:\Program Files (x86)\DVDFab 9 2014-01-16 20:46 - 2014-01-16 16:55 - 00000000 ____D C:\Users\Janet\Eigene DVD 2014-01-16 20:28 - 2014-01-16 20:28 - 00000000 ____D C:\Users\Janet\Documents\Adobe 2014-01-16 20:28 - 2011-09-13 21:46 - 00000000 ____D C:\Users\Janet\AppData\Roaming\Adobe 2014-01-16 18:59 - 2011-07-26 16:36 - 00654852 _____ C:\Windows\system32\perfh007.dat 2014-01-16 18:59 - 2011-07-26 16:36 - 00130434 _____ C:\Windows\system32\perfc007.dat 2014-01-16 18:59 - 2009-07-14 06:13 - 01500294 _____ C:\Windows\system32\PerfStringBackup.INI 2014-01-16 16:54 - 2014-01-16 16:54 - 00000000 ____D C:\Users\Janet\Downloads\Neuer Ordner 2014-01-16 16:52 - 2014-01-15 23:22 - 00000000 ____D C:\Users\Janet\Documents\Aimersoft Video Converter Ultimate 2014-01-16 16:49 - 2014-01-15 23:21 - 00000000 ____D C:\ProgramData\Aimersoft Video Converter Ultimate 2014-01-16 16:47 - 2014-01-16 16:47 - 00000000 ____D C:\Users\Janet\AppData\Local\{FFCB9A8C-1016-4391-B60F-8AE95A98F6B6} 2014-01-16 16:43 - 2009-07-14 05:45 - 03315920 _____ C:\Windows\system32\FNTCACHE.DAT 2014-01-16 00:43 - 2013-08-15 21:33 - 00000000 ____D C:\Windows\system32\MRT 2014-01-16 00:40 - 2011-09-17 19:34 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2014-01-15 23:22 - 2014-01-15 23:22 - 00000000 ____D C:\Users\Janet\AppData\Roaming\Aimersoft Video Converter Ultimate 2014-01-15 23:21 - 2014-01-15 23:21 - 00001446 _____ C:\Users\Public\Desktop\Aimersoft Video Converter Ultimate.lnk 2014-01-15 23:21 - 2014-01-15 23:21 - 00000000 ____D C:\Users\Janet\AppData\Roaming\{950EB46C-6AC7-4ACC-AB36-9A6A77C08B6A} 2014-01-15 23:21 - 2014-01-15 23:21 - 00000000 ____D C:\Program Files\Common Files\Aimersoft 2014-01-15 23:21 - 2014-01-15 21:46 - 00000000 ____D C:\Program Files (x86)\Aimersoft 2014-01-15 23:20 - 2014-01-15 23:19 - 36573803 _____ (Aimersoft Software ) C:\Users\Janet\Downloads\aimer-video-ultimate_full523.exe 2014-01-15 22:50 - 2011-09-16 10:52 - 00000000 ____D C:\Users\Janet\AppData\Local\CrashDumps 2014-01-15 21:53 - 2014-01-15 21:53 - 00000000 ____D C:\ProgramData\xml_param 2014-01-15 21:47 - 2014-01-15 21:47 - 00000000 ____D C:\Users\Janet\AppData\Roaming\Aimersoft DVD Ripper 2014-01-15 21:47 - 2014-01-15 21:46 - 00001220 _____ C:\Users\Janet\Desktop\Aimersoft DVD Ripper.lnk 2014-01-15 21:46 - 2014-01-15 21:46 - 00000000 ____D C:\Users\Janet\Documents\Aimersoft DVD Ripper 2014-01-15 21:46 - 2014-01-15 21:46 - 00000000 ____D C:\Users\Janet\AppData\Local\Aimersoft 2014-01-15 21:46 - 2014-01-15 21:46 - 00000000 ____D C:\ProgramData\Aimersoft DVD Ripper 2014-01-15 21:32 - 2011-10-04 20:27 - 00000000 ____D C:\Users\Janet\Downloads\Programme 2014-01-15 20:36 - 2014-01-15 20:35 - 00000000 ____D C:\Users\Janet\AppData\Local\{06C9A5D6-6788-4180-9A14-FDA0422AEE00} 2014-01-15 07:23 - 2014-01-15 07:23 - 00000000 ____D C:\Users\Janet\AppData\Local\{384B42F7-D6BC-4C66-AA82-7B2245725B8D} 2014-01-15 07:23 - 2013-09-15 13:27 - 00000000 ____D C:\Users\Janet\AppData\Roaming\DivX 2014-01-15 00:23 - 2014-01-15 00:22 - 00000021 _____ C:\Windows\DVDShrink.txt 2014-01-15 00:22 - 2011-10-04 20:34 - 00000000 ____D C:\Users\Janet\AppData\Roaming\AVS4YOU 2014-01-15 00:21 - 2014-01-15 00:21 - 00001157 _____ C:\Users\Public\Desktop\AVS DVD Copy.lnk 2014-01-15 00:21 - 2012-02-04 23:32 - 00000000 ____D C:\Users\Janet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AVS4YOU 2014-01-15 00:21 - 2011-10-04 20:32 - 00000000 ____D C:\Program Files (x86)\AVS4YOU 2014-01-15 00:20 - 2014-01-15 00:19 - 14837688 _____ (Online Media Technologies Ltd. ) C:\Users\Janet\Downloads\AVSDVDCopy.exe 2014-01-15 00:11 - 2014-01-15 00:11 - 00000000 ____D C:\Users\Janet\AppData\Roaming\7168 2014-01-15 00:10 - 2014-01-15 00:10 - 00000000 ____D C:\Users\Janet\Documents\AnyDVDHD 2014-01-15 00:04 - 2014-01-15 00:04 - 00001105 _____ C:\Users\Public\Desktop\AnyDVD.lnk 2014-01-15 00:04 - 2014-01-15 00:04 - 00000000 ____D C:\ProgramData\SlySoft 2014-01-15 00:04 - 2014-01-15 00:04 - 00000000 ____D C:\Program Files (x86)\SlySoft 2014-01-14 23:36 - 2014-01-14 22:40 - 00000000 ____D C:\Users\Janet\Documents\DVDFab9 2014-01-14 22:16 - 2011-09-13 21:38 - 00000000 ____D C:\Users\Janet\AppData\Local\VirtualStore 2014-01-14 22:05 - 2014-01-14 22:03 - 00000000 ____D C:\ProgramData\DVD Shrink 2014-01-14 22:03 - 2014-01-14 22:02 - 00598086 _____ (DVD Shrink) C:\Users\Janet\Downloads\DVDShrink.exe 2014-01-14 18:43 - 2014-01-14 18:42 - 00000000 ____D C:\Users\Janet\AppData\Local\{6187B567-6601-43F3-BE50-C1F19B2322AD} 2014-01-13 19:45 - 2014-01-13 19:45 - 00000000 ____D C:\Users\Janet\AppData\Local\{FD74DBE5-0FFD-43EE-A412-94D9989A16D0} 2014-01-12 21:32 - 2014-01-12 21:32 - 00000000 ____D C:\Users\Janet\AppData\Local\{334CC952-B111-47B0-A59D-60FB697828FD} 2014-01-12 19:50 - 2014-01-12 19:50 - 00000000 ____D C:\Users\Public\Documents\CrashDump 2014-01-12 09:32 - 2014-01-12 09:32 - 00000000 ____D C:\Users\Janet\AppData\Local\{65F4F4F5-1EE3-4F66-A3EC-E04DCB312275} 2014-01-12 09:29 - 2014-01-12 09:29 - 00000000 ____D C:\Users\Public\Documents\NativeFus_Log 2014-01-11 20:02 - 2012-02-16 22:55 - 00000000 ____D C:\Users\Janet\Documents\Rezepte 2014-01-11 18:54 - 2014-01-11 18:54 - 00000000 ____D C:\Users\Janet\AppData\Local\{F4E86DF6-46B1-403A-B971-B847E073BC36} 2014-01-10 19:26 - 2014-01-10 19:26 - 00000000 ____D C:\Users\Janet\AppData\Local\{52D3692E-83A9-4631-B13A-78086BA0DBA0} 2014-01-09 19:25 - 2014-01-09 19:25 - 00000000 ____D C:\Users\Janet\AppData\Local\{ECD53D4A-8BA8-48AE-83E3-27D79601A322} 2014-01-08 16:23 - 2012-03-02 12:05 - 00000000 ____D C:\ProgramData\CanonIJPLM 2014-01-08 16:18 - 2014-01-08 16:18 - 00000724 _____ C:\Users\Janet\Desktop\index.html 2014-01-08 16:11 - 2014-01-08 16:11 - 00000000 ____D C:\Users\Janet\AppData\Local\{2CCFEEA3-E483-4874-9281-E6CE34F648FF} 2014-01-07 19:57 - 2011-07-26 07:06 - 00001024 ___RH C:\Users\Public\Documents\NTILiveUpdateV9.dll 2014-01-07 19:57 - 2011-07-26 07:05 - 00001024 ___RH C:\Users\Public\Documents\NTIMMV9Acer.dll 2014-01-07 19:54 - 2011-07-26 07:05 - 00001024 ___RH C:\Users\Public\Documents\NTIMMV9REGET.dll 2014-01-07 19:39 - 2014-01-07 19:39 - 00000000 ____D C:\Users\Janet\AppData\Local\{12DB25D5-C652-4877-AAA6-6F327BA68D84} 2014-01-06 21:52 - 2014-01-06 09:52 - 00000000 ____D C:\Users\Janet\AppData\Local\{5A5E664B-2C8F-4B81-B053-9BC56EBDFACB} 2014-01-04 21:28 - 2014-01-04 21:28 - 00000000 ____D C:\Users\Janet\AppData\Local\{F8454033-78FF-415A-AB9C-7CA8EAF132FC} 2014-01-03 21:29 - 2014-01-03 21:15 - 990570856 _____ C:\Users\Janet\Downloads\Die_Weihnachtsgans_Auguste_2013-12-22_1545_307454.mp4 2014-01-03 20:50 - 2014-01-03 20:50 - 00000000 ____D C:\Users\Janet\AppData\Local\{95023F0F-5A14-418B-A7F5-54B89BF527D3} 2014-01-02 20:14 - 2014-01-02 20:12 - 00000000 ____D C:\Users\Janet\AppData\Local\{BC144211-BA9E-404F-B5A6-5C38F7134982} 2014-01-01 21:03 - 2014-01-01 21:02 - 00000000 ____D C:\Users\Janet\AppData\Local\{9823F6F8-8EFF-4668-9AA2-2BE700EBB44E} 2013-12-30 21:47 - 2013-12-30 21:47 - 00000132 _____ C:\Users\Janet\Desktop\DVD Fatburner.ashprj 2013-12-30 19:32 - 2013-12-30 19:31 - 00000000 ____D C:\Users\Janet\AppData\Local\{6DF02C5F-0DDD-4BF6-8FE9-AEF5FC9C570B} 2013-12-29 22:01 - 2013-12-29 22:01 - 00000000 ____D C:\Users\Janet\AppData\Local\{80FF7092-481A-48A1-8B34-81C2A1CAB242} 2013-12-29 11:31 - 2013-12-29 11:31 - 00401768 _____ (Softonic ) C:\Users\Janet\Downloads\SoftonicDownloader_fuer_free-download-manager.exe 2013-12-29 10:01 - 2013-12-29 10:00 - 00000000 ____D C:\Users\Janet\AppData\Local\{B4591F35-BE13-4E5C-B8FE-304C1D13F0A7} 2013-12-28 16:37 - 2011-09-16 08:31 - 00000000 ____D C:\Users\Janet\AppData\Local\Corel 2013-12-28 16:36 - 2011-09-16 08:30 - 00003140 ___SH C:\Windows\SysWOW64\KGyGaAvL.sys 2013-12-28 16:20 - 2013-12-28 16:18 - 00000000 ____D C:\Users\Janet\AppData\Local\{0E0FC107-4745-4C01-9420-67D657382E35} 2013-12-27 21:01 - 2013-12-27 21:01 - 00000000 ____D C:\Users\Janet\AppData\Local\{92618971-794B-4C98-BC3A-F0998C73CB9C} 2013-12-27 20:57 - 2012-12-14 15:00 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2013-12-26 21:05 - 2013-12-26 21:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2013-12-26 20:03 - 2013-12-26 20:03 - 00000000 ____D C:\Users\Janet\AppData\Local\{E1D436B3-EE8C-4891-811A-3BDF41179ADF} 2013-12-25 22:31 - 2013-12-25 22:31 - 00000000 ___RD C:\Users\Janet\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BT Devices 2013-12-25 21:39 - 2013-12-25 21:38 - 00000000 ____D C:\Users\Janet\AppData\Local\{96ED6B80-D154-464F-A385-A4859DD0F9A0} 2013-12-24 09:09 - 2013-12-24 09:09 - 00000000 ____D C:\Users\Janet\AppData\Local\{C33C6597-CEA6-443A-819F-6F93AE5B057C} 2013-12-23 20:04 - 2013-12-23 20:04 - 00000000 ____D C:\Users\Janet\AppData\Local\{EF3BDE23-1F24-48A5-8317-B06B925301B9} 2013-12-22 20:57 - 2013-12-22 20:57 - 00000000 ____D C:\Users\Janet\AppData\Local\{FDF14275-656F-42D2-B3F8-8A274E1D0D65} 2013-12-21 14:51 - 2013-12-21 14:50 - 00000000 ____D C:\Users\Janet\AppData\Local\{BBAC6FB4-9C6C-4134-89B5-32FD34E2AFF2} 2013-12-19 19:49 - 2013-12-19 19:49 - 00000000 ____D C:\Users\Janet\AppData\Local\{3C996BD9-78D5-4B2A-A46F-EE9ED1419569} 2013-12-18 22:28 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2013-12-18 20:45 - 2013-05-07 19:49 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2013-12-18 20:45 - 2013-03-30 13:39 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2013-12-18 20:45 - 2013-03-30 13:39 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2013-12-18 20:39 - 2013-12-18 20:39 - 00000000 ____D C:\Users\Janet\AppData\Local\{3EEBFFCC-C931-48CA-845E-50ED8BDA73F1} Some content of TEMP: ==================== C:\Users\Janet\AppData\Local\Temp\2kdnyn0x.dll C:\Users\Janet\AppData\Local\Temp\AskSLib.dll C:\Users\Janet\AppData\Local\Temp\avgnt.exe C:\Users\Janet\AppData\Local\Temp\C7F.exe C:\Users\Janet\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe C:\Users\Janet\AppData\Local\Temp\INST01.dll C:\Users\Janet\AppData\Local\Temp\jre-7u11-windows-i586-iftw.exe C:\Users\Janet\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe C:\Users\Janet\AppData\Local\Temp\jre-7u5-windows-i586-iftw.exe C:\Users\Janet\AppData\Local\Temp\jre-7u7-windows-i586-iftw.exe C:\Users\Janet\AppData\Local\Temp\jre-7u9-windows-i586-iftw.exe C:\Users\Janet\AppData\Local\Temp\mdm_z4_ext_77922376_7020.dll C:\Users\Janet\AppData\Local\Temp\mdm_z4_ext_80871496_8916.dll C:\Users\Janet\AppData\Local\Temp\MoviesToolbarSetup_Somoto29_9_13.exe C:\Users\Janet\AppData\Local\Temp\OptimizerPro.exe C:\Users\Janet\AppData\Local\Temp\qgp1vh1t.dll C:\Users\Janet\AppData\Local\Temp\readSTILog.dll C:\Users\Janet\AppData\Local\Temp\setup.exe C:\Users\Janet\AppData\Local\Temp\siup1hyb.dll C:\Users\Janet\AppData\Local\Temp\UpdateCheckerSetup.exe ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2014-01-10 20:18 ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 17-01-2014 02 Ran by Janet at 2014-01-17 21:53:50 Running from C:\Users\Janet\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== "Ponky gezielt Deutsch 1+2" (x32 Version: 2.00 - Engel Edition) 1912 Titanic Mystery (x32 Version: - Oberon Media) 4Free Video Converter 2 (x32 Version: - 4Free Studio) 7-Zip 9.20 (x64 edition) (Version: 9.20.00.0 - Igor Pavlov) Acer Backup Manager (x32 Version: 3.0.0.90 - NTI Corporation) Acer Crystal Eye Webcam (x32 Version: 1.0.1523 - CyberLink Corp.) Acer Crystal Eye Webcam (x32 Version: 1.0.1523 - CyberLink Corp.) Hidden Acer ePower Management (x32 Version: 6.00.3007 - Acer Incorporated) Acer eRecovery Management (x32 Version: 5.00.3004 - Acer Incorporated) Acer GameZone Console (x32 Version: 6.1.0.40497 - Oberon Media, Inc.) Acer Registration (x32 Version: 1.03.3004 - Acer Incorporated) Acer ScreenSaver (x32 Version: 1.1.0527.2011 - Acer Incorporated) Acer Updater (x32 Version: 1.02.3005 - Acer Incorporated) Acrobat.com (x32 Version: 1.6.65 - Adobe Systems Incorporated) ActiveX контрола на Windows Live Mesh за отдалечени връзки (x32 Version: 15.4.5722.2 - Microsoft Corporation) ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (x32 Version: 15.4.5722.2 - Microsoft Corporation) Adobe AIR (x32 Version: 3.9.0.1030 - Adobe Systems Incorporated) Adobe AIR (x32 Version: 3.9.0.1030 - Adobe Systems Incorporated) Hidden Adobe Download Assistant (x32 Version: 1.2.5 - Adobe Systems Incorporated) Adobe Download Assistant (x32 Version: 1.2.5 - Adobe Systems Incorporated) Hidden Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated) Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated) Adobe Photoshop Elements 11 (x32 Version: 11.0 - Adobe Systems Incorporated) Adobe Photoshop Elements 11 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden Adobe Photoshop Lightroom 4.4 64-bit (Version: 4.4.1 - Adobe) Adobe Premiere Elements 11 (Version: 11.0 - Adobe Systems Incorporated) Adobe Premiere Elements 11 (Version: 11.0 - Adobe Systems Incorporated) Hidden Adobe Reader 9.5.5 MUI (x32 Version: 9.5.5 - Adobe Systems Incorporated) Aimersoft DVD Ripper(Build 3.0.0.2) (x32 Version: - Aimersoft Software) Aimersoft Video Converter Ultimate(Build 5.7.1.0) (x32 Version: 5.7.1.0 - Aimersoft Software) Alien Skin Eye Candy 5 Textures (x32 Version: - ) AnyDVD (x32 Version: 7.4.0.0 - SlySoft) Ashampoo Burning Studio 6 FREE v.6.80 (x32 Version: 6.8.0 - ashampoo GmbH & Co. KG) Ask Toolbar (x32 Version: 1.15.11.0 - Ask.com) <==== ATTENTION Avidemux 2.6 (32-bit) (x32 Version: 2.6.5.8897 - ) Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira) AVS Audio Converter 7 (x32 Version: - Online Media Technologies Ltd.) AVS Audio Editor 7.1 (x32 Version: - Online Media Technologies Ltd.) AVS DVD Copy 4.1.2.283 (x32 Version: 4.1.2.283 - Online Media Technologies Ltd.) AVS Image Converter 2.2.1.209 (x32 Version: - Online Media Technologies Ltd.) AVS Screen Capture version 2.0.1 (x32 Version: - Online Media Technologies Ltd.) AVS Update Manager 1.0 (x32 Version: - Online Media Technologies Ltd.) AVS Video Converter 8 (x32 Version: - Online Media Technologies Ltd.) AVS Video Editor 6 (x32 Version: - Online Media Technologies Ltd.) AVS Video Recorder 2.5 (x32 Version: - Online Media Technologies Ltd.) AVS Video ReMaker 4.0.8.140 (x32 Version: - Online Media Technologies Ltd.) AVS4YOU Software Navigator 1.4 (x32 Version: - Online Media Technologies Ltd.) Backup Manager V3 (x32 Version: 3.0.0.90 - NTI Corporation) Hidden Bejeweled 2 Deluxe (x32 Version: - Oberon Media) Belles Beauty Boutique (x32 Version: - Oberon Media) Bing Bar (x32 Version: 7.0.610.0 - Microsoft Corporation) Bluetooth Win7 Suite (64) (Version: 7.2.0.56 - Atheros Communications) Broadcom Card Reader Driver Installer (Version: 14.6.1.2 - Broadcom Corporation) Broadcom Gigabit NetLink Controller (Version: 14.6.1.2 - Broadcom Corporation) Canon Easy-PhotoPrint EX (x32 Version: - ) Canon Easy-PhotoPrint Pro - Pro9000 series Extention Data (x32 Version: - ) Canon Easy-PhotoPrint Pro - Pro9500 series Extention Data (x32 Version: - ) Canon Easy-PhotoPrint Pro (x32 Version: - ) Canon Easy-WebPrint EX (x32 Version: - ) Canon MG8100 series Benutzerregistrierung (x32 Version: - ) Canon MG8100 series MP Drivers (Version: - ) Canon MP Navigator EX 4.0 (x32 Version: - ) Canon My Printer (x32 Version: - ) Canon Solution Menu EX (x32 Version: - ) CD-LabelPrint (x32 Version: - ) Chicken Invaders 3 (x32 Version: - Oberon Media) clear.fi (x32 Version: 1.0.1517_36458 - CyberLink Corp.) Hidden clear.fi (x32 Version: 1.0.1720.00 - CyberLink Corp.) clear.fi (x32 Version: 1.0.1720.00 - CyberLink Corp.) Hidden clear.fi (x32 Version: 9.0.7709 - CyberLink Corp.) Hidden clear.fi Client (x32 Version: 1.00.3008 - Acer Incorporated) Control ActiveX de Windows Live Mesh para conexiones remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation) Control ActiveX del Windows Live Mesh per a connexions remotes (x32 Version: 15.4.5722.2 - Microsoft Corporation) Control ActiveX Windows Live Mesh pentru conexiuni la distanță (x32 Version: 15.4.5722.2 - Microsoft Corporation) Controle ActiveX do Windows Live Mesh para Conexões Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation) Contrôle ActiveX Windows Live Mesh pour connexions à distance (x32 Version: 15.4.5722.2 - Microsoft Corporation) Controlo ActiveX do Windows Live Mesh para Ligações Remotas (x32 Version: 15.4.5722.2 - Microsoft Corporation) Corel Paint Shop Pro Photo X2 (x32 Version: 12.001.0000 - Corel Corporation) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden DivX-Setup (x32 Version: 2.6.1.84 - DivX, LLC) Dolby Advanced Audio v2 (x32 Version: 7.2.7000.4 - Dolby Laboratories Inc) Dream Day First Home (x32 Version: - Oberon Media) eBay Worldwide (x32 Version: 2.2.0409 - OEM) Elements 11 Organizer (x32 Version: 11.0 - Ihr Firmenname) Hidden Eye Candy 4000 (x32 Version: - ) Farm Frenzy 3 Ice Age (x32 Version: - Oberon Media) Filters Unlimited 2.0 (x32 Version: - ) Flip Words (x32 Version: - Oberon Media) Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (x32 Version: 15.4.5722.2 - Microsoft Corporation) Fotogalerija Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Free Download Manager 3.0 (x32 Version: - FreeDownloadManager.ORG) Free YouTube Download version 3.1.29.608 (x32 Version: 3.1.29.608 - DVDVideoSoft Ltd.) Galapago (x32 Version: - Oberon Media) Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galeria fotogràfica del Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galeria fotografii usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Galerie foto Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Identity Card (x32 Version: 1.00.3006 - Acer Incorporated) Intel(R) Control Center (x32 Version: 1.2.1.1007 - Intel Corporation) Intel(R) Management Engine Components (x32 Version: 7.0.0.1144 - Intel Corporation) Intel(R) Processor Graphics (x32 Version: 8.15.10.2372 - Intel Corporation) Intel(R) Rapid Storage Technology (x32 Version: 10.0.0.1046 - Intel Corporation) IrfanView (remove only) (x32 Version: 4.35 - Irfan Skiljan) Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Kontrola Windows Live Mesh ActiveX za daljinske veze (x32 Version: 15.4.5722.2 - Microsoft Corporation) Kontrolnik Windows Live Mesh ActiveX za oddaljene povezave (x32 Version: 15.4.5722.2 - Microsoft Corporation) Launch Manager (x32 Version: 5.1.4 - Acer Inc.) MediaInfo 0.7.61 (Version: 0.7.61 - MediaArea.net) Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30320 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30320 - Microsoft Corporation) Hidden Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden Microsoft Office 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.5128.5002 - Microsoft Corporation) Microsoft PowerPoint Viewer (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation) Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0 - Mozilla) Mozilla Maintenance Service (x32 Version: 26.0 - Mozilla) MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation) MyFreeCodec (HKCU Version: - ) MyWinLocker (Version: 4.0.14.11 - Egis Technology Inc.) Hidden MyWinLocker 4 (x32 Version: 4.0.14.11 - Egis Technology Inc.) Hidden MyWinLocker Suite (x32 Version: 4.0.14.11 - Egis Technology Inc.) MyWinLocker Suite (x32 Version: 4.0.14.11 - Egis Technology Inc.) Hidden NEF Codec (x32 Version: 1.00.0000 - Nikon) newsXpresso (x32 Version: 1.0.0.40 - esobi Inc.) newsXpresso (x32 Version: 1.0.0.40 - esobi Inc.) Hidden Norton Online Backup (x32 Version: 2.1.17869 - Symantec Corporation) NTI Media Maker 9 (x32 Version: 9.0.2.8942 - NTI Corporation) NTI Media Maker 9 (x32 Version: 9.0.2.8942 - NTI Corporation) Hidden NVIDIA Grafiktreiber 268.00 (Version: 268.00 - NVIDIA Corporation) NVIDIA Install Application (Version: 2.265.39.0 - NVIDIA Corporation) Hidden NVIDIA Optimus 1.0.21 (Version: 1.0.21 - NVIDIA Corporation) Hidden NVIDIA PhysX (x32 Version: 9.10.0514 - NVIDIA Corporation) NVIDIA Systemsteuerung 268.00 (Version: 268.00 - NVIDIA Corporation) Hidden NVIDIA Update Components (Version: 1.0.21 - NVIDIA Corporation) Hidden Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení (x32 Version: 15.4.5722.2 - Microsoft Corporation) Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia (x32 Version: 15.4.5722.2 - Microsoft Corporation) Poczta usługi Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Podstawowe programy Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Pošta Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden PRE11 STI 64Installer (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden PSE11 STI Installer (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Ravensburger tiptoi (x32 Version: - ) Realtek High Definition Audio Driver (x32 Version: 6.0.1.6329 - Realtek Semiconductor Corp.) Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.26.0 - Renesas Electronics Corporation) Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.26.0 - Renesas Electronics Corporation) Hidden Samsung AllShare (x32 Version: 2.1.0.12031_10 - Samsung Electronics Co., Ltd.) Samsung AllShare (x32 Version: 2.1.0.12031_10 - Samsung Electronics Co., Ltd.) Hidden Samsung Kies (x32 Version: 2.5.1.12123_2 - Samsung Electronics Co., Ltd.) Samsung Kies (x32 Version: 2.5.1.12123_2 - Samsung Electronics Co., Ltd.) Hidden Samsung Story Album Viewer (x32 Version: 1.0.0.13052_1 - Samsung Electronics Co., Ltd.) Samsung Story Album Viewer (x32 Version: 1.0.0.13052_1 - Samsung Electronics Co., Ltd.) Hidden SAMSUNG USB Driver for Mobile Phones (Version: 1.5.24.0 - SAMSUNG Electronics Co., Ltd.) Shredder (Version: 2.0.8.7 - Egis Technology Inc.) Hidden Shredder (x32 Version: 2.0.8.7 - Egis Technology Inc.) Hidden Skype™ 5.10 (x32 Version: 5.10.116 - Skype Technologies S.A.) Sprill and Ritchie (x32 Version: - Oberon Media) Synaptics Pointing Device Driver (Version: 15.1.6.0 - Synaptics Incorporated) Überwachungstool für die Intel® Turbo-Boost-Technik 2.0 (Version: 2.0.82.0 - Intel) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation) Urruneko konexioetarako Windows Live Mesh ActiveX kontrola (x32 Version: 15.4.5722.2 - Microsoft Corporation) Uzak Bağlantılar İçin Windows Live Mesh ActiveX Denetimi (x32 Version: 15.4.5722.2 - Microsoft Corporation) VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden Welcome Center (x32 Version: 1.02.3103 - Acer Incorporated) Windows Live Argazki Galeria (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Essentials (x32 Version: 15.4.3555.0308 - Microsoft Corporation) Windows Live Fotogaléria (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Fotogalleri (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Fotoğraf Galerisi (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Fotótár (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Galeria de Fotos (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Galerija fotografija (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Language Selector (Version: 15.4.3555.0308 - Microsoft Corporation) Hidden Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Mesh ActiveX Control for Remote Connections (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX-objekt til fjernforbindelser (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Meshin etäyhteyksien ActiveX-komponentti (x32 Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden Windows Live Messenger (x32 Version: 15.4.3538.0513 - Корпорация Майкрософт) Hidden Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Temel Parçalar (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live 影像中心 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live 程式集 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Liven asennustyökalu (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Liven sähköposti (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Liven valokuvavalikoima (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden World of Goo (x32 Version: - Oberon Media) Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (x32 Version: 15.4.5722.2 - Microsoft Corporation) Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Фотогалерия на Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Элемент управления Windows Live Mesh ActiveX для удаленных подключений (x32 Version: 15.4.5722.2 - Microsoft Corporation) גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים (x32 Version: 15.4.5722.2 - Microsoft Corporation) بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden عنصر تحكم ActiveX الخاص بـ Windows Live Mesh للاتصالات البعيدة (x32 Version: 15.4.5722.2 - Microsoft Corporation) معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden ตัวควบคุม ActiveX ใน Windows Live Mesh สำหรับการเชื่อมต่อระยะไกล (ไทย) (x32 Version: 15.4.5722.2 - Microsoft Corporation) 適用遠端連線的 Windows Live Mesh ActiveX 控制項 (x32 Version: 15.4.5722.2 - Microsoft Corporation) ==================== Restore Points ========================= 15-01-2014 19:43:06 Windows Update 15-01-2014 23:40:00 Windows Update 16-01-2014 22:45:38 Removed Saal Design Software 16-01-2014 22:46:24 Removed Saal Design Software 17-01-2014 10:25:54 Avira EU-Cleaner - 17.01.2014 11:25 ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {068BDF34-B82F-43CC-ACC8-F8BCAA71131F} - System32\Tasks\clear.fiAgent => C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe [2011-02-22] (CyberLink Corp.) Task: {58526065-6FE3-45B8-BDA7-3929B1FB8398} - System32\Tasks\clear.fi => C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fi.exe [2011-05-20] (Acer Incorporated) Task: {7596B756-74B5-49A6-BCA6-AACD650E0652} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup Task: {89826975-1011-4063-BBC4-D35CBED82955} - System32\Tasks\DMREngine => C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe [2011-05-20] (CyberLink) Task: {8E8B587D-B8F0-4A54-B231-C26F2D11D7B5} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2012-11-09] () Task: {953C64FD-ADA3-4B9E-B75A-317FB33C93D0} - System32\Tasks\AdobeAAMUpdater-1.0-Janet-PC-Janet => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2011-06-16] (Adobe Systems Incorporated) Task: {DFF6C5EE-8871-4704-8144-40C966C8D17F} - System32\Tasks\Software Updater Ui => C:\Program Files (x86)\SelfUpdater\SoftwareUpdater.Ui.exe Task: {E1484A8F-54F6-4DA8-A9D3-B2EE957B6CB0} - System32\Tasks\Software Updater => C:\Program Files (x86)\SelfUpdater\SoftwareUpdater.Bootstrapper.exe Task: {F0C0F1B6-5B71-44D8-91EA-60BB86CB3D98} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-10] (Adobe Systems Incorporated) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Loaded Modules (whitelisted) ============= 2014-01-15 23:21 - 2013-08-23 13:36 - 00721263 _____ () C:\Windows\SysWOW64\AiCM64.dll 2011-06-08 08:30 - 2011-04-15 18:16 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll 2013-02-23 17:09 - 2013-02-23 16:59 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll 2011-03-09 18:13 - 2011-03-09 18:13 - 00465640 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\sqlite3.dll 2011-03-09 18:12 - 2011-03-09 18:12 - 01081664 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\ACE.dll 2011-03-09 18:12 - 2011-03-09 18:12 - 00125760 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\MailConverter32.dll 2011-05-20 11:13 - 2011-05-20 11:13 - 00206216 _____ () C:\Program Files (x86)\Acer\clear.fi\MVP\Kernel\DMR\CLNetMediaDMA.dll 2013-08-29 01:25 - 2013-08-29 01:25 - 00100688 _____ () C:\Program Files (x86)\DivX\DivX Update\DivXUpdateCheck.dll 2013-08-18 17:53 - 2013-08-18 17:53 - 00169472 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\cd9a4b4dbc1a4b564ebed696e18cadb6\IsdiInterop.ni.dll 2011-06-08 07:52 - 2010-09-14 02:28 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 01135616 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\AllShareDMSWrap.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00656896 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\ContentDirectoryPresenter.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00105472 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\DCMCDP.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00098816 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\FolderCDP.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00077312 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\MetadataFramework.dll 2012-01-05 22:40 - 2012-01-05 22:40 - 00520234 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\sqlite3.dll 2012-01-05 22:40 - 2012-01-05 22:40 - 00450560 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\MoodExtractor.dll 2012-01-05 22:40 - 2012-01-05 22:40 - 05717504 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\DCMImgExtractor.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00029184 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\AutoChaptering.dll 2012-01-05 22:40 - 2012-01-05 22:40 - 00147456 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\libexpat.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00012288 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\VideoThumb.dll 2012-01-05 22:40 - 2012-01-05 22:40 - 04671488 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\avcodec-52.dll 2012-01-05 22:40 - 2012-01-05 22:40 - 00070656 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\avutil-50.dll 2012-01-05 22:40 - 2012-01-05 22:40 - 00686080 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\avformat-52.dll 2012-01-05 22:40 - 2012-01-05 22:40 - 00152064 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\swscale-0.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00027648 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\AudioExtractor.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00063488 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\ID3Driver.dll 2012-01-05 22:40 - 2012-01-05 22:40 - 00366592 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\tag.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00289792 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\libThumbnail.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00023040 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\RichInfoDriver.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00017920 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\VideoExtractor.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00017920 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\ThumbnailMaker.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00133120 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\VideoMetadataDriver.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00290304 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\libKeyFrame.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00024064 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\SECMetaDriver.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00012288 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\ImageExtractor.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00024064 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\photoDriver.dll 2012-01-05 22:40 - 2012-01-05 22:40 - 00399826 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\libexif-12.dll.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00013824 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\TextExtractor.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00031232 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\Autobackup.dll 2012-02-22 16:46 - 2012-02-22 16:46 - 00054784 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\RosettaAllShare.dll 2012-01-05 22:40 - 2012-01-05 22:40 - 00044032 _____ () C:\Program Files (x86)\Samsung\AllShare\AllShareDMS\us.dll 2013-12-26 21:05 - 2013-12-26 21:05 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll 2013-12-10 20:12 - 2013-12-10 20:12 - 16242056 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\ProgramData\Temp:C46995DA ==================== Safe Mode (whitelisted) =================== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (01/17/2014 06:10:03 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/17/2014 08:14:32 AM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Error: (01/17/2014 07:24:03 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/17/2014 00:07:39 AM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/16/2014 09:13:16 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Error: (01/16/2014 09:13:16 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Error: (01/16/2014 09:13:16 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Error: (01/16/2014 04:43:42 PM) (Source: WinMgmt) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/15/2014 10:50:16 PM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: AVSVideoConverter.exe, Version: 8.1.2.510, Zeitstempel: 0x00000000 Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00000000 ID des fehlerhaften Prozesses: 0x18b4 Startzeit der fehlerhaften Anwendung: 0xAVSVideoConverter.exe0 Pfad der fehlerhaften Anwendung: AVSVideoConverter.exe1 Pfad des fehlerhaften Moduls: AVSVideoConverter.exe2 Berichtskennung: AVSVideoConverter.exe3 Error: (01/15/2014 09:32:36 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest2" in Zeile C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest3. Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest. Komponente 2: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. System errors: ============= Error: (01/17/2014 09:30:35 PM) (Source: DCOM) (User: Janet-PC) Description: AnwendungsspezifischLokalAktivierung{D3DCB472-7261-43CE-924B-0704BD730D5F}{D3DCB472-7261-43CE-924B-0704BD730D5F}Janet-PCJanetS-1-5-21-3017719555-1145446499-239650940-1001LocalHost (unter Verwendung von LRPC) Error: (01/17/2014 09:30:35 PM) (Source: DCOM) (User: Janet-PC) Description: AnwendungsspezifischLokalAktivierung{145B4335-FE2A-4927-A040-7C35AD3180EF}{145B4335-FE2A-4927-A040-7C35AD3180EF}Janet-PCJanetS-1-5-21-3017719555-1145446499-239650940-1001LocalHost (unter Verwendung von LRPC) Error: (01/17/2014 09:16:35 PM) (Source: DCOM) (User: Janet-PC) Description: AnwendungsspezifischLokalAktivierung{D3DCB472-7261-43CE-924B-0704BD730D5F}{D3DCB472-7261-43CE-924B-0704BD730D5F}Janet-PCJanetS-1-5-21-3017719555-1145446499-239650940-1001LocalHost (unter Verwendung von LRPC) Error: (01/17/2014 09:16:35 PM) (Source: DCOM) (User: Janet-PC) Description: AnwendungsspezifischLokalAktivierung{145B4335-FE2A-4927-A040-7C35AD3180EF}{145B4335-FE2A-4927-A040-7C35AD3180EF}Janet-PCJanetS-1-5-21-3017719555-1145446499-239650940-1001LocalHost (unter Verwendung von LRPC) Error: (01/17/2014 08:26:41 PM) (Source: BROWSER) (User: ) Description: Das Einlesen der Sicherungsliste durch den Suchdienst schlug auf Transport "\Device\NetBT_Tcpip_{1233AE2F-B7C9-4383-8965-996EB12509E0}" zu oft fehl. Der Sicherungssuchdienst wird beendet. Error: (01/17/2014 06:33:14 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Definition Update for Windows Defender - KB915597 (Definition 1.165.2095.0) Error: (01/17/2014 06:21:36 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Windows Update" wurde nicht richtig gestartet. Error: (01/17/2014 06:16:26 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Samsung AllShare PC" wurde nicht richtig gestartet. Error: (01/17/2014 06:10:26 PM) (Source: DCOM) (User: NT-AUTORITÄT) Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC) Error: (01/17/2014 07:25:32 AM) (Source: DCOM) (User: NT-AUTORITÄT) Description: AnwendungsspezifischLokalStart{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}{344ED43D-D086-4961-86A6-1106F4ACAD9B}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC) Microsoft Office Sessions: ========================= Error: (01/17/2014 06:10:03 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/17/2014 08:14:32 AM) (Source: SideBySide)(User: ) Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Users\Janet\Downloads\Programme\SoftonicDownloader_fuer_4free-video-converter.exe Error: (01/17/2014 07:24:03 AM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/17/2014 00:07:39 AM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/16/2014 09:13:16 PM) (Source: SideBySide)(User: ) Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Users\Janet\Documents\PW\SoftonicDownloader_fuer_minisebran.exe Error: (01/16/2014 09:13:16 PM) (Source: SideBySide)(User: ) Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Users\Janet\Documents\PW\SoftonicDownloader_fuer_pysycache.exe Error: (01/16/2014 09:13:16 PM) (Source: SideBySide)(User: ) Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Users\Janet\Documents\PW\SoftonicDownloader_fuer_santa-claus-in-trouble.exe Error: (01/16/2014 04:43:42 PM) (Source: WinMgmt)(User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (01/15/2014 10:50:16 PM) (Source: Application Error)(User: ) Description: AVSVideoConverter.exe8.1.2.51000000000unknown0.0.0.000000000c00000050000000018b401cf12294d03a2b9C:\Program Files (x86)\AVS4YOU\AVSVideoConverter\AVSVideoConverter.exeunknown04804823-7e2f-11e3-b259-b870f4a48311 Error: (01/15/2014 09:32:36 PM) (Source: SideBySide)(User: ) Description: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Users\Janet\Downloads\Programme\SoftonicDownloader_fuer_4free-video-converter.exe CodeIntegrity Errors: =================================== Date: 2013-07-11 11:33:34.955 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-07-11 11:33:34.907 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-07-11 11:33:32.631 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-07-11 11:33:32.582 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-07-11 11:33:30.309 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-07-11 11:33:30.261 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-07-11 11:33:27.863 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-07-11 11:33:27.813 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-07-11 11:33:25.734 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. Date: 2013-07-11 11:33:25.684 Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert. |
Themen zu BKA-Meldung blockierte Browser (IE 11)-jetzt alles wie immer,wurde etwas im Hintergrund installiert? |
antivirus, auftrag, avira, bingbar, browser, canon, computer, converter, desktop, device driver, dllhost.exe, downloader, dvdvideosoft ltd., entfernen, error, eu-cleaner, fehler, firefox, flash player, free download, hdd0(c:, home, ie 11, launch, malware, mozilla, mp3, pmmupdate.exe, programm, realtek, registry, richtlinie, scan, security, svchost.exe, symantec, system, taskhost.exe, windows |