| |
| |||||||
Log-Analyse und Auswertung: Windows 8 System bereinigen nach FremdzugriffWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
02.02.2014, 11:54
| #1 |
| |  Windows 8 System bereinigen nach Fremdzugriff Moin Moin, meine Mutter wurde durch eine englischsprachige Anruferin unter dem Vorwand eine Microsoftmitarbeiterin zu sein dazu überredet ihr für Updates Zugriff auf den Laptop unter Windows 8 zu gewähren. Was wie genau gemacht wurde konnte meine Mutter leider nicht erinnern. Als dann auch noch nach ihrer Kreditkartennummer gefragt wurde, wurde sie glücklicherweise argwöhnisch und beendete das Gespräch. Ich habe den Rechner an mich genommen und ohne Internetverbindung gestartet, eine Datensicherung durchgeführt und festgestellt, dass der installierte Bitdefender nicht mehr lief und sich auch nicht mehr einschalten ließ. Dann habe ich die Reparaturfunktion von BD aktiviert und den Rechner neu gestartet. Die von euch geforderten Logs und den Bitdefender Internet Security 2013 Log findet ihr im Folgenden. Mit der kompletten Ausführung von GMER hatte ich Probleme, weil sich ständig ein Fenster öffnet in dem gesagt wird, dass sich in Laufwerk D kein Datenträger befindet und man einen einlegen soll. Bei den ersten Malen konnte ich durch das klicken auf Abbrechen weiter kommen, aber später erschien dann die Meldung andauernd wieder gleichgültig wie oft ich auf Abbrechen klickte, so dass ich den GMER Scan dann abgebrochen habe. Ist das System so bereinigt (oder muss ich noch etwas tun) oder muss ich alles wirklich neu aufsetzen, was leider recht zeitintensiv wäre? PS: FRST lief während Bitdefender noch seine Aktualisierung heruntergeladen hat, so dass dort im Log noch veraltete Signaturen angegeben werden. Defrogger: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 10:52 on 02/02/2014 (Benutzername)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 01-02-2014 03
Ran by Benutzername (administrator) on LENOVO_2013 on 02-02-2014 10:54:44
Running from C:\Users\Benutzername\Downloads
Microsoft Windows 8 Pro (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) ===================
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicShellService.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe
() C:\Windows\System32\atwtusb.exe
() C:\Windows\System32\atwtusb.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ink\TabTip.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.0.1119.516_x86__8wekyb3d8bbwe\LiveComm.exe
(Microsoft Corporation) C:\Windows\System32\RuntimeBroker.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Adobe Systems Incorporated) C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Brother Industries, Ltd.) C:\Program Files\Browny02\BrYNSvc.exe
(Brother Industries, Ltd.) C:\Program Files\ControlCenter4\BrCtrlCntr.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Brother Industries, Ltd.) C:\Program Files\ControlCenter4\BrCcUxSys.exe
(Ulead Systems, Inc.) C:\Program Files\Common Files\Ulead Systems\AutoDetector\Monitor.exe
() C:\Windows\System32\AtwtusbIcon.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
(Dropbox, Inc.) C:\Users\Benutzername\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Adobe Systems Incorporated) C:\Program Files\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\seccenter.exe
(Microsoft Corporation) C:\Windows\WinSxS\x86_microsoft-windows-servicingstack_31bf3856ad364e35_6.2.9200.16683_none_0609729198b21d43\TiWorker.exe
(Bitdefender) C:\Program Files\Bitdefender\Bitdefender 2013\downloader.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [444904 2012-09-20] (Adobe Systems Incorporated)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2333968 2012-03-08] (Synaptics Incorporated)
HKLM\...\Run: [APSDaemon] - C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM\...\Run: [BrStsMon00] - C:\Program Files\Browny02\Brother\BrStMonW.exe [3076096 2012-06-06] (Brother Industries, Ltd.)
HKLM\...\Run: [ControlCenter4] - C:\Program Files\ControlCenter4\BrCcBoot.exe [143360 2012-09-06] (Brother Industries, Ltd.)
HKLM\...\Run: [iTunesHelper] - C:\Program Files\iTunes\iTunesHelper.exe [152392 2013-05-31] (Apple Inc.)
HKLM\...\Run: [Ulead AutoDetector v2] - C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe [90112 2006-11-29] (Ulead Systems, Inc.)
HKLM\...\Run: [AtwtusbIcon] - C:\Windows\system32\AtwtusbIcon.exe [2963456 2012-09-10] ()
HKLM\...\Run: [Bdagent] - C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe [1613368 2012-11-27] (Bitdefender)
HKU\S-1-5-21-2481490150-3078583874-1835508534-1001\...\Run: [iCloudServices] - C:\Program Files\Common Files\Apple\Internet Services\iCloudServices.exe [59720 2013-04-05] (Apple Inc.)
HKU\S-1-5-21-2481490150-3078583874-1835508534-1001\...\Run: [ApplePhotoStreams] - C:\Program Files\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [59720 2013-04-05] (Apple Inc.)
HKU\S-1-5-21-2481490150-3078583874-1835508534-1001\...\Run: [com.apple.dav.bookmarks.daemon] - C:\Program Files\Common Files\Apple\Internet Services\BookmarkDAV_client.exe [59720 2013-04-05] (Apple Inc.)
Startup: C:\Users\Benutzername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Benutzername\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.de.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xEB4F66976F1ECE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
BHO: ExplorerBHO Class - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - C:\Program Files\Classic Shell\ClassicExplorer32.dll (IvoSoft)
BHO: LastPass Vault - {95D9ECF5-2A4D-4550-BE49-70D42F71296E} - C:\Program Files\LastPass\LPToolbar.dll (LastPass)
BHO: ClassicIE9BHO Class - {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - C:\Program Files\Classic Shell\ClassicIE9DLL_32.dll (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll (IvoSoft)
Toolbar: HKLM - LastPass Toolbar - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - C:\Program Files\LastPass\LPToolbar.dll (LastPass)
Winsock: Catalog5 08 C:\Program Files\Bonjour\mdnsNSP.dll [121704] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Benutzername\AppData\Roaming\Mozilla\Firefox\Profiles\zoabv8n6.default
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_9_900_170.dll ()
FF Plugin: @Apple.com/iTunes,version=1.0 - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin: @videolan.org/vlc,version=2.0.5 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: LastPass - C:\Users\Benutzername\AppData\Roaming\Mozilla\Firefox\Profiles\zoabv8n6.default\Extensions\support@lastpass.com [2013-04-13]
FF Extension: Tab Mix Plus - C:\Users\Benutzername\AppData\Roaming\Mozilla\Firefox\Profiles\zoabv8n6.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2012-12-16]
FF HKLM\...\Thunderbird\Extensions: [bdThunderbird@bitdefender.com] - C:\Program Files\Bitdefender\Bitdefender 2013\bdtbext
FF Extension: bdToolbar - C:\Program Files\Bitdefender\Bitdefender 2013\bdtbext [2014-02-02]
========================== Services (Whitelisted) =================
R2 AdobeActiveFileMonitor11.0; C:\Program Files\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [171600 2012-09-17] (Adobe Systems Incorporated)
R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [1668136 2011-12-15] (Broadcom Corporation.)
S4 BdDesktopParental; C:\Program Files\Bitdefender\Bitdefender 2013\bdparentalservice.exe [59152 2012-11-06] (Bitdefender)
R3 BrYNSvc; C:\Program Files\Browny02\BrYNSvc.exe [266240 2012-06-05] (Brother Industries, Ltd.)
R3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [244736 2012-07-26] (Microsoft Corporation)
R2 ClassicShellService; C:\Program Files\Classic Shell\ClassicShellService.exe [63488 2012-10-28] (IvoSoft)
S3 cphs; C:\Windows\system32\IntelCpHeciSvc.exe [277024 2012-10-10] (Intel Corporation)
R2 UPDATESRV; C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe [55544 2012-11-02] (Bitdefender)
R2 VSSERV; C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe [1343032 2012-11-02] (Bitdefender)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [13344 2013-01-29] (Microsoft Corporation)
R2 WTService; C:\Windows\system32\atwtusb.exe [535552 2012-09-20] ()
==================== Drivers (Whitelisted) ====================
R3 ACPIVPC; C:\Windows\System32\drivers\AcpiVpc.sys [23136 2010-01-20] (Lenovo Corporation)
R0 avc3; C:\Windows\System32\DRIVERS\avc3.sys [640560 2013-10-25] (BitDefender)
R3 avckf; C:\Windows\System32\DRIVERS\avckf.sys [490144 2013-10-25] (BitDefender)
R1 BasicRender; C:\Windows\System32\drivers\BasicRender.sys [24576 2012-07-26] (Microsoft Corporation)
R3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [143528 2012-01-27] (Broadcom Corporation.)
R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63.sys [4704256 2012-06-02] (Broadcom Corporation)
S0 bdelam; C:\Windows\System32\drivers\bdelam.sys [19872 2012-07-11] (Bitdefender)
R1 BdfNdisf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfndisf6.sys [78216 2012-09-03] (BitDefender LLC)
R1 bdfwfpf; C:\Program Files\Common Files\Bitdefender\Bitdefender Firewall\bdfwfpf.sys [93648 2012-10-17] (BitDefender LLC)
R1 bdselfpr; C:\Program Files\Bitdefender\Bitdefender 2013\bdselfpr.sys [134136 2012-10-02] (BitDefender LLC)
R3 BthA2DP; C:\Windows\system32\drivers\BthA2DP.sys [93440 2013-06-01] (Microsoft Corporation)
R3 BthHFAud; C:\Windows\System32\drivers\BthHfAud.sys [24576 2013-02-02] (Microsoft Corporation)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [165376 2012-07-26] (Microsoft Corporation)
R0 gzflt; C:\Windows\System32\DRIVERS\gzflt.sys [161312 2012-08-29] (BitDefender LLC)
R3 L1C; C:\Windows\system32\DRIVERS\L1C63x86.sys [93848 2012-06-22] (Qualcomm Atheros Co., Ltd.)
R3 MEI; C:\Windows\System32\drivers\HECI.sys [55104 2012-07-17] (Intel Corporation)
R3 moufiltr; C:\Windows\System32\drivers\moufiltr.sys [6144 2009-03-08] (Windows (R) Codename Longhorn DDK provider)
R0 PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [46096 2012-08-10] (Corel Corporation)
S3 TabletFilter; C:\Windows\System32\drivers\TabletFilter.sys [6656 2012-08-15] (Windows (R) Win 7 DDK provider)
R2 trufos; C:\Windows\System32\DRIVERS\trufos.sys [343456 2012-10-31] (BitDefender S.R.L.)
R3 vhidmini; C:\Windows\System32\drivers\walvhid.sys [6144 2009-08-20] (Windows (R) Win 7 DDK provider)
S3 WUDFSensorLP; C:\Windows\system32\DRIVERS\WUDFRd.sys [155136 2012-07-26] (Microsoft Corporation)
S3 WUDFWpdMtp; C:\Windows\system32\DRIVERS\WUDFRd.sys [155136 2012-07-26] (Microsoft Corporation)
U5 avchv; C:\Windows\System32\Drivers\avchv.sys [242504 2012-12-20] (BitDefender)
U5 BDSandBox; C:\Windows\system32\drivers\bdsandbox.sys [66392 2012-09-21] (BitDefender SRL)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-02-02 10:54 - 2014-02-02 10:54 - 00012363 _____ () C:\Users\Benutzername\Downloads\FRST.txt
2014-02-02 10:54 - 2014-02-02 10:54 - 00000000 ____D () C:\FRST
2014-02-02 10:53 - 2014-02-02 10:53 - 01137152 _____ (Farbar) C:\Users\Benutzername\Downloads\FRST.exe
2014-02-02 10:52 - 2014-02-02 10:52 - 00000480 _____ () C:\Users\Benutzername\Downloads\defogger_disable.log
2014-02-02 10:52 - 2014-02-02 10:52 - 00000000 _____ () C:\Users\Benutzername\defogger_reenable
2014-02-02 10:51 - 2014-02-02 10:51 - 00050477 _____ () C:\Users\Benutzername\Downloads\Defogger.exe
2014-02-02 10:49 - 2014-02-02 10:49 - 00066832 _____ (BitDefender SRL) C:\Windows\system32\Drivers\bdsandbox.sys.upd
2014-02-02 10:48 - 2014-02-02 10:48 - 00360376 _____ (BitDefender S.R.L.) C:\Windows\system32\Drivers\trufos.sys.upd
2014-02-02 10:47 - 2014-02-02 10:47 - 00165744 _____ (BitDefender LLC) C:\Windows\system32\Drivers\gzflt.sys.upd
2014-02-02 09:57 - 2014-02-02 09:57 - 00403610 _____ () C:\ProgramData\1391331389.bdinstall.bin
2014-02-02 09:57 - 2014-02-02 09:57 - 00002078 _____ () C:\Users\Public\Desktop\Bitdefender Safepay.lnk
2014-02-02 09:57 - 2014-02-02 09:57 - 00000308 ____H () C:\bdr-cf01
2014-02-02 09:57 - 2014-02-02 09:57 - 00000000 ____D () C:\Users\Benutzername\AppData\Roaming\Bitdefender
2014-02-02 09:56 - 2014-02-02 09:57 - 00253404 ____H () C:\bdr-ld01
2014-02-02 09:56 - 2014-02-02 09:57 - 00009216 ____H () C:\bdr-ld01.mbr
2014-02-02 09:56 - 2014-02-02 09:57 - 00000000 ____D () C:\ProgramData\Bitdefender
2014-02-02 09:56 - 2012-10-31 12:13 - 00343456 _____ (BitDefender S.R.L.) C:\Windows\system32\Drivers\trufos.sys
2014-02-02 09:56 - 2012-10-19 11:16 - 35184777 ____H () C:\bdr-im01.gz
2014-02-02 09:56 - 2012-08-29 17:24 - 00161312 _____ (BitDefender LLC) C:\Windows\system32\Drivers\gzflt.sys
2014-02-02 09:56 - 2012-08-15 14:28 - 02294848 ____H () C:\bdr-bz01
2014-01-23 12:22 - 2014-01-23 12:22 - 00000000 ____D () C:\Program Files\IObit
2014-01-13 16:15 - 2014-01-13 16:15 - 00001051 _____ () C:\Users\Benutzername\Desktop\USB Microphone - Verknüpfung.lnk
2014-01-13 16:01 - 2014-01-13 16:01 - 00000983 _____ () C:\Users\Benutzername\Desktop\LENOVO_2013 Emailadresse - Verknüpfung.lnk
2014-01-09 08:07 - 2014-01-09 08:07 - 00156136 _____ () C:\Windows\Minidump\010914-4578-01.dmp
2014-01-03 17:08 - 2014-01-03 17:08 - 00156136 _____ () C:\Windows\Minidump\010314-6390-01.dmp
==================== One Month Modified Files and Folders =======
2014-02-02 10:54 - 2014-02-02 10:54 - 00012363 _____ () C:\Users\Benutzername\Downloads\FRST.txt
2014-02-02 10:54 - 2014-02-02 10:54 - 00000000 ____D () C:\FRST
2014-02-02 10:53 - 2014-02-02 10:53 - 01137152 _____ (Farbar) C:\Users\Benutzername\Downloads\FRST.exe
2014-02-02 10:53 - 2012-07-26 07:53 - 00000000 ____D () C:\Windows\AUInstallAgent
2014-02-02 10:52 - 2014-02-02 10:52 - 00000480 _____ () C:\Users\Benutzername\Downloads\defogger_disable.log
2014-02-02 10:52 - 2014-02-02 10:52 - 00000000 _____ () C:\Users\Benutzername\defogger_reenable
2014-02-02 10:52 - 2012-12-15 18:04 - 00000000 ____D () C:\Users\Benutzername
2014-02-02 10:51 - 2014-02-02 10:51 - 00050477 _____ () C:\Users\Benutzername\Downloads\Defogger.exe
2014-02-02 10:51 - 2012-12-15 18:05 - 01766616 _____ () C:\Windows\WindowsUpdate.log
2014-02-02 10:49 - 2014-02-02 10:49 - 00066832 _____ (BitDefender SRL) C:\Windows\system32\Drivers\bdsandbox.sys.upd
2014-02-02 10:48 - 2014-02-02 10:48 - 00360376 _____ (BitDefender S.R.L.) C:\Windows\system32\Drivers\trufos.sys.upd
2014-02-02 10:47 - 2014-02-02 10:47 - 00165744 _____ (BitDefender LLC) C:\Windows\system32\Drivers\gzflt.sys.upd
2014-02-02 10:46 - 2013-03-11 05:11 - 00297472 ___SH () C:\Users\Benutzername\Desktop\Thumbs.db
2014-02-02 10:43 - 2012-12-15 17:59 - 01654648 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-02 10:42 - 2012-07-26 07:53 - 00000000 ____D () C:\Windows\system32\NDF
2014-02-02 10:29 - 2012-12-16 10:18 - 00000000 ____D () C:\Program Files\SugarSync
2014-02-02 10:10 - 2012-12-17 09:46 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-02 10:02 - 2012-07-26 07:53 - 00000000 ____D () C:\Windows\system32\sru
2014-02-02 09:59 - 2013-04-13 11:51 - 00000000 ____D () C:\Users\Benutzername\AppData\Roaming\Dropbox
2014-02-02 09:58 - 2012-12-15 19:56 - 00000000 ____D () C:\Users\Benutzername\AppData\Local\Adobe
2014-02-02 09:58 - 2012-12-15 17:54 - 00009740 _____ () C:\Windows\PFRO.log
2014-02-02 09:58 - 2012-07-26 07:04 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-02 09:58 - 2012-07-26 05:17 - 00262144 ___SH () C:\Windows\system32\config\ELAM
2014-02-02 09:58 - 2012-07-26 05:17 - 00000107 _____ () C:\Windows\win.ini
2014-02-02 09:57 - 2014-02-02 09:57 - 00403610 _____ () C:\ProgramData\1391331389.bdinstall.bin
2014-02-02 09:57 - 2014-02-02 09:57 - 00002078 _____ () C:\Users\Public\Desktop\Bitdefender Safepay.lnk
2014-02-02 09:57 - 2014-02-02 09:57 - 00000308 ____H () C:\bdr-cf01
2014-02-02 09:57 - 2014-02-02 09:57 - 00000000 ____D () C:\Users\Benutzername\AppData\Roaming\Bitdefender
2014-02-02 09:57 - 2014-02-02 09:56 - 00253404 ____H () C:\bdr-ld01
2014-02-02 09:57 - 2014-02-02 09:56 - 00009216 ____H () C:\bdr-ld01.mbr
2014-02-02 09:57 - 2014-02-02 09:56 - 00000000 ____D () C:\ProgramData\Bitdefender
2014-02-02 09:57 - 2012-12-15 18:56 - 00002201 _____ () C:\Users\Public\Desktop\Bitdefender Internet Security 2013.lnk
2014-02-02 09:57 - 2012-07-26 05:17 - 01048576 ___SH () C:\Windows\system32\config\BBI
2014-02-02 09:56 - 2012-12-15 18:49 - 00000000 ____D () C:\Program Files\Common Files\Bitdefender
2014-02-02 09:45 - 2012-07-26 07:53 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-02-02 09:23 - 2012-07-26 07:03 - 00020705 _____ () C:\Windows\setupact.log
2014-02-02 08:32 - 2013-09-01 10:14 - 00000000 ____D () C:\ProgramData\Tablet
2014-02-02 08:32 - 2012-07-26 07:53 - 00000000 ____D () C:\Windows\WinStore
2014-02-02 08:32 - 2012-07-26 07:53 - 00000000 ____D () C:\Windows\system32\de-DE
2014-02-02 08:32 - 2012-07-26 07:53 - 00000000 ____D () C:\Windows\rescache
2014-02-02 08:30 - 2012-07-26 07:53 - 00000000 ____D () C:\Windows\registration
2014-02-02 08:28 - 2012-07-26 07:53 - 00000000 ____D () C:\Windows\system32\LogFiles
2014-01-23 12:22 - 2014-01-23 12:22 - 00000000 ____D () C:\Program Files\IObit
2014-01-17 22:48 - 2013-08-03 18:34 - 00000000 ____D () C:\Windows\system32\MRT
2014-01-17 21:55 - 2013-04-13 12:02 - 00000000 ___RD () C:\Users\Benutzername\Dropbox
2014-01-13 16:15 - 2014-01-13 16:15 - 00001051 _____ () C:\Users\Benutzername\Desktop\USB Microphone - Verknüpfung.lnk
2014-01-13 16:01 - 2014-01-13 16:01 - 00000983 _____ () C:\Users\Benutzername\Desktop\LENOVO_2013 Emailadresse - Verknüpfung.lnk
2014-01-10 06:52 - 2013-04-13 12:02 - 00001032 _____ () C:\Users\Benutzername\Desktop\Dropbox.lnk
2014-01-10 06:52 - 2013-04-13 11:52 - 00000000 ____D () C:\Users\Benutzername\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-01-09 08:07 - 2014-01-09 08:07 - 00156136 _____ () C:\Windows\Minidump\010914-4578-01.dmp
2014-01-09 08:07 - 2012-12-23 17:44 - 209820782 _____ () C:\Windows\MEMORY.DMP
2014-01-09 08:07 - 2012-12-23 17:44 - 00000000 ____D () C:\Windows\Minidump
2014-01-03 17:08 - 2014-01-03 17:08 - 00156136 _____ () C:\Windows\Minidump\010314-6390-01.dmp
2014-01-03 17:08 - 2012-12-20 12:57 - 00000000 ____D () C:\Program Files\CDBurnerXP
Some content of TEMP:
====================
C:\Users\Benutzername\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Benutzername\AppData\Local\Temp\readSTILog.dll
C:\Users\Benutzername\AppData\Local\Temp\vlc-2.0.7-win32.exe
C:\Users\Benutzername\AppData\Local\Temp\_is88B6.exe
==================== Bamital & volsnap Check =================
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\system32\winlogon.exe => MD5 is legit
C:\Windows\system32\wininit.exe => MD5 is legit
C:\Windows\system32\svchost.exe => MD5 is legit
C:\Windows\system32\services.exe => MD5 is legit
C:\Windows\system32\User32.dll => MD5 is legit
C:\Windows\system32\userinit.exe => MD5 is legit
C:\Windows\system32\rpcss.dll => MD5 is legit
C:\Windows\system32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2014-02-02 09:45
==================== End Of Log ============================
--- --- --- FRST Addition: [CODE]Additional FRST Logfile: Code:
ATTFilter scan result of Farbar Recovery Scan Tool (x86) Version: 01-02-2014 03
Ran by Benutzername at 2014-02-02 10:55:03
Running from C:\Users\Benutzername\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Bitdefender Virenschutz (Enabled - Out of date) {98CD50CE-5097-4098-9669-6C401FB3969C}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Bitdefender Spyware-Schutz (Enabled - Out of date) {23ACB12A-76AD-4F16-ACD9-57326434DC21}
FW: Bitdefender Firewall (Enabled) {A0F6D1EB-1AF8-41C0-BD36-C575E160D1E7}
==================== Installed Programs ======================
7-Zip 9.22beta (Version: - )
Adobe Flash Player 11 Plugin (Version: 11.9.900.170 - Adobe Systems Incorporated)
Adobe Photoshop Elements 11 (Version: 11.0 - Adobe Systems Incorporated)
Adobe Photoshop Elements 11 (Version: 11.0 - Adobe Systems Incorporated) Hidden
Amazon Kindle (HKCU Version: - Amazon)
Apple Application Support (Version: 2.3.4 - Apple Inc.)
Apple Mobile Device Support (Version: 6.1.0.13 - Apple Inc.)
Apple Software Update (Version: 2.1.3.127 - Apple Inc.)
ArtRage 4 Demo (Version: 4.0.4.0 - Ambient Design)
ArtRage 4 Demo (Version: 4.0.4.0 - Ambient Design) Hidden
Bitdefender Internet Security 2013 (Version: 16.20.0.1483 - Bitdefender)
Bonjour (Version: 3.0.0.10 - Apple Inc.)
Brother MFL-Pro Suite MFC-J5910DW (Version: 1.1.1.0 - Brother Industries, Ltd.)
CDBurnerXP (Version: 4.5.2.4478 - CDBurnerXP)
Classic Shell (Version: 3.6.2 - IvoSoft)
Dropbox (HKCU Version: 2.4.11 - Dropbox, Inc.)
Elements 11 Organizer (Version: 11.0 - Ihr Firmenname) Hidden
iCloud (Version: 2.1.2.8 - Apple Inc.)
Intel(R) Processor Graphics (Version: 9.17.10.2867 - Intel Corporation)
iTunes (Version: 11.0.4.4 - Apple Inc.)
LastPass(Nur deinstallieren) (Version: - LastPass)
LibreOffice 3.6 (Version: 3.6.4.3 - The Document Foundation)
Microsoft Games for Windows 8 (Version: - Winreview.ru)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 26.0 (x86 de) (Version: 26.0 - Mozilla)
Mozilla Maintenance Service (Version: 26.0 - Mozilla)
PhotoSync (Version: 1.6.4 - touchbyte GmbH)
Synaptics Pointing Device Driver (Version: 16.0.3.0 - Synaptics Incorporated)
TeamViewer 8 (Version: 8.0.22298 - TeamViewer)
Ulead PhotoImpact 12 (Version: 12.0 - Ulead System)
USB Tablet Manager (Version: 5.00 - )
VLC media player 2.0.5 (Version: 2.0.5 - VideoLAN)
==================== Restore Points =========================
08-01-2014 10:25:35 Geplanter Prüfpunkt
17-01-2014 21:46:43 Windows Update
02-02-2014 08:23:43 Windows-Sicherung
==================== Hosts content: ==========================
2012-07-26 05:17 - 2012-07-26 05:17 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {1598F667-2084-4C60-B49C-6A1F763FFA13} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-info@rosah.de => C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2012-09-20] (Adobe Systems Incorporated)
Task: {1E84DCB8-8C84-4436-A108-209A65086823} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {3B527E74-9C66-47F4-B21F-D0D806AAC0B1} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {459C3678-2A8C-48D0-82E6-06ECCD44AC4A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-11] (Adobe Systems Incorporated)
Task: {545C008C-4471-44F8-AD15-96CB8BB2BB0C} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {56F59500-C4D1-4720-859F-13B4998AA792} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {99768757-32DC-4E02-BE1E-2FE4783695EE} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {D48E67F5-F959-43B9-BA7B-A47143B725D4} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\system32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)
Task: {EF9592CE-7796-47A6-9CD5-8630640D45BB} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {FCCAF37F-E288-4417-8FAE-92A60CD57B06} - System32\Tasks\Bitdefender Auto-Scan => C:\Program Files\Bitdefender\Bitdefender 2013\mtasklaunch.exe [2012-11-02] (Bitdefender)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Loaded Modules (whitelisted) =============
2012-10-10 05:32 - 2012-10-10 05:32 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll
2013-04-20 12:09 - 2009-02-27 15:38 - 00139264 ____R () C:\Program Files\Brother\BrUtilities\BrLogAPI.dll
2012-11-28 14:13 - 2012-11-28 14:13 - 00087952 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2012-11-28 14:13 - 2012-11-28 14:13 - 01242512 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2013-09-01 10:17 - 2004-07-26 16:11 - 00028672 ____N () C:\Program Files\Common Files\Ulead Systems\AutoDetector\DetMethod.dll
2014-02-02 09:56 - 2012-11-02 13:54 - 00203840 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\txmlutil.dll
2014-02-02 09:57 - 2012-04-27 15:08 - 00092600 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\bdmetrics.dll
2013-10-19 00:55 - 2013-10-19 00:55 - 25100288 _____ () C:\Users\Benutzername\AppData\Roaming\Dropbox\bin\libcef.dll
2013-12-20 10:34 - 2013-12-20 10:34 - 03559024 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2014-02-02 09:57 - 2012-11-02 16:58 - 00395920 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\bdidntconp.dll
2014-02-02 09:57 - 2012-11-29 13:53 - 00164352 _____ () C:\Program Files\Bitdefender\Bitdefender 2013\UI\bdidntconp.ui
==================== Alternate Data Streams (whitelisted) =========
AlternateDataStreams: C:\Users\Benutzername\Downloads\7z922.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\ALDI NORD Bestellsoftware Setup.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\cdbxp_setup_4.5.0.3661_minimal.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\ClassicShellSetup_3_6_2.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\Defogger.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\Dropbox 2.0.6.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\FRST.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\iCloudSetup.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\install_artrage_4_demo.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\install_flashplayer11x32au_mssa_aih.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\iTunesSetup.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\KindleForPC-installer.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\lastpass.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\MFC-J5910DW-inst-C1-eu1.EXE:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\photosync_setup_en.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\SugarSyncSetup.exe:BDU
AlternateDataStreams: C:\Users\Benutzername\Downloads\vlc-2.0.5-win32.exe:BDU
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (02/02/2014 09:48:54 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (02/02/2014 09:48:49 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (02/02/2014 09:47:59 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (02/02/2014 09:47:14 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (02/02/2014 09:00:00 AM) (Source: ESENT) (User: )
Description: svchost (1732) SRUJet: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\Windows\system32\SRU\SRU002A9.log.
Error: (01/22/2014 03:44:16 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (01/22/2014 03:43:51 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (01/19/2014 10:09:47 PM) (Source: Application Hang) (User: )
Description: Programm odscanui.exe, Version 16.33.0.1901 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 18f8
Startzeit: 01cf15552d353223
Endzeit: 16
Anwendungspfad: C:\Program Files\Bitdefender\Bitdefender 2013\odscanui.exe
Berichts-ID: 003c07aa-814e-11e3-aff6-c0143dce5fe6
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (01/19/2014 09:32:13 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"1".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (01/19/2014 09:32:00 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
System errors:
=============
Error: (02/02/2014 09:56:42 AM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "DeleteFlag" aufgrund folgenden Fehlers fehlgeschlagen:
%%5
Error: (02/02/2014 09:41:59 AM) (Source: Microsoft-Windows-FilterManager) (User: NT-AUTORITÄT)
Description: Der Filter-Manager konnte keine Verbindung mit dem Volume "\Device\HarddiskVolume14" herstellen. Dieses Volume ist erst nach einem Neustart für die Filterung verfügbar. Der letzte Status war "0xc03a001c".
Error: (02/02/2014 09:24:01 AM) (Source: Microsoft-Windows-FilterManager) (User: NT-AUTORITÄT)
Description: Der Filter-Manager konnte keine Verbindung mit dem Volume "\Device\HarddiskVolume10" herstellen. Dieses Volume ist erst nach einem Neustart für die Filterung verfügbar. Der letzte Status war "0xc03a001c".
Error: (02/02/2014 08:28:17 AM) (Source: Service Control Manager) (User: )
Description: Der Aufruf "LsaLookupOpenPolicy" ist aufgrund folgenden Fehlers fehlgeschlagen:
%%3221225474
Error: (01/22/2014 04:44:05 PM) (Source: DCOM) (User: LENOVO_2013)
Description: {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}
Error: (01/19/2014 07:43:34 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 19.01.2014 um 00:56:50 unerwartet heruntergefahren.
Error: (01/15/2014 02:44:41 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 14.01.2014 um 23:36:46 unerwartet heruntergefahren.
Error: (01/09/2014 08:07:59 AM) (Source: BugCheck) (User: )
Description: 0xc000021a (0xb12e92f8, 0x00000000, 0x00000000, 0x00000000)C:\Windows\MEMORY.DMP010914-4578-01
Error: (01/09/2014 08:07:58 AM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 09.01.2014 um 08:02:09 unerwartet heruntergefahren.
Error: (01/09/2014 08:06:30 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Installer" wurde mit folgendem Fehler beendet:
%%14007
Microsoft Office Sessions:
=========================
Error: (02/02/2014 09:48:54 AM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"C:\Users\Benutzername\Downloads\install\driver\gdi\64\DPInst.exe
Error: (02/02/2014 09:48:49 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"c:\program files\libreoffice 3.6\program\python-core-2.6.1\lib\distutils\command\wininst-9.0-amd64.exe
Error: (02/02/2014 09:47:59 AM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"C:\Users\Benutzername\Downloads\install\driver\gdi\64\DPInst.exe
Error: (02/02/2014 09:47:14 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"c:\program files\libreoffice 3.6\program\python-core-2.6.1\lib\distutils\command\wininst-9.0-amd64.exe
Error: (02/02/2014 09:00:00 AM) (Source: ESENT)(User: )
Description: svchost1732SRUJet: C:\Windows\system32\SRU\SRU002A9.log-1811 (0xfffff8ed)
Error: (01/22/2014 03:44:16 AM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"C:\Users\Benutzername\Downloads\install\driver\gdi\64\DPInst.exe
Error: (01/22/2014 03:43:51 AM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"c:\program files\libreoffice 3.6\program\python-core-2.6.1\lib\distutils\command\wininst-9.0-amd64.exe
Error: (01/19/2014 10:09:47 PM) (Source: Application Hang)(User: )
Description: odscanui.exe16.33.0.190118f801cf15552d35322316C:\Program Files\Bitdefender\Bitdefender 2013\odscanui.exe003c07aa-814e-11e3-aff6-c0143dce5fe6
Error: (01/19/2014 09:32:13 PM) (Source: SideBySide)(User: )
Description: Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"C:\Users\Benutzername\Downloads\install\driver\gdi\64\DPInst.exe
Error: (01/19/2014 09:32:00 PM) (Source: SideBySide)(User: )
Description: Microsoft.VC90.CRT,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"c:\program files\libreoffice 3.6\program\python-core-2.6.1\lib\distutils\command\wininst-9.0-amd64.exe
==================== Memory info ===========================
Percentage of memory in use: 46%
Total physical RAM: 3439.41 MB
Available physical RAM: 1843.07 MB
Total Pagefile: 6895.41 MB
Available Pagefile: 5252.82 MB
Total Virtual: 2047.88 MB
Available Virtual: 1823.32 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:238.13 GB) (Free:190.04 GB) NTFS
Drive f: (Rosi_Win_Backup) (Fixed) (Total:1397.07 GB) (Free:1343.48 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 238 GB) (Disk ID: 4F76A9F9)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=238 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 1397 GB) (Disk ID: 00000000)
Partition: GPT Partition Type
==================== End Of Log ============================
Bitdefender System Scan Protokoll: Geändert von neals (02.02.2014 um 11:56 Uhr) Grund: Bezeichnung Log korrigiert |
| Themen zu Windows 8 System bereinigen nach Fremdzugriff |
| adobe, adware, bonjour, browser, defender, device driver, explorer, fehler, firefox, flash player, homepage, karte, minidump, mozilla, object, programm, registry, rundll, scan, schutz, security, software, svchost.exe, system, temp, updates, windows, windowsapps |
Baum-Darstellung