|
Plagegeister aller Art und deren Bekämpfung: "Der Anzeigetreiber wurde nach einem Fehler..." bei Treiber Update und darauffolgend BSODs.Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
23.03.2014, 04:46 | #1 |
| "Der Anzeigetreiber wurde nach einem Fehler..." bei Treiber Update und darauffolgend BSODs. Hallo liebes Trojaner-Board Team. Ich bin nach ausgiebiger Fehlerbehebungssuche im Internet auf euer Forum gestoßen und hoffe hier evtl. Hilfe zu finden was mein System betrifft. Fehlerbeschreibung und Rekreierung des Fehlers: Bis vor ca 9 Tagen hatte ich keinerlei Probleme mit meinem System, oder der Grafikkarte. Urplötzlich fing der PC an mitten im Gebrauch(Internet, Videospiele, Desktopbrowsen) die Anzeige zu "resetten" und nach wenigen Sekunden kam der Bildschirm wieder mit der Fehlermeldung "Der Anzeigetreiber wurde nach einem Fehler wiederhergestellt". Nachdem das Problem mehrfach in kurzen Abständen auftrat, hab ich den PC neugestartet und hatte wieder für kurze Zeit Ruhe, jedoch fing spätestens nach 1-2 Stunden wieder das Problem an. Grafikkartentreiber deinstalliert, und den aktuellen Treiber installiert(AMD Radeon 7750) Zuerst schien alles in Ordnung, doch dann fingen schwerwiegendere Probleme an, sobald ich versucht habe über den Browser(Mozilla) Videos zu streamen(YouTube etc.) und/oder ein Videospiel zu starten(World of Warcraft). Im gleichen Moment als ich es versucht habe zu starten, ist der PC abgestürzt und ein BSOD kam, mit der Meldung das "atikmpag.sys" irgendwelche Probleme verursacht und der PC aus Sicherheitsgründen runtergefahren wird um keine Dateien zu beschädigen. Nachdem ich nun mehrfach die Treiber deinstalliert, neu installiert habe, den PC auf einen früheren Wiederherstellungspunkt(vor den Problemen) zurückgesetzt habe und nichts geholfen hat habe ich nun den PC auf die Werkseinstellung zurückgesetzt. Ohne Boot CD, da beim Neukauf des Rechners keine vorhanden war. Für diesen Fall habe ich auch die alte Grafikkarte wieder eingebaut(AMD Radeon 5570) um den PC auch wieder im Ursprungszustand aufzusetzen. Hat alles auch wunderbar geklappt. Ich bekam keine Anzeigetreiber Fehler mehr, während ich den PC wieder laufen hatte. Konnte Videos streamen etc.. Als ich WoW starten wollte, kam die Meldung das mein Grafiktreiber veraltet sei und ich doch bitte den aktuellen installieren soll(jedoch auch ohne Update spielen könnte). Gesagt, getan. Im GLEICHEN Moment als das AMD Catalyst Control Center den Anzeigetreiber installiert hat(sprichwörtlich im GLEICHEN Moment), hing sich der PC auf und ich bekam den BSOD mit der gleichen Meldung wie vorher wieder. Er war noch mitten in der Installation als der Anzeigetreiber installiert wurde und dann wars einfach vorbei. Zu beachten ist dass dies mit der alten Grafikkarte passiert ist, nicht mit der "neuen" mit der der Fehler ursprünglich aufgetreten ist, daher schloss ich einen Defekt der Grafikkarte aus. Am Treiber an sich kann es auch nicht liegen, da ich ältere Versionen der Treiber auch ausprobiert habe(13.2 ist der aktuelle, ich habe aber auch 10.4, 11.4 probiert und das gleiche Problem tritt auf, sobald der Anzeigetreiber installiert wird kommt der BSOD) Ich habe den PC wieder zurückgesetzt auf "vor" der Treiberinstallation und ich kann alles am PC machen, nur eben nicht den aktuellen Treiber installieren, weil sonst alles wieder von vorne anfängt. Die "neue" Grafikkarte kann ich im Moment nicht benutzen, da sie ohne einen aktuelleren Treiber nicht funktioniert und erkannt wird. Im Internet hab ich nun gelesen, dass dies evtl. an einem Bitcoin Trojaner liegen könnte, oder anderen Viren/Trojanern. Nur kenn ich mich damit Null aus, daher wende ich mich nun an euch. Wie gesagt, die Fehler treten erst auf, wenn ich einen aktuellen Grafiktreiber installieren möchte. Ohne das Treiber Update funktioniert alles tadellos. Ich bekomme keine Fehlermeldungen, kann Videos streamen, WoW spielen(auch wenn in schlechterer Qualität durch fehlende Treiber). Die Fehler treten bei 2 unterschiedlichen Grafikkarten auf just in dem Moment wenn der neue Treiber installiert wird, vorher nicht. Was kann ich tun, woran kann es liegen? >.< |
23.03.2014, 09:46 | #2 |
/// the machine /// TB-Ausbilder | "Der Anzeigetreiber wurde nach einem Fehler..." bei Treiber Update und darauffolgend BSODs. hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
23.03.2014, 17:35 | #3 |
| "Der Anzeigetreiber wurde nach einem Fehler..." bei Treiber Update und darauffolgend BSODs. FRST Logfile:
__________________FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 Ran by Chris (administrator) on 10000PS on 23-03-2014 17:29:58 Running from C:\Users\Chris\Desktop Windows 7 Home Premium (X64) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Safe Mode (with Networking) ==================== Processes (Whitelisted) ================= (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-10-13] (Intel Corporation) HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8115744 2009-09-21] (Realtek Semiconductor) HKLM\...\Run: [MSC] - C:\Program Files\Microsoft Security Client\msseces.exe [1266912 2013-10-23] (Microsoft Corporation) HKLM-x32\...\Run: [Hotkey Utility] - C:\Program Files (x86)\Packard Bell\Hotkey Utility\HotkeyUtility.exe [469536 2009-11-12] () HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-12-21] (Adobe Systems Incorporated) HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-12-06] (Advanced Micro Devices, Inc.) HKU\S-1-5-21-609210179-750582299-678953679-1001\...\Run: [msnmsgr] - "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background HKU\S-1-5-21-609210179-750582299-678953679-1001\...\Run: [Battle.net] - C:\Program Files (x86)\Battle.net\Battle.net Launcher.exe [2886704 2014-03-22] (Blizzard Entertainment) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3800&r=173603142916p0415v1h5y45k1195q HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3800&r=173603142916p0415v1h5y45k1195q HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3800&r=173603142916p0415v1h5y45k1195q HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3800&r=173603142916p0415v1h5y45k1195q HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3800&r=173603142916p0415v1h5y45k1195q HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=imedia_s3800&r=173603142916p0415v1h5y45k1195q StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe SearchScopes: HKLM-x32 - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.141\McAfeeMSS_IE.dll (McAfee, Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1 FireFox: ======== FF ProfilePath: C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\bay9ddn6.default FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll () FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll () FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.141\npMcAfeeMss.dll (McAfee, Inc.) FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Extension: Adblock Plus - C:\Users\Chris\AppData\Roaming\Mozilla\Firefox\Profiles\bay9ddn6.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-03-22] ==================== Services (Whitelisted) ================= S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.141\McCHSvc.exe [289256 2014-01-16] (McAfee, Inc.) R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2013-10-23] (Microsoft Corporation) S3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [348376 2013-10-23] (Microsoft Corporation) S2 USBS3S4Detection; C:\OEM\USBDECTION\USBS3S4Detection.exe [76320 2009-12-09] () ==================== Drivers (Whitelisted) ==================== S0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [248240 2013-09-27] (Microsoft Corporation) S2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [134944 2013-09-27] (Microsoft Corporation) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-03-23 17:29 - 2014-03-23 17:30 - 00005982 _____ () C:\Users\Chris\Desktop\FRST.txt 2014-03-23 17:28 - 2014-03-23 17:29 - 00000000 ____D () C:\FRST 2014-03-23 17:28 - 2014-03-23 17:28 - 02157056 _____ (Farbar) C:\Users\Chris\Desktop\FRST64.exe 2014-03-23 07:21 - 2014-03-23 07:21 - 00001549 _____ () C:\Users\Chris\Desktop\Battle.net Launcher - Verknüpfung.lnk 2014-03-23 07:17 - 2014-03-23 07:17 - 06863520 _____ (Blizzard Entertainment) C:\Users\Chris\Downloads\Battle.net-Setup-deDE.exe 2014-03-23 06:44 - 2014-03-23 06:44 - 00000000 ____D () C:\ProgramData\ATI 2014-03-23 06:43 - 2014-03-23 06:43 - 00000000 _____ () C:\Windows\ativpsrm.bin 2014-03-23 06:38 - 2014-03-23 06:38 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies 2014-03-23 06:38 - 2014-03-23 06:38 - 00000000 ____D () C:\Program Files (x86)\ATI Technologies 2014-03-23 06:37 - 2014-03-23 06:37 - 01558224 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI 2014-03-23 06:36 - 2009-11-25 11:47 - 01942856 _____ (Microsoft Corporation) C:\Windows\system32\dfshim.dll 2014-03-23 06:36 - 2009-11-25 11:47 - 01130824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dfshim.dll 2014-03-23 06:36 - 2009-11-25 11:47 - 00444752 _____ (Microsoft Corporation) C:\Windows\system32\mscoree.dll 2014-03-23 06:36 - 2009-11-25 11:47 - 00320352 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHost.exe 2014-03-23 06:36 - 2009-11-25 11:47 - 00297808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscoree.dll 2014-03-23 06:36 - 2009-11-25 11:47 - 00295264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationHost.exe 2014-03-23 06:36 - 2009-11-25 11:47 - 00109912 _____ (Microsoft Corporation) C:\Windows\system32\PresentationHostProxy.dll 2014-03-23 06:36 - 2009-11-25 11:47 - 00099176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationHostProxy.dll 2014-03-23 06:36 - 2009-11-25 11:47 - 00049472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netfxperf.dll 2014-03-23 06:36 - 2009-11-25 11:47 - 00048960 _____ (Microsoft Corporation) C:\Windows\system32\netfxperf.dll 2014-03-23 06:34 - 2014-03-23 06:34 - 00000000 ____D () C:\Program Files\ATI 2014-03-23 06:33 - 2014-03-23 06:41 - 00000000 ____D () C:\Program Files\ATI Technologies 2014-03-23 06:19 - 2014-03-23 06:19 - 00007597 _____ () C:\Users\Chris\AppData\Local\Resmon.ResmonCfg 2014-03-23 06:10 - 2014-03-23 06:10 - 00000000 ____D () C:\89308ee13cf275dac0d2 2014-03-23 06:05 - 2014-03-23 06:05 - 00000000 ____D () C:\Users\Chris\Downloads\13-12_win7_win8_64_dd_ccc_whql 2014-03-23 06:00 - 2014-03-23 06:00 - 00791552 _____ (AMD) C:\Users\Chris\Downloads\amddriverdownloader.exe 2014-03-23 05:49 - 2012-06-02 06:25 - 01462784 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2014-03-23 05:49 - 2012-06-02 06:25 - 00182272 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll 2014-03-23 05:49 - 2012-06-02 06:25 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll 2014-03-23 05:49 - 2012-06-02 05:45 - 01157632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll 2014-03-23 05:49 - 2012-06-02 05:45 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll 2014-03-23 05:49 - 2012-06-02 05:45 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll 2014-03-23 05:49 - 2011-11-17 08:14 - 01739160 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2014-03-23 05:49 - 2011-11-17 06:41 - 01292592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2014-03-23 05:49 - 2010-10-16 06:17 - 00720896 _____ (Microsoft Corporation) C:\Windows\system32\odbc32.dll 2014-03-23 05:49 - 2010-10-16 05:34 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\odbc32.dll 2014-03-23 05:49 - 2010-08-27 07:14 - 00236032 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll 2014-03-23 05:49 - 2010-08-27 06:46 - 00009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll 2014-03-23 05:49 - 2010-08-27 04:38 - 00463360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys 2014-03-23 05:49 - 2010-08-27 04:37 - 00402944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys 2014-03-23 05:49 - 2010-08-27 04:37 - 00161792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys 2014-03-23 05:48 - 2011-11-19 16:07 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\packager.dll 2014-03-23 05:48 - 2011-11-19 15:06 - 00067072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\packager.dll 2014-03-23 05:31 - 2014-03-23 05:31 - 00292354 _____ () C:\Windows\msxml4-KB954430-enu.LOG 2014-03-23 05:31 - 2014-03-23 05:31 - 00292068 _____ () C:\Windows\msxml4-KB973688-enu.LOG 2014-03-23 05:31 - 2014-03-23 05:31 - 00000000 ____D () C:\Program Files (x86)\MSXML 4.0 2014-03-23 05:31 - 2010-02-23 09:16 - 00294912 _____ (Microsoft Corporation) C:\Windows\system32\browserchoice.exe 2014-03-23 05:31 - 2009-09-10 07:28 - 00311808 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2014-03-23 05:31 - 2009-09-10 06:52 - 00257024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2014-03-23 05:30 - 2014-03-23 05:30 - 00000000 ____D () C:\Users\Default\AppData\Local\Microsoft Help 2014-03-23 05:30 - 2014-03-23 05:30 - 00000000 ____D () C:\Users\Default User\AppData\Local\Microsoft Help 2014-03-23 05:29 - 2012-12-16 17:52 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll 2014-03-23 05:29 - 2012-12-16 15:40 - 00367616 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2014-03-23 05:29 - 2012-12-16 15:25 - 00295424 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll 2014-03-23 05:29 - 2012-12-16 15:25 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll 2014-03-23 05:29 - 2012-03-01 07:54 - 00022896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fs_rec.sys 2014-03-23 05:29 - 2012-03-01 07:45 - 00220672 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll 2014-03-23 05:29 - 2012-03-01 07:40 - 00080896 _____ (Microsoft Corporation) C:\Windows\system32\imagehlp.dll 2014-03-23 05:29 - 2012-03-01 07:35 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\wmi.dll 2014-03-23 05:29 - 2012-03-01 06:49 - 00172544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll 2014-03-23 05:29 - 2012-03-01 06:45 - 00158720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imagehlp.dll 2014-03-23 05:29 - 2012-03-01 06:40 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmi.dll 2014-03-23 05:29 - 2009-10-19 15:46 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2014-03-23 05:29 - 2009-10-19 15:10 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2014-03-23 05:24 - 2014-03-23 06:28 - 00003392 _____ () C:\Windows\System32\Tasks\SidebarExecute 2014-03-23 05:23 - 2014-03-23 05:23 - 00001241 _____ () C:\Users\Public\Desktop\Driver Sweeper.lnk 2014-03-23 05:22 - 2014-03-23 05:22 - 00000000 ____D () C:\Program Files (x86)\Phyxion.net 2014-03-23 05:20 - 2014-03-23 05:21 - 05429372 _____ (Phyxion.net ) C:\Users\Chris\Downloads\DriverSweeper_3.2.0.exe 2014-03-23 03:29 - 2014-03-23 03:29 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Malwarebytes 2014-03-23 03:28 - 2014-03-23 03:28 - 00000000 ____D () C:\ProgramData\Malwarebytes 2014-03-23 03:28 - 2014-03-23 03:28 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware 2014-03-23 03:28 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys 2014-03-23 03:27 - 2014-03-23 03:28 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Chris\Downloads\mbam-setup-1.75.0.1300.exe 2014-03-23 03:01 - 2014-03-23 17:27 - 00698688 _____ () C:\Windows\system32\perfh007.dat 2014-03-23 03:01 - 2014-03-23 17:27 - 00148828 _____ () C:\Windows\system32\perfc007.dat 2014-03-23 03:01 - 2014-03-23 03:01 - 00295922 _____ () C:\Windows\system32\perfi007.dat 2014-03-23 03:01 - 2014-03-23 03:01 - 00038104 _____ () C:\Windows\system32\perfd007.dat 2014-03-23 03:01 - 2014-03-23 03:01 - 00000000 ____D () C:\Windows\SysWOW64\XPSViewer 2014-03-23 03:01 - 2014-03-23 03:01 - 00000000 ____D () C:\Windows\SysWOW64\de 2014-03-23 03:01 - 2014-03-23 03:01 - 00000000 ____D () C:\Windows\SysWOW64\0407 2014-03-23 03:01 - 2014-03-23 03:01 - 00000000 ____D () C:\Windows\system32\de 2014-03-23 03:01 - 2014-03-23 03:01 - 00000000 ____D () C:\Windows\system32\0407 2014-03-23 02:55 - 2014-03-23 02:55 - 00000000 ____D () C:\Windows\NAPP_Dism_Log 2014-03-23 02:55 - 2009-07-14 17:46 - 01708800 _____ (Hauppauge Computer Works) C:\Windows\system32\Drivers\HCW85BDA.sys 2014-03-23 02:55 - 2009-07-14 17:46 - 00139776 _____ (Hauppauge Computer Works) C:\Windows\system32\hcw85enc.ax 2014-03-23 02:55 - 2009-07-14 17:46 - 00110592 _____ (Hauppauge Computer Works) C:\Windows\system32\hcw85prop.ax 2014-03-23 02:55 - 2008-06-05 13:51 - 00016382 _____ () C:\Windows\system32\Drivers\hcw85mlD.rom 2014-03-23 02:55 - 2006-09-08 13:37 - 00147456 _____ (Hauppauge Computer Works, Inc.) C:\Windows\system32\hcwecppp.ax 2014-03-23 02:55 - 2006-09-08 13:36 - 00099328 _____ (Hauppauge Computer Works, Inc.) C:\Windows\system32\hcwcp.ax 2014-03-23 02:55 - 2006-03-17 11:32 - 00376836 _____ () C:\Windows\system32\Drivers\hcw85enc.rom 2014-03-23 01:20 - 2014-03-23 01:20 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2014-03-23 01:20 - 2014-03-23 01:20 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2014-03-23 01:20 - 2014-03-23 01:20 - 00000000 ____D () C:\Windows\system32\Macromed 2014-03-22 22:40 - 2014-03-22 22:40 - 06899496 _____ (Blizzard Entertainment) C:\Users\Chris\Downloads\World-of-Warcraft-Setup-deDE.exe 2014-03-22 22:17 - 2014-03-22 22:17 - 00000000 ____D () C:\Program Files (x86)\AMD AVT 2014-03-22 22:13 - 2014-03-22 22:13 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\WinRAR 2014-03-22 20:57 - 2014-03-22 21:04 - 00000000 ____D () C:\Windows\Minidump 2014-03-22 20:55 - 2014-03-22 20:55 - 00000000 ____D () C:\Program Files\AMD 2014-03-22 20:48 - 2014-03-23 06:38 - 00000000 ____D () C:\ProgramData\Package Cache 2014-03-22 20:43 - 2014-03-22 21:04 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Raptr 2014-03-22 20:43 - 2014-03-22 20:43 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\library_dir 2014-03-22 20:41 - 2014-03-22 21:04 - 00000000 ____D () C:\Program Files (x86)\Raptr 2014-03-22 20:24 - 2014-03-23 07:19 - 00000000 ____D () C:\Program Files (x86)\World of Warcraft 2014-03-22 20:21 - 2014-03-23 09:39 - 00000000 ____D () C:\Users\Chris\AppData\Local\Battle.net 2014-03-22 20:21 - 2014-03-22 22:44 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Battle.net 2014-03-22 20:21 - 2014-03-22 22:43 - 00000000 ____D () C:\Program Files (x86)\Battle.net 2014-03-22 20:21 - 2014-03-22 20:21 - 00000000 ____D () C:\Users\Chris\AppData\Local\Blizzard Entertainment 2014-03-22 20:21 - 2014-03-22 20:21 - 00000000 ____D () C:\ProgramData\Blizzard Entertainment 2014-03-22 20:19 - 2014-03-22 20:19 - 00000000 ____D () C:\ProgramData\Battle.net 2014-03-22 19:59 - 2014-03-22 19:59 - 00000000 ____D () C:\Users\Chris\AppData\Local\Macromedia 2014-03-22 19:54 - 2014-03-22 22:17 - 00000000 ____D () C:\ProgramData\AMD 2014-03-22 19:37 - 2014-03-22 19:37 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2014-03-22 19:36 - 2014-03-22 19:36 - 02087616 _____ () C:\Users\Chris\Downloads\winrar-x64-501d.exe 2014-03-22 19:36 - 2014-03-22 19:36 - 00000000 ____D () C:\Program Files\WinRAR 2014-03-22 19:34 - 2014-03-22 19:34 - 00000355 _____ () C:\Users\Chris\Desktop\Computer - Verknüpfung.lnk 2014-03-22 19:34 - 2014-03-22 19:34 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Nero 2014-03-22 19:30 - 2014-03-23 01:11 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\TS3Client 2014-03-22 19:30 - 2014-03-22 19:32 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Curse Advertising 2014-03-22 19:30 - 2014-03-22 19:30 - 00000318 _____ () C:\Users\Chris\Desktop\Curse Client.appref-ms 2014-03-22 19:30 - 2014-03-22 19:30 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Curse 2014-03-22 19:30 - 2014-03-22 19:30 - 00000000 ____D () C:\Users\Chris\AppData\Local\Deployment 2014-03-22 19:30 - 2014-03-22 19:30 - 00000000 ____D () C:\Users\Chris\AppData\Local\Apps\2.0 2014-03-22 19:29 - 2014-03-22 19:29 - 00402696 _____ () C:\Users\Chris\Downloads\setup(1).exe 2014-03-22 19:29 - 2014-03-22 19:29 - 00001214 _____ () C:\Users\Chris\Desktop\TeamSpeak 3 Client.lnk 2014-03-22 19:29 - 2014-03-22 19:29 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client 2014-03-22 19:29 - 2014-03-22 19:29 - 00000000 ____D () C:\Users\Chris\AppData\Local\TeamSpeak 3 Client 2014-03-22 19:27 - 2014-03-22 19:28 - 29498592 _____ (TeamSpeak Systems GmbH) C:\Users\Chris\Downloads\TeamSpeak3-Client-win64-3.0.14.exe 2014-03-22 19:27 - 2014-01-19 08:33 - 00270496 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2014-03-22 19:24 - 2014-03-22 19:24 - 00002154 _____ () C:\Windows\epplauncher.mif 2014-03-22 19:24 - 2014-03-22 19:24 - 00000000 ____D () C:\Program Files\Microsoft Security Client 2014-03-22 19:24 - 2014-03-22 19:24 - 00000000 ____D () C:\Program Files (x86)\Microsoft Security Client 2014-03-22 19:24 - 2010-04-09 12:06 - 01898376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys 2014-03-22 19:24 - 2010-04-09 12:06 - 00374664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys 2014-03-22 19:23 - 2014-03-22 19:23 - 13670584 _____ (Microsoft Corporation) C:\Users\Chris\Downloads\mseinstall.exe 2014-03-22 19:19 - 2014-03-22 19:19 - 00000000 ____D () C:\Program Files\McAfee Security Scan 2014-03-22 19:07 - 2014-03-22 19:11 - 00000000 ____D () C:\Users\Chris\Tracing 2014-03-22 18:54 - 2014-03-22 18:54 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox 2014-03-22 18:49 - 2014-03-22 22:27 - 00000000 ____D () C:\ProgramData\McAfee Security Scan 2014-03-22 18:49 - 2014-03-22 19:19 - 00001943 _____ () C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk 2014-03-22 18:49 - 2014-03-22 18:49 - 00224032 _____ (Fusion Install ) C:\Users\Chris\Downloads\Player-Firefox.exe 2014-03-22 18:49 - 2014-03-22 18:49 - 00000000 ____D () C:\ProgramData\McAfee 2014-03-22 18:47 - 2014-03-22 18:47 - 00000000 ____D () C:\Users\Chris\AppData\Local\SearchProtect 2014-03-22 18:47 - 2014-03-22 18:47 - 00000000 _____ () C:\END 2014-03-22 18:46 - 2014-03-22 18:46 - 00517536 _____ () C:\Users\Chris\Downloads\Setup.exe 2014-03-22 18:46 - 2014-03-22 18:46 - 00000000 ____D () C:\Users\Public\Documents\Screensaver 2014-03-22 18:43 - 2014-03-22 18:43 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Mozilla 2014-03-22 18:43 - 2014-03-22 18:43 - 00000000 ____D () C:\Users\Chris\AppData\Local\Mozilla 2014-03-22 18:43 - 2014-03-22 18:43 - 00000000 ____D () C:\ProgramData\Mozilla 2014-03-22 18:41 - 2014-03-22 18:41 - 00000000 ____D () C:\Users\Chris\AppData\Local\Microsoft Help 2014-03-22 18:41 - 2014-03-22 18:41 - 00000000 ____D () C:\Program Files (x86)\Microsoft Visual Studio 8 2014-03-22 18:40 - 2014-03-22 19:05 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\systweak 2014-03-22 18:40 - 2014-03-22 19:01 - 00000292 _____ () C:\Windows\Tasks\UpdaterEX.job 2014-03-22 18:40 - 2014-03-22 18:40 - 00003230 _____ () C:\Windows\System32\Tasks\UpdaterEX 2014-03-22 18:40 - 2014-03-22 18:40 - 00000044 _____ () C:\Users\Chris\AppData\Roaming\WB.CFG 2014-03-22 18:40 - 2014-03-22 18:40 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\UpdaterEX 2014-03-22 18:40 - 2014-03-22 18:40 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Macromedia 2014-03-22 18:40 - 2014-03-22 18:40 - 00000000 ____D () C:\ProgramData\Real 2014-03-22 18:40 - 2014-01-21 17:28 - 00020312 _____ (Systweak Inc., (www.systweak.com)) C:\Windows\system32\roboot64.exe 2014-03-22 18:39 - 2014-03-22 18:39 - 24039048 _____ (Mozilla) C:\Users\Chris\Downloads\Firefox_Setup.exe 2014-03-22 18:39 - 2014-03-22 18:39 - 00031362 _____ () C:\Windows\DirectX.log 2014-03-22 18:39 - 2014-03-22 18:39 - 00000020 _____ () C:\Windows\ì÷¤ 2014-03-22 18:39 - 2014-03-22 18:39 - 00000000 ____D () C:\Program Files (x86)\Microsoft SQL Server Compact Edition 2014-03-22 18:39 - 2006-11-29 13:06 - 04398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll 2014-03-22 18:39 - 2006-11-29 13:06 - 03426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll 2014-03-22 18:38 - 2014-03-22 18:38 - 00000000 ____D () C:\Program Files (x86)\Windows Live SkyDrive 2014-03-22 18:37 - 2014-03-22 19:15 - 00000000 ____D () C:\Program Files (x86)\Windows Live 2014-03-22 18:37 - 2014-03-22 18:48 - 00000000 ____D () C:\Users\Chris\AppData\Local\Adobe 2014-03-22 18:36 - 2014-03-22 18:36 - 00001225 _____ () C:\Users\Public\Desktop\Adobe Photoshop Elements 7.0.lnk 2014-03-22 18:35 - 2008-06-16 03:00 - 00055024 ____N (Sonic Solutions) C:\Windows\system32\Drivers\PxHlpa64.sys 2014-03-22 18:34 - 2014-03-22 18:38 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Adobe 2014-03-22 18:33 - 2014-03-22 18:33 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Google 2014-03-22 18:30 - 2014-03-22 18:30 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\InstallShield 2014-03-22 18:29 - 2014-03-23 06:44 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\ATI 2014-03-22 18:29 - 2014-03-23 06:44 - 00000000 ____D () C:\Users\Chris\AppData\Local\ATI 2014-03-22 18:29 - 2014-03-22 19:33 - 00000000 ___RD () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 2014-03-22 18:29 - 2014-03-22 18:29 - 00001447 _____ () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2014-03-22 18:29 - 2014-03-22 18:29 - 00001413 _____ () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk 2014-03-22 18:29 - 2014-03-22 18:29 - 00000000 ___RD () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools 2014-03-22 18:29 - 2014-03-22 18:29 - 00000000 ____D () C:\Users\Chris\AppData\Local\Packard Bell 2014-03-22 18:28 - 2014-03-22 18:28 - 00000000 ____D () C:\Users\Chris\AppData\Local\VirtualStore 2014-03-22 18:28 - 2012-02-15 07:27 - 01031680 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll 2014-03-22 18:28 - 2012-02-15 06:44 - 00826368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll 2014-03-22 18:28 - 2012-02-15 05:47 - 00204800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpwd.sys 2014-03-22 18:28 - 2012-02-15 05:46 - 00023552 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdtcp.sys 2014-03-22 18:28 - 2010-01-09 08:19 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\cabview.dll 2014-03-22 18:28 - 2010-01-09 07:52 - 00132608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cabview.dll 2014-03-22 18:25 - 2014-03-22 18:25 - 00000000 ____D () C:\Users\Public\Symantec 2014-03-22 18:25 - 2012-06-02 23:19 - 02428952 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2014-03-22 18:25 - 2012-06-02 23:19 - 00701976 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2014-03-22 18:25 - 2012-06-02 23:19 - 00057880 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe 2014-03-22 18:25 - 2012-06-02 23:19 - 00044056 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2014-03-22 18:25 - 2012-06-02 23:19 - 00038424 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2014-03-22 18:25 - 2012-06-02 23:15 - 02622464 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll 2014-03-22 18:25 - 2012-06-02 23:15 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll 2014-03-22 18:24 - 2014-03-22 22:34 - 00000000 ____D () C:\Users\Chris 2014-03-22 18:24 - 2014-03-22 18:47 - 00081552 _____ () C:\Users\Chris\AppData\Local\GDIPFONTCACHEV1.DAT 2014-03-22 18:24 - 2014-03-22 18:24 - 00000020 ___SH () C:\Users\Chris\ntuser.ini 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Vorlagen 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Startmenü 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Druckumgebung 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Vorlagen 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Startmenü 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Netzwerkumgebung 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Lokale Einstellungen 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Eigene Dateien 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Druckumgebung 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Documents\Eigene Musik 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Documents\Eigene Bilder 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\AppData\Local\Verlauf 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\AppData\Local\Anwendungsdaten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Anwendungsdaten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Programme 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\ProgramData\Vorlagen 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\ProgramData\Startmenü 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\ProgramData\Favoriten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\ProgramData\Dokumente 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Dokumente und Einstellungen 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 __SHD () C:\Recovery 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 ____D () C:\Program Files\PB Accessory Store 2014-03-22 18:24 - 2012-06-02 15:19 - 00186752 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll 2014-03-22 18:24 - 2012-06-02 15:15 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe 2014-03-22 18:24 - 2009-07-14 05:54 - 00000000 ___RD () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories 2014-03-22 18:24 - 2009-07-14 05:49 - 00000000 ___RD () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance 2014-03-22 18:10 - 2014-03-23 12:18 - 01434172 _____ () C:\Windows\WindowsUpdate.log ==================== One Month Modified Files and Folders ======= 2014-03-23 17:30 - 2014-03-23 17:29 - 00005982 _____ () C:\Users\Chris\Desktop\FRST.txt 2014-03-23 17:29 - 2014-03-23 17:28 - 00000000 ____D () C:\FRST 2014-03-23 17:28 - 2014-03-23 17:28 - 02157056 _____ (Farbar) C:\Users\Chris\Desktop\FRST64.exe 2014-03-23 17:27 - 2014-03-23 03:01 - 00698688 _____ () C:\Windows\system32\perfh007.dat 2014-03-23 17:27 - 2014-03-23 03:01 - 00148828 _____ () C:\Windows\system32\perfc007.dat 2014-03-23 17:27 - 2009-07-14 06:13 - 01618320 _____ () C:\Windows\system32\PerfStringBackup.INI 2014-03-23 12:18 - 2014-03-22 18:10 - 01434172 _____ () C:\Windows\WindowsUpdate.log 2014-03-23 09:39 - 2014-03-22 20:21 - 00000000 ____D () C:\Users\Chris\AppData\Local\Battle.net 2014-03-23 07:21 - 2014-03-23 07:21 - 00001549 _____ () C:\Users\Chris\Desktop\Battle.net Launcher - Verknüpfung.lnk 2014-03-23 07:19 - 2014-03-22 20:24 - 00000000 ____D () C:\Program Files (x86)\World of Warcraft 2014-03-23 07:17 - 2014-03-23 07:17 - 06863520 _____ (Blizzard Entertainment) C:\Users\Chris\Downloads\Battle.net-Setup-deDE.exe 2014-03-23 06:51 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-03-23 06:51 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-03-23 06:44 - 2014-03-23 06:44 - 00000000 ____D () C:\ProgramData\ATI 2014-03-23 06:44 - 2014-03-22 18:29 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\ATI 2014-03-23 06:44 - 2014-03-22 18:29 - 00000000 ____D () C:\Users\Chris\AppData\Local\ATI 2014-03-23 06:44 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-03-23 06:43 - 2014-03-23 06:43 - 00000000 _____ () C:\Windows\ativpsrm.bin 2014-03-23 06:43 - 2009-07-14 05:51 - 00042578 _____ () C:\Windows\setupact.log 2014-03-23 06:41 - 2014-03-23 06:33 - 00000000 ____D () C:\Program Files\ATI Technologies 2014-03-23 06:38 - 2014-03-23 06:38 - 00000000 ____D () C:\Program Files\Common Files\ATI Technologies 2014-03-23 06:38 - 2014-03-23 06:38 - 00000000 ____D () C:\Program Files (x86)\ATI Technologies 2014-03-23 06:38 - 2014-03-22 20:48 - 00000000 ____D () C:\ProgramData\Package Cache 2014-03-23 06:37 - 2014-03-23 06:37 - 01558224 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI 2014-03-23 06:34 - 2014-03-23 06:34 - 00000000 ____D () C:\Program Files\ATI 2014-03-23 06:28 - 2014-03-23 05:24 - 00003392 _____ () C:\Windows\System32\Tasks\SidebarExecute 2014-03-23 06:19 - 2014-03-23 06:19 - 00007597 _____ () C:\Users\Chris\AppData\Local\Resmon.ResmonCfg 2014-03-23 06:10 - 2014-03-23 06:10 - 00000000 ____D () C:\89308ee13cf275dac0d2 2014-03-23 06:05 - 2014-03-23 06:05 - 00000000 ____D () C:\Users\Chris\Downloads\13-12_win7_win8_64_dd_ccc_whql 2014-03-23 06:00 - 2014-03-23 06:00 - 00791552 _____ (AMD) C:\Users\Chris\Downloads\amddriverdownloader.exe 2014-03-23 05:53 - 2009-11-17 20:03 - 00000000 ____D () C:\ProgramData\Microsoft Help 2014-03-23 05:51 - 2009-07-14 03:34 - 00000478 _____ () C:\Windows\win.ini 2014-03-23 05:42 - 2009-07-14 05:45 - 00350424 _____ () C:\Windows\system32\FNTCACHE.DAT 2014-03-23 05:41 - 2009-11-17 20:17 - 00213632 _____ () C:\Windows\PFRO.log 2014-03-23 05:31 - 2014-03-23 05:31 - 00292354 _____ () C:\Windows\msxml4-KB954430-enu.LOG 2014-03-23 05:31 - 2014-03-23 05:31 - 00292068 _____ () C:\Windows\msxml4-KB973688-enu.LOG 2014-03-23 05:31 - 2014-03-23 05:31 - 00000000 ____D () C:\Program Files (x86)\MSXML 4.0 2014-03-23 05:30 - 2014-03-23 05:30 - 00000000 ____D () C:\Users\Default\AppData\Local\Microsoft Help 2014-03-23 05:30 - 2014-03-23 05:30 - 00000000 ____D () C:\Users\Default User\AppData\Local\Microsoft Help 2014-03-23 05:30 - 2009-11-17 20:04 - 00000000 ____D () C:\Program Files (x86)\Microsoft Works 2014-03-23 05:23 - 2014-03-23 05:23 - 00001241 _____ () C:\Users\Public\Desktop\Driver Sweeper.lnk 2014-03-23 05:22 - 2014-03-23 05:22 - 00000000 ____D () C:\Program Files (x86)\Phyxion.net 2014-03-23 05:21 - 2014-03-23 05:20 - 05429372 _____ (Phyxion.net ) C:\Users\Chris\Downloads\DriverSweeper_3.2.0.exe 2014-03-23 03:29 - 2014-03-23 03:29 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Malwarebytes 2014-03-23 03:28 - 2014-03-23 03:28 - 00000000 ____D () C:\ProgramData\Malwarebytes 2014-03-23 03:28 - 2014-03-23 03:28 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware 2014-03-23 03:28 - 2014-03-23 03:27 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Chris\Downloads\mbam-setup-1.75.0.1300.exe 2014-03-23 03:03 - 2009-07-14 06:37 - 00000000 ____D () C:\Windows\SysWOW64\winrm 2014-03-23 03:03 - 2009-07-14 06:37 - 00000000 ____D () C:\Windows\SysWOW64\WCN 2014-03-23 03:03 - 2009-07-14 06:37 - 00000000 ____D () C:\Windows\SysWOW64\sysprep 2014-03-23 03:03 - 2009-07-14 06:37 - 00000000 ____D () C:\Windows\SysWOW64\slmgr 2014-03-23 03:03 - 2009-07-14 06:37 - 00000000 ____D () C:\Windows\system32\winrm 2014-03-23 03:03 - 2009-07-14 06:37 - 00000000 ____D () C:\Windows\system32\WCN 2014-03-23 03:03 - 2009-07-14 06:37 - 00000000 ____D () C:\Windows\system32\slmgr 2014-03-23 03:03 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\SysWOW64\oobe 2014-03-23 03:03 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\sysprep 2014-03-23 03:03 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\Dism 2014-03-23 03:03 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\servicing 2014-03-23 03:01 - 2014-03-23 03:01 - 00295922 _____ () C:\Windows\system32\perfi007.dat 2014-03-23 03:01 - 2014-03-23 03:01 - 00038104 _____ () C:\Windows\system32\perfd007.dat 2014-03-23 03:01 - 2014-03-23 03:01 - 00000000 ____D () C:\Windows\SysWOW64\XPSViewer 2014-03-23 03:01 - 2014-03-23 03:01 - 00000000 ____D () C:\Windows\SysWOW64\de 2014-03-23 03:01 - 2014-03-23 03:01 - 00000000 ____D () C:\Windows\SysWOW64\0407 2014-03-23 03:01 - 2014-03-23 03:01 - 00000000 ____D () C:\Windows\system32\de 2014-03-23 03:01 - 2014-03-23 03:01 - 00000000 ____D () C:\Windows\system32\0407 2014-03-23 03:01 - 2009-07-14 08:45 - 00000000 ____D () C:\Program Files\Windows Journal 2014-03-23 03:01 - 2009-07-14 06:37 - 00000000 ____D () C:\Windows\SysWOW64\Printing_Admin_Scripts 2014-03-23 03:01 - 2009-07-14 06:37 - 00000000 ____D () C:\Windows\system32\Printing_Admin_Scripts 2014-03-23 03:01 - 2009-07-14 06:37 - 00000000 ____D () C:\Windows\DigitalLocker 2014-03-23 03:01 - 2009-07-14 06:32 - 00000000 ____D () C:\Windows\system32\WinBioPlugIns 2014-03-23 03:01 - 2009-07-14 06:32 - 00000000 ____D () C:\Program Files\Windows Sidebar 2014-03-23 03:01 - 2009-07-14 06:32 - 00000000 ____D () C:\Program Files\Windows Photo Viewer 2014-03-23 03:01 - 2009-07-14 06:32 - 00000000 ____D () C:\Program Files\Windows Defender 2014-03-23 03:01 - 2009-07-14 06:32 - 00000000 ____D () C:\Program Files\DVD Maker 2014-03-23 03:01 - 2009-07-14 06:32 - 00000000 ____D () C:\Program Files (x86)\Windows Sidebar 2014-03-23 03:01 - 2009-07-14 06:32 - 00000000 ____D () C:\Program Files (x86)\Windows Photo Viewer 2014-03-23 03:01 - 2009-07-14 06:32 - 00000000 ____D () C:\Program Files (x86)\Windows Defender 2014-03-23 03:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\SysWOW64\Setup 2014-03-23 03:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\SysWOW64\migwiz 2014-03-23 03:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\SysWOW64\Dism 2014-03-23 03:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\SysWOW64\com 2014-03-23 03:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\Setup 2014-03-23 03:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\oobe 2014-03-23 03:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\migwiz 2014-03-23 03:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\com 2014-03-23 03:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\PolicyDefinitions 2014-03-23 03:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\IME 2014-03-23 03:01 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Common Files\System 2014-03-23 02:55 - 2014-03-23 02:55 - 00000000 ____D () C:\Windows\NAPP_Dism_Log 2014-03-23 02:53 - 2009-07-14 06:38 - 00025600 ___SH () C:\Windows\system32\config\BCD-Template.LOG 2014-03-23 02:53 - 2009-07-14 06:32 - 00028672 _____ () C:\Windows\system32\config\BCD-Template 2014-03-23 01:20 - 2014-03-23 01:20 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2014-03-23 01:20 - 2014-03-23 01:20 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2014-03-23 01:20 - 2014-03-23 01:20 - 00000000 ____D () C:\Windows\system32\Macromed 2014-03-23 01:11 - 2014-03-22 19:30 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\TS3Client 2014-03-22 22:44 - 2014-03-22 20:21 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Battle.net 2014-03-22 22:43 - 2014-03-22 20:21 - 00000000 ____D () C:\Program Files (x86)\Battle.net 2014-03-22 22:40 - 2014-03-22 22:40 - 06899496 _____ (Blizzard Entertainment) C:\Users\Chris\Downloads\World-of-Warcraft-Setup-deDE.exe 2014-03-22 22:34 - 2014-03-22 18:24 - 00000000 ____D () C:\Users\Chris 2014-03-22 22:27 - 2014-03-22 18:49 - 00000000 ____D () C:\ProgramData\McAfee Security Scan 2014-03-22 22:27 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\SysWOW64\MUI 2014-03-22 22:27 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\MUI 2014-03-22 22:27 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\registration 2014-03-22 22:27 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\AppCompat 2014-03-22 22:17 - 2014-03-22 22:17 - 00000000 ____D () C:\Program Files (x86)\AMD AVT 2014-03-22 22:17 - 2014-03-22 19:54 - 00000000 ____D () C:\ProgramData\AMD 2014-03-22 22:13 - 2014-03-22 22:13 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\WinRAR 2014-03-22 21:04 - 2014-03-22 20:57 - 00000000 ____D () C:\Windows\Minidump 2014-03-22 21:04 - 2014-03-22 20:43 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Raptr 2014-03-22 21:04 - 2014-03-22 20:41 - 00000000 ____D () C:\Program Files (x86)\Raptr 2014-03-22 20:55 - 2014-03-22 20:55 - 00000000 ____D () C:\Program Files\AMD 2014-03-22 20:43 - 2014-03-22 20:43 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\library_dir 2014-03-22 20:21 - 2014-03-22 20:21 - 00000000 ____D () C:\Users\Chris\AppData\Local\Blizzard Entertainment 2014-03-22 20:21 - 2014-03-22 20:21 - 00000000 ____D () C:\ProgramData\Blizzard Entertainment 2014-03-22 20:19 - 2014-03-22 20:19 - 00000000 ____D () C:\ProgramData\Battle.net 2014-03-22 19:59 - 2014-03-22 19:59 - 00000000 ____D () C:\Users\Chris\AppData\Local\Macromedia 2014-03-22 19:56 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\LiveKernelReports 2014-03-22 19:37 - 2014-03-22 19:37 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2014-03-22 19:36 - 2014-03-22 19:36 - 02087616 _____ () C:\Users\Chris\Downloads\winrar-x64-501d.exe 2014-03-22 19:36 - 2014-03-22 19:36 - 00000000 ____D () C:\Program Files\WinRAR 2014-03-22 19:34 - 2014-03-22 19:34 - 00000355 _____ () C:\Users\Chris\Desktop\Computer - Verknüpfung.lnk 2014-03-22 19:34 - 2014-03-22 19:34 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Nero 2014-03-22 19:33 - 2014-03-22 18:29 - 00000000 ___RD () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 2014-03-22 19:32 - 2014-03-22 19:30 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Curse Advertising 2014-03-22 19:30 - 2014-03-22 19:30 - 00000318 _____ () C:\Users\Chris\Desktop\Curse Client.appref-ms 2014-03-22 19:30 - 2014-03-22 19:30 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Curse 2014-03-22 19:30 - 2014-03-22 19:30 - 00000000 ____D () C:\Users\Chris\AppData\Local\Deployment 2014-03-22 19:30 - 2014-03-22 19:30 - 00000000 ____D () C:\Users\Chris\AppData\Local\Apps\2.0 2014-03-22 19:29 - 2014-03-22 19:29 - 00402696 _____ () C:\Users\Chris\Downloads\setup(1).exe 2014-03-22 19:29 - 2014-03-22 19:29 - 00001214 _____ () C:\Users\Chris\Desktop\TeamSpeak 3 Client.lnk 2014-03-22 19:29 - 2014-03-22 19:29 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client 2014-03-22 19:29 - 2014-03-22 19:29 - 00000000 ____D () C:\Users\Chris\AppData\Local\TeamSpeak 3 Client 2014-03-22 19:28 - 2014-03-22 19:27 - 29498592 _____ (TeamSpeak Systems GmbH) C:\Users\Chris\Downloads\TeamSpeak3-Client-win64-3.0.14.exe 2014-03-22 19:26 - 2009-11-17 20:07 - 00000000 ____D () C:\Program Files (x86)\Packard Bell 2014-03-22 19:24 - 2014-03-22 19:24 - 00002154 _____ () C:\Windows\epplauncher.mif 2014-03-22 19:24 - 2014-03-22 19:24 - 00000000 ____D () C:\Program Files\Microsoft Security Client 2014-03-22 19:24 - 2014-03-22 19:24 - 00000000 ____D () C:\Program Files (x86)\Microsoft Security Client 2014-03-22 19:23 - 2014-03-22 19:23 - 13670584 _____ (Microsoft Corporation) C:\Users\Chris\Downloads\mseinstall.exe 2014-03-22 19:19 - 2014-03-22 19:19 - 00000000 ____D () C:\Program Files\McAfee Security Scan 2014-03-22 19:19 - 2014-03-22 18:49 - 00001943 _____ () C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk 2014-03-22 19:16 - 2009-11-17 20:08 - 00000000 ____D () C:\Program Files\Packard Bell 2014-03-22 19:15 - 2014-03-22 18:37 - 00000000 ____D () C:\Program Files (x86)\Windows Live 2014-03-22 19:11 - 2014-03-22 19:07 - 00000000 ____D () C:\Users\Chris\Tracing 2014-03-22 19:10 - 2009-11-17 20:16 - 00000000 ____D () C:\ProgramData\Norton 2014-03-22 19:05 - 2014-03-22 18:40 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\systweak 2014-03-22 19:01 - 2014-03-22 18:40 - 00000292 _____ () C:\Windows\Tasks\UpdaterEX.job 2014-03-22 19:00 - 2009-11-17 20:11 - 00000000 ____D () C:\ProgramData\Partner 2014-03-22 19:00 - 2009-11-17 20:11 - 00000000 ____D () C:\Program Files\Google 2014-03-22 18:59 - 2009-11-17 19:33 - 00000000 ___HD () C:\OEM 2014-03-22 18:54 - 2014-03-22 18:54 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox 2014-03-22 18:52 - 2009-11-17 20:19 - 00015041 _____ () C:\Windows\Patch.log 2014-03-22 18:49 - 2014-03-22 18:49 - 00224032 _____ (Fusion Install ) C:\Users\Chris\Downloads\Player-Firefox.exe 2014-03-22 18:49 - 2014-03-22 18:49 - 00000000 ____D () C:\ProgramData\McAfee 2014-03-22 18:49 - 2009-11-17 20:15 - 00000000 ____D () C:\ProgramData\Adobe 2014-03-22 18:49 - 2009-11-17 20:15 - 00000000 ____D () C:\Program Files (x86)\Adobe 2014-03-22 18:48 - 2014-03-22 18:37 - 00000000 ____D () C:\Users\Chris\AppData\Local\Adobe 2014-03-22 18:47 - 2014-03-22 18:47 - 00000000 ____D () C:\Users\Chris\AppData\Local\SearchProtect 2014-03-22 18:47 - 2014-03-22 18:47 - 00000000 _____ () C:\END 2014-03-22 18:47 - 2014-03-22 18:24 - 00081552 _____ () C:\Users\Chris\AppData\Local\GDIPFONTCACHEV1.DAT 2014-03-22 18:46 - 2014-03-22 18:46 - 00517536 _____ () C:\Users\Chris\Downloads\Setup.exe 2014-03-22 18:46 - 2014-03-22 18:46 - 00000000 ____D () C:\Users\Public\Documents\Screensaver 2014-03-22 18:46 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\Help 2014-03-22 18:43 - 2014-03-22 18:43 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Mozilla 2014-03-22 18:43 - 2014-03-22 18:43 - 00000000 ____D () C:\Users\Chris\AppData\Local\Mozilla 2014-03-22 18:43 - 2014-03-22 18:43 - 00000000 ____D () C:\ProgramData\Mozilla 2014-03-22 18:41 - 2014-03-22 18:41 - 00000000 ____D () C:\Users\Chris\AppData\Local\Microsoft Help 2014-03-22 18:41 - 2014-03-22 18:41 - 00000000 ____D () C:\Program Files (x86)\Microsoft Visual Studio 8 2014-03-22 18:41 - 2009-11-17 20:03 - 00000000 ____D () C:\Program Files (x86)\Microsoft Office 2014-03-22 18:41 - 2009-07-14 08:45 - 00000000 ____D () C:\Windows\ShellNew 2014-03-22 18:40 - 2014-03-22 18:40 - 00003230 _____ () C:\Windows\System32\Tasks\UpdaterEX 2014-03-22 18:40 - 2014-03-22 18:40 - 00000044 _____ () C:\Users\Chris\AppData\Roaming\WB.CFG 2014-03-22 18:40 - 2014-03-22 18:40 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\UpdaterEX 2014-03-22 18:40 - 2014-03-22 18:40 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Macromedia 2014-03-22 18:40 - 2014-03-22 18:40 - 00000000 ____D () C:\ProgramData\Real 2014-03-22 18:39 - 2014-03-22 18:39 - 24039048 _____ (Mozilla) C:\Users\Chris\Downloads\Firefox_Setup.exe 2014-03-22 18:39 - 2014-03-22 18:39 - 00031362 _____ () C:\Windows\DirectX.log 2014-03-22 18:39 - 2014-03-22 18:39 - 00000020 _____ () C:\Windows\ì÷¤ 2014-03-22 18:39 - 2014-03-22 18:39 - 00000000 ____D () C:\Program Files (x86)\Microsoft SQL Server Compact Edition 2014-03-22 18:38 - 2014-03-22 18:38 - 00000000 ____D () C:\Program Files (x86)\Windows Live SkyDrive 2014-03-22 18:38 - 2014-03-22 18:34 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Adobe 2014-03-22 18:37 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared 2014-03-22 18:36 - 2014-03-22 18:36 - 00001225 _____ () C:\Users\Public\Desktop\Adobe Photoshop Elements 7.0.lnk 2014-03-22 18:33 - 2014-03-22 18:33 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\Google 2014-03-22 18:30 - 2014-03-22 18:30 - 00000000 ____D () C:\Users\Chris\AppData\Roaming\InstallShield 2014-03-22 18:30 - 2009-11-17 19:44 - 00000000 ____D () C:\Program Files (x86)\Intel 2014-03-22 18:30 - 2009-10-05 22:35 - 00000000 ____D () C:\Windows\DeployWinRE2 2014-03-22 18:29 - 2014-03-22 18:29 - 00001447 _____ () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2014-03-22 18:29 - 2014-03-22 18:29 - 00001413 _____ () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk 2014-03-22 18:29 - 2014-03-22 18:29 - 00000000 ___RD () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools 2014-03-22 18:29 - 2014-03-22 18:29 - 00000000 ____D () C:\Users\Chris\AppData\Local\Packard Bell 2014-03-22 18:29 - 2009-11-17 20:18 - 00000000 ____D () C:\ProgramData\OEM 2014-03-22 18:28 - 2014-03-22 18:28 - 00000000 ____D () C:\Users\Chris\AppData\Local\VirtualStore 2014-03-22 18:25 - 2014-03-22 18:25 - 00000000 ____D () C:\Users\Public\Symantec 2014-03-22 18:24 - 2014-03-22 18:24 - 00000020 ___SH () C:\Users\Chris\ntuser.ini 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Vorlagen 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Startmenü 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Druckumgebung 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Vorlagen 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Startmenü 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Netzwerkumgebung 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Lokale Einstellungen 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Eigene Dateien 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Druckumgebung 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Documents\Eigene Musik 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Documents\Eigene Bilder 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\AppData\Local\Verlauf 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\AppData\Local\Anwendungsdaten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Users\Chris\Anwendungsdaten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Programme 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\ProgramData\Vorlagen 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\ProgramData\Startmenü 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\ProgramData\Favoriten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\ProgramData\Dokumente 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 _SHDL () C:\Dokumente und Einstellungen 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 __SHD () C:\Recovery 2014-03-22 18:24 - 2014-03-22 18:24 - 00000000 ____D () C:\Program Files\PB Accessory Store 2014-03-22 18:24 - 2009-11-17 19:35 - 00000000 ____D () C:\Windows\Panther 2014-03-22 18:24 - 2009-07-14 06:32 - 00000000 ____D () C:\Windows\system32\restore 2014-03-22 18:24 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Public\Libraries 2014-03-22 18:24 - 2009-07-14 04:20 - 00000000 __RHD () C:\Users\Default 2014-03-22 18:24 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\Recovery 2014-03-22 18:24 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Windows NT 2014-03-22 18:23 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache 2014-03-22 18:15 - 2009-11-17 20:03 - 00000006 _____ () C:\Windows\system32\PLD_Framework.cmd 2014-03-22 18:09 - 2009-11-17 19:37 - 00003540 _____ () C:\Windows\TSSysprep.log 2014-03-22 18:09 - 2009-07-14 05:46 - 00002790 _____ () C:\Windows\DtcInstall.log 2014-03-22 18:08 - 2009-11-17 19:52 - 00000000 ____D () C:\Windows\SysWOW64\RTCOM Some content of TEMP: ==================== C:\Users\Chris\AppData\Local\Temp\13-12_win7_win8_64_dd_ccc_whql.exe C:\Users\Chris\AppData\Local\Temp\fp_pl_pfs_installer.exe C:\Users\Chris\AppData\Local\Temp\lowproc.exe C:\Users\Chris\AppData\Local\Temp\stubhelper.dll ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2009-11-17 19:36 ==================== End Of Log ============================ --- --- --- Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014 Ran by Chris at 2014-03-23 17:30:31 Running from C:\Users\Chris\Desktop Boot Mode: Safe Mode (with Networking) ========================================================== ==================== Security Center ======================== AV: Microsoft Security Essentials (Enabled - Up to date) {641105E6-77ED-3F35-A304-765193BCB75F} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Microsoft Security Essentials (Enabled - Up to date) {DF70E402-51D7-30BB-99B4-4D23E83BFDE2} ==================== Installed Programs ====================== Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.0.7220 - Adobe Systems Inc.) Adobe AIR (x32 Version: 1.5.0.7220 - Adobe Systems Inc.) Hidden Adobe Flash Player 10 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 10.0.32.18 - Adobe Systems Incorporated) Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated) Adobe Photoshop Elements 7.0 (HKLM-x32\...\Adobe Photoshop Elements 7) (Version: 7.0.1 - Adobe Systems Incorporated) Adobe Photoshop Elements 7.0 (x32 Version: 7.0.1 - Adobe Systems Incorporated) Hidden Adobe Reader XI (11.0.06) (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated) Advertising Center (x32 Version: 0.0.0.2 - Nero AG) Hidden AMD Accelerated Video Transcoding (Version: 13.20.100.31206 - Advanced Micro Devices, Inc.) Hidden AMD Catalyst Control Center (x32 Version: 2013.1206.1603.28764 - Ihr Firmenname) Hidden AMD Catalyst Install Manager (HKLM\...\{308051DA-0048-7A07-FE8B-9B6EC119A9E8}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.) AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden AMD Media Foundation Decoders (Version: 1.0.81206.1620 - Advanced Micro Devices, Inc.) Hidden AMD Wireless Display v3.0 (Version: 1.0.0.14 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Graphics Previews Common (x32 Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center InstallProxy (x32 Version: 2009.1019.2131.36819 - ATI Technologies, Inc.) Hidden Catalyst Control Center InstallProxy (x32 Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Localization All (x32 Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Chinese Standard (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Chinese Traditional (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Czech (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Danish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Dutch (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help English (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Finnish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help French (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help German (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Greek (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Hungarian (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Italian (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Japanese (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Korean (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Norwegian (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Polish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Portuguese (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Russian (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Spanish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Swedish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Thai (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden CCC Help Turkish (x32 Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden ccc-utility64 (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden Compatibility Pack für 2007 Office System (HKLM-x32\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Curse Client (HKCU\...\101a9f93b8f0bb6f) (Version: 5.1.1.792 - Curse) Driver Sweeper Version 3.2.0 (HKLM-x32\...\{5A67D2EA-FB70-4033-A6F3-606AD85B2015}_is1) (Version: 3.2.0 - Phyxion.net) Hotkey Utility (HKLM-x32\...\Hotkey Utility) (Version: 2.00.3004 - Packard Bell) ImagXpress (x32 Version: 7.0.74.0 - Nero AG) Hidden Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation) Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version: - Intel Corporation) Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM-x32\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation) McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.141.11 - McAfee, Inc.) Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation) Microsoft .NET Framework 4.5 (Version: 4.5.50709 - Microsoft Corporation) Hidden Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden Microsoft Choice Guard (x32 Version: 2.0.48.0 - Microsoft Corporation) Hidden Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0100-0407-0000-0000000FF1CE}_OMUI.de-de_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version: - Microsoft) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Excel MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Language Pack 2007 - German/Deutsch (HKLM-x32\...\OMUI.de-de) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office O MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office OneNote MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint Viewer 2007 (German) (HKLM-x32\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Spanish) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proofing (English) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Shared 64-bit MUI (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Shared 64-bit Setup Metadata MUI (English) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Shared MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Shared Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office SharePoint Designer 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden Microsoft Office SharePoint Designer MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Suite Activation Assistant (HKLM-x32\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.9 - Microsoft Corporation) Microsoft Office Word MUI (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office X MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Security Client (Version: 4.4.0304.0 - Microsoft Corporation) Hidden Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.4.304.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336 - Microsoft Corporation) Hidden Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (x32 Version: 11.0.50727 - Microsoft Corporation) Hidden Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (x32 Version: 11.0.50727 - Microsoft Corporation) Hidden Microsoft Works (HKLM-x32\...\{62F7DA7E-CCCB-439C-A760-00C3926E761F}) (Version: 9.7.0621 - Microsoft Corporation) Mozilla Firefox 28.0 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 28.0 (x86 en-US)) (Version: 28.0 - Mozilla) MSVCRT (x32 Version: 14.0.1468.721 - Microsoft) Hidden MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) Nero 9 Essentials (HKLM-x32\...\{38e8f6f3-9835-4098-aa50-1ddd02c509ca}) (Version: - Nero AG) Nero ControlCenter (x32 Version: 9.0.0.1 - Nero AG) Hidden Nero DiscSpeed (x32 Version: 5.4.7.201 - Nero AG) Hidden Nero DiscSpeed Help (x32 Version: 5.4.4.100 - Nero AG) Hidden Nero DriveSpeed (x32 Version: 4.4.7.201 - Nero AG) Hidden Nero DriveSpeed Help (x32 Version: 4.4.4.100 - Nero AG) Hidden Nero Express Help (x32 Version: 9.4.9.100 - Nero AG) Hidden Nero InfoTool (x32 Version: 6.4.7.201 - Nero AG) Hidden Nero InfoTool Help (x32 Version: 6.4.4.100 - Nero AG) Hidden Nero Installer (x32 Version: 4.4.8.1 - Nero AG) Hidden Nero Online Upgrade (x32 Version: 1.3.0.0 - Nero AG) Hidden Nero StartSmart (x32 Version: 9.4.11.209 - Nero AG) Hidden Nero StartSmart Help (x32 Version: 9.4.11.208 - Nero AG) Hidden Nero StartSmart OEM (x32 Version: 9.4.10.100 - Nero AG) Hidden NeroExpress (x32 Version: 9.4.10.505 - Nero AG) Hidden neroxml (x32 Version: 1.0.0 - Nero AG) Hidden Packard Bell Recovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3005 - Packard Bell) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5942 - Realtek Semiconductor Corp.) TeamSpeak 3 Client (HKCU\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{620E77C0-CDFE-4C14-AAEB-830ABB65864C}) (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{8153EC80-C988-4336-8DAF-6D99C0D26E0C}) (Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version: - Microsoft) Windows Live Communications Platform (x32 Version: 14.0.8064.206 - Microsoft Corporation) Hidden Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8089.0726 - Microsoft Corporation) Windows Live Essentials (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden Windows Live Fotogalerie (x32 Version: 14.0.8081.709 - Microsoft Corporation) Hidden Windows Live Movie Maker (x32 Version: 14.0.8091.0730 - Microsoft Corporation) Hidden Windows Live Writer (x32 Version: 14.0.8089.0726 - Microsoft Corporation) Hidden Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation) WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH) ==================== Restore Points ========================= 22-03-2014 19:48:35 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 22-03-2014 19:52:29 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 22-03-2014 20:03:01 Wiederherstellungsvorgang 22-03-2014 20:12:49 Windows Update 22-03-2014 20:28:43 Wiederherstellungsvorgang 22-03-2014 21:16:03 Gerätetreiber-Paketinstallation: Advanced Micro Devices, Inc. Grafikkarte 22-03-2014 21:22:45 Wiederherstellungsvorgang 23-03-2014 04:26:44 Windows Update 23-03-2014 04:49:25 Windows Update 23-03-2014 05:08:50 Windows Update 23-03-2014 05:26:22 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 23-03-2014 05:34:34 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 23-03-2014 05:36:00 Windows Update 23-03-2014 05:38:08 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {0C7FEC73-71E9-4F53-A538-16A9526524F1} - System32\Tasks\Microsoft\Windows\SetupSQMTask => C:\Windows\SYSTEM32\OOBE\SETUPSQM.EXE [2009-07-14] (Microsoft Corporation) Task: {2E44B7F1-A069-41A3-95F5-D4648BC0CA62} - System32\Tasks\UpdaterEX => C:\Users\Chris\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION Task: C:\Windows\Tasks\UpdaterEX.job => C:\Users\Chris\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION ==================== Loaded Modules (whitelisted) ============= 2014-03-22 18:54 - 2014-03-22 18:54 - 03642480 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="2" ==================== Disabled items from MSCONFIG ============== ==================== Faulty Device Manager Devices ============= Name: Security Processor Loader Driver Description: Security Processor Loader Driver Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: spldr Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: Microsoft PS/2-Maus Description: Microsoft PS/2-Maus Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. ==================== Event log errors: ========================= Application errors: ================== Error: (03/23/2014 06:20:00 AM) (Source: Application Hang) (User: ) Description: Programm InstallManagerApp.exe, Version 8.0.915.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen. Prozess-ID: 974 Startzeit: 01cf4655ea16c446 Endzeit: 16 Anwendungspfad: C:\Users\Chris\Downloads\13-12_win7_win8_64_dd_ccc_whql\Bin64\InstallManagerApp.exe Berichts-ID: Error: (03/23/2014 05:27:11 AM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. "ESENT"-Fehler: -515. Error: (03/23/2014 05:27:11 AM) (Source: ESENT) (User: ) Description: Catalog Database (1184) Catalog Database: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -515 auf. Error: (03/23/2014 05:26:49 AM) (Source: ESENT) (User: ) Description: Catalog Database (1184) Catalog Database: Das Datenbankmodul hat die Instanz (0) mit dem Fehler (-1090) beendet. Error: (03/23/2014 04:52:29 AM) (Source: ESENT) (User: ) Description: Catalog Database (1184) Catalog Database: Rollback von Operation #21462 für Datenbank C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb konnte nicht durchgeführt werden. Fehler: -510. Alle zukünftigen Datenbankaktualisierungen werden zurückgewiesen. Error: (03/22/2014 10:47:49 PM) (Source: ESENT) (User: ) Description: Catalog Database (1184) Catalog Database: Die Protokolldatei-Reihenfolge in "C:\Windows\system32\CatRoot2\" wurde durch einen schwerwiegenden Fehler angehalten. Für die Datenbank, die diese Protokolldatei-Reihenfolge verwendet, sind keine weiteren Aktualisierungen möglich. Bitte korrigieren Sie das Problem, und starten Sie erneut, oder führen Sie eine Wiederherstellung aus einer Sicherung durch. Error: (03/22/2014 10:47:49 PM) (Source: ESENT) (User: ) Description: Catalog Database (1184) Catalog Database: Neue Protokolldatei konnte nicht erstellt werden, weil die Datenbank nicht auf das Protokolllaufwerk schreiben kann. Das Laufwerk ist möglicherweise schreibgeschützt, falsch konfiguriert, beschädigt oder hat zu wenig freien Speicherplatz. Fehler -1022. Error: (03/22/2014 10:47:49 PM) (Source: ESENT) (User: ) Description: Catalog Database (1184) Catalog Database: Versuch, Datei "C:\Windows\system32\CatRoot2\edb.log" nach "C:\Windows\system32\CatRoot2\edb00285.log" zu verschieben, ist mit Systemfehler 183 (0x000000b7): "Eine Datei kann nicht erstellt werden, wenn sie bereits vorhanden ist. " fehlgeschlagen. Fehler -1022 (0xfffffc02) beim Verschieben von Dateien. Error: (03/22/2014 10:30:00 PM) (Source: ATIeRecord) (User: ) Description: ATI EEU Client event error Error: (03/22/2014 09:48:14 PM) (Source: ATIeRecord) (User: ) Description: ATI EEU Client event error System errors: ============= Error: (03/23/2014 05:23:44 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (03/23/2014 05:23:44 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (03/23/2014 05:23:44 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (03/23/2014 05:23:44 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (03/23/2014 05:23:44 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (03/23/2014 05:23:44 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (03/23/2014 05:23:42 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Heimnetzgruppen-Anbieter" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (03/23/2014 05:23:42 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (03/23/2014 05:23:42 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Error: (03/23/2014 05:23:42 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Computerbrowser" ist vom Dienst "Server" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: %%1068 Microsoft Office Sessions: ========================= ==================== Memory info =========================== Percentage of memory in use: 12% Total physical RAM: 8119.09 MB Available physical RAM: 7110.89 MB Total Pagefile: 16236.34 MB Available Pagefile: 15269.02 MB Total Virtual: 8192 MB Available Virtual: 8191.83 MB ==================== Drives ================================ Drive c: (Packard Bell) (Fixed) (Total:457.45 GB) (Free:396.53 GB) NTFS Drive d: (DATA) (Fixed) (Total:457.96 GB) (Free:450.97 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 932 GB) (Disk ID: B0314B35) Partition: GPT Partition Type. ==================== End Of Log ============================ Danke schon mal für die schnelle Antwort^^ |
24.03.2014, 12:00 | #4 | |
/// the machine /// TB-Ausbilder | "Der Anzeigetreiber wurde nach einem Fehler..." bei Treiber Update und darauffolgend BSODs. Hi, alles sauber. Zitat:
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
24.03.2014, 15:16 | #5 |
| "Der Anzeigetreiber wurde nach einem Fehler..." bei Treiber Update und darauffolgend BSODs. Wäre an sich kein Problem, wenn mein PC meine "eigentliche" GraKa ohne den Treiber erkennen würde. Aber der Systeminbegriffene Treiber ist zu alt, erkennt die GraKa nicht, weswegen ich die veraltete GraKa benutzen muss und damit geht der ganze Sinn für den PC verloren, da ich ihn ausser fürs Internet nur zum zocken benutz xD Naja, kann man nichts machen. Danke trotzdem für die Hilfe^^ |
25.03.2014, 10:35 | #6 |
/// the machine /// TB-Ausbilder | "Der Anzeigetreiber wurde nach einem Fehler..." bei Treiber Update und darauffolgend BSODs. Und wenn du das Update machst, aber nicht den aktuellen, sondern einen älteren Treiber nimmst? Passt die Graka eigentlich zu dem Board? Und damit mein ich jetzt nicht die Codierung/Steckplatz.
__________________ --> "Der Anzeigetreiber wurde nach einem Fehler..." bei Treiber Update und darauffolgend BSODs. |
Themen zu "Der Anzeigetreiber wurde nach einem Fehler..." bei Treiber Update und darauffolgend BSODs. |
amd, amd radeon, anzeige, bildschirm, bitcoin, boot, browser, center, dateien, defekt, erkannt, fehlende treiber, fehlermeldung, fehlermeldungen, forum, funktioniert, installation, internet, mozilla, neue, probleme, reset, sekunden, spielen, starten, system, update, world of warcraft, youtube |