zonealarm programmdatei als virus? und kennwortgeschützte Archive

hane · 05.06.2014, 20:41

Hallo,
also ich hab 2 Probleme mit meinem laptop.
1) Beim vorletzten Virenscan mit avast wurde eine infizierte Datei gefunden, die dann zwar in den Container verschoben werden konnte, allerdings traue ich dem nicht ganz.

Code:

ATTFilter

*
* avast! Protokolldatei
* Diese Protokolldatei wurde automatisch erstellt
*
* Prüfungsname: Vollständige Überprüfung
* Start: Dienstag, 3. Juni 2014 11:37:33
* VPS: 140602-1, 02.06.2014
*

C:\$Extend\$RmMetadata\$TxfLog\$Tops [E] Zugriff verweigert (5)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgbutton.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgbuttonfinished.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgcloseprogram.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgdownloadbarempty.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgdownloadbarerror.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgdownloadbarfull.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgheadererror.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bglistbullet.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\buttoncenter.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\buttoncenterhighlight.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\buttonleft.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\buttonlefthighlight.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\buttonright.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\buttonrighthighlight.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\iconblank.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\iconcomplete.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\iconcompleteerror.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\iconerror.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\iconHeader.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\jsparrowdown.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\jsparrowup.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\logoadobe.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_css\default.css [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_css\openx.css [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-cs.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-da.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-de.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-en.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-es.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-fi.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-fr.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-hr.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-hu.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-it.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-ja.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-ko.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-nl.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-no.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-pl.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-pt.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-ro.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-ru.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-sk.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-sl.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-sv.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-tr.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-ua.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-zh-cn.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-zh-tw.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\main-merge.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\omniture_s_code.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\pdc_s_code_sc.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>app.config.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>bundles.json [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>download.solidconfig [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>downloader.bundle [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>gccheck.exe [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>gdrcheck.exe [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>gtbcheck.exe [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>index.html [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-cs.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-da.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-de.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-es.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-fi.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-fr.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-hr.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-hu.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-it.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-ja.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-ko.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-nl.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-no.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-pl.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-pt.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-ro.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-ru.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-sk.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-sl.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-sv.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-tr.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-ua.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-zh-cn.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-zh-tw.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>launcher.bundle [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>logo.ico [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>openx.html [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>window.config.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgbutton.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgbuttonfinished.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgcloseprogram.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgdownloadbarempty.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgdownloadbarerror.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgdownloadbarfull.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgheadererror.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bglistbullet.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\buttoncenter.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\buttoncenterhighlight.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\buttonleft.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\buttonlefthighlight.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\buttonright.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\buttonrighthighlight.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\iconblank.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\iconcomplete.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\iconcompleteerror.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\iconerror.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\iconHeader.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\jsparrowdown.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\jsparrowup.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\logoadobe.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_css\default.css [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_css\openx.css [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-cs.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-da.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-de.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-en.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-es.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-fi.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-fr.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-hr.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-hu.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-it.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-ja.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-ko.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-nl.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-no.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-pl.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-pt.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-ro.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-ru.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-sk.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-sl.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-sv.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-tr.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-ua.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-zh-cn.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-zh-tw.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\main-merge.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\omniture_s_code.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\pdc_s_code_sc.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>app.config.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>bundles.json [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>download.solidconfig [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>downloader.bundle [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>gccheck.exe [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>gdrcheck.exe [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>gtbcheck.exe [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>index.html [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-cs.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-da.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-de.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-es.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-fi.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-fr.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-hr.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-hu.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-it.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-ja.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-ko.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-nl.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-no.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-pl.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-pt.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-ro.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-ru.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-sk.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-sl.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-sv.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-tr.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-ua.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-zh-cn.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-zh-tw.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>launcher.bundle [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>logo.ico [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>openx.html [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>window.config.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\hiberfil.sys [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\Program Files (x86)\CheckPoint\Install\zatb.exe [L] Win32:Malware-gen (0)
C:\pagefile.sys [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
Q:\$Extend\$RmMetadata\$TxfLog\$Tops [E] Zugriff verweigert (5)
\\?\Volume{b9421f24-69cd-11e1-b60c-806e6f6e6963}\$Extend\$RmMetadata\$TxfLog\$Tops [E] Zugriff verweigert (5)
Infizierte Dateien: 1
Dateien gesamt: 333823
Ordner gesamt: 37891
Gesamtgröße: 184,1 GB

*
* Prüfung beendet: Dienstag, 03. Juni 2014 12:26:51
* Laufzeit war 49 Minute(n), 49 Sekunde(n)
*

Heute habe ich den Scanner noch einmal über den PC laufen lassen und folgendes Ergebnis erhalten:

Code:

ATTFilter

*
* avast! Protokolldatei
* Diese Protokolldatei wurde automatisch erstellt
*
* Prüfungsname: Vollständige Überprüfung
* Start: Donnerstag, 5. Juni 2014 20:27:48
* VPS: 140605-0, 05.06.2014
*

C:\$Extend\$RmMetadata\$TxfLog\$Tops [E] Zugriff verweigert (5)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgbutton.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgbuttonfinished.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgcloseprogram.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgdownloadbarempty.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgdownloadbarerror.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgdownloadbarfull.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bgheadererror.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\bglistbullet.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\buttoncenter.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\buttoncenterhighlight.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\buttonleft.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\buttonlefthighlight.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\buttonright.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\buttonrighthighlight.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\iconblank.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\iconcomplete.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\iconcompleteerror.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\iconerror.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\iconHeader.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\jsparrowdown.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\jsparrowup.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>images\logoadobe.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_css\default.css [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_css\openx.css [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-cs.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-da.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-de.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-en.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-es.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-fi.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-fr.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-hr.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-hu.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-it.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-ja.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-ko.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-nl.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-no.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-pl.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-pt.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-ro.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-ru.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-sk.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-sl.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-sv.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-tr.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-ua.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-zh-cn.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\language-zh-tw.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\main-merge.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\omniture_s_code.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>_js\pdc_s_code_sc.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>app.config.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>bundles.json [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>download.solidconfig [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>downloader.bundle [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>gccheck.exe [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>gdrcheck.exe [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>gtbcheck.exe [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>index.html [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-cs.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-da.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-de.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-es.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-fi.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-fr.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-hr.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-hu.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-it.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-ja.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-ko.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-nl.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-no.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-pl.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-pt.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-ro.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-ru.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-sk.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-sl.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-sv.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-tr.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-ua.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-zh-cn.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language-zh-tw.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>language.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>launcher.bundle [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>logo.ico [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>openx.html [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe|>window.config.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgbutton.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgbuttonfinished.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgcloseprogram.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgdownloadbarempty.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgdownloadbarerror.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgdownloadbarfull.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bgheadererror.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\bglistbullet.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\buttoncenter.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\buttoncenterhighlight.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\buttonleft.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\buttonlefthighlight.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\buttonright.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\buttonrighthighlight.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\iconblank.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\iconcomplete.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\iconcompleteerror.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\iconerror.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\iconHeader.png [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\jsparrowdown.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\jsparrowup.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>images\logoadobe.gif [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_css\default.css [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_css\openx.css [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-cs.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-da.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-de.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-en.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-es.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-fi.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-fr.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-hr.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-hu.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-it.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-ja.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-ko.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-nl.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-no.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-pl.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-pt.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-ro.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-ru.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-sk.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-sl.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-sv.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-tr.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-ua.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-zh-cn.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\language-zh-tw.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\main-merge.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\omniture_s_code.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>_js\pdc_s_code_sc.js [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>app.config.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>bundles.json [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>download.solidconfig [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>downloader.bundle [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>gccheck.exe [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>gdrcheck.exe [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>gtbcheck.exe [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>index.html [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-cs.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-da.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-de.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-es.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-fi.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-fr.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-hr.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-hu.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-it.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-ja.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-ko.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-nl.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-no.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-pl.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-pt.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-ro.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-ru.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-sk.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-sl.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-sv.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-tr.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-ua.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-zh-cn.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language-zh-tw.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>language.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>launcher.bundle [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>logo.ico [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>openx.html [E] Archiv ist kennwortgeschützt. (42056)
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe|>window.config.xml [E] Archiv ist kennwortgeschützt. (42056)
C:\hiberfil.sys [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
C:\pagefile.sys [E] Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird (32)
Q:\$Extend\$RmMetadata\$TxfLog\$Tops [E] Zugriff verweigert (5)
\\?\Volume{b9421f24-69cd-11e1-b60c-806e6f6e6963}\$Extend\$RmMetadata\$TxfLog\$Tops [E] Zugriff verweigert (5)
Infizierte Dateien: 0
Dateien gesamt: 337776
Ordner gesamt: 39806
Gesamtgröße: 178,0 GB

*
* Prüfung beendet: Donnerstag, 05. Juni 2014 21:06:53
* Laufzeit war 39 Minute(n), 39 Sekunde(n)
*

Also keine neuen infizierten Dateien, aber die unzähligen (altbekannten) kennwortgeschützten Archive. Diese Archive sind eigentlich schon da, solang ich mich erinnern kann, zumindest seit ich Avast benutze und das ist seit Oktober 2012 (wenn man der log-datei glauben kann). Bisher habe ich mir nie viele Gedanken darüber gemacht, aber meine Schwester hat gemeint, dass sich dahinter eventuell Spyware verstecken könnte und nachdem ich in letzter Zeit immer wieder e-mails bekommen habe, bei denen ich mich gefragt habe wie die "Personen" an meine e-mail Adresse gekommen sind kommt es mir schon etwas Spanisch vor. Die e-mails hab ich immer gleich gelöscht und die hatten auch nie irgendeinen Anhang.

Die Frage, die ich mir jetzt stelle ist a) muss ich mir noch Sorgen machen wegen des Virusfund? Bzw. was kann ich in der Sache unternehmen? und b) sollte ich die kennwortgeschützten Archive loswerden? und wie??

Ich hoffe auf Hilfe und Rat. Liebe Grüße,
Hannah

deeprybka · 06.06.2014, 00:19

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...

Bitte arbeite alle Schritte der Reihe nach ab.
Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
Bitte kein Crossposting (posten in mehreren Foren).
Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
Speichere alle unsere Tools auf dem Desktop ab.
Poste die Logfiles direkt in Deinen Thread in Code-Tags.
Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst.

Los geht's:

Schritt 1

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

hane · 06.06.2014, 06:44

Hallo Jürgen, danke erstmal für die rasche Antwort und hier die files vom scan. Was mir gerade noch eingefallen ist, was ich vergessen hab gestern hereinzuschreiben ist, dass ich zonealarm dann deinstalliert habe nachdem die datei gefunden wurde. Tut mir leid, dass ich dir die Info unterschlagen habe.

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-06-2014
Ran by Hannah (administrator) on SCHNUCKI on 06-06-2014 07:34:09
Running from C:\Users\Hannah\Desktop
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPHKSVC.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\micmute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\lvvsst.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(X-Rite Inc.) C:\Program Files (x86)\X-Rite\Devices\Services\xritedeviced.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(X-Rite Inc.) C:\Program Files (x86)\X-Rite\Devices\Services\i1Display\i1DisplayDeviceService.exe
(UPEK Inc.) C:\Program Files\ThinkVantage Fingerprint Software\upeksvr.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlk.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\virtscrl.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ZOOM\TpScrex.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
() C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
() C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\Color Calibrator Tray.exe
(Ricoh co.,Ltd.) C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTStackServer.exe
(X-Rite Inc.) C:\Program Files (x86)\X-Rite\Devices\Lib\xritelegacyd.exe
(Lenovo Group Limited) C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.EXE
(Dropbox, Inc.) C:\Users\Hannah\AppData\Roaming\Dropbox\bin\Dropbox.exe
() C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\System Update\SUService.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2789160 2011-05-19] (Synaptics Incorporated)
HKLM\...\Run: [TpShocks] => C:\Windows\system32\TpShocks.exe [380776 2010-12-09] (Lenovo.)
HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [316032 2011-03-14] (Conexant systems, Inc.)
HKLM\...\Run: [LENOVO.TPKNRRES] => C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [40808 2011-05-31] (Lenovo Group Limited)
HKLM\...\Run: [ALCKRESI.EXE] => C:\Program Files\Lenovo\AutoLock\ALCKRESI.EXE [281960 2011-05-25] (Lenovo Group Limited)
HKLM-x32\...\Run: [RotateImage] => C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe [55808 2008-10-30] (Ricoh co.,Ltd.)
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [PWMTRV] => rundll32 C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor
HKLM-x32\...\Run: [X-Rite Legacy Device] => C:\Program Files (x86)\X-Rite\Devices\Lib\xritelegacyd.exe [105984 2010-09-28] (X-Rite Inc.)
HKLM-x32\...\Run: [Lenovo Registration] => C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe [4351712 2011-07-13] (Lenovo, Inc.)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [BrMfcWnd] => C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1163264 2011-04-01] ()
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [3888648 2014-05-27] (AVAST Software)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-12-11] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\psfus: C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll (UPEK Inc.)
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [KiesPreload] => C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564528 2013-12-11] (Samsung)
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [KiesAirMessage] => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [EA Core] => "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\MountPoints2: {b9421f26-69cd-11e1-b60c-806e6f6e6963} - Q:\LenovoQDrive.exe
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [226920 2011-06-01] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\windows\syswow64\nvinit.dll => c:\windows\syswow64\nvinit.dll [192616 2011-06-01] (NVIDIA Corporation)
Lsa: [Notification Packages] scecli C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Color Calibrator Gamma.lnk
ShortcutTarget: Color Calibrator Gamma.lnk -> C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\Gamma\CalibrationLoader.exe (LOGO Kommunikations- und Drucktechnik GmbH & Co. KG)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Color Calibrator Tray.lnk
ShortcutTarget: Color Calibrator Tray.lnk -> C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\Color Calibrator Tray.exe ()
Startup: C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Hannah\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/welcome/thinkpad
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENP&bmod=LENP
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.qword.com/?s=1
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {F48DA960-0FD9-4BB5-9826-C0C271C6C74D} URL = hxxp://www.qword.com/search.php?q={searchTerms}&s=2
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://mixidj.delta-search.com/?q={searchTerms}&affID=121124&babsrc=SP_ss&mntrId=4EA224770359138D
SearchScopes: HKCU - {65CB503F-F67A-48F1-8886-32F0884DB27E} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&&r=156
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENP_deAT476
SearchScopes: HKCU - {F48DA960-0FD9-4BB5-9826-C0C271C6C74D} URL = hxxp://www.qword.com/search.php?q={searchTerms}&s=2
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Program Files (x86)\Check Point Software Technologies LTD\zonealarm\1.8.22.0\bh\zonealarm.dll (Check Point Software Technologies LTD)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
Toolbar: HKLM-x32 - ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Program Files (x86)\Check Point Software Technologies LTD\zonealarm\1.8.22.0\zonealarmTlbr.dll (Check Point Software Technologies LTD)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default
FF SearchEngineOrder.1: Search By ZoneAlarm
FF Homepage: https://www.google.at/
FF Keyword.URL: hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&&q=
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll No File
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin-x32: @canon.com/EPPEX - C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin-x32: @checkpoint.com/FFApi - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll No File
FF Plugin-x32: @java.com/DTPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.55.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\user.js
FF SearchPlugin: C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\babylon.xml
FF SearchPlugin: C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\BrowserProtect.xml
FF SearchPlugin: C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\mixidj.xml
FF SearchPlugin: C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\zonealarm.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: zonealarm.com - C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\Extensions\ffxtlbr@zonealarm.com [2013-09-25]
FF Extension: Add Google Search To New Tab Page - C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\Extensions\newtabgoogle@graememcc.co.uk.xpi [2013-04-21]
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-10-11]
FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-10-11]

Chrome: 
=======
CHR HomePage: hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
CHR RestoreOnStartup: "hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&"
CHR DefaultSearchProvider: Search By ZoneAlarm
CHR DefaultSearchURL: hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
CHR Extension: (YouTube) - C:\Users\Hannah\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-10-05]
CHR Extension: (Google Search) - C:\Users\Hannah\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-10-05]
CHR Extension: (MixiDj Chrome Toolbar) - C:\Users\Hannah\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpepfkjapeclaafmhoelccknpfedainn [2013-04-30]
CHR Extension: (Gmail) - C:\Users\Hannah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-10-05]

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-05-05] (AVAST Software)
S3 DozeSvc; C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE [478056 2011-08-31] (Lenovo.)
R2 i1 Display Service; C:\Program Files (x86)\X-Rite\Devices\Services\i1Display\i1DisplayDeviceService.exe [163328 2010-09-28] (X-Rite Inc.)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [133992 2011-07-12] (Lenovo Group Limited)
R2 xritedeviced; C:\Program Files (x86)\X-Rite\Devices\Services\xritedeviced.exe [142848 2010-09-28] (X-Rite Inc.)

==================== Drivers (Whitelisted) ====================

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29208 2014-05-05] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [79184 2014-05-05] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93568 2014-05-05] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2014-05-05] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1039096 2014-05-23] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [423240 2014-05-23] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [85328 2014-05-23] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [208416 2014-05-05] ()
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [89432 2012-11-15] (Kaspersky Lab)
S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
R2 smihlp; C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [13840 2009-03-13] (UPEK Inc.)
R3 TVTI2C; C:\Windows\System32\DRIVERS\Tvti2c.sys [41536 2009-09-24] (Lenovo (United States) Inc.)
S3 vpnva; system32\DRIVERS\vpnva64.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-06 07:34 - 2014-06-06 07:34 - 00022188 _____ () C:\Users\Hannah\Desktop\FRST.txt
2014-06-06 07:34 - 2014-06-06 07:34 - 00000000 ____D () C:\FRST
2014-06-06 07:29 - 2014-06-06 07:30 - 02068992 _____ (Farbar) C:\Users\Hannah\Desktop\FRST64.exe
2014-06-05 21:12 - 2014-06-05 21:18 - 01380150 _____ () C:\Users\Hannah\Desktop\reportdatei_20140605.txt
2014-06-05 20:14 - 2014-06-05 20:14 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bluetooth-Geräte
2014-06-04 11:23 - 2014-06-04 11:23 - 03144261 _____ () C:\Users\Hannah\Downloads\VO PlMolBiol_Pitzschke literature.zip
2014-06-04 08:11 - 2014-01-09 04:22 - 05694464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2014-06-04 08:11 - 2014-01-04 00:44 - 06574592 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-06-03 13:00 - 2013-10-02 04:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2014-06-03 13:00 - 2013-10-02 04:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2014-06-03 13:00 - 2013-10-02 04:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2014-06-03 13:00 - 2013-10-02 03:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2014-06-03 13:00 - 2013-10-02 03:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2014-06-03 13:00 - 2013-10-02 03:29 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2014-06-03 13:00 - 2013-10-02 03:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2014-06-03 13:00 - 2013-10-02 02:15 - 01057280 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2014-06-03 13:00 - 2013-10-02 02:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2014-06-03 13:00 - 2013-10-02 02:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2014-06-03 13:00 - 2013-10-02 02:08 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2014-06-03 13:00 - 2013-10-02 02:01 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2014-06-03 13:00 - 2013-10-02 01:58 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2014-06-03 13:00 - 2013-10-02 01:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-06-03 13:00 - 2013-10-02 01:08 - 00855552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2014-06-03 13:00 - 2013-10-02 00:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2014-06-03 12:58 - 2013-09-25 04:23 - 01030144 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2014-06-03 12:58 - 2013-09-25 03:57 - 00792576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2014-06-02 22:14 - 2014-06-02 22:14 - 00011370 _____ () C:\Users\Hannah\Desktop\Bierliste_märz14.xlsx
2014-06-02 15:28 - 2014-06-02 15:28 - 00001107 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Abflußbemessung 1.7.LNK
2014-06-02 15:27 - 2014-06-02 15:28 - 00000000 ____D () C:\Program Files (x86)\Abflußbemessung
2014-06-02 15:27 - 2014-06-02 15:27 - 00253952 ____N (Microsoft Corporation) C:\Windows\Setup1.exe
2014-06-02 15:27 - 2014-06-02 15:27 - 00074752 _____ (Microsoft Corporation) C:\Windows\ST6UNST.EXE
2014-06-02 15:22 - 2014-06-02 15:22 - 03121664 _____ () C:\Users\Hannah\Downloads\abfluss.exe
2014-05-25 19:51 - 2014-05-25 19:51 - 00000000 __SHD () C:\Users\Hannah\AppData\Local\EmieUserList
2014-05-25 19:51 - 2014-05-25 19:51 - 00000000 __SHD () C:\Users\Hannah\AppData\Local\EmieSiteList
2014-05-23 17:30 - 2014-05-25 09:16 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Windows Live
2014-05-23 17:29 - 2014-05-23 17:30 - 00000000 ____D () C:\Users\Hannah\AppData\Local\{B176C387-888B-4222-9C67-6CF2648E6EBA}
2014-05-23 17:29 - 2014-05-23 17:30 - 00000000 ____D () C:\Users\Hannah\AppData\Local\{A897147A-86C3-4295-9B55-A1D2F01B9355}
2014-05-16 21:07 - 2014-05-16 21:07 - 00000000 ____D () C:\Windows\System32\Tasks\Games
2014-05-14 16:55 - 2014-05-06 06:40 - 23544320 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-14 16:55 - 2014-05-06 06:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-14 16:55 - 2014-05-06 05:25 - 17382912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-14 16:55 - 2014-05-06 05:07 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-14 16:55 - 2014-05-06 05:00 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-14 16:55 - 2014-05-06 04:10 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-14 15:31 - 2014-05-09 08:14 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-05-14 15:31 - 2014-05-09 08:11 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-05-14 15:31 - 2014-03-25 04:43 - 14175744 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-05-14 15:31 - 2014-03-25 04:09 - 12874240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2014-05-14 15:27 - 2014-04-12 04:22 - 00155072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2014-05-14 15:27 - 2014-04-12 04:22 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2014-05-14 15:27 - 2014-04-12 04:19 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-05-14 15:27 - 2014-04-12 04:19 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2014-05-14 15:27 - 2014-04-12 04:19 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2014-05-14 15:27 - 2014-04-12 04:19 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2014-05-14 15:27 - 2014-04-12 04:19 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2014-05-14 15:27 - 2014-04-12 04:12 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2014-05-14 15:27 - 2014-04-12 04:10 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2014-05-14 15:27 - 2014-03-04 11:47 - 05550016 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2014-05-14 15:27 - 2014-03-04 11:44 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00722944 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\wincredprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-05-14 15:27 - 2014-03-04 11:43 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\cngprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\adprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\capiprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\dpapiprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\dimsroam.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-05-14 15:27 - 2014-03-04 11:20 - 03969984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2014-05-14 15:27 - 2014-03-04 11:20 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2014-05-14 15:27 - 2014-03-04 11:17 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2014-05-14 15:27 - 2014-03-04 11:16 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2014-05-14 11:02 - 2014-05-14 11:02 - 03112960 _____ () C:\Windows\system32\eed_ec.dll
2014-05-14 11:02 - 2014-05-14 11:02 - 00686384 _____ (Samsung Electronics) C:\Windows\system32\eed_sl.exe
2014-05-13 11:35 - 2014-05-13 11:36 - 13987068 _____ () C:\Users\Hannah\Downloads\ganttproject-2.6.6-r1715.exe
2014-05-10 21:58 - 2014-05-10 21:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-07 07:58 - 2014-06-06 07:22 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\DropboxMaster

==================== One Month Modified Files and Folders =======

2014-06-06 07:34 - 2014-06-06 07:34 - 00022188 _____ () C:\Users\Hannah\Desktop\FRST.txt
2014-06-06 07:34 - 2014-06-06 07:34 - 00000000 ____D () C:\FRST
2014-06-06 07:34 - 2012-03-23 18:04 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Temp
2014-06-06 07:33 - 2012-03-23 18:37 - 00000000 ____D () C:\Users\Hannah\Documents\Outlook-Dateien
2014-06-06 07:30 - 2014-06-06 07:29 - 02068992 _____ (Farbar) C:\Users\Hannah\Desktop\FRST64.exe
2014-06-06 07:27 - 2009-07-14 06:45 - 00031296 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-06 07:27 - 2009-07-14 06:45 - 00031296 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-06 07:26 - 2012-06-11 09:13 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-06 07:25 - 2012-03-09 20:40 - 00699682 _____ () C:\Windows\system32\perfh007.dat
2014-06-06 07:25 - 2012-03-09 20:40 - 00149790 _____ () C:\Windows\system32\perfc007.dat
2014-06-06 07:25 - 2009-07-14 07:13 - 01620684 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-06 07:24 - 2012-03-09 11:56 - 01983090 _____ () C:\Windows\WindowsUpdate.log
2014-06-06 07:23 - 2012-03-09 12:11 - 00000000 ____D () C:\Users\UpdatusUser\AppData\Local\Temp
2014-06-06 07:22 - 2014-05-07 07:58 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\DropboxMaster
2014-06-06 07:22 - 2012-04-07 13:58 - 00000000 ___RD () C:\Users\Hannah\Dropbox
2014-06-06 07:22 - 2012-04-07 13:54 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Dropbox
2014-06-06 07:21 - 2012-10-11 17:02 - 00004182 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2014-06-06 07:20 - 2012-03-09 12:11 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-06-06 07:20 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-06 07:20 - 2009-07-14 06:51 - 00146275 _____ () C:\Windows\setupact.log
2014-06-05 21:18 - 2014-06-05 21:12 - 01380150 _____ () C:\Users\Hannah\Desktop\reportdatei_20140605.txt
2014-06-05 20:21 - 2012-05-17 16:04 - 00000000 ____D () C:\Program Files (x86)\Ubisoft
2014-06-05 20:21 - 2012-03-09 12:00 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-06-05 20:20 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-06-05 20:14 - 2014-06-05 20:14 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bluetooth-Geräte
2014-06-05 14:48 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-06-04 11:23 - 2014-06-04 11:23 - 03144261 _____ () C:\Users\Hannah\Downloads\VO PlMolBiol_Pitzschke literature.zip
2014-06-04 10:05 - 2012-05-09 17:35 - 00000099 _____ () C:\Users\Public\LMDebug.log
2014-06-04 09:24 - 2013-09-29 09:56 - 00041872 _____ () C:\Users\Hannah\Desktop\Ausgaben_1013-0914.xlsx
2014-06-03 15:12 - 2013-04-16 10:24 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-06-03 13:01 - 2010-11-21 05:47 - 01019138 _____ () C:\Windows\PFRO.log
2014-06-03 12:52 - 2012-03-09 12:14 - 00000000 ____D () C:\Windows\System32\Tasks\Lenovo
2014-06-03 12:45 - 2013-04-30 16:54 - 00000000 ____D () C:\ProgramData\Cisco
2014-06-03 12:45 - 2012-03-09 12:02 - 00000000 ____D () C:\Program Files (x86)\Cisco
2014-06-03 10:19 - 2012-03-23 22:34 - 00000000 ____D () C:\Users\Hannah\Documents\Heim
2014-06-02 22:14 - 2014-06-02 22:14 - 00011370 _____ () C:\Users\Hannah\Desktop\Bierliste_märz14.xlsx
2014-06-02 15:28 - 2014-06-02 15:28 - 00001107 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Abflußbemessung 1.7.LNK
2014-06-02 15:28 - 2014-06-02 15:27 - 00000000 ____D () C:\Program Files (x86)\Abflußbemessung
2014-06-02 15:27 - 2014-06-02 15:27 - 00253952 ____N (Microsoft Corporation) C:\Windows\Setup1.exe
2014-06-02 15:27 - 2014-06-02 15:27 - 00074752 _____ (Microsoft Corporation) C:\Windows\ST6UNST.EXE
2014-06-02 15:27 - 2012-03-23 18:07 - 00000000 ___RD () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-06-02 15:27 - 2012-03-23 18:04 - 00000000 ____D () C:\Users\Hannah
2014-06-02 15:22 - 2014-06-02 15:22 - 03121664 _____ () C:\Users\Hannah\Downloads\abfluss.exe
2014-05-29 18:24 - 2012-04-22 19:17 - 00000000 ____D () C:\Users\Hannah\AppData\Local\CrashDumps
2014-05-28 15:01 - 2012-04-07 13:58 - 00001032 _____ () C:\Users\Hannah\Desktop\Dropbox.lnk
2014-05-28 15:01 - 2012-04-07 13:54 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-05-27 21:34 - 2014-03-01 10:15 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Skype
2014-05-26 17:31 - 2013-10-07 19:41 - 00000000 ____D () C:\Users\Hannah\Documents\BT
2014-05-25 19:51 - 2014-05-25 19:51 - 00000000 __SHD () C:\Users\Hannah\AppData\Local\EmieUserList
2014-05-25 19:51 - 2014-05-25 19:51 - 00000000 __SHD () C:\Users\Hannah\AppData\Local\EmieSiteList
2014-05-25 09:16 - 2014-05-23 17:30 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Windows Live
2014-05-23 17:30 - 2014-05-23 17:29 - 00000000 ____D () C:\Users\Hannah\AppData\Local\{B176C387-888B-4222-9C67-6CF2648E6EBA}
2014-05-23 17:30 - 2014-05-23 17:29 - 00000000 ____D () C:\Users\Hannah\AppData\Local\{A897147A-86C3-4295-9B55-A1D2F01B9355}
2014-05-23 10:51 - 2014-01-07 16:11 - 00085328 _____ (AVAST Software) C:\Windows\system32\Drivers\aswstm.sys
2014-05-23 10:51 - 2012-10-11 17:02 - 01039096 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsnx.sys
2014-05-23 10:51 - 2012-10-11 17:02 - 00423240 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsp.sys
2014-05-16 21:07 - 2014-05-16 21:07 - 00000000 ____D () C:\Windows\System32\Tasks\Games
2014-05-16 21:07 - 2012-04-03 16:26 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Microsoft Games
2014-05-14 20:26 - 2012-06-11 09:13 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-14 20:26 - 2012-06-11 09:13 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-05-14 20:26 - 2012-03-25 18:41 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-14 18:43 - 2012-03-23 18:07 - 00000000 ___RD () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-05-14 18:39 - 2014-05-06 11:04 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-05-14 18:38 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-05-14 16:56 - 2012-03-23 18:23 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-05-14 16:54 - 2013-07-11 22:13 - 00000000 ____D () C:\Windows\system32\MRT
2014-05-14 16:52 - 2012-03-23 22:52 - 93223848 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-05-14 11:02 - 2014-05-14 11:02 - 03112960 _____ () C:\Windows\system32\eed_ec.dll
2014-05-14 11:02 - 2014-05-14 11:02 - 00686384 _____ (Samsung Electronics) C:\Windows\system32\eed_sl.exe
2014-05-13 11:36 - 2014-05-13 11:35 - 13987068 _____ () C:\Users\Hannah\Downloads\ganttproject-2.6.6-r1715.exe
2014-05-12 08:59 - 2012-05-02 15:51 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-05-10 21:58 - 2014-05-10 21:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-09 13:30 - 2012-03-23 18:23 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Microsoft Help
2014-05-09 08:14 - 2014-05-14 15:31 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-05-09 08:11 - 2014-05-14 15:31 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-05-08 14:10 - 2009-07-14 07:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD

Files to move or delete:
====================
C:\Users\Hannah\setup.exe


Some content of TEMP:
====================
C:\Users\Hannah\AppData\Local\Temp\AskSLib.dll
C:\Users\Hannah\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmplfz8ja.dll
C:\Users\Hannah\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Hannah\AppData\Local\Temp\installerdll20201599.dll
C:\Users\Hannah\AppData\Local\Temp\installerdll20219866.dll
C:\Users\Hannah\AppData\Local\Temp\installerdll23159378.dll
C:\Users\Hannah\AppData\Local\Temp\installerdll23169174.dll
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe
C:\Users\Hannah\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Hannah\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Hannah\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Hannah\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\Hannah\AppData\Local\Temp\MixiDJToolbar_yh.exe
C:\Users\Hannah\AppData\Local\Temp\MixiYD.exe
C:\Users\Hannah\AppData\Local\Temp\ose00000.exe
C:\Users\Hannah\AppData\Local\Temp\rootsupd.exe
C:\Users\Hannah\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Hannah\AppData\Local\Temp\Setup.exe
C:\Users\Hannah\AppData\Local\Temp\SEVINST64x86.EXE
C:\Users\Hannah\AppData\Local\Temp\uninst1.exe
C:\Users\Hannah\AppData\Local\Temp\Uninstall.exe
C:\Users\Hannah\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Hannah\AppData\Local\Temp\vcredist_x64.exe
C:\Users\Hannah\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Hannah\AppData\Local\Temp\vlc-2.0.5-win32.exe
C:\Users\Hannah\AppData\Local\Temp\vlc-2.1.3-win32.exe
C:\Users\Hannah\AppData\Local\Temp\WindowsInstaller-KB893803-v2-x86.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-05-29 10:14

==================== End Of Log ============================

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-06-2014
Ran by Hannah at 2014-06-06 07:34:35
Running from C:\Users\Hannah\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installed Programs ======================

Abflußbemessung Version 1.7 (HKLM-x32\...\ST6UNST #1) (Version:  - )
ACD/Labs Software in C:\ACDFREE12\ (HKLM-x32\...\ACDLabs in C__ACDFREE12_) (Version: v12.00, FREE - ACD/Labs)
ActiveX Download Control Trial Version (HKLM-x32\...\UFileDownloadD) (Version:  - )
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 4.0.0.1390 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 4.0.0.1390 - Adobe Systems Incorporated) Hidden
Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.6 - Adobe Systems Incorporated)
Adobe Download Assistant (x32 Version: 1.2.6 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 10 ActiveX (HKLM-x32\...\{B7B3E9B3-FB14-4927-894B-E9124509AF5A}) (Version: 10.0.32.18 - Adobe Systems, Inc.)
Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 6.60.03 - )
avast! Free Antivirus (HKLM-x32\...\avast) (Version: 9.0.2018 - Avast Software)
Broadcom InConcert Maestro (HKLM\...\{57DD35E9-D9BB-4089-BB05-EF933C586CB3}) (Version: 1.0.1.1500 - Broadcom Corporation)
Brother MFL-Pro Suite DCP-9010CN (HKLM-x32\...\{A1BBEE16-49B1-42F2-95B8-54C8C6A1C0C3}) (Version: 2.0.1.0 - Brother Industries, Ltd.)
Burn.Now 4.5 (x32 Version: 4.5.0 - Corel Corporation) Hidden
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: 4.1.6 - Canon Inc.)
Conexant 20672 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.32.23.0 - Conexant)
Corel Burn.Now Lenovo Edition (HKLM-x32\...\InstallShield_{A3BE3F1E-2472-4211-8735-E8239BE49D9F}) (Version: 4.5.0 - Corel Corporation)
Corel DVD MovieFactory 7 (x32 Version: 7.0.0 - Corel Corporation) Hidden
Corel DVD MovieFactory Lenovo Edition (HKLM-x32\...\InstallShield_{50F68032-B5B7-4513-9116-C978DBD8F27A}) (Version: 7.0.0 - Corel Corporation)
Corel WinDVD (HKLM-x32\...\{5C1F18D2-F6B7-4242-B803-B5A78648185D}) (Version: 10.0.5.828 - Corel Inc.)
Counter-Strike 1.6 (HKLM-x32\...\{13B792AA-C078-43A4-8A3A-8B12D629940D}) (Version: 1.00.0000 - )
Create Recovery Media (HKLM-x32\...\{50DC5136-21E8-48BC-97E5-1AD055F6B0B6}) (Version: 1.20.0.00 - Lenovo Group Limited)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{349F73CA-653A-43A6-AE77-970B07D6EDA0}) (Version:  - Microsoft)
Die Sims™ 3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.67.2 - Electronic Arts)
Die Sims™ 3 Einfach tierisch (HKLM-x32\...\{C12631C6-804D-4B32-B0DD-8A496462F106}) (Version: 10.0.96 - Electronic Arts)
Die Sims™ 3 Jahreszeiten (HKLM-x32\...\{3DE92282-CB49-434F-81BF-94E5B380E889}) (Version: 16.0.136 - Electronic Arts)
Die Sims™ 3 Reiseabenteuer (HKLM-x32\...\{BA26FFA5-6D47-47DB-BE56-34C357B5F8CC}) (Version: 2.0.86 - Electronic Arts)
Die Sims™ 3 Traumkarrieren (HKLM-x32\...\{910F4A29-1134-49E0-AD8B-56E4A3152BD1}) (Version: 4.0.87 - Electronic Arts)
Dienstprogramm "ThinkPad UltraNav" (HKLM-x32\...\{17CBC505-D1AE-459D-B445-3D2000A85842}) (Version: 2.13.0 - Lenovo)
Direct DiscRecorder (x32 Version: 1.00.0000 - Corel Corporation) Hidden
Disable AMT Profile Synchronization Pop-up for Windows XP/Vista/7 (HKLM\...\DisableAMTPopup) (Version: 1.00 - )
Dropbox (HKCU\...\Dropbox) (Version: 2.8.2 - Dropbox, Inc.)
Evernote v. 4.2.3 (HKLM-x32\...\{F761359C-9CED-45AE-9A51-9D6605CD55C4}) (Version: 4.2.3.15 - Evernote Corp.)
FileZilla Client 3.7.3 (HKCU\...\FileZilla Client) (Version: 3.7.3 - Tim Kosse)
Integrated Camera Driver Installer Package Ver.1.1.0.1147 (HKLM-x32\...\{B2CA6F37-1602-4823-81B5-0384B6888AA6}) (Version: 1.1.0.1147 - RICOH)
Integrated Camera TWAIN (HKLM-x32\...\{9CA0DEE4-E84B-466F-9B96-FC255F3A929F}) (Version: 1.0.11.1223 - Chicony Electronics Co.,Ltd.)
Intel PROSet Wireless (Version:  - ) Hidden
Intel PROSet Wireless (x32 Version:  - ) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Identity Protection Technology 1.1.2.0 (HKLM-x32\...\{C01A86F5-56E7-101F-9BC9-E3F1025EB779}) (Version: 1.1.2.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2321 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{25FBDA9A-E868-4B3B-B9FF-D923818511A1}) (Version: 14.2.0000 - Intel Corporation)
Java 7 Update 55 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217051FF}) (Version: 7.0.550 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 1.11 - )
Lenovo Patch Utility (HKLM-x32\...\{24E92E7A-6848-4747-A3EA-3AAC0576BE52}) (Version: 1.0.1.1 - Lenovo Group Limited)
Lenovo Patch Utility 64 bit (HKLM\...\{39A04221-294E-4D90-A0F2-CCB1EF15CB56}) (Version: 1.2.0.1 - Lenovo Group Limited)
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.03.13 - )
Lenovo Registration (HKLM-x32\...\{6707C034-ED6B-4B6A-B21F-969B3606FBDE}) (Version: 1.0.4 - Lenovo Inc.)
Lenovo SimpleTap (HKLM\...\{EFC9FE7C-ECE8-4282-8F77-FEDCAD374C77}) (Version: 3.0.0010.00 - Lenovo Group Limited)
Lenovo Solution Center (HKLM\...\{828CE72E-718B-4FDC-A469-8DE674CE8C4D}) (Version: 1.0.006.00 - Lenovo Group Limited)
Lenovo System Interface Driver (HKLM\...\LENOVO.SMIIF) (Version: 1.05 - )
Lenovo User Guide (HKLM-x32\...\{13F59938-C595-479C-B479-F171AB9AF64F}) (Version: 1.0.0008.00 - Ihr Firmenname)
Lenovo Warranty Information (HKLM-x32\...\{FD4EC278-C1B1-4496-99ED-C0BE1B0AA521}) (Version: 1.0.0005.00 - Lenovo)
Lenovo Welcome (HKLM-x32\...\Lenovo Welcome_is1) (Version: 3.00.006.0 - Lenovo)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Message Center Plus (HKLM-x32\...\{7F8205DE-DDFA-4156-ADA2-766E9CB4FABC}) (Version: 3.0.0011.00 - Lenovo Group Limited)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Mozilla Firefox 29.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA 3D Vision Treiber 268.71 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 268.71 - NVIDIA Corporation)
NVIDIA Grafiktreiber 268.71 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 268.71 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.2.23.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.2.23.3 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.265.41.0 - NVIDIA Corporation) Hidden
NVIDIA Optimus 1.0.21 (Version: 1.0.21 - NVIDIA Corporation) Hidden
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.12.6871 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 268.71 (Version: 268.71 - NVIDIA Corporation) Hidden
NVIDIA Update Components (Version: 1.0.21 - NVIDIA Corporation) Hidden
Origin (HKLM-x32\...\Origin) (Version: 9.2.1.4399 - Electronic Arts, Inc.)
PANTONE Color Calibrator 1.0 (HKLM-x32\...\PANTONE Color Calibrator_is1) (Version:  - X-Rite)
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
R for Windows 3.0.2 (HKLM\...\R for Windows 3.0.2_is1) (Version: 3.0.2 - R Core Team)
RapidBoot (HKLM\...\{5E2652DF-743F-482B-A593-C95F431A5769}) (Version: 1.11 - Lenovo)
Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (HKLM\...\EnablePS) (Version: 1.00 - )
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.32.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.32.0 - Renesas Electronics Corporation) Hidden
RICOH_Media_Driver_v2.14.18.01 (HKLM-x32\...\{FE041B02-234C-4AAA-9511-80DF6482A458}) (Version: 2.14.18.01 - RICOH)
RStudio (HKLM-x32\...\RStudio) (Version: 0.97.551 - RStudio)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.1.13105_7 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.1.13105_7 - Samsung Electronics Co., Ltd.) Hidden
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.29.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (x32 Version:  - Microsoft) Hidden
Skype™ 6.14 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.14.104 - Skype Technologies S.A.)
System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 4.01.0015 - Lenovo)
ThinkPad Bluetooth with Enhanced Data Rate Software (HKLM\...\{C6C9D5F7-630C-4125-8C4E-94AF77C1896E}) (Version: 6.4.0.1500 - Broadcom Corporation)
ThinkPad Energie-Manager (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 3.63 - )
ThinkPad FullScreen Magnifier (HKLM\...\ThinkPad FullScreen Magnifier) (Version: 2.40 - )
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.8.0 - )
ThinkVantage AutoLock (HKLM\...\{E224B44B-B5EB-4af3-A80A-A255358E241A}_is1) (Version: 1.03 - Lenovo)
ThinkVantage Communications Utility (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 2.07 - Lenovo)
ThinkVantage Fingerprint Software (HKLM\...\{502EE63C-9A62-4330-8F8B-1EAB51B7BB46}) (Version: 5.9.4.6882 - UPEK Inc.)
ThinkVantage System für aktiven Festplattenschutz (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.73 - Lenovo)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{B4A38370-2ADB-46B0-A1B0-0C4A2F7DCA31}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2878281) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{302A8FE3-EBF5-486C-A431-16A1CD914443}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2878281) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{302A8FE3-EBF5-486C-A431-16A1CD914443}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817369) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{4EEA3D3E-989C-4DF4-AB0A-3042C0C12AA3}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817396) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{39767ECA-1731-45DB-AB5B-6BF40E151D66}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2494150) (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{3FCFD88F-4D13-4F38-8625-ABABEA7F61EA}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DADF7E25-FFA4-4D02-BE84-1DAE62C18516}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{287A1E92-9E41-4BC1-8920-B3D0E9220800}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{9D69691D-823D-4C3E-9B12-563A3F520366}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{35698CB7-AAA2-4577-B505-DBFF504AEF23}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{5AA578BB-759C-40FD-9661-A737C0884541}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2825635) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{F1A20C69-9FE5-40FD-9CD5-84EABC2EF64A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{BA610006-2C39-4419-9834-CF61AB24810A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition (HKLM-x32\...\{90140000-001F-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{C70D2038-A2C4-4A99-87DE-5272BB44F0CE}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition (HKLM-x32\...\{90140000-001F-040C-0000-0000000FF1CE}_Office14.PROPLUSR_{82F87E28-B18E-46D6-A399-E2F19CF5949B}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2878225) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{EFF5EBA3-40AD-4859-85E7-3C1CF4F297EB}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM-x32\...\{90140000-001A-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{A0657506-69DC-44AE-8DC1-58E7C6F5B1C9}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{2AB483F1-C86E-427A-83B4-23889B03512D}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM-x32\...\{90140000-0018-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{40EC8FB1-5202-469D-9232-C28FB1C6FC64}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{2BA40F82-F3A4-441C-BF1A-ED4C42FF4872}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{F9F5A080-AF38-4966-9A6B-C43DCA465035}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{F9F5A080-AF38-4966-9A6B-C43DCA465035}) (Version:  - Microsoft)
Update for Microsoft Visio 2010 (KB2880526) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{7B29D8B8-6A87-496C-A65E-B935E740448A}) (Version:  - Microsoft)
Update for Microsoft Visio Viewer 2010 (KB2837587) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{38CF30E4-3348-4BD1-A859-B630C355A56F}) (Version:  - Microsoft)
VC 9.0 Runtime (x32 Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows-Treiberpaket - Intel (e1cexpress) Net  (12/21/2010 11.8.84.0) (HKLM\...\6D23A494E9A245843FB8584D9307D3E328DF8613) (Version: 12/21/2010 11.8.84.0 - Intel)
Windows-Treiberpaket - Intel System  (09/10/2010 9.2.0.1011) (HKLM\...\0CDBDD444A1F5FFEA227B4E7DCE195F11F08240A) (Version: 09/10/2010 9.2.0.1011 - Intel)
Windows-Treiberpaket - Intel System  (09/10/2010 9.2.0.1011) (HKLM\...\8058FF31D7C7F4818DC176DAF53CD379968C86E4) (Version: 09/10/2010 9.2.0.1011 - Intel)
Windows-Treiberpaket - Intel System  (11/20/2010 9.2.0.1016) (HKLM\...\43B5066463CEBC83E99586A67037B6F9FC4193FE) (Version: 11/20/2010 9.2.0.1016 - Intel)
Windows-Treiberpaket - Intel USB  (12/21/2010 9.2.0.1021) (HKLM\...\0DD5528A211904214F70A66DE6ADBD378B21566D) (Version: 12/21/2010 9.2.0.1021 - Intel)
Windows-Treiberpaket - Lenovo 1.61.00.11 (11/11/2010 1.61.00.11) (HKLM\...\466E9B20D871055D6D3CDA2CDD1D355E978A61AF) (Version: 11/11/2010 1.61.00.11 - Lenovo)
Windows-Treiberpaket - Synaptics (SynTP) Mouse  (05/19/2011 15.3.8.0) (HKLM\...\DDD8A532E361E9A878EBEF69C338B306810DF059) (Version: 05/19/2011 15.3.8.0 - Synaptics)
WinRAR 5.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
X-Rite Device i1Display Service (HKLM-x32\...\{D2A53206-6A9E-4241-B21C-D94140EEF1CE}_is1) (Version: 1.0 - X-Rite Inc.)
X-Rite Device Manager (HKLM-x32\...\{9ACEA9CD-63B9-4784-807B-EA295E96A7C3}_is1) (Version: 1.0 - X-Rite Inc.)
ZoneAlarm LTD Toolbar (HKLM\...\ZoneAlarm LTD Toolbar) (Version:  - Check Point Software Technologies)
ZoneAlarm Security Toolbar  (x32 Version: 1.8.22.0 - Check Point Software Technologies LTD) Hidden

==================== Restore Points  =========================

21-05-2014 08:05:44 Windows Update
29-05-2014 18:37:50 Geplanter Prüfpunkt
30-05-2014 07:16:09 Windows Update
03-06-2014 07:53:25 Windows Update
03-06-2014 10:44:37 Removed Cisco AnyConnect Secure Mobility Client
03-06-2014 10:54:33 ????????? Counter-Strike 1.6
03-06-2014 10:58:32 Windows Update
04-06-2014 21:03:38 Windows Update
05-06-2014 18:21:29 Removed Ubisoft Game Launcher
05-06-2014 18:23:01 ????????? Counter-Strike 1.6

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {01BCBDC4-A330-4FF0-930E-7C6C8BFD06F9} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2014-05-05] (AVAST Software)
Task: {0474D43A-A5CE-47D4-97DA-1A23BA5C59AB} - System32\Tasks\Games\UpdateCheck_S-1-5-21-2341146605-734141027-1570152291-1001
Task: {43963E6F-0657-444C-B5E7-3039207AB1EF} - System32\Tasks\PMTask => C:\Program Files (x86)\ThinkPad\Utilities\PWMIDTSV.EXE [2011-08-31] (Lenovo Group Limited)
Task: {4C8D9CCD-27EF-4FAF-A416-394F8AC74608} - System32\Tasks\Lenovo\Message Center Plus Launcher => C:\Program Files (x86)\Lenovo\message center plus\mcplaunch.exe [2011-12-21] (Lenovo)
Task: {5AD52287-27FB-4830-A540-38DD764B2C73} - System32\Tasks\Lenovo\SimpleTap\Start SimpleTap for schnucki.Hannah => C:\Program Files\Lenovo\SimpleTap\SimpleTap.exe [2011-12-21] (Lenovo)
Task: {A35AD06E-2363-40A4-A94C-F35AE1535973} - System32\Tasks\Lenovo\Lenovo Produktregistrierung (Hannah) => C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe [2011-07-13] (Lenovo, Inc.)
Task: {AA7B9462-3846-4CC8-A136-844B09F81F8E} - System32\Tasks\MCP => C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [2011-12-21] (Lenovo)
Task: {DE8F7C2B-8073-4E7D-A939-AAA1991C15AC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-14] (Adobe Systems Incorporated)
Task: {FEBCA08E-D17C-469B-8C23-93A2E2795B95} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2012-01-10] (Lenovo)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2011-05-02 08:10 - 2011-05-02 08:10 - 00034304 _____ () C:\Windows\System32\ssm1mlm.dll
2009-08-03 05:48 - 2009-08-03 05:48 - 00718336 _____ () C:\Windows\system32\spool\DRIVERS\x64\3\sso1mdu.dll
2011-07-27 21:07 - 2011-07-27 21:07 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll
2012-03-24 10:49 - 2005-04-22 14:36 - 00143360 ____N () C:\Windows\system32\BrSNMP64.dll
2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2012-03-09 12:13 - 2011-08-31 20:03 - 00055808 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL
2010-01-02 16:42 - 2010-01-02 16:42 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2012-03-09 20:35 - 2011-05-19 14:04 - 00057640 _____ () C:\Program Files\Synaptics\SynTP\SynTPEnhPS.dll
2012-03-09 12:07 - 2010-10-26 06:40 - 00049056 ____N () C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
2012-03-09 12:10 - 2011-03-06 13:07 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2010-12-18 16:50 - 2010-12-18 16:50 - 00173856 _____ () C:\Program Files\ThinkPad\Bluetooth Software\btkeyind.dll
2012-03-09 12:16 - 2010-12-15 23:53 - 10383872 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\Color Calibrator Tray.exe
2012-03-24 10:49 - 2011-04-01 12:26 - 01163264 ____R () C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
2014-06-05 20:15 - 2014-06-05 20:15 - 02775040 _____ () C:\Program Files\AVAST Software\Avast\defs\14060500\algo.dll
2014-06-06 07:22 - 2014-06-06 07:22 - 02775040 _____ () C:\Program Files\AVAST Software\Avast\defs\14060503\algo.dll
2012-03-09 12:14 - 2010-04-06 10:05 - 02085888 _____ () C:\Program Files\Lenovo\AutoLock\cv210.dll
2012-03-09 12:14 - 2010-04-06 10:04 - 02201088 _____ () C:\Program Files\Lenovo\AutoLock\cxcore210.dll
2012-03-09 12:16 - 2010-12-15 23:53 - 00898560 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\libxml2.dll
2012-03-09 12:16 - 2010-12-15 23:53 - 00073728 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\zlib1.dll
2012-03-09 12:16 - 2010-12-15 23:53 - 03449344 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\CxF2_VC90MD_2.1.dll
2012-03-09 12:16 - 2010-12-15 23:54 - 07390720 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\QtGui4.dll
2012-03-09 12:16 - 2010-12-15 23:54 - 02012160 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\QtCore4.dll
2014-06-06 07:22 - 2014-06-06 07:22 - 00043008 _____ () c:\users\hannah\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmplfz8ja.dll
2013-08-23 21:01 - 2013-08-23 21:01 - 25100288 _____ () C:\Users\Hannah\AppData\Roaming\Dropbox\bin\libcef.dll
2012-03-24 10:49 - 2009-02-27 17:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2013-12-12 18:14 - 2013-12-12 18:14 - 19336120 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2013-08-07 21:25 - 2013-08-07 21:25 - 00093696 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (06/06/2014 07:20:47 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/05/2014 07:56:51 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/05/2014 04:43:33 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/05/2014 02:41:52 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/05/2014 02:41:49 PM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (06/05/2014 02:41:06 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/05/2014 09:00:15 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/04/2014 10:52:07 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/04/2014 08:36:29 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/04/2014 08:36:26 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.


System errors:
=============
Error: (06/06/2014 07:21:14 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/05/2014 07:57:19 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/05/2014 04:44:00 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/05/2014 09:00:43 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/04/2014 10:52:31 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/04/2014 10:52:03 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Lenovo Microphone Mute erreicht.

Error: (06/04/2014 01:01:04 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (06/04/2014 08:05:55 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/03/2014 11:02:33 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/03/2014 03:49:02 PM) (Source: BROWSER) (EventID: 8032) (User: )
Description: Das Einlesen der Sicherungsliste durch den Suchdienst schlug auf Transport "\Device\NetBT_Tcpip_{7FB7243A-D0AB-41C2-A2DD-F3A25C5AAC59}" zu oft fehl.
Der Sicherungssuchdienst wird beendet.


Microsoft Office Sessions:
=========================
Error: (06/06/2014 07:20:47 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/05/2014 07:56:51 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/05/2014 04:43:33 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/05/2014 02:41:52 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"c:\program files\Lenovo\lenovo solution center\App\diag\flex_comm_sample.exe

Error: (06/05/2014 02:41:49 PM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityprocessorArchitecturex64c:\program files\R\r-3.0.2\Tcl\bin64\tk85.dllc:\program files\R\r-3.0.2\Tcl\bin64\tk85.dll9

Error: (06/05/2014 02:41:06 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\Lenovo\Lenovo Solution Center\App\diag\flex_comm_sample.exe

Error: (06/05/2014 09:00:15 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/04/2014 10:52:07 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/04/2014 08:36:29 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"c:\program files\Lenovo\lenovo solution center\App\diag\flex_comm_sample.exe

Error: (06/04/2014 08:36:26 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityprocessorArchitecturex64c:\program files\R\r-3.0.2\Tcl\bin64\tk85.dllc:\program files\R\r-3.0.2\Tcl\bin64\tk85.dll9


CodeIntegrity Errors:
===================================
  Date: 2013-09-24 09:13:59.826
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 17:44:06.738
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 14:43:04.971
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 14:38:01.484
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-22 20:02:39.775
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-20 10:45:05.016
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-20 10:39:35.157
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-19 16:34:58.387
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-18 11:43:37.796
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-17 16:43:19.817
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 28%
Total physical RAM: 8075.23 MB
Available physical RAM: 5796.88 MB
Total Pagefile: 16148.65 MB
Available Pagefile: 13743.26 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: (Windows7_OS) (Fixed) (Total:448.67 GB) (Free:294.51 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive q: (Lenovo_Recovery) (Fixed) (Total:15.62 GB) (Free:5.09 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: B2E89621)
Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=449 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16 GB) - (Type=07 NTFS)

==================== End Of Log ============================

Lg, Hannah

deeprybka · 06.06.2014, 11:18

Hallo Hannah,
ich habe für Dich und "SCHNUCKI" ein paar Hausaufgaben.

Zitat:

Zitat von hane

Hallo Jürgen, danke erstmal für die rasche Antwort

Gerne!

Zitat:

Zitat von hane

dass ich zonealarm dann deinstalliert habe

Nicht schlimm, hätten wir sowieso gemacht.

Zitat:

Zitat von hane

Tut mir leid, dass ich dir die Info unterschlagen habe.

Kein Problem. Es ist zwar immer gut wenn sich die User an unsere Anweisungen halten, aber Du bist hier, damit wir Dir helfen können und nicht vor Gericht.

Da Du Zonealarm schon via Windows deinstallieren konntest, brauchen wir dafür kein weiteres Tool. Die Reste entfernen wir auch noch.

Schritt 1

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:

Code:

ATTFilter

ZoneAlarm Security Toolbar  (x32 Version: 1.8.22.0 - Check Point Software Technologies LTD) Hidden

Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet. In Deinem Fall auf den Desktop.

Starte FRST und drücke auf den Fix-Button.
Navigiere anschließend über
zu und drücke den "Aktualisieren" Button.

Schritt 2

Bitte deinstalliere folgende Programme:

ZoneAlarm LTD Toolbar
ZoneAlarm Security Toolbar
Java 7 Update 55

Versuche es bei Windows 7

zunächst über Systemsteuerung/Programme deinstallieren.

Sollte das nicht gehen, lade Dir bitte Revo Uninstaller

hier herunter. Entpacke die zip-Datei auf den Desktop.

Starte die Revouninstaller.exe
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den oben angegebenen Programmen und wähle sie einzeln aus.
Klicke jedesmal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Solltest Du ein Programm nicht finden oder nicht deinstallieren können, mache bitte mit dem nächsten Schritt weiter:

Schritt 3

Malwarebytes Antimalware

Download-Link
Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Sollte die Benutzeroberfläche noch in Englisch sein, klicke auf Settings und wähle bei Language Deutsch aus.
Unter Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
Klicke im Anschluss auf "Suchlauf", wähle den Bedrohungssuchlauf aus, aktualisiere die Datenbanken und klicke auf "Suchlauf jetzt starten".
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. (geht so...)
Poste mir den Inhalt der Logdatei (geht so...). Klicke dazu auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Suchlauf-Protokoll aus und klicke auf Ansicht. Klicke auf "In Zwischenablage kopieren" poste mir den Inhalt in Code-Tags als Antwort in den Thread.

Schritt 4

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 5

Bitte starte FRST erneut, setze den Haken auch bei Addition.txt und drücke auf Scan.

hane · 06.06.2014, 15:37

sooo .. jetzt wieder die Ergebnisse der scans:

1) FRST Fix:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 02-06-2014
Ran by Hannah at 2014-06-06 13:35:22 Run:1
Running from C:\Users\Hannah\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
ZoneAlarm Security Toolbar  (x32 Version: 1.8.22.0 - Check Point Software Technologies LTD) Hidden
*****************

HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ZoneAlarm Security Toolbar\\SystemComponent => Value deleted successfully.

==== End of Fixlog ====

2) Ich konnte die ZoneAlarm LTD Toolbar nicht finden, weder über die normale Deinstallation via Win7, noch über das andere Programm.

3) Das log-file aus maleware-bits

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 06.06.2014
Suchlauf-Zeit: 13:48:49
Logdatei: 
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.06.06.04
Rootkit Datenbank: v2014.06.02.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Hannah

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 320602
Verstrichene Zeit: 17 Min, 26 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 8
PUP.Optional.MixiDJToolbar.A, HKLM\SOFTWARE\CLASSES\APPID\{A2773ED4-83BD-488A-A186-73590706C916}, In Quarantäne, [a60cfa79d0abb383cd8074fc4eb4cd33], 
PUP.Optional.MixiDJToolbar.A, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{A2773ED4-83BD-488A-A186-73590706C916}, In Quarantäne, [a60cfa79d0abb383cd8074fc4eb4cd33], 
PUP.Optional.DataMangr.A, HKLM\SOFTWARE\WOW6432NODE\DataMngr, In Quarantäne, [bbf73b3898e3c27445eb6832d82aff01], 
PUP.Optional.BabylonToolBar.A, HKU\S-1-5-21-2341146605-734141027-1570152291-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\BabylonToolbar, In Quarantäne, [52605221116ae94d8b7ef7dbc340a45c], 
PUP.Optional.DataMngr.A, HKU\S-1-5-21-2341146605-734141027-1570152291-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr, In Quarantäne, [4a68551ecdaeff3791a2a22ca75cce32], 
PUP.Optional.DataMngr.A, HKU\S-1-5-21-2341146605-734141027-1570152291-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DataMngr_Toolbar, In Quarantäne, [e6ccdb98cfac0c2a36fc3a9457ac7789], 
Adware.QWO, HKU\S-1-5-21-2341146605-734141027-1570152291-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ZONEMAP\DOMAINS\qword.com, In Quarantäne, [8131551eb1cab284ee600226996ae31d], 
PUP.Optional.Softonic.A, HKU\S-1-5-21-2341146605-734141027-1570152291-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\SOFTONIC\Universal Downloader, In Quarantäne, [cbe7551ee398be78d716f3b305fd4bb5], 

Registrierungswerte: 1
Adware.QWO, HKU\S-1-5-21-2341146605-734141027-1570152291-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\NEW WINDOWS\ALLOW|www.qword.com, In Quarantäne, [6e449dd65328fb3baca2ad7a768d25db], 

Registrierungsdaten: 1
Hijack.Homepage, HKU\S-1-5-21-2341146605-734141027-1570152291-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Search Page, hxxp://www.qword.com/?s=1, Gut: (hxxp://www.Google.com/), Schlecht: (hxxp://www.qword.com/?s=1),Ersetzt,[f2c0bab9a9d20333fb6a293eb05415eb]

Ordner: 3
PUP.Optional.MixiDJToolBar.A, C:\Users\Hannah\AppData\Local\Temp\mt_ffx\mixidj, In Quarantäne, [654d383b483352e46dc9483bfc06768a], 
PUP.Optional.MixiDJToolBar.A, C:\Users\Hannah\AppData\Local\Temp\mt_ffx\mixidj\mixidj, In Quarantäne, [654d383b483352e46dc9483bfc06768a], 
PUP.Optional.MixiDJToolBar.A, C:\Users\Hannah\AppData\Local\Temp\mt_ffx\mixidj\mixidj\1.8.18.8, In Quarantäne, [654d383b483352e46dc9483bfc06768a], 

Dateien: 3
PUP.Optional.Babylon.A, C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\babylon.xml, In Quarantäne, [793996dd4a3149ed8ab5aa03c93937c9], 
PUP.Optional.MixiDJ.A, C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\mixidj.xml, In Quarantäne, [cfe389ea5e1def474d98634a8e742dd3], 
Adware.QWO, C:\Users\Hannah\Favorites\Qword Search Engine.url, In Quarantäne, [40723e3599e2a88e5015955aec1637c9], 

Physische Sektoren: 0
(No malicious items detected)


(end)

4) ESET online scanner

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7587
# api_version=3.0.2
# EOSSerial=d99d3e8c92bdff4995fbdb89c54f03fe
# engine=18591
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-06-06 01:39:44
# local_time=2014-06-06 03:39:44 (+0100, Mitteleuropäische Sommerzeit)
# country="Austria"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='avast! Antivirus'
# compatibility_mode=783 16777213 100 97 326650 166482474 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 14432 153691834 0 0
# scanned=217090
# found=3
# cleaned=0
# scan_time=4522
sh=D091582E794A0528D396B291F4A56BD7A7477F37 ft=1 fh=49669a25f0d7e4fc vn="Variante von Win32/Toolbar.Babylon.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Hannah\AppData\Local\Temp\MixiDJToolbar_yh.exe"
sh=255A1393477F52E494BE53DD377432CCF53A06D7 ft=1 fh=efd1f805c19d10a7 vn="Win32/DownWare.N evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Hannah\AppData\Local\Temp\MixiYD.exe"
sh=91FD0C68DC46843917C8FEA976D8DDF7B941D897 ft=1 fh=fe05ab993baef410 vn="Win32/Toolbar.Babylon.P evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Hannah\AppData\Local\Temp\bus718C\BabMaint.x"

5) und wieder der FRST log

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-06-2014
Ran by Hannah (administrator) on SCHNUCKI on 06-06-2014 16:27:10
Running from C:\Users\Hannah\Desktop
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPHKSVC.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe
(UPEK Inc.) C:\Program Files\ThinkVantage Fingerprint Software\upeksvr.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlk.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\lvvsst.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(X-Rite Inc.) C:\Program Files (x86)\X-Rite\Devices\Services\xritedeviced.exe
(X-Rite Inc.) C:\Program Files (x86)\X-Rite\Devices\Services\i1Display\i1DisplayDeviceService.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\virtscrl.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ZOOM\TpScrex.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
() C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Ricoh co.,Ltd.) C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
() C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\Color Calibrator Tray.exe
(X-Rite Inc.) C:\Program Files (x86)\X-Rite\Devices\Lib\xritelegacyd.exe
() C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Dropbox, Inc.) C:\Users\Hannah\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Lenovo Group Limited) C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.EXE
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTStackServer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\System Update\SUService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_13_0_0_214.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2789160 2011-05-19] (Synaptics Incorporated)
HKLM\...\Run: [TpShocks] => C:\Windows\system32\TpShocks.exe [380776 2010-12-09] (Lenovo.)
HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [316032 2011-03-14] (Conexant systems, Inc.)
HKLM\...\Run: [LENOVO.TPKNRRES] => C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [40808 2011-05-31] (Lenovo Group Limited)
HKLM\...\Run: [ALCKRESI.EXE] => C:\Program Files\Lenovo\AutoLock\ALCKRESI.EXE [281960 2011-05-25] (Lenovo Group Limited)
HKLM-x32\...\Run: [RotateImage] => C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe [55808 2008-10-30] (Ricoh co.,Ltd.)
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [PWMTRV] => rundll32 C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor
HKLM-x32\...\Run: [X-Rite Legacy Device] => C:\Program Files (x86)\X-Rite\Devices\Lib\xritelegacyd.exe [105984 2010-09-28] (X-Rite Inc.)
HKLM-x32\...\Run: [Lenovo Registration] => C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe [4351712 2011-07-13] (Lenovo, Inc.)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [BrMfcWnd] => C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1163264 2011-04-01] ()
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [3888648 2014-05-27] (AVAST Software)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-12-11] (Samsung Electronics Co., Ltd.)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\psfus: C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll (UPEK Inc.)
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [KiesPreload] => C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564528 2013-12-11] (Samsung)
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [KiesAirMessage] => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [EA Core] => "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\MountPoints2: {b9421f26-69cd-11e1-b60c-806e6f6e6963} - Q:\LenovoQDrive.exe
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [226920 2011-06-01] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\windows\syswow64\nvinit.dll => c:\windows\syswow64\nvinit.dll [192616 2011-06-01] (NVIDIA Corporation)
Lsa: [Notification Packages] scecli C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Color Calibrator Gamma.lnk
ShortcutTarget: Color Calibrator Gamma.lnk -> C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\Gamma\CalibrationLoader.exe (LOGO Kommunikations- und Drucktechnik GmbH & Co. KG)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Color Calibrator Tray.lnk
ShortcutTarget: Color Calibrator Tray.lnk -> C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\Color Calibrator Tray.exe ()
Startup: C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Hannah\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/welcome/thinkpad
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENP&bmod=LENP
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKCU - DefaultScope {F48DA960-0FD9-4BB5-9826-C0C271C6C74D} URL = hxxp://www.qword.com/search.php?q={searchTerms}&s=2
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://mixidj.delta-search.com/?q={searchTerms}&affID=121124&babsrc=SP_ss&mntrId=4EA224770359138D
SearchScopes: HKCU - {65CB503F-F67A-48F1-8886-32F0884DB27E} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&&r=156
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENP_deAT476
SearchScopes: HKCU - {F48DA960-0FD9-4BB5-9826-C0C271C6C74D} URL = hxxp://www.qword.com/search.php?q={searchTerms}&s=2
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default
FF Homepage: https://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll No File
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin-x32: @canon.com/EPPEX - C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin-x32: @checkpoint.com/FFApi - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll No File
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\user.js
FF SearchPlugin: C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\BrowserProtect.xml
FF SearchPlugin: C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\zonealarm.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Add Google Search To New Tab Page - C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\Extensions\newtabgoogle@graememcc.co.uk.xpi [2013-04-21]
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-10-11]
FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-10-11]

Chrome: 
=======
CHR HomePage: hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
CHR RestoreOnStartup: "hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&"
CHR DefaultSearchProvider: Search By ZoneAlarm
CHR DefaultSearchURL: hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
CHR Extension: (YouTube) - C:\Users\Hannah\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-10-05]
CHR Extension: (Google Search) - C:\Users\Hannah\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-10-05]
CHR Extension: (MixiDj Chrome Toolbar) - C:\Users\Hannah\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpepfkjapeclaafmhoelccknpfedainn [2013-04-30]
CHR Extension: (Gmail) - C:\Users\Hannah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-10-05]

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-05-05] (AVAST Software)
S3 DozeSvc; C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE [478056 2011-08-31] (Lenovo.)
R2 i1 Display Service; C:\Program Files (x86)\X-Rite\Devices\Services\i1Display\i1DisplayDeviceService.exe [163328 2010-09-28] (X-Rite Inc.)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [133992 2011-07-12] (Lenovo Group Limited)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
R2 xritedeviced; C:\Program Files (x86)\X-Rite\Devices\Services\xritedeviced.exe [142848 2010-09-28] (X-Rite Inc.)

==================== Drivers (Whitelisted) ====================

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29208 2014-05-05] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [79184 2014-05-05] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93568 2014-05-05] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2014-05-05] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1039096 2014-05-23] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [423240 2014-05-23] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [85328 2014-05-23] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [208416 2014-05-05] ()
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [89432 2012-11-15] (Kaspersky Lab)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [122584 2014-06-06] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-05-12] (Malwarebytes Corporation)
S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
R2 smihlp; C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [13840 2009-03-13] (UPEK Inc.)
R3 TVTI2C; C:\Windows\System32\DRIVERS\Tvti2c.sys [41536 2009-09-24] (Lenovo (United States) Inc.)
S3 vpnva; system32\DRIVERS\vpnva64.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-06 14:17 - 2014-06-06 14:17 - 02347384 _____ (ESET) C:\Users\Hannah\Downloads\esetsmartinstaller_deu.exe
2014-06-06 13:47 - 2014-06-06 14:12 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-06 13:46 - 2014-06-06 13:46 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Hannah\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-06 13:46 - 2014-06-06 13:46 - 00001113 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-06 13:46 - 2014-06-06 13:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-06 13:46 - 2014-06-06 13:46 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-06 13:46 - 2014-06-06 13:46 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-06 13:46 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-06-06 13:46 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-06-06 13:46 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-06-06 13:42 - 2014-06-06 13:43 - 00000000 ____D () C:\Users\Hannah\Desktop\revouninstaller-portable
2014-06-06 13:42 - 2014-06-06 13:42 - 03007700 _____ () C:\Users\Hannah\Downloads\revouninstaller.zip
2014-06-06 07:34 - 2014-06-06 16:27 - 00021196 _____ () C:\Users\Hannah\Desktop\FRST.txt
2014-06-06 07:34 - 2014-06-06 16:27 - 00000000 ____D () C:\FRST
2014-06-06 07:34 - 2014-06-06 07:35 - 00045591 _____ () C:\Users\Hannah\Desktop\Addition.txt
2014-06-06 07:29 - 2014-06-06 07:30 - 02068992 _____ (Farbar) C:\Users\Hannah\Desktop\FRST64.exe
2014-06-05 21:12 - 2014-06-05 21:18 - 01380150 _____ () C:\Users\Hannah\Desktop\reportdatei_20140605.txt
2014-06-05 20:14 - 2014-06-05 20:14 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bluetooth-Geräte
2014-06-04 11:23 - 2014-06-04 11:23 - 03144261 _____ () C:\Users\Hannah\Downloads\VO PlMolBiol_Pitzschke literature.zip
2014-06-04 08:11 - 2014-01-09 04:22 - 05694464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2014-06-04 08:11 - 2014-01-04 00:44 - 06574592 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-06-03 13:00 - 2013-10-02 04:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2014-06-03 13:00 - 2013-10-02 04:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2014-06-03 13:00 - 2013-10-02 04:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2014-06-03 13:00 - 2013-10-02 03:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2014-06-03 13:00 - 2013-10-02 03:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2014-06-03 13:00 - 2013-10-02 03:29 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2014-06-03 13:00 - 2013-10-02 03:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2014-06-03 13:00 - 2013-10-02 02:15 - 01057280 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2014-06-03 13:00 - 2013-10-02 02:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2014-06-03 13:00 - 2013-10-02 02:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2014-06-03 13:00 - 2013-10-02 02:08 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2014-06-03 13:00 - 2013-10-02 02:01 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2014-06-03 13:00 - 2013-10-02 01:58 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2014-06-03 13:00 - 2013-10-02 01:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-06-03 13:00 - 2013-10-02 01:08 - 00855552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2014-06-03 13:00 - 2013-10-02 00:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2014-06-03 12:58 - 2013-09-25 04:23 - 01030144 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2014-06-03 12:58 - 2013-09-25 03:57 - 00792576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2014-06-02 22:14 - 2014-06-02 22:14 - 00011370 _____ () C:\Users\Hannah\Desktop\Bierliste_märz14.xlsx
2014-06-02 15:28 - 2014-06-02 15:28 - 00001107 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Abflußbemessung 1.7.LNK
2014-06-02 15:27 - 2014-06-02 15:28 - 00000000 ____D () C:\Program Files (x86)\Abflußbemessung
2014-06-02 15:27 - 2014-06-02 15:27 - 00253952 ____N (Microsoft Corporation) C:\Windows\Setup1.exe
2014-06-02 15:27 - 2014-06-02 15:27 - 00074752 _____ (Microsoft Corporation) C:\Windows\ST6UNST.EXE
2014-06-02 15:22 - 2014-06-02 15:22 - 03121664 _____ () C:\Users\Hannah\Downloads\abfluss.exe
2014-05-25 19:51 - 2014-05-25 19:51 - 00000000 __SHD () C:\Users\Hannah\AppData\Local\EmieUserList
2014-05-25 19:51 - 2014-05-25 19:51 - 00000000 __SHD () C:\Users\Hannah\AppData\Local\EmieSiteList
2014-05-23 17:30 - 2014-05-25 09:16 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Windows Live
2014-05-23 17:29 - 2014-05-23 17:30 - 00000000 ____D () C:\Users\Hannah\AppData\Local\{B176C387-888B-4222-9C67-6CF2648E6EBA}
2014-05-23 17:29 - 2014-05-23 17:30 - 00000000 ____D () C:\Users\Hannah\AppData\Local\{A897147A-86C3-4295-9B55-A1D2F01B9355}
2014-05-16 21:07 - 2014-05-16 21:07 - 00000000 ____D () C:\Windows\System32\Tasks\Games
2014-05-14 16:55 - 2014-05-06 06:40 - 23544320 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-14 16:55 - 2014-05-06 06:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-14 16:55 - 2014-05-06 05:25 - 17382912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-14 16:55 - 2014-05-06 05:07 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-14 16:55 - 2014-05-06 05:00 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-14 16:55 - 2014-05-06 04:10 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-14 15:31 - 2014-05-09 08:14 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-05-14 15:31 - 2014-05-09 08:11 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-05-14 15:31 - 2014-03-25 04:43 - 14175744 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-05-14 15:31 - 2014-03-25 04:09 - 12874240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2014-05-14 15:27 - 2014-04-12 04:22 - 00155072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2014-05-14 15:27 - 2014-04-12 04:22 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2014-05-14 15:27 - 2014-04-12 04:19 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-05-14 15:27 - 2014-04-12 04:19 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2014-05-14 15:27 - 2014-04-12 04:19 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2014-05-14 15:27 - 2014-04-12 04:19 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2014-05-14 15:27 - 2014-04-12 04:19 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2014-05-14 15:27 - 2014-04-12 04:12 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2014-05-14 15:27 - 2014-04-12 04:10 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2014-05-14 15:27 - 2014-03-04 11:47 - 05550016 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2014-05-14 15:27 - 2014-03-04 11:44 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00722944 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\wincredprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-05-14 15:27 - 2014-03-04 11:43 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\cngprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\adprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\capiprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\dpapiprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\dimsroam.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-05-14 15:27 - 2014-03-04 11:20 - 03969984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2014-05-14 15:27 - 2014-03-04 11:20 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2014-05-14 15:27 - 2014-03-04 11:17 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2014-05-14 15:27 - 2014-03-04 11:16 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2014-05-14 11:02 - 2014-05-14 11:02 - 03112960 _____ () C:\Windows\system32\eed_ec.dll
2014-05-14 11:02 - 2014-05-14 11:02 - 00686384 _____ (Samsung Electronics) C:\Windows\system32\eed_sl.exe
2014-05-13 11:35 - 2014-05-13 11:36 - 13987068 _____ () C:\Users\Hannah\Downloads\ganttproject-2.6.6-r1715.exe
2014-05-10 21:58 - 2014-05-10 21:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-07 07:58 - 2014-06-06 14:12 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\DropboxMaster

==================== One Month Modified Files and Folders =======

2014-06-06 16:27 - 2014-06-06 07:34 - 00021196 _____ () C:\Users\Hannah\Desktop\FRST.txt
2014-06-06 16:27 - 2014-06-06 07:34 - 00000000 ____D () C:\FRST
2014-06-06 16:27 - 2012-03-23 18:04 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Temp
2014-06-06 16:26 - 2012-06-11 09:13 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-06 16:13 - 2012-03-09 11:56 - 02018618 _____ () C:\Windows\WindowsUpdate.log
2014-06-06 14:19 - 2012-03-09 20:40 - 00699682 _____ () C:\Windows\system32\perfh007.dat
2014-06-06 14:19 - 2012-03-09 20:40 - 00149790 _____ () C:\Windows\system32\perfc007.dat
2014-06-06 14:19 - 2009-07-14 07:13 - 01620684 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-06 14:18 - 2009-07-14 06:45 - 00031296 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-06 14:18 - 2009-07-14 06:45 - 00031296 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-06 14:17 - 2014-06-06 14:17 - 02347384 _____ (ESET) C:\Users\Hannah\Downloads\esetsmartinstaller_deu.exe
2014-06-06 14:13 - 2012-04-07 13:58 - 00000000 ___RD () C:\Users\Hannah\Dropbox
2014-06-06 14:13 - 2012-04-07 13:54 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Dropbox
2014-06-06 14:12 - 2014-06-06 13:47 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-06 14:12 - 2014-05-07 07:58 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\DropboxMaster
2014-06-06 14:09 - 2012-03-09 12:11 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-06-06 14:09 - 2010-11-21 05:47 - 01020880 _____ () C:\Windows\PFRO.log
2014-06-06 14:09 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-06 14:09 - 2009-07-14 06:51 - 00146331 _____ () C:\Windows\setupact.log
2014-06-06 13:46 - 2014-06-06 13:46 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Hannah\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-06 13:46 - 2014-06-06 13:46 - 00001113 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-06 13:46 - 2014-06-06 13:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-06 13:46 - 2014-06-06 13:46 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-06 13:46 - 2014-06-06 13:46 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-06 13:43 - 2014-06-06 13:42 - 00000000 ____D () C:\Users\Hannah\Desktop\revouninstaller-portable
2014-06-06 13:42 - 2014-06-06 13:42 - 03007700 _____ () C:\Users\Hannah\Downloads\revouninstaller.zip
2014-06-06 13:34 - 2012-03-23 18:37 - 00000000 ____D () C:\Users\Hannah\Documents\Outlook-Dateien
2014-06-06 07:35 - 2014-06-06 07:34 - 00045591 _____ () C:\Users\Hannah\Desktop\Addition.txt
2014-06-06 07:30 - 2014-06-06 07:29 - 02068992 _____ (Farbar) C:\Users\Hannah\Desktop\FRST64.exe
2014-06-06 07:23 - 2012-03-09 12:11 - 00000000 ____D () C:\Users\UpdatusUser\AppData\Local\Temp
2014-06-06 07:21 - 2012-10-11 17:02 - 00004182 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2014-06-05 21:18 - 2014-06-05 21:12 - 01380150 _____ () C:\Users\Hannah\Desktop\reportdatei_20140605.txt
2014-06-05 20:21 - 2012-05-17 16:04 - 00000000 ____D () C:\Program Files (x86)\Ubisoft
2014-06-05 20:21 - 2012-03-09 12:00 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-06-05 20:20 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-06-05 20:14 - 2014-06-05 20:14 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bluetooth-Geräte
2014-06-05 14:48 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-06-04 11:23 - 2014-06-04 11:23 - 03144261 _____ () C:\Users\Hannah\Downloads\VO PlMolBiol_Pitzschke literature.zip
2014-06-04 10:05 - 2012-05-09 17:35 - 00000099 _____ () C:\Users\Public\LMDebug.log
2014-06-04 09:24 - 2013-09-29 09:56 - 00041872 _____ () C:\Users\Hannah\Desktop\Ausgaben_1013-0914.xlsx
2014-06-03 15:12 - 2013-04-16 10:24 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-06-03 12:52 - 2012-03-09 12:14 - 00000000 ____D () C:\Windows\System32\Tasks\Lenovo
2014-06-03 12:45 - 2013-04-30 16:54 - 00000000 ____D () C:\ProgramData\Cisco
2014-06-03 12:45 - 2012-03-09 12:02 - 00000000 ____D () C:\Program Files (x86)\Cisco
2014-06-03 10:19 - 2012-03-23 22:34 - 00000000 ____D () C:\Users\Hannah\Documents\Heim
2014-06-02 22:14 - 2014-06-02 22:14 - 00011370 _____ () C:\Users\Hannah\Desktop\Bierliste_märz14.xlsx
2014-06-02 15:28 - 2014-06-02 15:28 - 00001107 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Abflußbemessung 1.7.LNK
2014-06-02 15:28 - 2014-06-02 15:27 - 00000000 ____D () C:\Program Files (x86)\Abflußbemessung
2014-06-02 15:27 - 2014-06-02 15:27 - 00253952 ____N (Microsoft Corporation) C:\Windows\Setup1.exe
2014-06-02 15:27 - 2014-06-02 15:27 - 00074752 _____ (Microsoft Corporation) C:\Windows\ST6UNST.EXE
2014-06-02 15:27 - 2012-03-23 18:07 - 00000000 ___RD () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-06-02 15:27 - 2012-03-23 18:04 - 00000000 ____D () C:\Users\Hannah
2014-06-02 15:22 - 2014-06-02 15:22 - 03121664 _____ () C:\Users\Hannah\Downloads\abfluss.exe
2014-05-29 18:24 - 2012-04-22 19:17 - 00000000 ____D () C:\Users\Hannah\AppData\Local\CrashDumps
2014-05-28 15:01 - 2012-04-07 13:58 - 00001032 _____ () C:\Users\Hannah\Desktop\Dropbox.lnk
2014-05-28 15:01 - 2012-04-07 13:54 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-05-27 21:34 - 2014-03-01 10:15 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Skype
2014-05-26 17:31 - 2013-10-07 19:41 - 00000000 ____D () C:\Users\Hannah\Documents\BT
2014-05-25 19:51 - 2014-05-25 19:51 - 00000000 __SHD () C:\Users\Hannah\AppData\Local\EmieUserList
2014-05-25 19:51 - 2014-05-25 19:51 - 00000000 __SHD () C:\Users\Hannah\AppData\Local\EmieSiteList
2014-05-25 09:16 - 2014-05-23 17:30 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Windows Live
2014-05-23 17:30 - 2014-05-23 17:29 - 00000000 ____D () C:\Users\Hannah\AppData\Local\{B176C387-888B-4222-9C67-6CF2648E6EBA}
2014-05-23 17:30 - 2014-05-23 17:29 - 00000000 ____D () C:\Users\Hannah\AppData\Local\{A897147A-86C3-4295-9B55-A1D2F01B9355}
2014-05-23 10:51 - 2014-01-07 16:11 - 00085328 _____ (AVAST Software) C:\Windows\system32\Drivers\aswstm.sys
2014-05-23 10:51 - 2012-10-11 17:02 - 01039096 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsnx.sys
2014-05-23 10:51 - 2012-10-11 17:02 - 00423240 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsp.sys
2014-05-16 21:07 - 2014-05-16 21:07 - 00000000 ____D () C:\Windows\System32\Tasks\Games
2014-05-16 21:07 - 2012-04-03 16:26 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Microsoft Games
2014-05-14 20:26 - 2012-06-11 09:13 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-05-14 20:26 - 2012-06-11 09:13 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-05-14 20:26 - 2012-03-25 18:41 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-05-14 18:43 - 2012-03-23 18:07 - 00000000 ___RD () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-05-14 18:39 - 2014-05-06 11:04 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-05-14 18:38 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-05-14 16:56 - 2012-03-23 18:23 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-05-14 16:54 - 2013-07-11 22:13 - 00000000 ____D () C:\Windows\system32\MRT
2014-05-14 16:52 - 2012-03-23 22:52 - 93223848 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-05-14 11:02 - 2014-05-14 11:02 - 03112960 _____ () C:\Windows\system32\eed_ec.dll
2014-05-14 11:02 - 2014-05-14 11:02 - 00686384 _____ (Samsung Electronics) C:\Windows\system32\eed_sl.exe
2014-05-13 11:36 - 2014-05-13 11:35 - 13987068 _____ () C:\Users\Hannah\Downloads\ganttproject-2.6.6-r1715.exe
2014-05-12 08:59 - 2012-05-02 15:51 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-05-12 07:26 - 2014-06-06 13:46 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-12 07:26 - 2014-06-06 13:46 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-12 07:25 - 2014-06-06 13:46 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-10 21:58 - 2014-05-10 21:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-09 13:30 - 2012-03-23 18:23 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Microsoft Help
2014-05-09 08:14 - 2014-05-14 15:31 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-05-09 08:11 - 2014-05-14 15:31 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-05-08 14:10 - 2009-07-14 07:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD

Files to move or delete:
====================
C:\Users\Hannah\setup.exe


Some content of TEMP:
====================
C:\Users\Hannah\AppData\Local\Temp\AskSLib.dll
C:\Users\Hannah\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpfzw052.dll
C:\Users\Hannah\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Hannah\AppData\Local\Temp\installerdll20201599.dll
C:\Users\Hannah\AppData\Local\Temp\installerdll20219866.dll
C:\Users\Hannah\AppData\Local\Temp\installerdll23159378.dll
C:\Users\Hannah\AppData\Local\Temp\installerdll23169174.dll
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe
C:\Users\Hannah\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Hannah\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Hannah\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Hannah\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\Hannah\AppData\Local\Temp\MixiDJToolbar_yh.exe
C:\Users\Hannah\AppData\Local\Temp\MixiYD.exe
C:\Users\Hannah\AppData\Local\Temp\ose00000.exe
C:\Users\Hannah\AppData\Local\Temp\rootsupd.exe
C:\Users\Hannah\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Hannah\AppData\Local\Temp\Setup.exe
C:\Users\Hannah\AppData\Local\Temp\SEVINST64x86.EXE
C:\Users\Hannah\AppData\Local\Temp\uninst1.exe
C:\Users\Hannah\AppData\Local\Temp\Uninstall.exe
C:\Users\Hannah\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Hannah\AppData\Local\Temp\vcredist_x64.exe
C:\Users\Hannah\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Hannah\AppData\Local\Temp\vlc-2.0.5-win32.exe
C:\Users\Hannah\AppData\Local\Temp\vlc-2.1.3-win32.exe
C:\Users\Hannah\AppData\Local\Temp\WindowsInstaller-KB893803-v2-x86.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-05-29 10:14

==================== End Of Log ============================

--- --- ---

und der addition log

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-06-2014
Ran by Hannah at 2014-06-06 16:27:36
Running from C:\Users\Hannah\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installed Programs ======================

Abflußbemessung Version 1.7 (HKLM-x32\...\ST6UNST #1) (Version:  - )
ACD/Labs Software in C:\ACDFREE12\ (HKLM-x32\...\ACDLabs in C__ACDFREE12_) (Version: v12.00, FREE - ACD/Labs)
ActiveX Download Control Trial Version (HKLM-x32\...\UFileDownloadD) (Version:  - )
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 4.0.0.1390 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 4.0.0.1390 - Adobe Systems Incorporated) Hidden
Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.6 - Adobe Systems Incorporated)
Adobe Download Assistant (x32 Version: 1.2.6 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 10 ActiveX (HKLM-x32\...\{B7B3E9B3-FB14-4927-894B-E9124509AF5A}) (Version: 10.0.32.18 - Adobe Systems, Inc.)
Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 6.60.03 - )
avast! Free Antivirus (HKLM-x32\...\avast) (Version: 9.0.2018 - Avast Software)
Broadcom InConcert Maestro (HKLM\...\{57DD35E9-D9BB-4089-BB05-EF933C586CB3}) (Version: 1.0.1.1500 - Broadcom Corporation)
Brother MFL-Pro Suite DCP-9010CN (HKLM-x32\...\{A1BBEE16-49B1-42F2-95B8-54C8C6A1C0C3}) (Version: 2.0.1.0 - Brother Industries, Ltd.)
Burn.Now 4.5 (x32 Version: 4.5.0 - Corel Corporation) Hidden
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: 4.1.6 - Canon Inc.)
Conexant 20672 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.32.23.0 - Conexant)
Corel Burn.Now Lenovo Edition (HKLM-x32\...\InstallShield_{A3BE3F1E-2472-4211-8735-E8239BE49D9F}) (Version: 4.5.0 - Corel Corporation)
Corel DVD MovieFactory 7 (x32 Version: 7.0.0 - Corel Corporation) Hidden
Corel DVD MovieFactory Lenovo Edition (HKLM-x32\...\InstallShield_{50F68032-B5B7-4513-9116-C978DBD8F27A}) (Version: 7.0.0 - Corel Corporation)
Corel WinDVD (HKLM-x32\...\{5C1F18D2-F6B7-4242-B803-B5A78648185D}) (Version: 10.0.5.828 - Corel Inc.)
Counter-Strike 1.6 (HKLM-x32\...\{13B792AA-C078-43A4-8A3A-8B12D629940D}) (Version: 1.00.0000 - )
Create Recovery Media (HKLM-x32\...\{50DC5136-21E8-48BC-97E5-1AD055F6B0B6}) (Version: 1.20.0.00 - Lenovo Group Limited)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{349F73CA-653A-43A6-AE77-970B07D6EDA0}) (Version:  - Microsoft)
Die Sims™ 3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.67.2 - Electronic Arts)
Die Sims™ 3 Einfach tierisch (HKLM-x32\...\{C12631C6-804D-4B32-B0DD-8A496462F106}) (Version: 10.0.96 - Electronic Arts)
Die Sims™ 3 Jahreszeiten (HKLM-x32\...\{3DE92282-CB49-434F-81BF-94E5B380E889}) (Version: 16.0.136 - Electronic Arts)
Die Sims™ 3 Reiseabenteuer (HKLM-x32\...\{BA26FFA5-6D47-47DB-BE56-34C357B5F8CC}) (Version: 2.0.86 - Electronic Arts)
Die Sims™ 3 Traumkarrieren (HKLM-x32\...\{910F4A29-1134-49E0-AD8B-56E4A3152BD1}) (Version: 4.0.87 - Electronic Arts)
Dienstprogramm "ThinkPad UltraNav" (HKLM-x32\...\{17CBC505-D1AE-459D-B445-3D2000A85842}) (Version: 2.13.0 - Lenovo)
Direct DiscRecorder (x32 Version: 1.00.0000 - Corel Corporation) Hidden
Disable AMT Profile Synchronization Pop-up for Windows XP/Vista/7 (HKLM\...\DisableAMTPopup) (Version: 1.00 - )
Dropbox (HKCU\...\Dropbox) (Version: 2.8.2 - Dropbox, Inc.)
Evernote v. 4.2.3 (HKLM-x32\...\{F761359C-9CED-45AE-9A51-9D6605CD55C4}) (Version: 4.2.3.15 - Evernote Corp.)
FileZilla Client 3.7.3 (HKCU\...\FileZilla Client) (Version: 3.7.3 - Tim Kosse)
Integrated Camera Driver Installer Package Ver.1.1.0.1147 (HKLM-x32\...\{B2CA6F37-1602-4823-81B5-0384B6888AA6}) (Version: 1.1.0.1147 - RICOH)
Integrated Camera TWAIN (HKLM-x32\...\{9CA0DEE4-E84B-466F-9B96-FC255F3A929F}) (Version: 1.0.11.1223 - Chicony Electronics Co.,Ltd.)
Intel PROSet Wireless (Version:  - ) Hidden
Intel PROSet Wireless (x32 Version:  - ) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Identity Protection Technology 1.1.2.0 (HKLM-x32\...\{C01A86F5-56E7-101F-9BC9-E3F1025EB779}) (Version: 1.1.2.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2321 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{25FBDA9A-E868-4B3B-B9FF-D923818511A1}) (Version: 14.2.0000 - Intel Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 1.11 - )
Lenovo Patch Utility (HKLM-x32\...\{24E92E7A-6848-4747-A3EA-3AAC0576BE52}) (Version: 1.0.1.1 - Lenovo Group Limited)
Lenovo Patch Utility 64 bit (HKLM\...\{39A04221-294E-4D90-A0F2-CCB1EF15CB56}) (Version: 1.2.0.1 - Lenovo Group Limited)
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.03.13 - )
Lenovo Registration (HKLM-x32\...\{6707C034-ED6B-4B6A-B21F-969B3606FBDE}) (Version: 1.0.4 - Lenovo Inc.)
Lenovo SimpleTap (HKLM\...\{EFC9FE7C-ECE8-4282-8F77-FEDCAD374C77}) (Version: 3.0.0010.00 - Lenovo Group Limited)
Lenovo Solution Center (HKLM\...\{828CE72E-718B-4FDC-A469-8DE674CE8C4D}) (Version: 1.0.006.00 - Lenovo Group Limited)
Lenovo System Interface Driver (HKLM\...\LENOVO.SMIIF) (Version: 1.05 - )
Lenovo User Guide (HKLM-x32\...\{13F59938-C595-479C-B479-F171AB9AF64F}) (Version: 1.0.0008.00 - Ihr Firmenname)
Lenovo Warranty Information (HKLM-x32\...\{FD4EC278-C1B1-4496-99ED-C0BE1B0AA521}) (Version: 1.0.0005.00 - Lenovo)
Lenovo Welcome (HKLM-x32\...\Lenovo Welcome_is1) (Version: 3.00.006.0 - Lenovo)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Message Center Plus (HKLM-x32\...\{7F8205DE-DDFA-4156-ADA2-766E9CB4FABC}) (Version: 3.0.0011.00 - Lenovo Group Limited)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Mozilla Firefox 29.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA 3D Vision Treiber 268.71 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 268.71 - NVIDIA Corporation)
NVIDIA Grafiktreiber 268.71 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 268.71 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.2.23.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.2.23.3 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.265.41.0 - NVIDIA Corporation) Hidden
NVIDIA Optimus 1.0.21 (Version: 1.0.21 - NVIDIA Corporation) Hidden
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.12.6871 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 268.71 (Version: 268.71 - NVIDIA Corporation) Hidden
NVIDIA Update Components (Version: 1.0.21 - NVIDIA Corporation) Hidden
Origin (HKLM-x32\...\Origin) (Version: 9.2.1.4399 - Electronic Arts, Inc.)
PANTONE Color Calibrator 1.0 (HKLM-x32\...\PANTONE Color Calibrator_is1) (Version:  - X-Rite)
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
R for Windows 3.0.2 (HKLM\...\R for Windows 3.0.2_is1) (Version: 3.0.2 - R Core Team)
RapidBoot (HKLM\...\{5E2652DF-743F-482B-A593-C95F431A5769}) (Version: 1.11 - Lenovo)
Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (HKLM\...\EnablePS) (Version: 1.00 - )
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.32.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.32.0 - Renesas Electronics Corporation) Hidden
RICOH_Media_Driver_v2.14.18.01 (HKLM-x32\...\{FE041B02-234C-4AAA-9511-80DF6482A458}) (Version: 2.14.18.01 - RICOH)
RStudio (HKLM-x32\...\RStudio) (Version: 0.97.551 - RStudio)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.1.13105_7 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.1.13105_7 - Samsung Electronics Co., Ltd.) Hidden
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.29.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (x32 Version:  - Microsoft) Hidden
Skype™ 6.14 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.14.104 - Skype Technologies S.A.)
System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 4.01.0015 - Lenovo)
ThinkPad Bluetooth with Enhanced Data Rate Software (HKLM\...\{C6C9D5F7-630C-4125-8C4E-94AF77C1896E}) (Version: 6.4.0.1500 - Broadcom Corporation)
ThinkPad Energie-Manager (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 3.63 - )
ThinkPad FullScreen Magnifier (HKLM\...\ThinkPad FullScreen Magnifier) (Version: 2.40 - )
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.8.0 - )
ThinkVantage AutoLock (HKLM\...\{E224B44B-B5EB-4af3-A80A-A255358E241A}_is1) (Version: 1.03 - Lenovo)
ThinkVantage Communications Utility (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 2.07 - Lenovo)
ThinkVantage Fingerprint Software (HKLM\...\{502EE63C-9A62-4330-8F8B-1EAB51B7BB46}) (Version: 5.9.4.6882 - UPEK Inc.)
ThinkVantage System für aktiven Festplattenschutz (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.73 - Lenovo)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{B4A38370-2ADB-46B0-A1B0-0C4A2F7DCA31}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2878281) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{302A8FE3-EBF5-486C-A431-16A1CD914443}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2878281) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{302A8FE3-EBF5-486C-A431-16A1CD914443}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817369) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{4EEA3D3E-989C-4DF4-AB0A-3042C0C12AA3}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817396) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{39767ECA-1731-45DB-AB5B-6BF40E151D66}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2494150) (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{3FCFD88F-4D13-4F38-8625-ABABEA7F61EA}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DADF7E25-FFA4-4D02-BE84-1DAE62C18516}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{287A1E92-9E41-4BC1-8920-B3D0E9220800}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{9D69691D-823D-4C3E-9B12-563A3F520366}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{35698CB7-AAA2-4577-B505-DBFF504AEF23}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{5AA578BB-759C-40FD-9661-A737C0884541}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2825635) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{F1A20C69-9FE5-40FD-9CD5-84EABC2EF64A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{BA610006-2C39-4419-9834-CF61AB24810A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition (HKLM-x32\...\{90140000-001F-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{C70D2038-A2C4-4A99-87DE-5272BB44F0CE}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition (HKLM-x32\...\{90140000-001F-040C-0000-0000000FF1CE}_Office14.PROPLUSR_{82F87E28-B18E-46D6-A399-E2F19CF5949B}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2878225) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{EFF5EBA3-40AD-4859-85E7-3C1CF4F297EB}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM-x32\...\{90140000-001A-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{A0657506-69DC-44AE-8DC1-58E7C6F5B1C9}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{2AB483F1-C86E-427A-83B4-23889B03512D}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM-x32\...\{90140000-0018-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{40EC8FB1-5202-469D-9232-C28FB1C6FC64}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{2BA40F82-F3A4-441C-BF1A-ED4C42FF4872}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{F9F5A080-AF38-4966-9A6B-C43DCA465035}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{F9F5A080-AF38-4966-9A6B-C43DCA465035}) (Version:  - Microsoft)
Update for Microsoft Visio 2010 (KB2880526) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{7B29D8B8-6A87-496C-A65E-B935E740448A}) (Version:  - Microsoft)
Update for Microsoft Visio Viewer 2010 (KB2837587) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{38CF30E4-3348-4BD1-A859-B630C355A56F}) (Version:  - Microsoft)
VC 9.0 Runtime (x32 Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows-Treiberpaket - Intel (e1cexpress) Net  (12/21/2010 11.8.84.0) (HKLM\...\6D23A494E9A245843FB8584D9307D3E328DF8613) (Version: 12/21/2010 11.8.84.0 - Intel)
Windows-Treiberpaket - Intel System  (09/10/2010 9.2.0.1011) (HKLM\...\0CDBDD444A1F5FFEA227B4E7DCE195F11F08240A) (Version: 09/10/2010 9.2.0.1011 - Intel)
Windows-Treiberpaket - Intel System  (09/10/2010 9.2.0.1011) (HKLM\...\8058FF31D7C7F4818DC176DAF53CD379968C86E4) (Version: 09/10/2010 9.2.0.1011 - Intel)
Windows-Treiberpaket - Intel System  (11/20/2010 9.2.0.1016) (HKLM\...\43B5066463CEBC83E99586A67037B6F9FC4193FE) (Version: 11/20/2010 9.2.0.1016 - Intel)
Windows-Treiberpaket - Intel USB  (12/21/2010 9.2.0.1021) (HKLM\...\0DD5528A211904214F70A66DE6ADBD378B21566D) (Version: 12/21/2010 9.2.0.1021 - Intel)
Windows-Treiberpaket - Lenovo 1.61.00.11 (11/11/2010 1.61.00.11) (HKLM\...\466E9B20D871055D6D3CDA2CDD1D355E978A61AF) (Version: 11/11/2010 1.61.00.11 - Lenovo)
Windows-Treiberpaket - Synaptics (SynTP) Mouse  (05/19/2011 15.3.8.0) (HKLM\...\DDD8A532E361E9A878EBEF69C338B306810DF059) (Version: 05/19/2011 15.3.8.0 - Synaptics)
WinRAR 5.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
X-Rite Device i1Display Service (HKLM-x32\...\{D2A53206-6A9E-4241-B21C-D94140EEF1CE}_is1) (Version: 1.0 - X-Rite Inc.)
X-Rite Device Manager (HKLM-x32\...\{9ACEA9CD-63B9-4784-807B-EA295E96A7C3}_is1) (Version: 1.0 - X-Rite Inc.)
ZoneAlarm LTD Toolbar (HKLM\...\ZoneAlarm LTD Toolbar) (Version:  - Check Point Software Technologies)

==================== Restore Points  =========================

21-05-2014 08:05:44 Windows Update
29-05-2014 18:37:50 Geplanter Prüfpunkt
30-05-2014 07:16:09 Windows Update
03-06-2014 07:53:25 Windows Update
03-06-2014 10:44:37 Removed Cisco AnyConnect Secure Mobility Client
03-06-2014 10:54:33 ????????? Counter-Strike 1.6
03-06-2014 10:58:32 Windows Update
04-06-2014 21:03:38 Windows Update
05-06-2014 18:21:29 Removed Ubisoft Game Launcher
05-06-2014 18:23:01 ????????? Counter-Strike 1.6
06-06-2014 11:37:30 Removed Java 7 Update 55

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {01BCBDC4-A330-4FF0-930E-7C6C8BFD06F9} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2014-05-05] (AVAST Software)
Task: {0474D43A-A5CE-47D4-97DA-1A23BA5C59AB} - System32\Tasks\Games\UpdateCheck_S-1-5-21-2341146605-734141027-1570152291-1001
Task: {43963E6F-0657-444C-B5E7-3039207AB1EF} - System32\Tasks\PMTask => C:\Program Files (x86)\ThinkPad\Utilities\PWMIDTSV.EXE [2011-08-31] (Lenovo Group Limited)
Task: {4C8D9CCD-27EF-4FAF-A416-394F8AC74608} - System32\Tasks\Lenovo\Message Center Plus Launcher => C:\Program Files (x86)\Lenovo\message center plus\mcplaunch.exe [2011-12-21] (Lenovo)
Task: {5AD52287-27FB-4830-A540-38DD764B2C73} - System32\Tasks\Lenovo\SimpleTap\Start SimpleTap for schnucki.Hannah => C:\Program Files\Lenovo\SimpleTap\SimpleTap.exe [2011-12-21] (Lenovo)
Task: {A35AD06E-2363-40A4-A94C-F35AE1535973} - System32\Tasks\Lenovo\Lenovo Produktregistrierung (Hannah) => C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe [2011-07-13] (Lenovo, Inc.)
Task: {AA7B9462-3846-4CC8-A136-844B09F81F8E} - System32\Tasks\MCP => C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [2011-12-21] (Lenovo)
Task: {DE8F7C2B-8073-4E7D-A939-AAA1991C15AC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-14] (Adobe Systems Incorporated)
Task: {FEBCA08E-D17C-469B-8C23-93A2E2795B95} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2012-01-10] (Lenovo)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2011-05-02 08:10 - 2011-05-02 08:10 - 00034304 _____ () C:\Windows\System32\ssm1mlm.dll
2011-07-27 21:07 - 2011-07-27 21:07 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll
2012-03-24 10:49 - 2005-04-22 14:36 - 00143360 ____N () C:\Windows\system32\BrSNMP64.dll
2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2012-03-09 12:13 - 2011-08-31 20:03 - 00055808 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL
2010-01-02 16:42 - 2010-01-02 16:42 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2010-12-18 16:50 - 2010-12-18 16:50 - 00173856 _____ () C:\Program Files\ThinkPad\Bluetooth Software\btkeyind.dll
2012-03-09 20:35 - 2011-05-19 14:04 - 00057640 _____ () C:\Program Files\Synaptics\SynTP\SynTPEnhPS.dll
2012-03-09 12:07 - 2010-10-26 06:40 - 00049056 ____N () C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
2012-03-09 12:10 - 2011-03-06 13:07 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-03-09 12:16 - 2010-12-15 23:53 - 10383872 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\Color Calibrator Tray.exe
2012-03-24 10:49 - 2011-04-01 12:26 - 01163264 ____R () C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
2014-06-06 11:23 - 2014-06-06 11:23 - 02775040 _____ () C:\Program Files\AVAST Software\Avast\defs\14060600\algo.dll
2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2012-03-09 12:14 - 2010-04-06 10:05 - 02085888 _____ () C:\Program Files\Lenovo\AutoLock\cv210.dll
2012-03-09 12:14 - 2010-04-06 10:04 - 02201088 _____ () C:\Program Files\Lenovo\AutoLock\cxcore210.dll
2012-03-09 12:16 - 2010-12-15 23:53 - 00898560 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\libxml2.dll
2012-03-09 12:16 - 2010-12-15 23:53 - 00073728 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\zlib1.dll
2012-03-09 12:16 - 2010-12-15 23:53 - 03449344 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\CxF2_VC90MD_2.1.dll
2012-03-09 12:16 - 2010-12-15 23:54 - 07390720 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\QtGui4.dll
2012-03-09 12:16 - 2010-12-15 23:54 - 02012160 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\QtCore4.dll
2012-03-24 10:49 - 2009-02-27 17:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2013-12-12 18:14 - 2013-12-12 18:14 - 19336120 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2013-08-07 21:25 - 2013-08-07 21:25 - 00093696 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll
2014-06-06 14:12 - 2014-06-06 14:12 - 00043008 _____ () c:\users\hannah\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpfzw052.dll
2013-08-23 21:01 - 2013-08-23 21:01 - 25100288 _____ () C:\Users\Hannah\AppData\Roaming\Dropbox\bin\libcef.dll
2014-05-10 21:58 - 2014-05-10 21:58 - 03839088 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2011-05-25 18:07 - 2011-05-25 18:07 - 00235112 _____ () C:\Program Files (x86)\NVIDIA Corporation\3D Vision\Nv3DVStreaming.dll
2014-05-14 20:26 - 2014-05-14 20:26 - 16361136 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (06/06/2014 04:23:30 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/06/2014 02:20:13 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/06/2014 02:20:10 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/06/2014 02:17:40 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/06/2014 02:17:36 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/06/2014 02:09:57 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/06/2014 08:03:42 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/06/2014 08:03:40 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (06/06/2014 08:03:04 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/06/2014 07:20:47 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (06/06/2014 02:10:23 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/06/2014 02:09:54 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Lenovo Microphone Mute erreicht.

Error: (06/06/2014 07:21:14 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/05/2014 07:57:19 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/05/2014 04:44:00 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/05/2014 09:00:43 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/04/2014 10:52:31 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/04/2014 10:52:03 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Lenovo Microphone Mute erreicht.

Error: (06/04/2014 01:01:04 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (06/04/2014 08:05:55 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258


Microsoft Office Sessions:
=========================
Error: (06/06/2014 04:23:30 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe

Error: (06/06/2014 02:20:13 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Hannah\Downloads\esetsmartinstaller_deu.exe

Error: (06/06/2014 02:20:10 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Hannah\Downloads\esetsmartinstaller_deu.exe

Error: (06/06/2014 02:17:40 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Hannah\Downloads\esetsmartinstaller_deu.exe

Error: (06/06/2014 02:17:36 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Hannah\Downloads\esetsmartinstaller_deu.exe

Error: (06/06/2014 02:09:57 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/06/2014 08:03:42 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"c:\program files\Lenovo\lenovo solution center\App\diag\flex_comm_sample.exe

Error: (06/06/2014 08:03:40 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityprocessorArchitecturex64c:\program files\R\r-3.0.2\Tcl\bin64\tk85.dllc:\program files\R\r-3.0.2\Tcl\bin64\tk85.dll9

Error: (06/06/2014 08:03:04 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\Lenovo\Lenovo Solution Center\App\diag\flex_comm_sample.exe

Error: (06/06/2014 07:20:47 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2013-09-24 09:13:59.826
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 17:44:06.738
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 14:43:04.971
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 14:38:01.484
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-22 20:02:39.775
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-20 10:45:05.016
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-20 10:39:35.157
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-19 16:34:58.387
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-18 11:43:37.796
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-17 16:43:19.817
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 39%
Total physical RAM: 8075.23 MB
Available physical RAM: 4875.09 MB
Total Pagefile: 16148.65 MB
Available Pagefile: 12932.45 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (Windows7_OS) (Fixed) (Total:448.67 GB) (Free:294.05 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: (MINI-USB) (Removable) (Total:3.76 GB) (Free:3.53 GB) FAT32
Drive q: (Lenovo_Recovery) (Fixed) (Total:15.62 GB) (Free:5.09 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: B2E89621)
Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=449 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 00000000)

Partition: GPT Partition Type.

==================== End Of Log ============================

ich hab das Gefühl mein PC ist eine richtige Fundgrube für malware

LG Hannah

deeprybka · 06.06.2014, 15:40

Prima gemacht! Weitere Anweisungen folgen heute noch...

Im übrigen, sieht schlimmer aus als es ist....

deeprybka · 06.06.2014, 16:24

OK, weiter gehts...

Schritt 1

Drücke bitte die

+ R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:

Code:

ATTFilter

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
SearchScopes: HKCU - DefaultScope {F48DA960-0FD9-4BB5-9826-C0C271C6C74D} URL = hxxp://www.qword.com/search.php?q={searchTerms}&s=2
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://mixidj.delta-search.com/?q={searchTerms}&affID=121124&babsrc=SP_ss&mntrId=4EA224770359138D
SearchScopes: HKCU - {65CB503F-F67A-48F1-8886-32F0884DB27E} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&&r=156
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENP_deAT476
SearchScopes: HKCU - {F48DA960-0FD9-4BB5-9826-C0C271C6C74D} URL = hxxp://www.qword.com/search.php?q={searchTerms}&s=2
FF SearchPlugin: C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\zonealarm.xml
C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\zonealarm.xml
CHR HomePage: hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
CHR RestoreOnStartup: "hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&"
CHR DefaultSearchProvider: Search By ZoneAlarm
CHR DefaultSearchURL: hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
C:\Users\Hannah\AppData\Local\Temp\MixiDJToolbar_yh.exe
C:\Users\Hannah\AppData\Local\Temp\MixiYD.exe
C:\Users\Hannah\AppData\Local\Temp\bus718C\BabMaint.x

Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.

Starte FRST und drücke auf den Fix-Button.
Das Tool erstellt eine "Fixlog.txt" -Datei.
Poste mir bitte deren Inhalt.

Schritt 2
Mit dem Internet-Explorer diesen Link anklicken und den neuesten Flash

installieren.
(optionale Angebote ablehnen)
Das neueste Java

herunterladen und installieren.

Schritt 3

Bitte starte FRST erneut, setze den Haken auch bei Addition.txt und drücke auf Scan und poste mir bitte die Logs.

hane · 07.06.2014, 06:37

soo .. schönen guten Morgen

ich hab mir gestern echt schon sorgen gemacht wegen der ganzen Funde, war dann aber froh, dass du gesagt hast, dass es halb so wild ist.

1) Fixlog:

Code:

ATTFilter

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 06-06-2014
Ran by Hannah at 2014-06-07 07:21:47 Run:2
Running from C:\Users\Hannah\Desktop
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
SearchScopes: HKCU - DefaultScope {F48DA960-0FD9-4BB5-9826-C0C271C6C74D} URL = hxxp://www.qword.com/search.php?q={searchTerms}&s=2
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://mixidj.delta-search.com/?q={searchTerms}&affID=121124&babsrc=SP_ss&mntrId=4EA224770359138D
SearchScopes: HKCU - {65CB503F-F67A-48F1-8886-32F0884DB27E} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&&r=156
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENP_deAT476
SearchScopes: HKCU - {F48DA960-0FD9-4BB5-9826-C0C271C6C74D} URL = hxxp://www.qword.com/search.php?q={searchTerms}&s=2
FF SearchPlugin: C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\zonealarm.xml
C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\zonealarm.xml
CHR HomePage: hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
CHR RestoreOnStartup: "hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&"
CHR DefaultSearchProvider: Search By ZoneAlarm
CHR DefaultSearchURL: hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
C:\Users\Hannah\AppData\Local\Temp\MixiDJToolbar_yh.exe
C:\Users\Hannah\AppData\Local\Temp\MixiYD.exe
C:\Users\Hannah\AppData\Local\Temp\bus718C\BabMaint.x
*****************

HKCU\Software\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
'HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}' => Key deleted successfully.
'HKCR\CLSID\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}'=> Key not found.
'HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{65CB503F-F67A-48F1-8886-32F0884DB27E}' => Key deleted successfully.
'HKCR\CLSID\{65CB503F-F67A-48F1-8886-32F0884DB27E}'=> Key not found.
'HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}' => Key deleted successfully.
'HKCR\CLSID\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}'=> Key not found.
'HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F48DA960-0FD9-4BB5-9826-C0C271C6C74D}' => Key deleted successfully.
'HKCR\CLSID\{F48DA960-0FD9-4BB5-9826-C0C271C6C74D}'=> Key not found.
C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\zonealarm.xml => Moved successfully.
"C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\zonealarm.xml" => File/Directory not found.
CHR HomePage: hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=& ==> The Chrome "Settings" can be used to fix the entry.
CHR RestoreOnStartup: "hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&" ==> The Chrome "Settings" can be used to fix the entry.
CHR DefaultSearchProvider: Search By ZoneAlarm ==> The Chrome "Settings" can be used to fix the entry.
CHR DefaultSearchURL: hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=& ==> The Chrome "Settings" can be used to fix the entry.
C:\Users\Hannah\AppData\Local\Temp\MixiDJToolbar_yh.exe => Moved successfully.
C:\Users\Hannah\AppData\Local\Temp\MixiYD.exe => Moved successfully.
C:\Users\Hannah\AppData\Local\Temp\bus718C\BabMaint.x => Moved successfully.


==== End of Fixlog ====

2) erledigt

3) Log:
FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 06-06-2014
Ran by Hannah (administrator) on SCHNUCKI on 07-06-2014 07:28:27
Running from C:\Users\Hannah\Desktop
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPHKSVC.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe
(UPEK Inc.) C:\Program Files\ThinkVantage Fingerprint Software\upeksvr.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlk.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\lvvsst.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(X-Rite Inc.) C:\Program Files (x86)\X-Rite\Devices\Services\xritedeviced.exe
(X-Rite Inc.) C:\Program Files (x86)\X-Rite\Devices\Services\i1Display\i1DisplayDeviceService.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\virtscrl.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ZOOM\TpScrex.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
() C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe
(Microsoft Corporation) C:\Windows\System32\StikyNot.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Ricoh co.,Ltd.) C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
() C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\Color Calibrator Tray.exe
(X-Rite Inc.) C:\Program Files (x86)\X-Rite\Devices\Lib\xritelegacyd.exe
() C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Dropbox, Inc.) C:\Users\Hannah\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Lenovo Group Limited) C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.EXE
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\ControlCenter3\BrccMCtl.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Brother\Brmfcmon\BrMfimon.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTStackServer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\System Update\SUService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2789160 2011-05-19] (Synaptics Incorporated)
HKLM\...\Run: [TpShocks] => C:\Windows\system32\TpShocks.exe [380776 2010-12-09] (Lenovo.)
HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [316032 2011-03-14] (Conexant systems, Inc.)
HKLM\...\Run: [LENOVO.TPKNRRES] => C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [40808 2011-05-31] (Lenovo Group Limited)
HKLM\...\Run: [ALCKRESI.EXE] => C:\Program Files\Lenovo\AutoLock\ALCKRESI.EXE [281960 2011-05-25] (Lenovo Group Limited)
HKLM-x32\...\Run: [RotateImage] => C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe [55808 2008-10-30] (Ricoh co.,Ltd.)
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [PWMTRV] => rundll32 C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor
HKLM-x32\...\Run: [X-Rite Legacy Device] => C:\Program Files (x86)\X-Rite\Devices\Lib\xritelegacyd.exe [105984 2010-09-28] (X-Rite Inc.)
HKLM-x32\...\Run: [Lenovo Registration] => C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe [4351712 2011-07-13] (Lenovo, Inc.)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [BrMfcWnd] => C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe [1163264 2011-04-01] ()
HKLM-x32\...\Run: [ControlCenter3] => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe [114688 2008-12-24] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [3888648 2014-05-27] (AVAST Software)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-12-11] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-05-07] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\psfus: C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll (UPEK Inc.)
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [RESTART_STICKY_NOTES] => C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation)
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [KiesPreload] => C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564528 2013-12-11] (Samsung)
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [KiesAirMessage] => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\Run: [EA Core] => "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKU\S-1-5-21-2341146605-734141027-1570152291-1001\...\MountPoints2: {b9421f26-69cd-11e1-b60c-806e6f6e6963} - Q:\LenovoQDrive.exe
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [226920 2011-06-01] (NVIDIA Corporation)
AppInit_DLLs-x32: c:\windows\syswow64\nvinit.dll => c:\windows\syswow64\nvinit.dll [192616 2011-06-01] (NVIDIA Corporation)
Lsa: [Notification Packages] scecli C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Color Calibrator Gamma.lnk
ShortcutTarget: Color Calibrator Gamma.lnk -> C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\Gamma\CalibrationLoader.exe (LOGO Kommunikations- und Drucktechnik GmbH & Co. KG)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Color Calibrator Tray.lnk
ShortcutTarget: Color Calibrator Tray.lnk -> C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\Color Calibrator Tray.exe ()
Startup: C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Hannah\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/welcome/thinkpad
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENP&bmod=LENP
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll (AVAST Software)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll (AVAST Software)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Toolbar: HKCU - No Name - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} -  No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 10.0.0.138 10.0.0.138

FireFox:
========
FF ProfilePath: C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default
FF Homepage: https://www.google.at/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_13_0_0_214.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll No File
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_13_0_0_214.dll ()
FF Plugin-x32: @canon.com/EPPEX - C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin-x32: @checkpoint.com/FFApi - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll No File
FF Plugin-x32: @java.com/DTPlugin,version=10.60.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.60.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\user.js
FF SearchPlugin: C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\searchplugins\BrowserProtect.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Add Google Search To New Tab Page - C:\Users\Hannah\AppData\Roaming\Mozilla\Firefox\Profiles\sa4bz478.default\Extensions\newtabgoogle@graememcc.co.uk.xpi [2013-04-21]
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-10-11]
FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: avast! Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2012-10-11]

Chrome: 
=======
CHR HomePage: hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
CHR RestoreOnStartup: "hxxp://search.zonealarm.com/?src=hp&tbid=goughDev3&Lan=en&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&"
CHR DefaultSearchProvider: Search By ZoneAlarm
CHR DefaultSearchURL: hxxp://search.zonealarm.com/search?src=sp&tbid=goughDev3&Lan=en&q={searchTerms}&gu=4a238e04ab8d427bb8301041e793a533&tu=10GXz00AD2B0Ca0&sku=&tstsId=&ver=&
CHR Extension: (YouTube) - C:\Users\Hannah\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-10-05]
CHR Extension: (Google Search) - C:\Users\Hannah\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-10-05]
CHR Extension: (MixiDj Chrome Toolbar) - C:\Users\Hannah\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpepfkjapeclaafmhoelccknpfedainn [2013-04-30]
CHR Extension: (Gmail) - C:\Users\Hannah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-10-05]

==================== Services (Whitelisted) =================

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [50344 2014-05-05] (AVAST Software)
S3 DozeSvc; C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE [478056 2011-08-31] (Lenovo.)
R2 i1 Display Service; C:\Program Files (x86)\X-Rite\Devices\Services\i1Display\i1DisplayDeviceService.exe [163328 2010-09-28] (X-Rite Inc.)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [133992 2011-07-12] (Lenovo Group Limited)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
R2 xritedeviced; C:\Program Files (x86)\X-Rite\Devices\Services\xritedeviced.exe [142848 2010-09-28] (X-Rite Inc.)

==================== Drivers (Whitelisted) ====================

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [29208 2014-05-05] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [79184 2014-05-05] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [93568 2014-05-05] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [65776 2014-05-05] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1039096 2014-05-23] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [423240 2014-05-23] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [85328 2014-05-23] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [208416 2014-05-05] ()
U5 klflt; C:\Windows\System32\Drivers\klflt.sys [89432 2012-11-15] (Kaspersky Lab)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-05-12] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [122584 2014-06-07] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-05-12] (Malwarebytes Corporation)
S3 Serial; C:\Windows\system32\drivers\serial.sys [94208 2009-07-14] (Brother Industries Ltd.)
R2 smihlp; C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [13840 2009-03-13] (UPEK Inc.)
R3 TVTI2C; C:\Windows\System32\DRIVERS\Tvti2c.sys [41536 2009-09-24] (Lenovo (United States) Inc.)
S3 vpnva; system32\DRIVERS\vpnva64.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-06-07 07:26 - 2014-06-07 07:26 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-06-07 07:26 - 2014-06-07 07:26 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-06-07 07:26 - 2014-06-07 07:26 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-06-07 07:26 - 2014-06-07 07:26 - 00098216 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-06-07 07:26 - 2014-06-07 07:26 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-06-07 07:26 - 2014-06-07 07:26 - 00000000 ____D () C:\Program Files (x86)\Java
2014-06-07 07:24 - 2014-06-07 07:24 - 00918952 _____ (Oracle Corporation) C:\Users\Hannah\Downloads\jxpiinstall.exe
2014-06-07 07:21 - 2014-06-07 07:21 - 00000000 ____D () C:\Users\Hannah\Desktop\FRST-OlderVersion
2014-06-06 14:17 - 2014-06-06 14:17 - 02347384 _____ (ESET) C:\Users\Hannah\Downloads\esetsmartinstaller_deu.exe
2014-06-06 13:47 - 2014-06-07 07:11 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-06 13:46 - 2014-06-06 13:46 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Hannah\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-06 13:46 - 2014-06-06 13:46 - 00001113 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-06 13:46 - 2014-06-06 13:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-06 13:46 - 2014-06-06 13:46 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-06 13:46 - 2014-06-06 13:46 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-06 13:46 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-06-06 13:46 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-06-06 13:46 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-06-06 13:42 - 2014-06-06 13:43 - 00000000 ____D () C:\Users\Hannah\Desktop\revouninstaller-portable
2014-06-06 13:42 - 2014-06-06 13:42 - 03007700 _____ () C:\Users\Hannah\Downloads\revouninstaller.zip
2014-06-06 07:34 - 2014-06-07 07:28 - 00020717 _____ () C:\Users\Hannah\Desktop\FRST.txt
2014-06-06 07:34 - 2014-06-07 07:28 - 00000000 ____D () C:\FRST
2014-06-06 07:34 - 2014-06-06 16:28 - 00050349 _____ () C:\Users\Hannah\Desktop\Addition.txt
2014-06-06 07:29 - 2014-06-07 07:21 - 02072576 _____ (Farbar) C:\Users\Hannah\Desktop\FRST64.exe
2014-06-05 20:14 - 2014-06-05 20:14 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bluetooth-Geräte
2014-06-04 11:23 - 2014-06-04 11:23 - 03144261 _____ () C:\Users\Hannah\Downloads\VO PlMolBiol_Pitzschke literature.zip
2014-06-04 08:11 - 2014-01-09 04:22 - 05694464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2014-06-04 08:11 - 2014-01-04 00:44 - 06574592 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-06-03 13:00 - 2013-10-02 04:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2014-06-03 13:00 - 2013-10-02 04:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2014-06-03 13:00 - 2013-10-02 04:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2014-06-03 13:00 - 2013-10-02 03:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2014-06-03 13:00 - 2013-10-02 03:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2014-06-03 13:00 - 2013-10-02 03:29 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2014-06-03 13:00 - 2013-10-02 03:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2014-06-03 13:00 - 2013-10-02 02:15 - 01057280 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2014-06-03 13:00 - 2013-10-02 02:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2014-06-03 13:00 - 2013-10-02 02:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2014-06-03 13:00 - 2013-10-02 02:08 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2014-06-03 13:00 - 2013-10-02 02:01 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2014-06-03 13:00 - 2013-10-02 01:58 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2014-06-03 13:00 - 2013-10-02 01:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-06-03 13:00 - 2013-10-02 01:08 - 00855552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2014-06-03 13:00 - 2013-10-02 00:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2014-06-03 12:58 - 2013-09-25 04:23 - 01030144 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2014-06-03 12:58 - 2013-09-25 03:57 - 00792576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2014-06-02 22:14 - 2014-06-02 22:14 - 00011370 _____ () C:\Users\Hannah\Desktop\Bierliste_märz14.xlsx
2014-06-02 15:28 - 2014-06-02 15:28 - 00001107 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Abflußbemessung 1.7.LNK
2014-06-02 15:27 - 2014-06-02 15:28 - 00000000 ____D () C:\Program Files (x86)\Abflußbemessung
2014-06-02 15:27 - 2014-06-02 15:27 - 00253952 ____N (Microsoft Corporation) C:\Windows\Setup1.exe
2014-06-02 15:27 - 2014-06-02 15:27 - 00074752 _____ (Microsoft Corporation) C:\Windows\ST6UNST.EXE
2014-06-02 15:22 - 2014-06-02 15:22 - 03121664 _____ () C:\Users\Hannah\Downloads\abfluss.exe
2014-05-25 19:51 - 2014-05-25 19:51 - 00000000 __SHD () C:\Users\Hannah\AppData\Local\EmieUserList
2014-05-25 19:51 - 2014-05-25 19:51 - 00000000 __SHD () C:\Users\Hannah\AppData\Local\EmieSiteList
2014-05-23 17:30 - 2014-05-25 09:16 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Windows Live
2014-05-23 17:29 - 2014-05-23 17:30 - 00000000 ____D () C:\Users\Hannah\AppData\Local\{B176C387-888B-4222-9C67-6CF2648E6EBA}
2014-05-23 17:29 - 2014-05-23 17:30 - 00000000 ____D () C:\Users\Hannah\AppData\Local\{A897147A-86C3-4295-9B55-A1D2F01B9355}
2014-05-16 21:07 - 2014-05-16 21:07 - 00000000 ____D () C:\Windows\System32\Tasks\Games
2014-05-14 16:55 - 2014-05-06 06:40 - 23544320 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-05-14 16:55 - 2014-05-06 06:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-05-14 16:55 - 2014-05-06 05:25 - 17382912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-05-14 16:55 - 2014-05-06 05:07 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-05-14 16:55 - 2014-05-06 05:00 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-05-14 16:55 - 2014-05-06 04:10 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-05-14 15:31 - 2014-05-09 08:14 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-05-14 15:31 - 2014-05-09 08:11 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-05-14 15:31 - 2014-03-25 04:43 - 14175744 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-05-14 15:31 - 2014-03-25 04:09 - 12874240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2014-05-14 15:27 - 2014-04-12 04:22 - 00155072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2014-05-14 15:27 - 2014-04-12 04:22 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2014-05-14 15:27 - 2014-04-12 04:19 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-05-14 15:27 - 2014-04-12 04:19 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2014-05-14 15:27 - 2014-04-12 04:19 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2014-05-14 15:27 - 2014-04-12 04:19 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2014-05-14 15:27 - 2014-04-12 04:19 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2014-05-14 15:27 - 2014-04-12 04:12 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2014-05-14 15:27 - 2014-04-12 04:10 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2014-05-14 15:27 - 2014-03-04 11:47 - 05550016 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2014-05-14 15:27 - 2014-03-04 11:44 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00722944 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2014-05-14 15:27 - 2014-03-04 11:44 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\wincredprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2014-05-14 15:27 - 2014-03-04 11:43 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\cngprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\adprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\capiprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\dpapiprovider.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\dimsroam.dll
2014-05-14 15:27 - 2014-03-04 11:43 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2014-05-14 15:27 - 2014-03-04 11:20 - 03969984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2014-05-14 15:27 - 2014-03-04 11:20 - 03914176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2014-05-14 15:27 - 2014-03-04 11:17 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00538112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cngprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00049664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00048128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\capiprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dpapiprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dimsroam.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredprovider.dll
2014-05-14 15:27 - 2014-03-04 11:17 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2014-05-14 15:27 - 2014-03-04 11:16 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2014-05-14 11:02 - 2014-05-14 11:02 - 03112960 _____ () C:\Windows\system32\eed_ec.dll
2014-05-14 11:02 - 2014-05-14 11:02 - 00686384 _____ (Samsung Electronics) C:\Windows\system32\eed_sl.exe
2014-05-13 11:35 - 2014-05-13 11:36 - 13987068 _____ () C:\Users\Hannah\Downloads\ganttproject-2.6.6-r1715.exe
2014-05-10 21:58 - 2014-05-10 21:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox

==================== One Month Modified Files and Folders =======

2014-06-07 07:28 - 2014-06-06 07:34 - 00020717 _____ () C:\Users\Hannah\Desktop\FRST.txt
2014-06-07 07:28 - 2014-06-06 07:34 - 00000000 ____D () C:\FRST
2014-06-07 07:28 - 2012-03-23 18:04 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Temp
2014-06-07 07:27 - 2013-09-27 16:06 - 00000000 ____D () C:\ProgramData\Oracle
2014-06-07 07:26 - 2014-06-07 07:26 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-06-07 07:26 - 2014-06-07 07:26 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-06-07 07:26 - 2014-06-07 07:26 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-06-07 07:26 - 2014-06-07 07:26 - 00098216 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-06-07 07:26 - 2014-06-07 07:26 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-06-07 07:26 - 2014-06-07 07:26 - 00000000 ____D () C:\Program Files (x86)\Java
2014-06-07 07:26 - 2012-06-11 09:13 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-06-07 07:24 - 2014-06-07 07:24 - 00918952 _____ (Oracle Corporation) C:\Users\Hannah\Downloads\jxpiinstall.exe
2014-06-07 07:24 - 2012-06-11 09:13 - 00692400 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-06-07 07:24 - 2012-06-11 09:13 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-06-07 07:24 - 2012-03-25 18:41 - 00070832 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-06-07 07:23 - 2012-03-09 11:56 - 02019798 _____ () C:\Windows\WindowsUpdate.log
2014-06-07 07:21 - 2014-06-07 07:21 - 00000000 ____D () C:\Users\Hannah\Desktop\FRST-OlderVersion
2014-06-07 07:21 - 2014-06-06 07:29 - 02072576 _____ (Farbar) C:\Users\Hannah\Desktop\FRST64.exe
2014-06-07 07:19 - 2012-03-23 18:37 - 00000000 ____D () C:\Users\Hannah\Documents\Outlook-Dateien
2014-06-07 07:13 - 2012-03-09 20:40 - 00699682 _____ () C:\Windows\system32\perfh007.dat
2014-06-07 07:13 - 2012-03-09 20:40 - 00149790 _____ () C:\Windows\system32\perfc007.dat
2014-06-07 07:13 - 2009-07-14 07:13 - 01620684 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-06-07 07:11 - 2014-06-06 13:47 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-06-06 16:28 - 2014-06-06 07:34 - 00050349 _____ () C:\Users\Hannah\Desktop\Addition.txt
2014-06-06 14:18 - 2009-07-14 06:45 - 00031296 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-06 14:18 - 2009-07-14 06:45 - 00031296 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-06 14:17 - 2014-06-06 14:17 - 02347384 _____ (ESET) C:\Users\Hannah\Downloads\esetsmartinstaller_deu.exe
2014-06-06 14:13 - 2012-04-07 13:58 - 00000000 ___RD () C:\Users\Hannah\Dropbox
2014-06-06 14:13 - 2012-04-07 13:54 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Dropbox
2014-06-06 14:12 - 2014-05-07 07:58 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\DropboxMaster
2014-06-06 14:09 - 2012-03-09 12:11 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-06-06 14:09 - 2010-11-21 05:47 - 01020880 _____ () C:\Windows\PFRO.log
2014-06-06 14:09 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-06-06 14:09 - 2009-07-14 06:51 - 00146331 _____ () C:\Windows\setupact.log
2014-06-06 13:46 - 2014-06-06 13:46 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Hannah\Downloads\mbam-setup-2.0.2.1012.exe
2014-06-06 13:46 - 2014-06-06 13:46 - 00001113 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-06-06 13:46 - 2014-06-06 13:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-06-06 13:46 - 2014-06-06 13:46 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-06-06 13:46 - 2014-06-06 13:46 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2014-06-06 13:43 - 2014-06-06 13:42 - 00000000 ____D () C:\Users\Hannah\Desktop\revouninstaller-portable
2014-06-06 13:42 - 2014-06-06 13:42 - 03007700 _____ () C:\Users\Hannah\Downloads\revouninstaller.zip
2014-06-06 07:23 - 2012-03-09 12:11 - 00000000 ____D () C:\Users\UpdatusUser\AppData\Local\Temp
2014-06-06 07:21 - 2012-10-11 17:02 - 00004182 _____ () C:\Windows\System32\Tasks\avast! Emergency Update
2014-06-05 20:21 - 2012-05-17 16:04 - 00000000 ____D () C:\Program Files (x86)\Ubisoft
2014-06-05 20:21 - 2012-03-09 12:00 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-06-05 20:20 - 2009-07-14 07:32 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-06-05 20:14 - 2014-06-05 20:14 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bluetooth-Geräte
2014-06-05 14:48 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-06-04 11:23 - 2014-06-04 11:23 - 03144261 _____ () C:\Users\Hannah\Downloads\VO PlMolBiol_Pitzschke literature.zip
2014-06-04 10:05 - 2012-05-09 17:35 - 00000099 _____ () C:\Users\Public\LMDebug.log
2014-06-04 09:24 - 2013-09-29 09:56 - 00041872 _____ () C:\Users\Hannah\Desktop\Ausgaben_1013-0914.xlsx
2014-06-03 15:12 - 2013-04-16 10:24 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-06-03 12:52 - 2012-03-09 12:14 - 00000000 ____D () C:\Windows\System32\Tasks\Lenovo
2014-06-03 12:45 - 2013-04-30 16:54 - 00000000 ____D () C:\ProgramData\Cisco
2014-06-03 12:45 - 2012-03-09 12:02 - 00000000 ____D () C:\Program Files (x86)\Cisco
2014-06-03 10:19 - 2012-03-23 22:34 - 00000000 ____D () C:\Users\Hannah\Documents\Heim
2014-06-02 22:14 - 2014-06-02 22:14 - 00011370 _____ () C:\Users\Hannah\Desktop\Bierliste_märz14.xlsx
2014-06-02 15:28 - 2014-06-02 15:28 - 00001107 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Abflußbemessung 1.7.LNK
2014-06-02 15:28 - 2014-06-02 15:27 - 00000000 ____D () C:\Program Files (x86)\Abflußbemessung
2014-06-02 15:27 - 2014-06-02 15:27 - 00253952 ____N (Microsoft Corporation) C:\Windows\Setup1.exe
2014-06-02 15:27 - 2014-06-02 15:27 - 00074752 _____ (Microsoft Corporation) C:\Windows\ST6UNST.EXE
2014-06-02 15:27 - 2012-03-23 18:07 - 00000000 ___RD () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-06-02 15:27 - 2012-03-23 18:04 - 00000000 ____D () C:\Users\Hannah
2014-06-02 15:22 - 2014-06-02 15:22 - 03121664 _____ () C:\Users\Hannah\Downloads\abfluss.exe
2014-05-29 18:24 - 2012-04-22 19:17 - 00000000 ____D () C:\Users\Hannah\AppData\Local\CrashDumps
2014-05-28 15:01 - 2012-04-07 13:58 - 00001032 _____ () C:\Users\Hannah\Desktop\Dropbox.lnk
2014-05-28 15:01 - 2012-04-07 13:54 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-05-27 21:34 - 2014-03-01 10:15 - 00000000 ____D () C:\Users\Hannah\AppData\Roaming\Skype
2014-05-26 17:31 - 2013-10-07 19:41 - 00000000 ____D () C:\Users\Hannah\Documents\BT
2014-05-25 19:51 - 2014-05-25 19:51 - 00000000 __SHD () C:\Users\Hannah\AppData\Local\EmieUserList
2014-05-25 19:51 - 2014-05-25 19:51 - 00000000 __SHD () C:\Users\Hannah\AppData\Local\EmieSiteList
2014-05-25 09:16 - 2014-05-23 17:30 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Windows Live
2014-05-23 17:30 - 2014-05-23 17:29 - 00000000 ____D () C:\Users\Hannah\AppData\Local\{B176C387-888B-4222-9C67-6CF2648E6EBA}
2014-05-23 17:30 - 2014-05-23 17:29 - 00000000 ____D () C:\Users\Hannah\AppData\Local\{A897147A-86C3-4295-9B55-A1D2F01B9355}
2014-05-23 10:51 - 2014-01-07 16:11 - 00085328 _____ (AVAST Software) C:\Windows\system32\Drivers\aswstm.sys
2014-05-23 10:51 - 2012-10-11 17:02 - 01039096 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsnx.sys
2014-05-23 10:51 - 2012-10-11 17:02 - 00423240 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsp.sys
2014-05-16 21:07 - 2014-05-16 21:07 - 00000000 ____D () C:\Windows\System32\Tasks\Games
2014-05-16 21:07 - 2012-04-03 16:26 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Microsoft Games
2014-05-14 18:43 - 2012-03-23 18:07 - 00000000 ___RD () C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2014-05-14 18:39 - 2014-05-06 11:04 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-05-14 18:38 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-05-14 16:56 - 2012-03-23 18:23 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-05-14 16:54 - 2013-07-11 22:13 - 00000000 ____D () C:\Windows\system32\MRT
2014-05-14 16:52 - 2012-03-23 22:52 - 93223848 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-05-14 11:02 - 2014-05-14 11:02 - 03112960 _____ () C:\Windows\system32\eed_ec.dll
2014-05-14 11:02 - 2014-05-14 11:02 - 00686384 _____ (Samsung Electronics) C:\Windows\system32\eed_sl.exe
2014-05-13 11:36 - 2014-05-13 11:35 - 13987068 _____ () C:\Users\Hannah\Downloads\ganttproject-2.6.6-r1715.exe
2014-05-12 08:59 - 2012-05-02 15:51 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-05-12 07:26 - 2014-06-06 13:46 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-05-12 07:26 - 2014-06-06 13:46 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-05-12 07:25 - 2014-06-06 13:46 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-05-10 21:58 - 2014-05-10 21:58 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-05-09 13:30 - 2012-03-23 18:23 - 00000000 ____D () C:\Users\Hannah\AppData\Local\Microsoft Help
2014-05-09 08:14 - 2014-05-14 15:31 - 00477184 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-05-09 08:11 - 2014-05-14 15:31 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-05-08 14:10 - 2009-07-14 07:09 - 00000000 ____D () C:\Windows\System32\Tasks\WPD

Files to move or delete:
====================
C:\Users\Hannah\setup.exe


Some content of TEMP:
====================
C:\Users\Hannah\AppData\Local\Temp\AskSLib.dll
C:\Users\Hannah\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpfzw052.dll
C:\Users\Hannah\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Hannah\AppData\Local\Temp\installerdll20201599.dll
C:\Users\Hannah\AppData\Local\Temp\installerdll20219866.dll
C:\Users\Hannah\AppData\Local\Temp\installerdll23159378.dll
C:\Users\Hannah\AppData\Local\Temp\installerdll23169174.dll
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih.exe
C:\Users\Hannah\AppData\Local\Temp\install_flashplayer11x32_mssd_aaa_aih_1.exe
C:\Users\Hannah\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
C:\Users\Hannah\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Hannah\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\Hannah\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\Hannah\AppData\Local\Temp\ose00000.exe
C:\Users\Hannah\AppData\Local\Temp\rootsupd.exe
C:\Users\Hannah\AppData\Local\Temp\SecurityScan_Release.exe
C:\Users\Hannah\AppData\Local\Temp\Setup.exe
C:\Users\Hannah\AppData\Local\Temp\SEVINST64x86.EXE
C:\Users\Hannah\AppData\Local\Temp\uninst1.exe
C:\Users\Hannah\AppData\Local\Temp\Uninstall.exe
C:\Users\Hannah\AppData\Local\Temp\UninstallEADM.dll
C:\Users\Hannah\AppData\Local\Temp\vcredist_x64.exe
C:\Users\Hannah\AppData\Local\Temp\vcredist_x86.exe
C:\Users\Hannah\AppData\Local\Temp\vlc-2.0.5-win32.exe
C:\Users\Hannah\AppData\Local\Temp\vlc-2.1.3-win32.exe
C:\Users\Hannah\AppData\Local\Temp\WindowsInstaller-KB893803-v2-x86.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-05-29 10:14

==================== End Of Log ============================

--- --- ---

und Addition:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 06-06-2014
Ran by Hannah at 2014-06-07 07:28:47
Running from C:\Users\Hannah\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installed Programs ======================

Abflußbemessung Version 1.7 (HKLM-x32\...\ST6UNST #1) (Version:  - )
ACD/Labs Software in C:\ACDFREE12\ (HKLM-x32\...\ACDLabs in C__ACDFREE12_) (Version: v12.00, FREE - ACD/Labs)
ActiveX Download Control Trial Version (HKLM-x32\...\UFileDownloadD) (Version:  - )
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 4.0.0.1390 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 4.0.0.1390 - Adobe Systems Incorporated) Hidden
Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.6 - Adobe Systems Incorporated)
Adobe Download Assistant (x32 Version: 1.2.6 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 10 ActiveX (HKLM-x32\...\{B7B3E9B3-FB14-4927-894B-E9124509AF5A}) (Version: 10.0.32.18 - Adobe Systems, Inc.)
Adobe Flash Player 13 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 13.0.0.214 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 6.60.03 - )
avast! Free Antivirus (HKLM-x32\...\avast) (Version: 9.0.2018 - Avast Software)
Broadcom InConcert Maestro (HKLM\...\{57DD35E9-D9BB-4089-BB05-EF933C586CB3}) (Version: 1.0.1.1500 - Broadcom Corporation)
Brother MFL-Pro Suite DCP-9010CN (HKLM-x32\...\{A1BBEE16-49B1-42F2-95B8-54C8C6A1C0C3}) (Version: 2.0.1.0 - Brother Industries, Ltd.)
Burn.Now 4.5 (x32 Version: 4.5.0 - Corel Corporation) Hidden
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: 4.1.6 - Canon Inc.)
Conexant 20672 SmartAudio HD (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.32.23.0 - Conexant)
Corel Burn.Now Lenovo Edition (HKLM-x32\...\InstallShield_{A3BE3F1E-2472-4211-8735-E8239BE49D9F}) (Version: 4.5.0 - Corel Corporation)
Corel DVD MovieFactory 7 (x32 Version: 7.0.0 - Corel Corporation) Hidden
Corel DVD MovieFactory Lenovo Edition (HKLM-x32\...\InstallShield_{50F68032-B5B7-4513-9116-C978DBD8F27A}) (Version: 7.0.0 - Corel Corporation)
Corel WinDVD (HKLM-x32\...\{5C1F18D2-F6B7-4242-B803-B5A78648185D}) (Version: 10.0.5.828 - Corel Inc.)
Counter-Strike 1.6 (HKLM-x32\...\{13B792AA-C078-43A4-8A3A-8B12D629940D}) (Version: 1.00.0000 - )
Create Recovery Media (HKLM-x32\...\{50DC5136-21E8-48BC-97E5-1AD055F6B0B6}) (Version: 1.20.0.00 - Lenovo Group Limited)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{349F73CA-653A-43A6-AE77-970B07D6EDA0}) (Version:  - Microsoft)
Die Sims™ 3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.67.2 - Electronic Arts)
Die Sims™ 3 Einfach tierisch (HKLM-x32\...\{C12631C6-804D-4B32-B0DD-8A496462F106}) (Version: 10.0.96 - Electronic Arts)
Die Sims™ 3 Jahreszeiten (HKLM-x32\...\{3DE92282-CB49-434F-81BF-94E5B380E889}) (Version: 16.0.136 - Electronic Arts)
Die Sims™ 3 Reiseabenteuer (HKLM-x32\...\{BA26FFA5-6D47-47DB-BE56-34C357B5F8CC}) (Version: 2.0.86 - Electronic Arts)
Die Sims™ 3 Traumkarrieren (HKLM-x32\...\{910F4A29-1134-49E0-AD8B-56E4A3152BD1}) (Version: 4.0.87 - Electronic Arts)
Dienstprogramm "ThinkPad UltraNav" (HKLM-x32\...\{17CBC505-D1AE-459D-B445-3D2000A85842}) (Version: 2.13.0 - Lenovo)
Direct DiscRecorder (x32 Version: 1.00.0000 - Corel Corporation) Hidden
Disable AMT Profile Synchronization Pop-up for Windows XP/Vista/7 (HKLM\...\DisableAMTPopup) (Version: 1.00 - )
Dropbox (HKCU\...\Dropbox) (Version: 2.8.2 - Dropbox, Inc.)
Evernote v. 4.2.3 (HKLM-x32\...\{F761359C-9CED-45AE-9A51-9D6605CD55C4}) (Version: 4.2.3.15 - Evernote Corp.)
FileZilla Client 3.7.3 (HKCU\...\FileZilla Client) (Version: 3.7.3 - Tim Kosse)
Integrated Camera Driver Installer Package Ver.1.1.0.1147 (HKLM-x32\...\{B2CA6F37-1602-4823-81B5-0384B6888AA6}) (Version: 1.1.0.1147 - RICOH)
Integrated Camera TWAIN (HKLM-x32\...\{9CA0DEE4-E84B-466F-9B96-FC255F3A929F}) (Version: 1.0.11.1223 - Chicony Electronics Co.,Ltd.)
Intel PROSet Wireless (Version:  - ) Hidden
Intel PROSet Wireless (x32 Version:  - ) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Identity Protection Technology 1.1.2.0 (HKLM-x32\...\{C01A86F5-56E7-101F-9BC9-E3F1025EB779}) (Version: 1.1.2.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2321 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{25FBDA9A-E868-4B3B-B9FF-D923818511A1}) (Version: 14.2.0000 - Intel Corporation)
Java 7 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217060FF}) (Version: 7.0.600 - Oracle)
Java Auto Updater (x32 Version: 2.1.60.19 - Oracle, Inc.) Hidden
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 1.11 - )
Lenovo Patch Utility (HKLM-x32\...\{24E92E7A-6848-4747-A3EA-3AAC0576BE52}) (Version: 1.0.1.1 - Lenovo Group Limited)
Lenovo Patch Utility 64 bit (HKLM\...\{39A04221-294E-4D90-A0F2-CCB1EF15CB56}) (Version: 1.2.0.1 - Lenovo Group Limited)
Lenovo Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.67.03.13 - )
Lenovo Registration (HKLM-x32\...\{6707C034-ED6B-4B6A-B21F-969B3606FBDE}) (Version: 1.0.4 - Lenovo Inc.)
Lenovo SimpleTap (HKLM\...\{EFC9FE7C-ECE8-4282-8F77-FEDCAD374C77}) (Version: 3.0.0010.00 - Lenovo Group Limited)
Lenovo Solution Center (HKLM\...\{828CE72E-718B-4FDC-A469-8DE674CE8C4D}) (Version: 1.0.006.00 - Lenovo Group Limited)
Lenovo System Interface Driver (HKLM\...\LENOVO.SMIIF) (Version: 1.05 - )
Lenovo User Guide (HKLM-x32\...\{13F59938-C595-479C-B479-F171AB9AF64F}) (Version: 1.0.0008.00 - Ihr Firmenname)
Lenovo Warranty Information (HKLM-x32\...\{FD4EC278-C1B1-4496-99ED-C0BE1B0AA521}) (Version: 1.0.0005.00 - Lenovo)
Lenovo Welcome (HKLM-x32\...\Lenovo Welcome_is1) (Version: 3.00.006.0 - Lenovo)
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Message Center Plus (HKLM-x32\...\{7F8205DE-DDFA-4156-ADA2-766E9CB4FABC}) (Version: 3.0.0011.00 - Lenovo Group Limited)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Access MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2010 (x32 Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Microsoft_VC80_CRT_x86 (x32 Version: 8.0.50727.4053 - Adobe) Hidden
Microsoft_VC90_CRT_x86 (x32 Version: 1.00.0000 - Adobe) Hidden
Mozilla Firefox 29.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 29.0.1 (x86 de)) (Version: 29.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA 3D Vision Treiber 268.71 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 268.71 - NVIDIA Corporation)
NVIDIA Grafiktreiber 268.71 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 268.71 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.2.23.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.2.23.3 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.265.41.0 - NVIDIA Corporation) Hidden
NVIDIA Optimus 1.0.21 (Version: 1.0.21 - NVIDIA Corporation) Hidden
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.12.6871 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 268.71 (Version: 268.71 - NVIDIA Corporation) Hidden
NVIDIA Update Components (Version: 1.0.21 - NVIDIA Corporation) Hidden
Origin (HKLM-x32\...\Origin) (Version: 9.2.1.4399 - Electronic Arts, Inc.)
PANTONE Color Calibrator 1.0 (HKLM-x32\...\PANTONE Color Calibrator_is1) (Version:  - X-Rite)
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
R for Windows 3.0.2 (HKLM\...\R for Windows 3.0.2_is1) (Version: 3.0.2 - R Core Team)
RapidBoot (HKLM\...\{5E2652DF-743F-482B-A593-C95F431A5769}) (Version: 1.11 - Lenovo)
Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (HKLM\...\EnablePS) (Version: 1.00 - )
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.32.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.32.0 - Renesas Electronics Corporation) Hidden
RICOH_Media_Driver_v2.14.18.01 (HKLM-x32\...\{FE041B02-234C-4AAA-9511-80DF6482A458}) (Version: 2.14.18.01 - RICOH)
RStudio (HKLM-x32\...\RStudio) (Version: 0.97.551 - RStudio)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.1.13105_7 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.1.13105_7 - Samsung Electronics Co., Ltd.) Hidden
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.29.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (x32 Version:  - Microsoft) Hidden
Skype™ 6.14 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.14.104 - Skype Technologies S.A.)
System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 4.01.0015 - Lenovo)
ThinkPad Bluetooth with Enhanced Data Rate Software (HKLM\...\{C6C9D5F7-630C-4125-8C4E-94AF77C1896E}) (Version: 6.4.0.1500 - Broadcom Corporation)
ThinkPad Energie-Manager (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 3.63 - )
ThinkPad FullScreen Magnifier (HKLM\...\ThinkPad FullScreen Magnifier) (Version: 2.40 - )
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.8.0 - )
ThinkVantage AutoLock (HKLM\...\{E224B44B-B5EB-4af3-A80A-A255358E241A}_is1) (Version: 1.03 - Lenovo)
ThinkVantage Communications Utility (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 2.07 - Lenovo)
ThinkVantage Fingerprint Software (HKLM\...\{502EE63C-9A62-4330-8F8B-1EAB51B7BB46}) (Version: 5.9.4.6882 - UPEK Inc.)
ThinkVantage System für aktiven Festplattenschutz (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.73 - Lenovo)
Update for Microsoft Access 2010 (KB2553446) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{B4A38370-2ADB-46B0-A1B0-0C4A2F7DCA31}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2878281) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{302A8FE3-EBF5-486C-A431-16A1CD914443}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2878281) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{302A8FE3-EBF5-486C-A431-16A1CD914443}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817369) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{4EEA3D3E-989C-4DF4-AB0A-3042C0C12AA3}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817396) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{39767ECA-1731-45DB-AB5B-6BF40E151D66}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2494150) (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{3FCFD88F-4D13-4F38-8625-ABABEA7F61EA}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589298) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DADF7E25-FFA4-4D02-BE84-1DAE62C18516}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{F4284D93-7AE8-4309-8CF3-9AD394F35F3A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589375) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{287A1E92-9E41-4BC1-8920-B3D0E9220800}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{9D69691D-823D-4C3E-9B12-563A3F520366}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{ECFE33A3-B8B7-439A-ADE4-59FBD29EF9B8}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{35698CB7-AAA2-4577-B505-DBFF504AEF23}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2794737) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{5AA578BB-759C-40FD-9661-A737C0884541}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2825635) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{F1A20C69-9FE5-40FD-9CD5-84EABC2EF64A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2825640) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{BA610006-2C39-4419-9834-CF61AB24810A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition (HKLM-x32\...\{90140000-001F-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{C70D2038-A2C4-4A99-87DE-5272BB44F0CE}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 32-Bit Edition (HKLM-x32\...\{90140000-001F-040C-0000-0000000FF1CE}_Office14.PROPLUSR_{82F87E28-B18E-46D6-A399-E2F19CF5949B}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2878225) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{EFF5EBA3-40AD-4859-85E7-3C1CF4F297EB}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{51CCA922-A0CC-47C4-8910-6936D97CAC2E}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM-x32\...\{90140000-001A-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{A0657506-69DC-44AE-8DC1-58E7C6F5B1C9}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{2AB483F1-C86E-427A-83B4-23889B03512D}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM-x32\...\{90140000-0018-0407-0000-0000000FF1CE}_Office14.PROPLUSR_{40EC8FB1-5202-469D-9232-C28FB1C6FC64}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2837579) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{2BA40F82-F3A4-441C-BF1A-ED4C42FF4872}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 32-Bit Edition (HKLM-x32\...\{90140000-002A-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{F9F5A080-AF38-4966-9A6B-C43DCA465035}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{F9F5A080-AF38-4966-9A6B-C43DCA465035}) (Version:  - Microsoft)
Update for Microsoft Visio 2010 (KB2880526) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{7B29D8B8-6A87-496C-A65E-B935E740448A}) (Version:  - Microsoft)
Update for Microsoft Visio Viewer 2010 (KB2837587) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{38CF30E4-3348-4BD1-A859-B630C355A56F}) (Version:  - Microsoft)
VC 9.0 Runtime (x32 Version: 1.0.0 - Check Point Software Technologies Ltd) Hidden
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows-Treiberpaket - Intel (e1cexpress) Net  (12/21/2010 11.8.84.0) (HKLM\...\6D23A494E9A245843FB8584D9307D3E328DF8613) (Version: 12/21/2010 11.8.84.0 - Intel)
Windows-Treiberpaket - Intel System  (09/10/2010 9.2.0.1011) (HKLM\...\0CDBDD444A1F5FFEA227B4E7DCE195F11F08240A) (Version: 09/10/2010 9.2.0.1011 - Intel)
Windows-Treiberpaket - Intel System  (09/10/2010 9.2.0.1011) (HKLM\...\8058FF31D7C7F4818DC176DAF53CD379968C86E4) (Version: 09/10/2010 9.2.0.1011 - Intel)
Windows-Treiberpaket - Intel System  (11/20/2010 9.2.0.1016) (HKLM\...\43B5066463CEBC83E99586A67037B6F9FC4193FE) (Version: 11/20/2010 9.2.0.1016 - Intel)
Windows-Treiberpaket - Intel USB  (12/21/2010 9.2.0.1021) (HKLM\...\0DD5528A211904214F70A66DE6ADBD378B21566D) (Version: 12/21/2010 9.2.0.1021 - Intel)
Windows-Treiberpaket - Lenovo 1.61.00.11 (11/11/2010 1.61.00.11) (HKLM\...\466E9B20D871055D6D3CDA2CDD1D355E978A61AF) (Version: 11/11/2010 1.61.00.11 - Lenovo)
Windows-Treiberpaket - Synaptics (SynTP) Mouse  (05/19/2011 15.3.8.0) (HKLM\...\DDD8A532E361E9A878EBEF69C338B306810DF059) (Version: 05/19/2011 15.3.8.0 - Synaptics)
WinRAR 5.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
X-Rite Device i1Display Service (HKLM-x32\...\{D2A53206-6A9E-4241-B21C-D94140EEF1CE}_is1) (Version: 1.0 - X-Rite Inc.)
X-Rite Device Manager (HKLM-x32\...\{9ACEA9CD-63B9-4784-807B-EA295E96A7C3}_is1) (Version: 1.0 - X-Rite Inc.)
ZoneAlarm LTD Toolbar (HKLM\...\ZoneAlarm LTD Toolbar) (Version:  - Check Point Software Technologies)

==================== Restore Points  =========================

29-05-2014 18:37:50 Geplanter Prüfpunkt
30-05-2014 07:16:09 Windows Update
03-06-2014 07:53:25 Windows Update
03-06-2014 10:44:37 Removed Cisco AnyConnect Secure Mobility Client
03-06-2014 10:54:33 ????????? Counter-Strike 1.6
03-06-2014 10:58:32 Windows Update
04-06-2014 21:03:38 Windows Update
05-06-2014 18:21:29 Removed Ubisoft Game Launcher
05-06-2014 18:23:01 ????????? Counter-Strike 1.6
06-06-2014 11:37:30 Removed Java 7 Update 55
07-06-2014 05:26:04 Installed Java 7 Update 60

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {01BCBDC4-A330-4FF0-930E-7C6C8BFD06F9} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2014-05-05] (AVAST Software)
Task: {0474D43A-A5CE-47D4-97DA-1A23BA5C59AB} - System32\Tasks\Games\UpdateCheck_S-1-5-21-2341146605-734141027-1570152291-1001
Task: {43963E6F-0657-444C-B5E7-3039207AB1EF} - System32\Tasks\PMTask => C:\Program Files (x86)\ThinkPad\Utilities\PWMIDTSV.EXE [2011-08-31] (Lenovo Group Limited)
Task: {4C8D9CCD-27EF-4FAF-A416-394F8AC74608} - System32\Tasks\Lenovo\Message Center Plus Launcher => C:\Program Files (x86)\Lenovo\message center plus\mcplaunch.exe [2011-12-21] (Lenovo)
Task: {5AD52287-27FB-4830-A540-38DD764B2C73} - System32\Tasks\Lenovo\SimpleTap\Start SimpleTap for schnucki.Hannah => C:\Program Files\Lenovo\SimpleTap\SimpleTap.exe [2011-12-21] (Lenovo)
Task: {A35AD06E-2363-40A4-A94C-F35AE1535973} - System32\Tasks\Lenovo\Lenovo Produktregistrierung (Hannah) => C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe [2011-07-13] (Lenovo, Inc.)
Task: {AA7B9462-3846-4CC8-A136-844B09F81F8E} - System32\Tasks\MCP => C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [2011-12-21] (Lenovo)
Task: {DE8F7C2B-8073-4E7D-A939-AAA1991C15AC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-06-07] (Adobe Systems Incorporated)
Task: {FEBCA08E-D17C-469B-8C23-93A2E2795B95} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2012-01-10] (Lenovo)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2011-05-02 08:10 - 2011-05-02 08:10 - 00034304 _____ () C:\Windows\System32\ssm1mlm.dll
2011-07-27 21:07 - 2011-07-27 21:07 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll
2012-03-24 10:49 - 2005-04-22 14:36 - 00143360 ____N () C:\Windows\system32\BrSNMP64.dll
2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2012-03-09 12:13 - 2011-08-31 20:03 - 00055808 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL
2010-01-02 16:42 - 2010-01-02 16:42 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2010-12-18 16:50 - 2010-12-18 16:50 - 00173856 _____ () C:\Program Files\ThinkPad\Bluetooth Software\btkeyind.dll
2012-03-09 20:35 - 2011-05-19 14:04 - 00057640 _____ () C:\Program Files\Synaptics\SynTP\SynTPEnhPS.dll
2012-03-09 12:07 - 2010-10-26 06:40 - 00049056 ____N () C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
2012-03-09 12:10 - 2011-03-06 13:07 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-03-09 12:16 - 2010-12-15 23:53 - 10383872 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\Color Calibrator Tray.exe
2012-03-24 10:49 - 2011-04-01 12:26 - 01163264 ____R () C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe
2014-06-06 11:23 - 2014-06-06 11:23 - 02775040 _____ () C:\Program Files\AVAST Software\Avast\defs\14060600\algo.dll
2014-06-07 07:10 - 2014-06-07 07:10 - 02775040 _____ () C:\Program Files\AVAST Software\Avast\defs\14060601\algo.dll
2013-09-05 01:14 - 2013-09-05 01:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2012-03-09 12:14 - 2010-04-06 10:05 - 02085888 _____ () C:\Program Files\Lenovo\AutoLock\cv210.dll
2012-03-09 12:14 - 2010-04-06 10:04 - 02201088 _____ () C:\Program Files\Lenovo\AutoLock\cxcore210.dll
2012-03-09 12:16 - 2010-12-15 23:53 - 00898560 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\libxml2.dll
2012-03-09 12:16 - 2010-12-15 23:53 - 00073728 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\zlib1.dll
2012-03-09 12:16 - 2010-12-15 23:53 - 03449344 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\CxF2_VC90MD_2.1.dll
2012-03-09 12:16 - 2010-12-15 23:54 - 07390720 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\QtGui4.dll
2012-03-09 12:16 - 2010-12-15 23:54 - 02012160 _____ () C:\Program Files (x86)\X-Rite\PANTONE Color Calibrator\QtCore4.dll
2012-03-24 10:49 - 2009-02-27 17:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2013-12-12 18:14 - 2013-12-12 18:14 - 19336120 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2013-08-07 21:25 - 2013-08-07 21:25 - 00093696 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll
2014-06-06 14:12 - 2014-06-06 14:12 - 00043008 _____ () c:\users\hannah\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpfzw052.dll
2013-08-23 21:01 - 2013-08-23 21:01 - 25100288 _____ () C:\Users\Hannah\AppData\Roaming\Dropbox\bin\libcef.dll
2014-05-10 21:58 - 2014-05-10 21:58 - 03839088 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2011-05-25 18:07 - 2011-05-25 18:07 - 00235112 _____ () C:\Program Files (x86)\NVIDIA Corporation\3D Vision\Nv3DVStreaming.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== EXE Association (whitelisted) =============


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (06/06/2014 04:23:30 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/06/2014 02:20:13 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/06/2014 02:20:10 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/06/2014 02:17:40 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/06/2014 02:17:36 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/06/2014 02:09:57 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/06/2014 08:03:42 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/06/2014 08:03:40 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "x64" des "processorArchitecture"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (06/06/2014 08:03:04 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1".
Die abhängige Assemblierung "Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (06/06/2014 07:20:47 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (06/06/2014 02:10:23 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/06/2014 02:09:54 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Lenovo Microphone Mute erreicht.

Error: (06/06/2014 07:21:14 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/05/2014 07:57:19 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/05/2014 04:44:00 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/05/2014 09:00:43 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/04/2014 10:52:31 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258

Error: (06/04/2014 10:52:03 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Lenovo Microphone Mute erreicht.

Error: (06/04/2014 01:01:04 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (06/04/2014 08:05:55 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul konnte nicht gestartet werden.

Modulpfad: C:\Windows\System32\IWMSSvc.dll
Fehlercode: 258


Microsoft Office Sessions:
=========================
Error: (06/06/2014 04:23:30 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe

Error: (06/06/2014 02:20:13 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Hannah\Downloads\esetsmartinstaller_deu.exe

Error: (06/06/2014 02:20:10 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Hannah\Downloads\esetsmartinstaller_deu.exe

Error: (06/06/2014 02:17:40 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Hannah\Downloads\esetsmartinstaller_deu.exe

Error: (06/06/2014 02:17:36 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestC:\Users\Hannah\Downloads\esetsmartinstaller_deu.exe

Error: (06/06/2014 02:09:57 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/06/2014 08:03:42 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"c:\program files\Lenovo\lenovo solution center\App\diag\flex_comm_sample.exe

Error: (06/06/2014 08:03:40 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityprocessorArchitecturex64c:\program files\R\r-3.0.2\Tcl\bin64\tk85.dllc:\program files\R\r-3.0.2\Tcl\bin64\tk85.dll9

Error: (06/06/2014 08:03:04 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Microsoft.VC90.DebugCRT,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"C:\Program Files\Lenovo\Lenovo Solution Center\App\diag\flex_comm_sample.exe

Error: (06/06/2014 07:20:47 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


CodeIntegrity Errors:
===================================
  Date: 2013-09-24 09:13:59.826
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 17:44:06.738
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 14:43:04.971
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-23 14:38:01.484
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-22 20:02:39.775
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-20 10:45:05.016
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-20 10:39:35.157
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-19 16:34:58.387
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-18 11:43:37.796
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2013-09-17 16:43:19.817
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\CheckPoint\ZAForceField\Plugins\ISWSHEX.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Percentage of memory in use: 33%
Total physical RAM: 8075.23 MB
Available physical RAM: 5367.23 MB
Total Pagefile: 16148.65 MB
Available Pagefile: 12881.64 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (Windows7_OS) (Fixed) (Total:448.67 GB) (Free:295.45 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: (MINI-USB) (Removable) (Total:3.76 GB) (Free:3.53 GB) FAT32
Drive q: (Lenovo_Recovery) (Fixed) (Total:15.62 GB) (Free:5.09 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: B2E89621)
Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=449 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=16 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 4 GB) (Disk ID: 00000000)

Partition: GPT Partition Type.

==================== End Of Log ============================

LG, Hannah

deeprybka · 07.06.2014, 08:47

Hi,
den Flashplayer für den Internet-Explorer bitte aktualisieren. (Schritt 2 von meinem vorherigen Posting). Die Seiteneinstellungen kann man im Chrome ändern (Suchmaschine etc.) desweiteren brauchst Du Dir keine Sorgen machen. Habe für Dich auch noch ein paar Tipps zum Schluss!

Gibts jetzt noch Probleme mit Deinem Rechner? Oder hast Du noch Fragen?

NEIN?

Alle Logs gepostet? Ja! Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

>>clean<<
Wir haben es geschafft!

Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Epilog: Tipps, Dos & Don'ts

Aktualität von System und Software

Das Betriebsystem

Windows muss zwingend immer auf dem neusten Stand sein. Stelle sicher, dass die

automatischen Updates aktiviert sind.

Auch die installierte Software sollte immer in der aktuellsten Version vorliegen.
Speziell gilt das für die Browser

, Java

, Flash-Player

und PDF-Reader

, denn bekannte Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim blossen Besuch einer präparierten Website per Drive-by Download Malware zu installieren. Das kann sogar auf normalerweise legitimen Websites geschehen, wenn es einem Angreifer gelungen ist, seinen Code in die Seite einzuschleusen, und ist deshalb relativ unberechenbar.

Mit diesem kleinen Plugin-Check kannst du regelmässig diese Komponenten auf deren Aktualität überprüfen.
Achte auch darauf, dass alte, nicht mehr verwendete Versionen deinstalliert sind.

Sicherheits-Software

Eine Bemerkung vorneweg: Jede Softwarelösung hat ihre Schwächen. Die gesamte Verantwortung für die Sicherheit auf Software zu übertragen und einen Rundum-Schutz zu erwarten, wäre eine gefährliche Illusion. Bei unbedachtem oder bewusst risikoreichem Verhalten wird auch das beste Programm früher oder später seinen Dienst versagen (z.B. ein Virenscanner, der eine infizierte Datei nicht erkennt).
Trotzdem ist entsprechende Software natürlich wichtig und hilft dir in Kombination mit einem gut gewarteten (up-to-date) System und durchdachtem Verhalten, deinen Rechner sauber zu halten.

Nutze einen Virenscanner mit Hintergrundwächter mit stets aktueller Datenbank.
Welches Produkt gewählt wird, spielt keine so entscheidende Rolle. Wenn du ein kommerzielles Programm kaufen möchtest, kann ich Dir Kaspersky Antivirus oder Emsisoft Anti-Malware empfehlen (die Freeware-Version davon reicht aber nicht, denn die hat keinen Hintergrundwächter).

Bevorzugst du ein kostenloses Produkt, dann ist Avast! Free Antivirus eine gute Alternative. Betreibe aber keinesfalls zwei Wächter parallel, die würden sich gegenseitig behindern.
Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.
Zusätzlich zum Virenscanner kannst du dein System regelmässig mit einem On-Demand Antimalwareprogramm scannen. Empfehlenswert ist die Free-Version von Malwarebytes Anti-Malware . Vor jedem Scan die Datenbank updaten.
Optional: Browser-in-the-box kombiniert die virtuelle, isolierte Umgebung und die Sicherheit eines Linux Betriebssystems.

Es liegt in der Natur der Sache, dass die am weitesten verbreitete Anwendungs-Software auch am häufigsten von Malware-Autoren attackiert wird. Es kann daher bereits einen kleinen Sicherheitsgewinn darstellen, wenn man alternative Software (z.B. einen alternativen PDF Reader) benutzt.
Anstelle des Internet Explorers kann man beispielsweise den Mozilla Firefox einsetzen, für welchen es zwei nützliche Addons als Empfehlung gibt:

NoScript verhindert standardmässig das Ausführen von aktiven Inhalten (Java, JavaScript, Flash, ..) für sämtliche Websites. Du kannst selber nach dem Prinzip einer Whitelist festlegen, welchen Seiten du vertrauen und Scripts erlauben willst, auch temporär.
Adblock Plus blockt die meisten Werbebanner weg. Solche Banner können nebst ihrer störenden Erscheinung auch als Infektionsherde fungieren.

(Un-)Sicheres Verhalten im Internet

Nebst unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.

Der Besuch zwielichtiger Websites kann bereits Risiken bergen. Und Downloads aus dubiosen Quellen sind immer russisches Roulette. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.

Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher (und ein beliebter) Weg, um Malware zu verbreiten.
Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kannst du dir nie sicher sein, ob auch wirklich drin ist, was drauf steht.
Optional: Auch virustotal.com ist Dein Freund! Lade dubiose oder unbekannte Dateien hoch, bevor Du diese startest oder installierst.

Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden dazu zu bringen, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).

Surfe mit Vorsicht und lass dich nicht von irgendwie interessant erscheinenden Elementen zu einem vorschnellen Klick verleiten. Lass dich nicht von Popups täuschen, die aussehen wie System- oder Virenmeldungen.
Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo deine Daten eingeben.
Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst du von einem deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant oder skandalös tönt, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und du solltest nicht denselben Fehler machen.
Lass die Dateiendungen anzeigen, so dass du dich nicht täuschen lässt, wenn eine ausführbare Datei über ein doppelte Dateiendung kaschiert wird, z.B. Nacktfoto.jpg.exe.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.

Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.

Allgemeine Hinweise

Abschließend noch ein paar grundsätzliche Bemerkungen:

Dein Benutzerkonto für den alltäglichen Gebrauch sollte nicht über Administratorenrechte verfügen. Nutze ein Konto mit eingeschränkten Rechten bzw. aktiviere die Benutzerkontensteuerung (UAC) auf der höchsten Stufe (Windows Vista/7/8 ).
Erstelle regelmässig Backups deiner Daten und Dokumente auf externen Datenträgern, bei wichtigen Dateien mindestens zweifach. Nicht nur ein Malwarebefall kann schmerzhaften Datenverlust nach sich ziehen sondern auch ein gewöhnlicher Festplattendefekt.
Die Autorun/Autoplay-Funktion stellt ein Risiko dar, denn sie ermöglicht es, dass beispielsweise beim Einstecken eines entsprechend infizierten USB-Sticks der Befall auf den Rechner überspringt. Überlege dir, ob du diese Funktion nicht besser deaktivieren möchtest.
Wähle deine Passwörter gemäss den gängigen Regeln, um besser gegen Brute-Force- und Wörterbuchattacken gewappnet zu sein. Benutze jedes deiner Passwörter nur einmal und ändere sie regelmässig.
Der Nutzen von Registry-Cleanern zur Performancesteigerung ist umstritten. Auf jeden Fall lässt sich damit grosser Schaden anrichten, wenn man nicht weiss, was man tut. Wir empfehlen deshalb, die Finger von der Registry zu lassen. Um von Zeit zu Zeit die temporären Dateien zu löschen, genügt TFC.

hane · 07.06.2014, 15:06

Super! Vielen Dank!

deeprybka · 07.06.2014, 15:07

Gerne! Alles Gute!

06.06.2014, 15:40	#6
deeprybka /// TB-Ausbilder /// Anleitungs-Guru	zonealarm programmdatei als virus? und kennwortgeschützte Archive Prima gemacht! Weitere Anweisungen folgen heute noch... Im übrigen, sieht schlimmer aus als es ist.... __________________ --> zonealarm programmdatei als virus? und kennwortgeschützte Archive

07.06.2014, 15:07	#11
deeprybka /// TB-Ausbilder /// Anleitungs-Guru	zonealarm programmdatei als virus? und kennwortgeschützte Archive Gerne! Alles Gute! __________________ Gruß deeprybka Lob, Kritik, Wünsche? Spende fürs trojaner-board? _______________________________________________ „Neminem laede, immo omnes, quantum potes, iuva.“ Arthur Schopenhauer

zonealarm programmdatei als virus? und kennwortgeschützte Archive

Log-Analyse und Auswertung: zonealarm programmdatei als virus? und kennwortgeschützte Archive