| |
| |||||||
Log-Analyse und Auswertung: Compaq Rechner repariert, erscheint z. T. sehr lahmWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
28.06.2014, 21:49
| #1 |
 |  Compaq Rechner repariert, erscheint z. T. sehr lahm Habe einen Rechner von meiner Tochter repariert. Bei einem compaq 615 ging gar nix mehr, plötzliche Shut-Downs, ewig lahm und und und. Das Internet sagt, dass es ein Kühlproblem gab. Nun habe ich den Laptop aufgeschraubt, für Graphik-Chip und CPU neue Wärmeleitpaste (der verbliebene Rest war zusammengebacken wie ne Scheiblette bei Burger King) spendiert und die Kiste wieder zugeschraubt (nur eine Schraube übriggeblieben, na ja). Jetzt läuft der Rechner, ist aber nicht sehr flott, auch wenn es ums Surfen geht: Ein neuer Tab überlegt er sich manchmal lang, die Speedtests zum vodafone-anbieter verlaufen komisch: Die übertragungsrate ist nicht gleichmäßig, sondern am anfang langsam, dann kommen ein paar Peaks mit hohen Übertragungsraten, dann fällt es wieder ab. Da meine Tochter seit der Reparatur selber ne Menge an dem Gerät gemacht hat, wollte ich jetzt sicherstellen, dass keine Plagegeister drauf sind, denn nun soll meine Frau den Rechner nutzen. Die log-Files habe ich jetzt von dem neuen Benutzerkonto für meine Frau gemacht. Ist das hinderlich, falls Schadsoftware durch ein anderes Benutzerkonto (meiner Tochter) angeschleppt wurde? Hier auf jeden Fall die log-Files: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:06 on 28/06/2014 (Monika)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:28-06-2014 02
Ran by Monika (administrator) on EK-PC on 28-06-2014 15:08:10
Running from C:\Users\Monika\Desktop
Platform: Microsoft Windows 7 Professional Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(AMD) C:\Windows\System32\atiesrxx.exe
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_b3d7bbbd6875f4bb\stacsv.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_b3d7bbbd6875f4bb\AEstSrv.exe
(LSI Corporation) C:\Program Files\LSI SoftModem\agrsmsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
(PDF Complete Inc) C:\Program Files\PDF Complete\pdfsvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe
(CANON INC.) C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [PDF Complete] => C:\Program Files\PDF Complete\pdfsty.exe [563736 2009-06-18] (PDF Complete Inc)
HKLM\...\Run: [WirelessAssistant] => C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [498744 2009-07-23] (Hewlett-Packard)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1545512 2009-07-30] (Synaptics Incorporated)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-08-04] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray.exe [458844 2009-07-14] (IDT, Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM\...\Run: [CanonSolutionMenuEx] => C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [737872 2014-05-27] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira Systray] => C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [183376 2014-05-14] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-05-07] (Oracle Corporation)
HKLM\...\runonceex: [ContentMerger] - c:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\ContentMerger10.exe [19952 2009-06-13] (Sonic Solutions)
HKU\.DEFAULT\...\RunOnce: [SPReview] - C:\windows\System32\SPReview\SPReview.exe [280576 2013-10-16] (Microsoft Corporation)
HKU\S-1-5-21-1695078315-3067627554-546805626-1004\...\Run: [LightScribe Control Panel] => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2363392 2009-06-17] (Hewlett-Packard Company)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_DE&c=92&bd=all&pf=cmnb
HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_DE&c=92&bd=all&pf=cmnb
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=de_DE&c=92&bd=all&pf=cmnb
BHO: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - No Name - {0BF43445-2F28-4351-9252-17FE6E806AA0} - No File
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.14.0.8050.1202.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 0.0.0.0
FireFox:
========
FF ProfilePath: C:\Users\Monika\AppData\Roaming\Mozilla\Firefox\Profiles\3xd7a8jo.Monika
FF NewTab: about:blank
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer - C:\windows\system32\Macromed\Flash\NPSWF32_14_0_0_125.dll ()
FF Plugin: @java.com/DTPlugin,version=10.60.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.60.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: NoScript - C:\Users\Monika\AppData\Roaming\Mozilla\Firefox\Profiles\3xd7a8jo.Monika\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2014-06-28]
FF Extension: Adblock Plus - C:\Users\Monika\AppData\Roaming\Mozilla\Firefox\Profiles\3xd7a8jo.Monika\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-06-28]
========================== Services (Whitelisted) =================
R2 AgereModemAudio; C:\Program Files\LSI SoftModem\agrsmsvc.exe [14336 2009-07-27] (LSI Corporation)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-05-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-05-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1039952 2014-05-27] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [123984 2014-05-14] (Avira Operations GmbH & Co. KG)
S4 HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [124928 2009-07-10] (Hewlett-Packard) [File not signed]
R2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [73728 2009-06-17] (Hewlett-Packard Company) [File not signed]
R2 pdfcDispatcher; C:\Program Files\PDF Complete\pdfsvc.exe [635416 2009-06-18] (PDF Complete Inc)
R2 STacSV; C:\windows\System32\DriverStore\FileRepository\stwrt.inf_x86_neutral_b3d7bbbd6875f4bb\STacSV.exe [221266 2009-07-14] (IDT, Inc.)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\windows\System32\DRIVERS\avgntflt.sys [93528 2014-06-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\windows\System32\DRIVERS\avipbb.sys [136216 2014-06-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\windows\System32\DRIVERS\avkmgr.sys [37352 2013-10-10] (Avira Operations GmbH & Co. KG)
U4 avnetflt; C:\windows\System32\DRIVERS\avnetflt.sys [69240 2014-05-11] (Avira Operations GmbH & Co. KG)
S3 MfeAVFK; C:\windows\System32\drivers\MfeAVFK.sys [79816 2009-05-16] (McAfee, Inc.)
S3 MfeBOPK; C:\windows\System32\drivers\MfeBOPK.sys [35272 2009-05-16] (McAfee, Inc.)
R1 mfehidk; C:\windows\System32\drivers\mfehidk.sys [214024 2009-05-16] (McAfee, Inc.)
S3 MfeRKDK; C:\windows\System32\drivers\MfeRKDK.sys [34248 2009-05-16] (McAfee, Inc.)
R1 mfetdik; C:\windows\System32\drivers\mfetdik.sys [55336 2009-05-16] (McAfee, Inc.)
R3 SNP2UVC; C:\windows\System32\DRIVERS\snp2uvc.sys [1765168 2009-07-02] ()
R1 ssmdrv; C:\windows\System32\DRIVERS\ssmdrv.sys [28520 2013-10-10] (Avira GmbH)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-06-28 15:08 - 2014-06-28 15:09 - 00010243 _____ () C:\Users\Monika\Desktop\FRST.txt
2014-06-28 15:08 - 2014-06-28 15:08 - 00000000 ____D () C:\FRST
2014-06-28 15:07 - 2014-06-28 15:07 - 01073664 _____ (Farbar) C:\Users\Monika\Desktop\FRST.exe
2014-06-28 15:06 - 2014-06-28 15:06 - 00050477 _____ () C:\Users\Monika\Desktop\Defogger.exe
2014-06-28 15:06 - 2014-06-28 15:06 - 00000448 _____ () C:\Users\Monika\Desktop\defogger_disable.log
2014-06-28 15:06 - 2014-06-28 15:06 - 00000000 _____ () C:\Users\Monika\defogger_reenable
2014-06-28 15:05 - 2014-06-28 15:05 - 00050477 _____ () C:\Users\Monika\Downloads\Defogger.exe
2014-06-22 16:46 - 2014-06-22 16:46 - 00000000 ____D () C:\Users\Monika\AppData\Roaming\Avira
2014-06-22 16:44 - 2014-06-22 16:44 - 00007597 _____ () C:\Users\Monika\AppData\Local\Resmon.ResmonCfg
2014-06-22 16:26 - 2014-06-22 16:26 - 00000000 ____D () C:\Users\Monika\AppData\Roaming\Macromedia
2014-06-22 16:26 - 2014-06-22 16:26 - 00000000 ____D () C:\Users\Monika\AppData\Local\Macromedia
2014-06-22 16:24 - 2014-06-22 16:25 - 00000000 ____D () C:\Users\Monika\AppData\Local\Mozilla
2014-06-22 16:24 - 2014-06-22 16:24 - 00000000 ____D () C:\Users\Monika\AppData\Roaming\Mozilla
2014-06-22 16:22 - 2014-06-28 14:43 - 00000000 ____D () C:\Users\Monika\AppData\Roaming\Hewlett-Packard
2014-06-22 16:22 - 2014-06-28 14:41 - 00000000 ____D () C:\Users\Monika\AppData\Local\Hewlett-Packard
2014-06-22 16:21 - 2014-06-22 16:21 - 00153880 _____ () C:\Users\Monika\AppData\Local\GDIPFONTCACHEV1.DAT
2014-06-22 16:21 - 2014-06-22 16:21 - 00000000 ____D () C:\Users\Monika\AppData\Local\PDFC
2014-06-22 16:21 - 2014-06-22 16:21 - 00000000 _____ () C:\Users\Monika\AppData\Local\QSwitch.txt
2014-06-22 16:21 - 2014-06-22 16:21 - 00000000 _____ () C:\Users\Monika\AppData\Local\DSwitch.txt
2014-06-22 16:21 - 2014-06-22 16:21 - 00000000 _____ () C:\Users\Monika\AppData\Local\AtStart.txt
2014-06-22 16:19 - 2014-06-28 15:06 - 00000000 ____D () C:\Users\Monika
2014-06-22 16:19 - 2014-06-22 16:19 - 00001421 _____ () C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\Startmenü
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\Netzwerkumgebung
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\Druckumgebung
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\Documents\Eigene Musik
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\Documents\Eigene Bilder
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\AppData\Local\Verlauf
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 ____D () C:\Users\Monika\AppData\Roaming\Adobe
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 ____D () C:\Users\Monika\AppData\Local\VirtualStore
2014-06-22 16:19 - 2013-10-16 18:43 - 00000000 ____D () C:\Users\Monika\AppData\Local\Microsoft Help
2014-06-22 16:19 - 2009-12-10 00:00 - 00000000 ____D () C:\Users\Monika\AppData\Roaming\ATI
2014-06-22 16:19 - 2009-12-10 00:00 - 00000000 ____D () C:\Users\Monika\AppData\Local\ATI
2014-06-22 16:19 - 2009-07-27 09:37 - 00000020 ___SH () C:\Users\Monika\ntuser.ini
2014-06-22 16:19 - 2009-07-14 06:42 - 00000000 ___RD () C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-06-22 16:19 - 2009-07-14 06:37 - 00000000 ___RD () C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-06-22 15:24 - 2014-06-22 15:24 - 00001228 _____ () C:\Users\EK\Desktop\Windows Explorer.lnk
2014-06-22 12:39 - 2014-06-22 12:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-06-22 12:39 - 2014-06-22 12:39 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-06-22 12:39 - 2014-05-07 15:02 - 00096680 _____ (Oracle Corporation) C:\windows\system32\WindowsAccessBridge.dll
2014-06-22 12:39 - 2014-05-07 14:59 - 00264616 _____ (Oracle Corporation) C:\windows\system32\javaws.exe
2014-06-22 12:39 - 2014-05-07 14:59 - 00175528 _____ (Oracle Corporation) C:\windows\system32\javaw.exe
2014-06-22 12:39 - 2014-05-07 14:58 - 00175528 _____ (Oracle Corporation) C:\windows\system32\java.exe
2014-06-22 12:38 - 2014-06-22 12:39 - 00004459 _____ () C:\windows\system32\jupdate-1.7.0_60-b19.log
2014-06-22 12:36 - 2014-06-22 12:37 - 00918952 _____ (Oracle Corporation) C:\Users\EK\Downloads\jxpiinstall(1).exe
2014-06-22 12:18 - 2014-06-22 12:18 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-06-22 12:17 - 2014-06-22 12:17 - 00000000 ____D () C:\ProgramData\Package Cache
2014-06-22 12:07 - 2014-06-22 12:07 - 00001222 _____ () C:\Users\EK\Desktop\Revo Uninstaller.lnk
2014-06-22 12:07 - 2014-06-22 12:07 - 00000000 ____D () C:\Program Files\VS Revo Group
2014-06-22 12:06 - 2014-06-22 12:06 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\EK\Downloads\revosetup.exe
2014-06-22 12:01 - 2014-06-22 12:01 - 04536336 _____ (Avira Operations GmbH & Co. KG) C:\Users\EK\Downloads\avira_de_av_4044696110__ws.exe
2014-06-22 11:59 - 2014-06-22 11:59 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-06-12 15:29 - 2014-05-30 11:02 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2014-06-12 15:29 - 2014-05-30 10:42 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2014-06-12 15:29 - 2014-05-30 10:34 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2014-06-12 15:29 - 2014-05-30 10:33 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2014-06-12 15:29 - 2014-05-30 10:28 - 00112128 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2014-06-12 15:29 - 2014-05-30 10:28 - 00108032 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2014-06-12 15:29 - 2014-05-30 10:21 - 00646144 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2014-06-12 15:29 - 2014-05-30 10:16 - 00368128 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2014-06-12 15:29 - 2014-05-30 10:10 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2014-06-12 15:29 - 2014-05-30 09:54 - 00526336 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2014-06-12 15:29 - 2014-05-30 09:15 - 01143296 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2014-06-12 15:28 - 2014-05-30 11:18 - 17271296 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2014-06-12 15:28 - 2014-05-30 11:02 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2014-06-12 15:28 - 2014-05-30 10:44 - 00455168 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2014-06-12 15:28 - 2014-05-30 10:43 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2014-06-12 15:28 - 2014-05-30 10:38 - 02179072 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2014-06-12 15:28 - 2014-05-30 10:30 - 00440832 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2014-06-12 15:28 - 2014-05-30 10:27 - 00592896 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2014-06-12 15:28 - 2014-05-30 10:06 - 00164864 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2014-06-12 15:28 - 2014-05-30 10:04 - 00069632 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2014-06-12 15:28 - 2014-05-30 10:02 - 00242688 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2014-06-12 15:28 - 2014-05-30 09:57 - 00595968 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2014-06-12 15:28 - 2014-05-30 09:56 - 04244992 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2014-06-12 15:28 - 2014-05-30 09:50 - 01068032 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2014-06-12 15:28 - 2014-05-30 09:49 - 01964544 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2014-06-12 15:28 - 2014-05-30 09:40 - 11725312 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2014-06-12 15:28 - 2014-05-30 09:21 - 01790976 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2014-06-12 15:28 - 2014-05-30 09:13 - 00704512 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2014-06-12 15:27 - 2014-06-08 10:48 - 00391680 _____ (Microsoft Corporation) C:\windows\system32\aepdu.dll
2014-06-12 15:27 - 2014-06-08 10:43 - 00302592 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2014-06-12 15:27 - 2014-04-25 04:06 - 00626688 _____ (Microsoft Corporation) C:\windows\system32\usp10.dll
2014-06-12 15:27 - 2014-04-05 04:25 - 01294272 _____ (Microsoft Corporation) C:\windows\system32\Drivers\tcpip.sys
2014-06-12 15:27 - 2014-04-05 04:24 - 00187840 _____ (Microsoft Corporation) C:\windows\system32\Drivers\FWPKCLNT.SYS
2014-06-12 15:27 - 2014-03-26 16:27 - 01389056 _____ (Microsoft Corporation) C:\windows\system32\msxml6.dll
2014-06-12 15:27 - 2014-03-26 16:27 - 01237504 _____ (Microsoft Corporation) C:\windows\system32\msxml3.dll
2014-06-12 15:27 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\msxml6r.dll
2014-06-12 15:27 - 2014-03-26 16:25 - 00002048 _____ (Microsoft Corporation) C:\windows\system32\msxml3r.dll
2014-06-06 09:13 - 2014-06-06 09:28 - 00000000 ____D () C:\Users\EK\Desktop\2014_06_06
2014-06-05 14:15 - 2014-06-06 09:29 - 00000000 ____D () C:\Users\EK\Desktop\2014_06_05
2014-06-05 09:24 - 2014-06-05 14:14 - 00000000 ____D () C:\Users\EK\Desktop\fürAndrea
==================== One Month Modified Files and Folders =======
2014-06-28 15:09 - 2014-06-28 15:08 - 00010243 _____ () C:\Users\Monika\Desktop\FRST.txt
2014-06-28 15:08 - 2014-06-28 15:08 - 00000000 ____D () C:\FRST
2014-06-28 15:07 - 2014-06-28 15:07 - 01073664 _____ (Farbar) C:\Users\Monika\Desktop\FRST.exe
2014-06-28 15:06 - 2014-06-28 15:06 - 00050477 _____ () C:\Users\Monika\Desktop\Defogger.exe
2014-06-28 15:06 - 2014-06-28 15:06 - 00000448 _____ () C:\Users\Monika\Desktop\defogger_disable.log
2014-06-28 15:06 - 2014-06-28 15:06 - 00000000 _____ () C:\Users\Monika\defogger_reenable
2014-06-28 15:06 - 2014-06-22 16:19 - 00000000 ____D () C:\Users\Monika
2014-06-28 15:05 - 2014-06-28 15:05 - 00050477 _____ () C:\Users\Monika\Downloads\Defogger.exe
2014-06-28 15:05 - 2009-12-09 23:57 - 01760602 _____ () C:\windows\WindowsUpdate.log
2014-06-28 15:00 - 2009-07-14 06:53 - 00000006 ____H () C:\windows\Tasks\SA.DAT
2014-06-28 15:00 - 2009-07-14 06:39 - 00063939 _____ () C:\windows\setupact.log
2014-06-28 14:43 - 2014-06-22 16:22 - 00000000 ____D () C:\Users\Monika\AppData\Roaming\Hewlett-Packard
2014-06-28 14:41 - 2014-06-22 16:22 - 00000000 ____D () C:\Users\Monika\AppData\Local\Hewlett-Packard
2014-06-22 16:46 - 2014-06-22 16:46 - 00000000 ____D () C:\Users\Monika\AppData\Roaming\Avira
2014-06-22 16:44 - 2014-06-22 16:44 - 00007597 _____ () C:\Users\Monika\AppData\Local\Resmon.ResmonCfg
2014-06-22 16:28 - 2009-07-14 06:34 - 00025424 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-06-22 16:28 - 2009-07-14 06:34 - 00025424 ____H () C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-06-22 16:26 - 2014-06-22 16:26 - 00000000 ____D () C:\Users\Monika\AppData\Roaming\Macromedia
2014-06-22 16:26 - 2014-06-22 16:26 - 00000000 ____D () C:\Users\Monika\AppData\Local\Macromedia
2014-06-22 16:25 - 2014-06-22 16:24 - 00000000 ____D () C:\Users\Monika\AppData\Local\Mozilla
2014-06-22 16:25 - 2009-12-09 17:47 - 00001105 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-06-22 16:24 - 2014-06-22 16:24 - 00000000 ____D () C:\Users\Monika\AppData\Roaming\Mozilla
2014-06-22 16:21 - 2014-06-22 16:21 - 00153880 _____ () C:\Users\Monika\AppData\Local\GDIPFONTCACHEV1.DAT
2014-06-22 16:21 - 2014-06-22 16:21 - 00000000 ____D () C:\Users\Monika\AppData\Local\PDFC
2014-06-22 16:21 - 2014-06-22 16:21 - 00000000 _____ () C:\Users\Monika\AppData\Local\QSwitch.txt
2014-06-22 16:21 - 2014-06-22 16:21 - 00000000 _____ () C:\Users\Monika\AppData\Local\DSwitch.txt
2014-06-22 16:21 - 2014-06-22 16:21 - 00000000 _____ () C:\Users\Monika\AppData\Local\AtStart.txt
2014-06-22 16:19 - 2014-06-22 16:19 - 00001421 _____ () C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\Startmenü
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\Netzwerkumgebung
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\Druckumgebung
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\Documents\Eigene Musik
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\Documents\Eigene Bilder
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 _SHDL () C:\Users\Monika\AppData\Local\Verlauf
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 ____D () C:\Users\Monika\AppData\Roaming\Adobe
2014-06-22 16:19 - 2014-06-22 16:19 - 00000000 ____D () C:\Users\Monika\AppData\Local\VirtualStore
2014-06-22 16:18 - 2013-10-16 06:27 - 00303054 _____ () C:\windows\PFRO.log
2014-06-22 15:50 - 2013-10-16 22:48 - 00699056 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerApp.exe
2014-06-22 15:50 - 2013-10-16 22:48 - 00071344 _____ (Adobe Systems Incorporated) C:\windows\system32\FlashPlayerCPLApp.cpl
2014-06-22 15:24 - 2014-06-22 15:24 - 00001228 _____ () C:\Users\EK\Desktop\Windows Explorer.lnk
2014-06-22 12:53 - 2013-10-16 20:10 - 00000000 ____D () C:\ProgramData\Oracle
2014-06-22 12:39 - 2014-06-22 12:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-06-22 12:39 - 2014-06-22 12:39 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-06-22 12:39 - 2014-06-22 12:38 - 00004459 _____ () C:\windows\system32\jupdate-1.7.0_60-b19.log
2014-06-22 12:39 - 2013-10-16 20:07 - 00000000 ____D () C:\Program Files\Java
2014-06-22 12:37 - 2014-06-22 12:36 - 00918952 _____ (Oracle Corporation) C:\Users\EK\Downloads\jxpiinstall(1).exe
2014-06-22 12:25 - 2013-10-16 17:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-06-22 12:18 - 2014-06-22 12:18 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-06-22 12:18 - 2013-10-16 17:46 - 00000000 ____D () C:\ProgramData\Avira
2014-06-22 12:18 - 2013-10-16 17:46 - 00000000 ____D () C:\Program Files\Avira
2014-06-22 12:17 - 2014-06-22 12:17 - 00000000 ____D () C:\ProgramData\Package Cache
2014-06-22 12:15 - 2013-10-15 21:40 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-06-22 12:07 - 2014-06-22 12:07 - 00001222 _____ () C:\Users\EK\Desktop\Revo Uninstaller.lnk
2014-06-22 12:07 - 2014-06-22 12:07 - 00000000 ____D () C:\Program Files\VS Revo Group
2014-06-22 12:06 - 2014-06-22 12:06 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\EK\Downloads\revosetup.exe
2014-06-22 12:01 - 2014-06-22 12:01 - 04536336 _____ (Avira Operations GmbH & Co. KG) C:\Users\EK\Downloads\avira_de_av_4044696110__ws.exe
2014-06-22 11:59 - 2014-06-22 11:59 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-06-13 12:38 - 2009-07-14 04:37 - 00000000 ____D () C:\windows\rescache
2014-06-12 16:13 - 2014-05-11 22:49 - 00000000 ___SD () C:\windows\system32\CompatTel
2014-06-12 16:05 - 2013-10-16 01:01 - 00000000 ____D () C:\windows\system32\MRT
2014-06-12 16:01 - 2009-12-09 18:22 - 92708840 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2014-06-08 10:48 - 2014-06-12 15:27 - 00391680 _____ (Microsoft Corporation) C:\windows\system32\aepdu.dll
2014-06-08 10:43 - 2014-06-12 15:27 - 00302592 _____ (Microsoft Corporation) C:\windows\system32\aeinv.dll
2014-06-06 10:06 - 2014-05-13 20:31 - 00000000 ____D () C:\Users\EK\AppData\Local\Microsoft Games
2014-06-06 09:36 - 2009-09-09 10:51 - 01618320 _____ () C:\windows\system32\PerfStringBackup.INI
2014-06-06 09:29 - 2014-06-05 14:15 - 00000000 ____D () C:\Users\EK\Desktop\2014_06_05
2014-06-06 09:28 - 2014-06-06 09:13 - 00000000 ____D () C:\Users\EK\Desktop\2014_06_06
2014-06-05 14:14 - 2014-06-05 09:24 - 00000000 ____D () C:\Users\EK\Desktop\fürAndrea
2014-06-05 09:01 - 2013-10-16 17:46 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avipbb.sys
2014-06-05 09:01 - 2010-01-12 20:12 - 00093528 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avgntflt.sys
2014-05-30 11:18 - 2014-06-12 15:28 - 17271296 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2014-05-30 11:02 - 2014-06-12 15:29 - 02724864 _____ (Microsoft Corporation) C:\windows\system32\mshtml.tlb
2014-05-30 11:02 - 2014-06-12 15:28 - 00004096 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollectorres.dll
2014-05-30 10:44 - 2014-06-12 15:28 - 00455168 _____ (Microsoft Corporation) C:\windows\system32\vbscript.dll
2014-05-30 10:43 - 2014-06-12 15:28 - 00061952 _____ (Microsoft Corporation) C:\windows\system32\iesetup.dll
2014-05-30 10:42 - 2014-06-12 15:29 - 00051200 _____ (Microsoft Corporation) C:\windows\system32\ieetwproxystub.dll
2014-05-30 10:38 - 2014-06-12 15:28 - 02179072 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2014-05-30 10:34 - 2014-06-12 15:29 - 00043008 _____ (Microsoft Corporation) C:\windows\system32\jsproxy.dll
2014-05-30 10:33 - 2014-06-12 15:29 - 00032768 _____ (Microsoft Corporation) C:\windows\system32\iernonce.dll
2014-05-30 10:30 - 2014-06-12 15:28 - 00440832 _____ (Microsoft Corporation) C:\windows\system32\ieui.dll
2014-05-30 10:28 - 2014-06-12 15:29 - 00112128 _____ (Microsoft Corporation) C:\windows\system32\ieUnatt.exe
2014-05-30 10:28 - 2014-06-12 15:29 - 00108032 _____ (Microsoft Corporation) C:\windows\system32\ieetwcollector.exe
2014-05-30 10:27 - 2014-06-12 15:28 - 00592896 _____ (Microsoft Corporation) C:\windows\system32\jscript9diag.dll
2014-05-30 10:21 - 2014-06-12 15:29 - 00646144 _____ (Microsoft Corporation) C:\windows\system32\MsSpellCheckingFacility.exe
2014-05-30 10:16 - 2014-06-12 15:29 - 00368128 _____ (Microsoft Corporation) C:\windows\system32\dxtmsft.dll
2014-05-30 10:10 - 2014-06-12 15:29 - 00032256 _____ (Microsoft Corporation) C:\windows\system32\JavaScriptCollectionAgent.dll
2014-05-30 10:06 - 2014-06-12 15:28 - 00164864 _____ (Microsoft Corporation) C:\windows\system32\msrating.dll
2014-05-30 10:04 - 2014-06-12 15:28 - 00069632 _____ (Microsoft Corporation) C:\windows\system32\mshtmled.dll
2014-05-30 10:02 - 2014-06-12 15:28 - 00242688 _____ (Microsoft Corporation) C:\windows\system32\dxtrans.dll
2014-05-30 09:57 - 2014-06-12 15:28 - 00595968 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2014-05-30 09:56 - 2014-06-12 15:28 - 04244992 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2014-05-30 09:54 - 2014-06-12 15:29 - 00526336 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2014-05-30 09:50 - 2014-06-12 15:28 - 01068032 _____ (Microsoft Corporation) C:\windows\system32\mshtmlmedia.dll
2014-05-30 09:49 - 2014-06-12 15:28 - 01964544 _____ (Microsoft Corporation) C:\windows\system32\inetcpl.cpl
2014-05-30 09:40 - 2014-06-12 15:28 - 11725312 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2014-05-30 09:21 - 2014-06-12 15:28 - 01790976 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2014-05-30 09:15 - 2014-06-12 15:29 - 01143296 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2014-05-30 09:13 - 2014-06-12 15:28 - 00704512 _____ (Microsoft Corporation) C:\windows\system32\ieapfltr.dll
2014-05-30 08:17 - 2009-07-14 04:37 - 00000000 ____D () C:\windows\Microsoft.NET
2014-05-29 22:16 - 2009-07-14 04:37 - 00000000 ____D () C:\windows\system32\de-DE
2014-05-29 21:49 - 2013-10-16 20:17 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
Some content of TEMP:
====================
C:\Users\EK\AppData\Local\Temp\avgnt.exe
C:\Users\EK\AppData\Local\Temp\FileSystemView.dll
C:\Users\EK\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\EK\AppData\Local\Temp\HPQSi.exe
C:\Users\EK\AppData\Local\Temp\install_reader11_de_mssd_aaa_aih.exe
C:\Users\EK\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\EK\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Monika\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap Check =================
C:\windows\explorer.exe => File is digitally signed
C:\windows\system32\winlogon.exe => File is digitally signed
C:\windows\system32\wininit.exe => File is digitally signed
C:\windows\system32\svchost.exe => File is digitally signed
C:\windows\system32\services.exe => File is digitally signed
C:\windows\system32\User32.dll => File is digitally signed
C:\windows\system32\userinit.exe => File is digitally signed
C:\windows\system32\rpcss.dll => File is digitally signed
C:\windows\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-06-22 11:38
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version:28-06-2014 02
Ran by Monika at 2014-06-28 15:10:45
Running from C:\Users\Monika\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Out of date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Out of date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
ActiveCheck component for HP Active Support Library (Version: 3.0.0.2 - Hewlett-Packard) Hidden
Adobe Flash Player 10 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 10.0.22.87 - Adobe Systems Incorporated)
Adobe Flash Player 14 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 14.0.0.125 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
ATI Catalyst Install Manager (HKLM\...\{8F0EDF80-31C2-FA10-DEE8-BD435A5F7D61}) (Version: 3.0.732.0 - ATI Technologies, Inc.)
Avira (HKLM\...\{68e29fba-92b1-4f6f-a604-1d8679da3a9f}) (Version: 1.1.13.24161 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.13.24161 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.4.672 - Avira)
Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version: 5.30.21.0 - Broadcom Corporation)
Canon MP Navigator EX 4.0 (HKLM\...\MP Navigator EX 4.0) (Version: - )
Canon Solution Menu EX (HKLM\...\CanonSolutionMenuEX) (Version: - )
CanoScan LiDE 210 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4809) (Version: - Canon Inc.)
Catalyst Control Center - Branding (Version: 1.00.0000 - ATI) Hidden
Catalyst Control Center Core Implementation (Version: 2009.0804.1118.18368 - ATI) Hidden
Catalyst Control Center Graphics Full Existing (Version: 2009.0804.1118.18368 - ATI) Hidden
Catalyst Control Center Graphics Full New (Version: 2009.0804.1118.18368 - ATI) Hidden
Catalyst Control Center Graphics Light (Version: 2009.0804.1118.18368 - ATI) Hidden
Catalyst Control Center InstallProxy (Version: 2009.0804.1118.18368 - ATI Technologies, Inc.) Hidden
Catalyst Control Center Localization All (Version: 2009.0804.1118.18368 - ATI) Hidden
CCC Help Chinese Standard (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Chinese Traditional (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Czech (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Danish (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Dutch (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help English (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Finnish (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help French (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help German (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Greek (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Hungarian (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Italian (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Japanese (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Korean (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Norwegian (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Polish (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Portuguese (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Russian (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Spanish (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Swedish (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Thai (Version: 2009.0804.1117.18368 - ATI) Hidden
CCC Help Turkish (Version: 2009.0804.1117.18368 - ATI) Hidden
ccc-core-static (Version: 2009.0804.1118.18368 - ATI) Hidden
ccc-utility (Version: 2009.0804.1118.18368 - ATI) Hidden
Choice Guard (Version: 1.2.87.0 - Microsoft Corporation) Hidden
CPQ Wallpaper (HKLM\...\{F173C2B3-296F-458C-98FF-1676A42EBA02}) (Version: 1.0.1.1 - Hewlett-Packard)
DirectX 9 Runtime (Version: 1.00.0000 - Sonic Solutions) Hidden
G*Power 3.1.7 (HKLM\...\{80A4F598-7460-41BC-AC15-B7E4545838E4}) (Version: 3.1.7 - Franz Faul, Uni Kiel, Germany)
HP Advisor (HKLM\...\{B53E61D7-7C80-40DF-82D2-CF5390D6D20A}) (Version: 3.2.8946.3086 - Hewlett-Packard)
HP Common Access Service Library (HKLM\...\{87CA636B-85B8-4611-A81D-F97E71024AFD}) (Version: 3.0.28.1 - Hewlett-Packard)
HP Customer Experience Enhancements (HKLM\...\{5B295588-59C1-4386-9F85-BB4BEDCB0D22}) (Version: 5.7.0.3036 - Hewlett-Packard)
HP ESU for Microsoft Windows 7 (HKLM\...\{511376F5-7E5A-4EC9-B603-193B1D425BC3}) (Version: 1.0.1.1 - Hewlett-Packard)
HP Integrated Module with Bluetooth wireless technology (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.0.9602 - Broadcom Corporation)
HP Quick Launch Buttons (HKLM\...\{34D2AB40-150D-475D-AE32-BD23FB5EE355}) (Version: 6.50.4.2 - Hewlett-Packard)
HP Setup (HKLM\...\{D0BFE65D-C320-4FC9-88D2-B9C32FB95DA0}) (Version: 1.2.3215.3078 - Hewlett-Packard)
HP Software Setup (HKLM\...\{76AF1F61-BB44-4694-A0EA-C6830C8BEF41}) (Version: 1.0.0.15 - Hewlett-Packard)
HP Support Assistant (HKLM\...\{4F46FDB9-B906-47BF-B3D5-C62E01B3C5EE}) (Version: 4.1.11.3 - Hewlett-Packard)
HP User Guides 0133 (HKLM\...\{816F5E94-B7FE-43EF-B4E6-F22D40A4AFCC}) (Version: 1.02.0001 - Hewlett-Packard)
HP Web Camera (Version: 1.0.0 - Hewlett-Packard) Hidden
HP Webcam (HKLM\...\{1D61E881-43CD-447B-9E6B-D2C6138B2862}) (Version: 1.0 - Roxio)
HP Webcam Driver (HKLM\...\{399C37FB-08AF-493B-BFED-20FBD85EDF7F}) (Version: 5.8.50008.0 - Sonix)
HP Wireless Assistant (HKLM\...\{54CC7901-804D-4155-B353-21F0CC9112AB}) (Version: 3.50.9.1 - Hewlett-Packard)
HPAsset component for HP Active Support Library (Version: 3.0.0.2 - Hewlett-Packard) Hidden
IDT Audio (HKLM\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6222.0 - IDT)
Java 7 Update 60 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.600 - Oracle)
Java Auto Updater (Version: 2.1.60.19 - Oracle, Inc.) Hidden
Kyocera Product Library (HKLM\...\Kyocera Product Library) (Version: 2.0.0713 - Kyocera Mita Corporation)
LightScribe System Software (HKLM\...\{82EF29B1-9B60-4142-A155-0599216DD053}) (Version: 1.18.6.1 - LightScribe)
LSI HDA Modem (HKLM\...\LSI Soft Modem) (Version: 2.1.94 - LSI Corporation)
Marvell Miniport Driver (HKLM\...\Marvell Miniport Driver) (Version: 10.70.5.3 - Marvell)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6012.5000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Standard Edition 2003 (HKLM\...\{91120407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office Suite Activation Assistant (HKLM\...\{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}) (Version: 2.7 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 30.0 (x86 de) (HKLM\...\Mozilla Firefox 30.0 (x86 de)) (Version: 30.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSVCRT (Version: 14.0.1468.721 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
PDF Complete Special Edition (HKLM\...\PDF Complete) (Version: 3.5.108 - PDF Complete, Inc)
QLBCASL (Version: 6.40.17.2 - Hewlett-Packard) Hidden
Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Roxio Activation Module (Version: 1.0 - Roxio) Hidden
Roxio Creator Audio (Version: 3.8.0 - Roxio) Hidden
Roxio Creator Business (HKLM\...\{537BF16E-7412-448C-95D8-846E85A1D817}) (Version: 10.3 - Roxio)
Roxio Creator Business v10 (Version: 3.8.0 - Roxio) Hidden
Roxio Creator Copy (Version: 3.8.0 - Roxio) Hidden
Roxio Creator Data (Version: 3.8.0 - Roxio) Hidden
Roxio Creator Tools (Version: 3.8.0 - Roxio) Hidden
Roxio Express Labeler 3 (Version: 3.2.2 - Roxio) Hidden
Roxio MyDVD (Version: 10.3.349 - Roxio) Hidden
SIW 2013 Home Edition (HKLM\...\{AB67580-257C-45FF-B8F4-C8C30682091A}_is1) (Version: 2013.05.14 - Topala Software Solutions)
Sonic CinePlayer Decoder Pack (Version: 4.3.0 - Sonic Solutions) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 13.2.6.2 - Synaptics Incorporated)
VueScan x32 (HKLM\...\VueScan x32) (Version: - )
Windows 7 Default Setting (HKLM\...\{E70E6183-F6EC-45B4-AFA4-0C3C36D4B664}) (Version: 1.0.0.6 - Hewlett-Packard)
Windows Live Anmelde-Assistent (HKLM\...\{83E2CFA9-E0EB-4E08-9F85-43E577FF3D60}) (Version: 5.000.818.6 - Microsoft Corporation)
Windows Live Call (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Windows Live Communications Platform (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM\...\WinLiveSuite_Wave3) (Version: 14.0.8050.1202 - Microsoft Corporation)
Windows Live Essentials (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Windows Live Messenger (Version: 14.0.8050.1202 - Microsoft Corporation) Hidden
Windows Live-Uploadtool (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
==================== Restore Points =========================
13-06-2014 10:36:32 Geplanter Prüfpunkt
22-06-2014 08:49:18 Windows Update
22-06-2014 10:08:49 Revo Uninstaller's restore point - Avira SearchFree Toolbar
22-06-2014 10:11:40 Revo Uninstaller's restore point - Avira Free Antivirus
22-06-2014 10:38:02 Installed Java 7 Update 60
==================== Hosts content: ==========================
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {874D0925-87C6-443E-900D-7404FB9E1B31} - System32\Tasks\Hewlett-Packard\HP Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2009-07-10] (Hewlett-Packard)
Task: {B5D43598-A51A-4391-8EB3-D9FC098E02EE} - System32\Tasks\Hewlett-Packard\HP Assistant\PC Tuneup => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2009-07-10] (Hewlett-Packard)
Task: {C528E844-2B2C-434A-BA3D-0D7008FF6BE2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HPSAObjUtilTask => C:\Program Files\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\UtilTask.exe [2013-09-17] (Microsoft)
Task: {F5B78D02-C70A-4C2C-BCA9-BF3E3DED7FAB} - System32\Tasks\Registration => C:\Program Files\Hewlett-Packard\HP TCS\RemEngine.exe [2009-07-08] ()
==================== Loaded Modules (whitelisted) =============
2011-04-14 02:40 - 2011-04-14 02:40 - 00024064 _____ () C:\windows\System32\ssb3ml3.dll
2014-06-22 16:21 - 2014-05-14 14:27 - 00049744 _____ () C:\Users\Monika\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-05-14 14:27 - 2014-05-14 14:27 - 00137296 _____ () C:\Program Files\Avira\My Avira\Avira.OE.NativeCore.dll
2009-06-17 20:40 - 2009-06-17 20:40 - 02121728 _____ () C:\Program Files\Common Files\LightScribe\QtCore4.dll
2009-06-17 20:40 - 2009-06-17 20:40 - 07745536 _____ () C:\Program Files\Common Files\LightScribe\QtGui4.dll
2009-06-17 20:40 - 2009-06-17 20:40 - 00135168 _____ () C:\Program Files\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll
2009-07-30 17:49 - 2009-07-30 17:49 - 00132384 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll
2014-05-14 14:27 - 2014-05-14 14:27 - 00065616 _____ () C:\Program Files\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2014-06-22 11:59 - 2014-06-22 11:59 - 03852912 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2008-12-19 01:03 - 2008-12-19 01:03 - 00020480 ____R () C:\Program Files\ATI Technologies\ATI.ACE\Branding\Branding.dll
2009-12-10 00:00 - 2009-12-10 00:00 - 00270336 _____ () C:\windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== EXE Association (whitelisted) =============
==================== MSCONFIG/TASK MANAGER disabled items =========
MSCONFIG\Services: HP Health Check Service => 2
MSCONFIG\Services: hpqwmiex => 3
MSCONFIG\startupreg: QlbCtrl.exe => C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (06/22/2014 00:09:57 PM) (Source: MsiInstaller) (EventID: 10005) (User: EK-PC)
Description: Produkt: Avira SearchFree Toolbar -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox
Error: (05/29/2014 09:48:19 PM) (Source: MsiInstaller) (EventID: 1024) (User: EK-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011007}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (05/26/2014 08:31:46 PM) (Source: MsiInstaller) (EventID: 1024) (User: EK-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011007}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (05/26/2014 07:51:28 PM) (Source: MsiInstaller) (EventID: 1024) (User: EK-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011007}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (05/13/2014 08:52:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.EXE, Version 6.1.7601.17567 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: c3c
Startzeit: 01cf6ed9460b28d4
Endzeit: 0
Anwendungspfad: C:\windows\Explorer.EXE
Berichts-ID:
Error: (05/12/2014 10:56:49 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm vuescan.exe, Version 9.4.29.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 173c
Startzeit: 01cf6e2482f45ff0
Endzeit: 18
Anwendungspfad: C:\Program Files\VueScan\vuescan.exe
Berichts-ID: d82de8bb-da17-11e3-be9b-18a905974e45
Error: (05/12/2014 10:55:27 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm vuescan.exe, Version 9.4.29.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: bd4
Startzeit: 01cf6e245cd36f01
Endzeit: 15
Anwendungspfad: C:\Program Files\VueScan\vuescan.exe
Berichts-ID: baccd03b-da17-11e3-be9b-18a905974e45
Error: (05/12/2014 10:53:48 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm vuescan.exe, Version 9.4.29.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 16bc
Startzeit: 01cf6e233a5f1390
Endzeit: 212
Anwendungspfad: C:\Program Files\VueScan\vuescan.exe
Berichts-ID:
Error: (05/11/2014 10:19:12 PM) (Source: MsiInstaller) (EventID: 1024) (User: EK-PC)
Description: Produkt: Adobe Reader XI - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011006}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (10/17/2013 06:50:32 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {5fa23184-1695-405b-9b54-0154cb55f271}
System errors:
=============
Error: (06/28/2014 03:01:20 PM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.
Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 256
Prozessor-ID: 1
Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.
Error: (06/28/2014 03:01:20 PM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.
Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 256
Prozessor-ID: 1
Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.
Error: (06/28/2014 03:01:20 PM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.
Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 256
Prozessor-ID: 1
Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.
Error: (06/28/2014 03:01:20 PM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.
Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 256
Prozessor-ID: 0
Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.
Error: (06/28/2014 03:01:20 PM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.
Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 9
Prozessor-ID: 0
Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.
Error: (06/28/2014 03:00:09 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (06/28/2014 03:00:09 PM) (Source: atikmdag) (EventID: 19468) (User: )
Description: CPLIB :: General - Invalid Parameter
Error: (06/28/2014 02:31:10 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (06/22/2014 04:20:12 PM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.
Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 256
Prozessor-ID: 1
Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.
Error: (06/22/2014 04:20:12 PM) (Source: Microsoft-Windows-WHEA-Logger) (EventID: 18) (User: NT-AUTORITÄT)
Description: Schwerwiegender Hardwarefehler.
Gemeldet von Komponente: Prozessorkern
Fehlerquelle: 3
Fehlertyp: 256
Prozessor-ID: 1
Die Detailansicht dieses Eintrags beinhaltet weitere Informationen.
Microsoft Office Sessions:
=========================
Error: (06/22/2014 00:09:57 PM) (Source: MsiInstaller) (EventID: 10005) (User: EK-PC)
Description: Produkt: Avira SearchFree Toolbar -- Fehler 25001. Die folgenden Anwendungen sollten geschlossen werden, bevor Sie mit der Deinstallation fortfahren:
Mozilla Firefox (NULL)(NULL)(NULL)(NULL)(NULL)
Error: (05/29/2014 09:48:19 PM) (Source: MsiInstaller) (EventID: 1024) (User: EK-PC)
Description: Adobe Reader XI - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011007}1625(NULL)(NULL)(NULL)
Error: (05/26/2014 08:31:46 PM) (Source: MsiInstaller) (EventID: 1024) (User: EK-PC)
Description: Adobe Reader XI - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011007}1625(NULL)(NULL)(NULL)
Error: (05/26/2014 07:51:28 PM) (Source: MsiInstaller) (EventID: 1024) (User: EK-PC)
Description: Adobe Reader XI - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011007}1625(NULL)(NULL)(NULL)
Error: (05/13/2014 08:52:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.EXE6.1.7601.17567c3c01cf6ed9460b28d40C:\windows\Explorer.EXE
Error: (05/12/2014 10:56:49 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: vuescan.exe9.4.29.0173c01cf6e2482f45ff018C:\Program Files\VueScan\vuescan.exed82de8bb-da17-11e3-be9b-18a905974e45
Error: (05/12/2014 10:55:27 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: vuescan.exe9.4.29.0bd401cf6e245cd36f0115C:\Program Files\VueScan\vuescan.exebaccd03b-da17-11e3-be9b-18a905974e45
Error: (05/12/2014 10:53:48 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: vuescan.exe9.4.29.016bc01cf6e233a5f1390212C:\Program Files\VueScan\vuescan.exe
Error: (05/11/2014 10:19:12 PM) (Source: MsiInstaller) (EventID: 1024) (User: EK-PC)
Description: Adobe Reader XI - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011006}1625(NULL)(NULL)(NULL)
Error: (10/17/2013 06:50:32 PM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {5fa23184-1695-405b-9b54-0154cb55f271}
==================== Memory info ===========================
Percentage of memory in use: 56%
Total physical RAM: 1788.87 MB
Available physical RAM: 769.34 MB
Total Pagefile: 3577.73 MB
Available Pagefile: 2127.45 MB
Total Virtual: 2047.88 MB
Available Virtual: 1907.91 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:183.14 GB) (Free:155.72 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (VolumeF) (Fixed) (Total:265.33 GB) (Free:265.23 GB) NTFS
Drive e: (HP_TOOLS) (Fixed) (Total:1.99 GB) (Free:1.99 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: 1DAE1B68)
Partition 1: (Not Active) - (Size=993 KB) - (Type=42)
Partition 2: (Active) - (Size=300 MB) - (Type=42)
Partition 3: (Not Active) - (Size=183 GB) - (Type=42)
Partition 4: (Not Active) - (Size=282 GB) - (Type=42)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-06-28 22:46:05
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 ST500LM012_HN-M500MBB rev.2BA30001 465,76GB
Running: Gmer-19357.exe; Driver: C:\Users\Monika\AppData\Local\Temp\pxldapoc.sys
---- System - GMER 2.1 ----
SSDT 8EF5E2BE ZwCreateSection
SSDT 8EF5E2C8 ZwRequestWaitReplyPort
SSDT 8EF5E2C3 ZwSetContextThread
SSDT 8EF5E2CD ZwSetSecurityObject
SSDT 8EF5E2D2 ZwSystemDebugControl
SSDT 8EF5E25F ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!ZwRollbackEnlistment + 142D 82C75A15 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82CAF212 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntkrnlpa.exe!KeRemoveQueueEx + 11F7 82CB658C 4 Bytes [BE, E2, F5, 8E]
.text ntkrnlpa.exe!KeRemoveQueueEx + 1553 82CB68E8 4 Bytes [C8, E2, F5, 8E] {ENTER 0xf5e2, 0x8e}
.text ntkrnlpa.exe!KeRemoveQueueEx + 1597 82CB692C 4 Bytes [C3, E2, F5, 8E]
.text ntkrnlpa.exe!KeRemoveQueueEx + 1613 82CB69A8 4 Bytes [CD, E2, F5, 8E]
.text ntkrnlpa.exe!KeRemoveQueueEx + 1667 82CB69FC 4 Bytes [D2, E2, F5, 8E]
.text ...
.text C:\windows\system32\DRIVERS\atikmdag.sys section is writeable [0x8F618000, 0x2D51CE, 0xE8000020]
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\kbdclass \Device\KeyboardClass0 Wdf01000.sys
AttachedDevice \Driver\kbdclass \Device\KeyboardClass1 Wdf01000.sys
AttachedDevice \Driver\tdx \Device\Tcp mfetdik.sys
AttachedDevice \Driver\tdx \Device\Udp mfetdik.sys
AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0027133a7bf3
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0027133a7bf3 (not active ControlSet)
---- EOF - GMER 2.1 ----
Turiox X2 2,3 GHz, allerdings nur 2 GB Speicher, Leistungsindex 3,2 |
|
28.06.2014, 21:53
| #2 |
| /// the machine /// TB-Ausbilder    | Compaq Rechner repariert, erscheint z. T. sehr lahm Malware ist da keine. Versuch mal nen CLean Boot, ansonsten würde ich (wenn eh ein anderer das Teil benutzen soll) einmal sauber neuaufsetzen.
__________________Aber eine Schraube übrig is schon hart 
__________________ |
|
29.06.2014, 10:45
| #3 |
| | Compaq Rechner repariert, erscheint z. T. sehr lahm Danke fürs malware-Feedback. Clean Boot (über msconfig die div. Dinge abwählen) habe ich gemacht, wenn ich alles abwähle erscheint der Rechner etwas flotter.
__________________Aktuell zieht "Shockwave flash ist möglicherweise beschäftigt oder reagiert nicht ." die Sache nach unten. Man kann nur arbeiten, wenn Shockwave deaktiviert ist (habe die aktuelle 14er Version). Allerdings gehen dann einige Dinge nicht... Das Löschen des Profils und neu anlegen hat das Problem leider nicht gelöst. Wenn ich Shockwave Flash 14.xxx deaktiviere und sich dann eine Seite über einen fehlenden Player beschwert, geht der Link zu "Adobe Shockwave Player 12.XX. Der Unterschied ist mit mir nicht klar, sucht man nach Shockwave flash 14 so kommt man zum Adobe Flash Player 14.0.0.125. Geändert von walter_h (29.06.2014 um 11:04 Uhr) |
|
29.06.2014, 12:38
| #4 |
| /// the machine /// TB-Ausbilder | Compaq Rechner repariert, erscheint z. T. sehr lahm Du kannst jetzt jedes Problem ansich angehen, oder wie oben beschrieben es einmal sauber machen. Revo Uninstaller - Download - Filepony damit Firefox deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren. Dann: https://support.mozilla.org/de/kb/fi...einfach-loesen Flash Player deinstallieren und neu installieren.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
29.06.2014, 16:08
| #5 |
| | Compaq Rechner repariert, erscheint z. T. sehr lahm Das System habe ich so um Weihnachten neu aufgesetzt, weil es da eine neue Festplatte gab. Nach dem Aufspielen dauerte es EWIG, da die Backup-Kopie ja von "damals" war, als das System frisch gekauft worden war. So um di 2000 updates, ca. 30 Neustarts - von daher bin ich etwas zurückhaltend mit dem Neu-Aufsetzen. Revo kenne ich, hatte ich mir auch überlegt als ich heute ff schon mal runter hab und wieder rauf - was aber nix gebracht hat. Beim Flash-Player: Den Adope Flash Player oder den Shockwave flash player? Oder beide? Habe den Eindruck, dass sie bei Adobe auch nicht mehr wissen was was ist. |
|
30.06.2014, 11:35
| #6 |
| /// the machine /// TB-Ausbilder | Compaq Rechner repariert, erscheint z. T. sehr lahm Beide, und installiere nur den Flash Player.
__________________ --> Compaq Rechner repariert, erscheint z. T. sehr lahm |
|
07.07.2014, 20:36
| #7 |
| | Compaq Rechner repariert, erscheint z. T. sehr lahm Hallo, endlich hab ich wieder Zeit mich um die Kiste hier zu kümmern: Also: Mit Revo ff entfernt, außerdem beide player. Dann ff wieder drauf, vodafone speedcheck aufgerufen, dies wollte den flash player, den ich dann von adobe drauf habe. installiert wird aber der shockwave flash 14.00.125. Die Systemsteuerung/Programme sagt, ich hätte adobe flash player 14 plugin installiert. Da werd einer schlau draus. Nun habe ich noch mal zu einem anderen Profil gewechselt (von meiner Tochter, die den Rechner nicht mehr nutzt). Und siehe da: dort war im ff auch noch dieser anpassungs-plugin installiert, der den ff wieder wie früher aussehen lassen kann/soll. Wie ist das, wenn ich ein Programm mit Revo deinstalliere, ist es dann bei anderen Profilen noch da? Ich will jetzt den ff ne weile ausprobieren, ob dieses plugin-beschäftig-zeugs noch kommt. allerdings ist noscript und adblock noch nicht drauf, weil ich vermute, ob es vielleicht von diesen sachen kommt. Frage: Habe ich ff denn jetzt wirklich installiert gehabt? |
|
08.07.2014, 18:22
| #8 | |
| /// the machine /// TB-Ausbilder | Compaq Rechner repariert, erscheint z. T. sehr lahm Wenn Du Revo zum Deinstallieren nutzt und die angezeigten Reste löschen lässt wird normal alles entfernt, auch Profile. Zitat:
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Compaq Rechner repariert, erscheint z. T. sehr lahm |
| adobe, antivir, antivirus, association, avira, branding, browser, canon, cpu, defender, device driver, error, fehler, fehlercode 1, firefox, flash player, homepage, internet, kis, langsam, launch, mozilla, newtab, registry, scan, security, services.exe, svchost.exe, system, temp, udp, windows |
Linear-Darstellung
