Samsung Laptop hängt ständig - kann nicht mehr mit arbeiten

MiWi-1 · 16.04.2015, 21:27

ja ... firefox hängt sich immer noch auf ... kann sein, dass ich nix mache und danach geht nix mehr - Maus kann ich bewegen, Zeiger auch, aber nix reagiert mehr ... nur noch ausschalten ... hatte ein Web-Meeting - geht nicht mehr - hing sich auch auf ... ich glaub seit dem ich das das erste mal aktivierte, bekannen die Probleme... oder Zufall, die anderen haben auch damit keine Probleme .... gotomeeting heisst das ...

ähm - wie starte ich das FF im Safe Mode??? ( ist vllt. jetzt gerade ne doofe Frage und ich stehe auf der Leitung...)

er hängt sich nicht bei bestimmten Seiten auf - zumindest fiel mir das bisher nicht auf ... auch ohne Videos ... ausser jetzt auch beim webmeeting ....wobei er da das Fenster nicht weiter geöffnet hatte, sonder hängen blieb...ein Glück hatte ich noch mein netbook - mit dem gings dann ...

schrauber · 17.04.2015, 09:36

https://support.mozilla.org/de/kb/fi...icherter-modus

schau mal hier.

MiWi-1 · 19.04.2015, 22:02

selbst da hängt er sich auf

schrauber · 20.04.2015, 15:43

FF runter, und bitte mal eine alte Version von FF installieren.

MiWi-1 · 20.04.2015, 16:29

woher bekomme ich die denn?

vllt. liegts auch an microsoft? ... das das system irgendwie überlastet ist?

hmmm...

schrauber · 21.04.2015, 08:26

Es ist aber doch nur in FF so oder?
https://support.mozilla.org/de/kb/in...irefox-version

MiWi-1 · 23.04.2015, 14:38

Habe ich mich auch schon gefragt, da ich ja nur bzw. meist den Laptop anmache um ins I-net zu gehen und es mir dann passiert...gehe ich davon aus, dass es damit zusammenhängt...

Andererseits merke ich, dass er wieder mega lange Anlauf- und Ladezeiten beim Booten benötigt, bis er alles aufgebaut hat, damit ich überhaupt irgendein Programm oder Browserfenster öffnen kann.

Und er hängt sich regelmässig auf, wird immer schlimmer jetzt. Ob es an bestimmten Seiten liegt oder ob es mit Videos ist kann ich noch nicht genau sagen. Gestern schaute ich ein youtube video z.B. an, dann wollte ich auf ein anderes Browserfenster und ging garnix mehr bzw. der Mauszeiger reagiert, aber das System hängt und kein Fenster schliesst, auch "Strg Alt Entf" geht nicht mehr ...nix ... muss ihn ausschalten und wieder an.

schrauber · 24.04.2015, 07:55

Lass den Browser mal komplett zu und arbeite sonst mit dem Laptop (Email, Textprogramme, whatever). Wenn es dann immer noch so ist ist da ein grundlegendes Problem vorhanden.

MiWi-1 · 24.04.2015, 09:38

Also gestern hatte ich ihn nach dem leider Wiederhochfahren dann doch nicht mehr benutzt und er war einfach nur an ... als ich ihn dann nach Stunden in den Ruhemodus fahren wollte, ging das (oh Wunder) ohne Probleme ... ich werde heute abend Deinen Vorschlag mal ausprobieren, was dann passiert ...

schrauber · 24.04.2015, 15:40

ok

MiWi-1 · 13.05.2015, 22:44

Hallo,
endlich mal wieder hier zum Bericht erstatten. Also ich glaube das ganze System hat ein totales Problem. Entweder ein Virus oder keine Ahnung. Kenne mich da ja nicht so aus ...
Auf alles Fälle hatte ich es mit anderen Browsern versucht. Der Opera ging garnicht drauf - hat aus irgendwelchen Gründen garnicht runtergeladen oder installiert (weiss nicht mehr)... ein zweiter lief auch nicht. Windows Explorer findet manche Seiten nicht - wie z.B. die Yahoo-Seite - auf der ich meine mails habe ... kommt also als Ersatz auch nicht in Frage.
Danach lief firefox plötzlich aber dann doch mal ganz normal, bis es wieder anfing dass er sich schon mit einem zweiten oder dritten Fenster aufhing und vorhin hat sich die Recovery eingeschaltet und ging garnix mehr ... lief paarmal selbständig hin und her und nun ist er zwa wieder da, aber kaum will ich etwas starten, bekommt er sofort Probleme und braucht ewig. Skype hängt völlig - ausgerechnet heute hätte ich Termin im Skype.
Auf netbook stimmt auch was nicht, das ist ja auch immer langsamer, hatte aber bisher keine Zeit, das mit dem separaten aktivieren zu Testen. Dort kann ich mich nichtmal mit regulären Passwort bei Skype z.B. anmelden. Also alles merkwürdig und nervig.

Was kann ich denn noch machen, damit das Ding mal gereinigt wird von allem unnötigen "Balast" ? Ohne alles neu zu installieren???

Danke + Gruss

er wird auch mega warm ...

Malewarebytes hatte was gefunden - ich habe das Protokoll mal exportiert und füge es hier ein - kann das ein Grund sein für die Probleme?

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 13.05.2015
Suchlauf-Zeit: 20:54:39
Logdatei: Protokoll-130515.txt
Administrator: Ja

Version: 2.00.3.1025
Malware Datenbank: v2015.04.11.01
Rootkit Datenbank: v2015.03.31.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Aktiviert

Betriebssystem: Windows Vista Service Pack 2
CPU: x86
Dateisystem: NTFS
Benutzer: Michaela

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 320933
Verstrichene Zeit: 11 Min, 51 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 2
FraudTool.YAC, C:\Program Files\Elex-tech\YAC, In Quarantäne, [b994c4a7800a39fdca919523c24139c7], 
FraudTool.YAC, C:\Program Files\Elex-tech\YAC\engine, In Quarantäne, [b994c4a7800a39fdca919523c24139c7], 

Dateien: 2
PUP.Optional.ELEX, C:\Windows\System32\drivers\iSafeKrnlBoot.sys, In Quarantäne, [b39abfacc9c1eb4b27f167d3f412bc44], 
FraudTool.YAC, C:\Windows\System32\drivers\iSafeNetFilter.sys, In Quarantäne, [4b0256158bff62d41cfd8da9f30f9967], 

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)

schrauber · 14.05.2015, 17:15

Poste mal bitte frische FRST Logs. Aber manchmal ist Neuaufsetzen das einzig richtige, mal abgesehen davon dass das Hitzeproblem so nicht behoben wird

MiWi-1 · 14.05.2015, 21:04

so - schon erledigt

...

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 14-05-2015 01
Ran by Michaela (administrator) on MAHAKALA-PC on 14-05-2015 21:48:46
Running from C:\Users\Michaela\Downloads
Loaded Profiles: Michaela (Available profiles: Michaela)
Platform: Microsoft® Windows Vista™ Home Premium  Service Pack 2 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(SAMSUNG Electronics) C:\Program Files\SamSung\Easy Display Manager\dmhkcore.exe
(SAMSUNG Electronics co., LTD.) C:\Program Files\SamSung\EBM\EasyBatteryMgr3.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Windows\twain_32\Samsung\SCX3200\Scan2Pc.exe
() C:\Windows\Samsung\PanelMgr\SSMMgr.exe
(Realtek Semiconductor) C:\Windows\RtHDVCpl.exe
(Cyberlink Corp.) C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Program Files\Windows Media Player\wmpnscfg.exe
(Ruiware LLC) C:\Program Files\Ruiware\WinPatrol\WinPatrol.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
(Microsoft Corporation) C:\Windows\ehome\ehtray.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(Microsoft Corporation) C:\Windows\ehome\ehmsas.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_17_0_0_169.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_17_0_0_169.exe
(Farbar) C:\Users\Michaela\Downloads\FRST(2).exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1029416 2007-10-26] (Synaptics, Inc.)
HKLM\...\Run: [Skype] => C:\Program Files\Skype\Phone\Skype.exe [31280256 2015-04-17] (Skype Technologies S.A.)
HKLM\...\Run: [SCX3200_Scan2Pc] => C:\Windows\Twain_32\Samsung\SCX3200\Scan2pc.exe [1990144 2011-06-21] ()
HKLM\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\SSMMgr.exe [688128 2011-07-06] ()
HKLM\...\Run: [RtHDVCpl] => C:\Windows\RtHDVCpl.exe [6111232 2008-04-17] (Realtek Semiconductor)
HKLM\...\Run: [RemoteControl] => C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [71216 2007-03-14] (Cyberlink Corp.)
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [981688 2015-04-30] (Microsoft Corporation)
HKLM\...\Run: [LanguageShortcut] => C:\Program Files\CyberLink\PowerDVD\Language\Language.exe [52256 2007-01-08] ()
HKLM\...\Run: [3200 Scan2PC] => C:\Windows\twain_32\Samsung\SCX3200\Scan2Pc.exe [1990144 2011-06-21] ()
HKLM\...\Run: [DelaypluginInstall] => C:\ProgramData\Wondershare\Video Converter Ultimate\DelayPluginI.exe [1960336 2015-04-09] ()
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\Run: [WinPatrol] => C:\Program Files\Ruiware\WinPatrol\winpatrol.exe [1154112 2014-07-21] (Ruiware LLC)
HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\Run: [LightScribe Control Panel] => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2289664 2008-03-17] (Hewlett-Packard Company)
HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\Run: [ehTray.exe] => C:\Windows\ehome\ehTray.exe [125952 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\Run: [ccleaner] => C:\Program Files\CCleaner\CCleaner.exe [3273136 2012-12-19] (Piriform Ltd)
HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\Run: [WMPNSCFG] => C:\Program Files\Windows Media Player\WMPNSCFG.exe [202240 2008-01-21] (Microsoft Corporation)
HKU\S-1-5-21-942415238-3203751660-2953270710-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [879616 2008-01-21] (Microsoft Corporation)
Startup: C:\Users\Michaela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-04-12]
ShortcutTarget: Dropbox.lnk -> C:\Users\Michaela\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Michaela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk [2015-04-12]
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-942415238-3203751660-2953270710-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-942415238-3203751660-2953270710-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\S-1-5-21-942415238-3203751660-2953270710-1000 -> {2E00D31D-D171-423D-836D-1A4D7EA7F1A9} URL = 
BHO: RealNetworks Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll [2013-08-14] (RealDownloader)
BHO: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> C:\Program Files\PDF Architect\PDFIEHelper.dll [2013-01-09] (pdfforge GbR)
BHO: Wondershare Video Converter Ultimate 7.1.0 -> {451C804F-C205-4F03-B48E-537EC94937BF} -> C:\ProgramData\Wondershare\Video Converter Ultimate\WSBrowserAppMgr.dll [2015-04-09] (Wondershare)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll [2015-01-21] (Oracle Corporation)
BHO: Advanced SystemCare Browser Protection -> {BA0C978D-D909-49B6-AFE2-8BDE245DC7E6} -> C:\PROGRA~1\IObit\SURFIN~1\BROWER~1\ASCPLU~1.DLL No File
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-21] (Oracle Corporation)
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: WSWSVCUchrome - {1CA93FF0-A218-44F1 -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Michaela\AppData\Roaming\Mozilla\Firefox\Profiles\r8tw437n.default-1428859022519
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-19] ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files\Google\Picasa3\npPicasa3.dll [2014-01-06] (Google, Inc.)
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-21] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-21] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @real.com/nprndlchromebrowserrecordext;version=1.3.3 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlchromebrowserrecordext.dll [2013-08-14] (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlhtml5videoshim;version=1.3.3 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlhtml5videoshim.dll [2013-08-14] (RealNetworks, Inc.)
FF Plugin: @real.com/nprndlpepperflashvideoshim;version=1.3.3 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\MozillaPlugins\nprndlpepperflashvideoshim.dll [2013-08-14] (RealNetworks, Inc.)
FF Plugin: @realnetworks.com/npdlplugin;version=1 -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\npdlplugin.dll [2013-08-14] (RealDownloader)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-07] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-07] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-04-30] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-942415238-3203751660-2953270710-1000: @citrixonline.com/appdetectorplugin -> C:\Users\Michaela\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2015-03-26] (Citrix Online)
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2012-08-22]
FF HKLM\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files\PDF Architect\FFPDFArchitectExt [2013-03-30]
FF HKLM\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext
FF Extension: RealDownloader - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext [2013-11-24]
FF HKLM\...\Firefox\Extensions: [{DF153AFF-6948-45d7-AC98-4FC4AF8A08E2}] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Firefox\Ext
FF HKLM\...\Firefox\Extensions: [WSVCU@Wondershare.com] - C:\ProgramData\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com
FF Extension: Wondershare Video Converter Ultimate - C:\ProgramData\Wondershare\Video Converter Ultimate\WSVCU@Wondershare.com [2015-05-02]

Chrome: 
=======
CHR Profile: C:\Users\Michaela\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (RealDownloader) - C:\Users\Michaela\AppData\Local\Google\Chrome\User Data\Default\Extensions\idhngdhcfkoamngbedgpaokgjbnpdiji [2013-04-03]
CHR Extension: (Google Wallet) - C:\Users\Michaela\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-11-14]
CHR HKLM\...\Chrome\Extension: [dlkojehkngebfliacbjemkjcicanmbok] - No Path Or update_url value
CHR HKLM\...\Chrome\Extension: [idhngdhcfkoamngbedgpaokgjbnpdiji] - C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\Chrome\Ext\realdownloader.crx [2013-08-14]
CHR HKLM\...\Chrome\Extension: [kbangenhhehdkmlelifjlhngjieblmoo] - No Path Or update_url value

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S4 a2AntiMalware; C:\Program Files\Emsisoft Anti-Malware\a2service.exe [4907232 2014-12-02] (Emsisoft GmbH)
S4 AAV UpdateService; C:\Program Files\Akademische Arbeitsgemeinschaft\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()
S4 EvtEng; C:\Program Files\Intel\WiFi\bin\EvtEng.exe [819200 2008-05-23] (Intel(R) Corporation) [File not signed]
S4 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [73728 2008-03-17] (Hewlett-Packard Company) [File not signed]
S4 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2014-10-01] (Malwarebytes Corporation)
S4 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [968504 2014-10-01] (Malwarebytes Corporation)
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [22216 2015-04-30] (Microsoft Corporation)
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [284504 2015-04-30] (Microsoft Corporation)
S4 PDF Architect Helper Service; C:\Program Files\PDF Architect\HelperService.exe [1324104 2013-01-09] (pdfforge GbR)
S4 PDF Architect Service; C:\Program Files\PDF Architect\ConversionService.exe [795208 2013-01-09] (pdfforge GbR)
S4 RealNetworks Downloader Resolver Service; C:\Program Files\RealNetworks\RealDownloader\rndlresolversvc.exe [39056 2013-08-14] ()
S4 RegSrvc; C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe [466944 2008-05-23] (Intel(R) Corporation) [File not signed]
S4 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2006-12-20] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)
S2 LiveUpdateSvc; C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 a2acc; C:\PROGRAM FILES\EMSISOFT ANTI-MALWARE\a2accx86.sys [58200 2014-05-12] (Emsisoft GmbH)
R1 A2DDA; C:\Program Files\Emsisoft Anti-Malware\a2ddax86.sys [22056 2013-03-28] (Emsisoft GmbH)
R1 a2injectiondriver; C:\Program Files\Emsisoft Anti-Malware\a2dix86.sys [38248 2013-09-30] (Emsisoft GmbH)
R1 a2util; C:\Program Files\Emsisoft Anti-Malware\a2util32.sys [18552 2014-05-12] (Emsisoft GmbH)
S3 cleanhlp; C:\Program Files\Emsisoft Anti-Malware\cleanhlp32.sys [50200 2013-12-04] (Emsisoft GmbH)
R2 KMDFMEMIO; C:\Windows\System32\DRIVERS\kmdfmemio.sys [13312 2006-11-14] (SAMSUNG ELECTRONICS CO., LTD.)
R2 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [75480 2014-10-01] (Malwarebytes Corporation)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2014-10-01] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2014-10-01] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [245096 2015-03-04] (Microsoft Corporation)
R2 SSPORT; C:\Windows\system32\Drivers\SSPORT.sys [5120 2009-10-28] (Samsung Electronics) [File not signed]
R3 VMC302; C:\Windows\System32\Drivers\VMC302.sys [242560 2008-04-05] (Vimicro Corporation)
U5 AppMgmt; C:\Windows\system32\svchost.exe [21504 2008-01-21] (Microsoft Corporation)
U5 BTHPORT; C:\Windows\System32\Drivers\BTHPORT.sys [219648 2008-01-21] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S1 ffeicctm; No ImagePath
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S1 iSafeKrnlMon; \??\C:\Program Files\Elex-tech\YAC\iSafeKrnlMon.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
S2 PfFilter; \??\C:\Program Files\IObit\Protected Folder\pffilter.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-05-14 21:48 - 2015-05-14 21:49 - 00016499 _____ () C:\Users\Michaela\Downloads\FRST.txt.txt
2015-05-14 21:48 - 2015-05-14 21:48 - 01144832 _____ (Farbar) C:\Users\Michaela\Downloads\FRST(2).exe
2015-05-14 00:30 - 2015-04-30 18:03 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-05-14 00:28 - 2015-04-19 23:24 - 01029120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10.dll
2015-05-14 00:28 - 2015-04-19 23:24 - 00219648 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1core.dll
2015-05-14 00:28 - 2015-04-19 23:24 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\d3d10core.dll
2015-05-14 00:28 - 2015-04-19 23:24 - 00160768 _____ (Microsoft Corporation) C:\Windows\system32\d3d10_1.dll
2015-05-14 00:28 - 2015-04-19 22:19 - 01172480 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2015-05-14 00:28 - 2015-04-19 22:18 - 00486400 _____ (Microsoft Corporation) C:\Windows\system32\d3d10level9.dll
2015-05-14 00:28 - 2015-04-19 22:13 - 00682496 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2015-05-14 00:28 - 2015-04-19 22:12 - 01072640 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-05-14 00:28 - 2015-04-19 22:12 - 00801792 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-05-14 00:28 - 2015-04-19 06:59 - 02065408 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-05-14 00:27 - 2015-04-30 15:14 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-05-14 00:15 - 2015-04-11 01:22 - 00279552 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2015-05-13 19:53 - 2015-04-10 17:30 - 12379136 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-05-13 19:53 - 2015-04-10 17:25 - 01810944 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-05-13 19:53 - 2015-04-10 17:25 - 00367616 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-05-13 19:53 - 2015-04-10 17:24 - 09750528 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-05-13 19:53 - 2015-04-10 17:21 - 01139200 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-05-13 19:53 - 2015-04-10 17:20 - 01427968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-05-13 19:53 - 2015-04-10 17:20 - 01129472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-05-13 19:53 - 2015-04-10 17:19 - 01804288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-05-13 19:53 - 2015-04-10 17:19 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-05-13 19:53 - 2015-04-10 17:19 - 00607744 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-05-13 19:53 - 2015-04-10 17:19 - 00421888 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-05-13 19:53 - 2015-04-10 17:19 - 00353792 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-05-13 19:53 - 2015-04-10 17:19 - 00231936 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2015-05-13 19:53 - 2015-04-10 17:19 - 00142848 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-05-13 19:53 - 2015-04-10 17:19 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-05-13 19:53 - 2015-04-10 17:18 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-05-13 19:53 - 2015-04-10 17:18 - 00223232 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-05-13 19:53 - 2015-04-10 17:18 - 00176640 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-05-13 19:53 - 2015-04-10 17:18 - 00073216 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-05-13 19:53 - 2015-04-10 17:18 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll
2015-05-13 19:53 - 2015-04-10 17:18 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe
2015-05-13 19:53 - 2015-04-10 17:18 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe
2015-05-10 23:24 - 2015-05-14 00:25 - 00000521 _____ () C:\Users\Michaela\AppData\Roaming\Microsoft\Windows\Start Menu\VeggieCommunity.org  Vegetarisch, Vegan, Roh.website
2015-05-02 08:54 - 2015-05-02 08:55 - 31026498 _____ () C:\Users\Michaela\Downloads\pastliferegressionwiththeangels_9781401909833.m4b
2015-05-02 08:32 - 2015-05-13 21:12 - 00000000 ____D () C:\Program Files\Elex-tech
2015-05-02 08:32 - 2015-05-02 08:35 - 00000000 ____D () C:\Users\Michaela\Documents\Wondershare Video Converter Ultimate
2015-05-02 08:32 - 2015-05-02 08:32 - 00000000 ____D () C:\Users\Michaela\AppData\Roaming\{950EB46C-6AC7-4ACC-AB36-9A6A77C08B6A}
2015-05-02 08:32 - 2015-05-02 08:32 - 00000000 ____D () C:\ProgramData\boost_interprocess
2015-05-02 08:31 - 2015-05-02 08:31 - 00000000 ____D () C:\Users\Michaela\AppData\Roaming\Wondershare Video Converter Ultimate
2015-05-02 08:31 - 2015-05-02 08:31 - 00000000 ____D () C:\Users\Michaela\AppData\Local\Wondershare
2015-05-02 08:31 - 2015-05-02 08:31 - 00000000 ____D () C:\Program Files\Common Files\Wondershare
2015-05-02 08:30 - 2015-05-02 08:33 - 00000000 ____D () C:\ProgramData\Wondershare Video Converter Ultimate
2015-05-02 08:30 - 2015-05-02 08:32 - 00000000 ____D () C:\ProgramData\Wondershare
2015-05-02 08:30 - 2015-05-02 08:30 - 00001046 _____ () C:\Users\Public\Desktop\Wondershare Video Converter Ultimate.lnk
2015-05-02 08:30 - 2015-05-02 08:30 - 00000000 ____D () C:\Users\Michaela\Documents\Wondershare MediaServer
2015-05-02 08:30 - 2015-05-02 08:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
2015-05-02 08:30 - 2015-05-02 08:30 - 00000000 ____D () C:\Program Files\Wondershare
2015-05-02 08:30 - 2015-02-27 14:38 - 00721263 _____ () C:\Windows\system32\WSCM64.dll
2015-05-02 08:30 - 2015-02-27 14:38 - 00214528 _____ () C:\Windows\system32\WSCM32.dll
2015-05-02 08:29 - 2015-05-02 08:32 - 00000000 ____D () C:\Users\Public\Documents\Wondershare
2015-05-02 08:28 - 2015-05-02 08:28 - 00811592 _____ () C:\Users\Michaela\Downloads\video-converter-ultimate_setup_full1045.exe
2015-05-01 19:42 - 2015-05-01 19:44 - 135772431 _____ () C:\Users\Michaela\Downloads\Webinar-Kurs 5 Schlüssel zu deinem Höheren Selbst - Teil IV  4-30-15.mov
2015-05-01 19:28 - 2015-05-01 19:34 - 00684184 _____ (Opera Software) C:\Users\Michaela\Downloads\Opera_NI_stable.exe
2015-04-30 18:34 - 2015-04-30 18:34 - 00000000 ____D () C:\Users\Michaela\AppData\Roaming\K-Meleon
2015-04-30 18:33 - 2015-05-01 19:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Meleon
2015-04-30 18:33 - 2015-04-30 18:33 - 00000000 ____D () C:\Users\Michaela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\K-Meleon
2015-04-18 22:53 - 2015-04-18 22:56 - 110130929 _____ () C:\Users\Michaela\Downloads\Webinar-Kurs 5 Schlüssel zu deinem Höheren Selbst - I  4-16-15, 2.28 PM.mov
2015-04-15 22:48 - 2015-05-14 21:42 - 01814081 _____ () C:\Windows\WindowsUpdate.log
2015-04-15 20:45 - 2015-04-15 20:45 - 42786496 _____ (Samsung Electronics Co., Ltd.) C:\Users\Michaela\Downloads\Kies3Setup.exe
2015-04-15 20:42 - 2015-03-09 03:01 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-04-15 20:25 - 2015-03-05 04:32 - 00244152 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2015-04-15 20:25 - 2015-03-05 04:24 - 00297984 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-04-15 20:25 - 2015-03-05 04:23 - 00057344 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll
2015-04-15 20:24 - 2015-03-14 04:21 - 01205168 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-04-15 20:24 - 2015-03-13 03:51 - 03604920 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-04-15 20:24 - 2015-03-13 03:51 - 03552184 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-04-14 02:35 - 2015-04-14 02:35 - 00875720 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2015-04-14 02:35 - 2015-04-14 02:35 - 00536776 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-05-14 21:48 - 2014-11-22 09:25 - 00000000 ____D () C:\FRST
2015-05-14 21:47 - 2006-11-02 14:47 - 00003712 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2015-05-14 21:47 - 2006-11-02 14:47 - 00003712 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2015-05-14 21:31 - 2015-03-26 20:47 - 00000580 _____ () C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-942415238-3203751660-2953270710-1000.job
2015-05-14 21:23 - 2012-12-07 01:20 - 00001098 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-05-14 21:23 - 2012-12-07 01:20 - 00001094 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-05-14 21:01 - 2014-11-13 08:21 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-05-14 09:36 - 2012-12-01 00:02 - 00000000 ___RD () C:\Users\Michaela\Dropbox
2015-05-14 07:44 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\Microsoft.NET
2015-05-14 06:18 - 2013-02-15 00:32 - 00000000 ____D () C:\Users\Michaela\AppData\Roaming\Skype
2015-05-14 06:18 - 2012-11-30 23:59 - 00000000 ____D () C:\Users\Michaela\AppData\Roaming\Dropbox
2015-05-14 06:17 - 2012-08-03 23:38 - 00028124 _____ () C:\ProgramData\nvModes.001
2015-05-14 06:15 - 2012-08-03 22:44 - 00000000 ____D () C:\Users\Michaela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CyberLink DVD Suite
2015-05-14 06:14 - 2006-11-02 15:01 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-05-14 06:14 - 2006-11-02 14:47 - 00258328 _____ () C:\Windows\system32\FNTCACHE.DAT
2015-05-14 06:12 - 2013-02-09 22:49 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2015-05-14 05:32 - 2012-08-03 22:33 - 00000000 ____D () C:\Users\Michaela
2015-05-14 05:32 - 2006-11-02 12:22 - 42729472 _____ () C:\Windows\system32\config\software_previous
2015-05-14 05:31 - 2012-08-03 22:43 - 00000000 ____D () C:\Windows\VMC302
2015-05-14 05:31 - 2006-11-02 14:37 - 00000000 ____D () C:\Windows\ShellNew
2015-05-14 05:31 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\system32\Msdtc
2015-05-14 05:31 - 2006-11-02 13:18 - 00000000 ____D () C:\Windows\registration
2015-05-14 05:29 - 2006-11-02 12:22 - 25427968 _____ () C:\Windows\system32\config\system_previous
2015-05-14 05:22 - 2006-11-02 12:22 - 42201088 _____ () C:\Windows\system32\config\components_previous
2015-05-14 05:22 - 2006-11-02 12:22 - 00057344 _____ () C:\Windows\system32\config\sam_previous
2015-05-14 00:32 - 2006-11-02 15:01 - 00032540 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2015-05-14 00:31 - 2006-11-02 14:37 - 00000000 ____D () C:\Windows\system32\XPSViewer
2015-05-14 00:31 - 2006-11-02 14:37 - 00000000 ____D () C:\Program Files\Windows Journal
2015-05-14 00:30 - 2012-11-26 21:44 - 00001912 _____ () C:\Windows\epplauncher.mif
2015-05-14 00:30 - 2012-11-26 21:43 - 00001826 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2015-05-14 00:30 - 2012-11-26 21:43 - 00000000 ____D () C:\Program Files\Microsoft Security Client
2015-05-14 00:26 - 2013-08-15 02:16 - 00000000 ____D () C:\Windows\system32\MRT
2015-05-14 00:19 - 2006-11-02 12:24 - 137310008 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2015-05-14 00:14 - 2013-02-09 22:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-05-13 23:35 - 2014-10-10 08:46 - 00114904 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-05-13 23:11 - 2012-11-29 17:49 - 00002425 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk
2015-05-13 22:40 - 2006-11-02 14:37 - 00000000 ____D () C:\Windows\DigitalLocker
2015-05-13 20:10 - 2013-02-15 00:31 - 00000000 ____D () C:\ProgramData\Skype
2015-05-13 03:11 - 2006-11-02 12:22 - 00262144 _____ () C:\Windows\system32\config\default_previous
2015-05-13 03:11 - 2006-11-02 12:22 - 00028672 _____ () C:\Windows\system32\config\security_previous
2015-05-11 22:18 - 2012-12-01 00:02 - 00000928 _____ () C:\Users\Michaela\Desktop\Dropbox.lnk
2015-05-11 22:18 - 2012-11-30 23:59 - 00000000 ____D () C:\Users\Michaela\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-05-04 21:52 - 2012-08-03 22:33 - 00001356 _____ () C:\Users\Michaela\AppData\Local\d3d9caps.dat
2015-05-02 08:57 - 2006-11-02 14:37 - 00000000 ___RD () C:\Users\Public\Recorded TV
2015-05-01 19:24 - 2012-12-07 01:21 - 00001963 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2015-04-27 00:10 - 2015-04-12 19:10 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2015-04-26 12:00 - 2015-04-12 19:10 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2015-04-19 22:38 - 2012-11-28 14:48 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-04-19 22:38 - 2012-11-28 14:48 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-04-15 20:23 - 2008-01-21 09:16 - 01542896 _____ () C:\Windows\system32\PerfStringBackup.INI

==================== Files in the root of some directories =======

2012-08-15 20:59 - 2008-11-12 13:23 - 25170424 ____R () C:\Program Files\antivir_workstation_winu_de_h.exe
2012-08-15 20:58 - 2008-11-12 13:23 - 27362449 ____R () C:\Program Files\antivir_workstation_winu_de_h.zip
2014-04-13 10:15 - 2014-04-13 10:16 - 4791720 _____ (Piriform Ltd) C:\Program Files\ccsetup412pro.exe
2012-08-15 20:58 - 2008-11-12 13:30 - 15083520 ____R (Safer Networking Limited                                    ) C:\Program Files\spybotsd160.exe
2014-01-19 19:42 - 2014-10-07 13:27 - 0000205 _____ () C:\Users\Michaela\AppData\Roaming\WB.CFG
2012-08-03 22:33 - 2015-05-04 21:52 - 0001356 _____ () C:\Users\Michaela\AppData\Local\d3d9caps.dat
2013-01-03 20:28 - 2015-01-28 01:01 - 0014336 _____ () C:\Users\Michaela\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2012-08-03 23:38 - 2015-05-14 06:17 - 0028124 _____ () C:\ProgramData\nvModes.001
2012-08-03 23:38 - 2015-04-12 22:08 - 0028124 _____ () C:\ProgramData\nvModes.dat

Some content of TEMP:
====================
C:\Users\Michaela\AppData\Local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpn9ge46.dll
C:\Users\Michaela\AppData\Local\temp\SkypeSetup.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-05-14 06:23

==================== End Of Log ============================

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-05-2015 01
Ran by Michaela at 2015-05-14 21:49:50
Running from C:\Users\Michaela\Downloads
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-942415238-3203751660-2953270710-500 - Administrator - Disabled)
Gast (S-1-5-21-942415238-3203751660-2953270710-501 - Limited - Disabled)
Michaela (S-1-5-21-942415238-3203751660-2953270710-1000 - Administrator - Enabled) => C:\Users\Michaela

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Emsisoft Anti-Malware (Disabled - Out of date) {8504DEEF-CC04-1F76-2137-F1A5F4A659DA}
AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}
AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Emsisoft Anti-Malware (Disabled - Out of date) {3E653F0B-EA3E-10F8-1B87-CAD78F211367}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

AAVUpdateManager (HKLM\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)
Adobe Digital Editions 3.0 (HKLM\...\Adobe Digital Editions 3.0) (Version: 3.0.1 - Adobe Systems Incorporated)
Adobe Flash Player 16 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Flash Player 17 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Adobe Reader X (10.1.14) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.14 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 3.26 - Piriform)
Citrix Online Launcher (HKLM\...\{1EFF9E6C-76E1-43F9-81FB-BC8C037B0902}) (Version: 1.0.258 - Citrix)
CrystalDiskMark 3.0.3b (HKLM\...\CrystalDiskMark_is1) (Version: 3.0.3b - Crystal Dew World)
CyberLink DVD Suite (HKLM\...\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 5.0.2403 - CyberLink Corp.)
CyberLink Power2Go (HKLM\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.0.3825 - CyberLink Corp.)
Dropbox (HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\Dropbox) (Version: 3.4.6 - Dropbox, Inc.)
Easy Battery Manager (HKLM\...\{6F730513-8688-4C3C-90A3-6B9792CE2EF3}) (Version: 3.2.1.7 - )
Easy Display Manager (HKLM\...\{17283B95-21A8-4996-97DA-547A48DB266F}) (Version: 2.0.0.0 - Samsung)
Emsisoft Anti-Malware (HKLM\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 9.0 - Emsisoft GmbH)
Free YouTube to MP3 Converter version 3.12.57.324 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.57.324 - DVDVideoSoft Ltd.)
Google Chrome (HKLM\...\Google Chrome) (Version: 42.0.2311.135 - Google Inc.)
Google Earth (HKLM\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.26.9 - Google Inc.) Hidden
GoToMeeting 7.1.8.2553 (HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\GoToMeeting) (Version: 7.1.8.2553 - CitrixOnline)
Intel(R) PROSet/Wireless WiFi-Software (HKLM\...\{BA5F3E0E-8F3E-47BD-88E4-AD3EB5225F51}) (Version: 12.00.2000 - Intel(R) Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version:  - Intel Corporation)
Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
LightScribe System Software  1.12.37.1 (HKLM\...\{004C5DA2-2051-4D25-94BA-51CF810C91EB}) (Version: 1.12.37.1 - LightScribe)
Malwarebytes Anti-Malware Version 2.0.3.1025 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.3.1025 - Malwarebytes Corporation)
Marvell Miniport Driver (HKLM\...\Marvell Miniport Driver) (Version: 11.45.4.3 - Marvell)
Microsoft .NET Framework 3.5 Language Pack SP1 - DEU (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - deu) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version:  - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.8.204.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 37.0.2 (x86 de) (HKLM\...\Mozilla Firefox 37.0.2 (x86 de)) (Version: 37.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 37.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version:  - )
OpenOffice.org 3.4.1 (HKLM\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
PDF Architect (HKLM\...\{80A07844-CA64-4DE4-AB61-D37DDBE8074F}) (Version: 1.0.52.8917 - pdfforge)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.6.2 - pdfforge)
Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9 - Google, Inc.)
PlayCamera (HKLM\...\{804F1285-8CBF-408D-8CDC-D4D40003B2E4}) (Version: 1.0.1.7 - )
PowerDirector (HKLM\...\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 5.0.3927 - CyberLink Corp.)
PowerDVD (HKLM\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version: 7.0.3118.0 - CyberLink Corp.)
PowerProducer (HKLM\...\{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 085120(3.7)_Vista_SSPC - CyberLink Corp.)
Protected Folder (HKLM\...\Protected Folder_is1) (Version:  - IObit)
RealDownloader (Version: 1.3.3 - RealNetworks, Inc.) Hidden
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5605 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Samsung Recovery Solution III (HKLM\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 3.0.0.5 - Samsung)
Samsung Scan Assistant (HKLM\...\Samsung Scan Assistant) (Version: 1.04.22.00 - Samsung Electronics Co., Ltd.)
Samsung SCX-3200 Series (HKLM\...\Samsung SCX-3200 Series) (Version:  - Samsung Electronics Co., Ltd.)
Skype™ 7.4 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.4.102 - Skype Technologies S.A.)
SpywareBlaster 5.0 (HKLM\...\SpywareBlaster_is1) (Version: 5.0.0 - BrightFort LLC)
Steuer-Spar-Erklärung 2011 (HKLM\...\{9F5FD796-86F0-4360-85F8-D54C0F5411EB}) (Version: 16.01 - Akademische Arbeitsgemeinschaft Verlag)
Steuer-Spar-Erklärung 2012 (HKLM\...\{CCD2BAD2-0919-40CB-80CC-E9538B0E4C2E}) (Version: 17.01 - Wolters Kluwer Deutschland GmbH)
Steuer-Spar-Erklärung 2013 (HKLM\...\{AEB61F7A-4BBA-4292-A096-7893E09034A4}) (Version: 18.02 - Wolters Kluwer Deutschland GmbH)
SteuerSparErklärung 2014 (HKLM\...\{A463EB06-22A6-47F5-9593-E52B291EF13E}) (Version: 19.07.73 - Akademische Arbeitsgemeinschaft)
Surfing Protection (HKLM\...\IObit Surfing Protection_is1) (Version: 1.0 - IObit)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 10.1.2.0 - Synaptics)
Vimicro UVC Camera (HKLM\...\{71A51B09-E7D3-11DB-A386-005056C00008}) (Version: 1.00.0000 - Vimicro Corporation)
WinPatrol (HKLM\...\{6A206A04-6BC1-411B-AA04-4E52EDEEADF2}) (Version: 32.0.2014.5 - Ruiware)
Wondershare Video Converter Ultimate(Build 8.1.1.0) (HKLM\...\Wondershare Video Converter Ultimate_is1) (Version: 8.1.1.0 - Wondershare Software)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-942415238-3203751660-2953270710-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Michaela\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-942415238-3203751660-2953270710-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michaela\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-942415238-3203751660-2953270710-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michaela\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-942415238-3203751660-2953270710-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michaela\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-942415238-3203751660-2953270710-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michaela\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-942415238-3203751660-2953270710-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michaela\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-942415238-3203751660-2953270710-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michaela\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-942415238-3203751660-2953270710-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michaela\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-942415238-3203751660-2953270710-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michaela\AppData\Roaming\Dropbox\bin\DropboxExt.24.dll (Dropbox, Inc.)

==================== Restore Points  =========================

30-04-2015 23:28:52 Geplanter Prüfpunkt
01-05-2015 18:54:38 Revo Uninstaller's restore point - K-Meleon 74.0 (x86 en-US)
02-05-2015 11:55:11 Geplanter Prüfpunkt
03-05-2015 20:15:00 Windows Update
04-05-2015 22:51:39 Geplanter Prüfpunkt
06-05-2015 00:00:01 Geplanter Prüfpunkt
07-05-2015 00:00:03 Geplanter Prüfpunkt
07-05-2015 19:07:35 Windows Update
10-05-2015 09:25:00 Geplanter Prüfpunkt
10-05-2015 23:31:33 Windows Update
13-05-2015 00:38:01 Geplanter Prüfpunkt
13-05-2015 02:54:06 Windows Update
13-05-2015 21:38:39 Geplanter Prüfpunkt
14-05-2015 00:06:31 Windows Update

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2006-11-02 12:23 - 2014-10-09 15:06 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {1419758E-0C5C-47B5-9DBB-485F0FEED91F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-12-07] (Google Inc.)
Task: {1D82E0CB-7A7C-4577-82B4-8E5E812491B3} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {555CAE72-5DB4-4088-B7BD-358F2DC313DC} - System32\Tasks\RealPlayerRealUpgradeLogonTaskS-1-5-21-942415238-3203751660-2953270710-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {821C6B6A-AF54-4C61-872A-9665D0394506} - System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-942415238-3203751660-2953270710-1000 => C:\Program Files\RealNetworks\RealDownloader\realupgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {8304B979-0240-4AE1-890C-12E97876047B} - System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-942415238-3203751660-2953270710-1000 => C:\Program Files\RealNetworks\RealDownloader\realupgrade.exe [2013-08-14] (RealNetworks, Inc.)
Task: {884E169A-F792-4A72-A93F-3D49139FE8AE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-19] (Adobe Systems Incorporated)
Task: {8C419D96-F47F-41AD-8B97-8C6B9FDFC100} - System32\Tasks\EasyBatteryManager => C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe [2008-04-17] (SAMSUNG Electronics co., LTD.)
Task: {9244B2D9-4293-46A5-9326-8B68C6974D12} - System32\Tasks\G2MUpdateTask-S-1-5-21-942415238-3203751660-2953270710-1000 => C:\Users\Michaela\AppData\Local\Citrix\GoToMeeting\2553\g2mupdate.exe [2015-04-14] (Citrix Online, a division of Citrix Systems, Inc.)
Task: {9466EBF1-0480-4086-B1AD-E44F13113A59} - System32\Tasks\EasyDisplayMgr => C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe [2008-05-22] (SAMSUNG Electronics)
Task: {97DCD50B-16FB-4B2A-851D-502335CF2C97} - System32\Tasks\EasySpeedUpManager => C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
Task: {C8D7022C-7D2C-4BAE-96DD-6FC329F8AA09} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2012-12-19] (Piriform Ltd)
Task: {DA3D0881-F888-4F8D-99F6-2F36BF8161E2} - System32\Tasks\RealPlayerRealUpgradeScheduledTaskS-1-5-21-942415238-3203751660-2953270710-1000 => C:\Program Files\Real\RealUpgrade\RealUpgrade.exe
Task: {DB976070-BE8B-4B9D-ABF5-B7BD536F367A} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2014-12-17] (Oracle Corporation)
Task: {EF2CF96B-520A-44D9-84BC-DDED7E093B03} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2012-12-07] (Google Inc.)
Task: {F2597B68-9125-483E-BA3B-B98E0B69BEE5} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {F2CCA185-ED4F-47B8-B6A7-17F22F2519C4} - System32\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-942415238-3203751660-2953270710-1000 => C:\Program Files\RealNetworks\RealDownloader\recordingmanager.exe [2013-08-14] (RealNetworks, Inc.)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\G2MUpdateTask-S-1-5-21-942415238-3203751660-2953270710-1000.job => C:\Users\Michaela\AppData\Local\Citrix\GoToMeeting\2553\g2mupdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) ==============

2008-05-23 13:46 - 2008-05-23 13:46 - 00200704 _____ () C:\Program Files\Intel\WiFi\bin\IWMSPROV.DLL
2012-11-29 17:23 - 2011-04-14 04:40 - 00024064 _____ () C:\Windows\System32\ssb3ml3.dll
2012-08-03 22:49 - 2006-08-12 12:48 - 00049152 _____ () C:\Program Files\Samsung\Easy Display Manager\HookDllPS2.dll
2012-11-29 17:27 - 2011-06-21 03:18 - 01990144 _____ () C:\Windows\twain_32\Samsung\SCX3200\Scan2Pc.exe
2012-11-29 17:27 - 2009-11-19 14:10 - 01384520 _____ () C:\Windows\twain_32\Samsung\SCX3200\ssole.dll
2012-11-29 17:25 - 2011-07-06 13:24 - 00688128 _____ () C:\Windows\Samsung\PanelMgr\SSMMgr.exe
2007-07-12 13:55 - 2007-07-12 13:55 - 01581056 _____ () C:\Program Files\Common Files\LightScribe\QtCore4.dll
2007-08-14 13:59 - 2007-08-14 13:59 - 06365184 _____ () C:\Program Files\Common Files\LightScribe\QtGui4.dll
2007-07-12 13:55 - 2007-07-12 13:55 - 00131072 _____ () C:\Program Files\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll
2012-08-10 17:51 - 2012-08-10 17:51 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2015-04-19 22:37 - 2015-04-19 22:37 - 16863920 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_17_0_0_169.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\ProgramData\TEMP:5C321E34

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"

==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, the associated entry will be removed from the registry.)

IE trusted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\youtube.de -> www.youtube.de

IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\0411dd.com -> 0411dd.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\0511zfhl.com -> 0511zfhl.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\0632qyw.com -> 0632qyw.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-942415238-3203751660-2953270710-1000\...\1001movie.com -> 1001movie.com

There are 6120 more restricted sites.

==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-942415238-3203751660-2953270710-1000\Control Panel\Desktop\\Wallpaper -> D:\Fotos\264044_10151124090219477_423658586_n.jpg
DNS Servers: 192.168.2.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\Services: a2AntiMalware => 2
MSCONFIG\Services: AAV UpdateService => 2
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: EvtEng => 2
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: gusvc => 3
MSCONFIG\Services: LightScribeService => 2
MSCONFIG\Services: MBAMScheduler => 2
MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: nvsvc => 2
MSCONFIG\Services: PDF Architect Helper Service => 2
MSCONFIG\Services: PDF Architect Service => 2
MSCONFIG\Services: RealNetworks Downloader Resolver Service => 2
MSCONFIG\Services: RegSrvc => 2
MSCONFIG\Services: RichVideo => 2
MSCONFIG\Services: SkypeUpdate => 2

==================== FirewallRules (whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe
FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe
FirewallRules: [{DEA6F436-A7B4-4DF0-81F5-8E4A47AE8E28}] => (Allow) C:\Program Files\CyberLink\PowerDVD\PowerDVD.EXE
FirewallRules: [{5B988E4A-DAB1-4309-A453-455C2601775C}] => (Allow) C:\Program Files\CyberLink\PowerDirector\PDR.EXE
FirewallRules: [{EDB86D10-5649-48FA-A069-430BF86203E2}] => (Allow) LPort=80
FirewallRules: [{BB2B9853-43BA-4BBF-A769-CD7E2403F0AD}] => (Allow) LPort=80
FirewallRules: [{30F82357-C062-4EDC-9F97-882A398B1BF7}] => (Allow) LPort=80
FirewallRules: [{5098D1FF-1FA4-46F6-AC0B-7B19E07EE464}] => (Allow) C:\Windows\twain_32\Samsung\ScanMgr.exe
FirewallRules: [{088CF996-3BE0-4354-B610-34EB5202F6CC}] => (Allow) C:\Windows\twain_32\Samsung\ScanMgr.exe
FirewallRules: [{8242A3E3-B995-40D8-8C3F-C56F47564D75}] => (Allow) C:\Windows\twain_32\Samsung\SCX3200\Scan2Pc.exe
FirewallRules: [{EC72802E-ED74-4BED-961A-2559B122A57A}] => (Allow) C:\Windows\twain_32\Samsung\SCX3200\Scan2Pc.exe
FirewallRules: [{0CC46DA4-E544-406C-AAE4-DE8859274FE6}] => (Allow) C:\Windows\twain_32\Samsung\SCX3200\Sscan2io.exe
FirewallRules: [{4F13DF19-EA37-4CB3-BDC8-E117DE48A1E8}] => (Allow) C:\Windows\twain_32\Samsung\SCX3200\Sscan2io.exe
FirewallRules: [{5EC24D4E-04B4-46FE-9F28-125053CB7918}] => (Allow) C:\Program Files\Scan Assistant\USDAgent.exe
FirewallRules: [{40769F19-6B61-4560-993C-DF41F393DF5C}] => (Allow) C:\Program Files\Scan Assistant\USDAgent.exe
FirewallRules: [{82ACF5EB-4F7B-41DB-90C7-6A7A5C4B2D0B}] => (Allow) C:\Users\Michaela\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{D427718D-D1C2-4E52-BB42-8253A46ED4B0}] => (Allow) C:\Users\Michaela\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{EE82E0DD-07DF-42D7-A543-03EB62E16D23}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{D7CF838F-19FE-4074-A7D8-DD7B0F19305C}C:\users\michaela\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\michaela\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [UDP Query User{490ADF2A-AEF6-41B2-8DFB-A29704856ED6}C:\users\michaela\appdata\roaming\dropbox\bin\dropbox.exe] => (Block) C:\users\michaela\appdata\roaming\dropbox\bin\dropbox.exe
FirewallRules: [{AE425E52-0F74-4203-B2E0-B803D6ABD79A}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{7EB62B7E-3ACD-4041-BCF4-EC139BEF676B}] => (Allow) C:\Program Files\File Type Assistant\TSAssist.exe
FirewallRules: [TCP Query User{1962D9E9-2584-456D-9EA9-BB22BF10ADDB}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{D147F93A-EA09-4906-92D6-4424FFBE2817}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe
FirewallRules: [{DD8C4E31-DE5B-483D-AE1E-41F342FC8DA7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7BE4F475-FF15-4670-9EBB-330A5C321D06}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{53D3589E-5BDE-49E0-BA7E-CACDE4B6E9FD}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{90BB96AE-23F5-48BA-89A9-8E03ACFB07C8}C:\program files\wondershare\vcu\dscheck.exe] => (Allow) C:\program files\wondershare\vcu\dscheck.exe
FirewallRules: [UDP Query User{8246124A-B0EE-468A-AC94-5B9120BE8F85}C:\program files\wondershare\vcu\dscheck.exe] => (Allow) C:\program files\wondershare\vcu\dscheck.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (05/14/2015 06:15:55 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "rpshellextension.1.0,language="*",type="win32",version="1.0.0.0"1".
Die abhängige Assemblierung "rpshellextension.1.0,language="*",type="win32",version="1.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (05/14/2015 06:14:51 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/14/2015 00:26:35 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: PNRPsvcC:\Windows\system32\pnrpperf.dll4

Error: (05/14/2015 00:26:35 AM) (Source: Perflib) (EventID: 1010) (User: )
Description: EmdCacheC:\Windows\system32\emdmgmt.dll4

Error: (05/14/2015 00:20:43 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\MICHAELA\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\R8TW437N.DEFAULT-1428859022519\SAFEBROWSING-TO_DELETE> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (05/14/2015 00:20:43 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\MICHAELA\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\R8TW437N.DEFAULT-1428859022519\SAFEBROWSING-BACKUP> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)

Error: (05/13/2015 10:43:53 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "rpshellextension.1.0,language="*",type="win32",version="1.0.0.0"1".
Die abhängige Assemblierung "rpshellextension.1.0,language="*",type="win32",version="1.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (05/13/2015 10:43:53 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "rpshellextension.1.0,language="*",type="win32",version="1.0.0.0"1".
Die abhängige Assemblierung "rpshellextension.1.0,language="*",type="win32",version="1.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (05/13/2015 10:42:23 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/13/2015 08:08:41 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Eintrag <C:\USERS\MICHAELA\APPDATA\LOCAL\SKYPE\APPS\LOGIN\FONTS\SEGOE-UI-LIGHT-HEBREW.WOFF> in der Hash-Zuordnung kann nicht aktualisiert werden.

Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)


System errors:
=============
Error: (05/14/2015 06:14:52 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: iSafeKrnlMon

Error: (05/14/2015 06:14:52 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: LiveUpdate%%2

Error: (05/14/2015 06:14:52 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (05/13/2015 11:11:12 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Windows Search%%1053

Error: (05/13/2015 11:11:12 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: 30000Windows Search

Error: (05/13/2015 11:11:12 PM) (Source: DCOM) (EventID: 10005) (User: )
Description: 1053WSearch{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}

Error: (05/13/2015 10:42:32 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: iSafeKrnlMon

Error: (05/13/2015 10:42:32 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: LiveUpdate%%2

Error: (05/13/2015 10:42:32 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Parallel port driver%%1058

Error: (05/13/2015 07:44:29 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: 0x800f0816Kumulatives Sicherheitsupdate für Internet Explorer 9 unter Windows Vista (KB3049563){8F871C29-501A-4465-BC20-AB530EA4AC1D}201


Microsoft Office Sessions:
=========================
Error: (05/14/2015 06:15:55 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: rpshellextension.1.0,language="*",type="win32",version="1.0.0.0"C:\Windows\Installer\{C8E8D2E3-EF6A-4B1D-A09E-7B27EBE2F3CE}\recordingmanager.exe

Error: (05/14/2015 06:14:51 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/14/2015 00:26:35 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: PNRPsvcC:\Windows\system32\pnrpperf.dll4

Error: (05/14/2015 00:26:35 AM) (Source: Perflib) (EventID: 1010) (User: )
Description: EmdCacheC:\Windows\system32\emdmgmt.dll4

Error: (05/14/2015 00:20:43 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\MICHAELA\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\R8TW437N.DEFAULT-1428859022519\SAFEBROWSING-TO_DELETE

Error: (05/14/2015 00:20:43 AM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\MICHAELA\APPDATA\LOCAL\MOZILLA\FIREFOX\PROFILES\R8TW437N.DEFAULT-1428859022519\SAFEBROWSING-BACKUP

Error: (05/13/2015 10:43:53 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: rpshellextension.1.0,language="*",type="win32",version="1.0.0.0"C:\Windows\Installer\{C8E8D2E3-EF6A-4B1D-A09E-7B27EBE2F3CE}\recordingmanager.exe

Error: (05/13/2015 10:43:53 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: rpshellextension.1.0,language="*",type="win32",version="1.0.0.0"C:\Windows\Installer\{C8E8D2E3-EF6A-4B1D-A09E-7B27EBE2F3CE}\recordingmanager.exe

Error: (05/13/2015 10:42:23 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/13/2015 08:08:41 PM) (Source: Windows Search Service) (EventID: 3013) (User: )
Description: Kontext:  Anwendung, SystemIndex Katalog


Details:
	Ein an das System angeschlossenes Gerät funktioniert nicht.   (0x8007001f)
C:\USERS\MICHAELA\APPDATA\LOCAL\SKYPE\APPS\LOGIN\FONTS\SEGOE-UI-LIGHT-HEBREW.WOFF


CodeIntegrity Errors:
===================================
  Date: 2015-05-14 21:49:03.831
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-14 21:49:03.645
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-14 21:49:03.443
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-14 21:49:03.232
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mwac.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-14 21:49:02.737
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-14 21:49:02.539
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-14 21:49:02.336
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-14 21:49:02.148
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\mbamchameleon.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-13 21:00:50.743
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\iSafeKrnlBoot.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-05-13 21:00:50.551
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\iSafeKrnlBoot.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM)2 Duo CPU P8400 @ 2.26GHz
Percentage of memory in use: 53%
Total physical RAM: 3065.88 MB
Available physical RAM: 1425.21 MB
Total Pagefile: 6330.89 MB
Available Pagefile: 4674.86 MB
Total Virtual: 2047.88 MB
Available Virtual: 1930.77 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:140.62 GB) (Free:43.5 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:147.46 GB) (Free:51.06 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 298.1 GB) (Disk ID: B6394A61)
Partition 1: (Not Active) - (Size=10 GB) - (Type=27)
Partition 2: (Active) - (Size=140.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=147.5 GB) - (Type=07 NTFS)

==================== End Of Log ============================

mit Neuaufsetzen läuft er auch nimmer so heiss?
was da alles läuft im Hintergrund, auch wenn ich nix mache... seltsam ... also ich verstehs halt nich

schrauber · 15.05.2015, 18:46

Nein, wenn Du ein Hardwareproblem hast wegen der Hitze hilft auch Neuaufsetzen nix. Aber nen Versuch ist es wert.

MiWi-1 · 16.05.2015, 22:21

Hmm - aha ... dazu brauche ich wieder Zeit, Ruhe und Nerven

...

und was sagt das FRST ???

17.04.2015, 09:36	#77
schrauber /// the machine /// TB-Ausbilder	Samsung Laptop hängt ständig - kann nicht mehr mit arbeiten https://support.mozilla.org/de/kb/fi...icherter-modus schau mal hier. __________________ __________________

20.04.2015, 15:43	#79
schrauber /// the machine /// TB-Ausbilder	Samsung Laptop hängt ständig - kann nicht mehr mit arbeiten FF runter, und bitte mal eine alte Version von FF installieren. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

21.04.2015, 08:26	#81
schrauber /// the machine /// TB-Ausbilder	Samsung Laptop hängt ständig - kann nicht mehr mit arbeiten Es ist aber doch nur in FF so oder? https://support.mozilla.org/de/kb/in...irefox-version __________________ --> Samsung Laptop hängt ständig - kann nicht mehr mit arbeiten

24.04.2015, 15:40	#85
schrauber /// the machine /// TB-Ausbilder	Samsung Laptop hängt ständig - kann nicht mehr mit arbeiten ok __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

15.05.2015, 18:46	#89
schrauber /// the machine /// TB-Ausbilder	Samsung Laptop hängt ständig - kann nicht mehr mit arbeiten Nein, wenn Du ein Hardwareproblem hast wegen der Hitze hilft auch Neuaufsetzen nix. Aber nen Versuch ist es wert. __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Samsung Laptop hängt ständig - kann nicht mehr mit arbeiten

Plagegeister aller Art und deren Bekämpfung: Samsung Laptop hängt ständig - kann nicht mehr mit arbeiten