Hi,
Da ich in einem anderen Forum keine eindeutige Antwort bekommen habe stelle ich sie hier.
Ich habe heute ein wenig gespielt (über Steam). Als ich aufhörte war im Infobereich ein Schwarzes Dreieck (sieht aus wie ein play Zeichen) mit dem Titel (free antivirus restore message) - weiß jemand was das ist?
Ein Bedrohungssuchlauf mit Malwarebytes fand nichts. Auch im Ereignisprotokoll von Avira war alles normal. Keine sonstigen Auffälligkeiten.
Was bedeutet dieses Zeichen? Muss ich mir sorgen machen?
Danke

Hi,

kannste davon nen Screenshot machen?

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Hier die scans
einen Screenshot kann ich nicht machen, da das Symbol nur kurz da war, sich nicht anklicken lies und dann verschwand und bisher nicht mehr aufgetaucht ist.


FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-02-2015
Ran by Thom (administrator) on THOM-PC on 13-02-2015 08:16:14
Running from C:\Users\Thom\Desktop
Loaded Profiles: Thom (Available profiles: Thom)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(DeviceVM, Inc.) C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\Gigabyte\EasySaver\essvr.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\Windows\SysWOW64\XSrvSetup.exe
(Mr. John aka japamd) D:\Program Files (x86)\RadeonPro\RadeonProSupport.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Logitech Inc.) C:\Program Files\Logitech\Gaming Software\LWEMon.exe
(Valve Corporation) E:\Steam\Steam.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Sidebar\sidebar.exe
(Valve Corporation) E:\Steam\bin\steamwebhelper.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(DeviceVM, Inc.) C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe
(NEC Electronics Corporation) C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(ROCCAT) C:\Program Files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(ATI Technologies Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(ROCCAT) C:\Program Files (x86)\ROCCAT\Kone Mouse\OSD.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\SeaPort.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10134560 2010-03-17] (Realtek Semiconductor)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [6900024 2012-07-24] (Logitech Inc.)
HKLM\...\Run: [Start WingMan Profiler] => C:\Program Files\Logitech\Gaming Software\LWEMon.exe [190536 2010-06-14] (Logitech Inc.)
HKLM-x32\...\Run: [BCU] => C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe [346320 2009-08-04] (DeviceVM, Inc.)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe [43632 2010-01-19] ()
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [106496 2009-11-20] (NEC Electronics Corporation)
HKLM-x32\...\Run: [Kone] => C:\Program Files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE [1666560 2011-02-18] (ROCCAT)
HKLM-x32\...\Run: [amd_dc_opt] => C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-12-11] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2014-11-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-11-24] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [Steam] => E:\Steam\steam.exe [1942720 2015-01-23] (Valve Corporation)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [ISUSPM Startup] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [KiesAirMessage] => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe [578560 2013-04-18] (Samsung Electronics)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [KiesPreload] => C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564528 2013-12-11] (Samsung)
HKU\S-1-5-18\...\Run: [AviraSpeedup] => "C:\Program Files (x86)\Avira\AviraSpeedup\avira_system_speedup.exe" -autorun
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
URLSearchHook: HKU\S-1-5-21-1633760215-3298974146-1786987092-1000 - SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll (DeviceVM, Inc.)
SearchScopes: HKU\S-1-5-21-1633760215-3298974146-1786987092-1000 -> DefaultScope {287EE047-8697-413a-9028-71B409594021} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBD
SearchScopes: HKU\S-1-5-21-1633760215-3298974146-1786987092-1000 -> {287EE047-8697-413a-9028-71B409594021} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBD
SearchScopes: HKU\S-1-5-21-1633760215-3298974146-1786987092-1000 -> {E32FFF6E-C22F-411a-9C3C-C14EEE065A62} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=1975384696&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}
BHO: Bing Bar Helper -> {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} -> C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll (Microsoft Corporation.)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO-x32: Bing Bar Helper -> {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} -> C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (Microsoft Corporation.)
DPF: HKLM-x32 {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} hxxp://download.gigabyte.com.tw/object/Dldrv.ocx
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default
FF SearchEngineOrder.1: Yahoo
FF SearchEngineOrder.2: 
FF SelectedSearchEngine: Google
FF Homepage: https://www.google.de/?gws_rd=ssl
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_296.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_296.dll ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\searchplugins\avira-safesearch.xml
FF Extension: Avira Browser Safety - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\abs@avira.com [2015-02-04]
FF Extension: Avira SafeSearch - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\safesearch@avira.com [2015-01-23]
FF Extension: WOT - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-01-28]
FF Extension: SmallringFX DARKBlue - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\{0471d3b0-a403-11df-981c-0800200c9a66}.xpi [2011-12-29]
FF Extension: Adblock Plus - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-03-22]
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011-12-27]
FF HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-11-20] (Advanced Micro Devices, Inc.) [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 ES lite Service; C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE [68136 2009-08-24] ()
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2010-10-22] (Hewlett-Packard Co.) [File not signed]
R2 JMB36X; C:\Windows\SysWOW64\XSrvSetup.exe [72304 2010-01-19] ()
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [File not signed]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [File not signed]
R2 RadeonPro Support Service; D:\Program Files (x86)\RadeonPro\RadeonProSupport.exe [20608 2013-11-04] (Mr. John aka japamd) [File not signed]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21544 2010-04-06] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-11-24] (Avira Operations GmbH & Co. KG)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-04-18] () [File not signed]
R3 KoneFltr; C:\Windows\System32\drivers\Kone.sys [15488 2008-12-11] (ROCCAT Ltd)
S3 Netaapl; C:\Windows\System32\DRIVERS\netaapl64.sys [22528 2011-08-02] (Apple Inc.) [File not signed]
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [52736 2012-07-09] (Apple, Inc.) [File not signed]
S3 ALSysIO; \??\C:\Users\Thom\AppData\Local\Temp\ALSysIO64.sys [X]
S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2014.SP1c\WNt500x64\Sandra.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-13 08:16 - 2015-02-13 08:16 - 00015288 _____ () C:\Users\Thom\Desktop\FRST.txt
2015-02-13 08:15 - 2015-02-13 08:16 - 00000000 ____D () C:\FRST
2015-02-13 08:10 - 2015-02-13 08:10 - 02134016 _____ (Farbar) C:\Users\Thom\Desktop\FRST64.exe
2015-02-12 08:42 - 2015-01-23 05:42 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-02-12 08:42 - 2015-01-23 05:41 - 06041600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-02-12 08:42 - 2015-01-23 04:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-02-12 08:42 - 2015-01-23 04:17 - 04300800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-02-11 08:47 - 2015-01-09 04:14 - 00950272 _____ (Microsoft Corporation) C:\Windows\system32\perftrack.dll
2015-02-11 08:47 - 2015-01-09 04:14 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\wdi.dll
2015-02-11 08:47 - 2015-01-09 04:14 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\powertracker.dll
2015-02-11 08:47 - 2015-01-09 03:48 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdi.dll
2015-02-11 08:26 - 2015-01-15 09:14 - 00155072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-02-11 08:26 - 2015-01-15 09:14 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-02-11 08:26 - 2015-01-15 09:09 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-02-11 08:26 - 2015-01-15 09:09 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-02-11 08:26 - 2015-01-15 09:09 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-02-11 08:26 - 2015-01-15 09:09 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-02-11 08:26 - 2015-01-15 09:09 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-02-11 08:26 - 2015-01-15 09:08 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-02-11 08:26 - 2015-01-15 09:06 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-02-11 08:26 - 2015-01-15 09:06 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-02-11 08:26 - 2015-01-15 09:04 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-02-11 08:26 - 2015-01-15 08:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-02-11 08:26 - 2015-01-15 08:42 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-02-11 08:26 - 2015-01-15 08:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-02-11 08:26 - 2015-01-15 08:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-02-11 08:26 - 2015-01-15 08:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-02-11 08:26 - 2015-01-15 08:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-02-11 08:26 - 2015-01-15 05:22 - 00458824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2015-02-11 08:26 - 2015-01-14 06:47 - 00389808 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-02-11 08:26 - 2015-01-14 06:09 - 00342712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-02-11 08:26 - 2015-01-13 04:10 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2015-02-11 08:26 - 2015-01-13 03:49 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2015-02-11 08:26 - 2015-01-12 04:09 - 25056256 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-02-11 08:26 - 2015-01-12 04:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-02-11 08:26 - 2015-01-12 04:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-02-11 08:26 - 2015-01-12 03:49 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-02-11 08:26 - 2015-01-12 03:48 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-02-11 08:26 - 2015-01-12 03:48 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-02-11 08:26 - 2015-01-12 03:48 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-02-11 08:26 - 2015-01-12 03:47 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-02-11 08:26 - 2015-01-12 03:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-02-11 08:26 - 2015-01-12 03:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-02-11 08:26 - 2015-01-12 03:36 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-02-11 08:26 - 2015-01-12 03:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-02-11 08:26 - 2015-01-12 03:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-02-11 08:26 - 2015-01-12 03:25 - 19740160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-02-11 08:26 - 2015-01-12 03:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-02-11 08:26 - 2015-01-12 03:21 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-02-11 08:26 - 2015-01-12 03:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-02-11 08:26 - 2015-01-12 03:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-02-11 08:26 - 2015-01-12 03:08 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-02-11 08:26 - 2015-01-12 03:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-02-11 08:26 - 2015-01-12 03:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-02-11 08:26 - 2015-01-12 03:07 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-02-11 08:26 - 2015-01-12 03:07 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-02-11 08:26 - 2015-01-12 03:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-02-11 08:26 - 2015-01-12 03:04 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-02-11 08:26 - 2015-01-12 03:02 - 02277888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-02-11 08:26 - 2015-01-12 03:00 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-02-11 08:26 - 2015-01-12 02:59 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-02-11 08:26 - 2015-01-12 02:57 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-02-11 08:26 - 2015-01-12 02:55 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-02-11 08:26 - 2015-01-12 02:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-02-11 08:26 - 2015-01-12 02:48 - 00718848 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-02-11 08:26 - 2015-01-12 02:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-02-11 08:26 - 2015-01-12 02:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-02-11 08:26 - 2015-01-12 02:45 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-02-11 08:26 - 2015-01-12 02:43 - 14401024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-02-11 08:26 - 2015-01-12 02:40 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-02-11 08:26 - 2015-01-12 02:36 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-02-11 08:26 - 2015-01-12 02:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-02-11 08:26 - 2015-01-12 02:33 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-02-11 08:26 - 2015-01-12 02:27 - 02358272 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-02-11 08:26 - 2015-01-12 02:23 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-02-11 08:26 - 2015-01-12 02:23 - 00688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-02-11 08:26 - 2015-01-12 02:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-02-11 08:26 - 2015-01-12 02:14 - 12829184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-02-11 08:26 - 2015-01-12 02:14 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-02-11 08:26 - 2015-01-12 02:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-02-11 08:26 - 2015-01-12 02:00 - 01888256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-02-11 08:26 - 2015-01-12 01:56 - 01307136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-02-11 08:26 - 2015-01-12 01:55 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-02-11 08:25 - 2015-01-14 07:09 - 05554112 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-02-11 08:25 - 2015-01-14 07:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-02-11 08:25 - 2015-01-14 07:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-02-11 08:25 - 2015-01-14 07:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-02-11 08:25 - 2015-01-14 06:44 - 03972544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-02-11 08:25 - 2015-01-14 06:44 - 03917760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-02-11 08:25 - 2015-01-14 06:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-02-11 08:25 - 2015-01-09 03:03 - 03201536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-02-11 08:25 - 2014-12-12 06:31 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-02-11 08:25 - 2014-12-12 06:07 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-02-11 08:25 - 2014-12-08 04:09 - 00406528 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2015-02-11 08:25 - 2014-12-08 03:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2015-02-11 08:25 - 2014-11-26 04:53 - 00861696 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2015-02-11 08:25 - 2014-11-26 04:32 - 00571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2015-02-04 10:50 - 2015-02-04 10:50 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-01-28 21:29 - 2015-01-28 21:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps
2015-01-28 21:28 - 2015-01-28 21:28 - 02326976 _____ (Beepa Pty Ltd) C:\Users\Thom\Downloads\setup.exe
2015-01-23 20:41 - 2015-01-23 20:40 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-01-23 20:39 - 2015-01-23 20:39 - 00000000 ____D () C:\Users\Thom\AppData\Roaming\Avira
2015-01-23 20:39 - 2015-01-23 20:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-01-23 20:38 - 2015-01-23 20:38 - 00000000 ____D () C:\ProgramData\Avira
2015-01-23 20:38 - 2014-11-24 10:23 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-01-23 20:38 - 2014-11-24 10:23 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-01-23 20:38 - 2014-11-24 10:23 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2015-01-19 10:15 - 2015-02-13 06:05 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2015-01-19 08:37 - 2015-01-19 08:37 - 00000000 ____D () C:\Windows\GBD
2015-01-19 08:28 - 2015-01-19 08:28 - 00000000 __SHD () C:\Users\Thom\AppData\Local\EmieUserList
2015-01-19 08:28 - 2015-01-19 08:28 - 00000000 __SHD () C:\Users\Thom\AppData\Local\EmieSiteList
2015-01-19 08:28 - 2015-01-19 08:28 - 00000000 __SHD () C:\Users\Thom\AppData\Local\EmieBrowserModeList
2015-01-18 20:23 - 2015-01-18 20:40 - 00000000 ____D () C:\Users\Thom\Downloads\hwmonitor_1.26
2015-01-18 20:22 - 2015-01-18 20:22 - 01353682 _____ () C:\Users\Thom\Downloads\hwmonitor_1.26.zip
2015-01-16 20:35 - 2015-01-20 08:16 - 00000000 ____D () C:\Users\Thom\AppData\Roaming\RadeonPro
2015-01-16 20:35 - 2015-01-16 20:35 - 00000000 ____D () C:\Users\Thom\Documents\RadeonPro Benchmarks
2015-01-16 20:35 - 2015-01-16 20:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RadeonPro
2015-01-16 20:34 - 2015-01-16 20:34 - 03624936 _____ (John Mautari ) C:\Users\Thom\Downloads\RadeonPro_Preview_R.exe
2015-01-14 19:52 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-01-14 19:52 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-01-14 19:52 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-01-14 19:52 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-01-14 19:52 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-14 19:52 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-13 08:14 - 2009-07-14 05:45 - 00023360 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-02-13 08:14 - 2009-07-14 05:45 - 00023360 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-02-13 06:32 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2015-02-13 06:11 - 2011-12-16 14:14 - 01271891 _____ () C:\Windows\WindowsUpdate.log
2015-02-13 06:05 - 2011-12-16 14:17 - 00000144 _____ () C:\service.log
2015-02-13 06:05 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-02-13 06:05 - 2009-07-14 05:51 - 00138396 _____ () C:\Windows\setupact.log
2015-02-12 21:42 - 2014-09-28 19:06 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-02-11 08:54 - 2014-08-08 14:49 - 00000000 ____D () C:\ProgramData\Package Cache
2015-02-11 08:48 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\tracing
2015-02-11 08:40 - 2009-07-14 05:45 - 00409144 _____ () C:\Windows\system32\FNTCACHE.DAT
2015-02-11 08:39 - 2011-12-16 15:05 - 00576674 _____ () C:\Windows\PFRO.log
2015-02-11 08:36 - 2011-12-27 18:18 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-02-11 08:36 - 2009-07-14 03:34 - 00000478 _____ () C:\Windows\win.ini
2015-02-11 08:34 - 2013-08-14 10:11 - 00000000 ____D () C:\Windows\system32\MRT
2015-02-11 08:30 - 2011-12-16 15:29 - 116773704 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-02-04 19:45 - 2012-04-24 20:08 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-02-04 10:43 - 2011-12-16 17:52 - 00000000 ___RD () C:\Users\Thom\Desktop\Tools
2015-01-28 21:59 - 2014-10-02 17:26 - 00000000 ____D () C:\Users\Thom\AppData\Local\Battle.net
2015-01-27 20:06 - 2014-03-25 20:12 - 00000290 _____ () C:\siw_debug.txt
2015-01-25 16:45 - 2012-04-03 11:57 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-01-25 16:45 - 2011-12-16 17:58 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-23 20:51 - 2012-09-23 19:53 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2015-01-23 20:38 - 2012-10-16 11:42 - 00000000 ____D () C:\Program Files (x86)\Avira
2015-01-22 19:55 - 2014-09-10 18:58 - 00000000 ____D () C:\Users\Thom\AppData\Local\Adobe
2015-01-19 08:36 - 2011-12-16 14:16 - 00000010 _____ () C:\Windows\GSetup.ini
2015-01-17 16:29 - 2012-01-08 20:13 - 00007604 _____ () C:\Users\Thom\AppData\Local\Resmon.ResmonCfg
2015-01-14 20:06 - 2012-03-28 14:36 - 01593956 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2015-01-14 20:06 - 2009-07-14 18:58 - 00699416 _____ () C:\Windows\system32\perfh007.dat
2015-01-14 20:06 - 2009-07-14 18:58 - 00149556 _____ () C:\Windows\system32\perfc007.dat
2015-01-14 20:06 - 2009-07-14 06:13 - 01593956 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-01-14 11:27 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

==================== Files in the root of some directories =======

2011-12-27 19:38 - 2011-12-27 19:38 - 0000700 _____ () C:\Users\Thom\AppData\Roaming\ConvAPIPlugin.log
2012-01-08 20:13 - 2015-01-17 16:29 - 0007604 _____ () C:\Users\Thom\AppData\Local\Resmon.ResmonCfg
2011-12-27 18:42 - 2011-12-27 19:38 - 0001565 _____ () C:\ProgramData\hpzinstall.log

Some content of TEMP:
====================
C:\Users\Thom\AppData\Local\Temp\AskSLib.dll
C:\Users\Thom\AppData\Local\Temp\avgnt.exe
C:\Users\Thom\AppData\Local\Temp\devcon.exe
C:\Users\Thom\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\Thom\AppData\Local\Temp\FP_AX_MSI_INSTALLER.exe
C:\Users\Thom\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Thom\AppData\Local\Temp\FurMark_1.15.1.0_Setup.exe
C:\Users\Thom\AppData\Local\Temp\ose00000.exe
C:\Users\Thom\AppData\Local\Temp\ose00001.exe
C:\Users\Thom\AppData\Local\Temp\raptrpatch.exe
C:\Users\Thom\AppData\Local\Temp\raptr_stub.exe
C:\Users\Thom\AppData\Local\Temp\sdan.exe
C:\Users\Thom\AppData\Local\Temp\sdapk.exe
C:\Users\Thom\AppData\Local\Temp\sdaspwn.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-02-13 06:24

==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-02-2015
Ran by Thom at 2015-02-13 08:16:53
Running from C:\Users\Thom\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
8000A809 (x32 Version: 140.0.000.000 - Hewlett-Packard) Hidden
8000A809_eDocs (x32 Version: 140.0.000.000 - Hewlett-Packard) Hidden
8000A809_Help (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.296 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.296 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Alan Wake (HKLM-x32\...\Steam App 108710) (Version:  - Remedy Entertainment)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Batman: Arkham City™ (HKLM-x32\...\GFWL_{57520FA0-AC56-469B-9983-FF1000008300}) (Version: 1.0.0000.131 - WB Games)
Batman: Arkham City™ (x32 Version: 1.0.0000.131 - WB Games) Hidden
Batman: Arkham City™ (x32 Version: 1.0.0001.131 - WB Games) Hidden
Batman: Arkham City™ (x32 Version: 1.0.0003.131 - WB Games) Hidden
Batman™: Arkham Origins (HKLM-x32\...\Steam App 209000) (Version:  - WB Games Montreal)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Bing Bar (HKLM-x32\...\{3365E735-48A6-4194-9988-CE59AC5AE503}) (Version: 7.3.132.0 - Microsoft Corporation)
BioShock Infinite (HKLM-x32\...\Steam App 8870) (Version:  - Irrational Games)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Borderlands 2 (HKLM-x32\...\Steam App 49520) (Version:  - Gearbox Software)
Borderlands: The Pre-Sequel (HKLM-x32\...\Steam App 261640) (Version:  - 2K Australia)
BPDSoftware (x32 Version: 140.0.000.000 - Hewlett-Packard) Hidden
BPDSoftware_Ini (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden
Browser Configuration Utility (HKLM-x32\...\{5B363E1D-8C36-4458-BAE4-D5081999E094}) (Version: 1.1.11.0 - DeviceVM) <==== ATTENTION
BufferChm (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.4.0.2905 - CDBurnerXP)
Company of Heroes (New Steam Version) (HKLM-x32\...\Steam App 228200) (Version:  - )
Company of Heroes 2 (HKLM-x32\...\Steam App 231430) (Version:  - Relic Entertainment)
Core Temp 1.0 RC2 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.0 - Alcpu)
CPUID ROG CPU-Z 1.59 (HKLM\...\CPUID ROG CPU-Z_is1) (Version: 1.59 - CPUID, Inc.)
CrystalDiskInfo 4.1.4 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 4.1.4 - Crystal Dew World)
CVE-2013-3893 (HKLM\...\{55aab41f-5d5c-abdf-4568-baef76587bd7}.sdb) (Version:  - )
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dark Souls: Prepare to Die Edition (HKLM-x32\...\Steam App 211420) (Version:  - FromSoftware)
Dead Space™ 2 (HKLM-x32\...\{96D06FDD-6AF4-4309-BC1B-1C9588B0575E}) (Version: 1.0.943.0 - Electronic Arts)
Deus Ex: Human Revolution - The Missing Link (HKLM-x32\...\Steam App 201280) (Version:  - Eidos Montreal)
Deus Ex: Human Revolution (HKLM-x32\...\Steam App 28050) (Version:  - Eidos Montreal)
DeviceDiscovery (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
Dishonored (HKLM-x32\...\Steam App 205100) (Version: 1.0 - Bethesda Softworks)
Dual-Core Optimizer (HKLM-x32\...\{9FD6F1A8-5550-46AF-8509-271DF0E768B5}) (Version: 1.1.4.0169 - AMD)
EasySaver B9.1214.1  (HKLM-x32\...\{07300F01-89CA-4CF8-92BD-2A605EB83C95}) (Version: 1.00.0000 - Gigabyte)
Fraps (HKLM-x32\...\Fraps) (Version:  - )
Geeks3D FurMark 1.15.1.0 (HKLM-x32\...\{2397CAD4-2263-4CD0-96BE-E43A980B9C9A}_is1) (Version:  - Geeks3D)
Gigabyte Raid Configurer (HKLM-x32\...\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}) (Version: 1.00.0001 - GIGABYTE Technologies, Inc.)
GPBaseService2 (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Hewlett-Packard ACLM.NET v1.1.0.0 (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden
Hitman: Absolution (HKLM-x32\...\Steam App 203140) (Version:  - Square Enix)
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Officejet Pro 8000 A809 Series (HKLM\...\{A9E695CB-A6AA-4B4C-9754-BA3CFF1C3B00}) (Version: 14.0 - HP)
HP Product Detection (HKLM-x32\...\{A436F67F-687E-4736-BD2B-537121A804CF}) (Version: 11.14.0001 - HP)
HP Smart Web Printing 4.60 (HKLM\...\HP Smart Web Printing) (Version: 4.60 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
HPProductAssistant (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)
Logitech Gaming Software 8.35 (HKLM\...\Logitech Gaming Software) (Version: 8.35.18 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
MarketResearch (x32 Version: 140.0.214.000 - Hewlett-Packard) Hidden
Mass Effect 2 (HKLM-x32\...\{75D84EF7-0D8C-4e70-B3FA-7B42A5D4E0EB}) (Version: 1.02 - Electronic Arts, Inc.)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{42AA4CA8-DCD8-4308-BCAB-0B6D75856A9D}) (Version: 3.5.95.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{4CB0307C-565E-4441-86BE-0DF2E4FB828C}) (Version: 3.5.50.0 - Microsoft Corporation)
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Middle-earth: Shadow of Mordor (HKLM-x32\...\Steam App 241930) (Version:  - Monolith Productions, Inc.)
Mozilla Firefox 35.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 35.0.1 (x86 de)) (Version: 35.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0 - Mozilla)
MSI Afterburner 2.2.1 (HKLM-x32\...\Afterburner) (Version: 2.2.1 - MSI Co., LTD)
MyFreeCodec (HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\MyFreeCodec) (Version:  - )
myPrintMileage (Officejet Pro 8000 A809) (HKLM-x32\...\{366584A4-1D35-49B2-97B3-C803DDFCC543}) (Version: 1.00.0000 - Hewlett-Packard)
NEC Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{D7BF9739-8A68-4335-BBEE-37752AD9E86B}) (Version: 1.0.18.0 - NEC Electronics Corporation)
NEC Electronics USB 3.0 Host Controller Driver (x32 Version: 1.0.18.0 - NEC Electronics Corporation) Hidden
Network64 (Version: 140.0.215.000 - Hewlett-Packard) Hidden
Network64 (Version: 140.0.221.000 - Hewlett-Packard) Hidden
NVIDIA PhysX (HKLM-x32\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
ON_OFF Charge B10.0409.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
PCGH VGA-Tool 1.0.1 (HKLM-x32\...\{5124CF1D-9467-48E4-8007-FD79EA2A76FF}_is1) (Version:  - PC Games Hardware)
ProductContext (x32 Version: 140.0.000.000 - Hewlett-Packard) Hidden
RadeonPro 1.0 (Build 1.1.1.0) (HKLM-x32\...\RadeonPro_is1) (Version:  - )
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.17.304.2010 - Realtek)
Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6034 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6069 - Realtek Semiconductor Corp.)
Risen 2 - Dark Waters (HKLM-x32\...\Steam App 40390) (Version:  - )
ROCCAT Kone Mouse Driver (HKLM-x32\...\{9733747E-E53D-4C17-977E-3A872AFB93E1}) (Version: 1.0 - ROCCAT)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.3.2.12054_20 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.3.2.12054_20 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.29.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
SIW 2013 Home Edition (HKLM-x32\...\{AB67580-257C-45FF-B8F4-C8C30682091A}_is1) (Version: 2013.05.14 - Topala Software Solutions)
SmartWebPrinting (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
SolutionCenter (x32 Version: 140.0.214.000 - Hewlett-Packard) Hidden
StarCraft II (HKLM-x32\...\StarCraft II) (Version:  - Blizzard Entertainment)
Status (x32 Version: 140.0.256.000 - Hewlett-Packard) Hidden
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
The Walking Dead (HKLM-x32\...\Steam App 207610) (Version:  - )
The Witcher 2 (HKLM-x32\...\{F0A209B7-7F85-4BDD-8F1F-B98EEAD9E04B}) (Version: 1.00.0000 - CD Projekt Red)
Toolbox (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
TrayApp (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
WebReg (x32 Version: 140.0.213.017 - Hewlett-Packard) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

23-01-2015 20:50:30 Removed iTunes
23-01-2015 20:52:58 Removed Apple Software Update
23-01-2015 20:53:19 Removed Apple Mobile Device Support
23-01-2015 20:54:12 Removed Apple Application Support
04-02-2015 08:59:27 Geplanter Prüfpunkt
11-02-2015 08:29:20 Windows Update
11-02-2015 08:47:45 Windows Update
11-02-2015 08:52:28 Windows Update
12-02-2015 09:09:49 Windows Update
12-02-2015 09:14:47 Windows Update

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {0C9997BD-5134-4FC6-AED2-EB6BC6497F78} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {1ED69D45-AE8D-40CB-A34E-67AA22AC476B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)

==================== Loaded Modules (whitelisted) ==============

2014-11-20 21:23 - 2014-11-20 21:23 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2011-12-16 14:17 - 2009-08-24 14:38 - 00068136 _____ () C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
2011-12-16 14:21 - 2010-01-19 03:31 - 00072304 ____R () C:\Windows\SysWOW64\XSrvSetup.exe
2014-11-20 21:23 - 2014-11-20 21:23 - 00102400 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2011-12-16 14:17 - 2009-03-13 11:30 - 00109096 _____ () C:\Program Files (x86)\Gigabyte\EasySaver\YCC.DLL
2014-09-06 15:44 - 2014-12-01 22:31 - 02396672 _____ () E:\Steam\libavcodec-56.dll
2014-09-06 15:44 - 2014-12-01 22:31 - 00442880 _____ () E:\Steam\libavutil-54.dll
2014-09-06 15:44 - 2014-12-01 22:31 - 00479744 _____ () E:\Steam\libavformat-56.dll
2014-09-06 15:44 - 2014-12-01 22:31 - 00332800 _____ () E:\Steam\libavresample-2.dll
2013-03-12 17:10 - 2014-11-11 19:47 - 00774656 _____ () E:\Steam\SDL2.dll
2015-01-20 08:08 - 2014-12-02 01:29 - 05002752 _____ () E:\Steam\v8.dll
2015-01-20 08:08 - 2014-12-02 01:29 - 01612800 _____ () E:\Steam\icui18n.dll
2015-01-20 08:08 - 2014-12-02 01:29 - 01210368 _____ () E:\Steam\icuuc.dll
2014-05-21 18:39 - 2015-01-23 23:34 - 02227904 _____ () E:\Steam\video.dll
2014-09-06 15:44 - 2014-12-01 22:31 - 00485888 _____ () E:\Steam\libswscale-3.dll
2011-12-16 16:22 - 2015-01-23 23:33 - 00696512 _____ () E:\Steam\bin\chromehtml.DLL
2011-12-18 21:47 - 2011-12-18 21:47 - 00006144 _____ () C:\Users\Thom\AppData\Local\Microsoft\Windows Sidebar\Gadgets\All_CPU_Meter_V3.5.gadget\CoreTempReader.dll
2011-12-18 21:47 - 2011-12-18 21:47 - 00008704 _____ () C:\Users\Thom\AppData\Local\Microsoft\Windows Sidebar\Gadgets\All_CPU_Meter_V3.5.gadget\GetCoreTempInfoNET.dll
2011-12-18 21:47 - 2011-12-18 21:47 - 00007680 _____ () C:\Users\Thom\AppData\Local\Microsoft\Windows Sidebar\Gadgets\All_CPU_Meter_V3.5.gadget\SystemInfo.dll
2011-12-16 16:22 - 2015-01-16 00:42 - 34641288 _____ () E:\Steam\bin\libcef.dll
2011-12-16 14:17 - 2009-07-30 18:15 - 00503202 _____ () C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\sqlite3.dll
2015-02-04 10:50 - 2015-02-04 10:50 - 03925104 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Thom\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)


==================== Accounts: =============================

Administrator (S-1-5-21-1633760215-3298974146-1786987092-500 - Administrator - Disabled)
Gast (S-1-5-21-1633760215-3298974146-1786987092-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-1633760215-3298974146-1786987092-1009 - Limited - Enabled)
Thom (S-1-5-21-1633760215-3298974146-1786987092-1000 - Administrator - Enabled) => C:\Users\Thom

==================== Faulty Device Manager Devices =============

Name: Officejet Pro 8000 A809
Description: Officejet Pro 8000 A809
Class Guid: {4d36e971-e325-11ce-bfc1-08002be10318}
Manufacturer: HP
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (02/11/2015 08:37:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: vcredist_x64.exe, Version: 11.0.61030.0, Zeitstempel: 0x5213face
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00038e19
ID des fehlerhaften Prozesses: 0xdd4
Startzeit der fehlerhaften Anwendung: 0xvcredist_x64.exe0
Pfad der fehlerhaften Anwendung: vcredist_x64.exe1
Pfad des fehlerhaften Moduls: vcredist_x64.exe2
Berichtskennung: vcredist_x64.exe3

Error: (02/11/2015 08:37:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: vcredist_x64.exe, Version: 11.0.61030.0, Zeitstempel: 0x5213face
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00038e19
ID des fehlerhaften Prozesses: 0x834
Startzeit der fehlerhaften Anwendung: 0xvcredist_x64.exe0
Pfad der fehlerhaften Anwendung: vcredist_x64.exe1
Pfad des fehlerhaften Moduls: vcredist_x64.exe2
Berichtskennung: vcredist_x64.exe3

Error: (01/20/2015 08:47:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.OE.Systray.exe, Version: 1.1.27.25537, Zeitstempel: 0x546de872
Name des fehlerhaften Moduls: AppProfiles.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x5277f418
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0f52e2de
ID des fehlerhaften Prozesses: 0xfdc
Startzeit der fehlerhaften Anwendung: 0xAvira.OE.Systray.exe0
Pfad der fehlerhaften Anwendung: Avira.OE.Systray.exe1
Pfad des fehlerhaften Moduls: Avira.OE.Systray.exe2
Berichtskennung: Avira.OE.Systray.exe3

Error: (01/20/2015 08:47:10 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: Avira.OE.Systray.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: exception code c0000005, exception address 0F52E2DE
Stack:

Error: (01/13/2015 10:25:30 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm mbam.exe, Version 1.0.1.711 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1648

Startzeit: 01d02f12b6d54a3c

Endzeit: 0

Anwendungspfad: C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe

Berichts-ID: 1ad81e9f-9b06-11e4-a947-6cf049b835b6

Error: (01/11/2015 04:33:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MsiExec.exe, Version: 5.0.7601.17514, Zeitstempel: 0x4ce792c4
Name des fehlerhaften Moduls: MSI78.tmp, Version: 2.0.0.9, Zeitstempel: 0x5114ea17
Ausnahmecode: 0xc000000d
Fehleroffset: 0x0001ae58
ID des fehlerhaften Prozesses: 0x10fc
Startzeit der fehlerhaften Anwendung: 0xMsiExec.exe0
Pfad der fehlerhaften Anwendung: MsiExec.exe1
Pfad des fehlerhaften Moduls: MsiExec.exe2
Berichtskennung: MsiExec.exe3

Error: (01/11/2015 04:33:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MsiExec.exe, Version: 5.0.7601.17514, Zeitstempel: 0x4ce792c4
Name des fehlerhaften Moduls: MSID80D.tmp, Version: 2.0.0.9, Zeitstempel: 0x5114ea17
Ausnahmecode: 0xc000000d
Fehleroffset: 0x0001ae58
ID des fehlerhaften Prozesses: 0x1628
Startzeit der fehlerhaften Anwendung: 0xMsiExec.exe0
Pfad der fehlerhaften Anwendung: MsiExec.exe1
Pfad des fehlerhaften Moduls: MsiExec.exe2
Berichtskennung: MsiExec.exe3

Error: (12/10/2014 08:08:15 PM) (Source: MsiInstaller) (EventID: 1024) (User: Thom-PC)
Description: Produkt: Adobe Reader XI (11.0.09) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011010}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (10/30/2014 01:33:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm dxhr.exe, Version 1.4.651.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 16c0

Startzeit: 01cff43d48347f28

Endzeit: 140

Anwendungspfad: E:\Steam\steamapps\common\Deus Ex - Human Revolution\dxhr.exe

Berichts-ID:

Error: (10/15/2014 07:06:41 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm BatmanAC.exe, Version 1.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1670

Startzeit: 01cfe8a21e46c34a

Endzeit: 377

Anwendungspfad: E:\Program Files (x86)\WB Games\Batman Arkham City\Binaries\Win32\BatmanAC.exe

Berichts-ID:


System errors:
=============
Error: (02/12/2015 07:50:51 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80004005

Error: (02/12/2015 07:50:32 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "IPsec-Richtlinien-Agent" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (02/12/2015 07:50:32 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst IPsec-Richtlinien-Agent erreicht.

Error: (02/11/2015 08:38:07 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Update für Microsoft Visual C++ 2012 Update 4 Redistributable Package (KB3032622)

Error: (01/28/2015 10:57:04 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "AMD FUEL Service" wurde nicht richtig gestartet.

Error: (01/27/2015 04:44:56 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80004005

Error: (01/24/2015 09:08:16 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (01/24/2015 09:08:16 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (01/24/2015 00:14:30 AM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80004005

Error: (01/23/2015 10:12:02 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80004005


Microsoft Office Sessions:
=========================
Error: (02/11/2015 08:37:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: vcredist_x64.exe11.0.61030.05213facentdll.dll6.1.7601.18247521ea8e7c000000500038e19dd401d045cd7ea67e83C:\Windows\SoftwareDistribution\Download\Install\vcredist_x64.exeC:\Windows\SysWOW64\ntdll.dllc780667b-b1c0-11e4-a17c-6cf049b835b6

Error: (02/11/2015 08:37:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: vcredist_x64.exe11.0.61030.05213facentdll.dll6.1.7601.18247521ea8e7c000000500038e1983401d045cd7eada2a4C:\Windows\SoftwareDistribution\Download\Install\vcredist_x64.exeC:\Windows\SysWOW64\ntdll.dllc7803f6b-b1c0-11e4-a17c-6cf049b835b6

Error: (01/20/2015 08:47:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Avira.OE.Systray.exe1.1.27.25537546de872AppProfiles.dll_unloaded0.0.0.05277f418c00000050f52e2defdc01d0347fbfeb769bC:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exeAppProfiles.dll89cd9126-a078-11e4-9639-6cf049b835b6

Error: (01/20/2015 08:47:10 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: Avira.OE.Systray.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: exception code c0000005, exception address 0F52E2DE
Stack:

Error: (01/13/2015 10:25:30 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: mbam.exe1.0.1.711164801d02f12b6d54a3c0C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe1ad81e9f-9b06-11e4-a947-6cf049b835b6

Error: (01/11/2015 04:33:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MsiExec.exe5.0.7601.175144ce792c4MSI78.tmp2.0.0.95114ea17c000000d0001ae5810fc01d02db3e6c5659eC:\Windows\syswow64\MsiExec.exeC:\Windows\Installer\MSI78.tmp24bbbb26-99a7-11e4-933d-6cf049b835b6

Error: (01/11/2015 04:33:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MsiExec.exe5.0.7601.175144ce792c4MSID80D.tmp2.0.0.95114ea17c000000d0001ae58162801d02db3e0a97d8bC:\Windows\syswow64\MsiExec.exeC:\Windows\Installer\MSID80D.tmp1f3cede6-99a7-11e4-933d-6cf049b835b6

Error: (12/10/2014 08:08:15 PM) (Source: MsiInstaller) (EventID: 1024) (User: Thom-PC)
Description: Adobe Reader XI (11.0.09) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011010}1625(NULL)(NULL)(NULL)

Error: (10/30/2014 01:33:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: dxhr.exe1.4.651.016c001cff43d48347f28140E:\Steam\steamapps\common\Deus Ex - Human Revolution\dxhr.exe

Error: (10/15/2014 07:06:41 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: BatmanAC.exe1.0.0.0167001cfe8a21e46c34a377E:\Program Files (x86)\WB Games\Batman Arkham City\Binaries\Win32\BatmanAC.exe


CodeIntegrity Errors:
===================================
  Date: 2013-05-01 19:24:12.325
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-01 19:24:12.221
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-01 19:24:09.469
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-01 19:24:09.365
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-01 19:24:06.617
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-01 19:24:06.514
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-01 19:24:02.623
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-01 19:24:02.520
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-01 19:23:58.503
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-05-01 19:23:58.396
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Processor: AMD Phenom(tm) II X4 965 Processor
Percentage of memory in use: 31%
Total physical RAM: 8189.55 MB
Available physical RAM: 5582.06 MB
Total Pagefile: 16377.3 MB
Available Pagefile: 13530.51 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (System) (Fixed) (Total:97.56 GB) (Free:7.07 GB) NTFS
Drive d: (Daten) (Fixed) (Total:146.48 GB) (Free:107.75 GB) NTFS
Drive e: (Spiele) (Fixed) (Total:341.8 GB) (Free:68.64 GB) NTFS
Drive g: (Spiele 2) (Fixed) (Total:345.57 GB) (Free:345.47 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F989C3AB)
Partition 1: (Not Active) - (Size=993 KB) - (Type=42)
Partition 2: (Active) - (Size=100 MB) - (Type=42)
Partition 3: (Not Active) - (Size=97.6 GB) - (Type=42)
Partition 4: (Not Active) - (Size=833.9 GB) - (Type=42)

==================== End Of Log ============================
         

hier noch der AVScan von heute morgen (nur rootkit-Suche und danach C)

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 13. Februar 2015  06:49


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : Thom
Computername   : THOM-PC

Versionsinformationen:
BUILD.DAT      : 14.0.7.468     91859 Bytes  24.11.2014 10:23:00
AVSCAN.EXE     : 14.0.7.462   1015544 Bytes  24.11.2014 09:23:24
AVSCANRC.DLL   : 14.0.7.308     64304 Bytes  24.11.2014 09:23:24
LUKE.DLL       : 14.0.7.462     60664 Bytes  24.11.2014 09:23:29
AVSCPLR.DLL    : 14.0.7.440     93488 Bytes  24.11.2014 09:23:24
REPAIR.DLL     : 14.0.7.412    366328 Bytes  24.11.2014 09:23:24
REPAIR.RDF     : 1.0.4.66      705939 Bytes  12.02.2015 18:55:05
AVREG.DLL      : 14.0.7.310    264952 Bytes  24.11.2014 09:23:23
AVLODE.DLL     : 14.0.7.440    561456 Bytes  24.11.2014 09:23:23
AVLODE.RDF     : 14.0.4.54      78895 Bytes  23.01.2015 19:40:11
XBV00015.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00016.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00017.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00018.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00019.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00020.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00110.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:48
XBV00111.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:48
XBV00112.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:48
XBV00113.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:48
XBV00114.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:48
XBV00115.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:48
XBV00116.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00117.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00118.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00119.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00120.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00121.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00122.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00123.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00124.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00125.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00126.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00127.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00128.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00129.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00130.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00131.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00132.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00133.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00134.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00135.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00136.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00137.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00138.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00139.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00140.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00141.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00142.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:49
XBV00143.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00144.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00145.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00146.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00147.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00148.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00149.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00150.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00151.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00152.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00153.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00154.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00155.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00156.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00157.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00158.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00159.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00160.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00161.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00162.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00163.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00164.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00165.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00166.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00167.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00168.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00169.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:50
XBV00170.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00171.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00172.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00173.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00174.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00175.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00176.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00177.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00178.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00179.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00180.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00181.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00182.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00183.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00184.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00185.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00186.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00187.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00188.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00189.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00190.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00191.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00192.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00193.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00194.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00195.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00196.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00197.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:51
XBV00198.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00199.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00200.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00201.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00202.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00203.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00204.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00205.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00206.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00207.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00208.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00209.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00210.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00211.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00212.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00213.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00214.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00215.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00216.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00217.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00218.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00219.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00220.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00221.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00222.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00223.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:52
XBV00224.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00225.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00226.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00227.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00228.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00229.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00230.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00231.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00232.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00233.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00234.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00235.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00236.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00237.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00238.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00239.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00240.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00241.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:53
XBV00242.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00243.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00244.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00245.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00246.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00247.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00248.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00249.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00250.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00251.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00252.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00253.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00254.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00255.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 18:56:54
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 09:23:34
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 09:23:34
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:23:34
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 09:23:34
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 09:23:34
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 09:23:34
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 09:23:34
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 09:23:34
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 09:23:34
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 09:23:34
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 09:23:34
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 09:23:34
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 19:40:13
XBV00013.VDF   : 8.11.201.28  2973696 Bytes  14.01.2015 19:40:15
XBV00014.VDF   : 8.11.206.252  2695680 Bytes  04.02.2015 18:56:46
XBV00042.VDF   : 8.11.207.24    43520 Bytes  04.02.2015 06:26:18
XBV00043.VDF   : 8.11.207.50     2048 Bytes  04.02.2015 06:26:18
XBV00044.VDF   : 8.11.207.52     2048 Bytes  04.02.2015 06:26:19
XBV00045.VDF   : 8.11.207.78    20480 Bytes  04.02.2015 06:26:19
XBV00046.VDF   : 8.11.207.104     5632 Bytes  04.02.2015 19:51:59
XBV00047.VDF   : 8.11.207.106     2048 Bytes  05.02.2015 19:51:59
XBV00048.VDF   : 8.11.207.108    23040 Bytes  05.02.2015 19:51:59
XBV00049.VDF   : 8.11.207.110    34304 Bytes  05.02.2015 19:51:59
XBV00050.VDF   : 8.11.207.112     2048 Bytes  05.02.2015 19:51:59
XBV00051.VDF   : 8.11.207.134    15360 Bytes  05.02.2015 19:51:59
XBV00052.VDF   : 8.11.207.154     9728 Bytes  05.02.2015 19:51:59
XBV00053.VDF   : 8.11.207.178    39936 Bytes  05.02.2015 15:30:34
XBV00054.VDF   : 8.11.207.200    32256 Bytes  05.02.2015 15:30:35
XBV00055.VDF   : 8.11.207.204     2560 Bytes  05.02.2015 15:30:35
XBV00056.VDF   : 8.11.207.208    57856 Bytes  06.02.2015 15:30:35
XBV00057.VDF   : 8.11.207.210     2048 Bytes  06.02.2015 15:30:35
XBV00058.VDF   : 8.11.207.212     5120 Bytes  06.02.2015 15:30:35
XBV00059.VDF   : 8.11.207.232    18944 Bytes  06.02.2015 15:30:35
XBV00060.VDF   : 8.11.207.252    24576 Bytes  06.02.2015 15:30:35
XBV00061.VDF   : 8.11.208.16     9216 Bytes  06.02.2015 15:30:35
XBV00062.VDF   : 8.11.208.18     4096 Bytes  06.02.2015 15:30:35
XBV00063.VDF   : 8.11.208.20     2560 Bytes  06.02.2015 15:30:35
XBV00064.VDF   : 8.11.208.42    54272 Bytes  06.02.2015 15:30:35
XBV00065.VDF   : 8.11.208.62     2048 Bytes  06.02.2015 15:30:35
XBV00066.VDF   : 8.11.208.84    28160 Bytes  06.02.2015 15:30:35
XBV00067.VDF   : 8.11.208.86     2048 Bytes  06.02.2015 15:30:35
XBV00068.VDF   : 8.11.208.88     2048 Bytes  07.02.2015 15:30:35
XBV00069.VDF   : 8.11.208.92    61440 Bytes  07.02.2015 15:30:35
XBV00070.VDF   : 8.11.208.112     2048 Bytes  07.02.2015 15:30:35
XBV00071.VDF   : 8.11.208.130    40448 Bytes  07.02.2015 09:33:45
XBV00072.VDF   : 8.11.208.148     2048 Bytes  07.02.2015 09:33:45
XBV00073.VDF   : 8.11.208.166    62976 Bytes  08.02.2015 09:42:12
XBV00074.VDF   : 8.11.208.184     2048 Bytes  08.02.2015 09:42:12
XBV00075.VDF   : 8.11.208.204    32768 Bytes  08.02.2015 09:42:12
XBV00076.VDF   : 8.11.208.206    49664 Bytes  09.02.2015 09:42:12
XBV00077.VDF   : 8.11.208.224     5120 Bytes  09.02.2015 09:42:12
XBV00078.VDF   : 8.11.208.242     5120 Bytes  09.02.2015 09:42:12
XBV00079.VDF   : 8.11.209.4     17920 Bytes  09.02.2015 09:42:12
XBV00080.VDF   : 8.11.209.22     7680 Bytes  09.02.2015 09:42:12
XBV00081.VDF   : 8.11.209.28    30720 Bytes  09.02.2015 09:42:12
XBV00082.VDF   : 8.11.209.34    24064 Bytes  09.02.2015 09:42:12
XBV00083.VDF   : 8.11.209.36     2048 Bytes  09.02.2015 09:42:12
XBV00084.VDF   : 8.11.209.38    12800 Bytes  09.02.2015 09:42:13
XBV00085.VDF   : 8.11.209.42    36352 Bytes  10.02.2015 09:42:13
XBV00086.VDF   : 8.11.209.44     3584 Bytes  10.02.2015 09:42:13
XBV00087.VDF   : 8.11.209.46    16384 Bytes  10.02.2015 09:42:13
XBV00088.VDF   : 8.11.209.48    33280 Bytes  10.02.2015 07:14:47
XBV00089.VDF   : 8.11.209.70    38400 Bytes  10.02.2015 07:14:47
XBV00090.VDF   : 8.11.209.90    18944 Bytes  10.02.2015 07:14:47
XBV00091.VDF   : 8.11.209.106    10752 Bytes  10.02.2015 07:14:47
XBV00092.VDF   : 8.11.209.122    10752 Bytes  10.02.2015 07:14:47
XBV00093.VDF   : 8.11.209.126    25088 Bytes  11.02.2015 07:14:47
XBV00094.VDF   : 8.11.209.128    13312 Bytes  11.02.2015 18:52:05
XBV00095.VDF   : 8.11.209.130     2048 Bytes  11.02.2015 18:52:05
XBV00096.VDF   : 8.11.209.132    32256 Bytes  11.02.2015 18:52:05
XBV00097.VDF   : 8.11.209.134    23552 Bytes  11.02.2015 18:52:05
XBV00098.VDF   : 8.11.209.140    20480 Bytes  11.02.2015 18:52:05
XBV00099.VDF   : 8.11.209.156     7680 Bytes  11.02.2015 07:39:11
XBV00100.VDF   : 8.11.209.174    12800 Bytes  11.02.2015 07:39:11
XBV00101.VDF   : 8.11.209.190     8192 Bytes  11.02.2015 07:39:11
XBV00102.VDF   : 8.11.209.206     5120 Bytes  11.02.2015 07:39:11
XBV00103.VDF   : 8.11.209.210    30720 Bytes  12.02.2015 07:39:11
XBV00104.VDF   : 8.11.209.212    23040 Bytes  12.02.2015 18:55:05
XBV00105.VDF   : 8.11.209.214     2048 Bytes  12.02.2015 18:55:05
XBV00106.VDF   : 8.11.209.218     2048 Bytes  12.02.2015 18:55:05
XBV00107.VDF   : 8.11.209.222    19968 Bytes  12.02.2015 18:55:05
XBV00108.VDF   : 8.11.209.226    23552 Bytes  12.02.2015 05:10:53
XBV00109.VDF   : 8.11.209.228     8704 Bytes  12.02.2015 05:10:53
LOCAL000.VDF   : 8.11.209.228 121166848 Bytes  12.02.2015 05:11:07
Engineversion  : 8.3.28.18 
AEVDF.DLL      : 8.3.1.6       133992 Bytes  24.11.2014 09:23:20
AESCRIPT.DLL   : 8.2.2.54      550824 Bytes  07.02.2015 15:30:34
AESCN.DLL      : 8.3.2.2       139456 Bytes  24.11.2014 09:23:20
AESBX.DLL      : 8.2.20.24    1409224 Bytes  24.11.2014 09:23:20
AERDL.DLL      : 8.2.1.20      731040 Bytes  11.02.2015 18:52:04
AEPACK.DLL     : 8.4.0.58      789360 Bytes  23.01.2015 19:40:09
AEOFFICE.DLL   : 8.3.1.10      351088 Bytes  23.01.2015 19:40:08
AEMOBILE.DLL   : 8.1.2.0       277360 Bytes  23.01.2015 19:40:11
AEHEUR.DLL     : 8.1.4.1522   8071080 Bytes  07.02.2015 15:30:34
AEHELP.DLL     : 8.3.1.0       278728 Bytes  24.11.2014 09:23:20
AEGEN.DLL      : 8.1.7.40      456608 Bytes  23.01.2015 19:40:01
AEEXP.DLL      : 8.4.2.70      255904 Bytes  07.02.2015 15:30:34
AEEMU.DLL      : 8.1.3.4       399264 Bytes  24.11.2014 09:23:20
AEDROID.DLL    : 8.4.3.6       850800 Bytes  23.01.2015 19:40:11
AECORE.DLL     : 8.3.4.0       243624 Bytes  23.01.2015 19:40:00
AEBB.DLL       : 8.1.2.0        60448 Bytes  24.11.2014 09:23:20
AVWINLL.DLL    : 14.0.7.308     25904 Bytes  24.11.2014 09:23:25
AVPREF.DLL     : 14.0.7.308     52016 Bytes  24.11.2014 09:23:23
AVREP.DLL      : 14.0.7.308    220976 Bytes  24.11.2014 09:23:24
AVARKT.DLL     : 14.0.7.308    227632 Bytes  24.11.2014 09:23:21
AVEVTLOG.DLL   : 14.0.7.440    184112 Bytes  24.11.2014 09:23:21
SQLITE3.DLL    : 14.0.7.308    453936 Bytes  24.11.2014 09:23:32
AVSMTP.DLL     : 14.0.7.308     79096 Bytes  24.11.2014 09:23:24
NETNT.DLL      : 14.0.7.308     15152 Bytes  24.11.2014 09:23:29
RCIMAGE.DLL    : 14.0.7.308   4865328 Bytes  24.11.2014 09:23:30
RCTEXT.DLL     : 14.0.7.318     77048 Bytes  24.11.2014 09:23:31

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Suche nach Rootkits und aktiver Malware
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +, +, +, +, +, +, +, +, 
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig

Beginn des Suchlaufs: Freitag, 13. Februar 2015  06:49

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCUService.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'XSrvSetup.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'RadeonProSupport.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCore.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '137' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'steamwebhelper.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'Kies.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCU.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteamService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'KoneHID.EXE' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '260' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'osd.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1924' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:' <System>


Ende des Suchlaufs: Freitag, 13. Februar 2015  08:00
Benötigte Zeit:  1:11:15 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  44771 Verzeichnisse wurden überprüft
 784050 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 784050 Dateien ohne Befall
   9468 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 905715 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Ein Nachgerreichter scan von Malwarbytes von gestern Abend nach dem "Vorfall"

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 12.02.2015
Suchlauf-Zeit: 21:42:10
Logdatei: mb log.txt
Administrator: Ja

Version: 2.00.4.1028
Malware Datenbank: v2015.02.12.06
Rootkit Datenbank: v2015.02.03.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Thom

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 355116
Verstrichene Zeit: 16 Min, 47 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 0
(Keine schädliche Elemente erkannt)

Registrierungswerte: 0
(Keine schädliche Elemente erkannt)

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 0
(Keine schädliche Elemente erkannt)

Dateien: 0
(Keine schädliche Elemente erkannt)

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)
         

Ergänzung zum Startpost:
das ZEichen war in den "ausgeblendeten Symbolen" sichtbar gleichzeitig war aber Avira an (Regenschirm offen)

Sorry für dieses Stückwerk

Ein gestriger scan mit malwarebytes (benutzerdefinert) ergab weiterhin keinen Fund.

Sind meine Logs soweit ok??

Danke für die Mühen

hi,

Lade Dir bitte von hier Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

• Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
• Klicke auf Optionen und wähle als Sprache Deutsch.
• Suche im Uninstallerfeld nach den Programmen:
  
  Browser Configuration Utility
  
  
  
  
• Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
• Wähle anschließend den Modus "Moderat" aus.
  
• Reste löschen:
  Klicke auf dann auf und dann auf .

 

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

Soll ich auch steam beenden?
Heißt Schutzsoftware neben Avira auch Defender und firewall??
Alle Programme die in den ausgeblendeten Symbolen gezeigt werden?

Hier meine Ergebnisse (hoffenzlich gut und sauber) - irgendeine Ahnung was das war??

# AdwCleaner v4.110 - Bericht erstellt 14/02/2015 um 18:19:06
# Aktualisiert 05/02/2015 von Xplode
# Datenbank : 2015-02-14.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Thom - THOM-PC
# Gestarted von : C:\Users\Thom\Desktop\AdwCleaner_4.110.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****



	
	
# AdwCleaner v4.110 - Bericht erstellt 14/02/2015 um 18:10:35
# Aktualisiert 05/02/2015 von Xplode
# Datenbank : 2015-02-14.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Thom - THOM-PC
# Gestarted von : C:\Users\Thom\Desktop\AdwCleaner_4.110.exe
# Option : Suchlauf

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gefunden : C:\Users\Thom\AppData\Local\CrashRpt
Ordner Gefunden : C:\Users\Thom\AppData\LocalLow\HPAppData

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Daten Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
Schlüssel Gefunden : HKCU\Software\DeviceVM
Schlüssel Gefunden : HKCU\Software\Myfree Codec
Schlüssel Gefunden : [x64] HKCU\Software\DeviceVM
Schlüssel Gefunden : [x64] HKCU\Software\Myfree Codec
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Steam App 228200
Schlüssel Gefunden : HKLM\SOFTWARE\Myfree Codec
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17631


-\\ Mozilla Firefox v35.0.1 (x86 de)

[xntv6wnr.default] - Zeile Gefunden : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"privatebrowsing-button\",\"save-page-button\",\"history-panelmenu\",\"fullscree[...]
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.safesearch.MP_DISTINCT_ID", "\"147b5e57dd0220-0c743fac219d87-42504136-0-147b5e57dd12b3\"");
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.safesearch.SAUTH_expires_at", "1424341146");
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.safesearch.SAUTH_rndsnr", "\"55a0e504d88e8335ba1724626e8130b13bf4b7fb\"");
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.safesearch.SAUTH_userid", "4305538997");
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.safesearch.SAUTH_utoken", "\"c84a1e33125ec45e3d74ae57d054282bd1314f87\"");
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.safesearch.install", "1407506021845");
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.xpiState", "{\"app-profile\":{\"abs@avira.com\":{\"d\":\"C:\\\\Users\\\\Thom\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\xntv6wnr.default\\\\extensions\\\\abs@avir[...]
*************************

AdwCleaner[R0].txt - [3381 Bytes] - [14/02/2015 18:10:35]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3440 Bytes] ##########
         
 
Ordner Gelöscht : C:\Users\Thom\AppData\Local\CrashRpt
Ordner Gelöscht : C:\Users\Thom\AppData\LocalLow\HPAppData

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKCU\Software\DeviceVM
Schlüssel Gelöscht : HKCU\Software\Myfree Codec
Schlüssel Gelöscht : HKLM\SOFTWARE\Myfree Codec
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Steam App 228200
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17631


-\\ Mozilla Firefox v35.0.1 (x86 de)

[xntv6wnr.default\prefs.js] - Zeile Gelöscht : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"privatebrowsing-button\",\"save-page-button\",\"history-panelmenu\",\"fullscree[...]
[xntv6wnr.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.MP_DISTINCT_ID", "\"147b5e57dd0220-0c743fac219d87-42504136-0-147b5e57dd12b3\"");
[xntv6wnr.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.SAUTH_expires_at", "1424341146");
[xntv6wnr.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.SAUTH_rndsnr", "\"55a0e504d88e8335ba1724626e8130b13bf4b7fb\"");
[xntv6wnr.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.SAUTH_userid", "4305538997");
[xntv6wnr.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.SAUTH_utoken", "\"c84a1e33125ec45e3d74ae57d054282bd1314f87\"");
[xntv6wnr.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.install", "1407506021845");
[xntv6wnr.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.xpiState", "{\"app-profile\":{\"abs@avira.com\":{\"d\":\"C:\\\\Users\\\\Thom\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\xntv6wnr.default\\\\extensions\\\\abs@avir[...]

*************************

AdwCleaner[R0].txt - [3535 Bytes] - [14/02/2015 18:10:35]
AdwCleaner[S0].txt - [3415 Bytes] - [14/02/2015 18:19:06]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3474  Bytes] ##########
         

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.2 (02.02.2015:1)
OS: Windows 7 Home Premium x64
Ran by Thom on 14.02.2015 at 18:25:48,83
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Program Files (x86)\myfree codec"
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{015D3481-373A-40AE-BD1F-1CB87A2AF613}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{02ED16B8-B13E-4442-8C05-12FDCA80FCA1}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{04E8DDAB-7C72-484F-8B56-20DFB71B2D26}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{0607DE51-9BAA-469E-B4DC-8D273C5E7F47}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{060C614A-61C2-4CE7-B725-39FE8950665B}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{07311494-47C2-46CD-9C92-E5025741558F}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{07379488-1B07-4A0C-B72F-132BC4921ABA}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{07580695-1E45-4E51-BB47-4F655ADF68A0}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{0790200D-1E94-4361-9F1E-02586128B7F5}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{0B2AB6B7-D03A-4C62-8767-82DEE0B37706}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{0B480CA7-53E7-4227-8D3D-AC1DABC02C2D}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{0F022990-8AD0-41BC-A787-E267580E9FCD}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{13AD33F2-75CE-4460-94B8-0EBBED9583C0}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{16F7540C-41E3-44D8-986B-6D249FCB40BA}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{17C849FB-4437-490C-B409-67BE4361AB4D}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{18BEAAFD-E1AC-4350-8B35-E4439EC132CF}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{199E5F84-D868-43D9-AE06-EF31E6BEDA7F}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{1A66182F-EEB9-424D-B30C-F7C7574D41A1}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{1C841A1D-8CE5-4A42-96BB-4A78FECEDAA7}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{1DF6A6B4-58C7-40F4-AB4B-63E7C318FB89}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{1EC13378-6C31-49F8-B740-7D4FA6A87265}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{1EC8ED65-7E22-46EC-9C6E-EADC19433A76}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{216D29FD-B7E0-4BB3-8CEE-F85202DFBF41}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{244D8147-9C98-4328-A5B4-3DBC69B1E1A5}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{2519D8BE-2716-4139-8B65-DF15525EED05}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{2E97291E-2E05-4F01-BCD7-19FAC88E785C}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{301BB216-E9C3-482C-865E-0FC3498E4117}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{308AEBCF-9C70-4AEC-9446-308C725AE276}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{318D2C11-CCEE-4CC2-92AD-C80AC4A11A83}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{3974B0B2-E924-4B94-8B91-6D01056C46B8}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{3BE97439-874D-4270-8CBE-F6A834E414A1}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{3EA1FA94-9FAC-41C5-9BE3-6698CDD300C9}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{41E4948B-4B47-4F60-9D9B-781E818AF36C}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{4426368E-A93A-4CD4-9DF0-551B3F26674F}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{44C59FFC-F89D-4C27-8107-2C746501942D}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{45AEA3AC-7AC0-4296-B309-AF027A5467E5}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{487F7311-C25B-4519-984E-D4261DF6DE95}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{4F78BBE7-7F9C-45D4-B032-F1717DC1FE80}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{50B2D798-07B7-4018-96AE-608F0A6CB985}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{5639BA99-C80E-44D3-A770-83AD80808248}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{56D69AED-6A71-4EA1-89E3-768CECC0264B}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{57A1A0E4-21AD-4E82-AC24-548F42A0C6A2}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{5A7F5E15-908E-4A8F-8D89-CA0E63C6E751}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{5B048983-DB91-45C4-96D1-CE012D7EFA43}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{5C4AA0AE-8E0A-4736-9941-CE63503D9F46}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{5C6FA5BD-66D0-470A-B2D9-DD6877AF2C62}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{61D08839-0D7D-4273-A324-EA759F7B3CE8}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{6216161F-A6A6-4FF1-9D30-CE9432141977}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{63FD789E-A1C5-4504-8A8E-02FBB5C0BB15}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{66978687-3831-4601-8C3A-AC8DACF050B6}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{704BC3F6-575A-44ED-B8AE-657774DC2E9F}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{764F9AC2-F2F8-433D-AC85-68AA9A7562FE}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{7AF32FEB-599A-4E31-A708-9DDBBA4E1CC6}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{7C8630D5-C942-4C80-AB6D-113358598067}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{7CC62BD2-881E-49A2-908F-EBF933FE1509}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{7D279DF0-694E-4054-BA78-70FD112A586A}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{7D4E5444-D1C2-46BE-B58C-AEE57439F5A8}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{7D7C4607-A654-4B4F-8E0F-EE048B5A0170}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{7DB1E75C-16C5-4B51-8B87-148469E73042}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{7E68D64C-E902-4AF4-8C1A-0570CF98CE12}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{84033ABF-F510-45BD-A9E1-0C298841C31A}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{87CFB983-0E6C-43CB-92AE-6CDAD39B6013}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{8B815162-D15D-4E9E-B6C1-81E96C65C081}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{8BCDA8B2-CD70-4886-BD15-EBC15F41B6C4}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{8BF59E55-0260-44D5-AADC-FB87CA448055}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{8D044BE3-8877-4870-83D9-18FE34B719D4}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{8D36E93A-D9A1-4C80-8E98-50512A1C1778}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{8D86F30E-3D97-45CF-96AE-FF4E5137FE3C}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{9406D464-89BA-4115-AFE6-38047B31904B}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{95082ABA-A119-4ED5-A83D-252426E007CB}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{97698E43-5743-4F51-9B3C-EDC82CC19CED}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{9958386F-0952-430F-87C5-5C8200509ABC}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{997DE433-8AB8-42D7-ACF6-B4F76B861FC5}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{99D713D1-824A-4945-B058-710A0922B472}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{9D6DB382-56B3-4605-A1A5-33CF5F88012E}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{9F3D2F68-E848-4607-9BF7-AFDA22484BF3}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{A1A5CFC4-7882-4A35-A4DC-781DCCBFB510}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{A1CC3BBE-220C-463A-84E7-2ECD0A48088A}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{A3ABF02E-8F25-44A5-A3DD-DD86E7E26811}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{A5D6CB0D-A480-47DB-83B8-35966B463ADD}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{A8A94181-D17F-45C5-BD16-C1943D525F02}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{AA2E9E0E-6583-4B39-AA16-1F4D46066617}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{AA7C12B7-D1C7-4EDD-8227-92A61BEA9F98}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{AB923960-4280-4C08-9054-466AA61F603E}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{ACC9252C-0B27-4B4F-B5F5-7B62FD21E312}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{AFC241BA-B588-4B7F-BCFB-8DC817B3B65C}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{B0CA3195-C243-4F85-8EEB-A8DB337D0E45}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{B0D5D11B-98E3-41E9-86A2-102E36DD4507}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{B1445594-6E61-4D07-A3B1-3E4329381A76}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{B2B4213D-794B-416E-B4D6-D0B80DE3DEEF}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{B4C8E7F1-2937-476E-8DA4-AB671F77738A}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{B66D218F-3B8E-4251-8381-2ECBFB19A8A2}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{B78610F2-8231-4F0D-BEF9-F623A5E8DFF6}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{BB26106C-F593-4D02-B074-60E7C777789D}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{BBAFBF06-3874-40E1-B930-355E47C27BE0}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{BCED54FB-4973-43BA-B17C-C9661A9460CB}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{BE3AFB89-9DBF-4891-9C41-1BAE41B0ACC9}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{BE95D250-721A-4EE8-ABCB-0338A243C282}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{BFC037F2-531A-471C-A38A-AE623A08F026}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{C0893E05-5D60-4D2C-A99D-C477483E9384}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{C1E20F30-77B7-4B8F-81B4-C4D760A16B89}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{C2D96F36-DA64-4598-8EFA-92C8AA2108E9}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{C4AEA148-B7C3-4135-A65B-D9E60B4CBCB4}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{C54FFA7C-3C31-41CD-9F42-7F7654425310}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{C6249401-E31E-4435-ACF7-131B4FFEC29A}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{C63661DD-AA40-479A-B0D9-E5E6910C8BA3}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{C94BE418-380E-4F88-BC3C-B79964DE7297}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{CAA55E7D-02DD-4197-94C6-12C6C1784439}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{D18B3DFE-4227-4561-9353-A4B482343AC7}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{D53D0A0C-6FEC-43FA-B41D-F90D06BDBBB5}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{D6228EED-C3F7-4688-952D-8B05D425FDDC}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{D87C8D09-0149-4802-BE8E-FE11771A2461}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{DA28F30D-8EA7-4E4A-948E-D9F29C09B0D6}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{DA8EBB37-1F89-4C92-94EA-1148B444D18B}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{DF81CB22-671E-4945-8A41-C6B6999C7C16}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{E1C1D6C3-0399-4C67-B33D-3B3E34DD5146}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{E2F09590-4E2C-43DD-8180-BD26ACDC0AE7}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{E515A333-2C03-4208-B0E4-233B02F09292}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{E6942CB8-2141-4B3B-B424-8BA7D5D4FB4F}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{EBF45537-6ADF-4033-B8B9-1D62010D25DC}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{EC11E74D-F82D-42D4-9F07-0A16E4A63F83}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{EC509210-BB7E-45C0-A5E1-9899F9299357}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{F4A15EB6-6E7E-45C8-9A97-3FA869F01C33}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{F4AF9842-C581-41C0-8277-C894D8D47CD6}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{F7D6357B-3758-4800-98AC-BCAB176D6D31}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{FAFBAAFD-ADA2-4016-8AF2-3177C029923C}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{FF3036E7-7EC8-4205-8634-C65FDE6287EA}
Successfully deleted: [Empty Folder] C:\Users\Thom\appdata\local\{FF92ADB0-035C-4D75-A4D4-476926934C73}



~~~ FireFox

Successfully deleted: [File] C:\Users\Thom\AppData\Roaming\mozilla\firefox\profiles\xntv6wnr.default\searchplugins\avira-safesearch.xml
Successfully deleted: [Folder] C:\Users\Thom\AppData\Roaming\mozilla\firefox\profiles\xntv6wnr.default\extensions\safesearch@avira.com
Successfully deleted the following from C:\Users\Thom\AppData\Roaming\mozilla\firefox\profiles\xntv6wnr.default\prefs.js

user_pref("avira.safe_search.search_was_active", "false");
user_pref("extensions.bootstrappedAddons", "{\"{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}\":{\"version\":\"2.6.7\",\"type\":\"extension\",\"descriptor\":\"C:\\\\Users\\\\Thom\\\\A
Emptied folder: C:\Users\Thom\AppData\Roaming\mozilla\firefox\profiles\xntv6wnr.default\minidumps [84 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.02.2015 at 18:27:45,56
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-02-2015
Ran by Thom (administrator) on THOM-PC on 14-02-2015 18:35:55
Running from C:\Users\Thom\Desktop
Loaded Profiles: Thom (Available profiles: Thom)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BBSvc.EXE
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\Gigabyte\EasySaver\essvr.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\Windows\SysWOW64\XSrvSetup.exe
(Mr. John aka japamd) D:\Program Files (x86)\RadeonPro\RadeonProSupport.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Logitech Inc.) C:\Program Files\Logitech\Gaming Software\LWEMon.exe
(Valve Corporation) E:\Steam\Steam.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Sidebar\sidebar.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(NEC Electronics Corporation) C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(ROCCAT) C:\Program Files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(ROCCAT) C:\Program Files (x86)\ROCCAT\Kone Mouse\OSD.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Valve Corporation) E:\Steam\bin\steamwebhelper.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(ATI Technologies Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10134560 2010-03-17] (Realtek Semiconductor)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [6900024 2012-07-24] (Logitech Inc.)
HKLM\...\Run: [Start WingMan Profiler] => C:\Program Files\Logitech\Gaming Software\LWEMon.exe [190536 2010-06-14] (Logitech Inc.)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe [43632 2010-01-19] ()
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [106496 2009-11-20] (NEC Electronics Corporation)
HKLM-x32\...\Run: [Kone] => C:\Program Files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE [1666560 2011-02-18] (ROCCAT)
HKLM-x32\...\Run: [amd_dc_opt] => C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-12-11] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2014-11-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-11-24] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [Steam] => E:\Steam\steam.exe [1942720 2015-01-23] (Valve Corporation)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [ISUSPM Startup] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [KiesAirMessage] => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe [578560 2013-04-18] (Samsung Electronics)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [KiesPreload] => C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564528 2013-12-11] (Samsung)
HKU\S-1-5-18\...\Run: [AviraSpeedup] => "C:\Program Files (x86)\Avira\AviraSpeedup\avira_system_speedup.exe" -autorun
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Bing Bar Helper -> {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} -> C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll (Microsoft Corporation.)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO-x32: Bing Bar Helper -> {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} -> C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (Microsoft Corporation.)
DPF: HKLM-x32 {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} hxxp://download.gigabyte.com.tw/object/Dldrv.ocx
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default
FF SearchEngineOrder.1: Yahoo
FF SearchEngineOrder.2: 
FF SelectedSearchEngine: Google
FF Homepage: https://www.google.de/?gws_rd=ssl
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: Avira Browser Safety - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\abs@avira.com [2015-02-04]
FF Extension: WOT - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-01-28]
FF Extension: SmallringFX DARKBlue - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\{0471d3b0-a403-11df-981c-0800200c9a66}.xpi [2011-12-29]
FF Extension: Adblock Plus - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-03-22]
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011-12-27]
FF HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-11-20] (Advanced Micro Devices, Inc.) [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 ES lite Service; C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE [68136 2009-08-24] ()
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2010-10-22] (Hewlett-Packard Co.) [File not signed]
R2 JMB36X; C:\Windows\SysWOW64\XSrvSetup.exe [72304 2010-01-19] ()
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [File not signed]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [File not signed]
R2 RadeonPro Support Service; D:\Program Files (x86)\RadeonPro\RadeonProSupport.exe [20608 2013-11-04] (Mr. John aka japamd) [File not signed]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21544 2010-04-06] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-11-24] (Avira Operations GmbH & Co. KG)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-04-18] () [File not signed]
R3 KoneFltr; C:\Windows\System32\drivers\Kone.sys [15488 2008-12-11] (ROCCAT Ltd)
S3 Netaapl; C:\Windows\System32\DRIVERS\netaapl64.sys [22528 2011-08-02] (Apple Inc.) [File not signed]
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [52736 2012-07-09] (Apple, Inc.) [File not signed]
S3 ALSysIO; \??\C:\Users\Thom\AppData\Local\Temp\ALSysIO64.sys [X]
S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2014.SP1c\WNt500x64\Sandra.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-14 18:35 - 2015-02-14 18:35 - 00000000 ____D () C:\Users\Thom\Desktop\FRST-OlderVersion
2015-02-14 18:27 - 2015-02-14 18:27 - 00014901 _____ () C:\Users\Thom\Desktop\JRT.txt
2015-02-14 18:10 - 2015-02-14 18:19 - 00000000 ____D () C:\AdwCleaner
2015-02-14 17:49 - 2015-02-14 17:50 - 01388274 _____ (Thisisu) C:\Users\Thom\Desktop\JRT.exe
2015-02-14 17:49 - 2015-02-14 17:49 - 02112512 _____ () C:\Users\Thom\Desktop\AdwCleaner_4.110.exe
2015-02-14 17:38 - 2015-02-14 17:38 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Thom\Downloads\revosetup95.exe
2015-02-14 17:38 - 2015-02-14 17:38 - 00001307 _____ () C:\Users\Thom\Desktop\Revo Uninstaller.lnk
2015-02-14 17:38 - 2015-02-14 17:38 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2015-02-13 08:16 - 2015-02-14 18:35 - 00013822 _____ () C:\Users\Thom\Desktop\FRST.txt
2015-02-13 08:16 - 2015-02-13 08:18 - 00035643 _____ () C:\Users\Thom\Desktop\Addition.txt
2015-02-13 08:15 - 2015-02-14 18:35 - 00000000 ____D () C:\FRST
2015-02-13 08:10 - 2015-02-14 18:35 - 02134528 _____ (Farbar) C:\Users\Thom\Desktop\FRST64.exe
2015-02-12 08:42 - 2015-01-23 05:42 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-02-12 08:42 - 2015-01-23 05:41 - 06041600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-02-12 08:42 - 2015-01-23 04:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-02-12 08:42 - 2015-01-23 04:17 - 04300800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-02-11 08:47 - 2015-01-09 04:14 - 00950272 _____ (Microsoft Corporation) C:\Windows\system32\perftrack.dll
2015-02-11 08:47 - 2015-01-09 04:14 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\wdi.dll
2015-02-11 08:47 - 2015-01-09 04:14 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\powertracker.dll
2015-02-11 08:47 - 2015-01-09 03:48 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdi.dll
2015-02-11 08:26 - 2015-01-15 09:14 - 00155072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-02-11 08:26 - 2015-01-15 09:14 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-02-11 08:26 - 2015-01-15 09:09 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-02-11 08:26 - 2015-01-15 09:09 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-02-11 08:26 - 2015-01-15 09:09 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-02-11 08:26 - 2015-01-15 09:09 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-02-11 08:26 - 2015-01-15 09:09 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-02-11 08:26 - 2015-01-15 09:08 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-02-11 08:26 - 2015-01-15 09:06 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-02-11 08:26 - 2015-01-15 09:06 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-02-11 08:26 - 2015-01-15 09:04 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-02-11 08:26 - 2015-01-15 08:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-02-11 08:26 - 2015-01-15 08:42 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-02-11 08:26 - 2015-01-15 08:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-02-11 08:26 - 2015-01-15 08:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-02-11 08:26 - 2015-01-15 08:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-02-11 08:26 - 2015-01-15 08:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-02-11 08:26 - 2015-01-15 05:22 - 00458824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2015-02-11 08:26 - 2015-01-14 06:47 - 00389808 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-02-11 08:26 - 2015-01-14 06:09 - 00342712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-02-11 08:26 - 2015-01-13 04:10 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2015-02-11 08:26 - 2015-01-13 03:49 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2015-02-11 08:26 - 2015-01-12 04:09 - 25056256 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-02-11 08:26 - 2015-01-12 04:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-02-11 08:26 - 2015-01-12 04:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-02-11 08:26 - 2015-01-12 03:49 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-02-11 08:26 - 2015-01-12 03:48 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-02-11 08:26 - 2015-01-12 03:48 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-02-11 08:26 - 2015-01-12 03:48 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-02-11 08:26 - 2015-01-12 03:47 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-02-11 08:26 - 2015-01-12 03:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-02-11 08:26 - 2015-01-12 03:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-02-11 08:26 - 2015-01-12 03:36 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-02-11 08:26 - 2015-01-12 03:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-02-11 08:26 - 2015-01-12 03:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-02-11 08:26 - 2015-01-12 03:25 - 19740160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-02-11 08:26 - 2015-01-12 03:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-02-11 08:26 - 2015-01-12 03:21 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-02-11 08:26 - 2015-01-12 03:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-02-11 08:26 - 2015-01-12 03:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-02-11 08:26 - 2015-01-12 03:08 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-02-11 08:26 - 2015-01-12 03:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-02-11 08:26 - 2015-01-12 03:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-02-11 08:26 - 2015-01-12 03:07 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-02-11 08:26 - 2015-01-12 03:07 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-02-11 08:26 - 2015-01-12 03:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-02-11 08:26 - 2015-01-12 03:04 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-02-11 08:26 - 2015-01-12 03:02 - 02277888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-02-11 08:26 - 2015-01-12 03:00 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-02-11 08:26 - 2015-01-12 02:59 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-02-11 08:26 - 2015-01-12 02:57 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-02-11 08:26 - 2015-01-12 02:55 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-02-11 08:26 - 2015-01-12 02:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-02-11 08:26 - 2015-01-12 02:48 - 00718848 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-02-11 08:26 - 2015-01-12 02:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-02-11 08:26 - 2015-01-12 02:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-02-11 08:26 - 2015-01-12 02:45 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-02-11 08:26 - 2015-01-12 02:43 - 14401024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-02-11 08:26 - 2015-01-12 02:40 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-02-11 08:26 - 2015-01-12 02:36 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-02-11 08:26 - 2015-01-12 02:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-02-11 08:26 - 2015-01-12 02:33 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-02-11 08:26 - 2015-01-12 02:27 - 02358272 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-02-11 08:26 - 2015-01-12 02:23 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-02-11 08:26 - 2015-01-12 02:23 - 00688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-02-11 08:26 - 2015-01-12 02:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-02-11 08:26 - 2015-01-12 02:14 - 12829184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-02-11 08:26 - 2015-01-12 02:14 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-02-11 08:26 - 2015-01-12 02:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-02-11 08:26 - 2015-01-12 02:00 - 01888256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-02-11 08:26 - 2015-01-12 01:56 - 01307136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-02-11 08:26 - 2015-01-12 01:55 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-02-11 08:25 - 2015-01-14 07:09 - 05554112 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-02-11 08:25 - 2015-01-14 07:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-02-11 08:25 - 2015-01-14 07:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-02-11 08:25 - 2015-01-14 07:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-02-11 08:25 - 2015-01-14 06:44 - 03972544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-02-11 08:25 - 2015-01-14 06:44 - 03917760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-02-11 08:25 - 2015-01-14 06:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-02-11 08:25 - 2015-01-09 03:03 - 03201536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-02-11 08:25 - 2014-12-12 06:31 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-02-11 08:25 - 2014-12-12 06:07 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-02-11 08:25 - 2014-12-08 04:09 - 00406528 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2015-02-11 08:25 - 2014-12-08 03:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2015-02-11 08:25 - 2014-11-26 04:53 - 00861696 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2015-02-11 08:25 - 2014-11-26 04:32 - 00571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2015-02-04 10:50 - 2015-02-04 10:50 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-01-28 21:29 - 2015-01-28 21:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps
2015-01-28 21:28 - 2015-01-28 21:28 - 02326976 _____ (Beepa Pty Ltd) C:\Users\Thom\Downloads\setup.exe
2015-01-23 20:41 - 2015-01-23 20:40 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-01-23 20:39 - 2015-01-23 20:39 - 00000000 ____D () C:\Users\Thom\AppData\Roaming\Avira
2015-01-23 20:39 - 2015-01-23 20:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-01-23 20:38 - 2015-01-23 20:38 - 00000000 ____D () C:\ProgramData\Avira
2015-01-23 20:38 - 2014-11-24 10:23 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-01-23 20:38 - 2014-11-24 10:23 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-01-23 20:38 - 2014-11-24 10:23 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2015-01-19 10:15 - 2015-02-14 18:29 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2015-01-19 08:37 - 2015-01-19 08:37 - 00000000 ____D () C:\Windows\GBD
2015-01-19 08:28 - 2015-01-19 08:28 - 00000000 __SHD () C:\Users\Thom\AppData\Local\EmieUserList
2015-01-19 08:28 - 2015-01-19 08:28 - 00000000 __SHD () C:\Users\Thom\AppData\Local\EmieSiteList
2015-01-19 08:28 - 2015-01-19 08:28 - 00000000 __SHD () C:\Users\Thom\AppData\Local\EmieBrowserModeList
2015-01-18 20:23 - 2015-01-18 20:40 - 00000000 ____D () C:\Users\Thom\Downloads\hwmonitor_1.26
2015-01-18 20:22 - 2015-01-18 20:22 - 01353682 _____ () C:\Users\Thom\Downloads\hwmonitor_1.26.zip
2015-01-16 20:35 - 2015-01-20 08:16 - 00000000 ____D () C:\Users\Thom\AppData\Roaming\RadeonPro
2015-01-16 20:35 - 2015-01-16 20:35 - 00000000 ____D () C:\Users\Thom\Documents\RadeonPro Benchmarks
2015-01-16 20:35 - 2015-01-16 20:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RadeonPro
2015-01-16 20:34 - 2015-01-16 20:34 - 03624936 _____ (John Mautari ) C:\Users\Thom\Downloads\RadeonPro_Preview_R.exe

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-14 18:30 - 2011-12-16 14:17 - 00000144 _____ () C:\service.log
2015-02-14 18:29 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-02-14 18:29 - 2009-07-14 05:51 - 00138844 _____ () C:\Windows\setupact.log
2015-02-14 18:28 - 2011-12-16 14:14 - 01321910 _____ () C:\Windows\WindowsUpdate.log
2015-02-14 18:27 - 2009-07-14 05:45 - 00023360 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-02-14 18:27 - 2009-07-14 05:45 - 00023360 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-02-14 17:40 - 2011-12-16 14:17 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2015-02-14 16:31 - 2014-09-10 18:58 - 00000000 ____D () C:\Users\Thom\AppData\Local\Adobe
2015-02-14 16:30 - 2012-04-03 11:57 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-02-14 16:30 - 2011-12-16 17:58 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-02-13 20:57 - 2014-09-28 19:06 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-02-13 06:32 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2015-02-11 08:54 - 2014-08-08 14:49 - 00000000 ____D () C:\ProgramData\Package Cache
2015-02-11 08:48 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\tracing
2015-02-11 08:40 - 2009-07-14 05:45 - 00409144 _____ () C:\Windows\system32\FNTCACHE.DAT
2015-02-11 08:39 - 2011-12-16 15:05 - 00576674 _____ () C:\Windows\PFRO.log
2015-02-11 08:36 - 2011-12-27 18:18 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-02-11 08:36 - 2009-07-14 03:34 - 00000478 _____ () C:\Windows\win.ini
2015-02-11 08:34 - 2013-08-14 10:11 - 00000000 ____D () C:\Windows\system32\MRT
2015-02-11 08:30 - 2011-12-16 15:29 - 116773704 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-02-04 19:45 - 2012-04-24 20:08 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-02-04 10:43 - 2011-12-16 17:52 - 00000000 ___RD () C:\Users\Thom\Desktop\Tools
2015-01-28 21:59 - 2014-10-02 17:26 - 00000000 ____D () C:\Users\Thom\AppData\Local\Battle.net
2015-01-27 20:06 - 2014-03-25 20:12 - 00000290 _____ () C:\siw_debug.txt
2015-01-23 20:51 - 2012-09-23 19:53 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2015-01-23 20:38 - 2012-10-16 11:42 - 00000000 ____D () C:\Program Files (x86)\Avira
2015-01-19 08:36 - 2011-12-16 14:16 - 00000010 _____ () C:\Windows\GSetup.ini
2015-01-17 16:29 - 2012-01-08 20:13 - 00007604 _____ () C:\Users\Thom\AppData\Local\Resmon.ResmonCfg

==================== Files in the root of some directories =======

2011-12-27 19:38 - 2011-12-27 19:38 - 0000700 _____ () C:\Users\Thom\AppData\Roaming\ConvAPIPlugin.log
2012-01-08 20:13 - 2015-01-17 16:29 - 0007604 _____ () C:\Users\Thom\AppData\Local\Resmon.ResmonCfg
2011-12-27 18:42 - 2011-12-27 19:38 - 0001565 _____ () C:\ProgramData\hpzinstall.log

Some content of TEMP:
====================
C:\Users\Thom\AppData\Local\Temp\AskSLib.dll
C:\Users\Thom\AppData\Local\Temp\avgnt.exe
C:\Users\Thom\AppData\Local\Temp\devcon.exe
C:\Users\Thom\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\Thom\AppData\Local\Temp\FP_AX_MSI_INSTALLER.exe
C:\Users\Thom\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Thom\AppData\Local\Temp\FurMark_1.15.1.0_Setup.exe
C:\Users\Thom\AppData\Local\Temp\ose00000.exe
C:\Users\Thom\AppData\Local\Temp\ose00001.exe
C:\Users\Thom\AppData\Local\Temp\Quarantine.exe
C:\Users\Thom\AppData\Local\Temp\raptrpatch.exe
C:\Users\Thom\AppData\Local\Temp\raptr_stub.exe
C:\Users\Thom\AppData\Local\Temp\sdan.exe
C:\Users\Thom\AppData\Local\Temp\sdapk.exe
C:\Users\Thom\AppData\Local\Temp\sdaspwn.exe
C:\Users\Thom\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-02-13 06:24

==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---

--- --- ---

# AdwCleaner v4.110 - Bericht erstellt 14/02/2015 um 18:10:35
# Aktualisiert 05/02/2015 von Xplode
# Datenbank : 2015-02-14.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Thom - THOM-PC
# Gestarted von : C:\Users\Thom\Desktop\AdwCleaner_4.110.exe
# Option : Suchlauf

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gefunden : C:\Users\Thom\AppData\Local\CrashRpt
Ordner Gefunden : C:\Users\Thom\AppData\LocalLow\HPAppData

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Daten Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
Schlüssel Gefunden : HKCU\Software\DeviceVM
Schlüssel Gefunden : HKCU\Software\Myfree Codec
Schlüssel Gefunden : [x64] HKCU\Software\DeviceVM
Schlüssel Gefunden : [x64] HKCU\Software\Myfree Codec
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Steam App 228200
Schlüssel Gefunden : HKLM\SOFTWARE\Myfree Codec
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17631


-\\ Mozilla Firefox v35.0.1 (x86 de)

[xntv6wnr.default] - Zeile Gefunden : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"privatebrowsing-button\",\"save-page-button\",\"history-panelmenu\",\"fullscree[...]
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.safesearch.MP_DISTINCT_ID", "\"147b5e57dd0220-0c743fac219d87-42504136-0-147b5e57dd12b3\"");
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.safesearch.SAUTH_expires_at", "1424341146");
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.safesearch.SAUTH_rndsnr", "\"55a0e504d88e8335ba1724626e8130b13bf4b7fb\"");
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.safesearch.SAUTH_userid", "4305538997");
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.safesearch.SAUTH_utoken", "\"c84a1e33125ec45e3d74ae57d054282bd1314f87\"");
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.safesearch.install", "1407506021845");
[xntv6wnr.default] - Zeile Gefunden : user_pref("extensions.xpiState", "{\"app-profile\":{\"abs@avira.com\":{\"d\":\"C:\\\\Users\\\\Thom\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\xntv6wnr.default\\\\extensions\\\\abs@avir[...]
*************************

AdwCleaner[R0].txt - [3381 Bytes] - [14/02/2015 18:10:35]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3440 Bytes] ##########
         

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Mach mich heute vormittag noch ran - probleme hab ich keine. Sind die logs nicht in Ordnung?

Hi,

Eset hast sich irgendwie aufgehängt. Nach gut der Stunde durchsuchte er zum 3. Mal user\eigene dateien. Hab das abgebrochen und hab den Defender, den ich auch hab laufen (kam mir dann) deaktiviert und dann eset nochmal gestartet.
Hoffe das war richtig so. Sorry für die Störung

Hab auch ne pn geschrieben - bin etwas zappelig

Hab jetzt nochmal abgebrochen eset deinstalliert und Rechner runtergefahren und mach das ganze nochmal von vorne

die ergebnisse (alles glatt gegangen)

 Results of screen317's Security Check version 0.99.96  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Desktop   
 Antivirus up to date!  (On Access scanning disabled!) 
`````````Anti-malware/Other Utilities Check:````````` 
  Java 64-bit 8 Update 31  
 Adobe Flash Player 16.0.0.305  
 Adobe Reader XI  
 Mozilla Firefox (35.0.1) 
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=d8e6eab28075624a8e8bcdab5a37f6b4
# engine=22479
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-02-15 02:53:22
# local_time=2015-02-15 03:53:22 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 99 19613 7194602 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 19552 175641852 0 0
# scanned=436076
# found=0
# cleaned=0
# scan_time=8993
         

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 14-02-2015
Ran by Thom (administrator) on THOM-PC on 15-02-2015 16:19:25
Running from C:\Users\Thom\Desktop
Loaded Profiles: Thom (Available profiles: Thom)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BBSvc.EXE
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\Gigabyte\EasySaver\essvr.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\Windows\SysWOW64\XSrvSetup.exe
(Mr. John aka japamd) D:\Program Files (x86)\RadeonPro\RadeonProSupport.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Logitech Inc.) C:\Program Files\Logitech\Gaming Software\LWEMon.exe
(Valve Corporation) E:\Steam\Steam.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Sidebar\sidebar.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(NEC Electronics Corporation) C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(ROCCAT) C:\Program Files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Valve Corporation) E:\Steam\bin\steamwebhelper.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(ROCCAT) C:\Program Files (x86)\ROCCAT\Kone Mouse\OSD.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10134560 2010-03-17] (Realtek Semiconductor)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [6900024 2012-07-24] (Logitech Inc.)
HKLM\...\Run: [Start WingMan Profiler] => C:\Program Files\Logitech\Gaming Software\LWEMon.exe [190536 2010-06-14] (Logitech Inc.)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe [43632 2010-01-19] ()
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [106496 2009-11-20] (NEC Electronics Corporation)
HKLM-x32\...\Run: [Kone] => C:\Program Files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE [1666560 2011-02-18] (ROCCAT)
HKLM-x32\...\Run: [amd_dc_opt] => C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-12-11] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2014-11-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-11-24] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [Steam] => E:\Steam\steam.exe [1942720 2015-01-23] (Valve Corporation)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [ISUSPM Startup] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [KiesAirMessage] => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe [578560 2013-04-18] (Samsung Electronics)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [KiesPreload] => C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564528 2013-12-11] (Samsung)
HKU\S-1-5-18\...\Run: [AviraSpeedup] => "C:\Program Files (x86)\Avira\AviraSpeedup\avira_system_speedup.exe" -autorun
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Bing Bar Helper -> {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} -> C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll (Microsoft Corporation.)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO-x32: Bing Bar Helper -> {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} -> C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (Microsoft Corporation.)
DPF: HKLM-x32 {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} hxxp://download.gigabyte.com.tw/object/Dldrv.ocx
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default
FF SearchEngineOrder.1: Yahoo
FF SearchEngineOrder.2: 
FF SelectedSearchEngine: Google
FF Homepage: https://www.google.de/?gws_rd=ssl
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: Avira Browser Safety - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\abs@avira.com [2015-02-04]
FF Extension: WOT - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-01-28]
FF Extension: SmallringFX DARKBlue - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\{0471d3b0-a403-11df-981c-0800200c9a66}.xpi [2011-12-29]
FF Extension: Adblock Plus - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-03-22]
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011-12-27]
FF HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

Chrome: 
=======
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-11-20] (Advanced Micro Devices, Inc.) [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 ES lite Service; C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE [68136 2009-08-24] ()
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2010-10-22] (Hewlett-Packard Co.) [File not signed]
R2 JMB36X; C:\Windows\SysWOW64\XSrvSetup.exe [72304 2010-01-19] ()
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [File not signed]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [File not signed]
R2 RadeonPro Support Service; D:\Program Files (x86)\RadeonPro\RadeonProSupport.exe [20608 2013-11-04] (Mr. John aka japamd) [File not signed]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21544 2010-04-06] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-11-24] (Avira Operations GmbH & Co. KG)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-04-18] () [File not signed]
R3 KoneFltr; C:\Windows\System32\drivers\Kone.sys [15488 2008-12-11] (ROCCAT Ltd)
S3 Netaapl; C:\Windows\System32\DRIVERS\netaapl64.sys [22528 2011-08-02] (Apple Inc.) [File not signed]
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [52736 2012-07-09] (Apple, Inc.) [File not signed]
S3 ALSysIO; \??\C:\Users\Thom\AppData\Local\Temp\ALSysIO64.sys [X]
S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2014.SP1c\WNt500x64\Sandra.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-15 16:11 - 2015-02-15 16:12 - 00852594 _____ () C:\Users\Thom\Desktop\SecurityCheck.exe
2015-02-14 18:35 - 2015-02-14 18:35 - 00000000 ____D () C:\Users\Thom\Desktop\FRST-OlderVersion
2015-02-14 18:27 - 2015-02-14 18:27 - 00014901 _____ () C:\Users\Thom\Desktop\JRT.txt
2015-02-14 18:10 - 2015-02-14 18:19 - 00000000 ____D () C:\AdwCleaner
2015-02-14 17:49 - 2015-02-14 17:50 - 01388274 _____ (Thisisu) C:\Users\Thom\Desktop\JRT.exe
2015-02-14 17:49 - 2015-02-14 17:49 - 02112512 _____ () C:\Users\Thom\Desktop\AdwCleaner_4.110.exe
2015-02-14 17:38 - 2015-02-14 17:38 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Thom\Downloads\revosetup95.exe
2015-02-14 17:38 - 2015-02-14 17:38 - 00001307 _____ () C:\Users\Thom\Desktop\Revo Uninstaller.lnk
2015-02-14 17:38 - 2015-02-14 17:38 - 00000000 ____D () C:\Program Files (x86)\VS Revo Group
2015-02-13 08:16 - 2015-02-15 16:19 - 00014010 _____ () C:\Users\Thom\Desktop\FRST.txt
2015-02-13 08:16 - 2015-02-13 08:18 - 00035643 _____ () C:\Users\Thom\Desktop\Addition.txt
2015-02-13 08:15 - 2015-02-15 16:19 - 00000000 ____D () C:\FRST
2015-02-13 08:10 - 2015-02-14 18:35 - 02134528 _____ (Farbar) C:\Users\Thom\Desktop\FRST64.exe
2015-02-12 08:42 - 2015-01-23 05:42 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-02-12 08:42 - 2015-01-23 05:41 - 06041600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-02-12 08:42 - 2015-01-23 04:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-02-12 08:42 - 2015-01-23 04:17 - 04300800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-02-11 08:47 - 2015-01-09 04:14 - 00950272 _____ (Microsoft Corporation) C:\Windows\system32\perftrack.dll
2015-02-11 08:47 - 2015-01-09 04:14 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\wdi.dll
2015-02-11 08:47 - 2015-01-09 04:14 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\powertracker.dll
2015-02-11 08:47 - 2015-01-09 03:48 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdi.dll
2015-02-11 08:26 - 2015-01-15 09:14 - 00155072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-02-11 08:26 - 2015-01-15 09:14 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-02-11 08:26 - 2015-01-15 09:09 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-02-11 08:26 - 2015-01-15 09:09 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-02-11 08:26 - 2015-01-15 09:09 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-02-11 08:26 - 2015-01-15 09:09 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-02-11 08:26 - 2015-01-15 09:09 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-02-11 08:26 - 2015-01-15 09:08 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-02-11 08:26 - 2015-01-15 09:06 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-02-11 08:26 - 2015-01-15 09:06 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-02-11 08:26 - 2015-01-15 09:04 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-02-11 08:26 - 2015-01-15 08:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-02-11 08:26 - 2015-01-15 08:42 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-02-11 08:26 - 2015-01-15 08:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-02-11 08:26 - 2015-01-15 08:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-02-11 08:26 - 2015-01-15 08:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-02-11 08:26 - 2015-01-15 08:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-02-11 08:26 - 2015-01-15 05:22 - 00458824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2015-02-11 08:26 - 2015-01-14 06:47 - 00389808 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-02-11 08:26 - 2015-01-14 06:09 - 00342712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-02-11 08:26 - 2015-01-13 04:10 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2015-02-11 08:26 - 2015-01-13 03:49 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2015-02-11 08:26 - 2015-01-12 04:09 - 25056256 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-02-11 08:26 - 2015-01-12 04:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-02-11 08:26 - 2015-01-12 04:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-02-11 08:26 - 2015-01-12 03:49 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-02-11 08:26 - 2015-01-12 03:48 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-02-11 08:26 - 2015-01-12 03:48 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-02-11 08:26 - 2015-01-12 03:48 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-02-11 08:26 - 2015-01-12 03:47 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-02-11 08:26 - 2015-01-12 03:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-02-11 08:26 - 2015-01-12 03:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-02-11 08:26 - 2015-01-12 03:36 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-02-11 08:26 - 2015-01-12 03:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-02-11 08:26 - 2015-01-12 03:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-02-11 08:26 - 2015-01-12 03:25 - 19740160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-02-11 08:26 - 2015-01-12 03:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-02-11 08:26 - 2015-01-12 03:21 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-02-11 08:26 - 2015-01-12 03:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-02-11 08:26 - 2015-01-12 03:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-02-11 08:26 - 2015-01-12 03:08 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-02-11 08:26 - 2015-01-12 03:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-02-11 08:26 - 2015-01-12 03:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-02-11 08:26 - 2015-01-12 03:07 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-02-11 08:26 - 2015-01-12 03:07 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-02-11 08:26 - 2015-01-12 03:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-02-11 08:26 - 2015-01-12 03:04 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-02-11 08:26 - 2015-01-12 03:02 - 02277888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-02-11 08:26 - 2015-01-12 03:00 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-02-11 08:26 - 2015-01-12 02:59 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-02-11 08:26 - 2015-01-12 02:57 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-02-11 08:26 - 2015-01-12 02:55 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-02-11 08:26 - 2015-01-12 02:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-02-11 08:26 - 2015-01-12 02:48 - 00718848 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-02-11 08:26 - 2015-01-12 02:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-02-11 08:26 - 2015-01-12 02:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-02-11 08:26 - 2015-01-12 02:45 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-02-11 08:26 - 2015-01-12 02:43 - 14401024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-02-11 08:26 - 2015-01-12 02:40 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-02-11 08:26 - 2015-01-12 02:36 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-02-11 08:26 - 2015-01-12 02:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-02-11 08:26 - 2015-01-12 02:33 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-02-11 08:26 - 2015-01-12 02:27 - 02358272 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-02-11 08:26 - 2015-01-12 02:23 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-02-11 08:26 - 2015-01-12 02:23 - 00688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-02-11 08:26 - 2015-01-12 02:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-02-11 08:26 - 2015-01-12 02:14 - 12829184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-02-11 08:26 - 2015-01-12 02:14 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-02-11 08:26 - 2015-01-12 02:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-02-11 08:26 - 2015-01-12 02:00 - 01888256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-02-11 08:26 - 2015-01-12 01:56 - 01307136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-02-11 08:26 - 2015-01-12 01:55 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-02-11 08:25 - 2015-01-14 07:09 - 05554112 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-02-11 08:25 - 2015-01-14 07:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-02-11 08:25 - 2015-01-14 07:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-02-11 08:25 - 2015-01-14 07:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-02-11 08:25 - 2015-01-14 06:44 - 03972544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-02-11 08:25 - 2015-01-14 06:44 - 03917760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-02-11 08:25 - 2015-01-14 06:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-02-11 08:25 - 2015-01-09 03:03 - 03201536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-02-11 08:25 - 2014-12-12 06:31 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-02-11 08:25 - 2014-12-12 06:07 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-02-11 08:25 - 2014-12-08 04:09 - 00406528 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2015-02-11 08:25 - 2014-12-08 03:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2015-02-11 08:25 - 2014-11-26 04:53 - 00861696 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2015-02-11 08:25 - 2014-11-26 04:32 - 00571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2015-02-04 10:50 - 2015-02-04 10:50 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-01-28 21:29 - 2015-01-28 21:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps
2015-01-28 21:28 - 2015-01-28 21:28 - 02326976 _____ (Beepa Pty Ltd) C:\Users\Thom\Downloads\setup.exe
2015-01-23 20:41 - 2015-01-23 20:40 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-01-23 20:39 - 2015-01-23 20:39 - 00000000 ____D () C:\Users\Thom\AppData\Roaming\Avira
2015-01-23 20:39 - 2015-01-23 20:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-01-23 20:38 - 2015-01-23 20:38 - 00000000 ____D () C:\ProgramData\Avira
2015-01-23 20:38 - 2014-11-24 10:23 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-01-23 20:38 - 2014-11-24 10:23 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-01-23 20:38 - 2014-11-24 10:23 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2015-01-19 10:15 - 2015-02-15 16:08 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2015-01-19 08:37 - 2015-01-19 08:37 - 00000000 ____D () C:\Windows\GBD
2015-01-19 08:28 - 2015-01-19 08:28 - 00000000 __SHD () C:\Users\Thom\AppData\Local\EmieUserList
2015-01-19 08:28 - 2015-01-19 08:28 - 00000000 __SHD () C:\Users\Thom\AppData\Local\EmieSiteList
2015-01-19 08:28 - 2015-01-19 08:28 - 00000000 __SHD () C:\Users\Thom\AppData\Local\EmieBrowserModeList
2015-01-18 20:23 - 2015-01-18 20:40 - 00000000 ____D () C:\Users\Thom\Downloads\hwmonitor_1.26
2015-01-18 20:22 - 2015-01-18 20:22 - 01353682 _____ () C:\Users\Thom\Downloads\hwmonitor_1.26.zip
2015-01-16 20:35 - 2015-01-20 08:16 - 00000000 ____D () C:\Users\Thom\AppData\Roaming\RadeonPro
2015-01-16 20:35 - 2015-01-16 20:35 - 00000000 ____D () C:\Users\Thom\Documents\RadeonPro Benchmarks
2015-01-16 20:35 - 2015-01-16 20:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RadeonPro
2015-01-16 20:34 - 2015-01-16 20:34 - 03624936 _____ (John Mautari ) C:\Users\Thom\Downloads\RadeonPro_Preview_R.exe

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-15 16:15 - 2009-07-14 05:45 - 00023360 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-02-15 16:15 - 2009-07-14 05:45 - 00023360 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-02-15 16:13 - 2011-12-16 14:14 - 01374815 _____ () C:\Windows\WindowsUpdate.log
2015-02-15 16:08 - 2011-12-16 15:05 - 00578334 _____ () C:\Windows\PFRO.log
2015-02-15 16:08 - 2011-12-16 14:17 - 00000144 _____ () C:\service.log
2015-02-15 16:08 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-02-15 16:08 - 2009-07-14 05:51 - 00139068 _____ () C:\Windows\setupact.log
2015-02-14 17:40 - 2011-12-16 14:17 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2015-02-14 16:31 - 2014-09-10 18:58 - 00000000 ____D () C:\Users\Thom\AppData\Local\Adobe
2015-02-14 16:30 - 2012-04-03 11:57 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-02-14 16:30 - 2011-12-16 17:58 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-02-13 20:57 - 2014-09-28 19:06 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-02-13 06:32 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2015-02-11 08:54 - 2014-08-08 14:49 - 00000000 ____D () C:\ProgramData\Package Cache
2015-02-11 08:48 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\tracing
2015-02-11 08:40 - 2009-07-14 05:45 - 00409144 _____ () C:\Windows\system32\FNTCACHE.DAT
2015-02-11 08:36 - 2011-12-27 18:18 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-02-11 08:36 - 2009-07-14 03:34 - 00000478 _____ () C:\Windows\win.ini
2015-02-11 08:34 - 2013-08-14 10:11 - 00000000 ____D () C:\Windows\system32\MRT
2015-02-11 08:30 - 2011-12-16 15:29 - 116773704 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-02-04 19:45 - 2012-04-24 20:08 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-02-04 10:43 - 2011-12-16 17:52 - 00000000 ___RD () C:\Users\Thom\Desktop\Tools
2015-01-28 21:59 - 2014-10-02 17:26 - 00000000 ____D () C:\Users\Thom\AppData\Local\Battle.net
2015-01-27 20:06 - 2014-03-25 20:12 - 00000290 _____ () C:\siw_debug.txt
2015-01-23 20:51 - 2012-09-23 19:53 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2015-01-23 20:38 - 2012-10-16 11:42 - 00000000 ____D () C:\Program Files (x86)\Avira
2015-01-19 08:36 - 2011-12-16 14:16 - 00000010 _____ () C:\Windows\GSetup.ini
2015-01-17 16:29 - 2012-01-08 20:13 - 00007604 _____ () C:\Users\Thom\AppData\Local\Resmon.ResmonCfg

==================== Files in the root of some directories =======

2011-12-27 19:38 - 2011-12-27 19:38 - 0000700 _____ () C:\Users\Thom\AppData\Roaming\ConvAPIPlugin.log
2012-01-08 20:13 - 2015-01-17 16:29 - 0007604 _____ () C:\Users\Thom\AppData\Local\Resmon.ResmonCfg
2011-12-27 18:42 - 2011-12-27 19:38 - 0001565 _____ () C:\ProgramData\hpzinstall.log

Some content of TEMP:
====================
C:\Users\Thom\AppData\Local\Temp\AskSLib.dll
C:\Users\Thom\AppData\Local\Temp\avgnt.exe
C:\Users\Thom\AppData\Local\Temp\devcon.exe
C:\Users\Thom\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\Thom\AppData\Local\Temp\FP_AX_MSI_INSTALLER.exe
C:\Users\Thom\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Thom\AppData\Local\Temp\FurMark_1.15.1.0_Setup.exe
C:\Users\Thom\AppData\Local\Temp\ose00000.exe
C:\Users\Thom\AppData\Local\Temp\ose00001.exe
C:\Users\Thom\AppData\Local\Temp\Quarantine.exe
C:\Users\Thom\AppData\Local\Temp\raptrpatch.exe
C:\Users\Thom\AppData\Local\Temp\raptr_stub.exe
C:\Users\Thom\AppData\Local\Temp\sdan.exe
C:\Users\Thom\AppData\Local\Temp\sdapk.exe
C:\Users\Thom\AppData\Local\Temp\sdaspwn.exe
C:\Users\Thom\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-02-13 06:24

==================== End Of Log ============================
         

--- --- ---

--- --- ---



Ich hoffe jetzt ist alles ok?
Was hattest su gesehen?? Hatte mein Computer einen Befall?
Einzig mein Wartungscenter sagt jetzt, dass Avira inaktiv ist obwohl alle Dienste korrekt arbeiten. Da muss man glaub ich was in der Registry umändern dann gehts wieder oder ein update auslösen.

Avira neu installieren.

Fertig

Die Reihenfolge ist hier entscheidend.

1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
   • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
   • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
   • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
3. Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
   • Schließe alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
   • Starte deinen Rechner abschließend neu.
4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun

Hier noch ein paar Tipps zur Absicherung deines Systems.


Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

• Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
• Windows Updates
  • Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
  • Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
• Gehe sicher das die automatischen Updates aktiviert sind.
• Software Updates
  Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
  Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

• Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

• MalwareBytes Anti Malware
  Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
  Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
  Ein Tutorial zur Verwendung findest Du hier.
• WinPatrol
  Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

• SpywareBlaster
  Eine kurze Einführung findest du Hier
• MVPs hosts file
  Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
• WOT (Web of trust)
  Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

• Opera
• Mozilla Firefox.
  • Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
  • NoScript
    Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
    
  • AdblockPlus
    Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
    Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )



Don'ts

• Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
• verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
• Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
• Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

Reicht es Avira einfach neu "drüber" installieren oder vorher deinstallieren?
Muss ich delfix ausführen, oder kann ich die Programme auch drauf lassen?
Danke

Hi XeonB,

ich habe deine Frage bereits im ComputerBase Forum gesehen. Ich kann dich beruhigen: Es ist kein Virus
Dieses Icon stammt tatsächlich von Avira. Es dient eigentlich dazu dich über verpasste Meldungen von Avira (die rechts unten immer mal wieder zu sehen sind) zu informieren. Besonders wenn du spielst werden nicht dringende Warnungen nicht immer angezeigt um dein Spiel nicht zu unterbrechen. Mit einem Klick auf das Icon kann man sich diese dann eigentlich wieder ansehen lassen. Manchmal ist das Icon auch kurz nach dem Systemstart für ein paar Sekunden zu sehen und kein Grund zur Beunruhigung. Wichtige Meldungen findest du auch in Avira in den Ereignissen. Sollte dort kein Virenfund oder fehlgeschlagenes Update zu finden sein ist mit deinem PC alles in Ordnung.
Wenn das Icon also spätestens nach einem Neustart nicht mehr auftaucht musst du nichts unternehmen.
Viele Grüße,
Avira Support Team

Danke für den Hinweis und die Erklärung

@schrauber wie gesagt die Info hatte ich nicht als ich mich hier an euch gewendet habe.
Ich danke dir für die Unterstützung.
Nochmal die Frage ob ich die Programme auch drauf lassen kann und ob es reicht avira drüber zu installieren oder eine vorherige Deinstallation sinnvoll ist.
Danke

ICh würde sauber deinstallieren und neu installieren. Programme wie oben beschrieben entfernen

Hab alles gemacht.
Danke für die Hilfe und die gute Anleitung!
Avira geht wieder und alles andere ist weg.
was mir trotzdem aufgefallen ist, dass ich einen Fehler side by side (id 80) in der Ereigniaanzeige hatte, als eset online ausgeführt wurde. Gefühlt würde ich sagen kann man ignorieren - bitte um Bestätigung (ist übrigens auf allen meinen win7 Rechnern nach einem eset scan - mach ich hin und wieder)
Danke und Gruß
XeonB

hier mal die Anhänge noch... Fehlermeldungen aus der Ereignisanzeig. Ich hab Eset auch am zweiten Rechner laufen lassen (kene FUnde) aber die gleichen Einträge. Vor dem Löschen/Deinstallieren von Eset hatte ich AVIRA wieder aktiviert

Fehler beim Generieren des Aktivierungskontexts für "C:\$Recycle.Bin\S-1-5-21-1633760215-3298974146-1786987092-1000\$RUFAO35.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
         

Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest. Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
         

Jap, kannste ignorieren. Du kannst fast grundsätzlich alle Fehler in der Ereignisanzeige ignorieren, ausser du bemerkst ein entsprechendes Problem