Hier die scans
einen Screenshot kann ich nicht machen, da das Symbol nur kurz da war, sich nicht anklicken lies und dann verschwand und bisher nicht mehr aufgetaucht ist.
FRST Logfile:
FRST Logfile:
FRST Logfile:
FRST Logfile: Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-02-2015
Ran by Thom (administrator) on THOM-PC on 13-02-2015 08:16:14
Running from C:\Users\Thom\Desktop
Loaded Profiles: Thom (Available profiles: Thom)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(DeviceVM, Inc.) C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCUService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\Gigabyte\EasySaver\essvr.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
() C:\Windows\SysWOW64\XSrvSetup.exe
(Mr. John aka japamd) D:\Program Files (x86)\RadeonPro\RadeonProSupport.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Logitech Inc.) C:\Program Files\Logitech\Gaming Software\LWEMon.exe
(Valve Corporation) E:\Steam\Steam.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Sidebar\sidebar.exe
(Valve Corporation) E:\Steam\bin\steamwebhelper.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(DeviceVM, Inc.) C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe
(NEC Electronics Corporation) C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(ROCCAT) C:\Program Files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(ATI Technologies Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(ROCCAT) C:\Program Files (x86)\ROCCAT\Kone Mouse\OSD.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\SeaPort.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10134560 2010-03-17] (Realtek Semiconductor)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [6900024 2012-07-24] (Logitech Inc.)
HKLM\...\Run: [Start WingMan Profiler] => C:\Program Files\Logitech\Gaming Software\LWEMon.exe [190536 2010-06-14] (Logitech Inc.)
HKLM-x32\...\Run: [BCU] => C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\BCU.exe [346320 2009-08-04] (DeviceVM, Inc.)
HKLM-x32\...\Run: [JMB36X IDE Setup] => C:\Windows\RaidTool\xInsIDE.exe [43632 2010-01-19] ()
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [106496 2009-11-20] (NEC Electronics Corporation)
HKLM-x32\...\Run: [Kone] => C:\Program Files (x86)\ROCCAT\Kone Mouse\KoneHID.EXE [1666560 2011-02-18] (ROCCAT)
HKLM-x32\...\Run: [amd_dc_opt] => C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311152 2013-12-11] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2014-11-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-11-24] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [Steam] => E:\Steam\steam.exe [1942720 2015-01-23] (Valve Corporation)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [ISUSPM Startup] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-17] (InstallShield Software Corporation)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [KiesAirMessage] => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe [578560 2013-04-18] (Samsung Electronics)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Run: [KiesPreload] => C:\Program Files (x86)\Samsung\Kies\Kies.exe [1564528 2013-12-11] (Samsung)
HKU\S-1-5-18\...\Run: [AviraSpeedup] => "C:\Program Files (x86)\Avira\AviraSpeedup\avira_system_speedup.exe" -autorun
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
URLSearchHook: HKU\S-1-5-21-1633760215-3298974146-1786987092-1000 - SearchHook Class - {BC86E1AB-EDA5-4059-938F-CE307B0C6F0A} - C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\AddressBarSearch.dll (DeviceVM, Inc.)
SearchScopes: HKU\S-1-5-21-1633760215-3298974146-1786987092-1000 -> DefaultScope {287EE047-8697-413a-9028-71B409594021} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBD
SearchScopes: HKU\S-1-5-21-1633760215-3298974146-1786987092-1000 -> {287EE047-8697-413a-9028-71B409594021} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=IEBD
SearchScopes: HKU\S-1-5-21-1633760215-3298974146-1786987092-1000 -> {E32FFF6E-C22F-411a-9C3C-C14EEE065A62} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=1975384696&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}
BHO: Bing Bar Helper -> {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} -> C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll (Microsoft Corporation.)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO-x32: Bing Bar Helper -> {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} -> C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\amd64\BingExt.dll (Microsoft Corporation.)
Toolbar: HKLM-x32 - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (Microsoft Corporation.)
DPF: HKLM-x32 {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} hxxp://download.gigabyte.com.tw/object/Dldrv.ocx
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default
FF SearchEngineOrder.1: Yahoo
FF SearchEngineOrder.2:
FF SelectedSearchEngine: Google
FF Homepage: https://www.google.de/?gws_rd=ssl
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_296.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_296.dll ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\searchplugins\avira-safesearch.xml
FF Extension: Avira Browser Safety - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\abs@avira.com [2015-02-04]
FF Extension: Avira SafeSearch - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\safesearch@avira.com [2015-01-23]
FF Extension: WOT - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-01-28]
FF Extension: SmallringFX DARKBlue - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\{0471d3b0-a403-11df-981c-0800200c9a66}.xpi [2011-12-29]
FF Extension: Adblock Plus - C:\Users\Thom\AppData\Roaming\Mozilla\Firefox\Profiles\xntv6wnr.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-03-22]
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2011-12-27]
FF HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-11-20] (Advanced Micro Devices, Inc.) [File not signed]
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 ES lite Service; C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE [68136 2009-08-24] ()
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2010-10-22] (Hewlett-Packard Co.) [File not signed]
R2 JMB36X; C:\Windows\SysWOW64\XSrvSetup.exe [72304 2010-01-19] ()
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [File not signed]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [File not signed]
R2 RadeonPro Support Service; D:\Program Files (x86)\RadeonPro\RadeonProSupport.exe [20608 2013-11-04] (Mr. John aka japamd) [File not signed]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21544 2010-04-06] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-11-24] (Avira Operations GmbH & Co. KG)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-04-18] () [File not signed]
R3 KoneFltr; C:\Windows\System32\drivers\Kone.sys [15488 2008-12-11] (ROCCAT Ltd)
S3 Netaapl; C:\Windows\System32\DRIVERS\netaapl64.sys [22528 2011-08-02] (Apple Inc.) [File not signed]
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [52736 2012-07-09] (Apple, Inc.) [File not signed]
S3 ALSysIO; \??\C:\Users\Thom\AppData\Local\Temp\ALSysIO64.sys [X]
S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2014.SP1c\WNt500x64\Sandra.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-02-13 08:16 - 2015-02-13 08:16 - 00015288 _____ () C:\Users\Thom\Desktop\FRST.txt
2015-02-13 08:15 - 2015-02-13 08:16 - 00000000 ____D () C:\FRST
2015-02-13 08:10 - 2015-02-13 08:10 - 02134016 _____ (Farbar) C:\Users\Thom\Desktop\FRST64.exe
2015-02-12 08:42 - 2015-01-23 05:42 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-02-12 08:42 - 2015-01-23 05:41 - 06041600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-02-12 08:42 - 2015-01-23 04:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-02-12 08:42 - 2015-01-23 04:17 - 04300800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-02-11 08:47 - 2015-01-09 04:14 - 00950272 _____ (Microsoft Corporation) C:\Windows\system32\perftrack.dll
2015-02-11 08:47 - 2015-01-09 04:14 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\wdi.dll
2015-02-11 08:47 - 2015-01-09 04:14 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\powertracker.dll
2015-02-11 08:47 - 2015-01-09 03:48 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdi.dll
2015-02-11 08:26 - 2015-01-15 09:14 - 00155072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-02-11 08:26 - 2015-01-15 09:14 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-02-11 08:26 - 2015-01-15 09:09 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-02-11 08:26 - 2015-01-15 09:09 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-02-11 08:26 - 2015-01-15 09:09 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-02-11 08:26 - 2015-01-15 09:09 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-02-11 08:26 - 2015-01-15 09:09 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-02-11 08:26 - 2015-01-15 09:08 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-02-11 08:26 - 2015-01-15 09:06 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-02-11 08:26 - 2015-01-15 09:06 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-02-11 08:26 - 2015-01-15 09:04 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-02-11 08:26 - 2015-01-15 08:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-02-11 08:26 - 2015-01-15 08:42 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-02-11 08:26 - 2015-01-15 08:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-02-11 08:26 - 2015-01-15 08:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-02-11 08:26 - 2015-01-15 08:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-02-11 08:26 - 2015-01-15 08:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-02-11 08:26 - 2015-01-15 05:22 - 00458824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2015-02-11 08:26 - 2015-01-14 06:47 - 00389808 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-02-11 08:26 - 2015-01-14 06:09 - 00342712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-02-11 08:26 - 2015-01-13 04:10 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2015-02-11 08:26 - 2015-01-13 03:49 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2015-02-11 08:26 - 2015-01-12 04:09 - 25056256 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-02-11 08:26 - 2015-01-12 04:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-02-11 08:26 - 2015-01-12 04:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-02-11 08:26 - 2015-01-12 03:49 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-02-11 08:26 - 2015-01-12 03:48 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-02-11 08:26 - 2015-01-12 03:48 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-02-11 08:26 - 2015-01-12 03:48 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-02-11 08:26 - 2015-01-12 03:47 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-02-11 08:26 - 2015-01-12 03:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-02-11 08:26 - 2015-01-12 03:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-02-11 08:26 - 2015-01-12 03:36 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-02-11 08:26 - 2015-01-12 03:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-02-11 08:26 - 2015-01-12 03:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-02-11 08:26 - 2015-01-12 03:25 - 19740160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-02-11 08:26 - 2015-01-12 03:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-02-11 08:26 - 2015-01-12 03:21 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-02-11 08:26 - 2015-01-12 03:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-02-11 08:26 - 2015-01-12 03:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-02-11 08:26 - 2015-01-12 03:08 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-02-11 08:26 - 2015-01-12 03:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-02-11 08:26 - 2015-01-12 03:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-02-11 08:26 - 2015-01-12 03:07 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-02-11 08:26 - 2015-01-12 03:07 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-02-11 08:26 - 2015-01-12 03:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-02-11 08:26 - 2015-01-12 03:04 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-02-11 08:26 - 2015-01-12 03:02 - 02277888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-02-11 08:26 - 2015-01-12 03:00 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-02-11 08:26 - 2015-01-12 02:59 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-02-11 08:26 - 2015-01-12 02:57 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-02-11 08:26 - 2015-01-12 02:55 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-02-11 08:26 - 2015-01-12 02:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-02-11 08:26 - 2015-01-12 02:48 - 00718848 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-02-11 08:26 - 2015-01-12 02:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-02-11 08:26 - 2015-01-12 02:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-02-11 08:26 - 2015-01-12 02:45 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-02-11 08:26 - 2015-01-12 02:43 - 14401024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-02-11 08:26 - 2015-01-12 02:40 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-02-11 08:26 - 2015-01-12 02:36 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-02-11 08:26 - 2015-01-12 02:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-02-11 08:26 - 2015-01-12 02:33 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-02-11 08:26 - 2015-01-12 02:27 - 02358272 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-02-11 08:26 - 2015-01-12 02:23 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-02-11 08:26 - 2015-01-12 02:23 - 00688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-02-11 08:26 - 2015-01-12 02:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-02-11 08:26 - 2015-01-12 02:14 - 12829184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-02-11 08:26 - 2015-01-12 02:14 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-02-11 08:26 - 2015-01-12 02:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-02-11 08:26 - 2015-01-12 02:00 - 01888256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-02-11 08:26 - 2015-01-12 01:56 - 01307136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-02-11 08:26 - 2015-01-12 01:55 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-02-11 08:26 - 2015-01-10 07:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-02-11 08:26 - 2015-01-10 07:27 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-02-11 08:25 - 2015-01-14 07:09 - 05554112 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-02-11 08:25 - 2015-01-14 07:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-02-11 08:25 - 2015-01-14 07:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-02-11 08:25 - 2015-01-14 07:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-02-11 08:25 - 2015-01-14 06:44 - 03972544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-02-11 08:25 - 2015-01-14 06:44 - 03917760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-02-11 08:25 - 2015-01-14 06:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-02-11 08:25 - 2015-01-09 03:03 - 03201536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-02-11 08:25 - 2014-12-12 06:31 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-02-11 08:25 - 2014-12-12 06:07 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-02-11 08:25 - 2014-12-08 04:09 - 00406528 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2015-02-11 08:25 - 2014-12-08 03:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2015-02-11 08:25 - 2014-11-26 04:53 - 00861696 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2015-02-11 08:25 - 2014-11-26 04:32 - 00571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2015-02-04 10:50 - 2015-02-04 10:50 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-01-28 21:29 - 2015-01-28 21:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fraps
2015-01-28 21:28 - 2015-01-28 21:28 - 02326976 _____ (Beepa Pty Ltd) C:\Users\Thom\Downloads\setup.exe
2015-01-23 20:41 - 2015-01-23 20:40 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-01-23 20:39 - 2015-01-23 20:39 - 00000000 ____D () C:\Users\Thom\AppData\Roaming\Avira
2015-01-23 20:39 - 2015-01-23 20:39 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-01-23 20:38 - 2015-01-23 20:38 - 00000000 ____D () C:\ProgramData\Avira
2015-01-23 20:38 - 2014-11-24 10:23 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-01-23 20:38 - 2014-11-24 10:23 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-01-23 20:38 - 2014-11-24 10:23 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2015-01-19 10:15 - 2015-02-13 06:05 - 00025640 _____ (Windows (R) Server 2003 DDK provider) C:\Windows\gdrv.sys
2015-01-19 08:37 - 2015-01-19 08:37 - 00000000 ____D () C:\Windows\GBD
2015-01-19 08:28 - 2015-01-19 08:28 - 00000000 __SHD () C:\Users\Thom\AppData\Local\EmieUserList
2015-01-19 08:28 - 2015-01-19 08:28 - 00000000 __SHD () C:\Users\Thom\AppData\Local\EmieSiteList
2015-01-19 08:28 - 2015-01-19 08:28 - 00000000 __SHD () C:\Users\Thom\AppData\Local\EmieBrowserModeList
2015-01-18 20:23 - 2015-01-18 20:40 - 00000000 ____D () C:\Users\Thom\Downloads\hwmonitor_1.26
2015-01-18 20:22 - 2015-01-18 20:22 - 01353682 _____ () C:\Users\Thom\Downloads\hwmonitor_1.26.zip
2015-01-16 20:35 - 2015-01-20 08:16 - 00000000 ____D () C:\Users\Thom\AppData\Roaming\RadeonPro
2015-01-16 20:35 - 2015-01-16 20:35 - 00000000 ____D () C:\Users\Thom\Documents\RadeonPro Benchmarks
2015-01-16 20:35 - 2015-01-16 20:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RadeonPro
2015-01-16 20:34 - 2015-01-16 20:34 - 03624936 _____ (John Mautari ) C:\Users\Thom\Downloads\RadeonPro_Preview_R.exe
2015-01-14 19:52 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-01-14 19:52 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-01-14 19:52 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-01-14 19:52 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-01-14 19:52 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-14 19:52 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-02-13 08:14 - 2009-07-14 05:45 - 00023360 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-02-13 08:14 - 2009-07-14 05:45 - 00023360 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-02-13 06:32 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2015-02-13 06:11 - 2011-12-16 14:14 - 01271891 _____ () C:\Windows\WindowsUpdate.log
2015-02-13 06:05 - 2011-12-16 14:17 - 00000144 _____ () C:\service.log
2015-02-13 06:05 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-02-13 06:05 - 2009-07-14 05:51 - 00138396 _____ () C:\Windows\setupact.log
2015-02-12 21:42 - 2014-09-28 19:06 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-02-11 08:54 - 2014-08-08 14:49 - 00000000 ____D () C:\ProgramData\Package Cache
2015-02-11 08:48 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\tracing
2015-02-11 08:40 - 2009-07-14 05:45 - 00409144 _____ () C:\Windows\system32\FNTCACHE.DAT
2015-02-11 08:39 - 2011-12-16 15:05 - 00576674 _____ () C:\Windows\PFRO.log
2015-02-11 08:36 - 2011-12-27 18:18 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-02-11 08:36 - 2009-07-14 03:34 - 00000478 _____ () C:\Windows\win.ini
2015-02-11 08:34 - 2013-08-14 10:11 - 00000000 ____D () C:\Windows\system32\MRT
2015-02-11 08:30 - 2011-12-16 15:29 - 116773704 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-02-04 19:45 - 2012-04-24 20:08 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-02-04 10:43 - 2011-12-16 17:52 - 00000000 ___RD () C:\Users\Thom\Desktop\Tools
2015-01-28 21:59 - 2014-10-02 17:26 - 00000000 ____D () C:\Users\Thom\AppData\Local\Battle.net
2015-01-27 20:06 - 2014-03-25 20:12 - 00000290 _____ () C:\siw_debug.txt
2015-01-25 16:45 - 2012-04-03 11:57 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-01-25 16:45 - 2011-12-16 17:58 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-23 20:51 - 2012-09-23 19:53 - 00000000 ____D () C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
2015-01-23 20:38 - 2012-10-16 11:42 - 00000000 ____D () C:\Program Files (x86)\Avira
2015-01-22 19:55 - 2014-09-10 18:58 - 00000000 ____D () C:\Users\Thom\AppData\Local\Adobe
2015-01-19 08:36 - 2011-12-16 14:16 - 00000010 _____ () C:\Windows\GSetup.ini
2015-01-17 16:29 - 2012-01-08 20:13 - 00007604 _____ () C:\Users\Thom\AppData\Local\Resmon.ResmonCfg
2015-01-14 20:06 - 2012-03-28 14:36 - 01593956 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2015-01-14 20:06 - 2009-07-14 18:58 - 00699416 _____ () C:\Windows\system32\perfh007.dat
2015-01-14 20:06 - 2009-07-14 18:58 - 00149556 _____ () C:\Windows\system32\perfc007.dat
2015-01-14 20:06 - 2009-07-14 06:13 - 01593956 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-01-14 11:27 - 2009-07-14 06:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
==================== Files in the root of some directories =======
2011-12-27 19:38 - 2011-12-27 19:38 - 0000700 _____ () C:\Users\Thom\AppData\Roaming\ConvAPIPlugin.log
2012-01-08 20:13 - 2015-01-17 16:29 - 0007604 _____ () C:\Users\Thom\AppData\Local\Resmon.ResmonCfg
2011-12-27 18:42 - 2011-12-27 19:38 - 0001565 _____ () C:\ProgramData\hpzinstall.log
Some content of TEMP:
====================
C:\Users\Thom\AppData\Local\Temp\AskSLib.dll
C:\Users\Thom\AppData\Local\Temp\avgnt.exe
C:\Users\Thom\AppData\Local\Temp\devcon.exe
C:\Users\Thom\AppData\Local\Temp\FlashPlayerUpdate.exe
C:\Users\Thom\AppData\Local\Temp\FP_AX_MSI_INSTALLER.exe
C:\Users\Thom\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Thom\AppData\Local\Temp\FurMark_1.15.1.0_Setup.exe
C:\Users\Thom\AppData\Local\Temp\ose00000.exe
C:\Users\Thom\AppData\Local\Temp\ose00001.exe
C:\Users\Thom\AppData\Local\Temp\raptrpatch.exe
C:\Users\Thom\AppData\Local\Temp\raptr_stub.exe
C:\Users\Thom\AppData\Local\Temp\sdan.exe
C:\Users\Thom\AppData\Local\Temp\sdapk.exe
C:\Users\Thom\AppData\Local\Temp\sdaspwn.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-02-13 06:24
==================== End Of Log ============================
--- --- ---
--- --- ---
--- --- ---
--- --- --- Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-02-2015
Ran by Thom at 2015-02-13 08:16:53
Running from C:\Users\Thom\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
8000A809 (x32 Version: 140.0.000.000 - Hewlett-Packard) Hidden
8000A809_eDocs (x32 Version: 140.0.000.000 - Hewlett-Packard) Hidden
8000A809_Help (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.296 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.296 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Alan Wake (HKLM-x32\...\Steam App 108710) (Version: - Remedy Entertainment)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Batman: Arkham City™ (HKLM-x32\...\GFWL_{57520FA0-AC56-469B-9983-FF1000008300}) (Version: 1.0.0000.131 - WB Games)
Batman: Arkham City™ (x32 Version: 1.0.0000.131 - WB Games) Hidden
Batman: Arkham City™ (x32 Version: 1.0.0001.131 - WB Games) Hidden
Batman: Arkham City™ (x32 Version: 1.0.0003.131 - WB Games) Hidden
Batman™: Arkham Origins (HKLM-x32\...\Steam App 209000) (Version: - WB Games Montreal)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Bing Bar (HKLM-x32\...\{3365E735-48A6-4194-9988-CE59AC5AE503}) (Version: 7.3.132.0 - Microsoft Corporation)
BioShock Infinite (HKLM-x32\...\Steam App 8870) (Version: - Irrational Games)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Borderlands 2 (HKLM-x32\...\Steam App 49520) (Version: - Gearbox Software)
Borderlands: The Pre-Sequel (HKLM-x32\...\Steam App 261640) (Version: - 2K Australia)
BPDSoftware (x32 Version: 140.0.000.000 - Hewlett-Packard) Hidden
BPDSoftware_Ini (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden
Browser Configuration Utility (HKLM-x32\...\{5B363E1D-8C36-4458-BAE4-D5081999E094}) (Version: 1.1.11.0 - DeviceVM) <==== ATTENTION
BufferChm (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.4.0.2905 - CDBurnerXP)
Company of Heroes (New Steam Version) (HKLM-x32\...\Steam App 228200) (Version: - )
Company of Heroes 2 (HKLM-x32\...\Steam App 231430) (Version: - Relic Entertainment)
Core Temp 1.0 RC2 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.0 - Alcpu)
CPUID ROG CPU-Z 1.59 (HKLM\...\CPUID ROG CPU-Z_is1) (Version: 1.59 - CPUID, Inc.)
CrystalDiskInfo 4.1.4 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 4.1.4 - Crystal Dew World)
CVE-2013-3893 (HKLM\...\{55aab41f-5d5c-abdf-4568-baef76587bd7}.sdb) (Version: - )
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dark Souls: Prepare to Die Edition (HKLM-x32\...\Steam App 211420) (Version: - FromSoftware)
Dead Space™ 2 (HKLM-x32\...\{96D06FDD-6AF4-4309-BC1B-1C9588B0575E}) (Version: 1.0.943.0 - Electronic Arts)
Deus Ex: Human Revolution - The Missing Link (HKLM-x32\...\Steam App 201280) (Version: - Eidos Montreal)
Deus Ex: Human Revolution (HKLM-x32\...\Steam App 28050) (Version: - Eidos Montreal)
DeviceDiscovery (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
Dishonored (HKLM-x32\...\Steam App 205100) (Version: 1.0 - Bethesda Softworks)
Dual-Core Optimizer (HKLM-x32\...\{9FD6F1A8-5550-46AF-8509-271DF0E768B5}) (Version: 1.1.4.0169 - AMD)
EasySaver B9.1214.1 (HKLM-x32\...\{07300F01-89CA-4CF8-92BD-2A605EB83C95}) (Version: 1.00.0000 - Gigabyte)
Fraps (HKLM-x32\...\Fraps) (Version: - )
Geeks3D FurMark 1.15.1.0 (HKLM-x32\...\{2397CAD4-2263-4CD0-96BE-E43A980B9C9A}_is1) (Version: - Geeks3D)
Gigabyte Raid Configurer (HKLM-x32\...\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}) (Version: 1.00.0001 - GIGABYTE Technologies, Inc.)
GPBaseService2 (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Hewlett-Packard ACLM.NET v1.1.0.0 (x32 Version: 1.00.0000 - Hewlett-Packard) Hidden
Hitman: Absolution (HKLM-x32\...\Steam App 203140) (Version: - Square Enix)
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Officejet Pro 8000 A809 Series (HKLM\...\{A9E695CB-A6AA-4B4C-9754-BA3CFF1C3B00}) (Version: 14.0 - HP)
HP Product Detection (HKLM-x32\...\{A436F67F-687E-4736-BD2B-537121A804CF}) (Version: 11.14.0001 - HP)
HP Smart Web Printing 4.60 (HKLM\...\HP Smart Web Printing) (Version: 4.60 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
HPProductAssistant (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)
Logitech Gaming Software 8.35 (HKLM\...\Logitech Gaming Software) (Version: 8.35.18 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
MarketResearch (x32 Version: 140.0.214.000 - Hewlett-Packard) Hidden
Mass Effect 2 (HKLM-x32\...\{75D84EF7-0D8C-4e70-B3FA-7B42A5D4E0EB}) (Version: 1.02 - Electronic Arts, Inc.)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{42AA4CA8-DCD8-4308-BCAB-0B6D75856A9D}) (Version: 3.5.95.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{4CB0307C-565E-4441-86BE-0DF2E4FB828C}) (Version: 3.5.50.0 - Microsoft Corporation)
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Middle-earth: Shadow of Mordor (HKLM-x32\...\Steam App 241930) (Version: - Monolith Productions, Inc.)
Mozilla Firefox 35.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 35.0.1 (x86 de)) (Version: 35.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0 - Mozilla)
MSI Afterburner 2.2.1 (HKLM-x32\...\Afterburner) (Version: 2.2.1 - MSI Co., LTD)
MyFreeCodec (HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\...\MyFreeCodec) (Version: - )
myPrintMileage (Officejet Pro 8000 A809) (HKLM-x32\...\{366584A4-1D35-49B2-97B3-C803DDFCC543}) (Version: 1.00.0000 - Hewlett-Packard)
NEC Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{D7BF9739-8A68-4335-BBEE-37752AD9E86B}) (Version: 1.0.18.0 - NEC Electronics Corporation)
NEC Electronics USB 3.0 Host Controller Driver (x32 Version: 1.0.18.0 - NEC Electronics Corporation) Hidden
Network64 (Version: 140.0.215.000 - Hewlett-Packard) Hidden
Network64 (Version: 140.0.221.000 - Hewlett-Packard) Hidden
NVIDIA PhysX (HKLM-x32\...\{8B922CF8-8A6C-41CE-A858-F1755D7F5D29}) (Version: 9.12.1031 - NVIDIA Corporation)
ON_OFF Charge B10.0409.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
PCGH VGA-Tool 1.0.1 (HKLM-x32\...\{5124CF1D-9467-48E4-8007-FD79EA2A76FF}_is1) (Version: - PC Games Hardware)
ProductContext (x32 Version: 140.0.000.000 - Hewlett-Packard) Hidden
RadeonPro 1.0 (Build 1.1.1.0) (HKLM-x32\...\RadeonPro_is1) (Version: - )
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.17.304.2010 - Realtek)
Realtek HDMI Audio Driver for ATI (HKLM-x32\...\{5449FB4F-1802-4D5B-A6D8-087DB1142147}) (Version: 6.0.1.6034 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6069 - Realtek Semiconductor Corp.)
Risen 2 - Dark Waters (HKLM-x32\...\Steam App 40390) (Version: - )
ROCCAT Kone Mouse Driver (HKLM-x32\...\{9733747E-E53D-4C17-977E-3A872AFB93E1}) (Version: 1.0 - ROCCAT)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.3.2.12054_20 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.3.2.12054_20 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.29.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
SIW 2013 Home Edition (HKLM-x32\...\{AB67580-257C-45FF-B8F4-C8C30682091A}_is1) (Version: 2013.05.14 - Topala Software Solutions)
SmartWebPrinting (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
SolutionCenter (x32 Version: 140.0.214.000 - Hewlett-Packard) Hidden
StarCraft II (HKLM-x32\...\StarCraft II) (Version: - Blizzard Entertainment)
Status (x32 Version: 140.0.256.000 - Hewlett-Packard) Hidden
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
The Walking Dead (HKLM-x32\...\Steam App 207610) (Version: - )
The Witcher 2 (HKLM-x32\...\{F0A209B7-7F85-4BDD-8F1F-B98EEAD9E04B}) (Version: 1.00.0000 - CD Projekt Red)
Toolbox (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
TrayApp (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
WebReg (x32 Version: 140.0.213.017 - Hewlett-Packard) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
23-01-2015 20:50:30 Removed iTunes
23-01-2015 20:52:58 Removed Apple Software Update
23-01-2015 20:53:19 Removed Apple Mobile Device Support
23-01-2015 20:54:12 Removed Apple Application Support
04-02-2015 08:59:27 Geplanter Prüfpunkt
11-02-2015 08:29:20 Windows Update
11-02-2015 08:47:45 Windows Update
11-02-2015 08:52:28 Windows Update
12-02-2015 09:09:49 Windows Update
12-02-2015 09:14:47 Windows Update
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {0C9997BD-5134-4FC6-AED2-EB6BC6497F78} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {1ED69D45-AE8D-40CB-A34E-67AA22AC476B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
==================== Loaded Modules (whitelisted) ==============
2014-11-20 21:23 - 2014-11-20 21:23 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2011-12-16 14:17 - 2009-08-24 14:38 - 00068136 _____ () C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE
2011-12-16 14:21 - 2010-01-19 03:31 - 00072304 ____R () C:\Windows\SysWOW64\XSrvSetup.exe
2014-11-20 21:23 - 2014-11-20 21:23 - 00102400 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2011-12-16 14:17 - 2009-03-13 11:30 - 00109096 _____ () C:\Program Files (x86)\Gigabyte\EasySaver\YCC.DLL
2014-09-06 15:44 - 2014-12-01 22:31 - 02396672 _____ () E:\Steam\libavcodec-56.dll
2014-09-06 15:44 - 2014-12-01 22:31 - 00442880 _____ () E:\Steam\libavutil-54.dll
2014-09-06 15:44 - 2014-12-01 22:31 - 00479744 _____ () E:\Steam\libavformat-56.dll
2014-09-06 15:44 - 2014-12-01 22:31 - 00332800 _____ () E:\Steam\libavresample-2.dll
2013-03-12 17:10 - 2014-11-11 19:47 - 00774656 _____ () E:\Steam\SDL2.dll
2015-01-20 08:08 - 2014-12-02 01:29 - 05002752 _____ () E:\Steam\v8.dll
2015-01-20 08:08 - 2014-12-02 01:29 - 01612800 _____ () E:\Steam\icui18n.dll
2015-01-20 08:08 - 2014-12-02 01:29 - 01210368 _____ () E:\Steam\icuuc.dll
2014-05-21 18:39 - 2015-01-23 23:34 - 02227904 _____ () E:\Steam\video.dll
2014-09-06 15:44 - 2014-12-01 22:31 - 00485888 _____ () E:\Steam\libswscale-3.dll
2011-12-16 16:22 - 2015-01-23 23:33 - 00696512 _____ () E:\Steam\bin\chromehtml.DLL
2011-12-18 21:47 - 2011-12-18 21:47 - 00006144 _____ () C:\Users\Thom\AppData\Local\Microsoft\Windows Sidebar\Gadgets\All_CPU_Meter_V3.5.gadget\CoreTempReader.dll
2011-12-18 21:47 - 2011-12-18 21:47 - 00008704 _____ () C:\Users\Thom\AppData\Local\Microsoft\Windows Sidebar\Gadgets\All_CPU_Meter_V3.5.gadget\GetCoreTempInfoNET.dll
2011-12-18 21:47 - 2011-12-18 21:47 - 00007680 _____ () C:\Users\Thom\AppData\Local\Microsoft\Windows Sidebar\Gadgets\All_CPU_Meter_V3.5.gadget\SystemInfo.dll
2011-12-16 16:22 - 2015-01-16 00:42 - 34641288 _____ () E:\Steam\bin\libcef.dll
2011-12-16 14:17 - 2009-07-30 18:15 - 00503202 _____ () C:\Program Files (x86)\DeviceVM\Browser Configuration Utility\sqlite3.dll
2015-02-04 10:50 - 2015-02-04 10:50 - 03925104 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) ===============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-1633760215-3298974146-1786987092-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Thom\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
==================== Accounts: =============================
Administrator (S-1-5-21-1633760215-3298974146-1786987092-500 - Administrator - Disabled)
Gast (S-1-5-21-1633760215-3298974146-1786987092-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-1633760215-3298974146-1786987092-1009 - Limited - Enabled)
Thom (S-1-5-21-1633760215-3298974146-1786987092-1000 - Administrator - Enabled) => C:\Users\Thom
==================== Faulty Device Manager Devices =============
Name: Officejet Pro 8000 A809
Description: Officejet Pro 8000 A809
Class Guid: {4d36e971-e325-11ce-bfc1-08002be10318}
Manufacturer: HP
Service:
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (02/11/2015 08:37:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: vcredist_x64.exe, Version: 11.0.61030.0, Zeitstempel: 0x5213face
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00038e19
ID des fehlerhaften Prozesses: 0xdd4
Startzeit der fehlerhaften Anwendung: 0xvcredist_x64.exe0
Pfad der fehlerhaften Anwendung: vcredist_x64.exe1
Pfad des fehlerhaften Moduls: vcredist_x64.exe2
Berichtskennung: vcredist_x64.exe3
Error: (02/11/2015 08:37:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: vcredist_x64.exe, Version: 11.0.61030.0, Zeitstempel: 0x5213face
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00038e19
ID des fehlerhaften Prozesses: 0x834
Startzeit der fehlerhaften Anwendung: 0xvcredist_x64.exe0
Pfad der fehlerhaften Anwendung: vcredist_x64.exe1
Pfad des fehlerhaften Moduls: vcredist_x64.exe2
Berichtskennung: vcredist_x64.exe3
Error: (01/20/2015 08:47:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Avira.OE.Systray.exe, Version: 1.1.27.25537, Zeitstempel: 0x546de872
Name des fehlerhaften Moduls: AppProfiles.dll_unloaded, Version: 0.0.0.0, Zeitstempel: 0x5277f418
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0f52e2de
ID des fehlerhaften Prozesses: 0xfdc
Startzeit der fehlerhaften Anwendung: 0xAvira.OE.Systray.exe0
Pfad der fehlerhaften Anwendung: Avira.OE.Systray.exe1
Pfad des fehlerhaften Moduls: Avira.OE.Systray.exe2
Berichtskennung: Avira.OE.Systray.exe3
Error: (01/20/2015 08:47:10 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: Avira.OE.Systray.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: exception code c0000005, exception address 0F52E2DE
Stack:
Error: (01/13/2015 10:25:30 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm mbam.exe, Version 1.0.1.711 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1648
Startzeit: 01d02f12b6d54a3c
Endzeit: 0
Anwendungspfad: C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
Berichts-ID: 1ad81e9f-9b06-11e4-a947-6cf049b835b6
Error: (01/11/2015 04:33:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MsiExec.exe, Version: 5.0.7601.17514, Zeitstempel: 0x4ce792c4
Name des fehlerhaften Moduls: MSI78.tmp, Version: 2.0.0.9, Zeitstempel: 0x5114ea17
Ausnahmecode: 0xc000000d
Fehleroffset: 0x0001ae58
ID des fehlerhaften Prozesses: 0x10fc
Startzeit der fehlerhaften Anwendung: 0xMsiExec.exe0
Pfad der fehlerhaften Anwendung: MsiExec.exe1
Pfad des fehlerhaften Moduls: MsiExec.exe2
Berichtskennung: MsiExec.exe3
Error: (01/11/2015 04:33:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MsiExec.exe, Version: 5.0.7601.17514, Zeitstempel: 0x4ce792c4
Name des fehlerhaften Moduls: MSID80D.tmp, Version: 2.0.0.9, Zeitstempel: 0x5114ea17
Ausnahmecode: 0xc000000d
Fehleroffset: 0x0001ae58
ID des fehlerhaften Prozesses: 0x1628
Startzeit der fehlerhaften Anwendung: 0xMsiExec.exe0
Pfad der fehlerhaften Anwendung: MsiExec.exe1
Pfad des fehlerhaften Moduls: MsiExec.exe2
Berichtskennung: MsiExec.exe3
Error: (12/10/2014 08:08:15 PM) (Source: MsiInstaller) (EventID: 1024) (User: Thom-PC)
Description: Produkt: Adobe Reader XI (11.0.09) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011010}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (10/30/2014 01:33:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm dxhr.exe, Version 1.4.651.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 16c0
Startzeit: 01cff43d48347f28
Endzeit: 140
Anwendungspfad: E:\Steam\steamapps\common\Deus Ex - Human Revolution\dxhr.exe
Berichts-ID:
Error: (10/15/2014 07:06:41 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm BatmanAC.exe, Version 1.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1670
Startzeit: 01cfe8a21e46c34a
Endzeit: 377
Anwendungspfad: E:\Program Files (x86)\WB Games\Batman Arkham City\Binaries\Win32\BatmanAC.exe
Berichts-ID:
System errors:
=============
Error: (02/12/2015 07:50:51 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80004005
Error: (02/12/2015 07:50:32 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "IPsec-Richtlinien-Agent" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (02/12/2015 07:50:32 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst IPsec-Richtlinien-Agent erreicht.
Error: (02/11/2015 08:38:07 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Update für Microsoft Visual C++ 2012 Update 4 Redistributable Package (KB3032622)
Error: (01/28/2015 10:57:04 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "AMD FUEL Service" wurde nicht richtig gestartet.
Error: (01/27/2015 04:44:56 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80004005
Error: (01/24/2015 09:08:16 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (01/24/2015 09:08:16 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.
Error: (01/24/2015 00:14:30 AM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80004005
Error: (01/23/2015 10:12:02 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: WMPNetworkSvc0x80004005
Microsoft Office Sessions:
=========================
Error: (02/11/2015 08:37:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: vcredist_x64.exe11.0.61030.05213facentdll.dll6.1.7601.18247521ea8e7c000000500038e19dd401d045cd7ea67e83C:\Windows\SoftwareDistribution\Download\Install\vcredist_x64.exeC:\Windows\SysWOW64\ntdll.dllc780667b-b1c0-11e4-a17c-6cf049b835b6
Error: (02/11/2015 08:37:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: vcredist_x64.exe11.0.61030.05213facentdll.dll6.1.7601.18247521ea8e7c000000500038e1983401d045cd7eada2a4C:\Windows\SoftwareDistribution\Download\Install\vcredist_x64.exeC:\Windows\SysWOW64\ntdll.dllc7803f6b-b1c0-11e4-a17c-6cf049b835b6
Error: (01/20/2015 08:47:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Avira.OE.Systray.exe1.1.27.25537546de872AppProfiles.dll_unloaded0.0.0.05277f418c00000050f52e2defdc01d0347fbfeb769bC:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exeAppProfiles.dll89cd9126-a078-11e4-9639-6cf049b835b6
Error: (01/20/2015 08:47:10 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application: Avira.OE.Systray.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: exception code c0000005, exception address 0F52E2DE
Stack:
Error: (01/13/2015 10:25:30 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: mbam.exe1.0.1.711164801d02f12b6d54a3c0C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe1ad81e9f-9b06-11e4-a947-6cf049b835b6
Error: (01/11/2015 04:33:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MsiExec.exe5.0.7601.175144ce792c4MSI78.tmp2.0.0.95114ea17c000000d0001ae5810fc01d02db3e6c5659eC:\Windows\syswow64\MsiExec.exeC:\Windows\Installer\MSI78.tmp24bbbb26-99a7-11e4-933d-6cf049b835b6
Error: (01/11/2015 04:33:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: MsiExec.exe5.0.7601.175144ce792c4MSID80D.tmp2.0.0.95114ea17c000000d0001ae58162801d02db3e0a97d8bC:\Windows\syswow64\MsiExec.exeC:\Windows\Installer\MSID80D.tmp1f3cede6-99a7-11e4-933d-6cf049b835b6
Error: (12/10/2014 08:08:15 PM) (Source: MsiInstaller) (EventID: 1024) (User: Thom-PC)
Description: Adobe Reader XI (11.0.09) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011010}1625(NULL)(NULL)(NULL)
Error: (10/30/2014 01:33:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: dxhr.exe1.4.651.016c001cff43d48347f28140E:\Steam\steamapps\common\Deus Ex - Human Revolution\dxhr.exe
Error: (10/15/2014 07:06:41 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: BatmanAC.exe1.0.0.0167001cfe8a21e46c34a377E:\Program Files (x86)\WB Games\Batman Arkham City\Binaries\Win32\BatmanAC.exe
CodeIntegrity Errors:
===================================
Date: 2013-05-01 19:24:12.325
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-05-01 19:24:12.221
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-05-01 19:24:09.469
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-05-01 19:24:09.365
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-05-01 19:24:06.617
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-05-01 19:24:06.514
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-05-01 19:24:02.623
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-05-01 19:24:02.520
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-05-01 19:23:58.503
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-05-01 19:23:58.396
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Memory info ===========================
Processor: AMD Phenom(tm) II X4 965 Processor
Percentage of memory in use: 31%
Total physical RAM: 8189.55 MB
Available physical RAM: 5582.06 MB
Total Pagefile: 16377.3 MB
Available Pagefile: 13530.51 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB
==================== Drives ================================
Drive c: (System) (Fixed) (Total:97.56 GB) (Free:7.07 GB) NTFS
Drive d: (Daten) (Fixed) (Total:146.48 GB) (Free:107.75 GB) NTFS
Drive e: (Spiele) (Fixed) (Total:341.8 GB) (Free:68.64 GB) NTFS
Drive g: (Spiele 2) (Fixed) (Total:345.57 GB) (Free:345.47 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F989C3AB)
Partition 1: (Not Active) - (Size=993 KB) - (Type=42)
Partition 2: (Active) - (Size=100 MB) - (Type=42)
Partition 3: (Not Active) - (Size=97.6 GB) - (Type=42)
Partition 4: (Not Active) - (Size=833.9 GB) - (Type=42)
==================== End Of Log ============================
hier noch der AVScan von heute morgen (nur rootkit-Suche und danach C) Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 13. Februar 2015 06:49
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : Thom
Computername : THOM-PC
Versionsinformationen:
BUILD.DAT : 14.0.7.468 91859 Bytes 24.11.2014 10:23:00
AVSCAN.EXE : 14.0.7.462 1015544 Bytes 24.11.2014 09:23:24
AVSCANRC.DLL : 14.0.7.308 64304 Bytes 24.11.2014 09:23:24
LUKE.DLL : 14.0.7.462 60664 Bytes 24.11.2014 09:23:29
AVSCPLR.DLL : 14.0.7.440 93488 Bytes 24.11.2014 09:23:24
REPAIR.DLL : 14.0.7.412 366328 Bytes 24.11.2014 09:23:24
REPAIR.RDF : 1.0.4.66 705939 Bytes 12.02.2015 18:55:05
AVREG.DLL : 14.0.7.310 264952 Bytes 24.11.2014 09:23:23
AVLODE.DLL : 14.0.7.440 561456 Bytes 24.11.2014 09:23:23
AVLODE.RDF : 14.0.4.54 78895 Bytes 23.01.2015 19:40:11
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 09:23:34
XBV00110.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:48
XBV00111.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:48
XBV00112.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:48
XBV00113.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:48
XBV00114.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:48
XBV00115.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:48
XBV00116.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00117.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00118.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00119.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00120.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00121.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00122.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00123.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00124.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00125.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00126.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00127.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00128.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00129.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00130.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00131.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00132.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00133.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00134.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00135.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00136.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00137.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00138.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00139.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00140.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00141.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00142.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:49
XBV00143.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00144.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00145.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00146.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00147.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00148.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00149.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00150.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00151.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00152.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00153.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00154.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00155.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00156.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00157.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00158.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00159.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00160.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00161.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00162.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00163.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00164.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00165.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00166.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00167.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00168.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00169.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:50
XBV00170.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00171.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00172.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00173.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00174.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00175.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00176.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00177.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00178.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00179.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00180.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00181.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00182.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00183.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00184.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00185.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00186.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00187.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00188.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00189.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00190.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00191.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00192.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00193.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00194.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00195.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00196.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00197.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:51
XBV00198.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00199.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00200.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00201.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00202.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00203.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00204.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00205.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00206.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00207.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00208.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00209.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00210.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00211.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00212.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00213.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00214.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00215.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00216.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00217.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00218.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00219.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00220.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00221.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00222.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00223.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:52
XBV00224.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00225.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00226.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00227.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00228.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00229.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00230.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00231.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00232.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00233.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00234.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00235.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00236.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00237.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00238.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00239.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00240.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00241.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:53
XBV00242.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00243.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00244.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00245.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00246.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00247.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00248.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00249.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00250.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00251.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00252.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00253.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00254.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00255.VDF : 8.11.206.252 2048 Bytes 04.02.2015 18:56:54
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 09:23:34
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 09:23:34
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 09:23:34
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 09:23:34
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 09:23:34
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 09:23:34
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 09:23:34
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 09:23:34
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 09:23:34
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 09:23:34
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 09:23:34
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 09:23:34
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 19:40:13
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 19:40:15
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 18:56:46
XBV00042.VDF : 8.11.207.24 43520 Bytes 04.02.2015 06:26:18
XBV00043.VDF : 8.11.207.50 2048 Bytes 04.02.2015 06:26:18
XBV00044.VDF : 8.11.207.52 2048 Bytes 04.02.2015 06:26:19
XBV00045.VDF : 8.11.207.78 20480 Bytes 04.02.2015 06:26:19
XBV00046.VDF : 8.11.207.104 5632 Bytes 04.02.2015 19:51:59
XBV00047.VDF : 8.11.207.106 2048 Bytes 05.02.2015 19:51:59
XBV00048.VDF : 8.11.207.108 23040 Bytes 05.02.2015 19:51:59
XBV00049.VDF : 8.11.207.110 34304 Bytes 05.02.2015 19:51:59
XBV00050.VDF : 8.11.207.112 2048 Bytes 05.02.2015 19:51:59
XBV00051.VDF : 8.11.207.134 15360 Bytes 05.02.2015 19:51:59
XBV00052.VDF : 8.11.207.154 9728 Bytes 05.02.2015 19:51:59
XBV00053.VDF : 8.11.207.178 39936 Bytes 05.02.2015 15:30:34
XBV00054.VDF : 8.11.207.200 32256 Bytes 05.02.2015 15:30:35
XBV00055.VDF : 8.11.207.204 2560 Bytes 05.02.2015 15:30:35
XBV00056.VDF : 8.11.207.208 57856 Bytes 06.02.2015 15:30:35
XBV00057.VDF : 8.11.207.210 2048 Bytes 06.02.2015 15:30:35
XBV00058.VDF : 8.11.207.212 5120 Bytes 06.02.2015 15:30:35
XBV00059.VDF : 8.11.207.232 18944 Bytes 06.02.2015 15:30:35
XBV00060.VDF : 8.11.207.252 24576 Bytes 06.02.2015 15:30:35
XBV00061.VDF : 8.11.208.16 9216 Bytes 06.02.2015 15:30:35
XBV00062.VDF : 8.11.208.18 4096 Bytes 06.02.2015 15:30:35
XBV00063.VDF : 8.11.208.20 2560 Bytes 06.02.2015 15:30:35
XBV00064.VDF : 8.11.208.42 54272 Bytes 06.02.2015 15:30:35
XBV00065.VDF : 8.11.208.62 2048 Bytes 06.02.2015 15:30:35
XBV00066.VDF : 8.11.208.84 28160 Bytes 06.02.2015 15:30:35
XBV00067.VDF : 8.11.208.86 2048 Bytes 06.02.2015 15:30:35
XBV00068.VDF : 8.11.208.88 2048 Bytes 07.02.2015 15:30:35
XBV00069.VDF : 8.11.208.92 61440 Bytes 07.02.2015 15:30:35
XBV00070.VDF : 8.11.208.112 2048 Bytes 07.02.2015 15:30:35
XBV00071.VDF : 8.11.208.130 40448 Bytes 07.02.2015 09:33:45
XBV00072.VDF : 8.11.208.148 2048 Bytes 07.02.2015 09:33:45
XBV00073.VDF : 8.11.208.166 62976 Bytes 08.02.2015 09:42:12
XBV00074.VDF : 8.11.208.184 2048 Bytes 08.02.2015 09:42:12
XBV00075.VDF : 8.11.208.204 32768 Bytes 08.02.2015 09:42:12
XBV00076.VDF : 8.11.208.206 49664 Bytes 09.02.2015 09:42:12
XBV00077.VDF : 8.11.208.224 5120 Bytes 09.02.2015 09:42:12
XBV00078.VDF : 8.11.208.242 5120 Bytes 09.02.2015 09:42:12
XBV00079.VDF : 8.11.209.4 17920 Bytes 09.02.2015 09:42:12
XBV00080.VDF : 8.11.209.22 7680 Bytes 09.02.2015 09:42:12
XBV00081.VDF : 8.11.209.28 30720 Bytes 09.02.2015 09:42:12
XBV00082.VDF : 8.11.209.34 24064 Bytes 09.02.2015 09:42:12
XBV00083.VDF : 8.11.209.36 2048 Bytes 09.02.2015 09:42:12
XBV00084.VDF : 8.11.209.38 12800 Bytes 09.02.2015 09:42:13
XBV00085.VDF : 8.11.209.42 36352 Bytes 10.02.2015 09:42:13
XBV00086.VDF : 8.11.209.44 3584 Bytes 10.02.2015 09:42:13
XBV00087.VDF : 8.11.209.46 16384 Bytes 10.02.2015 09:42:13
XBV00088.VDF : 8.11.209.48 33280 Bytes 10.02.2015 07:14:47
XBV00089.VDF : 8.11.209.70 38400 Bytes 10.02.2015 07:14:47
XBV00090.VDF : 8.11.209.90 18944 Bytes 10.02.2015 07:14:47
XBV00091.VDF : 8.11.209.106 10752 Bytes 10.02.2015 07:14:47
XBV00092.VDF : 8.11.209.122 10752 Bytes 10.02.2015 07:14:47
XBV00093.VDF : 8.11.209.126 25088 Bytes 11.02.2015 07:14:47
XBV00094.VDF : 8.11.209.128 13312 Bytes 11.02.2015 18:52:05
XBV00095.VDF : 8.11.209.130 2048 Bytes 11.02.2015 18:52:05
XBV00096.VDF : 8.11.209.132 32256 Bytes 11.02.2015 18:52:05
XBV00097.VDF : 8.11.209.134 23552 Bytes 11.02.2015 18:52:05
XBV00098.VDF : 8.11.209.140 20480 Bytes 11.02.2015 18:52:05
XBV00099.VDF : 8.11.209.156 7680 Bytes 11.02.2015 07:39:11
XBV00100.VDF : 8.11.209.174 12800 Bytes 11.02.2015 07:39:11
XBV00101.VDF : 8.11.209.190 8192 Bytes 11.02.2015 07:39:11
XBV00102.VDF : 8.11.209.206 5120 Bytes 11.02.2015 07:39:11
XBV00103.VDF : 8.11.209.210 30720 Bytes 12.02.2015 07:39:11
XBV00104.VDF : 8.11.209.212 23040 Bytes 12.02.2015 18:55:05
XBV00105.VDF : 8.11.209.214 2048 Bytes 12.02.2015 18:55:05
XBV00106.VDF : 8.11.209.218 2048 Bytes 12.02.2015 18:55:05
XBV00107.VDF : 8.11.209.222 19968 Bytes 12.02.2015 18:55:05
XBV00108.VDF : 8.11.209.226 23552 Bytes 12.02.2015 05:10:53
XBV00109.VDF : 8.11.209.228 8704 Bytes 12.02.2015 05:10:53
LOCAL000.VDF : 8.11.209.228 121166848 Bytes 12.02.2015 05:11:07
Engineversion : 8.3.28.18
AEVDF.DLL : 8.3.1.6 133992 Bytes 24.11.2014 09:23:20
AESCRIPT.DLL : 8.2.2.54 550824 Bytes 07.02.2015 15:30:34
AESCN.DLL : 8.3.2.2 139456 Bytes 24.11.2014 09:23:20
AESBX.DLL : 8.2.20.24 1409224 Bytes 24.11.2014 09:23:20
AERDL.DLL : 8.2.1.20 731040 Bytes 11.02.2015 18:52:04
AEPACK.DLL : 8.4.0.58 789360 Bytes 23.01.2015 19:40:09
AEOFFICE.DLL : 8.3.1.10 351088 Bytes 23.01.2015 19:40:08
AEMOBILE.DLL : 8.1.2.0 277360 Bytes 23.01.2015 19:40:11
AEHEUR.DLL : 8.1.4.1522 8071080 Bytes 07.02.2015 15:30:34
AEHELP.DLL : 8.3.1.0 278728 Bytes 24.11.2014 09:23:20
AEGEN.DLL : 8.1.7.40 456608 Bytes 23.01.2015 19:40:01
AEEXP.DLL : 8.4.2.70 255904 Bytes 07.02.2015 15:30:34
AEEMU.DLL : 8.1.3.4 399264 Bytes 24.11.2014 09:23:20
AEDROID.DLL : 8.4.3.6 850800 Bytes 23.01.2015 19:40:11
AECORE.DLL : 8.3.4.0 243624 Bytes 23.01.2015 19:40:00
AEBB.DLL : 8.1.2.0 60448 Bytes 24.11.2014 09:23:20
AVWINLL.DLL : 14.0.7.308 25904 Bytes 24.11.2014 09:23:25
AVPREF.DLL : 14.0.7.308 52016 Bytes 24.11.2014 09:23:23
AVREP.DLL : 14.0.7.308 220976 Bytes 24.11.2014 09:23:24
AVARKT.DLL : 14.0.7.308 227632 Bytes 24.11.2014 09:23:21
AVEVTLOG.DLL : 14.0.7.440 184112 Bytes 24.11.2014 09:23:21
SQLITE3.DLL : 14.0.7.308 453936 Bytes 24.11.2014 09:23:32
AVSMTP.DLL : 14.0.7.308 79096 Bytes 24.11.2014 09:23:24
NETNT.DLL : 14.0.7.308 15152 Bytes 24.11.2014 09:23:29
RCIMAGE.DLL : 14.0.7.308 4865328 Bytes 24.11.2014 09:23:30
RCTEXT.DLL : 14.0.7.318 77048 Bytes 24.11.2014 09:23:31
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Suche nach Rootkits und aktiver Malware
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Abweichende Archivtypen...............: +, +, +, +, +, +, +, +,
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Beginn des Suchlaufs: Freitag, 13. Februar 2015 06:49
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCUService.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'ESSVR.EXE' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'XSrvSetup.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'RadeonProSupport.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCore.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'LWEMon.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '137' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'steamwebhelper.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'Kies.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'BCU.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteamService.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'KoneHID.EXE' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpwuschd2.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqSTE08.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '260' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqbam08.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqgpc01.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'osd.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1924' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:' <System>
Ende des Suchlaufs: Freitag, 13. Februar 2015 08:00
Benötigte Zeit: 1:11:15 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
44771 Verzeichnisse wurden überprüft
784050 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
784050 Dateien ohne Befall
9468 Archive wurden durchsucht
0 Warnungen
0 Hinweise
905715 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
Free antivirus - "restore message" - Nachricht im Infobereich
(https://www.trojaner-board.de/163954-free-antivirus-restore-message-nachricht-infobereich.html)
FRST 32-Bit | FRST 64-Bit
Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.
AdwCleaner auf deinen Desktop.
SecurityCheck und:
dann auf 
und dann auf 
. 
