Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   wahrscheinlich gehackt. (https://www.trojaner-board.de/145472-wahrscheinlich-gehackt.html)

ryderslider 02.12.2013 10:29
wahrscheinlich gehackt.
 
Hi Leute,
ich hab folgendes Problem.
Meine Fenster öffnen sich komisch(siehe Anhang).
Und als ich berechtigung ändern wollte(bei unwichtigen Ordnern wie z.B. c:\Spiele)
hatte ich bemerkt das u.a. Anonymous angezeigt hatte.Aber jetzt ist es weg bzw, ich finde es nicht mehr. jetzt habe ich die Befürchtung immer noch jemand drin ist und deshalb bitte ich euch mir zu helfen.

Viel Ahnung habe ich nicht aber ich bin bereit alles zu tun damit ich hier sicherer bin.

Zum System: Windows 8 64 bit und alles auf den neusten Stand.
Als Schutz ist Norton 360 installiert.

http://s7.directupload.net/images/13...p/6qjmlicw.png

cosinus 03.12.2013 12:10
Hallo,

Zitat:
Meine Fenster öffnen sich komisch(siehe Anhang).
Und wer glaubst du vermag auf deinem Briefmarkenbildchen etwas zu erkennen? :wtf: :(

ryderslider 04.12.2013 00:08
Zitat:
Zitat von cosinus (Beitrag 1205763)
Hallo,



Und wer glaubst du vermag auf deinem Briefmarkenbildchen etwas zu erkennen? :wtf: :(
der Inhalt ist egal nur das sich das Fenster so öffnet. Sonst mache ich es immer auf Vollbild.

wie kann man genau feststellen ob jemand unbefugtes drin war? Evtl kann man darüber etwas finden.

Ach nochwas ich weiß nicht ob es normal ist, aber Norton hat selbständig die Firewall regeln geändert.

cosinus 04.12.2013 09:09
Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

ryderslider 07.12.2013 23:53
Hallo,
danke erstmal für deine Antwort.
Ich wollte das Programm starten doch nach scan gibt es eine Fehlermeldung.

Gibt es da Abhilfe?

Hier der Fehler
http://up.picr.de/16686270me.png

cosinus 08.12.2013 17:26
FRST neu runterladen auf den Desktop und nochmal probieren

ryderslider 09.12.2013 00:07
FRST.txt:
FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-12-2013 03
Ran by Richard (ATTENTION: The logged in user is not administrator) on **** on 08-12-2013 23:46:11
Running from C:\Users\****\Desktop
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\sSettings.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16.4.4396.1016_x64__8wekyb3d8bbwe\LiveComm.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Quick Starter\Quick Starter.exe
(ultracopier.first-world.info) C:\Program Files\Ultracopier\ultracopier.exe
(Intel Corporation) C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13191824 2012-08-10] (Realtek Semiconductor)
HKLM\...\Run: [BtTray] - C:\Program Files (x86)\Bluetooth Suite\BtTray.exe [766080 2012-12-05] (Qualcomm Atheros)
HKLM\...\Run: [BtvStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [128640 2012-12-05] (Atheros Communications)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [499608 2011-06-16] (Adobe Systems Incorporated)
HKLM\...\Run: [Bitcasa] - C:\Program Files\Bitcasa\Bitcasa.exe [3952128 2012-11-27] (Bitcasa, Inc)
HKLM\...\Run: [HotKeysCmds] - C:\windows\system32\hkcmd.exe [ ] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [EPSONCF0E53 (Epson Stylus Office BX305 Plus)] - C:\windows\system32\spool\DRIVERS\x64\3\E_IATIHRE.EXE /FU "C:\Users\****\AppData\Local\Temp\E_SB71E.tmp" /EF "HKCU"
HKCU\...\Run: [MyDriveConnect.exe] - C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe [473496 2013-10-21] (TomTom)
HKCU\...\Run: [Quick Starter] - C:\Program Files (x86)\Samsung\Quick Starter\Quick Starter.exe [2338352 2013-09-25] (Samsung Electronics CO., LTD.)
HKCU\...\Run: [ultracopier] - C:\Program Files\Ultracopier\ultracopier.exe [1111040 2013-10-08] (ultracopier.first-world.info)
MountPoints2: E - "E:\setup.exe"
MountPoints2: {61c5cd67-5631-11e3-be9b-208984a5a408} - "E:\setup.exe"
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642216 2012-08-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-09-01] (Intel Corporation)
HKLM-x32\...\Run: [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [2994880 2012-08-15] (Symantec Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\reader_sl.exe [40312 2013-09-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [97392 2012-08-15] (CyberLink Corp.)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] - C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] - C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-12] (CyberLink Corp.)
HKLM-x32\...\Run: [Intel AppUp(SM) center] - C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-13] (Intel Corporation)
HKLM-x32\...\Run: [KeePass 2 PreLoad] - C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [2010624 2013-07-20] (Dominik Reichl)
HKLM-x32\...\Run: [bdruninstaller] - "C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setuplauncher.exe" /run:"C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setupdownloader.exe" /args:"/after_restart"
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [VirtualCloneDrive] - C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
AppInit_DLLs: C:\Program Files [0 2013-11-07] ()
AppInit_DLLs-x32: C:\Program Files [0 2013-11-07] ()
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\windows\system32\CbFsMntNtf3.dll (EldoS Corporation)
SSODL-x32: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\windows\SysWow64\CbFsMntNtf3.dll (EldoS Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung13.msn.com
SearchScopes: HKLM - DefaultScope {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM-x32 - DefaultScope {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM-x32 - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP5495B96E-F880-470A-ABAD-E10F57C3895C&q={searchTerms}
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP5495B96E-F880-470A-ABAD-E10F57C3895C&q={searchTerms}
SearchScopes: HKCU - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL =
BHO: Video-Saver-1 - {11111111-1111-1111-1111-110411361110} - C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-bho64.dll (YTSsaver)
BHO: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)
BHO-x32: Video-Saver-1 - {11111111-1111-1111-1111-110411361110} - C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-bho.dll No File
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ips\ipsbho.dll (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome:
=======
CHR HomePage: hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP5495B96E-F880-470A-ABAD-E10F57C3895C
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}{google:pageClassification}sugkey={google:suggestAPIKeyParameter}
CHR Extension: (Entanglement Web App) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\aciahcmjmecflokailenpkdchphgkefd\3.4.9_0
CHR Extension: (Tank Hero: Laser Wars (Web)) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahkkneogpiampdcpgceflcjjmghppmmn\1.0.8_0
CHR Extension: (Download Button) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\alakoggmijiicdlcjjeakffojoinhlpg\1.3_0
CHR Extension: (Google Docs) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Adblock Plus) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.6.1_0
CHR Extension: (Google Search) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (High Contrast) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\djcfdncoelnlbldjfhinnjlhdjlikmph\0.5_0
CHR Extension: (MaskMe) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\dpkiidbpeijnaaacjlfnijncdlkicejg\1.38.339_0
CHR Extension: (DoNotTrackMe: Online Privacy Protection) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\epanfjkfahimkgomnigadpkobaefekcd\3.1.1016_0
CHR Extension: (Mech Hero) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\falbfmgplkcpmcfdbedincgjganegaie\1.0.6_0
CHR Extension: (AdBlock) - C:\Users\R***\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.14_0
CHR Extension: (IP Address) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjndloejlcbpkholmagjbddfkjmmploh\1.10_0
CHR Extension: (Pathuku) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\hkiilmogcdkeefnbemdagpmcediekadb\1.24.0.0_0
CHR Extension: (Cookies) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\iphcomljdfghbkdcfndaijbokpgddeno\1.7_0
CHR Extension: (Download Helper) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\jnbkeigkjcncjkbmkiibjgbhbnbanmfi\2.0.2_0
CHR Extension: (IP Address) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpnjjlbngpejmmhgcaagljaomgnginml\7.1_0
CHR Extension: (Cargo Bridge) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\keembkgclppcbilkekfgpobhldjjhpmn\1.5.7_0
CHR Extension: (Download Master) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcceagdollnkjlogmdckgjakjapmkdjf\4.0.0.2_0
CHR Extension: (Chroma Wars) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgojhnokgjooglbmjkmapacckddnbihp\1.2_0
CHR Extension: (Norton Identity Protection) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2013.4.3.4_0
CHR Extension: (Downloads Manager Inverted) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmgpkmijlbcgmbpaadcngkcapnkkoema\1.0_0
CHR Extension: (Google Wallet) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Better Pop Up Blocker) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmpeeekfhbmikbdhlpjbfmnpgcbeggic\2.1.6_0
CHR Extension: (Flow Colors) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbnmelddedlommnmllmfhoephaidddmk\1.3_0
CHR Extension: (Gmail) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [mkfokfffehpeedafpekjeddnmnjhmcmk] - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\Exts\Chrome.crx

==================== Services (Whitelisted) =================

S4 AdobeActiveFileMonitor11.0; C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [172104 2013-01-26] (Adobe Systems Incorporated)
R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [231552 2012-12-05] (Qualcomm Atheros Commnucations)
S4 Easy Launcher; C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe [1591176 2012-11-30] (Samsung Electronics CO., LTD.)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-07-18] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-18] (Intel Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [29696 2012-09-20] (Microsoft Corporation)
R2 MSSQL$ADK; c:\Program Files (x86)\Microsoft SQL Server\MSSQL11.ADK\MSSQL\Binn\sqlservr.exe [206424 2012-02-11] (Microsoft Corporation)
R2 N360; C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe [144368 2013-05-21] (Symantec Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [29696 2012-09-20] (Microsoft Corporation)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [3943104 2012-08-15] (Symantec Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [29696 2012-09-20] (Microsoft Corporation)
S4 SQLAgent$ADK; c:\Program Files (x86)\Microsoft SQL Server\MSSQL11.ADK\MSSQL\Binn\SQLAGENT.EXE [438360 2012-02-11] (Microsoft Corporation)
R2 SWUpdateService; C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe [3018800 2013-10-21] (Samsung Electronics CO., LTD.)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)
R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2012-12-05] (Atheros)
S4 BitBoxService; "C:\Program Files (x86)\Sirrix AG\BitBox\Service\BitBoxService.exe" [x]

==================== Drivers (Whitelisted) ====================

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [35496 2012-07-09] (Advanced Micro Devices, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [88480 2013-10-31] ()
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\BASHDefs\20131203.001\BHDrvx64.sys [1526488 2013-12-03] (Symantec Corporation)
S3 BTATH_HID; C:\Windows\system32\DRIVERS\btath_hid.sys [222360 2012-12-05] (Qualcomm Atheros)
S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2012-12-05] (Qualcomm Atheros)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R1 cbfs3; C:\windows\system32\drivers\cbfs3.sys [352456 2012-08-06] (EldoS Corporation)
R1 ccSet_N360; C:\Windows\system32\drivers\N360x64\1404000.028\ccSetx64.sys [169048 2013-04-16] (Symantec Corporation)
R1 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484952 2013-11-21] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [137648 2013-11-21] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\IPSDefs\20131206.001\IDSvia64.sys [521816 2013-10-25] (Symantec Corporation)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [46400 2013-10-31] ()
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20131207.008\ENG64.SYS [126040 2013-10-29] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20131207.008\EX64.SYS [2099288 2013-10-29] (Symantec Corporation)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-08-09] (Corel Corporation)
R3 RadioHIDMini; C:\Windows\System32\drivers\RadioHIDMini.sys [23408 2012-07-27] (Windows (R) Win 7 DDK provider)
R3 SRTSP; C:\Windows\System32\Drivers\N360x64\1404000.028\SRTSP64.SYS [796760 2013-05-16] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\N360x64\1404000.028\SRTSPX64.SYS [36952 2013-03-05] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\N360x64\1404000.028\SYMDS64.SYS [493656 2013-05-21] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\N360x64\1404000.028\SYMEFA64.SYS [1139800 2013-05-23] (Symantec Corporation)
S0 SymELAM; C:\Windows\System32\drivers\N360x64\1404000.028\SymELAM.sys [23448 2012-06-20] (Symantec Corporation)
R3 SymEvent; C:\windows\system32\Drivers\SYMEVENT64x86.SYS [177312 2013-10-29] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\N360x64\1404000.028\Ironx64.SYS [224416 2013-03-05] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\N360x64\1404000.028\SYMNETS.SYS [433752 2013-04-25] (Symantec Corporation)
S3 WIMMount; C:\Program Files (x86)\Windows Kits\8.0\Assessment and Deployment Kit\Deployment Tools\amd64\DISM\wimmount.sys [40392 2012-07-25] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-08 23:46 - 2013-12-08 23:46 - 00019714 _____ C:\Users\Richard\Desktop\FRST.txt
2013-12-08 23:45 - 2013-12-08 23:45 - 01927998 _____ (Farbar) C:\Users\Richard\Desktop\FRST64.exe
2013-12-08 20:46 - 2013-12-08 20:46 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2013-12-07 23:39 - 2013-12-07 23:39 - 01060157 _____ (Farbar) C:\Users\Richard\Downloads\FRST.exe
2013-12-07 23:39 - 2013-12-07 23:39 - 00010047 _____ C:\Users\Richard\Downloads\FRST.txt
2013-12-07 23:29 - 2013-12-07 23:29 - 00000000 ____D C:\FRST
2013-12-07 00:02 - 2013-12-07 00:02 - 00000000 ____D C:\Users\Richard\Downloads\Windows_Loader_v2.2.1
2013-12-06 23:58 - 2013-12-07 00:02 - 01706667 _____ C:\Users\Richard\Downloads\Windows_Loader_v2.2.1.zip
2013-12-06 01:12 - 2013-12-06 01:12 - 00472258 _____ C:\Users\Richard\Downloads\sdogs214promo-ch.rar
2013-12-06 01:12 - 2013-12-06 01:12 - 00000000 ____D C:\Users\Richard\Downloads\sdogs214promo-ch
2013-12-06 01:11 - 2013-12-06 01:11 - 00570304 _____ C:\Users\Richard\Downloads\SD.v2.1.437044.Plus.10.Trainer-FLiNG.rar
2013-12-06 01:11 - 2013-12-06 01:11 - 00000000 ____D C:\Users\Richard\Downloads\SD.v2.1.437044.Plus.10.Trainer-FLiNG
2013-12-06 00:57 - 2013-12-06 00:57 - 00000000 ____D C:\Users\Richard\Downloads\SLEEPING.DOGS.V2.1.PLUS10TRN.FLING
2013-12-06 00:57 - 2013-12-06 00:57 - 00000000 ____D C:\Users\Richard\Documents\FLiNGTrainer
2013-12-06 00:45 - 2013-12-06 00:45 - 00000000 ____D C:\Users\Richard\Downloads\SleepingDogsv1.9+4_AOBeta
2013-12-06 00:41 - 2013-12-06 00:41 - 00002525 _____ C:\Users\Richard\Desktop\SleepingD+20Tr-LNG_v2.1.437044.exe - Verknüpfung.lnk
2013-12-06 00:40 - 2013-12-06 00:40 - 00000000 ____D C:\Users\Richard\Downloads\SleepD+20Tr-LNG_v2.1.437044
2013-12-06 00:39 - 2013-12-06 00:39 - 02235499 _____ C:\Users\Richard\Downloads\SleepD+20Tr-LNG_v2.1.437044.rar
2013-12-06 00:38 - 2013-12-06 00:38 - 02092070 _____ C:\Users\Richard\Downloads\SleepingDogsv1.9+4_AOBeta.rar
2013-12-06 00:38 - 2013-12-06 00:38 - 00627642 _____ C:\Users\Richard\Downloads\SLEEPING.DOGS.V2.1.PLUS10TRN.FLING.ZIP
2013-12-05 14:25 - 2013-12-07 23:22 - 00000000 ____D C:\Users\Richard\Desktop\mukke
2013-12-04 15:38 - 2013-12-04 15:49 - 285442224 _____ C:\Users\Richard\Downloads\Top 30 Dance Club Play 23.11.2013.rar
2013-12-04 15:36 - 2013-12-04 15:49 - 365014490 _____ C:\Users\Richard\Downloads\01 - 50_0912.rar
2013-12-04 15:36 - 2013-12-04 15:49 - 363989764 _____ C:\Users\Richard\Downloads\51 - 100_0912.rar
2013-12-04 02:14 - 2013-12-04 02:14 - 00001624 _____ C:\Users\Richard\Downloads\p310y6427fl0kg3.dlc
2013-12-03 01:05 - 2013-12-03 01:05 - 00000000 ____D C:\Users\Richard\Documents\Square Enix
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\windows\SysWOW64\AGEIA
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-12-03 00:27 - 2013-12-03 00:27 - 00019937 _____ C:\Users\Richard\Documents\Liste grammatikalischer Grundbegriffe (1).odt
2013-12-02 12:19 - 2013-12-02 12:19 - 00000000 ____D C:\Users\Richard\AppData\Roaming\LibreOffice
2013-12-02 12:18 - 2013-12-02 12:18 - 00002599 _____ C:\Users\Public\Desktop\LibreOffice 4.1.lnk
2013-12-02 12:18 - 2013-12-02 12:18 - 00000000 ____D C:\Program Files (x86)\LibreOffice 4
2013-12-02 12:13 - 2013-12-02 12:17 - 215306240 _____ C:\Users\Richard\Downloads\LibreOffice_4.1.3_Win_x86.msi
2013-12-02 11:21 - 2013-12-02 11:21 - 00001054 _____ C:\Users\Public\Desktop\Secure Banking.lnk
2013-12-02 10:34 - 2013-12-02 10:34 - 00000000 ____D C:\Users\Richard\Downloads\Secure Banking v1.5.2
2013-12-02 10:19 - 2013-12-02 10:19 - 00414150 _____ C:\Users\Richard\Downloads\Secure Banking v1.5.2.rar
2013-12-02 10:15 - 2013-12-02 11:21 - 00000000 ____D C:\Program Files (x86)\Secure Banking
2013-12-02 10:14 - 2013-12-02 10:14 - 00000000 ____D C:\Users\Richard\Downloads\Secure Banking v1.5.1
2013-12-02 10:12 - 2013-12-02 10:12 - 00399347 _____ C:\Users\Richard\Downloads\Secure Banking v1.5.1.rar
2013-12-02 10:09 - 2013-12-02 10:09 - 00000000 ____D C:\Users\Richard\Downloads\Thats_My_Work_2-(DatPiff.com)
2013-12-01 22:45 - 2013-12-01 22:50 - 90074222 _____ C:\Users\Richard\Downloads\Thats_My_Work_2-(DatPiff.com).zip
2013-12-01 21:47 - 2013-12-01 21:47 - 00000222 _____ C:\Users\Richard\Desktop\Binary Domain.url
2013-11-29 00:35 - 2013-11-29 00:35 - 00000222 _____ C:\Users\Richard\Desktop\Batman Arkham City GOTY.url
2013-11-29 00:34 - 2013-11-29 00:34 - 00000221 _____ C:\Users\Richard\Desktop\Batman Arkham Asylum GOTY Edition.url
2013-11-28 01:53 - 2013-11-28 01:57 - 00000000 ____D C:\Users\Richard\Documents\Assassin's Creed IV Black Flag
2013-11-28 01:28 - 2013-11-28 01:28 - 00000925 _____ C:\Users\Public\Desktop\Assassin's Creed IV Black Flag.lnk
2013-11-28 00:42 - 2013-11-28 00:42 - 00001234 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk
2013-11-28 00:40 - 2013-11-28 00:40 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-11-28 00:38 - 2013-11-28 00:38 - 01640984 _____ C:\Users\Richard\Downloads\SetupVirtualCloneDrive547 (1).exe
2013-11-28 00:37 - 2013-11-28 00:38 - 01640984 _____ C:\Users\Richard\Downloads\SetupVirtualCloneDrive547.exe
2013-11-28 00:33 - 2013-11-28 01:54 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part03.rar
2013-11-28 00:33 - 2013-11-28 01:54 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part02.rar
2013-11-28 00:33 - 2013-11-28 01:53 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part06.rar
2013-11-28 00:33 - 2013-11-28 01:53 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part04.rar
2013-11-28 00:33 - 2013-11-28 01:52 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part12.rar
2013-11-28 00:33 - 2013-11-28 01:50 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part01.rar
2013-11-27 17:18 - 2013-11-27 17:31 - 174390904 _____ C:\Users\Richard\Downloads\a3cdl2-thir.part4.rar
2013-11-27 17:06 - 2013-11-27 17:34 - 418381824 _____ C:\Users\Richard\Downloads\a3cdl2-thir.part3.rar
2013-11-27 17:03 - 2013-11-27 17:32 - 418381824 _____ C:\Users\Richard\Downloads\a3cdl2-thir.part2.rar
2013-11-27 16:47 - 2013-11-27 17:17 - 418381824 _____ C:\Users\Richard\Downloads\a3cdl2-thir.part1.rar
2013-11-27 16:43 - 2013-11-27 16:47 - 43452244 _____ C:\Users\Richard\Downloads\ac3up106-thir.rar
2013-11-27 16:42 - 2013-11-27 17:06 - 323475216 _____ C:\Users\Richard\Downloads\a3c-thir.part16.rar
2013-11-27 16:41 - 2013-11-27 17:41 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part15.rar
2013-11-27 16:39 - 2013-11-27 17:41 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part14.rar
2013-11-27 16:38 - 2013-11-27 17:41 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part13.rar
2013-11-27 15:32 - 2013-11-27 16:43 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part11.rar
2013-11-27 15:28 - 2013-11-27 16:42 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part10.rar
2013-11-27 02:22 - 2013-11-27 16:41 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part09.rar
2013-11-27 02:21 - 2013-11-27 16:39 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part08.rar
2013-11-27 02:11 - 2013-11-27 16:37 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part07.rar
2013-11-27 00:59 - 2013-11-27 00:59 - 00000000 ____D C:\Users\Richard\Downloads\Uplay-2.1.1-Steam006 (1)
2013-11-27 00:51 - 2013-11-27 00:54 - 01921165 _____ C:\Users\Richard\Downloads\Uplay-2.1.1-Steam006 (1).7z
2013-11-27 00:44 - 2013-11-27 15:39 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part05.rar
2013-11-27 00:31 - 2013-11-27 00:32 - 43270981 _____ C:\Users\Richard\Downloads\AC3..v1.06.Upd-SKID_StanleyTweedle.rar
2013-11-27 00:30 - 2013-11-27 00:30 - 00000944 _____ C:\Users\Richard\Downloads\9badc50989b04a28c0aec96e79dfbe25.dlc
2013-11-27 00:22 - 2013-11-27 00:22 - 09002585 _____ C:\Users\Richard\Downloads\sr-ac3u106.7z
2013-11-26 23:47 - 2013-11-26 23:47 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Origin
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-11-26 23:40 - 2013-11-26 23:47 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-26 23:40 - 2013-11-26 23:40 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-11-26 23:38 - 2013-12-08 00:50 - 00000000 ____D C:\Program Files (x86)\Steam
2013-11-26 23:38 - 2013-11-26 23:38 - 00000933 _____ C:\Users\Public\Desktop\Steam.lnk
2013-11-26 01:45 - 2013-11-26 01:45 - 00000000 ____D C:\Users\Richard\Downloads\Need.for.Speed.Rivals.v1.2.0.0.Update.and.No.Origin.X86.and.X64.Crack-3DM
2013-11-26 01:18 - 2013-11-26 01:20 - 133759637 _____ C:\Users\Richard\Downloads\Need.for.Speed.Rivals.v1.2.0.0.Update.and.No.Origin.X86.and.X64.Crack-3DM.rar
2013-11-26 01:18 - 2013-11-26 01:18 - 17481110 _____ C:\Users\Richard\Downloads\Need.for.Speed.Rivals.X86.and.X64.Crack.Only.v2-3DM.rar
2013-11-26 00:57 - 2013-11-26 00:57 - 00000000 ____D C:\Users\Richard\Documents\Games for Windows - LIVE Demos
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\windows\SysWOW64\xlive
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-11-26 00:27 - 2013-11-26 00:27 - 00642712 _____ (Microsoft Corporation) C:\Users\Richard\Downloads\gfwlive35setup.exe
2013-11-25 10:02 - 2013-11-25 10:02 - 00000000 ____D C:\Writer
2013-11-25 09:59 - 2013-11-25 10:01 - 167088248 _____ (PortableApps.com) C:\Users\Richard\Downloads\LibreOfficePortable_4.1.3_MultilingualAll.paf.exe
2013-11-25 00:53 - 2013-11-25 00:53 - 00000000 ____D C:\Users\Richard\Downloads\assn3crc
2013-11-24 21:23 - 2013-11-24 21:23 - 00000000 ____D C:\Users\Richard\Documents\Ghost Games
2013-11-24 15:28 - 2013-11-24 15:28 - 00001760 _____ C:\Users\Public\Desktop\Need for Speed Rivals (x86).lnk
2013-11-24 15:28 - 2013-11-24 15:28 - 00001728 _____ C:\Users\Public\Desktop\Need for Speed Rivals (x64).lnk
2013-11-24 13:22 - 2013-11-24 14:31 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part7.rar
2013-11-24 13:22 - 2013-11-24 14:31 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part6.rar
2013-11-24 13:22 - 2013-11-24 13:55 - 482193540 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part8.rar
2013-11-24 13:21 - 2013-11-24 14:32 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part3.rar
2013-11-24 13:21 - 2013-11-24 14:31 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part5.rar
2013-11-24 13:21 - 2013-11-24 14:31 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part1.rar
2013-11-24 13:21 - 2013-11-24 13:21 - 00000000 ____D C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx
2013-11-24 00:51 - 2013-11-24 00:51 - 00000000 ____D C:\Users\Richard\Documents\WB Games
2013-11-24 00:40 - 2013-11-24 00:46 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part10.rar
2013-11-23 21:59 - 2013-11-23 23:16 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part4.rar
2013-11-23 21:57 - 2013-11-23 23:17 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part2.rar
2013-11-23 21:54 - 2013-11-23 21:54 - 00000000 ____D C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos
2013-11-23 19:32 - 2013-11-23 19:37 - 41749356 _____ C:\Users\Richard\Downloads\Need for Speed Rivals Deutsche Sprachdateien.rar
2013-11-23 17:22 - 2013-11-23 17:28 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part16.rar
2013-11-23 13:39 - 2013-11-23 13:40 - 37996284 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part11.rar
2013-11-23 13:31 - 2013-11-23 13:39 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part10.rar
2013-11-23 13:31 - 2013-11-23 13:39 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part09.rar
2013-11-23 13:31 - 2013-11-23 13:39 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part08.rar
2013-11-23 13:31 - 2013-11-23 13:39 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part07.rar
2013-11-23 13:30 - 2013-11-23 13:39 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part06.rar
2013-11-23 13:22 - 2013-11-23 13:31 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part04.rar
2013-11-23 13:22 - 2013-11-23 13:30 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part05.rar
2013-11-23 13:22 - 2013-11-23 13:30 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part03.rar
2013-11-23 13:22 - 2013-11-23 13:30 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part02.rar
2013-11-23 13:22 - 2013-11-23 13:30 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part01.rar
2013-11-23 13:21 - 2013-11-23 13:21 - 00004292 _____ C:\Users\Richard\Downloads\Mario.Barth.-.Maenner.Sind.Schuld.Sagen.Die.Frauen.2013.German.AC3.DVDRip.x264-UPX-k1x7owm9yy1.dlc
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Intel Corporation
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\ATI
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Atheros
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Synaptics
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 _____ C:\Users\Admin\agent.log
2013-11-23 01:50 - 2013-11-23 02:01 - 00000000 ____D C:\Users\Richard\Downloads\fc-bafix
2013-11-23 01:48 - 2013-11-23 01:49 - 49938442 _____ C:\Users\Richard\Downloads\fc-bafix.7z
2013-11-23 01:42 - 2012-08-28 13:35 - 15453832 _____ (Microsoft Corporation) C:\windows\system32\xlive.dll
2013-11-23 01:41 - 2013-11-23 01:41 - 08780754 _____ C:\Users\Richard\Downloads\xlive.zip
2013-11-23 01:41 - 2013-11-23 01:41 - 00000000 ____D C:\Users\Richard\Downloads\xlive
2013-11-23 01:21 - 2013-11-23 01:21 - 00000000 ____D C:\Users\Richard\Desktop\Neuer Ordner
2013-11-23 01:14 - 2013-11-23 01:14 - 00000000 __SHD C:\ProgramData\DSS
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Program Files (x86)\AMD
2013-11-22 19:17 - 2013-11-22 19:17 - 00000000 ____D C:\Users\Richard\Downloads\Batman.Arkham.City.Game.of.the.Year.Edition-SKIDROW
2013-11-22 03:04 - 2013-11-23 13:40 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part15.rar
2013-11-22 02:58 - 2013-11-23 13:22 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part14.rar
2013-11-22 02:53 - 2013-11-22 02:57 - 258475746 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part19.rar
2013-11-22 02:45 - 2013-11-22 02:55 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part13.rar
2013-11-22 00:39 - 2013-11-22 00:39 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-11-22 00:24 - 2013-11-22 00:24 - 00000000 ____D C:\Users\Richard\Downloads\EurolineDH1
2013-11-22 00:19 - 2013-11-22 00:19 - 05292313 _____ C:\Users\Richard\Downloads\EurolineDH1.rar
2013-11-22 00:10 - 2013-11-22 00:10 - 00000000 ____D C:\Users\Richard\Downloads\6795965
2013-11-21 23:11 - 2013-11-21 23:40 - 1013978768 _____ C:\Users\Richard\Downloads\6795965.rar
2013-11-21 19:38 - 2013-11-05 23:58 - 00694232 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2013-11-21 19:38 - 2013-11-05 23:58 - 00078296 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-11-16 15:14 - 2013-11-16 15:14 - 00001270 _____ C:\Users\Richard\Desktop\iw6sp64_ship.exe - Verknüpfung.lnk
2013-11-16 02:10 - 2013-11-16 14:01 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part18.rar
2013-11-16 01:51 - 2013-11-16 02:45 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part17.rar
2013-11-16 01:13 - 2013-11-25 00:52 - 00000000 ____D C:\Users\Richard\Downloads\rld-ac3105
2013-11-16 00:58 - 2013-11-16 01:02 - 07171632 _____ C:\Users\Richard\Downloads\bitdefender_tsecurity.exe
2013-11-16 00:51 - 2013-11-16 02:10 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part12.rar
2013-11-16 00:48 - 2013-11-22 02:35 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part11.rar
2013-11-16 00:19 - 2013-11-16 00:51 - 525336582 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part09.rar
2013-11-16 00:19 - 2013-11-16 00:51 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part08.rar
2013-11-16 00:19 - 2013-11-16 00:46 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part07.rar
2013-11-16 00:00 - 2013-11-16 00:19 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part06.rar
2013-11-16 00:00 - 2013-11-16 00:19 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part05.rar
2013-11-16 00:00 - 2013-11-16 00:19 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part04.rar
2013-11-15 23:41 - 2013-11-16 00:00 - 525336585 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part02.rar
2013-11-15 23:41 - 2013-11-16 00:00 - 525336585 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part01.rar
2013-11-15 23:41 - 2013-11-16 00:00 - 525336582 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part03.rar
2013-11-15 23:39 - 2013-11-15 23:39 - 00006552 _____ C:\Users\Richard\Downloads\031pah2q22r8493.dlc
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Program Files (x86)\DealPly
2013-11-15 23:27 - 2013-12-08 23:27 - 00001968 _____ C:\windows\Tasks\Video-Saver-1-chromeinstaller.job
2013-11-15 23:27 - 2013-12-08 23:27 - 00001352 _____ C:\windows\Tasks\Video-Saver-1-updater.job
2013-11-15 23:27 - 2013-12-08 23:27 - 00001258 _____ C:\windows\Tasks\Video-Saver-1-codedownloader.job
2013-11-15 23:27 - 2013-12-08 23:27 - 00001158 _____ C:\windows\Tasks\Video-Saver-1-enabler.job
2013-11-15 23:27 - 2013-11-16 15:25 - 00000000 ____D C:\Program Files (x86)\Video-Saver-1
2013-11-15 23:25 - 2013-11-15 23:26 - 19084123 _____ (© schoener-fernsehen.com) C:\Users\Richard\Downloads\SchoenerFernsehen_0.0.0.1.exe
2013-11-14 22:38 - 2013-10-03 00:25 - 01300992 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2013-11-14 22:38 - 2013-10-02 00:37 - 01569280 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll
2013-11-14 22:38 - 2013-10-02 00:26 - 01890816 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2013-11-14 22:38 - 2013-10-01 23:22 - 01022976 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-11-14 22:37 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2013-11-14 22:37 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2013-11-14 22:37 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2013-11-14 22:37 - 2013-10-10 12:53 - 00096600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wfplwfs.sys
2013-11-14 22:37 - 2013-10-10 10:21 - 01160192 _____ (Microsoft Corporation) C:\windows\system32\IKEEXT.DLL
2013-11-14 22:37 - 2013-10-10 10:20 - 00723968 _____ (Microsoft Corporation) C:\windows\system32\BFE.DLL
2013-11-14 22:37 - 2013-09-23 23:30 - 00419328 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2013-11-14 22:37 - 2013-09-23 23:30 - 00323072 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2013-11-14 22:37 - 2013-09-04 04:11 - 00576512 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2013-11-14 22:37 - 2013-08-23 08:22 - 02062848 _____ (Microsoft Corporation) C:\windows\system32\d3d11.dll
2013-11-14 22:37 - 2013-08-23 02:44 - 01711616 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2013-11-14 22:36 - 2013-10-02 00:37 - 02035712 _____ (Microsoft Corporation) C:\windows\SysWOW64\authui.dll
2013-11-14 22:36 - 2013-10-02 00:26 - 02304512 _____ (Microsoft Corporation) C:\windows\system32\authui.dll
2013-11-14 02:45 - 2013-11-14 02:45 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Macromedia
2013-11-14 02:42 - 2013-11-14 02:42 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Adobe
2013-11-14 01:44 - 2013-11-14 01:44 - 00000000 ____D C:\AMD
2013-11-13 13:43 - 2013-11-13 13:43 - 00000000 ____D C:\ProgramData\Steam
2013-11-13 02:09 - 2013-11-13 02:09 - 00000000 ____D C:\Users\Richard\Downloads\Subaru_Legacy_BL5
2013-11-13 00:22 - 2013-11-13 00:23 - 18371483 _____ C:\Users\Richard\Downloads\MisterSir_Rotary_Rescript.zip
2013-11-13 00:22 - 2013-11-13 00:22 - 00005015 _____ C:\Users\Richard\Downloads\MisterSir_Rotary_Rescript_MWM_RPK.zip
2013-11-13 00:18 - 2013-11-13 00:19 - 06182927 _____ C:\Users\Richard\Downloads\Subaru_Legacy_BL5.7z
2013-11-12 00:34 - 2013-11-12 00:34 - 00001262 _____ C:\Users\Richard\Desktop\MOHW.exe - Verknüpfung.lnk
2013-11-10 16:02 - 2013-11-23 10:49 - 636054618 _____ C:\windows\MEMORY.DMP
2013-11-10 01:10 - 2013-11-10 01:11 - 00000510 _____ C:\Users\Richard\Desktop\mohwf.reg
2013-11-09 13:40 - 2013-11-09 13:40 - 00002022 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-11-08 19:08 - 2013-11-08 19:08 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Intel Corporation
2013-11-08 19:07 - 2013-11-08 19:07 - 00000000 ____D C:\Users\Internet\AppData\Roaming\ATI
2013-11-08 19:07 - 2013-11-08 19:07 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Atheros
2013-11-08 19:06 - 2013-11-08 19:06 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Adobe
2013-11-08 19:05 - 2013-11-08 19:06 - 00000000 ____D C:\Users\Internet
2013-11-08 19:05 - 2013-11-08 19:05 - 00000020 ___SH C:\Users\Internet\ntuser.ini
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Vorlagen
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Startmenü
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Netzwerkumgebung
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Lokale Einstellungen
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Eigene Dateien
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Druckumgebung
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Anwendungsdaten
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Synaptics
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _____ C:\Users\Internet\agent.log
2013-11-08 11:20 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin
2013-11-08 11:20 - 2013-11-08 11:20 - 00000020 ___SH C:\Users\Admin\ntuser.ini
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Vorlagen
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Startmenü
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Netzwerkumgebung
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Lokale Einstellungen
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Eigene Dateien
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Druckumgebung
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Anwendungsdaten
2013-11-08 04:01 - 2013-11-08 04:01 - 00112260 _____ C:\Users\Richard\Downloads\Assassin_s_Creed_II_-_Deluxe_Edition_-_FULL-SC-4casudmhbv5.dlc
2013-11-08 03:52 - 2013-11-08 03:52 - 12558132 _____ C:\Users\Richard\Downloads\AgyC3cr.rar
2013-11-08 03:48 - 2013-11-08 03:48 - 17845093 _____ C:\Users\Richard\Downloads\assn3crc.rar
2013-11-08 03:28 - 2013-11-27 00:22 - 00000000 ____D C:\Users\Richard\AppData\Local\Ubisoft Game Launcher
2013-11-08 03:26 - 2013-11-08 03:26 - 00000000 ____D C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-11-08 03:25 - 2013-11-08 03:26 - 24112320 _____ C:\Users\Richard\Downloads\UplayInstaller208.exe
2013-11-08 03:24 - 2013-11-09 12:42 - 00000000 ____D C:\Users\Richard\Downloads\Uplay-2.1.1-Steam006
2013-11-08 03:24 - 2013-11-08 03:24 - 01921165 _____ C:\Users\Richard\Downloads\Uplay-2.1.1-Steam006.7z
2013-11-08 03:22 - 2013-11-08 03:22 - 00123316 _____ C:\Users\Richard\Downloads\rld-ac3105.7z
2013-11-08 03:12 - 2013-11-25 00:54 - 00000000 ____D C:\Users\Richard\Documents\Assassin's Creed III
2013-11-08 03:05 - 2013-11-08 03:05 - 00000000 ____D C:\ProgramData\Orbit
2013-11-08 01:34 - 2013-11-08 01:37 - 00000000 ____D C:\Users\Richard\Documents\MOHW
2013-11-08 00:56 - 2013-11-08 00:56 - 00012528 _____ C:\Users\Richard\Downloads\6487d51abb310291098a73916702a77d.dlc
2013-11-08 00:39 - 2013-11-13 14:59 - 00000000 ____D C:\Users\Richard\Downloads\a3cem2-thir
2013-11-08 00:38 - 2013-11-26 23:40 - 00000000 ____D C:\ProgramData\Origin
2013-11-08 00:22 - 2013-11-08 00:22 - 00105808 _____ (Valve Corporation) C:\windows\SysWOW64\steam_api.dll
2013-11-08 00:21 - 2013-04-11 16:12 - 00019392 _____ (Dll-Files.com) C:\windows\system32\roboot64.exe
2013-11-08 00:20 - 2013-11-08 00:20 - 04241280 _____ (Dll-Files.com                                              ) C:\Users\Richard\Downloads\dffsetup-steam_api.exe
2013-11-08 00:13 - 2013-11-08 00:13 - 00055394 _____ C:\Users\Richard\Downloads\steam_api.zip
2013-11-08 00:13 - 2013-11-08 00:13 - 00000000 ____D C:\Users\Richard\Downloads\steam_api
2013-11-08 00:02 - 2013-11-08 00:02 - 00000000 ____D C:\Users\Richard\Documents\Gamepires

==================== One Month Modified Files and Folders =======

2013-12-08 23:46 - 2013-12-08 23:46 - 00019714 _____ C:\Users\Richard\Desktop\FRST.txt
2013-12-08 23:45 - 2013-12-08 23:45 - 01927998 _____ (Farbar) C:\Users\Richard\Desktop\FRST64.exe
2013-12-08 23:29 - 2013-03-29 10:30 - 00000360 _____ C:\windows\Tasks\Xerox PhotoCafe Communicator.job
2013-12-08 23:27 - 2013-11-15 23:27 - 00001968 _____ C:\windows\Tasks\Video-Saver-1-chromeinstaller.job
2013-12-08 23:27 - 2013-11-15 23:27 - 00001352 _____ C:\windows\Tasks\Video-Saver-1-updater.job
2013-12-08 23:27 - 2013-11-15 23:27 - 00001258 _____ C:\windows\Tasks\Video-Saver-1-codedownloader.job
2013-12-08 23:27 - 2013-11-15 23:27 - 00001158 _____ C:\windows\Tasks\Video-Saver-1-enabler.job
2013-12-08 22:56 - 2013-10-29 03:40 - 00001124 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-08 22:02 - 2012-07-26 09:12 - 00000000 ____D C:\windows\system32\sru
2013-12-08 20:56 - 2013-03-29 08:02 - 01167758 _____ C:\windows\WindowsUpdate.log
2013-12-08 20:46 - 2013-12-08 20:46 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2013-12-08 20:46 - 2012-07-26 08:21 - 00029155 _____ C:\windows\setupact.log
2013-12-08 17:35 - 2013-03-29 23:55 - 00840008 _____ C:\windows\system32\perfh007.dat
2013-12-08 17:35 - 2013-03-29 23:55 - 00189376 _____ C:\windows\system32\perfc007.dat
2013-12-08 17:35 - 2012-07-26 08:28 - 01991464 _____ C:\windows\system32\PerfStringBackup.INI
2013-12-08 17:33 - 2013-10-29 03:40 - 00001120 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-08 17:33 - 2013-03-29 09:57 - 00000868 _____ C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
2013-12-08 00:50 - 2013-11-26 23:38 - 00000000 ____D C:\Program Files (x86)\Steam
2013-12-07 23:39 - 2013-12-07 23:39 - 01060157 _____ (Farbar) C:\Users\Richard\Downloads\FRST.exe
2013-12-07 23:39 - 2013-12-07 23:39 - 00010047 _____ C:\Users\Richard\Downloads\FRST.txt
2013-12-07 23:29 - 2013-12-07 23:29 - 00000000 ____D C:\FRST
2013-12-07 23:22 - 2013-12-05 14:25 - 00000000 ____D C:\Users\Richard\Desktop\mukke
2013-12-07 17:02 - 2013-11-02 13:06 - 00000000 ____D C:\Users\Richard\AppData\Local\CrashDumps
2013-12-07 00:02 - 2013-12-07 00:02 - 00000000 ____D C:\Users\Richard\Downloads\Windows_Loader_v2.2.1
2013-12-07 00:02 - 2013-12-06 23:58 - 01706667 _____ C:\Users\Richard\Downloads\Windows_Loader_v2.2.1.zip
2013-12-06 11:51 - 2013-03-29 09:57 - 00000870 _____ C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
2013-12-06 01:12 - 2013-12-06 01:12 - 00472258 _____ C:\Users\Richard\Downloads\sdogs214promo-ch.rar
2013-12-06 01:12 - 2013-12-06 01:12 - 00000000 ____D C:\Users\Richard\Downloads\sdogs214promo-ch
2013-12-06 01:11 - 2013-12-06 01:11 - 00570304 _____ C:\Users\Richard\Downloads\SD.v2.1.437044.Plus.10.Trainer-FLiNG.rar
2013-12-06 01:11 - 2013-12-06 01:11 - 00000000 ____D C:\Users\Richard\Downloads\SD.v2.1.437044.Plus.10.Trainer-FLiNG
2013-12-06 00:57 - 2013-12-06 00:57 - 00000000 ____D C:\Users\Richard\Downloads\SLEEPING.DOGS.V2.1.PLUS10TRN.FLING
2013-12-06 00:57 - 2013-12-06 00:57 - 00000000 ____D C:\Users\Richard\Documents\FLiNGTrainer
2013-12-06 00:45 - 2013-12-06 00:45 - 00000000 ____D C:\Users\Richard\Downloads\SleepingDogsv1.9+4_AOBeta
2013-12-06 00:41 - 2013-12-06 00:41 - 00002525 _____ C:\Users\Richard\Desktop\SleepingD+20Tr-LNG_v2.1.437044.exe - Verknüpfung.lnk
2013-12-06 00:40 - 2013-12-06 00:40 - 00000000 ____D C:\Users\Richard\Downloads\SleepD+20Tr-LNG_v2.1.437044
2013-12-06 00:39 - 2013-12-06 00:39 - 02235499 _____ C:\Users\Richard\Downloads\SleepD+20Tr-LNG_v2.1.437044.rar
2013-12-06 00:38 - 2013-12-06 00:38 - 02092070 _____ C:\Users\Richard\Downloads\SleepingDogsv1.9+4_AOBeta.rar
2013-12-06 00:38 - 2013-12-06 00:38 - 00627642 _____ C:\Users\Richard\Downloads\SLEEPING.DOGS.V2.1.PLUS10TRN.FLING.ZIP
2013-12-05 14:51 - 2013-10-29 03:41 - 00002147 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-12-04 15:49 - 2013-12-04 15:38 - 285442224 _____ C:\Users\Richard\Downloads\Top 30 Dance Club Play 23.11.2013.rar
2013-12-04 15:49 - 2013-12-04 15:36 - 365014490 _____ C:\Users\Richard\Downloads\01 - 50_0912.rar
2013-12-04 15:49 - 2013-12-04 15:36 - 363989764 _____ C:\Users\Richard\Downloads\51 - 100_0912.rar
2013-12-04 02:14 - 2013-12-04 02:14 - 00001624 _____ C:\Users\Richard\Downloads\p310y6427fl0kg3.dlc
2013-12-03 01:05 - 2013-12-03 01:05 - 00000000 ____D C:\Users\Richard\Documents\Square Enix
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\windows\SysWOW64\AGEIA
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-12-03 01:03 - 2013-03-29 10:27 - 00223606 _____ C:\windows\DirectX.log
2013-12-03 00:27 - 2013-12-03 00:27 - 00019937 _____ C:\Users\Richard\Documents\Liste grammatikalischer Grundbegriffe (1).odt
2013-12-02 12:19 - 2013-12-02 12:19 - 00000000 ____D C:\Users\Richard\AppData\Roaming\LibreOffice
2013-12-02 12:18 - 2013-12-02 12:18 - 00002599 _____ C:\Users\Public\Desktop\LibreOffice 4.1.lnk
2013-12-02 12:18 - 2013-12-02 12:18 - 00000000 ____D C:\Program Files (x86)\LibreOffice 4
2013-12-02 12:17 - 2013-12-02 12:13 - 215306240 _____ C:\Users\Richard\Downloads\LibreOffice_4.1.3_Win_x86.msi
2013-12-02 11:21 - 2013-12-02 11:21 - 00001054 _____ C:\Users\Public\Desktop\Secure Banking.lnk
2013-12-02 11:21 - 2013-12-02 10:15 - 00000000 ____D C:\Program Files (x86)\Secure Banking
2013-12-02 10:55 - 2013-03-29 10:15 - 00000000 ____D C:\ProgramData\WinClon
2013-12-02 10:34 - 2013-12-02 10:34 - 00000000 ____D C:\Users\Richard\Downloads\Secure Banking v1.5.2
2013-12-02 10:19 - 2013-12-02 10:19 - 00414150 _____ C:\Users\Richard\Downloads\Secure Banking v1.5.2.rar
2013-12-02 10:15 - 2013-10-29 03:19 - 00000000 ____D C:\Users\Richard\AppData\Local\VirtualStore
2013-12-02 10:14 - 2013-12-02 10:14 - 00000000 ____D C:\Users\Richard\Downloads\Secure Banking v1.5.1
2013-12-02 10:12 - 2013-12-02 10:12 - 00399347 _____ C:\Users\Richard\Downloads\Secure Banking v1.5.1.rar
2013-12-02 10:09 - 2013-12-02 10:09 - 00000000 ____D C:\Users\Richard\Downloads\Thats_My_Work_2-(DatPiff.com)
2013-12-01 22:50 - 2013-12-01 22:45 - 90074222 _____ C:\Users\Richard\Downloads\Thats_My_Work_2-(DatPiff.com).zip
2013-12-01 21:47 - 2013-12-01 21:47 - 00000222 _____ C:\Users\Richard\Desktop\Binary Domain.url
2013-11-30 02:19 - 2013-10-29 03:16 - 00000000 ____D C:\Users\Richard
2013-11-29 00:35 - 2013-11-29 00:35 - 00000222 _____ C:\Users\Richard\Desktop\Batman Arkham City GOTY.url
2013-11-29 00:34 - 2013-11-29 00:34 - 00000221 _____ C:\Users\Richard\Desktop\Batman Arkham Asylum GOTY Edition.url
2013-11-28 14:03 - 2012-07-26 09:12 - 00000000 ____D C:\windows\AUInstallAgent
2013-11-28 02:00 - 2013-03-29 10:17 - 00000000 ____D C:\ProgramData\Adobe
2013-11-28 01:57 - 2013-11-28 01:53 - 00000000 ____D C:\Users\Richard\Documents\Assassin's Creed IV Black Flag
2013-11-28 01:54 - 2013-11-28 00:33 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part03.rar
2013-11-28 01:54 - 2013-11-28 00:33 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part02.rar
2013-11-28 01:53 - 2013-11-28 00:33 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part06.rar
2013-11-28 01:53 - 2013-11-28 00:33 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part04.rar
2013-11-28 01:52 - 2013-11-28 00:33 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part12.rar
2013-11-28 01:50 - 2013-11-28 00:33 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part01.rar
2013-11-28 01:28 - 2013-11-28 01:28 - 00000925 _____ C:\Users\Public\Desktop\Assassin's Creed IV Black Flag.lnk
2013-11-28 00:43 - 2013-10-30 23:50 - 00000000 ____D C:\Spiele
2013-11-28 00:42 - 2013-11-28 00:42 - 00001234 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk
2013-11-28 00:40 - 2013-11-28 00:40 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-11-28 00:38 - 2013-11-28 00:38 - 01640984 _____ C:\Users\Richard\Downloads\SetupVirtualCloneDrive547 (1).exe
2013-11-28 00:38 - 2013-11-28 00:37 - 01640984 _____ C:\Users\Richard\Downloads\SetupVirtualCloneDrive547.exe
2013-11-27 17:41 - 2013-11-27 16:41 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part15.rar
2013-11-27 17:41 - 2013-11-27 16:39 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part14.rar
2013-11-27 17:41 - 2013-11-27 16:38 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part13.rar
2013-11-27 17:34 - 2013-11-27 17:06 - 418381824 _____ C:\Users\Richard\Downloads\a3cdl2-thir.part3.rar
2013-11-27 17:32 - 2013-11-27 17:03 - 418381824 _____ C:\Users\Richard\Downloads\a3cdl2-thir.part2.rar
2013-11-27 17:31 - 2013-11-27 17:18 - 174390904 _____ C:\Users\Richard\Downloads\a3cdl2-thir.part4.rar
2013-11-27 17:17 - 2013-11-27 16:47 - 418381824 _____ C:\Users\Richard\Downloads\a3cdl2-thir.part1.rar
2013-11-27 17:06 - 2013-11-27 16:42 - 323475216 _____ C:\Users\Richard\Downloads\a3c-thir.part16.rar
2013-11-27 16:47 - 2013-11-27 16:43 - 43452244 _____ C:\Users\Richard\Downloads\ac3up106-thir.rar
2013-11-27 16:43 - 2013-11-27 15:32 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part11.rar
2013-11-27 16:42 - 2013-11-27 15:28 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part10.rar
2013-11-27 16:41 - 2013-11-27 02:22 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part09.rar
2013-11-27 16:39 - 2013-11-27 02:21 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part08.rar
2013-11-27 16:37 - 2013-11-27 02:11 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part07.rar
2013-11-27 15:39 - 2013-11-27 00:44 - 1073741824 _____ C:\Users\Richard\Downloads\a3c-thir.part05.rar
2013-11-27 02:41 - 2013-10-30 00:22 - 00000000 ____D C:\Users\Richard\AppData\Roaming\uTorrent
2013-11-27 00:59 - 2013-11-27 00:59 - 00000000 ____D C:\Users\Richard\Downloads\Uplay-2.1.1-Steam006 (1)
2013-11-27 00:54 - 2013-11-27 00:51 - 01921165 _____ C:\Users\Richard\Downloads\Uplay-2.1.1-Steam006 (1).7z
2013-11-27 00:32 - 2013-11-27 00:31 - 43270981 _____ C:\Users\Richard\Downloads\AC3..v1.06.Upd-SKID_StanleyTweedle.rar
2013-11-27 00:30 - 2013-11-27 00:30 - 00000944 _____ C:\Users\Richard\Downloads\9badc50989b04a28c0aec96e79dfbe25.dlc
2013-11-27 00:22 - 2013-11-27 00:22 - 09002585 _____ C:\Users\Richard\Downloads\sr-ac3u106.7z
2013-11-27 00:22 - 2013-11-08 03:28 - 00000000 ____D C:\Users\Richard\AppData\Local\Ubisoft Game Launcher
2013-11-26 23:47 - 2013-11-26 23:47 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Origin
2013-11-26 23:47 - 2013-11-26 23:40 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-11-26 23:40 - 2013-11-26 23:40 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-11-26 23:40 - 2013-11-08 00:38 - 00000000 ____D C:\ProgramData\Origin
2013-11-26 23:38 - 2013-11-26 23:38 - 00000933 _____ C:\Users\Public\Desktop\Steam.lnk
2013-11-26 01:45 - 2013-11-26 01:45 - 00000000 ____D C:\Users\Richard\Downloads\Need.for.Speed.Rivals.v1.2.0.0.Update.and.No.Origin.X86.and.X64.Crack-3DM
2013-11-26 01:26 - 2012-08-05 22:07 - 00207350 _____ C:\windows\PFRO.log
2013-11-26 01:26 - 2012-07-26 08:22 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-11-26 01:20 - 2013-11-26 01:18 - 133759637 _____ C:\Users\Richard\Downloads\Need.for.Speed.Rivals.v1.2.0.0.Update.and.No.Origin.X86.and.X64.Crack-3DM.rar
2013-11-26 01:18 - 2013-11-26 01:18 - 17481110 _____ C:\Users\Richard\Downloads\Need.for.Speed.Rivals.X86.and.X64.Crack.Only.v2-3DM.rar
2013-11-26 00:57 - 2013-11-26 00:57 - 00000000 ____D C:\Users\Richard\Documents\Games for Windows - LIVE Demos
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\windows\SysWOW64\xlive
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-11-26 00:27 - 2013-11-26 00:27 - 00642712 _____ (Microsoft Corporation) C:\Users\Richard\Downloads\gfwlive35setup.exe
2013-11-25 10:02 - 2013-11-25 10:02 - 00000000 ____D C:\Writer
2013-11-25 10:01 - 2013-11-25 09:59 - 167088248 _____ (PortableApps.com) C:\Users\Richard\Downloads\LibreOfficePortable_4.1.3_MultilingualAll.paf.exe
2013-11-25 00:54 - 2013-11-08 03:12 - 00000000 ____D C:\Users\Richard\Documents\Assassin's Creed III
2013-11-25 00:53 - 2013-11-25 00:53 - 00000000 ____D C:\Users\Richard\Downloads\assn3crc
2013-11-25 00:52 - 2013-11-16 01:13 - 00000000 ____D C:\Users\Richard\Downloads\rld-ac3105
2013-11-24 21:23 - 2013-11-24 21:23 - 00000000 ____D C:\Users\Richard\Documents\Ghost Games
2013-11-24 15:28 - 2013-11-24 15:28 - 00001760 _____ C:\Users\Public\Desktop\Need for Speed Rivals (x86).lnk
2013-11-24 15:28 - 2013-11-24 15:28 - 00001728 _____ C:\Users\Public\Desktop\Need for Speed Rivals (x64).lnk
2013-11-24 15:19 - 2013-10-29 13:24 - 00000000 ____D C:\Users\Richard\AppData\Roaming\vlc
2013-11-24 14:32 - 2013-11-24 13:21 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part3.rar
2013-11-24 14:31 - 2013-11-24 13:22 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part7.rar
2013-11-24 14:31 - 2013-11-24 13:22 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part6.rar
2013-11-24 14:31 - 2013-11-24 13:21 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part5.rar
2013-11-24 14:31 - 2013-11-24 13:21 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part1.rar
2013-11-24 13:55 - 2013-11-24 13:22 - 482193540 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part8.rar
2013-11-24 13:21 - 2013-11-24 13:21 - 00000000 ____D C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx
2013-11-24 00:51 - 2013-11-24 00:51 - 00000000 ____D C:\Users\Richard\Documents\WB Games
2013-11-24 00:46 - 2013-11-24 00:40 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part10.rar
2013-11-23 23:17 - 2013-11-23 21:57 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part2.rar
2013-11-23 23:16 - 2013-11-23 21:59 - 1047527424 _____ C:\Users\Richard\Downloads\nfsrddem2nwfxdvr-thir.part4.rar
2013-11-23 21:54 - 2013-11-23 21:54 - 00000000 ____D C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos
2013-11-23 19:37 - 2013-11-23 19:32 - 41749356 _____ C:\Users\Richard\Downloads\Need for Speed Rivals Deutsche Sprachdateien.rar
2013-11-23 17:28 - 2013-11-23 17:22 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part16.rar
2013-11-23 13:40 - 2013-11-23 13:39 - 37996284 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part11.rar
2013-11-23 13:40 - 2013-11-22 03:04 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part15.rar
2013-11-23 13:39 - 2013-11-23 13:31 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part10.rar
2013-11-23 13:39 - 2013-11-23 13:31 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part09.rar
2013-11-23 13:39 - 2013-11-23 13:31 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part08.rar
2013-11-23 13:39 - 2013-11-23 13:31 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part07.rar
2013-11-23 13:39 - 2013-11-23 13:30 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part06.rar
2013-11-23 13:31 - 2013-11-23 13:22 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part04.rar
2013-11-23 13:30 - 2013-11-23 13:22 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part05.rar
2013-11-23 13:30 - 2013-11-23 13:22 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part03.rar
2013-11-23 13:30 - 2013-11-23 13:22 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part02.rar
2013-11-23 13:30 - 2013-11-23 13:22 - 110100480 _____ C:\Users\Richard\Downloads\maba_maensischusagfra_dri_upx.part01.rar
2013-11-23 13:22 - 2013-11-22 02:58 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part14.rar
2013-11-23 13:21 - 2013-11-23 13:21 - 00004292 _____ C:\Users\Richard\Downloads\Mario.Barth.-.Maenner.Sind.Schuld.Sagen.Die.Frauen.2013.German.AC3.DVDRip.x264-UPX-k1x7owm9yy1.dlc
2013-11-23 11:22 - 2012-07-26 09:12 - 00000000 ____D C:\windows\rescache
2013-11-23 10:49 - 2013-11-10 16:02 - 636054618 _____ C:\windows\MEMORY.DMP
2013-11-23 10:49 - 2013-10-29 04:07 - 00000000 ____D C:\windows\Minidump
2013-11-23 10:49 - 2012-07-26 09:12 - 00000000 ___HD C:\windows\ELAMBKUP
2013-11-23 02:01 - 2013-11-23 01:50 - 00000000 ____D C:\Users\Richard\Downloads\fc-bafix
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Intel Corporation
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\ATI
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Atheros
2013-11-23 01:54 - 2013-11-08 11:20 - 00000000 ____D C:\Users\Admin
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Synaptics
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 _____ C:\Users\Admin\agent.log
2013-11-23 01:49 - 2013-11-23 01:48 - 49938442 _____ C:\Users\Richard\Downloads\fc-bafix.7z
2013-11-23 01:41 - 2013-11-23 01:41 - 08780754 _____ C:\Users\Richard\Downloads\xlive.zip
2013-11-23 01:41 - 2013-11-23 01:41 - 00000000 ____D C:\Users\Richard\Downloads\xlive
2013-11-23 01:21 - 2013-11-23 01:21 - 00000000 ____D C:\Users\Richard\Desktop\Neuer Ordner
2013-11-23 01:14 - 2013-11-23 01:14 - 00000000 __SHD C:\ProgramData\DSS
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Program Files (x86)\AMD
2013-11-22 19:17 - 2013-11-22 19:17 - 00000000 ____D C:\Users\Richard\Downloads\Batman.Arkham.City.Game.of.the.Year.Edition-SKIDROW
2013-11-22 02:57 - 2013-11-22 02:53 - 258475746 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part19.rar
2013-11-22 02:55 - 2013-11-22 02:45 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part13.rar
2013-11-22 02:35 - 2013-11-16 00:48 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part11.rar
2013-11-22 00:40 - 2013-10-29 03:21 - 00000000 ____D C:\Users\Richard\AppData\Roaming\Adobe
2013-11-22 00:39 - 2013-11-22 00:39 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-11-22 00:24 - 2013-11-22 00:24 - 00000000 ____D C:\Users\Richard\Downloads\EurolineDH1
2013-11-22 00:19 - 2013-11-22 00:19 - 05292313 _____ C:\Users\Richard\Downloads\EurolineDH1.rar
2013-11-22 00:10 - 2013-11-22 00:10 - 00000000 ____D C:\Users\Richard\Downloads\6795965
2013-11-21 23:40 - 2013-11-21 23:11 - 1013978768 _____ C:\Users\Richard\Downloads\6795965.rar
2013-11-21 19:34 - 2012-07-26 09:12 - 00000000 ___RD C:\windows\ToastData
2013-11-20 15:08 - 2013-10-30 00:24 - 00000000 ____D C:\Torrent
2013-11-16 15:25 - 2013-11-15 23:27 - 00000000 ____D C:\Program Files (x86)\Video-Saver-1
2013-11-16 15:14 - 2013-11-16 15:14 - 00001270 _____ C:\Users\Richard\Desktop\iw6sp64_ship.exe - Verknüpfung.lnk
2013-11-16 14:01 - 2013-11-16 02:10 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part18.rar
2013-11-16 02:45 - 2013-11-16 01:51 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part17.rar
2013-11-16 02:10 - 2013-11-16 00:51 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part12.rar
2013-11-16 01:02 - 2013-11-16 00:58 - 07171632 _____ C:\Users\Richard\Downloads\bitdefender_tsecurity.exe
2013-11-16 00:52 - 2013-10-29 03:53 - 00000000 ____D C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Norton
2013-11-16 00:52 - 2013-03-29 10:05 - 00000000 ____D C:\ProgramData\Norton
2013-11-16 00:51 - 2013-11-16 00:19 - 525336582 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part09.rar
2013-11-16 00:51 - 2013-11-16 00:19 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part08.rar
2013-11-16 00:46 - 2013-11-16 00:19 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part07.rar
2013-11-16 00:43 - 2013-10-29 03:53 - 00048128 ___SH C:\Users\Richard\Desktop\Thumbs.db
2013-11-16 00:43 - 2013-10-29 03:53 - 00001328 _____ C:\Users\Richard\Desktop\Norton Installation Files.lnk
2013-11-16 00:19 - 2013-11-16 00:00 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part06.rar
2013-11-16 00:19 - 2013-11-16 00:00 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part05.rar
2013-11-16 00:19 - 2013-11-16 00:00 - 525336579 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part04.rar
2013-11-16 00:00 - 2013-11-15 23:41 - 525336585 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part02.rar
2013-11-16 00:00 - 2013-11-15 23:41 - 525336585 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part01.rar
2013-11-16 00:00 - 2013-11-15 23:41 - 525336582 _____ C:\Users\Richard\Downloads\Assassins.Creed.IV.Black.Flag.Black.Chest.Edition.MULTi19-ElAmigos.part03.rar
2013-11-15 23:39 - 2013-11-15 23:39 - 00006552 _____ C:\Users\Richard\Downloads\031pah2q22r8493.dlc
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Program Files (x86)\DealPly
2013-11-15 23:26 - 2013-11-15 23:25 - 19084123 _____ (© schoener-fernsehen.com) C:\Users\Richard\Downloads\SchoenerFernsehen_0.0.0.1.exe
2013-11-14 22:49 - 2013-10-29 12:43 - 00000000 ____D C:\windows\system32\MRT
2013-11-14 22:47 - 2013-10-29 12:43 - 82896128 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2013-11-14 02:45 - 2013-11-14 02:45 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Macromedia
2013-11-14 02:42 - 2013-11-14 02:42 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Adobe
2013-11-14 01:44 - 2013-11-14 01:44 - 00000000 ____D C:\AMD
2013-11-14 00:44 - 2013-11-04 15:07 - 00000000 ____D C:\windows\SysWOW64\directx
2013-11-13 14:59 - 2013-11-08 00:39 - 00000000 ____D C:\Users\Richard\Downloads\a3cem2-thir
2013-11-13 13:43 - 2013-11-13 13:43 - 00000000 ____D C:\ProgramData\Steam
2013-11-13 02:09 - 2013-11-13 02:09 - 00000000 ____D C:\Users\Richard\Downloads\Subaru_Legacy_BL5
2013-11-13 00:23 - 2013-11-13 00:22 - 18371483 _____ C:\Users\Richard\Downloads\MisterSir_Rotary_Rescript.zip
2013-11-13 00:22 - 2013-11-13 00:22 - 00005015 _____ C:\Users\Richard\Downloads\MisterSir_Rotary_Rescript_MWM_RPK.zip
2013-11-13 00:19 - 2013-11-13 00:18 - 06182927 _____ C:\Users\Richard\Downloads\Subaru_Legacy_BL5.7z
2013-11-12 00:34 - 2013-11-12 00:34 - 00001262 _____ C:\Users\Richard\Desktop\MOHW.exe - Verknüpfung.lnk
2013-11-10 01:11 - 2013-11-10 01:10 - 00000510 _____ C:\Users\Richard\Desktop\mohwf.reg
2013-11-09 13:40 - 2013-11-09 13:40 - 00002022 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-11-09 12:42 - 2013-11-08 03:24 - 00000000 ____D C:\Users\Richard\Downloads\Uplay-2.1.1-Steam006
2013-11-09 12:42 - 2013-11-07 23:40 - 00000000 ____D C:\Users\Richard\Downloads\rld-gaguex
2013-11-08 19:08 - 2013-11-08 19:08 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Intel Corporation
2013-11-08 19:07 - 2013-11-08 19:07 - 00000000 ____D C:\Users\Internet\AppData\Roaming\ATI
2013-11-08 19:07 - 2013-11-08 19:07 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Atheros
2013-11-08 19:06 - 2013-11-08 19:06 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Adobe
2013-11-08 19:06 - 2013-11-08 19:05 - 00000000 ____D C:\Users\Internet
2013-11-08 19:05 - 2013-11-08 19:05 - 00000020 ___SH C:\Users\Internet\ntuser.ini
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Vorlagen
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Startmenü
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Netzwerkumgebung
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Lokale Einstellungen
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Eigene Dateien
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Druckumgebung
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _SHDL C:\Users\Internet\Anwendungsdaten
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Synaptics
2013-11-08 19:05 - 2013-11-08 19:05 - 00000000 _____ C:\Users\Internet\agent.log
2013-11-08 11:20 - 2013-11-08 11:20 - 00000020 ___SH C:\Users\Admin\ntuser.ini
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Vorlagen
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Startmenü
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Netzwerkumgebung
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Lokale Einstellungen
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Eigene Dateien
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Druckumgebung
2013-11-08 11:20 - 2013-11-08 11:20 - 00000000 _SHDL C:\Users\Admin\Anwendungsdaten
2013-11-08 04:01 - 2013-11-08 04:01 - 00112260 _____ C:\Users\Richard\Downloads\Assassin_s_Creed_II_-_Deluxe_Edition_-_FULL-SC-4casudmhbv5.dlc
2013-11-08 03:52 - 2013-11-08 03:52 - 12558132 _____ C:\Users\Richard\Downloads\AgyC3cr.rar
2013-11-08 03:48 - 2013-11-08 03:48 - 17845093 _____ C:\Users\Richard\Downloads\assn3crc.rar
2013-11-08 03:26 - 2013-11-08 03:26 - 00000000 ____D C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-11-08 03:26 - 2013-11-08 03:25 - 24112320 _____ C:\Users\Richard\Downloads\UplayInstaller208.exe
2013-11-08 03:24 - 2013-11-08 03:24 - 01921165 _____ C:\Users\Richard\Downloads\Uplay-2.1.1-Steam006.7z
2013-11-08 03:22 - 2013-11-08 03:22 - 00123316 _____ C:\Users\Richard\Downloads\rld-ac3105.7z
2013-11-08 03:05 - 2013-11-08 03:05 - 00000000 ____D C:\ProgramData\Orbit
2013-11-08 01:37 - 2013-11-08 01:34 - 00000000 ____D C:\Users\Richard\Documents\MOHW
2013-11-08 00:56 - 2013-11-08 00:56 - 00012528 _____ C:\Users\Richard\Downloads\6487d51abb310291098a73916702a77d.dlc
2013-11-08 00:22 - 2013-11-08 00:22 - 00105808 _____ (Valve Corporation) C:\windows\SysWOW64\steam_api.dll
2013-11-08 00:20 - 2013-11-08 00:20 - 04241280 _____ (Dll-Files.com                                              ) C:\Users\Richard\Downloads\dffsetup-steam_api.exe
2013-11-08 00:13 - 2013-11-08 00:13 - 00055394 _____ C:\Users\Richard\Downloads\steam_api.zip
2013-11-08 00:13 - 2013-11-08 00:13 - 00000000 ____D C:\Users\Richard\Downloads\steam_api
2013-11-08 00:02 - 2013-11-08 00:02 - 00000000 ____D C:\Users\Richard\Documents\Gamepires

Files to move or delete:
====================
C:\ProgramData\MakeMarkerFile.exe
C:\Users\EasySurvey\EasySurvey.exe


Some content of TEMP:
====================
C:\Users\Richard\AppData\Local\Temp\CH.dll
C:\Users\Richard\AppData\Local\Temp\ubi22E3.tmp.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== End Of Log ============================
--- --- ---

--- --- ---


Addition:
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-12-2013 03
Ran by Richard at 2013-12-08 23:47:28
Running from C:\Users\Richard\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton 360 Online (Enabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton 360 Online (Enabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202}
FW: Norton 360 Online (Enabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

==================== Installed Programs ======================

µTorrent (HKCU Version: 3.3.2.30303)
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Adobe Photoshop Elements 11 (x32 Version: 11.0)
Adobe Reader X (10.1.8) MUI (x32 Version: 10.1.8)
AllSharePlayLink (x32 Version: 1.0.0)
AMD APP SDK Runtime (Version: 10.0.938.2)
AMD Catalyst Install Manager (Version: 8.0.881.0)
Application Compatibility Toolkit (Version: 8.59.25584)
Assassin's Creed IV Black Flag Version 1.0 (x32 Version: 1.0)
Assessment and Deployment Kit (x32 Version: 8.59.25584)
Assessments on Client (x32 Version: 8.59.25584)
Batman: Arkham Asylum GOTY Edition (x32)
Batman: Arkham City GOTY (x32)
BeamNG-Techdemo-0.3 (remove only) (HKCU)
Binary Domain (x32)
Bitcasa version 0.9.20.4133 (Version: 0.9.20.4133)
Browser in the Box (Version: 2.4.2-r1952)
Call of Duty Ghosts (x32 Version: Call of Duty Ghosts)
Call of Duty: Ghosts Update 1 (x32 Version: 1)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center InstallProxy (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Localization All (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Profiles Mobile (x32 Version: 2012.0806.1156.19437)
CCC Help Chinese Standard (x32 Version: 2012.0806.1155.19437)
CCC Help Chinese Traditional (x32 Version: 2012.0806.1155.19437)
CCC Help Czech (x32 Version: 2012.0806.1155.19437)
CCC Help Danish (x32 Version: 2012.0806.1155.19437)
CCC Help Dutch (x32 Version: 2012.0806.1155.19437)
CCC Help English (x32 Version: 2012.0806.1155.19437)
CCC Help Finnish (x32 Version: 2012.0806.1155.19437)
CCC Help French (x32 Version: 2012.0806.1155.19437)
CCC Help German (x32 Version: 2012.0806.1155.19437)
CCC Help Greek (x32 Version: 2012.0806.1155.19437)
CCC Help Hungarian (x32 Version: 2012.0806.1155.19437)
CCC Help Italian (x32 Version: 2012.0806.1155.19437)
CCC Help Japanese (x32 Version: 2012.0806.1155.19437)
CCC Help Korean (x32 Version: 2012.0806.1155.19437)
CCC Help Norwegian (x32 Version: 2012.0806.1155.19437)
CCC Help Polish (x32 Version: 2012.0806.1155.19437)
CCC Help Portuguese (x32 Version: 2012.0806.1155.19437)
CCC Help Russian (x32 Version: 2012.0806.1155.19437)
CCC Help Spanish (x32 Version: 2012.0806.1155.19437)
CCC Help Swedish (x32 Version: 2012.0806.1155.19437)
CCC Help Thai (x32 Version: 2012.0806.1155.19437)
CCC Help Turkish (x32 Version: 2012.0806.1155.19437)
ccc-utility64 (Version: 2012.0806.1156.19437)
CyberLink Power2Go 8 (x32 Version: 8.0.0.1912)
CyberLink PowerDVD 10 (x32 Version: 10.0.4421.02)
D3DX10 (x32 Version: 15.4.2368.0902)
DealPly (remove only) (x32 Version: 4.8.7.2) <==== ATTENTION
Dual-Core Optimizer (x32 Version: 1.1.4.0169)
Easy File Share (x32 Version: 1.3.6)
Elements 11 Organizer (x32 Version: 11.0)
E-POP (x32 Version: 1.0.1)
EPSON BX305 Plus Series Printer Uninstall
Fotogalerie (x32 Version: 16.4.3503.0728)
Galerie de photos (x32 Version: 16.4.3503.0728)
Gas Guzzlers Extreme (x32 Version: 1)
Google Chrome (x32 Version: 31.0.1650.63)
Google Update Helper (x32 Version: 1.3.22.3)
Heat Online (x32)
Help Desk (Version: 1.0.96)
Intel AppUp(SM) center (x32 Version: 3.6.1.33070.11)
Intel(R) Control Center (x32 Version: 1.2.1.1008)
Intel(R) Display Audio Driver (x32 Version: 6.14.00.3097)
Intel(R) Manageability Engine Firmware Recovery Agent (x32 Version: 1.0.0.36354)
Intel(R) Management Engine Components (x32 Version: 8.1.0.1252)
Intel(R) Rapid Storage Technology (x32 Version: 11.6.0.1030)
Intel® Trusted Connect Service Client (Version: 1.24.388.1)
JDownloader 2 (Version: 2.0)
KeePass Password Safe 2.23 (x32)
Kits Configuration Installer (x32 Version: 8.59.25584)
LibreOffice 4.1.3.2 (x32 Version: 4.1.3.2)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.67.0)
Microsoft Office (x32 Version: 14.0.6120.5004)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft SQL Server 2008 Setup Support Files  (x32 Version: 10.1.2731.0)
Microsoft SQL Server 2012 (x32)
Microsoft SQL Server 2012 Native Client  (Version: 11.0.2100.60)
Microsoft SQL Server 2012 RsFx Driver (x32 Version: 11.0.2100.60)
Microsoft SQL Server 2012 Setup (English) (x32 Version: 11.0.2100.60)
Microsoft SQL Server 2012 Transact-SQL ScriptDom  (Version: 11.0.2100.60)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft VSS Writer for SQL Server 2012 (Version: 11.0.2100.60)
Movie Maker (x32 Version: 16.4.3503.0728)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1108.0727)
MyDriveConnect 3.3.0.1318 (x32 Version: 3.3.0.1318)
Need for Speed(TM) Rivals (Version: 1.0)
Norton 360 (x32 Version: 20.4.0.40)
Norton Online Backup (x32 Version: 2.2.3.51)
Norton Online Backup ARA (x32 Version: 4.1.0.14)
NVIDIA PhysX (x32 Version: 9.09.0814)
Oracle VM VirtualBox 4.0.16 (Version: 4.0.16)
Origin (x32 Version: 9.3.11.2762)
Photo Common (x32 Version: 16.4.3503.0728)
Photo Gallery (x32 Version: 16.4.3503.0728)
Plants vs. Zombies (x32)
PSE11 STI Installer (x32 Version: 11.0)
PX Profile Update (x32 Version: 1.00.1.)
Qualcomm Atheros Bluetooth Suite (64) (Version: 8.0.0.216)
Qualcomm Atheros Client Installation Program (x32 Version: 10.0)
Quick Starter (Version: 1.0.2)
Raccolta foto (x32 Version: 16.4.3503.0728)
Realtek Ethernet Controller Driver (x32 Version: 8.3.730.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6702)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.8400.39030)
Recovery (x32 Version: 6.0.10.0)
S Agent (Version: 1.1.45)
Secure Banking Version 1.5.1 (x32 Version: 1.5.1)
Secure Banking Version 1.5.2 (x32 Version: 1.5.2)
Settings (x32 Version: 2.0.1)
SQL Server 2012 Common Files (x32 Version: 11.0.2100.60)
SQL Server 2012 Database Engine Services (x32 Version: 11.0.2100.60)
SQL Server 2012 Database Engine Shared (x32 Version: 11.0.2100.60)
SQL Server Browser for SQL Server 2012 (x32 Version: 11.0.2100.60)
Sql Server Customer Experience Improvement Program (x32 Version: 11.0.2100.60)
Steam (x32)
Support Center (Version: 2.1.1106)
Support Center FAQ (x32 Version: 1.0.11)
SW Update (x32 Version: 2.1.21)
Synaptics Pointing Device Driver (Version: 16.2.14.2)
Tom Clancy's Rainbow Six Vegas (x32 Version: 1.06.000)
Toolkit Documentation (x32 Version: 8.59.25584)
Ultracopier 1.0.1.9 (x32 Version: 1.0.1.9)
Uplay (x32 Version: 4.0)
User Guide (x32 Version: 1.4.00)
User State Migration Tool (x32 Version: 8.59.25584)
Video-Saver-1 (x32 Version: 1.28.153.5)
VirtualCloneDrive (x32 Version: 5.4.7.0)
Visual Studio C++ 10.0 Runtime (x32 Version: 10.0.0)
VLC media player 2.1.0 (Version: 2.1.0)
vLite (x32 Version: 1.2)
Volume Activation Management Tool (x32 Version: 8.59.25584)
Windows 7 USB/DVD Download Tool (x32 Version: 1.0.30)
Windows Assessment Services - Client (AMD64 Architecture Specific, Client SKU) (x32 Version: 8.59.25584)
Windows Assessment Services - Client (Client SKU) (x32 Version: 8.59.25584)
Windows Assessment Toolkit (AMD64 Architecture Specific) (x32 Version: 8.59.25584)
Windows Assessment Toolkit (x32 Version: 8.59.25584)
Windows Deployment Customizations (x32 Version: 8.59.25584)
Windows Deployment Tools (x32 Version: 8.59.25584)
Windows Live (x32 Version: 16.4.3503.0728)
Windows Live Communications Platform (x32 Version: 16.4.3503.0728)
Windows Live Essentials (x32 Version: 16.4.3503.0728)
Windows Live Installer (x32 Version: 16.4.3503.0728)
Windows Live Photo Common (x32 Version: 16.4.3503.0728)
Windows Live PIMT Platform (x32 Version: 16.4.3503.0728)
Windows Live SOXE (x32 Version: 16.4.3503.0728)
Windows Live SOXE Definitions (x32 Version: 16.4.3503.0728)
Windows Live UX Platform (x32 Version: 16.4.3503.0728)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3503.0728)
Windows PE x86 x64 (x32 Version: 8.59.25584)
Windows PE x86 x64 wims (x32 Version: 8.59.25584)
Windows System Image Manager on amd64 (x32 Version: 8.59.25584)
WPT Redistributables (x32 Version: 8.59.25584)
WPTx64 (x32 Version: 8.59.25584)
Xerox PhotoCafe (x32 Version: 1.0.0.6162)

==================== Restore Points  =========================

Could not list Restore Points. Check WMI.


==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____N C:\windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => ?
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => ?
Task: C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job => ?
Task: C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job => ?
Task: C:\windows\Tasks\Video-Saver-1-chromeinstaller.job => ?
Task: C:\windows\Tasks\Video-Saver-1-codedownloader.job => ?
Task: C:\windows\Tasks\Video-Saver-1-enabler.job => ?
Task: C:\windows\Tasks\Video-Saver-1-updater.job => ?
Task: C:\windows\Tasks\Xerox PhotoCafe Communicator.job => ?

==================== Loaded Modules (whitelisted) =============

2012-09-17 09:23 - 2012-09-17 09:23 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-10-08 11:11 - 2013-10-08 11:11 - 00103424 _____ () C:\Program Files\Ultracopier\libgcc_s_sjlj-1.dll
2013-10-08 11:11 - 2013-10-08 11:11 - 01062912 _____ () C:\Program Files\Ultracopier\libstdc++-6.dll
2013-10-08 11:11 - 2013-10-08 11:11 - 01071616 _____ () C:\Program Files\Ultracopier\qt-plugins\platforms\qwindows.dll
2012-08-06 03:54 - 2012-08-06 03:54 - 00369664 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: Qualcomm Atheros AR3012 Bluetooth 4.0 + HS
Description: Qualcomm Atheros AR3012 Bluetooth 4.0 + HS
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Qualcomm Atheros Communications
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/08/2013 05:38:36 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 11:45:46 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 11:25:22 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 11:18:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 07:01:37 PM) (Source: ATIeRecord) (User: )
Description: ATI EEU Client event error

Error: (12/07/2013 05:02:54 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ismagent.exe, Version: 1.8.1.36353, Zeitstempel: 0x4f8c314b
Name des fehlerhaften Moduls: combase.dll, Version: 6.2.9200.16420, Zeitstempel: 0x505a976e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00012b58
ID des fehlerhaften Prozesses: 0x1984
Startzeit der fehlerhaften Anwendung: 0xismagent.exe0
Pfad der fehlerhaften Anwendung: ismagent.exe1
Pfad des fehlerhaften Moduls: ismagent.exe2
Berichtskennung: ismagent.exe3
Vollständiger Name des fehlerhaften Pakets: ismagent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ismagent.exe5

Error: (12/07/2013 05:01:52 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ismagent.exe, Version: 1.8.1.36353, Zeitstempel: 0x4f8c314b
Name des fehlerhaften Moduls: systemInfo.dll, Version: 1.8.1.36353, Zeitstempel: 0x4f8c2ec9
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x000076d4
ID des fehlerhaften Prozesses: 0x1984
Startzeit der fehlerhaften Anwendung: 0xismagent.exe0
Pfad der fehlerhaften Anwendung: ismagent.exe1
Pfad des fehlerhaften Moduls: ismagent.exe2
Berichtskennung: ismagent.exe3
Vollständiger Name des fehlerhaften Pakets: ismagent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ismagent.exe5

Error: (12/06/2013 11:56:36 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/06/2013 11:43:30 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ismagent.exe, Version: 1.8.1.36353, Zeitstempel: 0x4f8c314b
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x7783bda1
ID des fehlerhaften Prozesses: 0x1c78
Startzeit der fehlerhaften Anwendung: 0xismagent.exe0
Pfad der fehlerhaften Anwendung: ismagent.exe1
Pfad des fehlerhaften Moduls: ismagent.exe2
Berichtskennung: ismagent.exe3
Vollständiger Name des fehlerhaften Pakets: ismagent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ismagent.exe5

Error: (12/06/2013 11:42:59 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ismagent.exe, Version: 1.8.1.36353, Zeitstempel: 0x4f8c314b
Name des fehlerhaften Moduls: network.dll, Version: 1.8.1.36353, Zeitstempel: 0x4f8c2e3b
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x000176d4
ID des fehlerhaften Prozesses: 0x1c78
Startzeit der fehlerhaften Anwendung: 0xismagent.exe0
Pfad der fehlerhaften Anwendung: ismagent.exe1
Pfad des fehlerhaften Moduls: ismagent.exe2
Berichtskennung: ismagent.exe3
Vollständiger Name des fehlerhaften Pakets: ismagent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ismagent.exe5


System errors:
=============
Error: (12/07/2013 11:17:11 PM) (Source: bowser) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "EASYBOX" zum Namen "PABLO" auf Transport "NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.

Error: (12/07/2013 07:01:36 PM) (Source: DCOM) (User: PABLO)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (12/07/2013 01:02:32 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:53:00 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:40:59 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:28:58 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:16:59 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:05:01 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/06/2013 11:52:59 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/06/2013 11:47:04 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.


Microsoft Office Sessions:
=========================
Error: (12/08/2013 05:38:36 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 11:45:46 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 11:25:22 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 11:18:28 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 07:01:37 PM) (Source: ATIeRecord)(User: )
Description:

Error: (12/07/2013 05:02:54 PM) (Source: Application Error)(User: )
Description: ismagent.exe1.8.1.363534f8c314bcombase.dll6.2.9200.16420505a976ec000000500012b58198401cef36596650ef7C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\ismagent.exeC:\windows\SYSTEM32\combase.dll0772f7cb-5f59-11e3-be9b-208984a5a408

Error: (12/07/2013 05:01:52 PM) (Source: Application Error)(User: )
Description: ismagent.exe1.8.1.363534f8c314bsystemInfo.dll1.8.1.363534f8c2ec9c00001a5000076d4198401cef36596650ef7C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\ismagent.exeC:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\systemInfo.dlle2945b04-5f58-11e3-be9b-208984a5a408

Error: (12/06/2013 11:56:36 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/06/2013 11:43:30 PM) (Source: Application Error)(User: )
Description: ismagent.exe1.8.1.363534f8c314bunknown0.0.0.000000000c00000057783bda11c7801cef2d47e158f5aC:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\ismagent.exeunknownd4001a07-5ec7-11e3-be9b-208984a5a408

Error: (12/06/2013 11:42:59 PM) (Source: Application Error)(User: )
Description: ismagent.exe1.8.1.363534f8c314bnetwork.dll1.8.1.363534f8c2e3bc00001a5000176d41c7801cef2d47e158f5aC:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\ismagent.exeC:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\network.dllc13288ed-5ec7-11e3-be9b-208984a5a408


==================== Memory info ===========================

Percentage of memory in use: 39%
Total physical RAM: 8083.49 MB
Available physical RAM: 4881.86 MB
Total Pagefile: 16275.5 MB
Available Pagefile: 12548.91 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:433.09 GB) (Free:52.11 GB) NTFS
Drive e: (ACIV Black Flag) (CDROM) (Total:9.05 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

==================== End Of Log ============================

so ich hoffe ich konnte helfen

cosinus 09.12.2013 00:17
Zitat:
C:\Users\Richard\Downloads\Need.for.Speed.Rivals.v1.2.0.0.Update.and.No.Origin.X86.and.X64.Crack-3DM

C:\Users\Richard\Downloads\Windows_Loader_v2.2.1
C:\Users\Richard\Downloads\Windows_Loader_v2.2.1.zip
C:\Users\Richard\Downloads\SD.v2.1.437044.Plus.10.Trainer-FLiNG.rar
C:\Users\Richard\Downloads\SD.v2.1.437044.Plus.10.Trainer-FLiNG
Ja herzlichen Glückwunsch, klassischer Fall von "selbst gehackt"! :pfui: :D

Da dein Win8 anscheinend auch illegal ist, kannste gleich mal ne legale Version besorgen und dann anschließend alls flachmachen und dann den Artikel zur Neuinstallation von Windows lesen und umsetzen...

ryderslider 09.12.2013 00:21
Zitat:
Zitat von cosinus (Beitrag 1209319)
Ja herzlichen Glückwunsch, klassischer Fall von "selbst gehackt"! :pfui: :D

Da dein Win8 anscheinend auch illegal ist, kannste gleich mal ne legale Version besorgen und dann anschließend alls flachmachen und dann den Artikel zur Neuinstallation von Windows lesen und umsetzen...
Das kann nciht sein... Hab den Laptop von conrad.de gekauft mit win8 da habe ich nichts dran gemacht.
ne die Sachen waren für ein kumpel... selber habe Ich diese nicht benutzt, weil es für Win 7 ist nicht für Win 8

cosinus 09.12.2013 00:25
Mal ehrlich, du unterstützt deinen Kumpel in illegalen Aktivitäten, gehts noch? :confused:

Und das Need for Speed wo du nen Crack für hast ist bei dir installiert.

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.

ryderslider 09.12.2013 00:28
Zitat:
Zitat von cosinus (Beitrag 1209325)
Mal ehrlich, du unterstützt deinen Kumpel in illegalen Aktivitäten, gehts noch? :confused:

Und das Need for Speed wo du nen Crack für hast ist bei dir installiert.

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.

okay wird entfernt wollte es nur anspielen...aber geht nicht... und das mit dem kupel ist nur übergangsweise er kauft sich eine Lizenz...

Wenn ich alles entfernt habe soll Ich nochmal die Logs eintragen?

cosinus 09.12.2013 00:35
Ja, neue FRST Logs bitte, wenn du meinst alles Illegale entfernt zu haben

ryderslider 09.12.2013 00:56
FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-12-2013 03
Ran by Richard (ATTENTION: The logged in user is not administrator) on PABLO on 09-12-2013 00:53:35
Running from C:\Users\Richard\Downloads
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\sSettings.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16.4.4396.1016_x64__8wekyb3d8bbwe\LiveComm.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Quick Starter\Quick Starter.exe
(ultracopier.first-world.info) C:\Program Files\Ultracopier\ultracopier.exe
(Intel Corporation) C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13191824 2012-08-10] (Realtek Semiconductor)
HKLM\...\Run: [BtTray] - C:\Program Files (x86)\Bluetooth Suite\BtTray.exe [766080 2012-12-05] (Qualcomm Atheros)
HKLM\...\Run: [BtvStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [128640 2012-12-05] (Atheros Communications)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [499608 2011-06-16] (Adobe Systems Incorporated)
HKLM\...\Run: [Bitcasa] - C:\Program Files\Bitcasa\Bitcasa.exe [3952128 2012-11-27] (Bitcasa, Inc)
HKLM\...\Run: [HotKeysCmds] - C:\windows\system32\hkcmd.exe [ ] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [EPSONCF0E53 (Epson Stylus Office BX305 Plus)] - C:\windows\system32\spool\DRIVERS\x64\3\E_IATIHRE.EXE /FU "C:\Users\Richard\AppData\Local\Temp\E_SB71E.tmp" /EF "HKCU"
HKCU\...\Run: [MyDriveConnect.exe] - C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe [473496 2013-10-21] (TomTom)
HKCU\...\Run: [Quick Starter] - C:\Program Files (x86)\Samsung\Quick Starter\Quick Starter.exe [2338352 2013-09-25] (Samsung Electronics CO., LTD.)
HKCU\...\Run: [ultracopier] - C:\Program Files\Ultracopier\ultracopier.exe [1111040 2013-10-08] (ultracopier.first-world.info)
MountPoints2: E - "E:\setup.exe"
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642216 2012-08-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-09-01] (Intel Corporation)
HKLM-x32\...\Run: [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [2994880 2012-08-15] (Symantec Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\reader_sl.exe [40312 2013-09-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [97392 2012-08-15] (CyberLink Corp.)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] - C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] - C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-12] (CyberLink Corp.)
HKLM-x32\...\Run: [Intel AppUp(SM) center] - C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-13] (Intel Corporation)
HKLM-x32\...\Run: [KeePass 2 PreLoad] - C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [2010624 2013-07-20] (Dominik Reichl)
HKLM-x32\...\Run: [bdruninstaller] - "C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setuplauncher.exe" /run:"C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setupdownloader.exe" /args:"/after_restart"
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [VirtualCloneDrive] - C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
AppInit_DLLs: C:\Program Files [0 2013-11-07] ()
AppInit_DLLs-x32: C:\Program Files [0 2013-11-07] ()
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\windows\system32\CbFsMntNtf3.dll (EldoS Corporation)
SSODL-x32: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\windows\SysWow64\CbFsMntNtf3.dll (EldoS Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung13.msn.com
SearchScopes: HKLM - DefaultScope {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM-x32 - DefaultScope {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM-x32 - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP5495B96E-F880-470A-ABAD-E10F57C3895C&q={searchTerms}
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP5495B96E-F880-470A-ABAD-E10F57C3895C&q={searchTerms}
SearchScopes: HKCU - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL =
BHO: Video-Saver-1 - {11111111-1111-1111-1111-110411361110} - C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-bho64.dll (YTSsaver)
BHO: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)
BHO-x32: Video-Saver-1 - {11111111-1111-1111-1111-110411361110} - C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-bho.dll No File
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ips\ipsbho.dll (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome:
=======
CHR HomePage: hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP5495B96E-F880-470A-ABAD-E10F57C3895C
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}{google:pageClassification}sugkey={google:suggestAPIKeyParameter}
CHR Extension: (Entanglement Web App) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\aciahcmjmecflokailenpkdchphgkefd\3.4.9_0
CHR Extension: (Tank Hero: Laser Wars (Web)) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahkkneogpiampdcpgceflcjjmghppmmn\1.0.8_0
CHR Extension: (Download Button) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\alakoggmijiicdlcjjeakffojoinhlpg\1.3_0
CHR Extension: (Google Docs) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Adblock Plus) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.6.1_0
CHR Extension: (Google Search) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (High Contrast) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\djcfdncoelnlbldjfhinnjlhdjlikmph\0.5_0
CHR Extension: (MaskMe) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\dpkiidbpeijnaaacjlfnijncdlkicejg\1.38.339_0
CHR Extension: (DoNotTrackMe: Online Privacy Protection) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\epanfjkfahimkgomnigadpkobaefekcd\3.1.1016_0
CHR Extension: (Mech Hero) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\falbfmgplkcpmcfdbedincgjganegaie\1.0.6_0
CHR Extension: (AdBlock) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.14_0
CHR Extension: (IP Address) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjndloejlcbpkholmagjbddfkjmmploh\1.10_0
CHR Extension: (Pathuku) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\hkiilmogcdkeefnbemdagpmcediekadb\1.24.0.0_0
CHR Extension: (Cookies) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\iphcomljdfghbkdcfndaijbokpgddeno\1.7_0
CHR Extension: (Download Helper) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\jnbkeigkjcncjkbmkiibjgbhbnbanmfi\2.0.2_0
CHR Extension: (IP Address) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpnjjlbngpejmmhgcaagljaomgnginml\7.1_0
CHR Extension: (Cargo Bridge) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\keembkgclppcbilkekfgpobhldjjhpmn\1.5.7_0
CHR Extension: (Download Master) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcceagdollnkjlogmdckgjakjapmkdjf\4.0.0.2_0
CHR Extension: (Chroma Wars) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgojhnokgjooglbmjkmapacckddnbihp\1.2_0
CHR Extension: (Norton Identity Protection) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2013.4.3.4_0
CHR Extension: (Downloads Manager Inverted) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmgpkmijlbcgmbpaadcngkcapnkkoema\1.0_0
CHR Extension: (Google Wallet) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Better Pop Up Blocker) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmpeeekfhbmikbdhlpjbfmnpgcbeggic\2.1.6_0
CHR Extension: (Flow Colors) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbnmelddedlommnmllmfhoephaidddmk\1.3_0
CHR Extension: (Gmail) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [mkfokfffehpeedafpekjeddnmnjhmcmk] - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\Exts\Chrome.crx

==================== Services (Whitelisted) =================

S4 AdobeActiveFileMonitor11.0; C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [172104 2013-01-26] (Adobe Systems Incorporated)
R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [231552 2012-12-05] (Qualcomm Atheros Commnucations)
S4 Easy Launcher; C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe [1591176 2012-11-30] (Samsung Electronics CO., LTD.)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-07-18] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-18] (Intel Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [29696 2012-09-20] (Microsoft Corporation)
R2 MSSQL$ADK; c:\Program Files (x86)\Microsoft SQL Server\MSSQL11.ADK\MSSQL\Binn\sqlservr.exe [206424 2012-02-11] (Microsoft Corporation)
R2 N360; C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe [144368 2013-05-21] (Symantec Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [29696 2012-09-20] (Microsoft Corporation)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [3943104 2012-08-15] (Symantec Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [29696 2012-09-20] (Microsoft Corporation)
S4 SQLAgent$ADK; c:\Program Files (x86)\Microsoft SQL Server\MSSQL11.ADK\MSSQL\Binn\SQLAGENT.EXE [438360 2012-02-11] (Microsoft Corporation)
R2 SWUpdateService; C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe [3018800 2013-10-21] (Samsung Electronics CO., LTD.)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)
R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2012-12-05] (Atheros)
S4 BitBoxService; "C:\Program Files (x86)\Sirrix AG\BitBox\Service\BitBoxService.exe" [x]

==================== Drivers (Whitelisted) ====================

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [35496 2012-07-09] (Advanced Micro Devices, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [88480 2013-10-31] ()
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\BASHDefs\20131203.001\BHDrvx64.sys [1526488 2013-12-03] (Symantec Corporation)
S3 BTATH_HID; C:\Windows\system32\DRIVERS\btath_hid.sys [222360 2012-12-05] (Qualcomm Atheros)
S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2012-12-05] (Qualcomm Atheros)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R1 cbfs3; C:\windows\system32\drivers\cbfs3.sys [352456 2012-08-06] (EldoS Corporation)
R1 ccSet_N360; C:\Windows\system32\drivers\N360x64\1404000.028\ccSetx64.sys [169048 2013-04-16] (Symantec Corporation)
R1 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484952 2013-11-21] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [137648 2013-11-21] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\IPSDefs\20131206.001\IDSvia64.sys [521816 2013-10-25] (Symantec Corporation)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [46400 2013-10-31] ()
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20131208.005\ENG64.SYS [126040 2013-10-29] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20131208.005\EX64.SYS [2099288 2013-10-29] (Symantec Corporation)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-08-09] (Corel Corporation)
R3 RadioHIDMini; C:\Windows\System32\drivers\RadioHIDMini.sys [23408 2012-07-27] (Windows (R) Win 7 DDK provider)
R3 SRTSP; C:\Windows\System32\Drivers\N360x64\1404000.028\SRTSP64.SYS [796760 2013-05-16] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\N360x64\1404000.028\SRTSPX64.SYS [36952 2013-03-05] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\N360x64\1404000.028\SYMDS64.SYS [493656 2013-05-21] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\N360x64\1404000.028\SYMEFA64.SYS [1139800 2013-05-23] (Symantec Corporation)
S0 SymELAM; C:\Windows\System32\drivers\N360x64\1404000.028\SymELAM.sys [23448 2012-06-20] (Symantec Corporation)
R3 SymEvent; C:\windows\system32\Drivers\SYMEVENT64x86.SYS [177312 2013-10-29] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\N360x64\1404000.028\Ironx64.SYS [224416 2013-03-05] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\N360x64\1404000.028\SYMNETS.SYS [433752 2013-04-25] (Symantec Corporation)
S3 WIMMount; C:\Program Files (x86)\Windows Kits\8.0\Assessment and Deployment Kit\Deployment Tools\amd64\DISM\wimmount.sys [40392 2012-07-25] (Microsoft Corporation)
U3 DfSdkS;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-09 00:53 - 2013-12-09 00:53 - 00019882 _____ C:\Users\Richard\Downloads\FRST.txt
2013-12-09 00:49 - 2013-12-09 00:49 - 01927998 _____ (Farbar) C:\Users\Richard\Downloads\FRST64.exe
2013-12-09 00:48 - 2013-12-09 00:48 - 00019880 _____ C:\Users\Richard\Desktop\FRST.txt
2013-12-09 00:24 - 2013-12-09 00:24 - 00002234 _____ C:\Users\Public\Desktop\Ein-Klick-Optimierung (WO10).lnk
2013-12-09 00:24 - 2013-12-09 00:24 - 00000214 _____ C:\Users\Public\Desktop\Your Software Deals.url
2013-12-09 00:23 - 2013-12-09 00:24 - 00001212 _____ C:\Users\Public\Desktop\Ashampoo WinOptimizer 10.lnk
2013-12-09 00:23 - 2013-12-09 00:24 - 00000000 ____D C:\ProgramData\Ashampoo
2013-12-09 00:23 - 2013-12-09 00:23 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-12-09 00:23 - 2009-08-24 21:13 - 00034304 _____ (mst software GmbH, Germany) C:\windows\system32\DfSdkBt.exe
2013-12-08 23:45 - 2013-12-08 23:45 - 01927998 _____ (Farbar) C:\Users\Richard\Desktop\FRST64.exe
2013-12-08 20:46 - 2013-12-08 20:46 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2013-12-07 23:29 - 2013-12-07 23:29 - 00000000 ____D C:\FRST
2013-12-06 00:57 - 2013-12-06 00:57 - 00000000 ____D C:\Users\Richard\Documents\FLiNGTrainer
2013-12-06 00:41 - 2013-12-06 00:41 - 00002525 _____ C:\Users\Richard\Desktop\SleepingD+20Tr-LNG_v2.1.437044.exe - Verknüpfung.lnk
2013-12-05 14:25 - 2013-12-07 23:22 - 00000000 ____D C:\Users\Richard\Desktop\mukke
2013-12-03 01:05 - 2013-12-03 01:05 - 00000000 ____D C:\Users\Richard\Documents\Square Enix
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\windows\SysWOW64\AGEIA
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-12-03 00:27 - 2013-12-03 00:27 - 00019937 _____ C:\Users\Richard\Documents\Liste grammatikalischer Grundbegriffe (1).odt
2013-12-02 12:19 - 2013-12-02 12:19 - 00000000 ____D C:\Users\Richard\AppData\Roaming\LibreOffice
2013-12-02 12:18 - 2013-12-02 12:18 - 00002599 _____ C:\Users\Public\Desktop\LibreOffice 4.1.lnk
2013-12-02 12:18 - 2013-12-02 12:18 - 00000000 ____D C:\Program Files (x86)\LibreOffice 4
2013-12-02 11:21 - 2013-12-02 11:21 - 00001054 _____ C:\Users\Public\Desktop\Secure Banking.lnk
2013-12-02 10:15 - 2013-12-02 11:21 - 00000000 ____D C:\Program Files (x86)\Secure Banking
2013-12-01 21:47 - 2013-12-01 21:47 - 00000222 _____ C:\Users\Richard\Desktop\Binary Domain.url
2013-11-29 00:35 - 2013-11-29 00:35 - 00000222 _____ C:\Users\Richard\Desktop\Batman Arkham City GOTY.url
2013-11-29 00:34 - 2013-11-29 00:34 - 00000221 _____ C:\Users\Richard\Desktop\Batman Arkham Asylum GOTY Edition.url
2013-11-28 01:53 - 2013-11-28 01:57 - 00000000 ____D C:\Users\Richard\Documents\Assassin's Creed IV Black Flag
2013-11-28 00:42 - 2013-11-28 00:42 - 00001234 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk
2013-11-28 00:40 - 2013-11-28 00:40 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-11-26 23:47 - 2013-11-26 23:47 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Origin
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-11-26 23:40 - 2013-11-26 23:47 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-26 23:40 - 2013-11-26 23:40 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-11-26 23:38 - 2013-12-08 00:50 - 00000000 ____D C:\Program Files (x86)\Steam
2013-11-26 23:38 - 2013-11-26 23:38 - 00000933 _____ C:\Users\Public\Desktop\Steam.lnk
2013-11-26 00:57 - 2013-11-26 00:57 - 00000000 ____D C:\Users\Richard\Documents\Games for Windows - LIVE Demos
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\windows\SysWOW64\xlive
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-11-25 10:02 - 2013-11-25 10:02 - 00000000 ____D C:\Writer
2013-11-24 21:23 - 2013-11-24 21:23 - 00000000 ____D C:\Users\Richard\Documents\Ghost Games
2013-11-24 00:51 - 2013-11-24 00:51 - 00000000 ____D C:\Users\Richard\Documents\WB Games
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Intel Corporation
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\ATI
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Atheros
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Synaptics
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 _____ C:\Users\Admin\agent.log
2013-11-23 01:42 - 2012-08-28 13:35 - 15453832 _____ (Microsoft Corporation) C:\windows\system32\xlive.dll
2013-11-23 01:21 - 2013-11-23 01:21 - 00000000 ____D C:\Users\Richard\Desktop\Neuer Ordner
2013-11-23 01:14 - 2013-11-23 01:14 - 00000000 __SHD C:\ProgramData\DSS
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Program Files (x86)\AMD
2013-11-22 00:39 - 2013-11-22 00:39 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-11-21 19:38 - 2013-11-05 23:58 - 00694232 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2013-11-21 19:38 - 2013-11-05 23:58 - 00078296 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Program Files (x86)\DealPly
2013-11-15 23:27 - 2013-12-09 00:29 - 00001968 _____ C:\windows\Tasks\Video-Saver-1-chromeinstaller.job
2013-11-15 23:27 - 2013-12-09 00:29 - 00001352 _____ C:\windows\Tasks\Video-Saver-1-updater.job
2013-11-15 23:27 - 2013-12-09 00:29 - 00001258 _____ C:\windows\Tasks\Video-Saver-1-codedownloader.job
2013-11-15 23:27 - 2013-12-09 00:29 - 00001158 _____ C:\windows\Tasks\Video-Saver-1-enabler.job
2013-11-15 23:27 - 2013-11-16 15:25 - 00000000 ____D C:\Program Files (x86)\Video-Saver-1
2013-11-14 22:38 - 2013-10-03 00:25 - 01300992 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2013-11-14 22:38 - 2013-10-02 00:37 - 01569280 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll
2013-11-14 22:38 - 2013-10-02 00:26 - 01890816 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2013-11-14 22:38 - 2013-10-01 23:22 - 01022976 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-11-14 22:37 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2013-11-14 22:37 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2013-11-14 22:37 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2013-11-14 22:37 - 2013-10-10 12:53 - 00096600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wfplwfs.sys
2013-11-14 22:37 - 2013-10-10 10:21 - 01160192 _____ (Microsoft Corporation) C:\windows\system32\IKEEXT.DLL
2013-11-14 22:37 - 2013-10-10 10:20 - 00723968 _____ (Microsoft Corporation) C:\windows\system32\BFE.DLL
2013-11-14 22:37 - 2013-09-23 23:30 - 00419328 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2013-11-14 22:37 - 2013-09-23 23:30 - 00323072 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2013-11-14 22:37 - 2013-09-04 04:11 - 00576512 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2013-11-14 22:37 - 2013-08-23 08:22 - 02062848 _____ (Microsoft Corporation) C:\windows\system32\d3d11.dll
2013-11-14 22:37 - 2013-08-23 02:44 - 01711616 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2013-11-14 22:36 - 2013-10-02 00:37 - 02035712 _____ (Microsoft Corporation) C:\windows\SysWOW64\authui.dll
2013-11-14 22:36 - 2013-10-02 00:26 - 02304512 _____ (Microsoft Corporation) C:\windows\system32\authui.dll
2013-11-14 02:45 - 2013-11-14 02:45 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Macromedia
2013-11-14 02:42 - 2013-11-14 02:42 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Adobe
2013-11-14 01:44 - 2013-11-14 01:44 - 00000000 ____D C:\AMD
2013-11-13 13:43 - 2013-11-13 13:43 - 00000000 ____D C:\ProgramData\Steam
2013-11-12 00:34 - 2013-11-12 00:34 - 00001262 _____ C:\Users\Richard\Desktop\MOHW.exe - Verknüpfung.lnk
2013-11-10 16:02 - 2013-11-23 10:49 - 636054618 _____ C:\windows\MEMORY.DMP
2013-11-10 01:10 - 2013-11-10 01:11 - 00000510 _____ C:\Users\Richard\Desktop\mohwf.reg
2013-11-09 13:40 - 2013-11-09 13:40 - 00002022 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk

==================== One Month Modified Files and Folders =======

2013-12-09 00:53 - 2013-12-09 00:53 - 00019882 _____ C:\Users\Richard\Downloads\FRST.txt
2013-12-09 00:49 - 2013-12-09 00:49 - 01927998 _____ (Farbar) C:\Users\Richard\Downloads\FRST64.exe
2013-12-09 00:48 - 2013-12-09 00:48 - 00019880 _____ C:\Users\Richard\Desktop\FRST.txt
2013-12-09 00:41 - 2013-10-30 23:50 - 00000000 ____D C:\Spiele
2013-12-09 00:41 - 2013-03-29 08:02 - 01193972 _____ C:\windows\WindowsUpdate.log
2013-12-09 00:35 - 2013-03-29 23:55 - 00840008 _____ C:\windows\system32\perfh007.dat
2013-12-09 00:35 - 2013-03-29 23:55 - 00189376 _____ C:\windows\system32\perfc007.dat
2013-12-09 00:35 - 2012-07-26 08:28 - 01991464 _____ C:\windows\system32\PerfStringBackup.INI
2013-12-09 00:32 - 2013-03-29 10:15 - 00000000 ____D C:\ProgramData\WinClon
2013-12-09 00:29 - 2013-11-15 23:27 - 00001968 _____ C:\windows\Tasks\Video-Saver-1-chromeinstaller.job
2013-12-09 00:29 - 2013-11-15 23:27 - 00001352 _____ C:\windows\Tasks\Video-Saver-1-updater.job
2013-12-09 00:29 - 2013-11-15 23:27 - 00001258 _____ C:\windows\Tasks\Video-Saver-1-codedownloader.job
2013-12-09 00:29 - 2013-11-15 23:27 - 00001158 _____ C:\windows\Tasks\Video-Saver-1-enabler.job
2013-12-09 00:29 - 2013-10-29 03:40 - 00001120 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-09 00:29 - 2013-03-29 10:30 - 00000360 _____ C:\windows\Tasks\Xerox PhotoCafe Communicator.job
2013-12-09 00:29 - 2013-03-29 09:57 - 00000868 _____ C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
2013-12-09 00:24 - 2013-12-09 00:24 - 00002234 _____ C:\Users\Public\Desktop\Ein-Klick-Optimierung (WO10).lnk
2013-12-09 00:24 - 2013-12-09 00:24 - 00000214 _____ C:\Users\Public\Desktop\Your Software Deals.url
2013-12-09 00:24 - 2013-12-09 00:23 - 00001212 _____ C:\Users\Public\Desktop\Ashampoo WinOptimizer 10.lnk
2013-12-09 00:24 - 2013-12-09 00:23 - 00000000 ____D C:\ProgramData\Ashampoo
2013-12-09 00:23 - 2013-12-09 00:23 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-12-09 00:00 - 2012-07-26 09:12 - 00000000 ____D C:\windows\system32\sru
2013-12-08 23:56 - 2013-10-29 03:40 - 00001124 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-08 23:45 - 2013-12-08 23:45 - 01927998 _____ (Farbar) C:\Users\Richard\Desktop\FRST64.exe
2013-12-08 20:46 - 2013-12-08 20:46 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2013-12-08 20:46 - 2012-07-26 08:21 - 00029155 _____ C:\windows\setupact.log
2013-12-08 00:50 - 2013-11-26 23:38 - 00000000 ____D C:\Program Files (x86)\Steam
2013-12-07 23:29 - 2013-12-07 23:29 - 00000000 ____D C:\FRST
2013-12-07 23:22 - 2013-12-05 14:25 - 00000000 ____D C:\Users\Richard\Desktop\mukke
2013-12-07 17:02 - 2013-11-02 13:06 - 00000000 ____D C:\Users\Richard\AppData\Local\CrashDumps
2013-12-06 11:51 - 2013-03-29 09:57 - 00000870 _____ C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
2013-12-06 00:57 - 2013-12-06 00:57 - 00000000 ____D C:\Users\Richard\Documents\FLiNGTrainer
2013-12-06 00:41 - 2013-12-06 00:41 - 00002525 _____ C:\Users\Richard\Desktop\SleepingD+20Tr-LNG_v2.1.437044.exe - Verknüpfung.lnk
2013-12-05 14:51 - 2013-10-29 03:41 - 00002147 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-12-04 16:48 - 2012-07-26 09:12 - 00000000 ____D C:\windows\AUInstallAgent
2013-12-03 01:05 - 2013-12-03 01:05 - 00000000 ____D C:\Users\Richard\Documents\Square Enix
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\windows\SysWOW64\AGEIA
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-12-03 01:03 - 2013-03-29 10:27 - 00223606 _____ C:\windows\DirectX.log
2013-12-03 00:27 - 2013-12-03 00:27 - 00019937 _____ C:\Users\Richard\Documents\Liste grammatikalischer Grundbegriffe (1).odt
2013-12-02 12:19 - 2013-12-02 12:19 - 00000000 ____D C:\Users\Richard\AppData\Roaming\LibreOffice
2013-12-02 12:18 - 2013-12-02 12:18 - 00002599 _____ C:\Users\Public\Desktop\LibreOffice 4.1.lnk
2013-12-02 12:18 - 2013-12-02 12:18 - 00000000 ____D C:\Program Files (x86)\LibreOffice 4
2013-12-02 11:21 - 2013-12-02 11:21 - 00001054 _____ C:\Users\Public\Desktop\Secure Banking.lnk
2013-12-02 11:21 - 2013-12-02 10:15 - 00000000 ____D C:\Program Files (x86)\Secure Banking
2013-12-02 10:15 - 2013-10-29 03:19 - 00000000 ____D C:\Users\Richard\AppData\Local\VirtualStore
2013-12-01 21:47 - 2013-12-01 21:47 - 00000222 _____ C:\Users\Richard\Desktop\Binary Domain.url
2013-11-30 02:19 - 2013-10-29 03:16 - 00000000 ____D C:\Users\Richard
2013-11-29 00:35 - 2013-11-29 00:35 - 00000222 _____ C:\Users\Richard\Desktop\Batman Arkham City GOTY.url
2013-11-29 00:34 - 2013-11-29 00:34 - 00000221 _____ C:\Users\Richard\Desktop\Batman Arkham Asylum GOTY Edition.url
2013-11-28 02:00 - 2013-03-29 10:17 - 00000000 ____D C:\ProgramData\Adobe
2013-11-28 01:57 - 2013-11-28 01:53 - 00000000 ____D C:\Users\Richard\Documents\Assassin's Creed IV Black Flag
2013-11-28 00:42 - 2013-11-28 00:42 - 00001234 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk
2013-11-28 00:40 - 2013-11-28 00:40 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-11-27 02:41 - 2013-10-30 00:22 - 00000000 ____D C:\Users\Richard\AppData\Roaming\uTorrent
2013-11-27 00:22 - 2013-11-08 03:28 - 00000000 ____D C:\Users\Richard\AppData\Local\Ubisoft Game Launcher
2013-11-26 23:47 - 2013-11-26 23:47 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Origin
2013-11-26 23:47 - 2013-11-26 23:40 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-11-26 23:40 - 2013-11-26 23:40 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-11-26 23:40 - 2013-11-08 00:38 - 00000000 ____D C:\ProgramData\Origin
2013-11-26 23:38 - 2013-11-26 23:38 - 00000933 _____ C:\Users\Public\Desktop\Steam.lnk
2013-11-26 01:26 - 2012-08-05 22:07 - 00207350 _____ C:\windows\PFRO.log
2013-11-26 01:26 - 2012-07-26 08:22 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-11-26 00:57 - 2013-11-26 00:57 - 00000000 ____D C:\Users\Richard\Documents\Games for Windows - LIVE Demos
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\windows\SysWOW64\xlive
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-11-25 10:02 - 2013-11-25 10:02 - 00000000 ____D C:\Writer
2013-11-25 00:54 - 2013-11-08 03:12 - 00000000 ____D C:\Users\Richard\Documents\Assassin's Creed III
2013-11-24 21:23 - 2013-11-24 21:23 - 00000000 ____D C:\Users\Richard\Documents\Ghost Games
2013-11-24 15:19 - 2013-10-29 13:24 - 00000000 ____D C:\Users\Richard\AppData\Roaming\vlc
2013-11-24 00:51 - 2013-11-24 00:51 - 00000000 ____D C:\Users\Richard\Documents\WB Games
2013-11-23 11:22 - 2012-07-26 09:12 - 00000000 ____D C:\windows\rescache
2013-11-23 10:49 - 2013-11-10 16:02 - 636054618 _____ C:\windows\MEMORY.DMP
2013-11-23 10:49 - 2013-10-29 04:07 - 00000000 ____D C:\windows\Minidump
2013-11-23 10:49 - 2012-07-26 09:12 - 00000000 ___HD C:\windows\ELAMBKUP
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Intel Corporation
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\ATI
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Atheros
2013-11-23 01:54 - 2013-11-08 11:20 - 00000000 ____D C:\Users\Admin
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Synaptics
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 _____ C:\Users\Admin\agent.log
2013-11-23 01:21 - 2013-11-23 01:21 - 00000000 ____D C:\Users\Richard\Desktop\Neuer Ordner
2013-11-23 01:14 - 2013-11-23 01:14 - 00000000 __SHD C:\ProgramData\DSS
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Program Files (x86)\AMD
2013-11-22 00:40 - 2013-10-29 03:21 - 00000000 ____D C:\Users\Richard\AppData\Roaming\Adobe
2013-11-22 00:39 - 2013-11-22 00:39 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-11-21 19:34 - 2012-07-26 09:12 - 00000000 ___RD C:\windows\ToastData
2013-11-20 15:08 - 2013-10-30 00:24 - 00000000 ____D C:\Torrent
2013-11-16 15:25 - 2013-11-15 23:27 - 00000000 ____D C:\Program Files (x86)\Video-Saver-1
2013-11-16 00:52 - 2013-10-29 03:53 - 00000000 ____D C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Norton
2013-11-16 00:52 - 2013-03-29 10:05 - 00000000 ____D C:\ProgramData\Norton
2013-11-16 00:43 - 2013-10-29 03:53 - 00048128 ___SH C:\Users\Richard\Desktop\Thumbs.db
2013-11-16 00:43 - 2013-10-29 03:53 - 00001328 _____ C:\Users\Richard\Desktop\Norton Installation Files.lnk
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Program Files (x86)\DealPly
2013-11-14 22:49 - 2013-10-29 12:43 - 00000000 ____D C:\windows\system32\MRT
2013-11-14 22:47 - 2013-10-29 12:43 - 82896128 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2013-11-14 02:45 - 2013-11-14 02:45 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Macromedia
2013-11-14 02:42 - 2013-11-14 02:42 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Adobe
2013-11-14 01:44 - 2013-11-14 01:44 - 00000000 ____D C:\AMD
2013-11-14 00:44 - 2013-11-04 15:07 - 00000000 ____D C:\windows\SysWOW64\directx
2013-11-13 13:43 - 2013-11-13 13:43 - 00000000 ____D C:\ProgramData\Steam
2013-11-12 00:34 - 2013-11-12 00:34 - 00001262 _____ C:\Users\Richard\Desktop\MOHW.exe - Verknüpfung.lnk
2013-11-10 01:11 - 2013-11-10 01:10 - 00000510 _____ C:\Users\Richard\Desktop\mohwf.reg
2013-11-09 13:40 - 2013-11-09 13:40 - 00002022 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk

Files to move or delete:
====================
C:\ProgramData\MakeMarkerFile.exe
C:\Users\EasySurvey\EasySurvey.exe


Some content of TEMP:
====================
C:\Users\Richard\AppData\Local\Temp\CH.dll
C:\Users\Richard\AppData\Local\Temp\ubi22E3.tmp.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== End Of Log ============================
--- --- ---

--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-12-2013 03
Ran by Richard at 2013-12-09 00:55:11
Running from C:\Users\Richard\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton 360 Online (Enabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton 360 Online (Enabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202}
FW: Norton 360 Online (Enabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

==================== Installed Programs ======================

µTorrent (HKCU Version: 3.3.2.30303)
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Adobe Photoshop Elements 11 (x32 Version: 11.0)
Adobe Reader X (10.1.8) MUI (x32 Version: 10.1.8)
AllSharePlayLink (x32 Version: 1.0.0)
AMD APP SDK Runtime (Version: 10.0.938.2)
AMD Catalyst Install Manager (Version: 8.0.881.0)
Application Compatibility Toolkit (Version: 8.59.25584)
Ashampoo WinOptimizer 10 v.10.2.6 (x32 Version: 10.02.06)
Assessment and Deployment Kit (x32 Version: 8.59.25584)
Assessments on Client (x32 Version: 8.59.25584)
Batman: Arkham Asylum GOTY Edition (x32)
Batman: Arkham City GOTY (x32)
BeamNG-Techdemo-0.3 (remove only) (HKCU)
Binary Domain (x32)
Bitcasa version 0.9.20.4133 (Version: 0.9.20.4133)
Browser in the Box (Version: 2.4.2-r1952)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center InstallProxy (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Localization All (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Profiles Mobile (x32 Version: 2012.0806.1156.19437)
CCC Help Chinese Standard (x32 Version: 2012.0806.1155.19437)
CCC Help Chinese Traditional (x32 Version: 2012.0806.1155.19437)
CCC Help Czech (x32 Version: 2012.0806.1155.19437)
CCC Help Danish (x32 Version: 2012.0806.1155.19437)
CCC Help Dutch (x32 Version: 2012.0806.1155.19437)
CCC Help English (x32 Version: 2012.0806.1155.19437)
CCC Help Finnish (x32 Version: 2012.0806.1155.19437)
CCC Help French (x32 Version: 2012.0806.1155.19437)
CCC Help German (x32 Version: 2012.0806.1155.19437)
CCC Help Greek (x32 Version: 2012.0806.1155.19437)
CCC Help Hungarian (x32 Version: 2012.0806.1155.19437)
CCC Help Italian (x32 Version: 2012.0806.1155.19437)
CCC Help Japanese (x32 Version: 2012.0806.1155.19437)
CCC Help Korean (x32 Version: 2012.0806.1155.19437)
CCC Help Norwegian (x32 Version: 2012.0806.1155.19437)
CCC Help Polish (x32 Version: 2012.0806.1155.19437)
CCC Help Portuguese (x32 Version: 2012.0806.1155.19437)
CCC Help Russian (x32 Version: 2012.0806.1155.19437)
CCC Help Spanish (x32 Version: 2012.0806.1155.19437)
CCC Help Swedish (x32 Version: 2012.0806.1155.19437)
CCC Help Thai (x32 Version: 2012.0806.1155.19437)
CCC Help Turkish (x32 Version: 2012.0806.1155.19437)
ccc-utility64 (Version: 2012.0806.1156.19437)
CyberLink Power2Go 8 (x32 Version: 8.0.0.1912)
CyberLink PowerDVD 10 (x32 Version: 10.0.4421.02)
D3DX10 (x32 Version: 15.4.2368.0902)
DealPly (remove only) (x32 Version: 4.8.7.2) <==== ATTENTION
Dual-Core Optimizer (x32 Version: 1.1.4.0169)
Easy File Share (x32 Version: 1.3.6)
Elements 11 Organizer (x32 Version: 11.0)
E-POP (x32 Version: 1.0.1)
EPSON BX305 Plus Series Printer Uninstall
Fotogalerie (x32 Version: 16.4.3503.0728)
Galerie de photos (x32 Version: 16.4.3503.0728)
Google Chrome (x32 Version: 31.0.1650.63)
Google Update Helper (x32 Version: 1.3.22.3)
Help Desk (Version: 1.0.96)
Intel AppUp(SM) center (x32 Version: 3.6.1.33070.11)
Intel(R) Control Center (x32 Version: 1.2.1.1008)
Intel(R) Display Audio Driver (x32 Version: 6.14.00.3097)
Intel(R) Manageability Engine Firmware Recovery Agent (x32 Version: 1.0.0.36354)
Intel(R) Management Engine Components (x32 Version: 8.1.0.1252)
Intel(R) Rapid Storage Technology (x32 Version: 11.6.0.1030)
Intel® Trusted Connect Service Client (Version: 1.24.388.1)
JDownloader 2 (Version: 2.0)
KeePass Password Safe 2.23 (x32)
Kits Configuration Installer (x32 Version: 8.59.25584)
LibreOffice 4.1.3.2 (x32 Version: 4.1.3.2)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.67.0)
Microsoft Office (x32 Version: 14.0.6120.5004)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft SQL Server 2008 Setup Support Files  (x32 Version: 10.1.2731.0)
Microsoft SQL Server 2012 (x32)
Microsoft SQL Server 2012 Native Client  (Version: 11.0.2100.60)
Microsoft SQL Server 2012 RsFx Driver (x32 Version: 11.0.2100.60)
Microsoft SQL Server 2012 Setup (English) (x32 Version: 11.0.2100.60)
Microsoft SQL Server 2012 Transact-SQL ScriptDom  (Version: 11.0.2100.60)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft VSS Writer for SQL Server 2012 (Version: 11.0.2100.60)
Movie Maker (x32 Version: 16.4.3503.0728)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1108.0727)
MyDriveConnect 3.3.0.1318 (x32 Version: 3.3.0.1318)
Norton 360 (x32 Version: 20.4.0.40)
Norton Online Backup (x32 Version: 2.2.3.51)
Norton Online Backup ARA (x32 Version: 4.1.0.14)
NVIDIA PhysX (x32 Version: 9.09.0814)
Oracle VM VirtualBox 4.0.16 (Version: 4.0.16)
Origin (x32 Version: 9.3.11.2762)
Photo Common (x32 Version: 16.4.3503.0728)
Photo Gallery (x32 Version: 16.4.3503.0728)
Plants vs. Zombies (x32)
PSE11 STI Installer (x32 Version: 11.0)
PX Profile Update (x32 Version: 1.00.1.)
Qualcomm Atheros Bluetooth Suite (64) (Version: 8.0.0.216)
Qualcomm Atheros Client Installation Program (x32 Version: 10.0)
Quick Starter (Version: 1.0.2)
Raccolta foto (x32 Version: 16.4.3503.0728)
Realtek Ethernet Controller Driver (x32 Version: 8.3.730.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6702)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.8400.39030)
Recovery (x32 Version: 6.0.10.0)
S Agent (Version: 1.1.45)
Secure Banking Version 1.5.1 (x32 Version: 1.5.1)
Secure Banking Version 1.5.2 (x32 Version: 1.5.2)
Settings (x32 Version: 2.0.1)
SQL Server 2012 Common Files (x32 Version: 11.0.2100.60)
SQL Server 2012 Database Engine Services (x32 Version: 11.0.2100.60)
SQL Server 2012 Database Engine Shared (x32 Version: 11.0.2100.60)
SQL Server Browser for SQL Server 2012 (x32 Version: 11.0.2100.60)
Sql Server Customer Experience Improvement Program (x32 Version: 11.0.2100.60)
Steam (x32)
Support Center (Version: 2.1.1106)
Support Center FAQ (x32 Version: 1.0.11)
SW Update (x32 Version: 2.1.21)
Synaptics Pointing Device Driver (Version: 16.2.14.2)
Tom Clancy's Rainbow Six Vegas (x32 Version: 1.06.000)
Toolkit Documentation (x32 Version: 8.59.25584)
Ultracopier 1.0.1.9 (x32 Version: 1.0.1.9)
Uplay (x32 Version: 4.0)
User Guide (x32 Version: 1.4.00)
User State Migration Tool (x32 Version: 8.59.25584)
Video-Saver-1 (x32 Version: 1.28.153.5)
VirtualCloneDrive (x32 Version: 5.4.7.0)
Visual Studio C++ 10.0 Runtime (x32 Version: 10.0.0)
VLC media player 2.1.0 (Version: 2.1.0)
vLite (x32 Version: 1.2)
Volume Activation Management Tool (x32 Version: 8.59.25584)
Windows 7 USB/DVD Download Tool (x32 Version: 1.0.30)
Windows Assessment Services - Client (AMD64 Architecture Specific, Client SKU) (x32 Version: 8.59.25584)
Windows Assessment Services - Client (Client SKU) (x32 Version: 8.59.25584)
Windows Assessment Toolkit (AMD64 Architecture Specific) (x32 Version: 8.59.25584)
Windows Assessment Toolkit (x32 Version: 8.59.25584)
Windows Deployment Customizations (x32 Version: 8.59.25584)
Windows Deployment Tools (x32 Version: 8.59.25584)
Windows Live (x32 Version: 16.4.3503.0728)
Windows Live Communications Platform (x32 Version: 16.4.3503.0728)
Windows Live Essentials (x32 Version: 16.4.3503.0728)
Windows Live Installer (x32 Version: 16.4.3503.0728)
Windows Live Photo Common (x32 Version: 16.4.3503.0728)
Windows Live PIMT Platform (x32 Version: 16.4.3503.0728)
Windows Live SOXE (x32 Version: 16.4.3503.0728)
Windows Live SOXE Definitions (x32 Version: 16.4.3503.0728)
Windows Live UX Platform (x32 Version: 16.4.3503.0728)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3503.0728)
Windows PE x86 x64 (x32 Version: 8.59.25584)
Windows PE x86 x64 wims (x32 Version: 8.59.25584)
Windows System Image Manager on amd64 (x32 Version: 8.59.25584)
WPT Redistributables (x32 Version: 8.59.25584)
WPTx64 (x32 Version: 8.59.25584)
Xerox PhotoCafe (x32 Version: 1.0.0.6162)
Your Software Deals 1.0.0 (x32 Version: 1.0.0)

==================== Restore Points  =========================

Could not list Restore Points. Check WMI.


==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____N C:\windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => ?
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => ?
Task: C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job => ?
Task: C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job => ?
Task: C:\windows\Tasks\Video-Saver-1-chromeinstaller.job => ?
Task: C:\windows\Tasks\Video-Saver-1-codedownloader.job => ?
Task: C:\windows\Tasks\Video-Saver-1-enabler.job => ?
Task: C:\windows\Tasks\Video-Saver-1-updater.job => ?
Task: C:\windows\Tasks\Xerox PhotoCafe Communicator.job => ?

==================== Loaded Modules (whitelisted) =============

2012-09-17 09:23 - 2012-09-17 09:23 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-10-08 11:11 - 2013-10-08 11:11 - 00103424 _____ () C:\Program Files\Ultracopier\libgcc_s_sjlj-1.dll
2013-10-08 11:11 - 2013-10-08 11:11 - 01062912 _____ () C:\Program Files\Ultracopier\libstdc++-6.dll
2013-10-08 11:11 - 2013-10-08 11:11 - 01071616 _____ () C:\Program Files\Ultracopier\qt-plugins\platforms\qwindows.dll
2012-08-06 03:54 - 2012-08-06 03:54 - 00369664 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: Qualcomm Atheros AR3012 Bluetooth 4.0 + HS
Description: Qualcomm Atheros AR3012 Bluetooth 4.0 + HS
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Qualcomm Atheros Communications
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/09/2013 00:29:27 AM) (Source: ESENT) (User: )
Description: taskhostex (7428) Versuch, Datei "C:\Users\Admin\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (12/09/2013 00:26:31 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WO10.exe, Version: 10.0.0.0, Zeitstempel: 0x5253fe3d
Name des fehlerhaften Moduls: WO10.exe, Version: 10.0.0.0, Zeitstempel: 0x5253fe3d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00006c6a
ID des fehlerhaften Prozesses: 0x1dd4
Startzeit der fehlerhaften Anwendung: 0xWO10.exe0
Pfad der fehlerhaften Anwendung: WO10.exe1
Pfad des fehlerhaften Moduls: WO10.exe2
Berichtskennung: WO10.exe3
Vollständiger Name des fehlerhaften Pakets: WO10.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: WO10.exe5

Error: (12/09/2013 00:26:28 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WO10.exe, Version: 10.0.0.0, Zeitstempel: 0x5253fe3d
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.2.9200.16451, Zeitstempel: 0x50988950
Ausnahmecode: 0x80000003
Fehleroffset: 0x00089bfc
ID des fehlerhaften Prozesses: 0x1dd4
Startzeit der fehlerhaften Anwendung: 0xWO10.exe0
Pfad der fehlerhaften Anwendung: WO10.exe1
Pfad des fehlerhaften Moduls: WO10.exe2
Berichtskennung: WO10.exe3
Vollständiger Name des fehlerhaften Pakets: WO10.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: WO10.exe5

Error: (12/08/2013 05:38:36 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 11:45:46 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 11:25:22 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 11:18:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 07:01:37 PM) (Source: ATIeRecord) (User: )
Description: ATI EEU Client event error

Error: (12/07/2013 05:02:54 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ismagent.exe, Version: 1.8.1.36353, Zeitstempel: 0x4f8c314b
Name des fehlerhaften Moduls: combase.dll, Version: 6.2.9200.16420, Zeitstempel: 0x505a976e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00012b58
ID des fehlerhaften Prozesses: 0x1984
Startzeit der fehlerhaften Anwendung: 0xismagent.exe0
Pfad der fehlerhaften Anwendung: ismagent.exe1
Pfad des fehlerhaften Moduls: ismagent.exe2
Berichtskennung: ismagent.exe3
Vollständiger Name des fehlerhaften Pakets: ismagent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ismagent.exe5

Error: (12/07/2013 05:01:52 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ismagent.exe, Version: 1.8.1.36353, Zeitstempel: 0x4f8c314b
Name des fehlerhaften Moduls: systemInfo.dll, Version: 1.8.1.36353, Zeitstempel: 0x4f8c2ec9
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x000076d4
ID des fehlerhaften Prozesses: 0x1984
Startzeit der fehlerhaften Anwendung: 0xismagent.exe0
Pfad der fehlerhaften Anwendung: ismagent.exe1
Pfad des fehlerhaften Moduls: ismagent.exe2
Berichtskennung: ismagent.exe3
Vollständiger Name des fehlerhaften Pakets: ismagent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ismagent.exe5


System errors:
=============
Error: (12/07/2013 11:17:11 PM) (Source: bowser) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "EASYBOX" zum Namen "PABLO" auf Transport "NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.

Error: (12/07/2013 07:01:36 PM) (Source: DCOM) (User: PABLO)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (12/07/2013 01:02:32 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:53:00 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:40:59 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:28:58 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:16:59 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:05:01 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/06/2013 11:52:59 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/06/2013 11:47:04 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.


Microsoft Office Sessions:
=========================
Error: (12/09/2013 00:29:27 AM) (Source: ESENT)(User: )
Description: taskhostex7428C:\Users\Admin\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (12/09/2013 00:26:31 AM) (Source: Application Error)(User: )
Description: WO10.exe10.0.0.05253fe3dWO10.exe10.0.0.05253fe3dc000000500006c6a1dd401cef46cac0727d6C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exeC:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exe2ae2f615-6060-11e3-be9b-208984a5a408

Error: (12/09/2013 00:26:28 AM) (Source: Application Error)(User: )
Description: WO10.exe10.0.0.05253fe3dKERNELBASE.dll6.2.9200.16451509889508000000300089bfc1dd401cef46cac0727d6C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exeC:\windows\SYSTEM32\KERNELBASE.dll296cf740-6060-11e3-be9b-208984a5a408

Error: (12/08/2013 05:38:36 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 11:45:46 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 11:25:22 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 11:18:28 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 07:01:37 PM) (Source: ATIeRecord)(User: )
Description:

Error: (12/07/2013 05:02:54 PM) (Source: Application Error)(User: )
Description: ismagent.exe1.8.1.363534f8c314bcombase.dll6.2.9200.16420505a976ec000000500012b58198401cef36596650ef7C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\ismagent.exeC:\windows\SYSTEM32\combase.dll0772f7cb-5f59-11e3-be9b-208984a5a408

Error: (12/07/2013 05:01:52 PM) (Source: Application Error)(User: )
Description: ismagent.exe1.8.1.363534f8c314bsystemInfo.dll1.8.1.363534f8c2ec9c00001a5000076d4198401cef36596650ef7C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\ismagent.exeC:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\systemInfo.dlle2945b04-5f58-11e3-be9b-208984a5a408


==================== Memory info ===========================

Percentage of memory in use: 40%
Total physical RAM: 8083.49 MB
Available physical RAM: 4777.76 MB
Total Pagefile: 16275.5 MB
Available Pagefile: 12162.84 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:433.09 GB) (Free:282.35 GB) NTFS

==================== MBR & Partition Table ==================

==================== End Of Log ============================
Jetzt sollte alles Illegale weg sein und noch ein paar spiele die ich schon durch hatte..

cosinus 09.12.2013 01:07
Zitat:
Jetzt sollte alles Illegale weg sein und noch ein paar spiele die ich schon durch hatte..
Jo..und was ist das hier bitte => C:\Users\Richard\Desktop\mohwf.reg

:pfeiff:

ryderslider 09.12.2013 01:18
Zitat:
Zitat von cosinus (Beitrag 1209340)
Jo..und was ist das hier bitte => C:\Users\Richard\Desktop\mohwf.reg

:pfeiff:
Ups hab ich auch grade gesehen ist schon weg :P

cosinus 09.12.2013 01:26
So...letzte Chance mein lieber :kloppen:
Neue FRST Logs bitte :)

ryderslider 09.12.2013 01:30

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-12-2013 03
Ran by Richard (ATTENTION: The logged in user is not administrator) on PABLO on 09-12-2013 01:28:11
Running from C:\Users\Richard\Downloads
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\sSettings.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16.4.4396.1016_x64__8wekyb3d8bbwe\LiveComm.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Quick Starter\Quick Starter.exe
(ultracopier.first-world.info) C:\Program Files\Ultracopier\ultracopier.exe
(Intel Corporation) C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\Dxpserver.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13191824 2012-08-10] (Realtek Semiconductor)
HKLM\...\Run: [BtTray] - C:\Program Files (x86)\Bluetooth Suite\BtTray.exe [766080 2012-12-05] (Qualcomm Atheros)
HKLM\...\Run: [BtvStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [128640 2012-12-05] (Atheros Communications)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [499608 2011-06-16] (Adobe Systems Incorporated)
HKLM\...\Run: [Bitcasa] - C:\Program Files\Bitcasa\Bitcasa.exe [3952128 2012-11-27] (Bitcasa, Inc)
HKLM\...\Run: [HotKeysCmds] - C:\windows\system32\hkcmd.exe [ ] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [EPSONCF0E53 (Epson Stylus Office BX305 Plus)] - C:\windows\system32\spool\DRIVERS\x64\3\E_IATIHRE.EXE /FU "C:\Users\Richard\AppData\Local\Temp\E_SB71E.tmp" /EF "HKCU"
HKCU\...\Run: [MyDriveConnect.exe] - C:\Program Files (x86)\MyDrive Connect\MyDriveConnect.exe [473496 2013-10-21] (TomTom)
HKCU\...\Run: [Quick Starter] - C:\Program Files (x86)\Samsung\Quick Starter\Quick Starter.exe [2338352 2013-09-25] (Samsung Electronics CO., LTD.)
HKCU\...\Run: [ultracopier] - C:\Program Files\Ultracopier\ultracopier.exe [1111040 2013-10-08] (ultracopier.first-world.info)
MountPoints2: E - "E:\setup.exe"
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642216 2012-08-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-09-01] (Intel Corporation)
HKLM-x32\...\Run: [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [2994880 2012-08-15] (Symantec Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\reader_sl.exe [40312 2013-09-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [97392 2012-08-15] (CyberLink Corp.)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] - C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] - C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-12] (CyberLink Corp.)
HKLM-x32\...\Run: [Intel AppUp(SM) center] - C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-13] (Intel Corporation)
HKLM-x32\...\Run: [KeePass 2 PreLoad] - C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [2010624 2013-07-20] (Dominik Reichl)
HKLM-x32\...\Run: [bdruninstaller] - "C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setuplauncher.exe" /run:"C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setupdownloader.exe" /args:"/after_restart"
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [VirtualCloneDrive] - C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
AppInit_DLLs: C:\Program Files [0 2013-11-07] ()
AppInit_DLLs-x32: C:\Program Files [0 2013-11-07] ()
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\windows\system32\CbFsMntNtf3.dll (EldoS Corporation)
SSODL-x32: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\windows\SysWow64\CbFsMntNtf3.dll (EldoS Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung13.msn.com
SearchScopes: HKLM - DefaultScope {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM-x32 - DefaultScope {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM-x32 - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP5495B96E-F880-470A-ABAD-E10F57C3895C&q={searchTerms}
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://search.conduit.com/Results.aspx?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SP5495B96E-F880-470A-ABAD-E10F57C3895C&q={searchTerms}
SearchScopes: HKCU - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL =
BHO: Video-Saver-1 - {11111111-1111-1111-1111-110411361110} - C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-bho64.dll (YTSsaver)
BHO: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)
BHO-x32: Video-Saver-1 - {11111111-1111-1111-1111-110411361110} -  No File
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ips\ipsbho.dll (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
Toolbar: HKCU - No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome:
=======
CHR HomePage: hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP5495B96E-F880-470A-ABAD-E10F57C3895C
CHR RestoreOnStartup: "hxxp://www.google.com/"
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}{google:pageClassification}sugkey={google:suggestAPIKeyParameter}
CHR Extension: (Entanglement Web App) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\aciahcmjmecflokailenpkdchphgkefd\3.4.9_0
CHR Extension: (Tank Hero: Laser Wars (Web)) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahkkneogpiampdcpgceflcjjmghppmmn\1.0.8_0
CHR Extension: (Download Button) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\alakoggmijiicdlcjjeakffojoinhlpg\1.3_0
CHR Extension: (Google Docs) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Adblock Plus) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb\1.6.1_0
CHR Extension: (Google Search) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (High Contrast) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\djcfdncoelnlbldjfhinnjlhdjlikmph\0.5_0
CHR Extension: (MaskMe) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\dpkiidbpeijnaaacjlfnijncdlkicejg\1.38.339_0
CHR Extension: (DoNotTrackMe: Online Privacy Protection) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\epanfjkfahimkgomnigadpkobaefekcd\3.1.1016_0
CHR Extension: (Mech Hero) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\falbfmgplkcpmcfdbedincgjganegaie\1.0.6_0
CHR Extension: (AdBlock) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.14_0
CHR Extension: (IP Address) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjndloejlcbpkholmagjbddfkjmmploh\1.10_0
CHR Extension: (Pathuku) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\hkiilmogcdkeefnbemdagpmcediekadb\1.24.0.0_0
CHR Extension: (Cookies) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\iphcomljdfghbkdcfndaijbokpgddeno\1.7_0
CHR Extension: (Download Helper) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\jnbkeigkjcncjkbmkiibjgbhbnbanmfi\2.0.2_0
CHR Extension: (IP Address) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpnjjlbngpejmmhgcaagljaomgnginml\7.1_0
CHR Extension: (Cargo Bridge) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\keembkgclppcbilkekfgpobhldjjhpmn\1.5.7_0
CHR Extension: (Download Master) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcceagdollnkjlogmdckgjakjapmkdjf\4.0.0.2_0
CHR Extension: (Chroma Wars) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgojhnokgjooglbmjkmapacckddnbihp\1.2_0
CHR Extension: (Norton Identity Protection) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkfokfffehpeedafpekjeddnmnjhmcmk\2013.4.3.4_0
CHR Extension: (Downloads Manager Inverted) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmgpkmijlbcgmbpaadcngkcapnkkoema\1.0_0
CHR Extension: (Google Wallet) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Better Pop Up Blocker) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmpeeekfhbmikbdhlpjbfmnpgcbeggic\2.1.6_0
CHR Extension: (Flow Colors) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbnmelddedlommnmllmfhoephaidddmk\1.3_0
CHR Extension: (Gmail) - C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [mkfokfffehpeedafpekjeddnmnjhmcmk] - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\Exts\Chrome.crx

==================== Services (Whitelisted) =================

S4 AdobeActiveFileMonitor11.0; C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [172104 2013-01-26] (Adobe Systems Incorporated)
R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [231552 2012-12-05] (Qualcomm Atheros Commnucations)
S4 Easy Launcher; C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe [1591176 2012-11-30] (Samsung Electronics CO., LTD.)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-07-18] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-18] (Intel Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [29696 2012-09-20] (Microsoft Corporation)
R2 MSSQL$ADK; c:\Program Files (x86)\Microsoft SQL Server\MSSQL11.ADK\MSSQL\Binn\sqlservr.exe [206424 2012-02-11] (Microsoft Corporation)
R2 N360; C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe [144368 2013-05-21] (Symantec Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [29696 2012-09-20] (Microsoft Corporation)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [3943104 2012-08-15] (Symantec Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [29696 2012-09-20] (Microsoft Corporation)
S4 SQLAgent$ADK; c:\Program Files (x86)\Microsoft SQL Server\MSSQL11.ADK\MSSQL\Binn\SQLAGENT.EXE [438360 2012-02-11] (Microsoft Corporation)
R2 SWUpdateService; C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe [3018800 2013-10-21] (Samsung Electronics CO., LTD.)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)
R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2012-12-05] (Atheros)
S4 BitBoxService; "C:\Program Files (x86)\Sirrix AG\BitBox\Service\BitBoxService.exe" [x]

==================== Drivers (Whitelisted) ====================

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [35496 2012-07-09] (Advanced Micro Devices, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [88480 2013-10-31] ()
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\BASHDefs\20131203.001\BHDrvx64.sys [1526488 2013-12-03] (Symantec Corporation)
S3 BTATH_HID; C:\Windows\system32\DRIVERS\btath_hid.sys [222360 2012-12-05] (Qualcomm Atheros)
S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2012-12-05] (Qualcomm Atheros)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R1 cbfs3; C:\windows\system32\drivers\cbfs3.sys [352456 2012-08-06] (EldoS Corporation)
R1 ccSet_N360; C:\Windows\system32\drivers\N360x64\1404000.028\ccSetx64.sys [169048 2013-04-16] (Symantec Corporation)
R1 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484952 2013-11-21] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [137648 2013-11-21] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\IPSDefs\20131206.001\IDSvia64.sys [521816 2013-10-25] (Symantec Corporation)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [46400 2013-10-31] ()
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20131208.005\ENG64.SYS [126040 2013-10-29] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20131208.005\EX64.SYS [2099288 2013-10-29] (Symantec Corporation)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-08-09] (Corel Corporation)
R3 RadioHIDMini; C:\Windows\System32\drivers\RadioHIDMini.sys [23408 2012-07-27] (Windows (R) Win 7 DDK provider)
R3 SRTSP; C:\Windows\System32\Drivers\N360x64\1404000.028\SRTSP64.SYS [796760 2013-05-16] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\N360x64\1404000.028\SRTSPX64.SYS [36952 2013-03-05] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\N360x64\1404000.028\SYMDS64.SYS [493656 2013-05-21] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\N360x64\1404000.028\SYMEFA64.SYS [1139800 2013-05-23] (Symantec Corporation)
S0 SymELAM; C:\Windows\System32\drivers\N360x64\1404000.028\SymELAM.sys [23448 2012-06-20] (Symantec Corporation)
R3 SymEvent; C:\windows\system32\Drivers\SYMEVENT64x86.SYS [177312 2013-10-29] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\N360x64\1404000.028\Ironx64.SYS [224416 2013-03-05] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\N360x64\1404000.028\SYMNETS.SYS [433752 2013-04-25] (Symantec Corporation)
S3 WIMMount; C:\Program Files (x86)\Windows Kits\8.0\Assessment and Deployment Kit\Deployment Tools\amd64\DISM\wimmount.sys [40392 2012-07-25] (Microsoft Corporation)
U3 DfSdkS;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-09 00:23 - 2013-12-09 00:23 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-12-09 00:23 - 2009-08-24 21:13 - 00034304 _____ (mst software GmbH, Germany) C:\windows\system32\DfSdkBt.exe
2013-12-08 20:46 - 2013-12-08 20:46 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2013-12-07 23:29 - 2013-12-07 23:29 - 00000000 ____D C:\FRST
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\windows\SysWOW64\AGEIA
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-12-02 12:18 - 2013-12-02 12:18 - 00000000 ____D C:\Program Files (x86)\LibreOffice 4
2013-12-02 10:15 - 2013-12-02 11:21 - 00000000 ____D C:\Program Files (x86)\Secure Banking
2013-11-28 00:40 - 2013-11-28 00:40 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-11-26 23:40 - 2013-11-26 23:47 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-26 23:38 - 2013-12-08 00:50 - 00000000 ____D C:\Program Files (x86)\Steam
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\windows\SysWOW64\xlive
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-11-25 10:02 - 2013-11-25 10:02 - 00000000 ____D C:\Writer
2013-11-23 01:42 - 2012-08-28 13:35 - 15453832 _____ (Microsoft Corporation) C:\windows\system32\xlive.dll
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Program Files (x86)\AMD
2013-11-21 19:38 - 2013-11-05 23:58 - 00694232 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2013-11-21 19:38 - 2013-11-05 23:58 - 00078296 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Program Files (x86)\DealPly
2013-11-15 23:27 - 2013-12-09 00:29 - 00001968 _____ C:\windows\Tasks\Video-Saver-1-chromeinstaller.job
2013-11-15 23:27 - 2013-12-09 00:29 - 00001352 _____ C:\windows\Tasks\Video-Saver-1-updater.job
2013-11-15 23:27 - 2013-12-09 00:29 - 00001258 _____ C:\windows\Tasks\Video-Saver-1-codedownloader.job
2013-11-15 23:27 - 2013-12-09 00:29 - 00001158 _____ C:\windows\Tasks\Video-Saver-1-enabler.job
2013-11-15 23:27 - 2013-11-16 15:25 - 00000000 ____D C:\Program Files (x86)\Video-Saver-1
2013-11-14 22:38 - 2013-10-03 00:25 - 01300992 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2013-11-14 22:38 - 2013-10-02 00:37 - 01569280 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll
2013-11-14 22:38 - 2013-10-02 00:26 - 01890816 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2013-11-14 22:38 - 2013-10-01 23:22 - 01022976 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-11-14 22:37 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2013-11-14 22:37 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2013-11-14 22:37 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2013-11-14 22:37 - 2013-10-10 12:53 - 00096600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wfplwfs.sys
2013-11-14 22:37 - 2013-10-10 10:21 - 01160192 _____ (Microsoft Corporation) C:\windows\system32\IKEEXT.DLL
2013-11-14 22:37 - 2013-10-10 10:20 - 00723968 _____ (Microsoft Corporation) C:\windows\system32\BFE.DLL
2013-11-14 22:37 - 2013-09-23 23:30 - 00419328 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2013-11-14 22:37 - 2013-09-23 23:30 - 00323072 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2013-11-14 22:37 - 2013-09-04 04:11 - 00576512 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2013-11-14 22:37 - 2013-08-23 08:22 - 02062848 _____ (Microsoft Corporation) C:\windows\system32\d3d11.dll
2013-11-14 22:37 - 2013-08-23 02:44 - 01711616 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2013-11-14 22:36 - 2013-10-02 00:37 - 02035712 _____ (Microsoft Corporation) C:\windows\SysWOW64\authui.dll
2013-11-14 22:36 - 2013-10-02 00:26 - 02304512 _____ (Microsoft Corporation) C:\windows\system32\authui.dll
2013-11-14 01:44 - 2013-11-14 01:44 - 00000000 ____D C:\AMD
2013-11-10 16:02 - 2013-11-23 10:49 - 636054618 _____ C:\windows\MEMORY.DMP

==================== One Month Modified Files and Folders =======

2013-12-09 01:24 - 2013-10-29 04:07 - 00000000 ____D C:\windows\Minidump
2013-12-09 01:24 - 2012-08-05 23:07 - 00000000 ____D C:\windows\Panther
2013-12-09 01:00 - 2012-07-26 09:12 - 00000000 ____D C:\windows\system32\sru
2013-12-09 00:56 - 2013-10-29 03:40 - 00001124 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-09 00:41 - 2013-10-30 23:50 - 00000000 ____D C:\Spiele
2013-12-09 00:35 - 2013-03-29 23:55 - 00840008 _____ C:\windows\system32\perfh007.dat
2013-12-09 00:35 - 2013-03-29 23:55 - 00189376 _____ C:\windows\system32\perfc007.dat
2013-12-09 00:35 - 2012-07-26 08:28 - 01991464 _____ C:\windows\system32\PerfStringBackup.INI
2013-12-09 00:29 - 2013-11-15 23:27 - 00001968 _____ C:\windows\Tasks\Video-Saver-1-chromeinstaller.job
2013-12-09 00:29 - 2013-11-15 23:27 - 00001352 _____ C:\windows\Tasks\Video-Saver-1-updater.job
2013-12-09 00:29 - 2013-11-15 23:27 - 00001258 _____ C:\windows\Tasks\Video-Saver-1-codedownloader.job
2013-12-09 00:29 - 2013-11-15 23:27 - 00001158 _____ C:\windows\Tasks\Video-Saver-1-enabler.job
2013-12-09 00:29 - 2013-10-29 03:40 - 00001120 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-09 00:29 - 2013-03-29 10:30 - 00000360 _____ C:\windows\Tasks\Xerox PhotoCafe Communicator.job
2013-12-09 00:29 - 2013-03-29 09:57 - 00000868 _____ C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
2013-12-09 00:23 - 2013-12-09 00:23 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-12-08 20:46 - 2013-12-08 20:46 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2013-12-08 00:50 - 2013-11-26 23:38 - 00000000 ____D C:\Program Files (x86)\Steam
2013-12-07 23:29 - 2013-12-07 23:29 - 00000000 ____D C:\FRST
2013-12-06 11:51 - 2013-03-29 09:57 - 00000870 _____ C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
2013-12-04 16:48 - 2012-07-26 09:12 - 00000000 ____D C:\windows\AUInstallAgent
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\windows\SysWOW64\AGEIA
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-12-02 12:18 - 2013-12-02 12:18 - 00000000 ____D C:\Program Files (x86)\LibreOffice 4
2013-12-02 11:21 - 2013-12-02 10:15 - 00000000 ____D C:\Program Files (x86)\Secure Banking
2013-11-30 02:19 - 2013-10-29 03:16 - 00000000 ____D C:\Users\Richard
2013-11-28 00:40 - 2013-11-28 00:40 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-11-26 23:47 - 2013-11-26 23:40 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-11-26 01:26 - 2012-07-26 08:22 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\windows\SysWOW64\xlive
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-11-25 10:02 - 2013-11-25 10:02 - 00000000 ____D C:\Writer
2013-11-23 11:22 - 2012-07-26 09:12 - 00000000 ____D C:\windows\rescache
2013-11-23 10:49 - 2013-11-10 16:02 - 636054618 _____ C:\windows\MEMORY.DMP
2013-11-23 10:49 - 2012-07-26 09:12 - 00000000 ___HD C:\windows\ELAMBKUP
2013-11-23 01:54 - 2013-11-08 11:20 - 00000000 ____D C:\Users\Admin
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Program Files (x86)\AMD
2013-11-21 19:34 - 2012-07-26 09:12 - 00000000 ___RD C:\windows\ToastData
2013-11-20 15:08 - 2013-10-30 00:24 - 00000000 ____D C:\Torrent
2013-11-16 15:25 - 2013-11-15 23:27 - 00000000 ____D C:\Program Files (x86)\Video-Saver-1
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Program Files (x86)\DealPly
2013-11-14 22:49 - 2013-10-29 12:43 - 00000000 ____D C:\windows\system32\MRT
2013-11-14 22:47 - 2013-10-29 12:43 - 82896128 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2013-11-14 01:44 - 2013-11-14 01:44 - 00000000 ____D C:\AMD
2013-11-14 00:44 - 2013-11-04 15:07 - 00000000 ____D C:\windows\SysWOW64\directx

==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== End Of Log ============================
--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-12-2013 03
Ran by Richard at 2013-12-09 01:28:47
Running from C:\Users\Richard\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton 360 Online (Enabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton 360 Online (Enabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202}
FW: Norton 360 Online (Enabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

==================== Installed Programs ======================

µTorrent (HKCU Version: 3.3.2.30303)
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Adobe Photoshop Elements 11 (x32 Version: 11.0)
Adobe Reader X (10.1.8) MUI (x32 Version: 10.1.8)
AllSharePlayLink (x32 Version: 1.0.0)
AMD APP SDK Runtime (Version: 10.0.938.2)
AMD Catalyst Install Manager (Version: 8.0.881.0)
Application Compatibility Toolkit (Version: 8.59.25584)
Ashampoo WinOptimizer 10 v.10.2.6 (x32 Version: 10.02.06)
Assessment and Deployment Kit (x32 Version: 8.59.25584)
Assessments on Client (x32 Version: 8.59.25584)
Batman: Arkham Asylum GOTY Edition (x32)
Batman: Arkham City GOTY (x32)
BeamNG-Techdemo-0.3 (remove only) (HKCU)
Binary Domain (x32)
Bitcasa version 0.9.20.4133 (Version: 0.9.20.4133)
Browser in the Box (Version: 2.4.2-r1952)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center InstallProxy (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Localization All (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Profiles Mobile (x32 Version: 2012.0806.1156.19437)
CCC Help Chinese Standard (x32 Version: 2012.0806.1155.19437)
CCC Help Chinese Traditional (x32 Version: 2012.0806.1155.19437)
CCC Help Czech (x32 Version: 2012.0806.1155.19437)
CCC Help Danish (x32 Version: 2012.0806.1155.19437)
CCC Help Dutch (x32 Version: 2012.0806.1155.19437)
CCC Help English (x32 Version: 2012.0806.1155.19437)
CCC Help Finnish (x32 Version: 2012.0806.1155.19437)
CCC Help French (x32 Version: 2012.0806.1155.19437)
CCC Help German (x32 Version: 2012.0806.1155.19437)
CCC Help Greek (x32 Version: 2012.0806.1155.19437)
CCC Help Hungarian (x32 Version: 2012.0806.1155.19437)
CCC Help Italian (x32 Version: 2012.0806.1155.19437)
CCC Help Japanese (x32 Version: 2012.0806.1155.19437)
CCC Help Korean (x32 Version: 2012.0806.1155.19437)
CCC Help Norwegian (x32 Version: 2012.0806.1155.19437)
CCC Help Polish (x32 Version: 2012.0806.1155.19437)
CCC Help Portuguese (x32 Version: 2012.0806.1155.19437)
CCC Help Russian (x32 Version: 2012.0806.1155.19437)
CCC Help Spanish (x32 Version: 2012.0806.1155.19437)
CCC Help Swedish (x32 Version: 2012.0806.1155.19437)
CCC Help Thai (x32 Version: 2012.0806.1155.19437)
CCC Help Turkish (x32 Version: 2012.0806.1155.19437)
ccc-utility64 (Version: 2012.0806.1156.19437)
CyberLink Power2Go 8 (x32 Version: 8.0.0.1912)
CyberLink PowerDVD 10 (x32 Version: 10.0.4421.02)
D3DX10 (x32 Version: 15.4.2368.0902)
DealPly (remove only) (x32 Version: 4.8.7.2) <==== ATTENTION
Dual-Core Optimizer (x32 Version: 1.1.4.0169)
Easy File Share (x32 Version: 1.3.6)
Elements 11 Organizer (x32 Version: 11.0)
E-POP (x32 Version: 1.0.1)
EPSON BX305 Plus Series Printer Uninstall
Fotogalerie (x32 Version: 16.4.3503.0728)
Galerie de photos (x32 Version: 16.4.3503.0728)
Google Chrome (x32 Version: 31.0.1650.63)
Google Update Helper (x32 Version: 1.3.22.3)
Help Desk (Version: 1.0.96)
Intel AppUp(SM) center (x32 Version: 3.6.1.33070.11)
Intel(R) Control Center (x32 Version: 1.2.1.1008)
Intel(R) Display Audio Driver (x32 Version: 6.14.00.3097)
Intel(R) Manageability Engine Firmware Recovery Agent (x32 Version: 1.0.0.36354)
Intel(R) Management Engine Components (x32 Version: 8.1.0.1252)
Intel(R) Rapid Storage Technology (x32 Version: 11.6.0.1030)
Intel® Trusted Connect Service Client (Version: 1.24.388.1)
JDownloader 2 (Version: 2.0)
KeePass Password Safe 2.23 (x32)
Kits Configuration Installer (x32 Version: 8.59.25584)
LibreOffice 4.1.3.2 (x32 Version: 4.1.3.2)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.67.0)
Microsoft Office (x32 Version: 14.0.6120.5004)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft SQL Server 2008 Setup Support Files  (x32 Version: 10.1.2731.0)
Microsoft SQL Server 2012 (x32)
Microsoft SQL Server 2012 Native Client  (Version: 11.0.2100.60)
Microsoft SQL Server 2012 RsFx Driver (x32 Version: 11.0.2100.60)
Microsoft SQL Server 2012 Setup (English) (x32 Version: 11.0.2100.60)
Microsoft SQL Server 2012 Transact-SQL ScriptDom  (Version: 11.0.2100.60)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft VSS Writer for SQL Server 2012 (Version: 11.0.2100.60)
Movie Maker (x32 Version: 16.4.3503.0728)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1108.0727)
MyDriveConnect 3.3.0.1318 (x32 Version: 3.3.0.1318)
Norton 360 (x32 Version: 20.4.0.40)
Norton Online Backup (x32 Version: 2.2.3.51)
Norton Online Backup ARA (x32 Version: 4.1.0.14)
NVIDIA PhysX (x32 Version: 9.09.0814)
Oracle VM VirtualBox 4.0.16 (Version: 4.0.16)
Origin (x32 Version: 9.3.11.2762)
Photo Common (x32 Version: 16.4.3503.0728)
Photo Gallery (x32 Version: 16.4.3503.0728)
Plants vs. Zombies (x32)
PSE11 STI Installer (x32 Version: 11.0)
PX Profile Update (x32 Version: 1.00.1.)
Qualcomm Atheros Bluetooth Suite (64) (Version: 8.0.0.216)
Qualcomm Atheros Client Installation Program (x32 Version: 10.0)
Quick Starter (Version: 1.0.2)
Raccolta foto (x32 Version: 16.4.3503.0728)
Realtek Ethernet Controller Driver (x32 Version: 8.3.730.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6702)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.8400.39030)
Recovery (x32 Version: 6.0.10.0)
S Agent (Version: 1.1.45)
Secure Banking Version 1.5.1 (x32 Version: 1.5.1)
Secure Banking Version 1.5.2 (x32 Version: 1.5.2)
Settings (x32 Version: 2.0.1)
SQL Server 2012 Common Files (x32 Version: 11.0.2100.60)
SQL Server 2012 Database Engine Services (x32 Version: 11.0.2100.60)
SQL Server 2012 Database Engine Shared (x32 Version: 11.0.2100.60)
SQL Server Browser for SQL Server 2012 (x32 Version: 11.0.2100.60)
Sql Server Customer Experience Improvement Program (x32 Version: 11.0.2100.60)
Steam (x32)
Support Center (Version: 2.1.1106)
Support Center FAQ (x32 Version: 1.0.11)
SW Update (x32 Version: 2.1.21)
Synaptics Pointing Device Driver (Version: 16.2.14.2)
Tom Clancy's Rainbow Six Vegas (x32 Version: 1.06.000)
Toolkit Documentation (x32 Version: 8.59.25584)
Ultracopier 1.0.1.9 (x32 Version: 1.0.1.9)
Uplay (x32 Version: 4.0)
User Guide (x32 Version: 1.4.00)
User State Migration Tool (x32 Version: 8.59.25584)
Video-Saver-1 (x32 Version: 1.28.153.5)
VirtualCloneDrive (x32 Version: 5.4.7.0)
Visual Studio C++ 10.0 Runtime (x32 Version: 10.0.0)
VLC media player 2.1.0 (Version: 2.1.0)
vLite (x32 Version: 1.2)
Volume Activation Management Tool (x32 Version: 8.59.25584)
Windows 7 USB/DVD Download Tool (x32 Version: 1.0.30)
Windows Assessment Services - Client (AMD64 Architecture Specific, Client SKU) (x32 Version: 8.59.25584)
Windows Assessment Services - Client (Client SKU) (x32 Version: 8.59.25584)
Windows Assessment Toolkit (AMD64 Architecture Specific) (x32 Version: 8.59.25584)
Windows Assessment Toolkit (x32 Version: 8.59.25584)
Windows Deployment Customizations (x32 Version: 8.59.25584)
Windows Deployment Tools (x32 Version: 8.59.25584)
Windows Live (x32 Version: 16.4.3503.0728)
Windows Live Communications Platform (x32 Version: 16.4.3503.0728)
Windows Live Essentials (x32 Version: 16.4.3503.0728)
Windows Live Installer (x32 Version: 16.4.3503.0728)
Windows Live Photo Common (x32 Version: 16.4.3503.0728)
Windows Live PIMT Platform (x32 Version: 16.4.3503.0728)
Windows Live SOXE (x32 Version: 16.4.3503.0728)
Windows Live SOXE Definitions (x32 Version: 16.4.3503.0728)
Windows Live UX Platform (x32 Version: 16.4.3503.0728)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3503.0728)
Windows PE x86 x64 (x32 Version: 8.59.25584)
Windows PE x86 x64 wims (x32 Version: 8.59.25584)
Windows System Image Manager on amd64 (x32 Version: 8.59.25584)
WPT Redistributables (x32 Version: 8.59.25584)
WPTx64 (x32 Version: 8.59.25584)
Xerox PhotoCafe (x32 Version: 1.0.0.6162)
Your Software Deals 1.0.0 (x32 Version: 1.0.0)

==================== Restore Points  =========================

Could not list Restore Points. Check WMI.


==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____N C:\windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => ?
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => ?
Task: C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job => ?
Task: C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job => ?
Task: C:\windows\Tasks\Video-Saver-1-chromeinstaller.job => ?
Task: C:\windows\Tasks\Video-Saver-1-codedownloader.job => ?
Task: C:\windows\Tasks\Video-Saver-1-enabler.job => ?
Task: C:\windows\Tasks\Video-Saver-1-updater.job => ?
Task: C:\windows\Tasks\Xerox PhotoCafe Communicator.job => ?

==================== Loaded Modules (whitelisted) =============


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: Qualcomm Atheros AR3012 Bluetooth 4.0 + HS
Description: Qualcomm Atheros AR3012 Bluetooth 4.0 + HS
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Qualcomm Atheros Communications
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/09/2013 01:26:28 AM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/09/2013 00:29:27 AM) (Source: ESENT) (User: )
Description: taskhostex (7428) Versuch, Datei "C:\Users\Admin\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (12/09/2013 00:26:31 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WO10.exe, Version: 10.0.0.0, Zeitstempel: 0x5253fe3d
Name des fehlerhaften Moduls: WO10.exe, Version: 10.0.0.0, Zeitstempel: 0x5253fe3d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00006c6a
ID des fehlerhaften Prozesses: 0x1dd4
Startzeit der fehlerhaften Anwendung: 0xWO10.exe0
Pfad der fehlerhaften Anwendung: WO10.exe1
Pfad des fehlerhaften Moduls: WO10.exe2
Berichtskennung: WO10.exe3
Vollständiger Name des fehlerhaften Pakets: WO10.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: WO10.exe5

Error: (12/09/2013 00:26:28 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WO10.exe, Version: 10.0.0.0, Zeitstempel: 0x5253fe3d
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.2.9200.16451, Zeitstempel: 0x50988950
Ausnahmecode: 0x80000003
Fehleroffset: 0x00089bfc
ID des fehlerhaften Prozesses: 0x1dd4
Startzeit der fehlerhaften Anwendung: 0xWO10.exe0
Pfad der fehlerhaften Anwendung: WO10.exe1
Pfad des fehlerhaften Moduls: WO10.exe2
Berichtskennung: WO10.exe3
Vollständiger Name des fehlerhaften Pakets: WO10.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: WO10.exe5

Error: (12/08/2013 05:38:36 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 11:45:46 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 11:25:22 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 11:18:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: PABLO)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 07:01:37 PM) (Source: ATIeRecord) (User: )
Description: ATI EEU Client event error

Error: (12/07/2013 05:02:54 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ismagent.exe, Version: 1.8.1.36353, Zeitstempel: 0x4f8c314b
Name des fehlerhaften Moduls: combase.dll, Version: 6.2.9200.16420, Zeitstempel: 0x505a976e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00012b58
ID des fehlerhaften Prozesses: 0x1984
Startzeit der fehlerhaften Anwendung: 0xismagent.exe0
Pfad der fehlerhaften Anwendung: ismagent.exe1
Pfad des fehlerhaften Moduls: ismagent.exe2
Berichtskennung: ismagent.exe3
Vollständiger Name des fehlerhaften Pakets: ismagent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ismagent.exe5


System errors:
=============
Error: (12/07/2013 11:17:11 PM) (Source: bowser) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "EASYBOX" zum Namen "PABLO" auf Transport "NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.

Error: (12/07/2013 07:01:36 PM) (Source: DCOM) (User: PABLO)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (12/07/2013 01:02:32 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:53:00 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:40:59 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:28:58 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:16:59 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:05:01 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/06/2013 11:52:59 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/06/2013 11:47:04 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.


Microsoft Office Sessions:
=========================
Error: (12/09/2013 01:26:28 AM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/09/2013 00:29:27 AM) (Source: ESENT)(User: )
Description: taskhostex7428C:\Users\Admin\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (12/09/2013 00:26:31 AM) (Source: Application Error)(User: )
Description: WO10.exe10.0.0.05253fe3dWO10.exe10.0.0.05253fe3dc000000500006c6a1dd401cef46cac0727d6C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exeC:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exe2ae2f615-6060-11e3-be9b-208984a5a408

Error: (12/09/2013 00:26:28 AM) (Source: Application Error)(User: )
Description: WO10.exe10.0.0.05253fe3dKERNELBASE.dll6.2.9200.16451509889508000000300089bfc1dd401cef46cac0727d6C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exeC:\windows\SYSTEM32\KERNELBASE.dll296cf740-6060-11e3-be9b-208984a5a408

Error: (12/08/2013 05:38:36 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 11:45:46 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 11:25:22 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 11:18:28 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: PABLO)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 07:01:37 PM) (Source: ATIeRecord)(User: )
Description:

Error: (12/07/2013 05:02:54 PM) (Source: Application Error)(User: )
Description: ismagent.exe1.8.1.363534f8c314bcombase.dll6.2.9200.16420505a976ec000000500012b58198401cef36596650ef7C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\ismagent.exeC:\windows\SYSTEM32\combase.dll0772f7cb-5f59-11e3-be9b-208984a5a408


==================== Memory info ===========================

Percentage of memory in use: 32%
Total physical RAM: 8083.49 MB
Available physical RAM: 5490.19 MB
Total Pagefile: 16275.5 MB
Available Pagefile: 13265.34 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:433.09 GB) (Free:283.67 GB) NTFS

==================== MBR & Partition Table ==================

==================== End Of Log ============================

so jetzt muss es aber gut sein :) und Danke für deine Mühe:dankeschoen:

cosinus 09.12.2013 01:39
Zitat:
Ran by Richard (ATTENTION: The logged in user is not administrator)
Du bist kein Admin? :wtf:

ryderslider 09.12.2013 01:42
Zitat:
Zitat von cosinus (Beitrag 1209350)
Du bist kein Admin? :wtf:
yap habe es nachdem ich gemerkt habe, dass jemand drinn war einen Admin Account erstellt, Meinen als Normalen geändert.

cosinus 09.12.2013 01:48
Du musst aber Adminrechte für unsere Tools haben :wtf:

ryderslider 09.12.2013 01:51
Aha ist erledigt hier die Posts(habe es mir schon gedacht :P):


FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-12-2013 03
Ran by Admin (administrator) on PABLO on 09-12-2013 01:50:17
Running from C:\Users\Richard\Downloads
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL11.ADK\MSSQL\Binn\sqlservr.exe
(Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(Samsung Electronics CO., LTD.) C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\LogonUI.exe
(Microsoft Corporation) C:\Windows\System32\LogonUI.exe
(Microsoft Corporation) C:\Windows\System32\LogonUI.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\sSettings.exe
(Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16.4.4396.1016_x64__8wekyb3d8bbwe\LiveComm.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Quick Starter\Quick Starter.exe
(ultracopier.first-world.info) C:\Program Files\Ultracopier\ultracopier.exe
(Intel Corporation) C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13191824 2012-08-10] (Realtek Semiconductor)
HKLM\...\Run: [BtTray] - C:\Program Files (x86)\Bluetooth Suite\BtTray.exe [766080 2012-12-05] (Qualcomm Atheros)
HKLM\...\Run: [BtvStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [128640 2012-12-05] (Atheros Communications)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [499608 2011-06-16] (Adobe Systems Incorporated)
HKLM\...\Run: [Bitcasa] - C:\Program Files\Bitcasa\Bitcasa.exe [3952128 2012-11-27] (Bitcasa, Inc)
HKLM\...\Run: [HotKeysCmds] - C:\windows\system32\hkcmd.exe [ ] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [SecureBanking] - C:\Program Files (x86)\Secure Banking\SecureBanking.exe [507904 2013-06-30] (Secure Banking)
MountPoints2: {eaa55068-4173-11e3-be95-1867b0644722} - "E:\setup.exe"
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642216 2012-08-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-09-01] (Intel Corporation)
HKLM-x32\...\Run: [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [2994880 2012-08-15] (Symantec Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\reader_sl.exe [40312 2013-09-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [97392 2012-08-15] (CyberLink Corp.)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] - C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] - C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-12] (CyberLink Corp.)
HKLM-x32\...\Run: [Intel AppUp(SM) center] - C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-13] (Intel Corporation)
HKLM-x32\...\Run: [KeePass 2 PreLoad] - C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [2010624 2013-07-20] (Dominik Reichl)
HKLM-x32\...\Run: [bdruninstaller] - "C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setuplauncher.exe" /run:"C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setupdownloader.exe" /args:"/after_restart"
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [VirtualCloneDrive] - C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
AppInit_DLLs: C:\Program Files [0 2013-11-07] ()
AppInit_DLLs-x32: C:\Program Files [0 2013-11-07] ()
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\windows\system32\CbFsMntNtf3.dll (EldoS Corporation)
SSODL-x32: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\windows\SysWow64\CbFsMntNtf3.dll (EldoS Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://samsung13.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung13.msn.com
SearchScopes: HKLM - DefaultScope {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM-x32 - DefaultScope {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM-x32 - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKCU - DefaultScope {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL =
SearchScopes: HKCU - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL =
BHO: Video-Saver-1 - {11111111-1111-1111-1111-110411361110} - C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-bho64.dll (YTSsaver)
BHO: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)
BHO-x32: Video-Saver-1 - {11111111-1111-1111-1111-110411361110} -  No File
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ips\ipsbho.dll (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome:
=======
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}{google:pageClassification}sugkey={google:suggestAPIKeyParameter}
CHR Extension: (Docs) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (DealPly  Shopping) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf\3.5.0.0_0
CHR Extension: (Google Wallet) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Gmail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [mkfokfffehpeedafpekjeddnmnjhmcmk] - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\Exts\Chrome.crx

==================== Services (Whitelisted) =================

S4 AdobeActiveFileMonitor11.0; C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [172104 2013-01-26] (Adobe Systems Incorporated)
R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [231552 2012-12-05] (Qualcomm Atheros Commnucations)
S4 BitBoxService; C:\Program Files (x86)\Sirrix AG\BitBox\Service\BitBoxService.exe [736256 2013-01-28] (Sirrix AG)
S4 Easy Launcher; C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe [1591176 2012-11-30] (Samsung Electronics CO., LTD.)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-07-18] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-18] (Intel Corporation)
R2 MSSQL$ADK; c:\Program Files (x86)\Microsoft SQL Server\MSSQL11.ADK\MSSQL\Binn\sqlservr.exe [206424 2012-02-11] (Microsoft Corporation)
R2 N360; C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe [144368 2013-05-21] (Symantec Corporation)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [3943104 2012-08-15] (Symantec Corporation)
S4 SQLAgent$ADK; c:\Program Files (x86)\Microsoft SQL Server\MSSQL11.ADK\MSSQL\Binn\SQLAGENT.EXE [438360 2012-02-11] (Microsoft Corporation)
R2 SWUpdateService; C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe [3018800 2013-10-21] (Samsung Electronics CO., LTD.)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)
R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2012-12-05] (Atheros)

==================== Drivers (Whitelisted) ====================

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [35496 2012-07-09] (Advanced Micro Devices, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [88480 2013-10-31] ()
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\BASHDefs\20131203.001\BHDrvx64.sys [1526488 2013-12-03] (Symantec Corporation)
S3 BTATH_HID; C:\Windows\system32\DRIVERS\btath_hid.sys [222360 2012-12-05] (Qualcomm Atheros)
S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2012-12-05] (Qualcomm Atheros)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R1 cbfs3; C:\windows\system32\drivers\cbfs3.sys [352456 2012-08-06] (EldoS Corporation)
R1 ccSet_N360; C:\Windows\system32\drivers\N360x64\1404000.028\ccSetx64.sys [169048 2013-04-16] (Symantec Corporation)
R1 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484952 2013-11-21] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [137648 2013-11-21] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\IPSDefs\20131206.001\IDSvia64.sys [521816 2013-10-25] (Symantec Corporation)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [46400 2013-10-31] ()
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20131208.005\ENG64.SYS [126040 2013-10-29] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20131208.005\EX64.SYS [2099288 2013-10-29] (Symantec Corporation)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-08-09] (Corel Corporation)
R3 RadioHIDMini; C:\Windows\System32\drivers\RadioHIDMini.sys [23408 2012-07-27] (Windows (R) Win 7 DDK provider)
R3 SRTSP; C:\Windows\System32\Drivers\N360x64\1404000.028\SRTSP64.SYS [796760 2013-05-16] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\N360x64\1404000.028\SRTSPX64.SYS [36952 2013-03-05] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\N360x64\1404000.028\SYMDS64.SYS [493656 2013-05-21] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\N360x64\1404000.028\SYMEFA64.SYS [1139800 2013-05-23] (Symantec Corporation)
S0 SymELAM; C:\Windows\System32\drivers\N360x64\1404000.028\SymELAM.sys [23448 2012-06-20] (Symantec Corporation)
R3 SymEvent; C:\windows\system32\Drivers\SYMEVENT64x86.SYS [177312 2013-10-29] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\N360x64\1404000.028\Ironx64.SYS [224416 2013-03-05] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\N360x64\1404000.028\SYMNETS.SYS [433752 2013-04-25] (Symantec Corporation)
S3 WIMMount; C:\Program Files (x86)\Windows Kits\8.0\Assessment and Deployment Kit\Deployment Tools\amd64\DISM\wimmount.sys [40392 2012-07-25] (Microsoft Corporation)
U3 DfSdkS;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-09 01:50 - 2013-12-09 01:50 - 00016984 _____ C:\Users\Richard\Downloads\FRST.txt
2013-12-09 01:28 - 2013-12-09 01:28 - 00022124 _____ C:\Users\Richard\Desktop\Addition.txt
2013-12-09 01:27 - 2013-12-09 01:28 - 00039430 _____ C:\Users\Richard\Desktop\FRST.txt
2013-12-09 00:49 - 2013-12-09 00:49 - 01927998 _____ (Farbar) C:\Users\Richard\Downloads\FRST64.exe
2013-12-09 00:24 - 2013-12-09 00:24 - 00003668 _____ C:\windows\System32\Tasks\One-Click Optimizer
2013-12-09 00:24 - 2013-12-09 00:24 - 00002234 _____ C:\Users\Public\Desktop\Ein-Klick-Optimierung (WO10).lnk
2013-12-09 00:24 - 2013-12-09 00:24 - 00000214 _____ C:\Users\Public\Desktop\Your Software Deals.url
2013-12-09 00:23 - 2013-12-09 00:24 - 00001212 _____ C:\Users\Public\Desktop\Ashampoo WinOptimizer 10.lnk
2013-12-09 00:23 - 2013-12-09 00:24 - 00000000 ____D C:\ProgramData\Ashampoo
2013-12-09 00:23 - 2013-12-09 00:23 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-12-09 00:23 - 2009-08-24 21:13 - 00034304 _____ (mst software GmbH, Germany) C:\windows\system32\DfSdkBt.exe
2013-12-08 23:45 - 2013-12-08 23:45 - 01927998 _____ (Farbar) C:\Users\Richard\Desktop\FRST64.exe
2013-12-08 20:46 - 2013-12-08 20:46 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2013-12-07 23:29 - 2013-12-07 23:29 - 00000000 ____D C:\FRST
2013-12-06 00:58 - 2013-12-06 00:58 - 00000000 ____D C:\Users\Admin\Documents\FLiNGTrainer
2013-12-06 00:41 - 2013-12-06 00:41 - 00002525 _____ C:\Users\Richard\Desktop\SleepingD+20Tr-LNG_v2.1.437044.exe - Verknüpfung.lnk
2013-12-05 14:25 - 2013-12-07 23:22 - 00000000 ____D C:\Users\Richard\Desktop\mukke
2013-12-03 01:05 - 2013-12-03 01:05 - 00000000 ____D C:\Users\Richard\Documents\Square Enix
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\windows\SysWOW64\AGEIA
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-12-03 00:27 - 2013-12-03 00:27 - 00019937 _____ C:\Users\Richard\Documents\Liste grammatikalischer Grundbegriffe (1).odt
2013-12-02 12:19 - 2013-12-02 12:19 - 00000000 ____D C:\Users\Richard\AppData\Roaming\LibreOffice
2013-12-02 12:18 - 2013-12-02 12:18 - 00002599 _____ C:\Users\Public\Desktop\LibreOffice 4.1.lnk
2013-12-02 12:18 - 2013-12-02 12:18 - 00000000 ____D C:\Program Files (x86)\LibreOffice 4
2013-12-02 11:21 - 2013-12-02 11:21 - 00001054 _____ C:\Users\Public\Desktop\Secure Banking.lnk
2013-12-02 10:15 - 2013-12-02 11:21 - 00000000 ____D C:\Program Files (x86)\Secure Banking
2013-12-01 21:47 - 2013-12-01 21:47 - 00000222 _____ C:\Users\Richard\Desktop\Binary Domain.url
2013-11-29 00:35 - 2013-11-29 00:35 - 00000222 _____ C:\Users\Richard\Desktop\Batman Arkham City GOTY.url
2013-11-29 00:34 - 2013-11-29 00:34 - 00000221 _____ C:\Users\Richard\Desktop\Batman Arkham Asylum GOTY Edition.url
2013-11-28 00:42 - 2013-11-28 00:42 - 00001234 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk
2013-11-28 00:40 - 2013-11-28 00:40 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-11-27 02:06 - 2013-11-27 02:06 - 00003500 _____ C:\windows\System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-unruhr@outlook.de
2013-11-26 23:47 - 2013-11-26 23:47 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Origin
2013-11-26 23:47 - 2013-11-26 23:47 - 00000000 ____D C:\Users\Internet\AppData\Local\Origin
2013-11-26 23:45 - 2013-11-26 23:45 - 00001183 _____ C:\Users\Admin\Desktop\Uplay.lnk
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Users\Admin\AppData\Local\Ubisoft Game Launcher
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-11-26 23:40 - 2013-11-26 23:47 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-26 23:40 - 2013-11-26 23:40 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-11-26 23:39 - 2013-11-26 23:41 - 62061024 _____ (Ubisoft) C:\Users\Internet\Downloads\UplayInstaller.exe
2013-11-26 23:39 - 2013-11-26 23:39 - 16952720 _____ (Electronic Arts, Inc.) C:\Users\Internet\Downloads\OriginThinSetup.exe
2013-11-26 23:38 - 2013-12-08 00:50 - 00000000 ____D C:\Program Files (x86)\Steam
2013-11-26 23:38 - 2013-11-26 23:38 - 01142864 _____ C:\Users\Internet\Downloads\SteamSetup.exe
2013-11-26 23:38 - 2013-11-26 23:38 - 00000933 _____ C:\Users\Public\Desktop\Steam.lnk
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\windows\SysWOW64\xlive
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-11-25 10:02 - 2013-11-25 10:02 - 00000000 ____D C:\Writer
2013-11-24 00:51 - 2013-11-24 00:51 - 00000000 ____D C:\Users\Richard\Documents\WB Games
2013-11-23 02:13 - 2013-11-28 02:27 - 00000000 ____D C:\Users\Admin\Documents\WB Games
2013-11-23 02:01 - 2013-11-23 02:01 - 00000000 ____D C:\Users\Admin\AppData\Local\bitcasa
2013-11-23 02:00 - 2013-12-09 00:34 - 00003596 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3893194558-318786084-3912438258-1007
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Intel Corporation
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\ATI
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Local\ATI
2013-11-23 01:54 - 2013-11-23 01:54 - 00001450 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ___RD C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ___RD C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Atheros
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Local\Power2Go8
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Local\Adobe
2013-11-23 01:53 - 2013-11-23 01:53 - 00001202 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\S Agent.lnk
2013-11-23 01:52 - 2013-12-02 10:52 - 00000000 ____D C:\Users\Admin\AppData\Local\VirtualStore
2013-11-23 01:52 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Local\Packages
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Synaptics
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 _____ C:\Users\Admin\agent.log
2013-11-23 01:42 - 2012-08-28 13:35 - 15453832 _____ (Microsoft Corporation) C:\windows\system32\xlive.dll
2013-11-23 01:21 - 2013-11-23 01:21 - 00000000 ____D C:\Users\Richard\Desktop\Neuer Ordner
2013-11-23 01:14 - 2013-11-23 01:14 - 00000000 __SHD C:\ProgramData\DSS
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Users\Admin\AppData\Local\Downloaded Installations
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Program Files (x86)\AMD
2013-11-22 00:39 - 2013-11-22 00:39 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-11-21 19:38 - 2013-11-05 23:58 - 00694232 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2013-11-21 19:38 - 2013-11-05 23:58 - 00078296 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Users\Admin\AppData\Local\Google
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Program Files (x86)\DealPly
2013-11-15 23:27 - 2013-12-09 00:29 - 00001968 _____ C:\windows\Tasks\Video-Saver-1-chromeinstaller.job
2013-11-15 23:27 - 2013-12-09 00:29 - 00001352 _____ C:\windows\Tasks\Video-Saver-1-updater.job
2013-11-15 23:27 - 2013-12-09 00:29 - 00001258 _____ C:\windows\Tasks\Video-Saver-1-codedownloader.job
2013-11-15 23:27 - 2013-12-09 00:29 - 00001158 _____ C:\windows\Tasks\Video-Saver-1-enabler.job
2013-11-15 23:27 - 2013-11-16 15:25 - 00000000 ____D C:\Program Files (x86)\Video-Saver-1
2013-11-15 23:27 - 2013-11-15 23:27 - 00004356 _____ C:\windows\System32\Tasks\Video-Saver-1-updater
2013-11-15 23:27 - 2013-11-15 23:27 - 00004262 _____ C:\windows\System32\Tasks\Video-Saver-1-codedownloader
2013-11-15 23:27 - 2013-11-15 23:27 - 00004162 _____ C:\windows\System32\Tasks\Video-Saver-1-enabler
2013-11-14 22:38 - 2013-10-03 00:25 - 01300992 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2013-11-14 22:38 - 2013-10-02 00:37 - 01569280 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll
2013-11-14 22:38 - 2013-10-02 00:26 - 01890816 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2013-11-14 22:38 - 2013-10-01 23:22 - 01022976 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-11-14 22:37 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2013-11-14 22:37 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2013-11-14 22:37 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2013-11-14 22:37 - 2013-10-10 12:53 - 00096600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wfplwfs.sys
2013-11-14 22:37 - 2013-10-10 10:21 - 01160192 _____ (Microsoft Corporation) C:\windows\system32\IKEEXT.DLL
2013-11-14 22:37 - 2013-10-10 10:20 - 00723968 _____ (Microsoft Corporation) C:\windows\system32\BFE.DLL
2013-11-14 22:37 - 2013-09-23 23:30 - 00419328 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2013-11-14 22:37 - 2013-09-23 23:30 - 00323072 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2013-11-14 22:37 - 2013-09-04 04:11 - 00576512 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2013-11-14 22:37 - 2013-08-23 08:22 - 02062848 _____ (Microsoft Corporation) C:\windows\system32\d3d11.dll
2013-11-14 22:37 - 2013-08-23 02:44 - 01711616 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2013-11-14 22:36 - 2013-10-02 00:37 - 02035712 _____ (Microsoft Corporation) C:\windows\SysWOW64\authui.dll
2013-11-14 22:36 - 2013-10-02 00:26 - 02304512 _____ (Microsoft Corporation) C:\windows\system32\authui.dll
2013-11-14 02:45 - 2013-11-14 02:45 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Macromedia
2013-11-14 02:44 - 2013-11-14 02:44 - 00000000 ____D C:\Users\Admin\Desktop\Neuer Ordner (2)
2013-11-14 02:44 - 2013-11-14 02:44 - 00000000 ____D C:\Users\Admin\Desktop\Neuer Ordner
2013-11-14 02:42 - 2013-11-14 02:42 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Adobe
2013-11-14 02:36 - 2013-11-14 02:36 - 00000000 ____D C:\Users\Internet\AppData\Local\Samsung
2013-11-14 01:44 - 2013-11-14 01:44 - 01189552 _____ (AMD Inc.) C:\Users\Internet\Downloads\catalyst_mobility_64-bit_util.exe
2013-11-14 01:44 - 2013-11-14 01:44 - 00000000 ____D C:\AMD
2013-11-14 01:21 - 2013-11-14 01:21 - 00000000 ____D C:\Users\Internet\Downloads\Ca3lloDu7tyGhos8tsUpdate1-elamigos (1)
2013-11-14 01:18 - 2013-11-14 01:21 - 136128188 _____ C:\Users\Internet\Downloads\Ca3lloDu7tyGhos8tsUpdate1-elamigos (1).rar
2013-11-14 00:48 - 2013-11-14 00:48 - 09534079 _____ C:\Users\Internet\Downloads\rld-codgu1.7z
2013-11-14 00:46 - 2013-11-14 00:46 - 00000000 ____D C:\Users\Admin\AppData\Local\Samsung
2013-11-14 00:44 - 2013-11-14 00:44 - 00083377 _____ C:\Users\Internet\Desktop\DxDiag.txt
2013-11-14 00:42 - 2013-11-14 00:42 - 00292184 _____ (Microsoft Corporation) C:\Users\Internet\Downloads\dxwebsetup.exe
2013-11-14 00:22 - 2013-11-14 00:22 - 00001270 _____ C:\Users\Internet\Desktop\iw6sp64_ship - Verknüpfung.lnk
2013-11-13 13:43 - 2013-11-13 13:43 - 00000000 ____D C:\ProgramData\Steam
2013-11-13 01:47 - 2013-11-13 01:47 - 00000000 ____D C:\Users\Admin\Documents\Ubisoft
2013-11-11 00:11 - 2013-11-11 00:11 - 00000000 ____D C:\Users\Admin\Documents\Gamepires
2013-11-10 16:02 - 2013-11-23 10:49 - 636054618 _____ C:\windows\MEMORY.DMP
2013-11-09 13:40 - 2013-11-09 13:40 - 00002022 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk
2013-11-09 00:13 - 2013-12-09 00:26 - 00000000 ____D C:\Users\Admin\AppData\Local\CrashDumps
2013-11-09 00:13 - 2013-11-27 00:08 - 00000000 ____D C:\Users\Admin\Documents\Assassin's Creed III

==================== One Month Modified Files and Folders =======

2013-12-09 01:50 - 2013-12-09 01:50 - 00016984 _____ C:\Users\Richard\Downloads\FRST.txt
2013-12-09 01:29 - 2013-03-29 10:30 - 00000360 _____ C:\windows\Tasks\Xerox PhotoCafe Communicator.job
2013-12-09 01:28 - 2013-12-09 01:28 - 00022124 _____ C:\Users\Richard\Desktop\Addition.txt
2013-12-09 01:28 - 2013-12-09 01:27 - 00039430 _____ C:\Users\Richard\Desktop\FRST.txt
2013-12-09 01:24 - 2013-10-29 04:07 - 00000000 ____D C:\windows\Minidump
2013-12-09 01:24 - 2012-08-05 23:07 - 00000000 ____D C:\windows\Panther
2013-12-09 01:00 - 2012-07-26 09:12 - 00000000 ____D C:\windows\system32\sru
2013-12-09 00:56 - 2013-10-29 03:40 - 00001124 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-09 00:50 - 2013-10-29 03:27 - 00003596 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3893194558-318786084-3912438258-1001
2013-12-09 00:49 - 2013-12-09 00:49 - 01927998 _____ (Farbar) C:\Users\Richard\Downloads\FRST64.exe
2013-12-09 00:41 - 2013-10-30 23:50 - 00000000 ____D C:\Spiele
2013-12-09 00:35 - 2013-03-29 23:55 - 00840008 _____ C:\windows\system32\perfh007.dat
2013-12-09 00:35 - 2013-03-29 23:55 - 00189376 _____ C:\windows\system32\perfc007.dat
2013-12-09 00:35 - 2012-07-26 08:28 - 01991464 _____ C:\windows\system32\PerfStringBackup.INI
2013-12-09 00:34 - 2013-11-23 02:00 - 00003596 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3893194558-318786084-3912438258-1007
2013-12-09 00:32 - 2013-03-29 10:15 - 00000000 ____D C:\ProgramData\WinClon
2013-12-09 00:29 - 2013-11-15 23:27 - 00001968 _____ C:\windows\Tasks\Video-Saver-1-chromeinstaller.job
2013-12-09 00:29 - 2013-11-15 23:27 - 00001352 _____ C:\windows\Tasks\Video-Saver-1-updater.job
2013-12-09 00:29 - 2013-11-15 23:27 - 00001258 _____ C:\windows\Tasks\Video-Saver-1-codedownloader.job
2013-12-09 00:29 - 2013-11-15 23:27 - 00001158 _____ C:\windows\Tasks\Video-Saver-1-enabler.job
2013-12-09 00:29 - 2013-10-29 03:40 - 00001120 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-09 00:29 - 2013-03-29 09:57 - 00000868 _____ C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
2013-12-09 00:26 - 2013-11-09 00:13 - 00000000 ____D C:\Users\Admin\AppData\Local\CrashDumps
2013-12-09 00:24 - 2013-12-09 00:24 - 00003668 _____ C:\windows\System32\Tasks\One-Click Optimizer
2013-12-09 00:24 - 2013-12-09 00:24 - 00002234 _____ C:\Users\Public\Desktop\Ein-Klick-Optimierung (WO10).lnk
2013-12-09 00:24 - 2013-12-09 00:24 - 00000214 _____ C:\Users\Public\Desktop\Your Software Deals.url
2013-12-09 00:24 - 2013-12-09 00:23 - 00001212 _____ C:\Users\Public\Desktop\Ashampoo WinOptimizer 10.lnk
2013-12-09 00:24 - 2013-12-09 00:23 - 00000000 ____D C:\ProgramData\Ashampoo
2013-12-09 00:23 - 2013-12-09 00:23 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-12-08 23:45 - 2013-12-08 23:45 - 01927998 _____ (Farbar) C:\Users\Richard\Desktop\FRST64.exe
2013-12-08 20:46 - 2013-12-08 20:46 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2013-12-08 00:50 - 2013-11-26 23:38 - 00000000 ____D C:\Program Files (x86)\Steam
2013-12-07 23:51 - 2013-10-29 03:40 - 00004096 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-07 23:51 - 2013-10-29 03:40 - 00003860 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-07 23:29 - 2013-12-07 23:29 - 00000000 ____D C:\FRST
2013-12-07 23:22 - 2013-12-05 14:25 - 00000000 ____D C:\Users\Richard\Desktop\mukke
2013-12-07 17:02 - 2013-11-02 13:06 - 00000000 ____D C:\Users\Richard\AppData\Local\CrashDumps
2013-12-06 11:51 - 2013-03-29 09:57 - 00000870 _____ C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
2013-12-06 00:58 - 2013-12-06 00:58 - 00000000 ____D C:\Users\Admin\Documents\FLiNGTrainer
2013-12-06 00:41 - 2013-12-06 00:41 - 00002525 _____ C:\Users\Richard\Desktop\SleepingD+20Tr-LNG_v2.1.437044.exe - Verknüpfung.lnk
2013-12-05 14:51 - 2013-10-29 03:41 - 00002147 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-12-04 16:48 - 2012-07-26 09:12 - 00000000 ____D C:\windows\AUInstallAgent
2013-12-03 01:05 - 2013-12-03 01:05 - 00000000 ____D C:\Users\Richard\Documents\Square Enix
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\windows\SysWOW64\AGEIA
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-12-03 00:27 - 2013-12-03 00:27 - 00019937 _____ C:\Users\Richard\Documents\Liste grammatikalischer Grundbegriffe (1).odt
2013-12-02 12:19 - 2013-12-02 12:19 - 00000000 ____D C:\Users\Richard\AppData\Roaming\LibreOffice
2013-12-02 12:18 - 2013-12-02 12:18 - 00002599 _____ C:\Users\Public\Desktop\LibreOffice 4.1.lnk
2013-12-02 12:18 - 2013-12-02 12:18 - 00000000 ____D C:\Program Files (x86)\LibreOffice 4
2013-12-02 11:21 - 2013-12-02 11:21 - 00001054 _____ C:\Users\Public\Desktop\Secure Banking.lnk
2013-12-02 11:21 - 2013-12-02 10:15 - 00000000 ____D C:\Program Files (x86)\Secure Banking
2013-12-02 10:52 - 2013-11-23 01:52 - 00000000 ____D C:\Users\Admin\AppData\Local\VirtualStore
2013-12-02 10:15 - 2013-10-29 03:19 - 00000000 ____D C:\Users\Richard\AppData\Local\VirtualStore
2013-12-01 21:47 - 2013-12-01 21:47 - 00000222 _____ C:\Users\Richard\Desktop\Binary Domain.url
2013-11-30 02:19 - 2013-10-29 03:16 - 00000000 ____D C:\Users\Richard
2013-11-29 00:35 - 2013-11-29 00:35 - 00000222 _____ C:\Users\Richard\Desktop\Batman Arkham City GOTY.url
2013-11-29 00:34 - 2013-11-29 00:34 - 00000221 _____ C:\Users\Richard\Desktop\Batman Arkham Asylum GOTY Edition.url
2013-11-28 02:27 - 2013-11-23 02:13 - 00000000 ____D C:\Users\Admin\Documents\WB Games
2013-11-28 02:00 - 2013-03-29 10:17 - 00000000 ____D C:\ProgramData\Adobe
2013-11-28 00:42 - 2013-11-28 00:42 - 00001234 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk
2013-11-28 00:40 - 2013-11-28 00:40 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-11-27 02:41 - 2013-10-30 00:22 - 00000000 ____D C:\Users\Richard\AppData\Roaming\uTorrent
2013-11-27 02:06 - 2013-11-27 02:06 - 00003500 _____ C:\windows\System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-unruhr@outlook.de
2013-11-27 00:22 - 2013-11-08 03:28 - 00000000 ____D C:\Users\Richard\AppData\Local\Ubisoft Game Launcher
2013-11-27 00:08 - 2013-11-09 00:13 - 00000000 ____D C:\Users\Admin\Documents\Assassin's Creed III
2013-11-26 23:47 - 2013-11-26 23:47 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Origin
2013-11-26 23:47 - 2013-11-26 23:47 - 00000000 ____D C:\Users\Internet\AppData\Local\Origin
2013-11-26 23:47 - 2013-11-26 23:40 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-26 23:45 - 2013-11-26 23:45 - 00001183 _____ C:\Users\Admin\Desktop\Uplay.lnk
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Users\Admin\AppData\Local\Ubisoft Game Launcher
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-11-26 23:41 - 2013-11-26 23:39 - 62061024 _____ (Ubisoft) C:\Users\Internet\Downloads\UplayInstaller.exe
2013-11-26 23:40 - 2013-11-26 23:40 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-11-26 23:40 - 2013-11-08 00:38 - 00000000 ____D C:\ProgramData\Origin
2013-11-26 23:39 - 2013-11-26 23:39 - 16952720 _____ (Electronic Arts, Inc.) C:\Users\Internet\Downloads\OriginThinSetup.exe
2013-11-26 23:38 - 2013-11-26 23:38 - 01142864 _____ C:\Users\Internet\Downloads\SteamSetup.exe
2013-11-26 23:38 - 2013-11-26 23:38 - 00000933 _____ C:\Users\Public\Desktop\Steam.lnk
2013-11-26 19:03 - 2013-11-08 19:12 - 00003598 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3893194558-318786084-3912438258-1006
2013-11-26 01:26 - 2012-07-26 08:22 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-11-26 01:26 - 2012-07-26 06:26 - 00524288 ___SH C:\windows\system32\config\BBI
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\windows\SysWOW64\xlive
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-11-25 10:02 - 2013-11-25 10:02 - 00000000 ____D C:\Writer
2013-11-24 15:19 - 2013-10-29 13:24 - 00000000 ____D C:\Users\Richard\AppData\Roaming\vlc
2013-11-24 00:51 - 2013-11-24 00:51 - 00000000 ____D C:\Users\Richard\Documents\WB Games
2013-11-23 11:22 - 2012-07-26 09:12 - 00000000 ____D C:\windows\rescache
2013-11-23 10:49 - 2013-11-10 16:02 - 636054618 _____ C:\windows\MEMORY.DMP
2013-11-23 10:49 - 2012-07-26 09:12 - 00000000 ___HD C:\windows\ELAMBKUP
2013-11-23 02:01 - 2013-11-23 02:01 - 00000000 ____D C:\Users\Admin\AppData\Local\bitcasa
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Intel Corporation
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\ATI
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Local\ATI
2013-11-23 01:54 - 2013-11-23 01:54 - 00001450 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ___RD C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ___RD C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Atheros
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Local\Power2Go8
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Local\Adobe
2013-11-23 01:54 - 2013-11-23 01:52 - 00000000 ____D C:\Users\Admin\AppData\Local\Packages
2013-11-23 01:54 - 2013-11-08 11:20 - 00000000 ____D C:\Users\Admin
2013-11-23 01:53 - 2013-11-23 01:53 - 00001202 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\S Agent.lnk
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Synaptics
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 _____ C:\Users\Admin\agent.log
2013-11-23 01:21 - 2013-11-23 01:21 - 00000000 ____D C:\Users\Richard\Desktop\Neuer Ordner
2013-11-23 01:14 - 2013-11-23 01:14 - 00000000 __SHD C:\ProgramData\DSS
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Users\Admin\AppData\Local\Downloaded Installations
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Program Files (x86)\AMD
2013-11-22 00:40 - 2013-10-29 03:21 - 00000000 ____D C:\Users\Richard\AppData\Roaming\Adobe
2013-11-22 00:39 - 2013-11-22 00:39 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-11-21 19:41 - 2012-07-26 06:26 - 00262144 ___SH C:\windows\system32\config\ELAM
2013-11-21 19:34 - 2012-07-26 09:12 - 00000000 ___RD C:\windows\ToastData
2013-11-20 15:08 - 2013-10-30 00:24 - 00000000 ____D C:\Torrent
2013-11-16 15:25 - 2013-11-15 23:27 - 00000000 ____D C:\Program Files (x86)\Video-Saver-1
2013-11-16 00:52 - 2013-10-29 03:53 - 00000000 ____D C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Norton
2013-11-16 00:52 - 2013-03-29 10:05 - 00000000 ____D C:\ProgramData\Norton
2013-11-16 00:43 - 2013-10-29 03:53 - 00048128 ___SH C:\Users\Richard\Desktop\Thumbs.db
2013-11-16 00:43 - 2013-10-29 03:53 - 00001328 _____ C:\Users\Richard\Desktop\Norton Installation Files.lnk
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Users\Admin\AppData\Local\Google
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Program Files (x86)\DealPly
2013-11-15 23:27 - 2013-11-15 23:27 - 00004356 _____ C:\windows\System32\Tasks\Video-Saver-1-updater
2013-11-15 23:27 - 2013-11-15 23:27 - 00004262 _____ C:\windows\System32\Tasks\Video-Saver-1-codedownloader
2013-11-15 23:27 - 2013-11-15 23:27 - 00004162 _____ C:\windows\System32\Tasks\Video-Saver-1-enabler
2013-11-14 22:49 - 2013-10-29 12:43 - 00000000 ____D C:\windows\system32\MRT
2013-11-14 22:47 - 2013-10-29 12:43 - 82896128 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2013-11-14 02:45 - 2013-11-14 02:45 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Macromedia
2013-11-14 02:44 - 2013-11-14 02:44 - 00000000 ____D C:\Users\Admin\Desktop\Neuer Ordner (2)
2013-11-14 02:44 - 2013-11-14 02:44 - 00000000 ____D C:\Users\Admin\Desktop\Neuer Ordner
2013-11-14 02:42 - 2013-11-14 02:42 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Adobe
2013-11-14 02:36 - 2013-11-14 02:36 - 00000000 ____D C:\Users\Internet\AppData\Local\Samsung
2013-11-14 01:44 - 2013-11-14 01:44 - 01189552 _____ (AMD Inc.) C:\Users\Internet\Downloads\catalyst_mobility_64-bit_util.exe
2013-11-14 01:44 - 2013-11-14 01:44 - 00000000 ____D C:\AMD
2013-11-14 01:21 - 2013-11-14 01:21 - 00000000 ____D C:\Users\Internet\Downloads\Ca3lloDu7tyGhos8tsUpdate1-elamigos (1)
2013-11-14 01:21 - 2013-11-14 01:18 - 136128188 _____ C:\Users\Internet\Downloads\Ca3lloDu7tyGhos8tsUpdate1-elamigos (1).rar
2013-11-14 00:48 - 2013-11-14 00:48 - 09534079 _____ C:\Users\Internet\Downloads\rld-codgu1.7z
2013-11-14 00:46 - 2013-11-14 00:46 - 00000000 ____D C:\Users\Admin\AppData\Local\Samsung
2013-11-14 00:44 - 2013-11-14 00:44 - 00083377 _____ C:\Users\Internet\Desktop\DxDiag.txt
2013-11-14 00:44 - 2013-11-04 15:07 - 00000000 ____D C:\windows\SysWOW64\directx
2013-11-14 00:42 - 2013-11-14 00:42 - 00292184 _____ (Microsoft Corporation) C:\Users\Internet\Downloads\dxwebsetup.exe
2013-11-14 00:22 - 2013-11-14 00:22 - 00001270 _____ C:\Users\Internet\Desktop\iw6sp64_ship - Verknüpfung.lnk
2013-11-13 13:43 - 2013-11-13 13:43 - 00000000 ____D C:\ProgramData\Steam
2013-11-13 01:47 - 2013-11-13 01:47 - 00000000 ____D C:\Users\Admin\Documents\Ubisoft
2013-11-11 00:11 - 2013-11-11 00:11 - 00000000 ____D C:\Users\Admin\Documents\Gamepires
2013-11-09 13:40 - 2013-11-09 13:40 - 00002022 _____ C:\Users\Public\Desktop\Adobe Reader X.lnk

Files to move or delete:
====================
C:\ProgramData\MakeMarkerFile.exe
C:\Users\EasySurvey\EasySurvey.exe


Some content of TEMP:
====================
C:\Users\Richard\AppData\Local\Temp\CH.dll
C:\Users\Richard\AppData\Local\Temp\ubi22E3.tmp.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-12-08 23:54

==================== End Of Log ============================
--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-12-2013 03
Ran by Admin at 2013-12-09 01:50:44
Running from C:\Users\Richard\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton 360 Online (Enabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton 360 Online (Enabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202}
FW: Norton 360 Online (Enabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

==================== Installed Programs ======================

7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Adobe Photoshop Elements 11 (x32 Version: 11.0)
Adobe Reader X (10.1.8) MUI (x32 Version: 10.1.8)
AllSharePlayLink (x32 Version: 1.0.0)
AMD APP SDK Runtime (Version: 10.0.938.2)
AMD Catalyst Install Manager (Version: 8.0.881.0)
Application Compatibility Toolkit (Version: 8.59.25584)
Ashampoo WinOptimizer 10 v.10.2.6 (x32 Version: 10.02.06)
Assessment and Deployment Kit (x32 Version: 8.59.25584)
Assessments on Client (x32 Version: 8.59.25584)
Batman: Arkham Asylum GOTY Edition (x32)
Batman: Arkham City GOTY (x32)
Binary Domain (x32)
Bitcasa version 0.9.20.4133 (Version: 0.9.20.4133)
Browser in the Box (Version: 2.4.2-r1952)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center InstallProxy (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Localization All (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Profiles Mobile (x32 Version: 2012.0806.1156.19437)
CCC Help Chinese Standard (x32 Version: 2012.0806.1155.19437)
CCC Help Chinese Traditional (x32 Version: 2012.0806.1155.19437)
CCC Help Czech (x32 Version: 2012.0806.1155.19437)
CCC Help Danish (x32 Version: 2012.0806.1155.19437)
CCC Help Dutch (x32 Version: 2012.0806.1155.19437)
CCC Help English (x32 Version: 2012.0806.1155.19437)
CCC Help Finnish (x32 Version: 2012.0806.1155.19437)
CCC Help French (x32 Version: 2012.0806.1155.19437)
CCC Help German (x32 Version: 2012.0806.1155.19437)
CCC Help Greek (x32 Version: 2012.0806.1155.19437)
CCC Help Hungarian (x32 Version: 2012.0806.1155.19437)
CCC Help Italian (x32 Version: 2012.0806.1155.19437)
CCC Help Japanese (x32 Version: 2012.0806.1155.19437)
CCC Help Korean (x32 Version: 2012.0806.1155.19437)
CCC Help Norwegian (x32 Version: 2012.0806.1155.19437)
CCC Help Polish (x32 Version: 2012.0806.1155.19437)
CCC Help Portuguese (x32 Version: 2012.0806.1155.19437)
CCC Help Russian (x32 Version: 2012.0806.1155.19437)
CCC Help Spanish (x32 Version: 2012.0806.1155.19437)
CCC Help Swedish (x32 Version: 2012.0806.1155.19437)
CCC Help Thai (x32 Version: 2012.0806.1155.19437)
CCC Help Turkish (x32 Version: 2012.0806.1155.19437)
ccc-utility64 (Version: 2012.0806.1156.19437)
CyberLink Power2Go 8 (x32 Version: 8.0.0.1912)
CyberLink PowerDVD 10 (x32 Version: 10.0.4421.02)
D3DX10 (x32 Version: 15.4.2368.0902)
DealPly (remove only) (x32 Version: 4.8.7.2) <==== ATTENTION
Dual-Core Optimizer (x32 Version: 1.1.4.0169)
Easy File Share (x32 Version: 1.3.6)
Elements 11 Organizer (x32 Version: 11.0)
E-POP (x32 Version: 1.0.1)
EPSON BX305 Plus Series Printer Uninstall
Fotogalerie (x32 Version: 16.4.3503.0728)
Galerie de photos (x32 Version: 16.4.3503.0728)
Google Chrome (x32 Version: 31.0.1650.63)
Google Update Helper (x32 Version: 1.3.22.3)
Help Desk (Version: 1.0.96)
Intel AppUp(SM) center (x32 Version: 3.6.1.33070.11)
Intel(R) Control Center (x32 Version: 1.2.1.1008)
Intel(R) Display Audio Driver (x32 Version: 6.14.00.3097)
Intel(R) Manageability Engine Firmware Recovery Agent (x32 Version: 1.0.0.36354)
Intel(R) Management Engine Components (x32 Version: 8.1.0.1252)
Intel(R) Rapid Storage Technology (x32 Version: 11.6.0.1030)
Intel® Trusted Connect Service Client (Version: 1.24.388.1)
JDownloader 2 (Version: 2.0)
KeePass Password Safe 2.23 (x32)
Kits Configuration Installer (x32 Version: 8.59.25584)
LibreOffice 4.1.3.2 (x32 Version: 4.1.3.2)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.67.0)
Microsoft Office (x32 Version: 14.0.6120.5004)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft SQL Server 2008 Setup Support Files  (x32 Version: 10.1.2731.0)
Microsoft SQL Server 2012 (x32)
Microsoft SQL Server 2012 Native Client  (Version: 11.0.2100.60)
Microsoft SQL Server 2012 RsFx Driver (x32 Version: 11.0.2100.60)
Microsoft SQL Server 2012 Setup (English) (x32 Version: 11.0.2100.60)
Microsoft SQL Server 2012 Transact-SQL ScriptDom  (Version: 11.0.2100.60)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft VSS Writer for SQL Server 2012 (Version: 11.0.2100.60)
Movie Maker (x32 Version: 16.4.3503.0728)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1108.0727)
MyDriveConnect 3.3.0.1318 (x32 Version: 3.3.0.1318)
Norton 360 (x32 Version: 20.4.0.40)
Norton Online Backup (x32 Version: 2.2.3.51)
Norton Online Backup ARA (x32 Version: 4.1.0.14)
NVIDIA PhysX (x32 Version: 9.09.0814)
Oracle VM VirtualBox 4.0.16 (Version: 4.0.16)
Origin (x32 Version: 9.3.11.2762)
Photo Common (x32 Version: 16.4.3503.0728)
Photo Gallery (x32 Version: 16.4.3503.0728)
Plants vs. Zombies (x32)
PSE11 STI Installer (x32 Version: 11.0)
PX Profile Update (x32 Version: 1.00.1.)
Qualcomm Atheros Bluetooth Suite (64) (Version: 8.0.0.216)
Qualcomm Atheros Client Installation Program (x32 Version: 10.0)
Quick Starter (Version: 1.0.2)
Raccolta foto (x32 Version: 16.4.3503.0728)
Realtek Ethernet Controller Driver (x32 Version: 8.3.730.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6702)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.8400.39030)
Recovery (x32 Version: 6.0.10.0)
S Agent (Version: 1.1.45)
Secure Banking Version 1.5.1 (x32 Version: 1.5.1)
Secure Banking Version 1.5.2 (x32 Version: 1.5.2)
Settings (x32 Version: 2.0.1)
SQL Server 2012 Common Files (x32 Version: 11.0.2100.60)
SQL Server 2012 Database Engine Services (x32 Version: 11.0.2100.60)
SQL Server 2012 Database Engine Shared (x32 Version: 11.0.2100.60)
SQL Server Browser for SQL Server 2012 (x32 Version: 11.0.2100.60)
Sql Server Customer Experience Improvement Program (x32 Version: 11.0.2100.60)
Steam (x32)
Support Center (Version: 2.1.1106)
Support Center FAQ (x32 Version: 1.0.11)
SW Update (x32 Version: 2.1.21)
Synaptics Pointing Device Driver (Version: 16.2.14.2)
Tom Clancy's Rainbow Six Vegas (x32 Version: 1.06.000)
Toolkit Documentation (x32 Version: 8.59.25584)
Ultracopier 1.0.1.9 (x32 Version: 1.0.1.9)
Uplay (x32 Version: 4.0)
User Guide (x32 Version: 1.4.00)
User State Migration Tool (x32 Version: 8.59.25584)
Video-Saver-1 (x32 Version: 1.28.153.5)
VirtualCloneDrive (x32 Version: 5.4.7.0)
Visual Studio C++ 10.0 Runtime (x32 Version: 10.0.0)
VLC media player 2.1.0 (Version: 2.1.0)
vLite (x32 Version: 1.2)
Volume Activation Management Tool (x32 Version: 8.59.25584)
Windows 7 USB/DVD Download Tool (x32 Version: 1.0.30)
Windows Assessment Services - Client (AMD64 Architecture Specific, Client SKU) (x32 Version: 8.59.25584)
Windows Assessment Services - Client (Client SKU) (x32 Version: 8.59.25584)
Windows Assessment Toolkit (AMD64 Architecture Specific) (x32 Version: 8.59.25584)
Windows Assessment Toolkit (x32 Version: 8.59.25584)
Windows Deployment Customizations (x32 Version: 8.59.25584)
Windows Deployment Tools (x32 Version: 8.59.25584)
Windows Live (x32 Version: 16.4.3503.0728)
Windows Live Communications Platform (x32 Version: 16.4.3503.0728)
Windows Live Essentials (x32 Version: 16.4.3503.0728)
Windows Live Installer (x32 Version: 16.4.3503.0728)
Windows Live Photo Common (x32 Version: 16.4.3503.0728)
Windows Live PIMT Platform (x32 Version: 16.4.3503.0728)
Windows Live SOXE (x32 Version: 16.4.3503.0728)
Windows Live SOXE Definitions (x32 Version: 16.4.3503.0728)
Windows Live UX Platform (x32 Version: 16.4.3503.0728)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3503.0728)
Windows PE x86 x64 (x32 Version: 8.59.25584)
Windows PE x86 x64 wims (x32 Version: 8.59.25584)
Windows System Image Manager on amd64 (x32 Version: 8.59.25584)
WPT Redistributables (x32 Version: 8.59.25584)
WPTx64 (x32 Version: 8.59.25584)
Xerox PhotoCafe (x32 Version: 1.0.0.6162)
Your Software Deals 1.0.0 (x32 Version: 1.0.0)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____N C:\windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {07F45180-F1FC-463E-82B1-4FD33A3D8D33} - System32\Tasks\Norton 360\Norton Error Analyzer => C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\symerr.exe [2013-06-04] (Symantec Corporation)
Task: {1CD28F02-EB28-4E90-BB03-59A9135E2162} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\20.1.0.24\SymErr.exe
Task: {363C3F51-E0FD-462E-88C2-D20B218EDC74} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2012-04-16] (Intel Corporation)
Task: {42A42C60-FB79-4BB7-8155-B67F8D3380BA} - System32\Tasks\Xerox PhotoCafe Communicator => C:\ProgramData\Xerox PhotoCafe\MessageCheck.exe [2011-10-26] ()
Task: {55D2385C-3309-4503-982E-F50F2C384DBF} - System32\Tasks\SAgent => C:\Program Files\Samsung\S Agent\CommonAgent.exe [2013-10-16] (Samsung Electronics CO., LTD.)
Task: {5A9EA976-80DC-4BBD-AC91-94D4A22D9236} - System32\Tasks\Video-Saver-1-codedownloader => C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-codedownloader.exe [2013-11-15] (YTSsaver)
Task: {5EE7ED5E-AA04-40D0-A6BD-E2E0219672E3} - System32\Tasks\Video-Saver-1-chromeinstaller => C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-chromeinstaller.exe
Task: {6BF788E8-1652-4FA9-BFE3-AE8D065F09E2} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\System32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)
Task: {6CD1B261-259C-40A4-B627-0EE18A24A7DA} - System32\Tasks\Settings => C:\Program Files (x86)\Samsung\Settings\sSettings.exe [2012-11-30] (Samsung Electronics CO., LTD.)
Task: {7570173A-BD07-4747-9124-331C96BF76A9} - System32\Tasks\One-Click Optimizer => C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exe [2013-11-19] (Ashampoo Development GmbH & Co. KG)
Task: {798BAB80-90B3-4DE3-9C50-BB1FD5428007} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-unruhr@outlook.de => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2011-06-16] (Adobe Systems Incorporated)
Task: {7F42E2AF-D79A-4A8C-A4AC-85E2D821DE0A} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2012-04-16] (Intel Corporation)
Task: {953C7DBD-8DD1-4224-9EC1-449CA7411A1D} - System32\Tasks\Video-Saver-1-updater => C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-updater.exe [2013-11-15] (YTSsaver)
Task: {A4EA7297-CBB5-4D11-B3EB-C1D2805EFDC3} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\20.1.0.24\SymErr.exe
Task: {AAF12DF8-EF01-4685-A8E1-14F529B03A47} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-10-29] (Google Inc.)
Task: {B463A29D-0956-4F29-8B48-8FF3695E4076} - System32\Tasks\Norton 360\Norton Error Processor => C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\symerr.exe [2013-06-04] (Symantec Corporation)
Task: {BD21C379-9072-4B87-A4E0-4E5C75275FFE} - System32\Tasks\advRecovery => C:\Program Files\Samsung\Recovery\WCScheduler.exe [2013-08-23] (SEC)
Task: {C6A88F2D-53D2-4805-9D69-443738A1847C} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {CDF67DDF-3E16-439D-AF68-3C1FD6CF2B10} - System32\Tasks\Synaptics TouchPad Enhancements => \Program Files\Synaptics\SynTP\SynTPEnh.exe [2012-10-16] (Synaptics Incorporated)
Task: {D5AC0D40-048B-4FAD-A57F-8EA8E4527297} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-10-29] (Google Inc.)
Task: {F0945732-6C44-4F6B-B599-F56E326BE37C} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\wscstub.exe [2013-06-04] (Symantec Corporation)
Task: {F91557E3-9CB4-42C8-A0C2-07C5588D7061} - System32\Tasks\Video-Saver-1-enabler => C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-enabler.exe [2013-11-15] (YTSsaver)
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
Task: C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
Task: C:\windows\Tasks\Video-Saver-1-chromeinstaller.job => C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-chromeinstaller.exe
Task: C:\windows\Tasks\Video-Saver-1-codedownloader.job => C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-codedownloader.exe
Task: C:\windows\Tasks\Video-Saver-1-enabler.job => C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-enabler.exe
Task: C:\windows\Tasks\Video-Saver-1-updater.job => C:\Program Files (x86)\Video-Saver-1\Video-Saver-1-updater.exe
Task: C:\windows\Tasks\Xerox PhotoCafe Communicator.job => C:\ProgramData\Xerox PhotoCafe\MessageCheck.exe

==================== Loaded Modules (whitelisted) =============

2013-11-01 10:42 - 2013-11-01 10:42 - 00017920 _____ () C:\windows\assembly\NativeImages_v4.0.30319_32\PSIClient\26def6ab53d268e53635f2a61a1b2ed3\PSIClient.ni.dll
2013-03-29 09:56 - 2012-06-25 18:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2012-11-30 08:26 - 2012-11-30 08:26 - 00026744 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsAPI.dll
2012-11-30 08:26 - 2012-11-30 08:26 - 00110712 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsBase.dll
2013-10-29 17:12 - 2012-05-30 07:51 - 00699280 ____R () C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\wincfi39.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00891392 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\QtNetwork4.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 02281984 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\QtCore4.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00016896 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\featureController.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00062976 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\osEvents.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00322048 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\log4cplus.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00339456 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\QtXml4.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00400384 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\sqlite3.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00195584 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\libgsoap.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00062464 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\zlib1.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00446976 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\deviceProfile.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00019456 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\eventsSender.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00062976 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\serviceManagerStarter.dll
2013-12-05 14:51 - 2013-12-04 03:47 - 00702416 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\libglesv2.dll
2013-12-05 14:51 - 2013-12-04 03:47 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\libegl.dll
2013-12-05 14:51 - 2013-12-04 03:48 - 04055504 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\pdf.dll
2013-12-05 14:51 - 2013-12-04 03:48 - 00399312 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll
2013-12-05 14:51 - 2013-12-04 03:47 - 01619408 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\ffmpegsumo.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: Qualcomm Atheros AR3012 Bluetooth 4.0 + HS
Description: Qualcomm Atheros AR3012 Bluetooth 4.0 + HS
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Qualcomm Atheros Communications
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/09/2013 01:26:28 AM) (Source: Microsoft-Windows-Immersive-Shell) (User: Pablo)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/09/2013 00:29:27 AM) (Source: ESENT) (User: )
Description: taskhostex (7428) Versuch, Datei "C:\Users\Admin\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (12/09/2013 00:26:31 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WO10.exe, Version: 10.0.0.0, Zeitstempel: 0x5253fe3d
Name des fehlerhaften Moduls: WO10.exe, Version: 10.0.0.0, Zeitstempel: 0x5253fe3d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00006c6a
ID des fehlerhaften Prozesses: 0x1dd4
Startzeit der fehlerhaften Anwendung: 0xWO10.exe0
Pfad der fehlerhaften Anwendung: WO10.exe1
Pfad des fehlerhaften Moduls: WO10.exe2
Berichtskennung: WO10.exe3
Vollständiger Name des fehlerhaften Pakets: WO10.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: WO10.exe5

Error: (12/09/2013 00:26:28 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: WO10.exe, Version: 10.0.0.0, Zeitstempel: 0x5253fe3d
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.2.9200.16451, Zeitstempel: 0x50988950
Ausnahmecode: 0x80000003
Fehleroffset: 0x00089bfc
ID des fehlerhaften Prozesses: 0x1dd4
Startzeit der fehlerhaften Anwendung: 0xWO10.exe0
Pfad der fehlerhaften Anwendung: WO10.exe1
Pfad des fehlerhaften Moduls: WO10.exe2
Berichtskennung: WO10.exe3
Vollständiger Name des fehlerhaften Pakets: WO10.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: WO10.exe5

Error: (12/08/2013 05:38:36 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: Pablo)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 11:45:46 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: Pablo)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 11:25:22 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: Pablo)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 11:18:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: Pablo)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/07/2013 07:01:37 PM) (Source: ATIeRecord) (User: )
Description: ATI EEU Client event error

Error: (12/07/2013 05:02:54 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: ismagent.exe, Version: 1.8.1.36353, Zeitstempel: 0x4f8c314b
Name des fehlerhaften Moduls: combase.dll, Version: 6.2.9200.16420, Zeitstempel: 0x505a976e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00012b58
ID des fehlerhaften Prozesses: 0x1984
Startzeit der fehlerhaften Anwendung: 0xismagent.exe0
Pfad der fehlerhaften Anwendung: ismagent.exe1
Pfad des fehlerhaften Moduls: ismagent.exe2
Berichtskennung: ismagent.exe3
Vollständiger Name des fehlerhaften Pakets: ismagent.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ismagent.exe5


System errors:
=============
Error: (12/07/2013 11:17:11 PM) (Source: bowser) (User: )
Description: Der Suchdiensttreiber erhielt zu viele nicht erlaubte Datagramme vom Remotecomputer "EASYBOX" zum Namen "PABLO" auf Transport "NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}". Das Datagramm steht in den Daten.
Es werden keine weiteren Ereignisse erzeugt, solange die Rücksetzfrequenz nicht abgelaufen ist.

Error: (12/07/2013 07:01:36 PM) (Source: DCOM) (User: Pablo)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (12/07/2013 01:02:32 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:53:00 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:40:59 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:28:58 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:16:59 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/07/2013 00:05:01 AM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/06/2013 11:52:59 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "RICHY-PC",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.

Error: (12/06/2013 11:47:04 PM) (Source: bowser) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "EASYBOX",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{84CB43D4-116C-4341-8250-9C67F68F9A58}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.


Microsoft Office Sessions:
=========================
Error: (12/09/2013 01:26:28 AM) (Source: Microsoft-Windows-Immersive-Shell)(User: Pablo)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/09/2013 00:29:27 AM) (Source: ESENT)(User: )
Description: taskhostex7428C:\Users\Admin\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (12/09/2013 00:26:31 AM) (Source: Application Error)(User: )
Description: WO10.exe10.0.0.05253fe3dWO10.exe10.0.0.05253fe3dc000000500006c6a1dd401cef46cac0727d6C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exeC:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exe2ae2f615-6060-11e3-be9b-208984a5a408

Error: (12/09/2013 00:26:28 AM) (Source: Application Error)(User: )
Description: WO10.exe10.0.0.05253fe3dKERNELBASE.dll6.2.9200.16451509889508000000300089bfc1dd401cef46cac0727d6C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exeC:\windows\SYSTEM32\KERNELBASE.dll296cf740-6060-11e3-be9b-208984a5a408

Error: (12/08/2013 05:38:36 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: Pablo)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 11:45:46 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: Pablo)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 11:25:22 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: Pablo)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 11:18:28 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: Pablo)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/07/2013 07:01:37 PM) (Source: ATIeRecord)(User: )
Description:

Error: (12/07/2013 05:02:54 PM) (Source: Application Error)(User: )
Description: ismagent.exe1.8.1.363534f8c314bcombase.dll6.2.9200.16420505a976ec000000500012b58198401cef36596650ef7C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\ismagent.exeC:\windows\SYSTEM32\combase.dll0772f7cb-5f59-11e3-be9b-208984a5a408


==================== Memory info ===========================

Percentage of memory in use: 35%
Total physical RAM: 8083.49 MB
Available physical RAM: 5225.24 MB
Total Pagefile: 16275.5 MB
Available Pagefile: 12850.05 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:433.09 GB) (Free:283.67 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 53C9519D)

Partition: GPT Partition Type
==================== End Of Log ============================

cosinus 09.12.2013 09:51
Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

ryderslider 09.12.2013 23:31
Hier der LOG:


Code:
Malwarebytes Anti-Rootkit BETA 1.07.0.1008
www.malwarebytes.org

Database version: v2013.12.09.05

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16736
Admin :: PABLO [administrator]

09.12.2013 14:52:43
mbar-log-2013-12-09 (14-52-43).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 317295
Time elapsed: 12 minute(s), 24 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
Danke nochmals für die Mühe

Hi, ich habe jetzt die Logs gefunden vom Norton evtl können die helfen.
Da steht irgendwas von Tunneling und Adapter und Adressen. Siehe hier:
Code:
Kategorie: Firewall - Netzwerk und Verbindungen
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Gateway-IP-Adresse,Physische Gateway-Adresse
09.12.2013 20:09:08,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fb:285f:269e:26cc:8bdb) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
09.12.2013 20:09:08,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::285f:269e:26cc:8bdb%18) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
09.12.2013 20:09:03,Infos,IP-Adresse wurde aus Adapter Teredo Tunneling Pseudo-Interface entfernt und wird nicht mehr geschützt (IP-Adresse: 2001::5ef5:79fd:c37:29fd:26cc:8bdb).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
09.12.2013 20:09:03,Infos,IP-Adresse wurde aus Adapter Teredo Tunneling Pseudo-Interface entfernt und wird nicht mehr geschützt (IP-Adresse: fe80::c37:29fd:26cc:8bdb%18).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
09.12.2013 11:24:55,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (::0),Geschützt,Keine Aktion erforderlich,,::0,
09.12.2013 11:24:49,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::5ef5:79fd:c37:29fd:26cc:8bdb) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
09.12.2013 11:24:49,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::c37:29fd:26cc:8bdb%18) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
09.12.2013 11:24:49,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Qualcomm Atheros AR9485WB-EG Wireless Network Adapter\" (IP-Adresse: fe80::2d22:2eaf:faee:4d5c%13) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
09.12.2013 11:24:49,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Qualcomm Atheros AR9485WB-EG Wireless Network Adapter\" (IP-Adresse: 192.168.178.23) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
09.12.2013 11:24:43,Infos,IP-Adresse wurde aus Adapter Qualcomm Atheros AR9485WB-EG Wireless Network Adapter entfernt und wird nicht mehr geschützt (IP-Adresse: fe80::2d22:2eaf:faee:4d5c%13).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
09.12.2013 11:24:43,Infos,IP-Adresse wurde aus Adapter Teredo Tunneling Pseudo-Interface entfernt und wird nicht mehr geschützt (IP-Adresse: 2001::9d38:90d7:457:3400:26cc:8405).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
09.12.2013 11:24:43,Infos,IP-Adresse wurde aus Adapter Teredo Tunneling Pseudo-Interface entfernt und wird nicht mehr geschützt (IP-Adresse: fe80::457:3400:26cc:8405%18).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
09.12.2013 11:24:43,Infos,IP-Adresse wurde aus Adapter Qualcomm Atheros AR9485WB-EG Wireless Network Adapter entfernt und wird nicht mehr geschützt (IP-Adresse: 192.168.178.23).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
08.12.2013 17:33:07,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::9d38:90d7:457:3400:26cc:8405) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
08.12.2013 17:33:07,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::457:3400:26cc:8405%18) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
08.12.2013 17:33:01,Infos,Sie haben eine Verbindung mit einem freigegebenen Netzwerk hergestellt. (9C C7 A6 4D D0 5C),Freigegeben,Keine Aktion erforderlich,,,9C C7 A6 4D D0 5C
08.12.2013 17:32:55,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Qualcomm Atheros AR9485WB-EG Wireless Network Adapter\" (IP-Adresse: fe80::2d22:2eaf:faee:4d5c%13) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
08.12.2013 17:32:55,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Qualcomm Atheros AR9485WB-EG Wireless Network Adapter\" (IP-Adresse: 192.168.178.23) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
08.12.2013 17:32:50,Infos,IP-Adresse wurde aus Adapter Teredo Tunneling Pseudo-Interface entfernt und wird nicht mehr geschützt (IP-Adresse: 2001::9d38:6ab8:40b:21b2:4392:48b4).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
08.12.2013 17:32:50,Infos,IP-Adresse wurde aus Adapter Teredo Tunneling Pseudo-Interface entfernt und wird nicht mehr geschützt (IP-Adresse: fe80::40b:21b2:4392:48b4%18).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
08.12.2013 17:32:50,Infos,IP-Adresse wurde aus Adapter Qualcomm Atheros AR9485WB-EG Wireless Network Adapter entfernt und wird nicht mehr geschützt (IP-Adresse: fe80::2d22:2eaf:faee:4d5c%13).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
08.12.2013 17:32:50,Infos,IP-Adresse wurde aus Adapter Qualcomm Atheros AR9485WB-EG Wireless Network Adapter entfernt und wird nicht mehr geschützt (IP-Adresse: 192.168.2.104).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 23:17:14,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (::0),Geschützt,Keine Aktion erforderlich,,::0,
07.12.2013 23:17:14,Infos,Sie haben eine Verbindung mit einem geschützten Netzwerk hergestellt. (74 31 70 50 94 56),Geschützt,Keine Aktion erforderlich,,,74 31 70 50 94 56
07.12.2013 23:17:14,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::9d38:6ab8:40b:21b2:4392:48b4) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 23:17:14,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::40b:21b2:4392:48b4%18) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 23:17:09,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Qualcomm Atheros AR9485WB-EG Wireless Network Adapter\" (IP-Adresse: 192.168.2.104) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 23:17:04,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Qualcomm Atheros AR9485WB-EG Wireless Network Adapter\" (IP-Adresse: fe80::2d22:2eaf:faee:4d5c%13) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 17:00:58,Infos,IP-Adresse wurde aus Adapter Teredo Tunneling Pseudo-Interface entfernt und wird nicht mehr geschützt (IP-Adresse: 2001::9d38:90d7:1c3d:26c0:4392:48b4).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 17:00:58,Infos,IP-Adresse wurde aus Adapter Teredo Tunneling Pseudo-Interface entfernt und wird nicht mehr geschützt (IP-Adresse: fe80::1c3d:26c0:4392:48b4%18).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 17:00:58,Infos,IP-Adresse wurde aus Adapter Qualcomm Atheros AR9485WB-EG Wireless Network Adapter entfernt und wird nicht mehr geschützt (IP-Adresse: fe80::2d22:2eaf:faee:4d5c%13).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 17:00:58,Infos,IP-Adresse wurde aus Adapter Qualcomm Atheros AR9485WB-EG Wireless Network Adapter entfernt und wird nicht mehr geschützt (IP-Adresse: 192.168.2.104).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 00:14:40,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: 2001::9d38:90d7:1c3d:26c0:4392:48b4) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 00:14:40,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::1c3d:26c0:4392:48b4%18) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 00:14:40,Infos,IP-Adresse wurde aus Adapter Teredo Tunneling Pseudo-Interface entfernt und wird nicht mehr geschützt (IP-Adresse: fe80::18af:26c0:3f57:fd97%18).,Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 00:14:35,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Teredo Tunneling Pseudo-Interface\" (IP-Adresse: fe80::18af:26c0:3f57:fd97%18) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 00:14:35,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Qualcomm Atheros AR9485WB-EG Wireless Network Adapter\" (IP-Adresse: fe80::2d22:2eaf:faee:4d5c%13) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,
07.12.2013 00:14:35,Infos,"Die Verbindung mit einem neu erkannten Netzwerk an Adapter \"Qualcomm Atheros AR9485WB-EG Wireless Network Adapter\" (IP-Adresse: 192.168.2.104) wird geschützt.",Erkannt,Keine Aktion erforderlich,Firewall - Netzwerk und Verbindungen,,


Kategorie: Firewall - Aktivitäten
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Programmname,Programmpfad,Standardaktionen,Durchgeführte Aktion,Lokaler Computer,Beschreibung des Datenverkehrs
09.12.2013 23:23:11,Infos,Benutzer hat sich eingeloggt.  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 20:24:13,Infos,Firewall-Konfiguration wurde aktualisiert: 164 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 20:24:13,Infos,Sie haben den Zugriff von Spoolersubsystem-Anwendung auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Spoolersubsystem-Anwendung,C:\Windows\System32\spoolsv.exe,Keine Aktion erforderlich,Zulassen,"PABLO (192.168.178.23), 51135","Ausgehend TCP, www-http"
09.12.2013 20:23:25,Infos,Sie haben den Zugriff von Device Association Framework Provider Host auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Device Association Framework Provider Host,C:\Windows\System32\dasHost.exe,Keine Aktion erforderlich,Zulassen,"PABLO (fe80::2d22:2eaf:faee:4d5c%13), 51133","Ausgehend TCP, Port 49000"
09.12.2013 20:23:01,Infos,Firewall-Konfiguration wurde aktualisiert: 162 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 20:09:08,Infos,"Regel \"Standardblockierung SSDP\" blockiert (192.168.178.1, Port (2869) ).  Eingehende TCP-Verbindung.  ",Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 20:09:08,Infos,"Regel \"Standardblockierung SSDP\" blockiert (192.168.178.1, Port (2869) ).  Eingehende TCP-Verbindung.  ",Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 20:09:07,Infos,"Regel \"Standardblockierung SSDP\" blockiert (192.168.178.1, Port (2869) ).  Eingehende TCP-Verbindung.  ",Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 14:52:24,Infos,Firewall-Konfiguration wurde aktualisiert: 165 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 14:52:24,Infos,Firewall-Regeln wurden automatisch erstellt für mbar.,Geschützt,Keine Aktion erforderlich,,mbar,C:\Users\Richard\Desktop\mbar\mbar-1.07.0.1008\mbar\mbar.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"PABLO (192.168.178.23), 50194","Ausgehend TCP, www-http"
09.12.2013 14:52:23,Infos,Firewall-Konfiguration wurde aktualisiert: 165 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 14:52:21,Infos,Firewall-Regeln wurden automatisch erstellt für mbar.,Geschützt,Keine Aktion erforderlich,,mbar,C:\Users\Richard\Desktop\mbar\mbar-1.07.0.1008\mbar\mbar.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"PABLO (192.168.178.23), 50188","Ausgehend TCP, https"
09.12.2013 12:02:28,Infos,Firewall-Konfiguration wurde aktualisiert: 163 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 12:02:21,Infos,Sie haben den Zugriff von Spoolersubsystem-Anwendung auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Spoolersubsystem-Anwendung,C:\Windows\System32\spoolsv.exe,Keine Aktion erforderlich,Zulassen,"PABLO (192.168.178.23), 63756","Ausgehend TCP, www-http"
09.12.2013 12:02:21,Infos,Sie haben den Zugriff von Spoolersubsystem-Anwendung auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Spoolersubsystem-Anwendung,C:\Windows\System32\spoolsv.exe,Keine Aktion erforderlich,Zulassen,"PABLO (192.168.178.23), 63755","Ausgehend TCP, www-http"
09.12.2013 12:02:21,Infos,Sie haben den Zugriff von Spoolersubsystem-Anwendung auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Spoolersubsystem-Anwendung,C:\Windows\System32\spoolsv.exe,Keine Aktion erforderlich,Zulassen,"PABLO (192.168.178.23), 63754","Ausgehend TCP, www-http"
09.12.2013 12:02:21,Infos,Sie haben den Zugriff von Spoolersubsystem-Anwendung auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Spoolersubsystem-Anwendung,C:\Windows\System32\spoolsv.exe,Keine Aktion erforderlich,Zulassen,"PABLO (192.168.178.23), 63753","Ausgehend TCP, www-http"
09.12.2013 12:02:21,Infos,Sie haben den Zugriff von Spoolersubsystem-Anwendung auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Spoolersubsystem-Anwendung,C:\Windows\System32\spoolsv.exe,Keine Aktion erforderlich,Zulassen,"PABLO (192.168.178.23), 63752","Ausgehend TCP, www-http"
09.12.2013 11:56:04,Infos,Sie haben den Zugriff von Device Association Framework Provider Host auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Device Association Framework Provider Host,C:\Windows\System32\dasHost.exe,Keine Aktion erforderlich,Zulassen,"PABLO (fe80::2d22:2eaf:faee:4d5c%13), 63672","Ausgehend TCP, Port 49000"
09.12.2013 11:54:55,Infos,Sie haben Firewall-Regeln für den Zugriff von Hostprozess für Windows-Aufgaben auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,Hostprozess für Windows-Aufgaben,C:\Windows\System32\taskhost.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"PABLO (192.168.178.23), 63643","Ausgehend TCP, https"
09.12.2013 11:54:55,Infos,Firewall-Konfiguration wurde aktualisiert: 160 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 11:54:53,Infos,Sie haben Firewall-Regeln für den Zugriff von Hostprozess für Windows-Aufgaben auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,Hostprozess für Windows-Aufgaben,C:\Windows\System32\taskhost.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"PABLO (192.168.178.23), 63635","Ausgehend TCP, https"
09.12.2013 11:32:54,Infos,Firewall-Konfiguration wurde aktualisiert: 162 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 11:32:54,Infos,Firewall-Regeln wurden automatisch erstellt für Malwarebytes Anti-Rootkit.,Geschützt,Keine Aktion erforderlich,,Malwarebytes Anti-Rootkit,C:\Users\Admin\Desktop\mbar\mbar\mbar.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"PABLO (192.168.178.23), 63253","Ausgehend TCP, www-http"
09.12.2013 11:32:50,Infos,Firewall-Konfiguration wurde aktualisiert: 162 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 11:32:48,Infos,Firewall-Regeln wurden automatisch erstellt für Malwarebytes Anti-Rootkit.,Geschützt,Keine Aktion erforderlich,,Malwarebytes Anti-Rootkit,C:\Users\Admin\Desktop\mbar\mbar\mbar.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"PABLO (192.168.178.23), 63251","Ausgehend TCP, https"
09.12.2013 11:24:49,Infos,"Regel \"Standardblockierung SSDP\" blockiert (192.168.178.1, Port (2869) ).  Eingehende TCP-Verbindung.  ",Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 11:24:49,Infos,"Regel \"Standardblockierung SSDP\" blockiert (192.168.178.1, Port (2869) ).  Eingehende TCP-Verbindung.  ",Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 00:49:50,Infos,Firewall-Regeln wurden automatisch erstellt für Eine Anwendung.,Geschützt,Keine Aktion erforderlich,,,C:\Users\Richard\Downloads\FRST64.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"PABLO (192.168.178.23), 59349","Ausgehend TCP, www-http"
09.12.2013 00:48:26,Infos,Sie haben den Zugriff von Device Association Framework Provider Host auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Device Association Framework Provider Host,C:\Windows\System32\dasHost.exe,Keine Aktion erforderlich,Zulassen,"PABLO (fe80::2d22:2eaf:faee:4d5c%13), 59294","Ausgehend TCP, Port 49000"
09.12.2013 00:48:20,Infos,Firewall-Konfiguration wurde aktualisiert: 157 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 00:48:20,Infos,Sie haben den Zugriff von Spoolersubsystem-Anwendung auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Spoolersubsystem-Anwendung,C:\Windows\System32\spoolsv.exe,Keine Aktion erforderlich,Zulassen,"PABLO (192.168.178.23), 59289","Ausgehend TCP, www-http"
09.12.2013 00:47:40,Infos,Firewall-Konfiguration wurde aktualisiert: 156 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 00:45:07,Infos,Es ist kein Benutzer eingeloggt.  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 00:29:19,Infos,Benutzer hat sich eingeloggt.  ,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 00:26:38,Infos,Firewall-Konfiguration wurde aktualisiert: 178 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 00:26:36,Infos,Sie haben Firewall-Regeln für den Zugriff von update_4206_10.03.00 auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,update_4206_10.03.00,C:\Users\Admin\AppData\Local\Temp\is-RS7I3.tmp\update_4206_10.03.00.tmp,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"PABLO (192.168.178.23), 58562","Ausgehend TCP, www-http"
09.12.2013 00:24:45,Infos,Firewall-Konfiguration wurde aktualisiert: 176 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 00:24:42,Infos,Firewall-Regeln wurden automatisch erstellt für Ashampoo WinOptimizer 10.,Geschützt,Keine Aktion erforderlich,,Ashampoo WinOptimizer 10,C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"PABLO (192.168.178.23), 58510","Ausgehend TCP, www-http"
09.12.2013 00:23:38,Infos,Firewall-Konfiguration wurde aktualisiert: 174 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 00:23:38,Infos,Sie haben Firewall-Regeln für den Zugriff von ashampoo_winoptimizer_10_10.2.6_14764 auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,ashampoo_winoptimizer_10_10.2.6_14764,C:\Users\Admin\AppData\Local\Temp\is-U1FBR.tmp\ashampoo_winoptimizer_10_10.2.6_14764.tmp,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"PABLO (192.168.178.23), 58468","Ausgehend TCP, https"
09.12.2013 00:23:37,Infos,Firewall-Konfiguration wurde aktualisiert: 174 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
09.12.2013 00:23:33,Infos,Sie haben Firewall-Regeln für den Zugriff von ashampoo_winoptimizer_10_10.2.6_14764 auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,ashampoo_winoptimizer_10_10.2.6_14764,C:\Users\Admin\AppData\Local\Temp\is-U1FBR.tmp\ashampoo_winoptimizer_10_10.2.6_14764.tmp,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"PABLO (192.168.178.23), 58466","Ausgehend TCP, www-http"
08.12.2013 23:46:10,Infos,Firewall-Regeln wurden automatisch erstellt für Eine Anwendung.,Geschützt,Keine Aktion erforderlich,,,C:\Users\Richard\Desktop\FRST64.exe,Keine Aktion erforderlich,Regeln automatisch erstellen,"PABLO (192.168.178.23), 57457","Ausgehend TCP, www-http"
08.12.2013 17:36:21,Infos,Sie haben Firewall-Regeln für den Zugriff von Hostprozess für Windows-Aufgaben auf Ihre Netzwerkressourcen erstellt.,Benutzerdefiniert,Keine Aktion erforderlich,,Hostprozess für Windows-Aufgaben,C:\Windows\System32\taskhost.exe,Keine Aktion erforderlich,Benutzerkonfigurierte Regeln,"PABLO (192.168.178.23), 52301","Ausgehend TCP, https"
08.12.2013 17:33:13,Infos,Firewall-Konfiguration wurde aktualisiert: 169 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
08.12.2013 17:33:00,Infos,Sie haben den Zugriff von Spoolersubsystem-Anwendung auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Spoolersubsystem-Anwendung,C:\Windows\System32\spoolsv.exe,Keine Aktion erforderlich,Zulassen,"PABLO (192.168.178.23), 51943","Ausgehend TCP, www-http"
08.12.2013 17:32:53,Infos,"Regel \"Standardblockierung SSDP\" blockiert (192.168.178.1, Port (2869) ).  Eingehende TCP-Verbindung.  ",Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
08.12.2013 17:32:53,Infos,"Regel \"Standardblockierung SSDP\" blockiert (192.168.178.1, Port (2869) ).  Eingehende TCP-Verbindung.  ",Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
07.12.2013 23:54:12,Infos,Sie haben den Zugriff von Device Association Framework Provider Host auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Device Association Framework Provider Host,C:\Windows\System32\dasHost.exe,Keine Aktion erforderlich,Zulassen,"localhost (127.0.0.1), 59042","Ausgehend UDP, Port 3702"
07.12.2013 23:54:12,Infos,Sie haben den Zugriff von Device Association Framework Provider Host auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Device Association Framework Provider Host,C:\Windows\System32\dasHost.exe,Keine Aktion erforderlich,Zulassen,"PABLO (fe80::2d22:2eaf:faee:4d5c%13), 59043","Ausgehend UDP, Port 3702"
07.12.2013 23:54:12,Infos,Sie haben den Zugriff von Device Association Framework Provider Host auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Device Association Framework Provider Host,C:\Windows\System32\dasHost.exe,Keine Aktion erforderlich,Zulassen,"localhost (::1), 59043","Ausgehend UDP, Port 3702"
07.12.2013 23:54:12,Infos,Sie haben den Zugriff von Device Association Framework Provider Host auf Ihre Netzwerkressourcen zugelassen.,Zugelassen,Keine Aktion erforderlich,,Device Association Framework Provider Host,C:\Windows\System32\dasHost.exe,Keine Aktion erforderlich,Zulassen,"PABLO (192.168.2.104), 59042","Ausgehend UDP, Port 3702"
07.12.2013 23:49:21,Infos,Firewall-Konfiguration wurde aktualisiert: 167 Regeln.,Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,
07.12.2013 23:17:05,Infos,"Regel \"Standard: Webdienste auf Geräten blockieren\" blockiert (fe80::55e6:5514:9c91:1889, Port (5357) ).  Eingehende TCP-Verbindung.  ",Erkannt,Keine Aktion erforderlich,Firewall - Aktivitäten,,,,,,


Kategorie: Angriffsschutz
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Standardaktionen,Durchgeführte Aktion
07.12.2013 23:30:12,Infos,Angriffsschutz wurde aktiviert.,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
07.12.2013 23:30:12,Infos,Version der Angriffsschutz-Engine: 6.0.0.265 Version des Definitionssatzes: 20131206.001,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich
07.12.2013 23:30:12,Infos,Angriffsschutz überwacht 3136 Signaturen. Treiberversion: 12.0.3.2,Erkannt,Keine Aktion erforderlich,Angriffsschutz,Keine Aktion erforderlich,Keine Aktion erforderlich


Kategorie: Download-Insight
Datum/Uhrzeit,Risiko,Aktivität,Status,Pfad - Dateiname
09.12.2013 11:32:21,Infos,Download-Insight stellte den Start von mbar-1.07.0.1008.exe fest,Zugriff zugelassen,c:\users\richard\desktop\mbar-1.07.0.1008.exe
09.12.2013 11:32:16,Infos,Download-Insight analysierte mbar-1.07.0.1008.exe,Zugriff zugelassen,c:\Users\Richard\Desktop\mbar-1.07.0.1008.exe
08.12.2013 23:46:09,Infos,Download-Insight stellte den Start von frst64.exe fest,Zugriff zugelassen,c:\users\richard\desktop\frst64.exe
08.12.2013 23:46:06,Infos,Download-Insight analysierte FRST64.exe,Zugriff zugelassen,c:\Users\Richard\Desktop\FRST64.exe
07.12.2013 23:42:01,Infos,Download-Insight stellte den Start von frst64.exe fest,Zugriff zugelassen,c:\users\richard\desktop\frst64.exe
07.12.2013 23:41:58,Infos,Download-Insight analysierte FRST64.exe,Zugriff zugelassen,c:\Users\Richard\Desktop\FRST64.exe


Kategorie: AntiSpam
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion
09.12.2013 11:36:04,Infos,AntiSpam-Definitionsversion 20131208.025 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
08.12.2013 17:43:34,Infos,AntiSpam-Definitionsversion 20131207.016 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
07.12.2013 23:29:54,Infos,AntiSpam-Definitionsversion 20131206.024 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
06.12.2013 12:01:12,Infos,AntiSpam-Definitionsversion 20131205.034 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
05.12.2013 14:33:17,Infos,AntiSpam-Definitionsversion 20131204.024 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
04.12.2013 16:11:09,Infos,AntiSpam-Definitionsversion 20131203.040 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
03.12.2013 19:49:06,Infos,AntiSpam-Definitionsversion 20131202.037 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich


Kategorie: Identität
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion
09.12.2013 20:20:20,Infos,Antiphishing-Definitionsversion 20131209.011 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
09.12.2013 20:20:18,Infos,Verwende Antiphishing-Definitionsversion 20131209.011,Erkannt,Keine Aktion erforderlich
09.12.2013 11:36:04,Infos,Antiphishing-Definitionsversion 20131209.006 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
09.12.2013 11:36:01,Infos,Verwende Antiphishing-Definitionsversion 20131209.006,Erkannt,Keine Aktion erforderlich
09.12.2013 00:41:05,Infos,Antiphishing-Definitionsversion 20131208.013 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
09.12.2013 00:40:57,Infos,Verwende Antiphishing-Definitionsversion 20131208.013,Erkannt,Keine Aktion erforderlich
08.12.2013 17:43:34,Infos,Antiphishing-Definitionsversion 20131208.009 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
08.12.2013 17:43:31,Infos,Verwende Antiphishing-Definitionsversion 20131208.009,Erkannt,Keine Aktion erforderlich
07.12.2013 23:29:41,Infos,Antiphishing-Definitionsversion 20131207.012 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
07.12.2013 23:29:33,Infos,Verwende Antiphishing-Definitionsversion 20131207.012,Erkannt,Keine Aktion erforderlich
06.12.2013 23:58:19,Infos,Antiphishing-Definitionsversion 20131206.013 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
06.12.2013 23:58:14,Infos,Verwende Antiphishing-Definitionsversion 20131206.013,Erkannt,Keine Aktion erforderlich
06.12.2013 12:01:06,Infos,Antiphishing-Definitionsversion 20131206.006 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
06.12.2013 12:01:03,Infos,Verwende Antiphishing-Definitionsversion 20131206.006,Erkannt,Keine Aktion erforderlich
05.12.2013 21:34:44,Infos,Antiphishing-Definitionsversion 20131205.011 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
05.12.2013 21:34:41,Infos,Verwende Antiphishing-Definitionsversion 20131205.011,Erkannt,Keine Aktion erforderlich
05.12.2013 14:33:12,Infos,Antiphishing-Definitionsversion 20131205.007 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
05.12.2013 14:33:10,Infos,Verwende Antiphishing-Definitionsversion 20131205.007,Erkannt,Keine Aktion erforderlich
04.12.2013 23:12:31,Infos,Antiphishing-Definitionsversion 20131204.012 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
04.12.2013 23:12:28,Infos,Verwende Antiphishing-Definitionsversion 20131204.012,Erkannt,Keine Aktion erforderlich
04.12.2013 16:11:08,Infos,Antiphishing-Definitionsversion 20131204.007 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
04.12.2013 16:11:05,Infos,Verwende Antiphishing-Definitionsversion 20131204.007,Erkannt,Keine Aktion erforderlich
03.12.2013 19:49:03,Infos,Antiphishing-Definitionsversion 20131203.010 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
03.12.2013 19:49:00,Infos,Verwende Antiphishing-Definitionsversion 20131203.010,Erkannt,Keine Aktion erforderlich
03.12.2013 00:18:09,Infos,Antiphishing-Definitionsversion 20131202.012 wurde heruntergeladen,Erkannt,Keine Aktion erforderlich
03.12.2013 00:18:05,Infos,Verwende Antiphishing-Definitionsversion 20131202.012,Erkannt,Keine Aktion erforderlich


Kategorie: Norton-Produktmanipulationsschutz
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Datum,Quelle,Quell-PID,Ziel,Ziel-PID,Aktion,Reaktion,Terminalsitzung
09.12.2013 15:18:21,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,09.12.2013 15:18:21,C:\USERS\ADMIN\DESKTOP\MBAR\MBAR\MBAR.EXE,3568,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,6
09.12.2013 14:52:46,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,09.12.2013 14:52:46,C:\USERS\RICHARD\DESKTOP\MBAR\MBAR-1.07.0.1008\MBAR\MBAR.EXE,5420,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe,2692,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,6
09.12.2013 14:52:19,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,09.12.2013 14:52:19,C:\USERS\RICHARD\DESKTOP\MBAR\MBAR-1.07.0.1008\MBAR\MBAR.EXE,5420,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,6
09.12.2013 14:52:06,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,09.12.2013 14:52:06,C:\USERS\ADMIN\DESKTOP\MBAR\MBAR\MBAR.EXE,3568,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,6
09.12.2013 14:52:04,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,09.12.2013 14:52:04,C:\USERS\ADMIN\DESKTOP\MBAR\MBAR\MBAR.EXE,3568,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,6
09.12.2013 13:51:49,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,09.12.2013 13:51:49,C:\USERS\ADMIN\DESKTOP\MBAR\MBAR\MBAR.EXE,1116,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,6
09.12.2013 13:51:45,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,09.12.2013 13:51:45,C:\USERS\ADMIN\DESKTOP\MBAR\MBAR\MBAR.EXE,1116,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,6
09.12.2013 12:01:41,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,09.12.2013 12:01:41,C:\WINDOWS\SYSTEM32\SVCHOST.EXE,6844,C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\symnetdrv,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,
09.12.2013 11:56:32,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,09.12.2013 11:56:32,C:\WINDOWS\SYSTEM32\SERVICES.EXE,708,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\symerr.exe,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,
09.12.2013 11:36:18,Mittel,Nicht autorisierter Zugriff blockiert (Zugriff auf Prozessdaten),Blockiert,Keine Aktion erforderlich,09.12.2013 11:36:18,C:\USERS\ADMIN\DESKTOP\MBAR\MBAR\MBAR.EXE,1116,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe,2692,Zugriff auf Prozessdaten,Nicht autorisierter Zugriff blockiert,6
09.12.2013 11:32:47,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,09.12.2013 11:32:47,C:\USERS\ADMIN\DESKTOP\MBAR\MBAR\MBAR.EXE,1116,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,6
09.12.2013 11:32:46,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,09.12.2013 11:32:46,C:\USERS\ADMIN\DESKTOP\MBAR\MBAR\MBAR.EXE,1116,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,6
09.12.2013 11:32:44,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,09.12.2013 11:32:44,C:\USERS\ADMIN\DESKTOP\MBAR\MBAR\MBAR.EXE,1116,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,6
09.12.2013 01:25:53,Mittel,Nicht autorisierter Zugriff blockiert (Registrierungsschlüssel löschen),Blockiert,Keine Aktion erforderlich,09.12.2013 01:25:53,C:\PROGRAM FILES (X86)\ASHAMPOO\ASHAMPOO WINOPTIMIZER 10\WO10.EXE,1096,HKEY_CLASSES_ROOT\NortonAntiVirus.MediaStatusSink\,0,Registrierungsschlüssel löschen,Nicht autorisierter Zugriff blockiert,5
09.12.2013 01:25:24,Mittel,Nicht autorisierter Zugriff blockiert (Registrierungsschlüssel löschen),Blockiert,Keine Aktion erforderlich,09.12.2013 01:25:24,C:\PROGRAM FILES (X86)\ASHAMPOO\ASHAMPOO WINOPTIMIZER 10\WO10.EXE,1096,HKEY_CLASSES_ROOT\NortonAntiVirus.MediaStatusSink\,0,Registrierungsschlüssel löschen,Nicht autorisierter Zugriff blockiert,5
09.12.2013 01:25:19,Mittel,Nicht autorisierter Zugriff blockiert (Registrierungsschlüssel löschen),Blockiert,Keine Aktion erforderlich,09.12.2013 01:25:19,C:\PROGRAM FILES (X86)\ASHAMPOO\ASHAMPOO WINOPTIMIZER 10\WO10.EXE,1096,HKEY_CLASSES_ROOT\NortonAntiVirus.MediaStatusSink\,0,Registrierungsschlüssel löschen,Nicht autorisierter Zugriff blockiert,5
09.12.2013 01:24:52,Mittel,Nicht autorisierter Zugriff blockiert (Registrierungsschlüssel löschen),Blockiert,Keine Aktion erforderlich,09.12.2013 01:24:52,C:\PROGRAM FILES (X86)\ASHAMPOO\ASHAMPOO WINOPTIMIZER 10\WO10.EXE,1096,HKEY_CLASSES_ROOT\NortonAntiVirus.MediaStatusSink\,0,Registrierungsschlüssel löschen,Nicht autorisierter Zugriff blockiert,5
09.12.2013 01:24:48,Mittel,Nicht autorisierter Zugriff blockiert (Registrierungsschlüssel löschen),Blockiert,Keine Aktion erforderlich,09.12.2013 01:24:48,C:\PROGRAM FILES (X86)\ASHAMPOO\ASHAMPOO WINOPTIMIZER 10\WO10.EXE,1096,HKEY_CLASSES_ROOT\NortonAntiVirus.MediaStatusSink\,0,Registrierungsschlüssel löschen,Nicht autorisierter Zugriff blockiert,5
09.12.2013 01:24:21,Mittel,Nicht autorisierter Zugriff blockiert (Registrierungsschlüssel löschen),Blockiert,Keine Aktion erforderlich,09.12.2013 01:24:21,C:\PROGRAM FILES (X86)\ASHAMPOO\ASHAMPOO WINOPTIMIZER 10\WO10.EXE,1096,HKEY_CLASSES_ROOT\NortonAntiVirus.MediaStatusSink\,0,Registrierungsschlüssel löschen,Nicht autorisierter Zugriff blockiert,5
09.12.2013 01:24:10,Mittel,Nicht autorisierter Zugriff blockiert (Registrierungsschlüssel löschen),Blockiert,Keine Aktion erforderlich,09.12.2013 01:24:10,C:\PROGRAM FILES (X86)\ASHAMPOO\ASHAMPOO WINOPTIMIZER 10\WO10.EXE,1096,HKEY_CLASSES_ROOT\TypeLib\{C2EF276A-4D20-44E9-B9D2-29F129EB826B}\1.0\HELPDIR\,0,Registrierungsschlüssel löschen,Nicht autorisierter Zugriff blockiert,5
09.12.2013 01:24:09,Mittel,Nicht autorisierter Zugriff blockiert (Registrierungsschlüssel löschen),Blockiert,Keine Aktion erforderlich,09.12.2013 01:24:09,C:\PROGRAM FILES (X86)\ASHAMPOO\ASHAMPOO WINOPTIMIZER 10\WO10.EXE,1096,HKEY_CLASSES_ROOT\TypeLib\{957191F2-F78B-41C6-87D6-87D562930EA9}\1.0\HELPDIR\,0,Registrierungsschlüssel löschen,Nicht autorisierter Zugriff blockiert,5
09.12.2013 01:24:06,Mittel,Nicht autorisierter Zugriff blockiert (Registrierungsschlüssel löschen),Blockiert,Keine Aktion erforderlich,09.12.2013 01:24:06,C:\PROGRAM FILES (X86)\ASHAMPOO\ASHAMPOO WINOPTIMIZER 10\WO10.EXE,1096,HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{F13C7C55-93E5-48ca-A5E5-E6564089CAB0}\TypeLib\,0,Registrierungsschlüssel löschen,Nicht autorisierter Zugriff blockiert,5
09.12.2013 01:23:59,Mittel,Nicht autorisierter Zugriff blockiert (Registrierungsschlüssel löschen),Blockiert,Keine Aktion erforderlich,09.12.2013 01:23:59,C:\PROGRAM FILES (X86)\ASHAMPOO\ASHAMPOO WINOPTIMIZER 10\WO10.EXE,1096,HKEY_CLASSES_ROOT\NortonAntiVirus.MediaStatusSink\,0,Registrierungsschlüssel löschen,Nicht autorisierter Zugriff blockiert,5
08.12.2013 23:53:40,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,08.12.2013 23:53:40,C:\WINDOWS\SYSTEM32\SVCHOST.EXE,9744,C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\symnetdrv,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,
05.12.2013 15:47:08,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,05.12.2013 15:47:08,C:\WINDOWS\SYSTEM32\SVCHOST.EXE,272,C:\Program Files (x86)\Norton 360\Engine64\20.4.0.40\msvcp100.dll,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,
05.12.2013 15:47:07,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,05.12.2013 15:47:07,C:\WINDOWS\SYSTEM32\SVCHOST.EXE,272,C:\Program Files (x86)\Norton 360\MUI\langver.map,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,
05.12.2013 15:47:03,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,05.12.2013 15:47:03,C:\WINDOWS\SYSTEM32\SVCHOST.EXE,272,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\mclntask.dll,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,
05.12.2013 15:47:02,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,05.12.2013 15:47:02,C:\WINDOWS\SYSTEM32\SVCHOST.EXE,272,C:\Program Files (x86)\Norton 360\Engine\20.4.0.40,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,
05.12.2013 15:47:00,Mittel,Nicht autorisierter Zugriff blockiert (Datei öffnen),Blockiert,Keine Aktion erforderlich,05.12.2013 15:47:00,C:\WINDOWS\SYSTEM32\SVCHOST.EXE,272,C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\symnetdrv,0,Datei öffnen,Nicht autorisierter Zugriff blockiert,


Kategorie: Leistungswarnmeldung
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion
09.12.2013 11:42:36,Infos,Datenträgerlesevorgang wird stark beansprucht durch: Malwarebytes Anti-Rootkit ,Erkannt,Keine Aktion erforderlich
09.12.2013 00:37:24,Infos,Datenträgerlesevorgang wird stark beansprucht durch: Google Chrome ,Erkannt,Keine Aktion erforderlich
07.12.2013 23:30:49,Infos,Datenträgerschreibvorgang wird stark beansprucht durch: Ultracopier under GPL3 ,Erkannt,Keine Aktion erforderlich
05.12.2013 14:29:32,Infos,Datenträgerschreibvorgang wird stark beansprucht durch: Ultracopier under GPL3 ,Erkannt,Keine Aktion erforderlich
05.12.2013 01:38:16,Infos,Datenträgerschreibvorgang wird stark beansprucht durch: Norton Online Backup Service ,Erkannt,Keine Aktion erforderlich


Kategorie: Norton-Fehlerbericht
Datum/Uhrzeit,Risiko,Aktivität,Status,Fehlertyp,Fehlerzeit,Fehler-ID,Fehlerklasse,Produktbezeichnung,Produktversion,Prozess-ID,Thread-ID,Prozessname,Prozessversion,Prozesszeitstempel,Name des Moduls,Modulversion,Zeitstempel des Moduls,Offset des Moduls,Hash-Code,Komponentenname,Komponenten-ID,Fehlercode,Schweregrad,Fehlerdatei,Reparieren
09.12.2013 11:56:45,Infos,Norton-Fehlerbericht senden,Gesendet,Fehlerbedingung erkannt,07.12.2013 17:01:18,{596F138D-4D52-40FD-A385-F8600AE6DCF9},0xEE43D751,Norton 360,20.4.0.40,0xA84,0x218C,ccSvcHst,12.3.3.2,20.05.2013 23:25:07,FWCORE,20.4.0.40,04.06.2013 04:34:29,0x42D2D,0x4AB5C812,FWCORE,0x0,0x800704C6,Hoch,"C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\CmnClnt\ErrorInstances\EE43D751\596F138D-4D52-40FD-A385-F8600AE6DCF9.dat, C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\CmnClnt\ErrorInstances\EE43D751\596F138D-4D52-40FD-A385-F8600AE6DCF9.dat.tmp, C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\ErrMgmt\Queue\Incoming\SQ_{E129C050-69A6-42E6-89D0-F4316CDDA7B2}\SQ_{92F3C94B-EFF7-465B-9CEE-B12A33A76E1B}.etl, C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\ErrMgmt\Queue\Incoming\SQ_{E129C050-69A6-42E6-89D0-F4316CDDA7B2}\SQ_{01EFF2AC-F11F-4084-9F2D-FA50098684A5}.plist, C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\ErrMgmt\Queue\Incoming\SQ_{E129C050-69A6-42E6-89D0-F4316CDDA7B2}\SQ_{1059FCD2-DBFB-4FEF-9B43-359B0A56BD8D}.dlist",
09.12.2013 11:56:43,Infos,Norton-Fehlerbericht senden,Gesendet,Fehlerbedingung erkannt,08.12.2013 17:33:03,{DCDAC3C8-526C-4AAF-B5F6-87CC9EBE5DEB},0xC2993518,Norton 360,20.4.0.40,0xA84,0x27B8,ccSvcHst,12.3.3.2,20.05.2013 23:25:07,NCW,20.4.0.40,04.06.2013 04:34:29,0x5E690,0xC87D63E1,NCW,0x0,0x80004005,Hoch,"C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\CmnClnt\ErrorInstances\C2993518\DCDAC3C8-526C-4AAF-B5F6-87CC9EBE5DEB.dat, C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\CmnClnt\ErrorInstances\C2993518\DCDAC3C8-526C-4AAF-B5F6-87CC9EBE5DEB.dat.tmp, C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\ErrMgmt\Queue\Incoming\SQ_{13FFE68B-2356-4019-A3B9-903129BE6B02}\SQ_{488799E2-B665-47B0-B709-267938187693}.etl, C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\ErrMgmt\Queue\Incoming\SQ_{13FFE68B-2356-4019-A3B9-903129BE6B02}\SQ_{491B54E1-A6FB-4F01-AEF3-CC3D458F3B4D}.plist, C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\ErrMgmt\Queue\Incoming\SQ_{13FFE68B-2356-4019-A3B9-903129BE6B02}\SQ_{25632FBF-9674-4776-B940-12BE0D33F2C3}.dlist",
09.12.2013 11:56:40,Infos,Norton-Fehlerbericht senden,Gesendet,Fehlerbedingung erkannt,09.12.2013 00:39:28,{1C3905AD-1539-44CC-85D2-D825EEA17983},0x6E36D5A4,Norton 360,20.4.0.40,0xA24,0x2AD0,ccSvcHst,12.3.3.2,20.05.2013 23:25:07,SYMHTMDX,7.4.0.10,28.05.2013 07:41:39,0x17A19,0x7DAFCFA3,Destroying dialog due to OnDocumentComplete failure!,0x0,0x80070490,Hoch,"C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\CmnClnt\ErrorInstances\6E36D5A4\1C3905AD-1539-44CC-85D2-D825EEA17983.dat, C:\Users\Admin\AppData\Local\Temp\1C3905AD-1539-44CC-85D2-D825EEA17983.dat.tmp, C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\ErrMgmt\Queue\Incoming\SQ_{47C795E6-C675-4FB0-9C4C-626C39F1F9C1}\SQ_{C66826CB-88D6-49E3-913E-8CCABEEFCFC8}.etl, C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\ErrMgmt\Queue\Incoming\SQ_{47C795E6-C675-4FB0-9C4C-626C39F1F9C1}\SQ_{D5A9108E-4434-401C-B5AE-2AD4BC36289A}.plist, C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\ErrMgmt\Queue\Incoming\SQ_{47C795E6-C675-4FB0-9C4C-626C39F1F9C1}\SQ_{0450B35D-AA86-4F7F-BE57-13FE57459FDF}.dlist",
09.12.2013 02:11:56,Infos,Norton AutoFix,Ergebnisse,,,,,,,,,,,,,,,,,,,,,,Installation - Erfolgreich


Kategorie: Norton Community Watch
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Aktualisierungsdatum,Übertragen von,Beschreibung,Übertragungsdetails
09.12.2013 01:28:09,Infos,Statistische IPS-Erkennungsübermittlung,Gesendet,Keine Aktion erforderlich,09.12.2013 01:28:12,Norton 360 Online,Statistische IPS-Erkennungsübermittlung,"Signature ID: 23318  <br>Local or Remote Attacker: 1  <br>Remote Port: 60755  <br>Local Port: 80  <br>Protocol: 6  <br>Signature Set Version: 20131206.001  <br>Application Name: \DEVICE\HARDDISKVOLUME4\USERS\RICHARD\DOWNLOADS\FRST64.EXE  <br>Offending URL: download.bleepingcomputer.com/farbar/FRST64.exe  <br>Date Detected: Mon, 09 Dec 2013 00:28:09 GMT  <br>Application File Checksum: AAF77B194515830956DA0F6771E0B48F  <br>Application File Information: 3.3.8.1  <br>Network Data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  <br>Sub-signature ID: 70967  <br>Signature Properties: 1042  <br>Referer URL:  <br>Remote Address: 208.43.120.24  <br>  <br>OS-Country:49  <br>OS-Language:German  <br>Processor:Intel64 Family 6 Model 58 Stepping 9  <br>System:Windows 8 build 9200  <br>Platform-GUID:EDC4930C-9B27-4E9C-8838-56A5DB75E5D3  <br>DateSubmitted:Mon, 09 Dec 2013 00:28:09 GMT  <br>Product:Norton 360 20.4.0.40"
09.12.2013 00:53:34,Infos,Statistische IPS-Erkennungsübermittlung,Gesendet,Keine Aktion erforderlich,09.12.2013 00:53:35,Norton 360 Online,Statistische IPS-Erkennungsübermittlung,"Signature ID: 23318  <br>Local or Remote Attacker: 1  <br>Remote Port: 59404  <br>Local Port: 80  <br>Protocol: 6  <br>Signature Set Version: 20131206.001  <br>Application Name: \DEVICE\HARDDISKVOLUME4\USERS\RICHARD\DOWNLOADS\FRST64.EXE  <br>Offending URL: download.bleepingcomputer.com/farbar/FRST64.exe  <br>Date Detected: Sun, 08 Dec 2013 23:53:34 GMT  <br>Application File Checksum: AAF77B194515830956DA0F6771E0B48F  <br>Application File Information: 3.3.8.1  <br>Network Data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  <br>Sub-signature ID: 70967  <br>Signature Properties: 1042  <br>Referer URL:  <br>Remote Address: 208.43.120.24  <br>  <br>OS-Country:49  <br>OS-Language:German  <br>Processor:Intel64 Family 6 Model 58 Stepping 9  <br>System:Windows 8 build 9200  <br>Platform-GUID:EDC4930C-9B27-4E9C-8838-56A5DB75E5D3  <br>DateSubmitted:Sun, 08 Dec 2013 23:53:34 GMT  <br>Product:Norton 360 20.4.0.40"
09.12.2013 00:49:52,Infos,Statistische IPS-Erkennungsübermittlung,Gesendet,Keine Aktion erforderlich,09.12.2013 00:49:53,Norton 360 Online,Statistische IPS-Erkennungsübermittlung,"Signature ID: 23318  <br>Local or Remote Attacker: 1  <br>Remote Port: 59349  <br>Local Port: 80  <br>Protocol: 6  <br>Signature Set Version: 20131206.001  <br>Application Name: \DEVICE\HARDDISKVOLUME4\USERS\RICHARD\DOWNLOADS\FRST64.EXE  <br>Offending URL: download.bleepingcomputer.com/farbar/FRST64.exe  <br>Date Detected: Sun, 08 Dec 2013 23:49:52 GMT  <br>Application File Checksum: AAF77B194515830956DA0F6771E0B48F  <br>Application File Information: 3.3.8.1  <br>Network Data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  <br>Sub-signature ID: 70967  <br>Signature Properties: 1042  <br>Referer URL:  <br>Remote Address: 208.43.120.24  <br>  <br>OS-Country:49  <br>OS-Language:German  <br>Processor:Intel64 Family 6 Model 58 Stepping 9  <br>System:Windows 8 build 9200  <br>Platform-GUID:EDC4930C-9B27-4E9C-8838-56A5DB75E5D3  <br>DateSubmitted:Sun, 08 Dec 2013 23:49:52 GMT  <br>Product:Norton 360 20.4.0.40"
09.12.2013 00:48:35,Infos,Statistische IPS-Erkennungsübermittlung,Gesendet,Keine Aktion erforderlich,09.12.2013 00:48:37,Norton 360 Online,Statistische IPS-Erkennungsübermittlung,"Signature ID: 23318  <br>Local or Remote Attacker: 1  <br>Remote Port: 59297  <br>Local Port: 80  <br>Protocol: 6  <br>Signature Set Version: 20131206.001  <br>Application Name: \DEVICE\HARDDISKVOLUME4\USERS\RICHARD\DESKTOP\FRST64.EXE  <br>Offending URL: download.bleepingcomputer.com/farbar/FRST64.exe  <br>Date Detected: Sun, 08 Dec 2013 23:48:35 GMT  <br>Application File Checksum: AAF77B194515830956DA0F6771E0B48F  <br>Application File Information: 3.3.8.1  <br>Network Data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  <br>Sub-signature ID: 70967  <br>Signature Properties: 1042  <br>Referer URL:  <br>Remote Address: 208.43.120.24  <br>  <br>OS-Country:49  <br>OS-Language:German  <br>Processor:Intel64 Family 6 Model 58 Stepping 9  <br>System:Windows 8 build 9200  <br>Platform-GUID:EDC4930C-9B27-4E9C-8838-56A5DB75E5D3  <br>DateSubmitted:Sun, 08 Dec 2013 23:48:35 GMT  <br>Product:Norton 360 20.4.0.40"
09.12.2013 00:31:04,Infos,Norton Community Watch-Feedback,Ausstehend,Keine Aktion erforderlich,09.12.2013 00:31:04,Norton 360 Online,Norton Community Watch-Feedback,c:\users\admin\appdata\local\temp\_iu14d2n.tmp
09.12.2013 00:30:30,Infos,Norton Community Watch-Feedback,Ausstehend,Keine Aktion erforderlich,09.12.2013 00:30:30,Norton 360 Online,Norton Community Watch-Feedback,c:\users\admin\appdata\local\temp\_iu14d2n.tmp
09.12.2013 00:29:04,Infos,Norton Community Watch-Feedback,Ausstehend,Keine Aktion erforderlich,09.12.2013 00:29:04,Norton 360 Online,Norton Community Watch-Feedback,c:\users\admin\appdata\local\temp\_iu14d2n.tmp
09.12.2013 00:24:31,Infos,Norton Community Watch-Feedback,Ausstehend,Keine Aktion erforderlich,09.12.2013 00:24:31,Norton 360 Online,Norton Community Watch-Feedback,"Signature ID: DLLMM  <br>Signature Set Version: 20131206.001  <br>Application Name: \windows\SYSTEM32\MSHTML.dll  <br>Date Detected: Sun, 08 Dec 2013 23:24:30 GMT  <br>Application File Checksum: 02A04841906A8892AD6CC7BDBCB5F61D  <br>Application File Information: 10.0.9200.16736  <br>Flags: 0x00000001  <br>"
09.12.2013 00:24:29,Infos,Statistische IPS-Übermittlung,Ausstehend,Keine Aktion erforderlich,09.12.2013 00:24:29,Norton 360 Online,Statistische IPS-Übermittlung,"Signature ID: DLLMM  <br>Signature Set Version: 20131206.001  <br>Application Name: \windows\SYSTEM32\MSHTML.dll  <br>Date Detected: Sun, 08 Dec 2013 23:24:29 GMT  <br>Application File Checksum: 00519E509FFA2AB7E4926BD7FB8C9104  <br>Application File Information: 10.0.9200.16736  <br>Flags: 0x00000001  <br>"
09.12.2013 00:24:01,Infos,Norton Community Watch-Feedback,Ausstehend,Keine Aktion erforderlich,09.12.2013 00:24:01,Norton 360 Online,Norton Community Watch-Feedback,c:\program files (x86)\ashampoo\ashampoo winoptimizer 10\3dchartmu.ocx
08.12.2013 23:45:20,Infos,Statistische IPS-Erkennungsübermittlung,Gesendet,Keine Aktion erforderlich,08.12.2013 23:45:23,Norton 360 Online,Statistische IPS-Erkennungsübermittlung,"Signature ID: 23318  <br>Local or Remote Attacker: 1  <br>Remote Port: 57428  <br>Local Port: 80  <br>Protocol: 6  <br>Signature Set Version: 20131206.001  <br>Application Name: \DEVICE\HARDDISKVOLUME4\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE  <br>Offending URL: download.bleepingcomputer.com/farbar/FRST64.exe  <br>Date Detected: Sun, 08 Dec 2013 22:45:20 GMT  <br>Application File Checksum: 376A9B411BF8B77D5BF84B24D0C7DACD  <br>Application File Information: 31.0.1650.63  <br>Network Data: 434D50520014000078DAED905D4FC2301486CF841889921814D40BE2D78D37B01B82D10B1360C52DCE6D76238A5E2C030A2C0EB694FAF5EF2D3812157F81394F72D236EF7BDED3D6D25A8D7500C829001900452EB0266BBE6ECA2A3D019C17E5493982AC3C67611B74DBF5FCA6D968DD9886EB110DE628A7A9BEBBA2FB4DC7FCF21CFFCCB8D70D8F7CCF3849F58354374C793DAAAD1A0F536301748DFA2DDBF288E5F926B1AE3DFDEAB92C1D67A9230F86EB3BD47EE8FA1D77D9BE05F33797610728B9EB10394A270D8D507F3E7610BF4DA33818547B116349381DF5E349F22218AFCA0D28F945EF05947EF752D22694D0B110C9A5AA0EC38825F1F4A33A60EA32B132E43351AFA923262A9390F39857668CBFCAE4B19844A06416D105F9F1CBE80E35D461C07B0157DBD4F5EAB52A7B67A06CA48FDB9346D7B12D97FCF907B945DE3E14576D5ED721419244613F10613C55E3BE90979A09CE82C9ED2320088220088220088220088220FF844F9F6575A9  <br>Sub-signature ID: 70967  <br>Signature Properties: 1042  <br>Referer URL: hxxp://filepony.de/download-frst64/get-mirror-server.html  <br>Remote Address: 208.43.120.24  <br>  <br>OS-Country:49  <br>OS-Language:German  <br>Processor:Intel64 Family 6 Model 58 Stepping 9  <br>System:Windows 8 build 9200  <br>Platform-GUID:EDC4930C-9B27-4E9C-8838-56A5DB75E5D3  <br>DateSubmitted:Sun, 08 Dec 2013 22:45:20 GMT  <br>Product:Norton 360 20.4.0.40"
07.12.2013 23:39:38,Infos,Statistische IPS-Erkennungsübermittlung,Gesendet,Keine Aktion erforderlich,07.12.2013 23:39:40,Norton 360 Online,Statistische IPS-Erkennungsübermittlung,"Signature ID: 23318  <br>Local or Remote Attacker: 1  <br>Remote Port: 51027  <br>Local Port: 80  <br>Protocol: 6  <br>Signature Set Version: 20131206.001  <br>Application Name: \DEVICE\HARDDISKVOLUME4\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE  <br>Offending URL: download.bleepingcomputer.com/farbar/FRST.exe  <br>Date Detected: Sat, 07 Dec 2013 22:39:38 GMT  <br>Application File Checksum: 376A9B411BF8B77D5BF84B24D0C7DACD  <br>Application File Information: 31.0.1650.63  <br>Network Data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  <br>Sub-signature ID: 70967  <br>Signature Properties: 1042  <br>Referer URL: hxxp://filepony.de/download-frst/get-mirror-server.html  <br>Remote Address: 208.43.120.24  <br>  <br>OS-Country:49  <br>OS-Language:German  <br>Processor:Intel64 Family 6 Model 58 Stepping 9  <br>System:Windows 8 build 9200  <br>Platform-GUID:EDC4930C-9B27-4E9C-8838-56A5DB75E5D3  <br>DateSubmitted:Sat, 07 Dec 2013 22:39:38 GMT  <br>Product:Norton 360 20.4.0.40"
07.12.2013 23:26:41,Infos,Statistische IPS-Erkennungsübermittlung,Gesendet,Keine Aktion erforderlich,07.12.2013 23:26:47,Norton 360 Online,Statistische IPS-Erkennungsübermittlung,"Signature ID: 23318  <br>Local or Remote Attacker: 1  <br>Remote Port: 50949  <br>Local Port: 80  <br>Protocol: 6  <br>Signature Set Version: 20131205.001  <br>Application Name: \DEVICE\HARDDISKVOLUME4\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\CHROME.EXE  <br>Offending URL: download.bleepingcomputer.com/farbar/FRST64.exe  <br>Date Detected: Sat, 07 Dec 2013 22:26:40 GMT  <br>Application File Checksum: 376A9B411BF8B77D5BF84B24D0C7DACD  <br>Application File Information: 31.0.1650.63  <br>Network Data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  <br>Sub-signature ID: 70907  <br>Signature Properties: 1042  <br>Referer URL: hxxp://filepony.de/download-frst64/get-mirror-server.html  <br>Remote Address: 208.43.120.24  <br>  <br>OS-Country:49  <br>OS-Language:German  <br>Processor:Intel64 Family 6 Model 58 Stepping 9  <br>System:Windows 8 build 9200  <br>Platform-GUID:EDC4930C-9B27-4E9C-8838-56A5DB75E5D3  <br>DateSubmitted:Sat, 07 Dec 2013 22:26:42 GMT  <br>Product:Norton 360 20.4.0.40"


Kategorie: Dateibereinigung
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Ergebnis,Freigegebener Speicherplatz
09.12.2013 02:11:32,Infos,Temporäre Windows-Dateien,Erfolgreich,Keine Aktion erforderlich,Optimierung,Behoben: 136,38 MB
09.12.2013 02:11:29,Infos,Temporäre Internet Explorer-Dateien,Erfolgreich,Keine Aktion erforderlich,Optimierung,Behoben: 140,39 MB


Kategorie: Festplattenoptimierung
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Kategorie,Ergebnis,Details
09.12.2013 02:11:59,Infos,Festplattenoptimierung,Erfolgreich,Keine Aktion erforderlich,Optimierung,Keine Probleme erkannt.,"Laufwerk C:  Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 8%., Reserviertes Systemlaufwerk:  Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 0%., Reserviertes Systemlaufwerk:  Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 0%., Reserviertes Systemlaufwerk:  Optimierung nicht erforderlich, aktuelle Datenträgerfragmentierung 3%."


Kategorie: Silent-Mode
Datum/Uhrzeit,Risiko,Aktivität,Status,Programm,Überschrift
06.12.2013 02:13:23,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\binary domain\binarydomain.exe,SEGA Binary Domain - PC
06.12.2013 01:22:31,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\binary domain\binarydomain.exe,SEGA Binary Domain - PC
06.12.2013 01:22:11,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\binary domain\binarydomain.exe,SEGA Binary Domain - PC
06.12.2013 01:21:52,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\binary domain\binarydomain.exe,SEGA Binary Domain - PC
06.12.2013 01:19:10,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\binary domain\binarydomain.exe,SEGA Binary Domain - PC
06.12.2013 01:16:16,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\binary domain\binarydomain.exe,SEGA Binary Domain - PC
06.12.2013 01:14:00,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 01:13:13,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 01:09:19,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 01:03:39,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 01:03:17,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:59:13,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:59:07,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:58:30,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:55:34,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:55:18,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:55:03,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:48:51,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:48:33,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:46:18,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:45:38,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:45:14,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:44:49,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:44:25,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:44:05,Infos,Ein Programm hat den Vollbildmodus verlassen. Der Silent-Mode ist ausgeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs
06.12.2013 00:43:41,Infos,Ein Programm ist in den Vollbildmodus gewechselt. Silent-Mode ist eingeschaltet.,Abgeschlossen,C:\program files (x86)\steam\steamapps\common\sleepingdogs\hkship.exe,Sleeping Dogs


Kategorie: LiveUpdate
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Art des Update,Ergebnis,Datum/Uhrzeit,Angewendete Updates (gesamt),Norton Web Protection Definitions,Norton Smart Virus Definitions X64,Norton Pulse Updates,Norton 2013 Whitelist,Norton Browser Toolbar Add-on,Norton 2013 Reputation Revocation List,Neustart erforderlich,Risiko,Norton Antispam Definitions X64,Norton Safe Web Statistics,Norton 2013 IPS Definitions,Norton 2013 Behavior And Security Heuristics
09.12.2013 20:20:23,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,09.12.2013 20:20:23,6,"Erfolgreich (42,07KB)","Erfolgreich (598,74KB)","Erfolgreich (513,00Byte)","Erfolgreich (5,28KB)","Erfolgreich (2,51MB)","Erfolgreich (2,16KB)",Nein,Infos,,,,
09.12.2013 11:36:07,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,09.12.2013 11:36:07,5,"Erfolgreich (54,27KB)","Erfolgreich (165,11KB)","Erfolgreich (510,00Byte)",,,"Erfolgreich (2,65KB)",Nein,Infos,"Erfolgreich (354,90KB)",,,
09.12.2013 00:41:08,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Interaktiv,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,09.12.2013 00:41:08,4,"Erfolgreich (29,93KB)","Erfolgreich (728,91KB)","Erfolgreich (512,00Byte)",,,,Nein,Infos,,"Erfolgreich (2,78KB)",,
08.12.2013 17:43:35,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,08.12.2013 17:43:35,5,"Erfolgreich (44,08KB)",,"Erfolgreich (514,00Byte)",,,"Erfolgreich (2,01KB)",Nein,Infos,"Erfolgreich (309,81KB)","Erfolgreich (2,75KB)",,
07.12.2013 23:29:59,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,07.12.2013 23:29:59,6,"Erfolgreich (69,60KB)","Erfolgreich (795,50KB)","Erfolgreich (464,00Byte)",,,"Erfolgreich (2,96KB)",Nein,Infos,"Erfolgreich (358,58KB)",,"Erfolgreich (1.007,21KB)",
06.12.2013 23:58:21,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,06.12.2013 23:58:21,6,"Erfolgreich (64,66KB)","Erfolgreich (622,43KB)","Erfolgreich (496,00Byte)","Erfolgreich (8,80KB)",,"Erfolgreich (2,74KB)",Nein,Infos,,"Erfolgreich (2,74KB)",,
06.12.2013 12:01:12,Mittel,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Nicht alle Updates wurden erfolgreich ausgeführt.,06.12.2013 12:01:12,6,"Erfolgreich (53,48KB)","Erfolgreich (283,63KB)","Erfolgreich (547,00Byte)",,,"Konnte nicht abgeschlossen werden (2,20KB)",Nein,Mittel,"Erfolgreich (369,23KB)","Erfolgreich (2,70KB)","Erfolgreich (1,32MB)",
05.12.2013 21:34:46,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,05.12.2013 21:34:46,4,"Erfolgreich (79,91KB)","Erfolgreich (688,92KB)","Erfolgreich (576,00Byte)",,,"Erfolgreich (2,79KB)",Nein,Infos,,,,
05.12.2013 14:33:18,Mittel,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Nicht alle Updates wurden erfolgreich ausgeführt.,05.12.2013 14:33:18,7,"Erfolgreich (140,10KB)","Erfolgreich (305,75KB)","Erfolgreich (448,00Byte)","Erfolgreich (73,96KB)",,"Konnte nicht abgeschlossen werden (2,23KB)",Nein,Mittel,"Erfolgreich (429,23KB)","Erfolgreich (2,70KB)","Erfolgreich (1,35MB)",
04.12.2013 23:12:33,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,04.12.2013 23:12:33,4,"Erfolgreich (49,09KB)","Erfolgreich (738,91KB)",,"Erfolgreich (148,86KB)",,"Erfolgreich (3,55KB)",Nein,Infos,,,,
04.12.2013 16:11:16,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,04.12.2013 16:11:16,7,"Erfolgreich (48,39KB)","Erfolgreich (699,65KB)",,,,"Erfolgreich (2,83KB)",Nein,Infos,"Erfolgreich (390,03KB)","Erfolgreich (2,73KB)","Erfolgreich (1,38MB)","Erfolgreich (1,22MB)"
03.12.2013 19:49:08,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,03.12.2013 19:49:08,8,"Erfolgreich (91,62KB)","Erfolgreich (1,34MB)","Erfolgreich (578,00Byte)","Erfolgreich (53,89KB)",,"Erfolgreich (2,53KB)",Nein,Infos,"Erfolgreich (436,50KB)","Erfolgreich (2,72KB)","Erfolgreich (1,26MB)",
03.12.2013 00:18:11,Infos,LiveUpdate-Sitzung,Abgeschlossen,Keine Aktion erforderlich,Automatisch,Norton LiveUpdate wurde erfolgreich abgeschlossen. Ihr Norton-Produkt hat nun die neuesten Schutz-Updates.,03.12.2013 00:18:11,4,"Erfolgreich (68,96KB)","Erfolgreich (829,15KB)","Erfolgreich (551,00Byte)",,,"Erfolgreich (2,27KB)",Nein,Infos,,,,

cosinus 10.12.2013 09:19
Hat MBAR nichts gefunden oder hast du nur das Log nach dem letzten Duchlauf gepostet?

ryderslider 10.12.2013 12:55
MBAR hatte nichts gefunden. Brauchst du den anderen Log auch. Da sind ja 2 erstellt worden.

cosinus 10.12.2013 13:40
Adware/Junkware/Toolbars entfernen


1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


ryderslider 11.12.2013 00:20
Code:
# AdwCleaner v3.014 - Bericht erstellt am 10/12/2013 um 14:46:01
# Updated 01/12/2013 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Admin - PABLO
# Gestartet von : C:\Users\Richard\Desktop\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\Program Files (x86)\DealPly
Ordner Gelöscht : C:\Program Files (x86)\Video-Saver-1
Ordner Gelöscht : C:\Users\Richard\AppData\Roaming\Oxy
Ordner Gelöscht : C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
Ordner Gelöscht : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf
Datei Gelöscht : C:\windows\System32\roboot64.exe
Datei Gelöscht : C:\windows\Tasks\Video-Saver-1-chromeinstaller.job
Datei Gelöscht : C:\windows\System32\Tasks\Video-Saver-1-chromeinstaller
Datei Gelöscht : C:\windows\Tasks\Video-Saver-1-codedownloader.job
Datei Gelöscht : C:\windows\System32\Tasks\Video-Saver-1-codedownloader
Datei Gelöscht : C:\windows\Tasks\Video-Saver-1-enabler.job
Datei Gelöscht : C:\windows\System32\Tasks\Video-Saver-1-enabler
Datei Gelöscht : C:\windows\Tasks\Video-Saver-1-updater.job
Datei Gelöscht : C:\windows\System32\Tasks\Video-Saver-1-updater

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0043610.BHO
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0043610.BHO.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0043610.Sandbox
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CrossriderApp0043610.Sandbox.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411361110}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422362210}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455365510}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466366610}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444364410}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411361110}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411361110}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30829b46-e428-4974-84cb-72b757d83ac9}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3346345d-d645-4a47-87de-51a0a3e24c45}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{433486ab-fc01-47f2-8f90-223f0a8af912}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4911ff01-b87b-480f-b5a9-032cb8534d2f}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e66ca341-b780-47e8-8fdf-99addabaa608}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411361110}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422362210}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455365510}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466366610}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411361110}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30829b46-e428-4974-84cb-72b757d83ac9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3346345d-d645-4a47-87de-51a0a3e24c45}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{433486ab-fc01-47f2-8f90-223f0a8af912}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4911ff01-b87b-480f-b5a9-032cb8534d2f}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e66ca341-b780-47e8-8fdf-99addabaa608}
Schlüssel Gelöscht : HKCU\Software\DealPly
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Video-Saver-1
Schlüssel Gelöscht : HKLM\Software\DealPly
Schlüssel Gelöscht : HKLM\Software\DealPlyLive
Schlüssel Gelöscht : HKLM\Software\Video-Saver-1
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Video-Saver-1
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Google Chrome v31.0.1650.63

[ Datei : C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage

[ Datei : C:\Users\Internet\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : homepage

[ Datei : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [7083 octets] - [10/12/2013 14:45:21]
AdwCleaner[S0].txt - [5508 octets] - [10/12/2013 14:46:01]

########## EOF - \AdwCleaner\AdwCleaner[S0].txt - [5568 octets] ##########
Code:
# AdwCleaner v3.014 - Bericht erstellt am 10/12/2013 um 14:44:45
# Updated 01/12/2013 von Xplode
# Betriebssystem : Windows 8  (64 bits)
# Benutzername : Admin - PABLO
# Gestartet von : C:\Users\Richard\Desktop\adwcleaner.exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\windows\System32\roboot64.exe
Datei Gefunden : C:\windows\System32\Tasks\Video-Saver-1-chromeinstaller
Datei Gefunden : C:\windows\System32\Tasks\Video-Saver-1-codedownloader
Datei Gefunden : C:\windows\System32\Tasks\Video-Saver-1-enabler
Datei Gefunden : C:\windows\System32\Tasks\Video-Saver-1-updater
Datei Gefunden : C:\windows\Tasks\Video-Saver-1-chromeinstaller.job
Datei Gefunden : C:\windows\Tasks\Video-Saver-1-codedownloader.job
Datei Gefunden : C:\windows\Tasks\Video-Saver-1-enabler.job
Datei Gefunden : C:\windows\Tasks\Video-Saver-1-updater.job
Ordner Gefunden : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf
Ordner Gefunden C:\Program Files (x86)\DealPly
Ordner Gefunden C:\Program Files (x86)\Video-Saver-1
Ordner Gefunden C:\ProgramData\boost_interprocess
Ordner Gefunden C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
Ordner Gefunden C:\Users\Richard\AppData\Roaming\Oxy

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Crossrider
Schlüssel Gefunden : HKCU\Software\AppDataLow\Software\Video-Saver-1
Schlüssel Gefunden : HKCU\Software\DealPly
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110411361110}
Schlüssel Gefunden : [x64] HKCU\Software\DealPly
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411361110}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422362210}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0043610.BHO
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0043610.BHO.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0043610.Sandbox
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CrossriderApp0043610.Sandbox.1
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455365510}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466366610}
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440444364410}
Schlüssel Gefunden : HKLM\Software\DealPly
Schlüssel Gefunden : HKLM\Software\DealPlyLive
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30829b46-e428-4974-84cb-72b757d83ac9}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30829b46-e428-4974-84cb-72b757d83ac9}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3346345d-d645-4a47-87de-51a0a3e24c45}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3346345d-d645-4a47-87de-51a0a3e24c45}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{433486ab-fc01-47f2-8f90-223f0a8af912}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{433486ab-fc01-47f2-8f90-223f0a8af912}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4911ff01-b87b-480f-b5a9-032cb8534d2f}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4911ff01-b87b-480f-b5a9-032cb8534d2f}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e66ca341-b780-47e8-8fdf-99addabaa608}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e66ca341-b780-47e8-8fdf-99addabaa608}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411361110}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Video-Saver-1
Schlüssel Gefunden : HKLM\Software\Video-Saver-1
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110411361110}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220422362210}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550455365510}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660466366610}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30829b46-e428-4974-84cb-72b757d83ac9}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30829b46-e428-4974-84cb-72b757d83ac9}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3346345d-d645-4a47-87de-51a0a3e24c45}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3346345d-d645-4a47-87de-51a0a3e24c45}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{433486ab-fc01-47f2-8f90-223f0a8af912}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{433486ab-fc01-47f2-8f90-223f0a8af912}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4911ff01-b87b-480f-b5a9-032cb8534d2f}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4911ff01-b87b-480f-b5a9-032cb8534d2f}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e66ca341-b780-47e8-8fdf-99addabaa608}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e66ca341-b780-47e8-8fdf-99addabaa608}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110411361110}

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Google Chrome v31.0.1650.63

[ Datei : C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gefunden : homepage
Gefunden : homepage
Gefunden : homepage

[ Datei : C:\Users\Internet\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gefunden : homepage
Gefunden : homepage
Gefunden : homepage

[ Datei : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6877 octets] - [10/12/2013 14:44:45]

########## EOF - \AdwCleaner\AdwCleaner[R0].txt - [6937 octets] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 8 x64
Ran by Admin on 11.12.2013 at  0:04:50,56
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Failed to delete: [Folder] "C:\ProgramData\boost_interprocess"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11.12.2013 at  0:09:42,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-12-2013
Ran by Admin (administrator) on PABLO on 10-12-2013 15:24:14
Running from C:\Users\Richard\Desktop
Windows 8 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\MSSQL11.ADK\MSSQL\Binn\sqlservr.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\sSettings.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Quick Starter\Quick Starter.exe
(ultracopier.first-world.info) C:\Program Files\Ultracopier\ultracopier.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16.4.4396.1016_x64__8wekyb3d8bbwe\LiveComm.exe
(Intel Corporation) C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe
(Symantec Corporation) C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccsvchst.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
(Samsung Electronics CO., LTD.) C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13191824 2012-08-10] (Realtek Semiconductor)
HKLM\...\Run: [BtTray] - C:\Program Files (x86)\Bluetooth Suite\BtTray.exe [766080 2012-12-05] (Qualcomm Atheros)
HKLM\...\Run: [BtvStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [128640 2012-12-05] (Atheros Communications)
HKLM\...\Run: [AdobeAAMUpdater-1.0] - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [499608 2011-06-16] (Adobe Systems Incorporated)
HKLM\...\Run: [Bitcasa] - C:\Program Files\Bitcasa\Bitcasa.exe [3952128 2012-11-27] (Bitcasa, Inc)
HKLM\...\Run: [HotKeysCmds] - C:\windows\system32\hkcmd.exe [ ] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [SecureBanking] - C:\Program Files (x86)\Secure Banking\SecureBanking.exe [507904 2013-06-30] (Secure Banking)
HKCU\...\RunOnce: [Report] - \AdwCleaner\AdwCleaner[S0].txt [5690 2013-12-10] ()
MountPoints2: {eaa55068-4173-11e3-be95-1867b0644722} - "E:\setup.exe"
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642216 2012-08-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [285240 2012-09-01] (Intel Corporation)
HKLM-x32\...\Run: [Norton Online Backup] - C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [2994880 2012-08-15] (Symantec Corporation)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\reader_sl.exe [40312 2013-09-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [RemoteControl10] - C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [97392 2012-08-15] (CyberLink Corp.)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] - C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] - C:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-12] (CyberLink Corp.)
HKLM-x32\...\Run: [Intel AppUp(SM) center] - C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-13] (Intel Corporation)
HKLM-x32\...\Run: [KeePass 2 PreLoad] - C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [2010624 2013-07-20] (Dominik Reichl)
HKLM-x32\...\Run: [bdruninstaller] - "C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setuplauncher.exe" /run:"C:\Program Files\Common Files\Bitdefender\SetupInformation\downloader\setupdownloader.exe" /args:"/after_restart"
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [VirtualCloneDrive] - C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
AppInit_DLLs: C:\Program Files [0 2013-11-07] ()
AppInit_DLLs-x32: C:\Program Files [0 2013-11-07] ()
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\windows\system32\CbFsMntNtf3.dll (EldoS Corporation)
SSODL-x32: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\windows\SysWow64\CbFsMntNtf3.dll (EldoS Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://samsung13.msn.com
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung13.msn.com
SearchScopes: HKLM - DefaultScope {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM-x32 - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKCU - {E0938EF3-0427-4EBB-A6DE-40EC4E8B5934} URL =
BHO: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)
BHO-x32: Norton Identity Protection - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
BHO-x32: Norton Vulnerability Protection - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ips\ipsbho.dll (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\coieplg.dll (Symantec Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Chrome:
=======
CHR DefaultSearchKeyword: google.de
CHR DefaultSearchProvider: Google
CHR DefaultSearchURL: {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}
CHR DefaultSuggestURL: {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}{google:pageClassification}sugkey={google:suggestAPIKeyParameter}
CHR Extension: (Docs) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.0.0.6_0
CHR Extension: (Google Drive) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.2_0
CHR Extension: (YouTube) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0
CHR Extension: (Google Search) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0
CHR Extension: (Google Wallet) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Gmail) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [mkfokfffehpeedafpekjeddnmnjhmcmk] - C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\Exts\Chrome.crx

==================== Services (Whitelisted) =================

S4 AdobeActiveFileMonitor11.0; C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [172104 2013-01-26] (Adobe Systems Incorporated)
R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [231552 2012-12-05] (Qualcomm Atheros Commnucations)
S4 BitBoxService; C:\Program Files (x86)\Sirrix AG\BitBox\Service\BitBoxService.exe [736256 2013-01-28] (Sirrix AG)
S4 Easy Launcher; C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe [1591176 2012-11-30] (Samsung Electronics CO., LTD.)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-07-18] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-18] (Intel Corporation)
R2 MSSQL$ADK; c:\Program Files (x86)\Microsoft SQL Server\MSSQL11.ADK\MSSQL\Binn\sqlservr.exe [206424 2012-02-11] (Microsoft Corporation)
R2 N360; C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\ccSvcHst.exe [144368 2013-05-21] (Symantec Corporation)
R2 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [3943104 2012-08-15] (Symantec Corporation)
S4 SQLAgent$ADK; c:\Program Files (x86)\Microsoft SQL Server\MSSQL11.ADK\MSSQL\Binn\SQLAGENT.EXE [438360 2012-02-11] (Microsoft Corporation)
R2 SWUpdateService; C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe [3018800 2013-10-21] (Samsung Electronics CO., LTD.)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)
R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2012-12-05] (Atheros)

==================== Drivers (Whitelisted) ====================

R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [35496 2012-07-09] (Advanced Micro Devices, Inc.)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [88480 2013-10-31] ()
R1 BHDrvx64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\BASHDefs\20131203.001\BHDrvx64.sys [1526488 2013-12-03] (Symantec Corporation)
S3 BTATH_HID; C:\Windows\system32\DRIVERS\btath_hid.sys [222360 2012-12-05] (Qualcomm Atheros)
S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [77464 2012-12-05] (Qualcomm Atheros)
S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)
R1 cbfs3; C:\windows\system32\drivers\cbfs3.sys [352456 2012-08-06] (EldoS Corporation)
R1 ccSet_N360; C:\Windows\system32\drivers\N360x64\1404000.028\ccSetx64.sys [169048 2013-04-16] (Symantec Corporation)
R1 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0401000.00E\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [484952 2013-11-21] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [137648 2013-11-21] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\IPSDefs\20131207.001\IDSvia64.sys [521816 2013-10-25] (Symantec Corporation)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [46400 2013-10-31] ()
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20131209.016\ENG64.SYS [126040 2013-10-29] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\N360_20.1.0.24\Definitions\VirusDefs\20131209.016\EX64.SYS [2099288 2013-10-29] (Symantec Corporation)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-08-09] (Corel Corporation)
R3 RadioHIDMini; C:\Windows\System32\drivers\RadioHIDMini.sys [23408 2012-07-27] (Windows (R) Win 7 DDK provider)
R3 SRTSP; C:\Windows\System32\Drivers\N360x64\1404000.028\SRTSP64.SYS [796760 2013-05-16] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\N360x64\1404000.028\SRTSPX64.SYS [36952 2013-03-05] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\N360x64\1404000.028\SYMDS64.SYS [493656 2013-05-21] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\N360x64\1404000.028\SYMEFA64.SYS [1139800 2013-05-23] (Symantec Corporation)
S0 SymELAM; C:\Windows\System32\drivers\N360x64\1404000.028\SymELAM.sys [23448 2012-06-20] (Symantec Corporation)
R3 SymEvent; C:\windows\system32\Drivers\SYMEVENT64x86.SYS [177312 2013-10-29] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\N360x64\1404000.028\Ironx64.SYS [224416 2013-03-05] (Symantec Corporation)
R1 SymNetS; C:\Windows\System32\Drivers\N360x64\1404000.028\SYMNETS.SYS [433752 2013-04-25] (Symantec Corporation)
S3 WIMMount; C:\Program Files (x86)\Windows Kits\8.0\Assessment and Deployment Kit\Deployment Tools\amd64\DISM\wimmount.sys [40392 2012-07-25] (Microsoft Corporation)
U3 DfSdkS;

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-10 15:24 - 2013-12-10 15:24 - 00015310 _____ C:\Users\Richard\Desktop\FRST.txt
2013-12-10 15:24 - 2013-12-10 15:24 - 00000000 ____D C:\Users\Richard\Desktop\FRST-OlderVersion
2013-12-10 15:23 - 2013-12-10 15:24 - 01927982 _____ (Farbar) C:\Users\Richard\Desktop\FRST64.exe
2013-12-10 15:01 - 2013-12-10 15:21 - 00000835 _____ C:\Users\Admin\Desktop\JRT.txt
2013-12-10 14:56 - 2013-12-10 14:56 - 00000000 ____D C:\windows\ERUNT
2013-12-10 14:55 - 2013-12-10 14:55 - 01034531 _____ (Thisisu) C:\Users\Richard\Desktop\JRT.exe
2013-12-10 14:52 - 2013-12-10 14:52 - 00000000 ____D C:\ProgramData\boost_interprocess
2013-12-10 14:48 - 2013-12-10 14:48 - 00003588 _____ C:\windows\PFRO.log
2013-12-10 14:44 - 2013-12-10 14:46 - 00000000 ____D C:\AdwCleaner
2013-12-10 13:59 - 2013-12-10 13:59 - 01110034 _____ C:\Users\Richard\Desktop\adwcleaner.exe
2013-12-10 12:56 - 2013-12-10 13:21 - 106167000 _____ C:\Users\Richard\Downloads\100TrFAV3.part01.rar
2013-12-10 02:36 - 2013-12-10 02:36 - 00002334 _____ C:\Users\Richard\Desktop\Continue Street-Legal-Racing-Redline-2-Free.rar download.lnk
2013-12-10 02:33 - 2013-12-10 02:34 - 06390728 _____ C:\Users\Richard\Downloads\Street-Legal-Racing-Redline-2-Free.rar_Downloader.exe
2013-12-09 23:25 - 2013-12-09 23:25 - 00140020 _____ C:\Users\Admin\Desktop\Verlauf.txt
2013-12-09 20:09 - 2013-12-10 13:13 - 00114521 _____ C:\windows\WindowsUpdate.log
2013-12-09 14:51 - 2013-12-09 14:51 - 00000000 ____D C:\Users\Richard\Desktop\mbar
2013-12-09 11:36 - 2013-12-09 15:18 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-12-09 11:36 - 2013-12-09 14:52 - 00117464 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2013-12-09 11:36 - 2013-12-09 11:36 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-09 11:36 - 2013-12-09 11:36 - 00000000 _____ C:\Users\Richard\Desktop\Neues Textdokument (2).txt
2013-12-09 11:32 - 2013-12-09 14:52 - 00089304 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbamchameleon.sys
2013-12-09 11:32 - 2013-12-09 11:32 - 00000000 ____D C:\Users\Admin\Desktop\mbar
2013-12-09 01:50 - 2013-12-09 01:50 - 00046181 _____ C:\Users\Richard\Downloads\FRST.txt
2013-12-09 01:50 - 2013-12-09 01:50 - 00029010 _____ C:\Users\Richard\Downloads\Addition.txt
2013-12-09 00:49 - 2013-12-09 00:49 - 01927998 _____ (Farbar) C:\Users\Richard\Downloads\FRST64.exe
2013-12-09 00:24 - 2013-12-09 00:24 - 00003668 _____ C:\windows\System32\Tasks\One-Click Optimizer
2013-12-09 00:24 - 2013-12-09 00:24 - 00002234 _____ C:\Users\Public\Desktop\Ein-Klick-Optimierung (WO10).lnk
2013-12-09 00:24 - 2013-12-09 00:24 - 00000214 _____ C:\Users\Public\Desktop\Your Software Deals.url
2013-12-09 00:23 - 2013-12-09 00:24 - 00001212 _____ C:\Users\Public\Desktop\Ashampoo WinOptimizer 10.lnk
2013-12-09 00:23 - 2013-12-09 00:24 - 00000000 ____D C:\ProgramData\Ashampoo
2013-12-09 00:23 - 2013-12-09 00:23 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-12-09 00:23 - 2009-08-24 21:13 - 00034304 _____ (mst software GmbH, Germany) C:\windows\system32\DfSdkBt.exe
2013-12-08 20:46 - 2013-12-08 20:46 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2013-12-07 23:29 - 2013-12-10 15:24 - 00000000 ____D C:\FRST
2013-12-06 00:58 - 2013-12-06 00:58 - 00000000 ____D C:\Users\Admin\Documents\FLiNGTrainer
2013-12-06 00:41 - 2013-12-06 00:41 - 00002525 _____ C:\Users\Richard\Desktop\SleepingD+20Tr-LNG_v2.1.437044.exe - Verknüpfung.lnk
2013-12-05 14:25 - 2013-12-07 23:22 - 00000000 ____D C:\Users\Richard\Desktop\mukke
2013-12-03 01:05 - 2013-12-03 01:05 - 00000000 ____D C:\Users\Richard\Documents\Square Enix
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\windows\SysWOW64\AGEIA
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-12-03 00:27 - 2013-12-03 00:27 - 00019937 _____ C:\Users\Richard\Documents\Liste grammatikalischer Grundbegriffe (1).odt
2013-12-02 12:19 - 2013-12-02 12:19 - 00000000 ____D C:\Users\Richard\AppData\Roaming\LibreOffice
2013-12-02 12:18 - 2013-12-02 12:18 - 00002599 _____ C:\Users\Public\Desktop\LibreOffice 4.1.lnk
2013-12-02 12:18 - 2013-12-02 12:18 - 00000000 ____D C:\Program Files (x86)\LibreOffice 4
2013-12-02 11:21 - 2013-12-02 11:21 - 00001054 _____ C:\Users\Public\Desktop\Secure Banking.lnk
2013-12-02 10:15 - 2013-12-02 11:21 - 00000000 ____D C:\Program Files (x86)\Secure Banking
2013-12-01 21:47 - 2013-12-01 21:47 - 00000222 _____ C:\Users\Richard\Desktop\Binary Domain.url
2013-11-29 00:35 - 2013-11-29 00:35 - 00000222 _____ C:\Users\Richard\Desktop\Batman Arkham City GOTY.url
2013-11-29 00:34 - 2013-11-29 00:34 - 00000221 _____ C:\Users\Richard\Desktop\Batman Arkham Asylum GOTY Edition.url
2013-11-28 00:42 - 2013-11-28 00:42 - 00001234 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk
2013-11-28 00:40 - 2013-11-28 00:40 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-11-27 02:06 - 2013-11-27 02:06 - 00003500 _____ C:\windows\System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-unruhr@outlook.de
2013-11-26 23:47 - 2013-11-26 23:47 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Origin
2013-11-26 23:47 - 2013-11-26 23:47 - 00000000 ____D C:\Users\Internet\AppData\Local\Origin
2013-11-26 23:45 - 2013-11-26 23:45 - 00001183 _____ C:\Users\Admin\Desktop\Uplay.lnk
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Users\Admin\AppData\Local\Ubisoft Game Launcher
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-11-26 23:40 - 2013-11-26 23:47 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-26 23:40 - 2013-11-26 23:40 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-11-26 23:39 - 2013-11-26 23:41 - 62061024 _____ (Ubisoft) C:\Users\Internet\Downloads\UplayInstaller.exe
2013-11-26 23:39 - 2013-11-26 23:39 - 16952720 _____ (Electronic Arts, Inc.) C:\Users\Internet\Downloads\OriginThinSetup.exe
2013-11-26 23:38 - 2013-12-10 00:34 - 00000000 ____D C:\Program Files (x86)\Steam
2013-11-26 23:38 - 2013-11-26 23:38 - 01142864 _____ C:\Users\Internet\Downloads\SteamSetup.exe
2013-11-26 23:38 - 2013-11-26 23:38 - 00000933 _____ C:\Users\Public\Desktop\Steam.lnk
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\windows\SysWOW64\xlive
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-11-25 10:02 - 2013-11-25 10:02 - 00000000 ____D C:\Writer
2013-11-24 00:51 - 2013-11-24 00:51 - 00000000 ____D C:\Users\Richard\Documents\WB Games
2013-11-23 02:13 - 2013-11-28 02:27 - 00000000 ____D C:\Users\Admin\Documents\WB Games
2013-11-23 02:01 - 2013-11-23 02:01 - 00000000 ____D C:\Users\Admin\AppData\Local\bitcasa
2013-11-23 02:00 - 2013-12-09 23:41 - 00003598 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3893194558-318786084-3912438258-1007
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Intel Corporation
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\ATI
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Local\ATI
2013-11-23 01:54 - 2013-11-23 01:54 - 00001450 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ___RD C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ___RD C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Atheros
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Local\Power2Go8
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Local\Adobe
2013-11-23 01:53 - 2013-11-23 01:53 - 00001202 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\S Agent.lnk
2013-11-23 01:52 - 2013-12-02 10:52 - 00000000 ____D C:\Users\Admin\AppData\Local\VirtualStore
2013-11-23 01:52 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Local\Packages
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Synaptics
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 _____ C:\Users\Admin\agent.log
2013-11-23 01:42 - 2012-08-28 13:35 - 15453832 _____ (Microsoft Corporation) C:\windows\system32\xlive.dll
2013-11-23 01:21 - 2013-11-23 01:21 - 00000000 ____D C:\Users\Richard\Desktop\Neuer Ordner
2013-11-23 01:14 - 2013-11-23 01:14 - 00000000 __SHD C:\ProgramData\DSS
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Users\Admin\AppData\Local\Downloaded Installations
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Program Files (x86)\AMD
2013-11-22 00:39 - 2013-11-22 00:39 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-11-21 19:38 - 2013-11-05 23:58 - 00694232 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2013-11-21 19:38 - 2013-11-05 23:58 - 00078296 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Users\Admin\AppData\Local\Google
2013-11-14 22:38 - 2013-10-03 00:25 - 01300992 _____ (Microsoft Corporation) C:\windows\system32\gdi32.dll
2013-11-14 22:38 - 2013-10-02 00:37 - 01569280 _____ (Microsoft Corporation) C:\windows\SysWOW64\crypt32.dll
2013-11-14 22:38 - 2013-10-02 00:26 - 01890816 _____ (Microsoft Corporation) C:\windows\system32\crypt32.dll
2013-11-14 22:38 - 2013-10-01 23:22 - 01022976 _____ (Microsoft Corporation) C:\windows\SysWOW64\gdi32.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\windows\system32\wininet.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\windows\system32\urlmon.dll
2013-11-14 22:37 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\windows\system32\ie4uinit.exe
2013-11-14 22:37 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\windows\system32\mshtml.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\windows\system32\ieframe.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\windows\system32\jscript9.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\windows\system32\iertutil.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\windows\system32\jscript.dll
2013-11-14 22:37 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\windows\system32\msfeeds.dll
2013-11-14 22:37 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\windows\SysWOW64\wininet.dll
2013-11-14 22:37 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\windows\SysWOW64\urlmon.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\windows\SysWOW64\mshtml.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\windows\SysWOW64\ieframe.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript9.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\windows\SysWOW64\iertutil.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\windows\SysWOW64\jscript.dll
2013-11-14 22:37 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\windows\SysWOW64\msfeeds.dll
2013-11-14 22:37 - 2013-10-10 12:53 - 00096600 _____ (Microsoft Corporation) C:\windows\system32\Drivers\wfplwfs.sys
2013-11-14 22:37 - 2013-10-10 10:21 - 01160192 _____ (Microsoft Corporation) C:\windows\system32\IKEEXT.DLL
2013-11-14 22:37 - 2013-10-10 10:20 - 00723968 _____ (Microsoft Corporation) C:\windows\system32\BFE.DLL
2013-11-14 22:37 - 2013-09-23 23:30 - 00419328 _____ (Microsoft Corporation) C:\windows\system32\schannel.dll
2013-11-14 22:37 - 2013-09-23 23:30 - 00323072 _____ (Microsoft Corporation) C:\windows\SysWOW64\schannel.dll
2013-11-14 22:37 - 2013-09-04 04:11 - 00576512 _____ (Microsoft Corporation) C:\windows\system32\Drivers\afd.sys
2013-11-14 22:37 - 2013-08-23 08:22 - 02062848 _____ (Microsoft Corporation) C:\windows\system32\d3d11.dll
2013-11-14 22:37 - 2013-08-23 02:44 - 01711616 _____ (Microsoft Corporation) C:\windows\SysWOW64\d3d11.dll
2013-11-14 22:36 - 2013-10-02 00:37 - 02035712 _____ (Microsoft Corporation) C:\windows\SysWOW64\authui.dll
2013-11-14 22:36 - 2013-10-02 00:26 - 02304512 _____ (Microsoft Corporation) C:\windows\system32\authui.dll
2013-11-14 02:45 - 2013-11-14 02:45 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Macromedia
2013-11-14 02:44 - 2013-11-14 02:44 - 00000000 ____D C:\Users\Admin\Desktop\Neuer Ordner (2)
2013-11-14 02:44 - 2013-11-14 02:44 - 00000000 ____D C:\Users\Admin\Desktop\Neuer Ordner
2013-11-14 02:42 - 2013-11-14 02:42 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Adobe
2013-11-14 02:36 - 2013-11-14 02:36 - 00000000 ____D C:\Users\Internet\AppData\Local\Samsung
2013-11-14 01:44 - 2013-11-14 01:44 - 01189552 _____ (AMD Inc.) C:\Users\Internet\Downloads\catalyst_mobility_64-bit_util.exe
2013-11-14 01:44 - 2013-11-14 01:44 - 00000000 ____D C:\AMD
2013-11-14 01:21 - 2013-11-14 01:21 - 00000000 ____D C:\Users\Internet\Downloads\Ca3lloDu7tyGhos8tsUpdate1-elamigos (1)
2013-11-14 01:18 - 2013-11-14 01:21 - 136128188 _____ C:\Users\Internet\Downloads\Ca3lloDu7tyGhos8tsUpdate1-elamigos (1).rar
2013-11-14 00:48 - 2013-11-14 00:48 - 09534079 _____ C:\Users\Internet\Downloads\rld-codgu1.7z
2013-11-14 00:46 - 2013-11-14 00:46 - 00000000 ____D C:\Users\Admin\AppData\Local\Samsung
2013-11-14 00:44 - 2013-11-14 00:44 - 00083377 _____ C:\Users\Internet\Desktop\DxDiag.txt
2013-11-14 00:42 - 2013-11-14 00:42 - 00292184 _____ (Microsoft Corporation) C:\Users\Internet\Downloads\dxwebsetup.exe
2013-11-14 00:22 - 2013-11-14 00:22 - 00001270 _____ C:\Users\Internet\Desktop\iw6sp64_ship - Verknüpfung.lnk
2013-11-13 13:43 - 2013-11-13 13:43 - 00000000 ____D C:\ProgramData\Steam
2013-11-13 01:47 - 2013-11-13 01:47 - 00000000 ____D C:\Users\Admin\Documents\Ubisoft
2013-11-11 00:11 - 2013-11-11 00:11 - 00000000 ____D C:\Users\Admin\Documents\Gamepires
2013-11-10 16:02 - 2013-11-23 10:49 - 636054618 _____ C:\windows\MEMORY.DMP

==================== One Month Modified Files and Folders =======

2013-12-10 15:24 - 2013-12-10 15:24 - 00015310 _____ C:\Users\Richard\Desktop\FRST.txt
2013-12-10 15:24 - 2013-12-10 15:24 - 00000000 ____D C:\Users\Richard\Desktop\FRST-OlderVersion
2013-12-10 15:24 - 2013-12-10 15:23 - 01927982 _____ (Farbar) C:\Users\Richard\Desktop\FRST64.exe
2013-12-10 15:24 - 2013-12-07 23:29 - 00000000 ____D C:\FRST
2013-12-10 15:21 - 2013-12-10 15:01 - 00000835 _____ C:\Users\Admin\Desktop\JRT.txt
2013-12-10 15:00 - 2012-07-26 09:12 - 00000000 ____D C:\windows\system32\sru
2013-12-10 14:56 - 2013-12-10 14:56 - 00000000 ____D C:\windows\ERUNT
2013-12-10 14:56 - 2013-10-29 03:40 - 00001124 _____ C:\windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-10 14:55 - 2013-12-10 14:55 - 01034531 _____ (Thisisu) C:\Users\Richard\Desktop\JRT.exe
2013-12-10 14:54 - 2013-10-29 03:27 - 00003596 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3893194558-318786084-3912438258-1001
2013-12-10 14:54 - 2013-03-29 23:55 - 00840008 _____ C:\windows\system32\perfh007.dat
2013-12-10 14:54 - 2013-03-29 23:55 - 00189376 _____ C:\windows\system32\perfc007.dat
2013-12-10 14:54 - 2012-07-26 08:28 - 01991464 _____ C:\windows\system32\PerfStringBackup.INI
2013-12-10 14:52 - 2013-12-10 14:52 - 00000000 ____D C:\ProgramData\boost_interprocess
2013-12-10 14:51 - 2012-07-26 06:26 - 00262144 ___SH C:\windows\system32\config\ELAM
2013-12-10 14:49 - 2013-11-02 23:13 - 03338008 _____ C:\windows\system32\FNTCACHE.DAT
2013-12-10 14:49 - 2013-10-29 03:40 - 00001120 _____ C:\windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-12-10 14:49 - 2013-03-29 09:57 - 00000868 _____ C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
2013-12-10 14:49 - 2012-07-26 08:22 - 00000006 ____H C:\windows\Tasks\SA.DAT
2013-12-10 14:48 - 2013-12-10 14:48 - 00003588 _____ C:\windows\PFRO.log
2013-12-10 14:48 - 2012-07-26 09:12 - 00000000 ___HD C:\windows\ELAMBKUP
2013-12-10 14:47 - 2012-07-26 06:26 - 00524288 ___SH C:\windows\system32\config\BBI
2013-12-10 14:46 - 2013-12-10 14:44 - 00000000 ____D C:\AdwCleaner
2013-12-10 14:29 - 2013-03-29 10:30 - 00000360 _____ C:\windows\Tasks\Xerox PhotoCafe Communicator.job
2013-12-10 13:59 - 2013-12-10 13:59 - 01110034 _____ C:\Users\Richard\Desktop\adwcleaner.exe
2013-12-10 13:21 - 2013-12-10 12:56 - 106167000 _____ C:\Users\Richard\Downloads\100TrFAV3.part01.rar
2013-12-10 13:13 - 2013-12-09 20:09 - 00114521 _____ C:\windows\WindowsUpdate.log
2013-12-10 02:38 - 2013-10-30 00:22 - 00000000 ____D C:\Users\Richard\AppData\Roaming\uTorrent
2013-12-10 02:36 - 2013-12-10 02:36 - 00002334 _____ C:\Users\Richard\Desktop\Continue Street-Legal-Racing-Redline-2-Free.rar download.lnk
2013-12-10 02:34 - 2013-12-10 02:33 - 06390728 _____ C:\Users\Richard\Downloads\Street-Legal-Racing-Redline-2-Free.rar_Downloader.exe
2013-12-10 00:34 - 2013-11-26 23:38 - 00000000 ____D C:\Program Files (x86)\Steam
2013-12-09 23:41 - 2013-11-23 02:00 - 00003598 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3893194558-318786084-3912438258-1007
2013-12-09 23:25 - 2013-12-09 23:25 - 00140020 _____ C:\Users\Admin\Desktop\Verlauf.txt
2013-12-09 15:18 - 2013-12-09 11:36 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2013-12-09 14:52 - 2013-12-09 11:36 - 00117464 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2013-12-09 14:52 - 2013-12-09 11:32 - 00089304 _____ (Malwarebytes Corporation) C:\windows\system32\Drivers\mbamchameleon.sys
2013-12-09 14:51 - 2013-12-09 14:51 - 00000000 ____D C:\Users\Richard\Desktop\mbar
2013-12-09 11:51 - 2013-03-29 09:57 - 00000870 _____ C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
2013-12-09 11:36 - 2013-12-09 11:36 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-09 11:36 - 2013-12-09 11:36 - 00000000 _____ C:\Users\Richard\Desktop\Neues Textdokument (2).txt
2013-12-09 11:32 - 2013-12-09 11:32 - 00000000 ____D C:\Users\Admin\Desktop\mbar
2013-12-09 11:26 - 2013-11-02 13:06 - 00000000 ____D C:\Users\Richard\AppData\Local\CrashDumps
2013-12-09 01:50 - 2013-12-09 01:50 - 00046181 _____ C:\Users\Richard\Downloads\FRST.txt
2013-12-09 01:50 - 2013-12-09 01:50 - 00029010 _____ C:\Users\Richard\Downloads\Addition.txt
2013-12-09 01:24 - 2013-10-29 04:07 - 00000000 ____D C:\windows\Minidump
2013-12-09 01:24 - 2012-08-05 23:07 - 00000000 ____D C:\windows\Panther
2013-12-09 00:49 - 2013-12-09 00:49 - 01927998 _____ (Farbar) C:\Users\Richard\Downloads\FRST64.exe
2013-12-09 00:41 - 2013-10-30 23:50 - 00000000 ____D C:\Spiele
2013-12-09 00:32 - 2013-03-29 10:15 - 00000000 ____D C:\ProgramData\WinClon
2013-12-09 00:26 - 2013-11-09 00:13 - 00000000 ____D C:\Users\Admin\AppData\Local\CrashDumps
2013-12-09 00:24 - 2013-12-09 00:24 - 00003668 _____ C:\windows\System32\Tasks\One-Click Optimizer
2013-12-09 00:24 - 2013-12-09 00:24 - 00002234 _____ C:\Users\Public\Desktop\Ein-Klick-Optimierung (WO10).lnk
2013-12-09 00:24 - 2013-12-09 00:24 - 00000214 _____ C:\Users\Public\Desktop\Your Software Deals.url
2013-12-09 00:24 - 2013-12-09 00:23 - 00001212 _____ C:\Users\Public\Desktop\Ashampoo WinOptimizer 10.lnk
2013-12-09 00:24 - 2013-12-09 00:23 - 00000000 ____D C:\ProgramData\Ashampoo
2013-12-09 00:23 - 2013-12-09 00:23 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2013-12-08 20:46 - 2013-12-08 20:46 - 00000000 ____H C:\windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2013-12-07 23:51 - 2013-10-29 03:40 - 00004096 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-12-07 23:51 - 2013-10-29 03:40 - 00003860 _____ C:\windows\System32\Tasks\GoogleUpdateTaskMachineCore
2013-12-07 23:22 - 2013-12-05 14:25 - 00000000 ____D C:\Users\Richard\Desktop\mukke
2013-12-06 00:58 - 2013-12-06 00:58 - 00000000 ____D C:\Users\Admin\Documents\FLiNGTrainer
2013-12-06 00:41 - 2013-12-06 00:41 - 00002525 _____ C:\Users\Richard\Desktop\SleepingD+20Tr-LNG_v2.1.437044.exe - Verknüpfung.lnk
2013-12-05 14:51 - 2013-10-29 03:41 - 00002147 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-12-04 16:48 - 2012-07-26 09:12 - 00000000 ____D C:\windows\AUInstallAgent
2013-12-03 01:05 - 2013-12-03 01:05 - 00000000 ____D C:\Users\Richard\Documents\Square Enix
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\windows\SysWOW64\AGEIA
2013-12-03 01:04 - 2013-12-03 01:04 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2013-12-03 00:27 - 2013-12-03 00:27 - 00019937 _____ C:\Users\Richard\Documents\Liste grammatikalischer Grundbegriffe (1).odt
2013-12-02 12:19 - 2013-12-02 12:19 - 00000000 ____D C:\Users\Richard\AppData\Roaming\LibreOffice
2013-12-02 12:18 - 2013-12-02 12:18 - 00002599 _____ C:\Users\Public\Desktop\LibreOffice 4.1.lnk
2013-12-02 12:18 - 2013-12-02 12:18 - 00000000 ____D C:\Program Files (x86)\LibreOffice 4
2013-12-02 11:21 - 2013-12-02 11:21 - 00001054 _____ C:\Users\Public\Desktop\Secure Banking.lnk
2013-12-02 11:21 - 2013-12-02 10:15 - 00000000 ____D C:\Program Files (x86)\Secure Banking
2013-12-02 10:52 - 2013-11-23 01:52 - 00000000 ____D C:\Users\Admin\AppData\Local\VirtualStore
2013-12-02 10:15 - 2013-10-29 03:19 - 00000000 ____D C:\Users\Richard\AppData\Local\VirtualStore
2013-12-01 21:47 - 2013-12-01 21:47 - 00000222 _____ C:\Users\Richard\Desktop\Binary Domain.url
2013-11-30 02:19 - 2013-10-29 03:16 - 00000000 ____D C:\Users\Richard
2013-11-29 00:35 - 2013-11-29 00:35 - 00000222 _____ C:\Users\Richard\Desktop\Batman Arkham City GOTY.url
2013-11-29 00:34 - 2013-11-29 00:34 - 00000221 _____ C:\Users\Richard\Desktop\Batman Arkham Asylum GOTY Edition.url
2013-11-28 02:27 - 2013-11-23 02:13 - 00000000 ____D C:\Users\Admin\Documents\WB Games
2013-11-28 02:00 - 2013-03-29 10:17 - 00000000 ____D C:\ProgramData\Adobe
2013-11-28 00:42 - 2013-11-28 00:42 - 00001234 _____ C:\Users\Public\Desktop\Virtual CloneDrive.lnk
2013-11-28 00:40 - 2013-11-28 00:40 - 00000000 ____D C:\Program Files (x86)\Elaborate Bytes
2013-11-27 02:06 - 2013-11-27 02:06 - 00003500 _____ C:\windows\System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-unruhr@outlook.de
2013-11-27 00:22 - 2013-11-08 03:28 - 00000000 ____D C:\Users\Richard\AppData\Local\Ubisoft Game Launcher
2013-11-27 00:08 - 2013-11-09 00:13 - 00000000 ____D C:\Users\Admin\Documents\Assassin's Creed III
2013-11-26 23:47 - 2013-11-26 23:47 - 00000000 ____D C:\Users\Internet\AppData\Roaming\Origin
2013-11-26 23:47 - 2013-11-26 23:47 - 00000000 ____D C:\Users\Internet\AppData\Local\Origin
2013-11-26 23:47 - 2013-11-26 23:40 - 00000000 ____D C:\Program Files (x86)\Origin
2013-11-26 23:45 - 2013-11-26 23:45 - 00001183 _____ C:\Users\Admin\Desktop\Uplay.lnk
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Users\Admin\AppData\Local\Ubisoft Game Launcher
2013-11-26 23:45 - 2013-11-26 23:45 - 00000000 ____D C:\Program Files (x86)\Ubisoft
2013-11-26 23:41 - 2013-11-26 23:39 - 62061024 _____ (Ubisoft) C:\Users\Internet\Downloads\UplayInstaller.exe
2013-11-26 23:40 - 2013-11-26 23:40 - 00000000 ____D C:\ProgramData\Electronic Arts
2013-11-26 23:40 - 2013-11-08 00:38 - 00000000 ____D C:\ProgramData\Origin
2013-11-26 23:39 - 2013-11-26 23:39 - 16952720 _____ (Electronic Arts, Inc.) C:\Users\Internet\Downloads\OriginThinSetup.exe
2013-11-26 23:38 - 2013-11-26 23:38 - 01142864 _____ C:\Users\Internet\Downloads\SteamSetup.exe
2013-11-26 23:38 - 2013-11-26 23:38 - 00000933 _____ C:\Users\Public\Desktop\Steam.lnk
2013-11-26 19:03 - 2013-11-08 19:12 - 00003598 _____ C:\windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3893194558-318786084-3912438258-1006
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\windows\SysWOW64\xlive
2013-11-26 00:56 - 2013-11-26 00:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
2013-11-25 10:02 - 2013-11-25 10:02 - 00000000 ____D C:\Writer
2013-11-24 15:19 - 2013-10-29 13:24 - 00000000 ____D C:\Users\Richard\AppData\Roaming\vlc
2013-11-24 00:51 - 2013-11-24 00:51 - 00000000 ____D C:\Users\Richard\Documents\WB Games
2013-11-23 11:22 - 2012-07-26 09:12 - 00000000 ____D C:\windows\rescache
2013-11-23 10:49 - 2013-11-10 16:02 - 636054618 _____ C:\windows\MEMORY.DMP
2013-11-23 02:01 - 2013-11-23 02:01 - 00000000 ____D C:\Users\Admin\AppData\Local\bitcasa
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Intel Corporation
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Roaming\ATI
2013-11-23 01:55 - 2013-11-23 01:55 - 00000000 ____D C:\Users\Admin\AppData\Local\ATI
2013-11-23 01:54 - 2013-11-23 01:54 - 00001450 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ___RD C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ___RD C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Atheros
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Local\Power2Go8
2013-11-23 01:54 - 2013-11-23 01:54 - 00000000 ____D C:\Users\Admin\AppData\Local\Adobe
2013-11-23 01:54 - 2013-11-23 01:52 - 00000000 ____D C:\Users\Admin\AppData\Local\Packages
2013-11-23 01:54 - 2013-11-08 11:20 - 00000000 ____D C:\Users\Admin
2013-11-23 01:53 - 2013-11-23 01:53 - 00001202 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\S Agent.lnk
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Synaptics
2013-11-23 01:52 - 2013-11-23 01:52 - 00000000 _____ C:\Users\Admin\agent.log
2013-11-23 01:21 - 2013-11-23 01:21 - 00000000 ____D C:\Users\Richard\Desktop\Neuer Ordner
2013-11-23 01:14 - 2013-11-23 01:14 - 00000000 __SHD C:\ProgramData\DSS
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Users\Admin\AppData\Local\Downloaded Installations
2013-11-23 00:08 - 2013-11-23 00:08 - 00000000 ____D C:\Program Files (x86)\AMD
2013-11-22 00:40 - 2013-10-29 03:21 - 00000000 ____D C:\Users\Richard\AppData\Roaming\Adobe
2013-11-22 00:39 - 2013-11-22 00:39 - 00000000 ____D C:\ProgramData\regid.1986-12.com.adobe
2013-11-21 19:34 - 2012-07-26 09:12 - 00000000 ___RD C:\windows\ToastData
2013-11-20 15:08 - 2013-10-30 00:24 - 00000000 ____D C:\Torrent
2013-11-16 00:52 - 2013-10-29 03:53 - 00000000 ____D C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Norton
2013-11-16 00:52 - 2013-03-29 10:05 - 00000000 ____D C:\ProgramData\Norton
2013-11-16 00:43 - 2013-10-29 03:53 - 00048128 ___SH C:\Users\Richard\Desktop\Thumbs.db
2013-11-16 00:43 - 2013-10-29 03:53 - 00001328 _____ C:\Users\Richard\Desktop\Norton Installation Files.lnk
2013-11-15 23:28 - 2013-11-15 23:28 - 00000000 ____D C:\Users\Admin\AppData\Local\Google
2013-11-14 22:49 - 2013-10-29 12:43 - 00000000 ____D C:\windows\system32\MRT
2013-11-14 22:47 - 2013-10-29 12:43 - 82896128 _____ (Microsoft Corporation) C:\windows\system32\MRT.exe
2013-11-14 02:45 - 2013-11-14 02:45 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Macromedia
2013-11-14 02:44 - 2013-11-14 02:44 - 00000000 ____D C:\Users\Admin\Desktop\Neuer Ordner (2)
2013-11-14 02:44 - 2013-11-14 02:44 - 00000000 ____D C:\Users\Admin\Desktop\Neuer Ordner
2013-11-14 02:42 - 2013-11-14 02:42 - 00000000 ____D C:\Users\Admin\AppData\Roaming\Adobe
2013-11-14 02:36 - 2013-11-14 02:36 - 00000000 ____D C:\Users\Internet\AppData\Local\Samsung
2013-11-14 01:44 - 2013-11-14 01:44 - 01189552 _____ (AMD Inc.) C:\Users\Internet\Downloads\catalyst_mobility_64-bit_util.exe
2013-11-14 01:44 - 2013-11-14 01:44 - 00000000 ____D C:\AMD
2013-11-14 01:21 - 2013-11-14 01:21 - 00000000 ____D C:\Users\Internet\Downloads\Ca3lloDu7tyGhos8tsUpdate1-elamigos (1)
2013-11-14 01:21 - 2013-11-14 01:18 - 136128188 _____ C:\Users\Internet\Downloads\Ca3lloDu7tyGhos8tsUpdate1-elamigos (1).rar
2013-11-14 00:48 - 2013-11-14 00:48 - 09534079 _____ C:\Users\Internet\Downloads\rld-codgu1.7z
2013-11-14 00:46 - 2013-11-14 00:46 - 00000000 ____D C:\Users\Admin\AppData\Local\Samsung
2013-11-14 00:44 - 2013-11-14 00:44 - 00083377 _____ C:\Users\Internet\Desktop\DxDiag.txt
2013-11-14 00:44 - 2013-11-04 15:07 - 00000000 ____D C:\windows\SysWOW64\directx
2013-11-14 00:42 - 2013-11-14 00:42 - 00292184 _____ (Microsoft Corporation) C:\Users\Internet\Downloads\dxwebsetup.exe
2013-11-14 00:22 - 2013-11-14 00:22 - 00001270 _____ C:\Users\Internet\Desktop\iw6sp64_ship - Verknüpfung.lnk
2013-11-13 13:43 - 2013-11-13 13:43 - 00000000 ____D C:\ProgramData\Steam
2013-11-13 01:47 - 2013-11-13 01:47 - 00000000 ____D C:\Users\Admin\Documents\Ubisoft
2013-11-11 00:11 - 2013-11-11 00:11 - 00000000 ____D C:\Users\Admin\Documents\Gamepires

Files to move or delete:
====================
C:\ProgramData\MakeMarkerFile.exe
C:\Users\EasySurvey\EasySurvey.exe


Some content of TEMP:
====================
C:\Users\Admin\AppData\Local\Temp\Quarantine.exe
C:\Users\Richard\AppData\Local\Temp\htmlayout.dll


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-12-10 15:06

==================== End Of Log ============================
--- --- ---

--- --- ---

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-12-2013
Ran by Admin at 2013-12-10 15:24:37
Running from C:\Users\Richard\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton 360 Online (Enabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton 360 Online (Enabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202}
FW: Norton 360 Online (Enabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4}

==================== Installed Programs ======================

7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Adobe Photoshop Elements 11 (x32 Version: 11.0)
Adobe Reader X (10.1.8) MUI (x32 Version: 10.1.8)
AllSharePlayLink (x32 Version: 1.0.0)
AMD APP SDK Runtime (Version: 10.0.938.2)
AMD Catalyst Install Manager (Version: 8.0.881.0)
Application Compatibility Toolkit (Version: 8.59.25584)
Ashampoo WinOptimizer 10 v.10.2.6 (x32 Version: 10.02.06)
Assessment and Deployment Kit (x32 Version: 8.59.25584)
Assessments on Client (x32 Version: 8.59.25584)
Batman: Arkham Asylum GOTY Edition (x32)
Batman: Arkham City GOTY (x32)
Binary Domain (x32)
Bitcasa version 0.9.20.4133 (Version: 0.9.20.4133)
Browser in the Box (Version: 2.4.2-r1952)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center InstallProxy (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Localization All (x32 Version: 2012.0806.1156.19437)
Catalyst Control Center Profiles Mobile (x32 Version: 2012.0806.1156.19437)
CCC Help Chinese Standard (x32 Version: 2012.0806.1155.19437)
CCC Help Chinese Traditional (x32 Version: 2012.0806.1155.19437)
CCC Help Czech (x32 Version: 2012.0806.1155.19437)
CCC Help Danish (x32 Version: 2012.0806.1155.19437)
CCC Help Dutch (x32 Version: 2012.0806.1155.19437)
CCC Help English (x32 Version: 2012.0806.1155.19437)
CCC Help Finnish (x32 Version: 2012.0806.1155.19437)
CCC Help French (x32 Version: 2012.0806.1155.19437)
CCC Help German (x32 Version: 2012.0806.1155.19437)
CCC Help Greek (x32 Version: 2012.0806.1155.19437)
CCC Help Hungarian (x32 Version: 2012.0806.1155.19437)
CCC Help Italian (x32 Version: 2012.0806.1155.19437)
CCC Help Japanese (x32 Version: 2012.0806.1155.19437)
CCC Help Korean (x32 Version: 2012.0806.1155.19437)
CCC Help Norwegian (x32 Version: 2012.0806.1155.19437)
CCC Help Polish (x32 Version: 2012.0806.1155.19437)
CCC Help Portuguese (x32 Version: 2012.0806.1155.19437)
CCC Help Russian (x32 Version: 2012.0806.1155.19437)
CCC Help Spanish (x32 Version: 2012.0806.1155.19437)
CCC Help Swedish (x32 Version: 2012.0806.1155.19437)
CCC Help Thai (x32 Version: 2012.0806.1155.19437)
CCC Help Turkish (x32 Version: 2012.0806.1155.19437)
ccc-utility64 (Version: 2012.0806.1156.19437)
CyberLink Power2Go 8 (x32 Version: 8.0.0.1912)
CyberLink PowerDVD 10 (x32 Version: 10.0.4421.02)
D3DX10 (x32 Version: 15.4.2368.0902)
Dual-Core Optimizer (x32 Version: 1.1.4.0169)
Easy File Share (x32 Version: 1.3.6)
Elements 11 Organizer (x32 Version: 11.0)
E-POP (x32 Version: 1.0.1)
EPSON BX305 Plus Series Printer Uninstall
Fotogalerie (x32 Version: 16.4.3503.0728)
Galerie de photos (x32 Version: 16.4.3503.0728)
Google Chrome (x32 Version: 31.0.1650.63)
Google Update Helper (x32 Version: 1.3.22.3)
Help Desk (Version: 1.0.96)
Intel AppUp(SM) center (x32 Version: 3.6.1.33070.11)
Intel(R) Control Center (x32 Version: 1.2.1.1008)
Intel(R) Display Audio Driver (x32 Version: 6.14.00.3097)
Intel(R) Manageability Engine Firmware Recovery Agent (x32 Version: 1.0.0.36354)
Intel(R) Management Engine Components (x32 Version: 8.1.0.1252)
Intel(R) Rapid Storage Technology (x32 Version: 11.6.0.1030)
Intel® Trusted Connect Service Client (Version: 1.24.388.1)
JDownloader 2 (Version: 2.0)
KeePass Password Safe 2.23 (x32)
Kits Configuration Installer (x32 Version: 8.59.25584)
LibreOffice 4.1.3.2 (x32 Version: 4.1.3.2)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 3.5.92.0)
Microsoft Games for Windows Marketplace (x32 Version: 3.5.67.0)
Microsoft Office (x32 Version: 14.0.6120.5004)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft SQL Server 2008 Setup Support Files  (x32 Version: 10.1.2731.0)
Microsoft SQL Server 2012 (x32)
Microsoft SQL Server 2012 Native Client  (Version: 11.0.2100.60)
Microsoft SQL Server 2012 RsFx Driver (x32 Version: 11.0.2100.60)
Microsoft SQL Server 2012 Setup (English) (x32 Version: 11.0.2100.60)
Microsoft SQL Server 2012 Transact-SQL ScriptDom  (Version: 11.0.2100.60)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (x32 Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft VSS Writer for SQL Server 2012 (Version: 11.0.2100.60)
Movie Maker (x32 Version: 16.4.3503.0728)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT110 (x32 Version: 16.4.1108.0727)
MSVCRT110_amd64 (Version: 16.4.1108.0727)
MyDriveConnect 3.3.0.1318 (x32 Version: 3.3.0.1318)
Norton 360 (x32 Version: 20.4.0.40)
Norton Online Backup (x32 Version: 2.2.3.51)
Norton Online Backup ARA (x32 Version: 4.1.0.14)
NVIDIA PhysX (x32 Version: 9.09.0814)
Oracle VM VirtualBox 4.0.16 (Version: 4.0.16)
Origin (x32 Version: 9.3.11.2762)
Photo Common (x32 Version: 16.4.3503.0728)
Photo Gallery (x32 Version: 16.4.3503.0728)
Plants vs. Zombies (x32)
PSE11 STI Installer (x32 Version: 11.0)
PX Profile Update (x32 Version: 1.00.1.)
Qualcomm Atheros Bluetooth Suite (64) (Version: 8.0.0.216)
Qualcomm Atheros Client Installation Program (x32 Version: 10.0)
Quick Starter (Version: 1.0.2)
Raccolta foto (x32 Version: 16.4.3503.0728)
Realtek Ethernet Controller Driver (x32 Version: 8.3.730.2012)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6702)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.8400.39030)
Recovery (x32 Version: 6.0.10.0)
S Agent (Version: 1.1.45)
Secure Banking Version 1.5.1 (x32 Version: 1.5.1)
Secure Banking Version 1.5.2 (x32 Version: 1.5.2)
Settings (x32 Version: 2.0.1)
SQL Server 2012 Common Files (x32 Version: 11.0.2100.60)
SQL Server 2012 Database Engine Services (x32 Version: 11.0.2100.60)
SQL Server 2012 Database Engine Shared (x32 Version: 11.0.2100.60)
SQL Server Browser for SQL Server 2012 (x32 Version: 11.0.2100.60)
Sql Server Customer Experience Improvement Program (x32 Version: 11.0.2100.60)
Steam (x32)
Support Center (Version: 2.1.1106)
Support Center FAQ (x32 Version: 1.0.11)
SW Update (x32 Version: 2.1.21)
Synaptics Pointing Device Driver (Version: 16.2.14.2)
Tom Clancy's Rainbow Six Vegas (x32 Version: 1.06.000)
Toolkit Documentation (x32 Version: 8.59.25584)
Ultracopier 1.0.1.9 (x32 Version: 1.0.1.9)
Uplay (x32 Version: 4.0)
User Guide (x32 Version: 1.4.00)
User State Migration Tool (x32 Version: 8.59.25584)
VirtualCloneDrive (x32 Version: 5.4.7.0)
Visual Studio C++ 10.0 Runtime (x32 Version: 10.0.0)
VLC media player 2.1.0 (Version: 2.1.0)
vLite (x32 Version: 1.2)
Volume Activation Management Tool (x32 Version: 8.59.25584)
Windows 7 USB/DVD Download Tool (x32 Version: 1.0.30)
Windows Assessment Services - Client (AMD64 Architecture Specific, Client SKU) (x32 Version: 8.59.25584)
Windows Assessment Services - Client (Client SKU) (x32 Version: 8.59.25584)
Windows Assessment Toolkit (AMD64 Architecture Specific) (x32 Version: 8.59.25584)
Windows Assessment Toolkit (x32 Version: 8.59.25584)
Windows Deployment Customizations (x32 Version: 8.59.25584)
Windows Deployment Tools (x32 Version: 8.59.25584)
Windows Live (x32 Version: 16.4.3503.0728)
Windows Live Communications Platform (x32 Version: 16.4.3503.0728)
Windows Live Essentials (x32 Version: 16.4.3503.0728)
Windows Live Installer (x32 Version: 16.4.3503.0728)
Windows Live Photo Common (x32 Version: 16.4.3503.0728)
Windows Live PIMT Platform (x32 Version: 16.4.3503.0728)
Windows Live SOXE (x32 Version: 16.4.3503.0728)
Windows Live SOXE Definitions (x32 Version: 16.4.3503.0728)
Windows Live UX Platform (x32 Version: 16.4.3503.0728)
Windows Live UX Platform Language Pack (x32 Version: 16.4.3503.0728)
Windows PE x86 x64 (x32 Version: 8.59.25584)
Windows PE x86 x64 wims (x32 Version: 8.59.25584)
Windows System Image Manager on amd64 (x32 Version: 8.59.25584)
WPT Redistributables (x32 Version: 8.59.25584)
WPTx64 (x32 Version: 8.59.25584)
Xerox PhotoCafe (x32 Version: 1.0.0.6162)
Your Software Deals 1.0.0 (x32 Version: 1.0.0)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2012-07-26 06:26 - 2012-07-26 06:26 - 00000824 ____N C:\windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {07F45180-F1FC-463E-82B1-4FD33A3D8D33} - System32\Tasks\Norton 360\Norton Error Analyzer => C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\symerr.exe [2013-06-04] (Symantec Corporation)
Task: {1CD28F02-EB28-4E90-BB03-59A9135E2162} - System32\Tasks\Norton Internet Security\Norton Error Analyzer => C:\Program Files (x86)\Norton Internet Security\Engine\20.1.0.24\SymErr.exe
Task: {363C3F51-E0FD-462E-88C2-D20B218EDC74} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2012-04-16] (Intel Corporation)
Task: {42A42C60-FB79-4BB7-8155-B67F8D3380BA} - System32\Tasks\Xerox PhotoCafe Communicator => C:\ProgramData\Xerox PhotoCafe\MessageCheck.exe [2011-10-26] ()
Task: {55D2385C-3309-4503-982E-F50F2C384DBF} - System32\Tasks\SAgent => C:\Program Files\Samsung\S Agent\CommonAgent.exe [2013-10-16] (Samsung Electronics CO., LTD.)
Task: {5A9EA976-80DC-4BBD-AC91-94D4A22D9236} - \Video-Saver-1-codedownloader No Task File
Task: {5EE7ED5E-AA04-40D0-A6BD-E2E0219672E3} - \Video-Saver-1-chromeinstaller No Task File
Task: {6BF788E8-1652-4FA9-BFE3-AE8D065F09E2} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\System32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)
Task: {6CD1B261-259C-40A4-B627-0EE18A24A7DA} - System32\Tasks\Settings => C:\Program Files (x86)\Samsung\Settings\sSettings.exe [2012-11-30] (Samsung Electronics CO., LTD.)
Task: {7570173A-BD07-4747-9124-331C96BF76A9} - System32\Tasks\One-Click Optimizer => C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 10\WO10.exe [2013-11-19] (Ashampoo Development GmbH & Co. KG)
Task: {798BAB80-90B3-4DE3-9C50-BB1FD5428007} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-unruhr@outlook.de => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\updaterstartuputility.exe [2011-06-16] (Adobe Systems Incorporated)
Task: {7F42E2AF-D79A-4A8C-A4AC-85E2D821DE0A} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2012-04-16] (Intel Corporation)
Task: {953C7DBD-8DD1-4224-9EC1-449CA7411A1D} - \Video-Saver-1-updater No Task File
Task: {A4EA7297-CBB5-4D11-B3EB-C1D2805EFDC3} - System32\Tasks\Norton Internet Security\Norton Error Processor => C:\Program Files (x86)\Norton Internet Security\Engine\20.1.0.24\SymErr.exe
Task: {AAF12DF8-EF01-4685-A8E1-14F529B03A47} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-10-29] (Google Inc.)
Task: {B463A29D-0956-4F29-8B48-8FF3695E4076} - System32\Tasks\Norton 360\Norton Error Processor => C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\symerr.exe [2013-06-04] (Symantec Corporation)
Task: {BD21C379-9072-4B87-A4E0-4E5C75275FFE} - System32\Tasks\advRecovery => C:\Program Files\Samsung\Recovery\WCScheduler.exe [2013-08-23] (SEC)
Task: {C6A88F2D-53D2-4805-9D69-443738A1847C} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {CDF67DDF-3E16-439D-AF68-3C1FD6CF2B10} - System32\Tasks\Synaptics TouchPad Enhancements => \Program Files\Synaptics\SynTP\SynTPEnh.exe [2012-10-16] (Synaptics Incorporated)
Task: {D5AC0D40-048B-4FAD-A57F-8EA8E4527297} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-10-29] (Google Inc.)
Task: {F0945732-6C44-4F6B-B599-F56E326BE37C} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton 360\Engine\20.4.0.40\wscstub.exe [2013-06-04] (Symantec Corporation)
Task: {F91557E3-9CB4-42C8-A0C2-07C5588D7061} - \Video-Saver-1-enabler No Task File
Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
Task: C:\windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
Task: C:\windows\Tasks\Xerox PhotoCafe Communicator.job => C:\ProgramData\Xerox PhotoCafe\MessageCheck.exe

==================== Loaded Modules (whitelisted) =============

2012-09-17 09:23 - 2012-09-17 09:23 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-10-08 11:11 - 2013-10-08 11:11 - 00103424 _____ () C:\Program Files\Ultracopier\libgcc_s_sjlj-1.dll
2013-10-08 11:11 - 2013-10-08 11:11 - 01062912 _____ () C:\Program Files\Ultracopier\libstdc++-6.dll
2013-10-08 11:11 - 2013-10-08 11:11 - 01071616 _____ () C:\Program Files\Ultracopier\qt-plugins\platforms\qwindows.dll
2012-08-06 03:54 - 2012-08-06 03:54 - 00369664 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2012-11-30 08:26 - 2012-11-30 08:26 - 00026744 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsAPI.dll
2012-11-30 08:26 - 2012-11-30 08:26 - 00110712 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsBase.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00891392 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\QtNetwork4.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 02281984 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\QtCore4.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00016896 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\featureController.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00062976 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\osEvents.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00322048 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\log4cplus.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00339456 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\QtXml4.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00400384 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\sqlite3.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00195584 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\libgsoap.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00062464 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\zlib1.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00446976 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\deviceProfile.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00019456 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\eventsSender.dll
2013-03-29 10:31 - 2012-07-13 16:30 - 00062976 _____ () C:\Program Files (x86)\Intel\IntelAppStore\bin\serviceManagerStarter.dll
2013-10-29 17:12 - 2012-05-30 07:51 - 00699280 ____R () C:\PROGRAM FILES (X86)\NORTON 360\ENGINE\20.4.0.40\wincfi39.dll
2013-11-01 10:42 - 2013-11-01 10:42 - 00017920 _____ () C:\windows\assembly\NativeImages_v4.0.30319_32\PSIClient\26def6ab53d268e53635f2a61a1b2ed3\PSIClient.ni.dll
2013-03-29 09:56 - 2012-06-25 18:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2013-12-05 14:51 - 2013-12-04 03:47 - 00702416 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\libglesv2.dll
2013-12-05 14:51 - 2013-12-04 03:47 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\libegl.dll
2013-12-05 14:51 - 2013-12-04 03:48 - 04055504 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\pdf.dll
2013-12-05 14:51 - 2013-12-04 03:48 - 00399312 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll
2013-12-05 14:51 - 2013-12-04 03:47 - 01619408 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\ffmpegsumo.dll
2013-12-05 14:51 - 2013-12-04 03:48 - 13586896 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============

Name: Qualcomm Atheros AR3012 Bluetooth 4.0 + HS
Description: Qualcomm Atheros AR3012 Bluetooth 4.0 + HS
Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}
Manufacturer: Qualcomm Atheros Communications
Service: BTHUSB
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (12/10/2013 03:22:31 PM) (Source: Microsoft-Windows-Immersive-Shell) (User: Pablo)
Description: Bei der Aktivierung der App „DefaultBrowser_NOPUBLISHERID!Chrome“ ist folgender Fehler aufgetreten: -2147024891. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (12/10/2013 03:12:01 PM) (Source: System Restore) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\windows\system32\srtasks.exe ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Fehler = 0x80070422).


System errors:
=============

Microsoft Office Sessions:
=========================
Error: (12/10/2013 03:22:31 PM) (Source: Microsoft-Windows-Immersive-Shell)(User: Pablo)
Description: DefaultBrowser_NOPUBLISHERID!Chrome-2147024891

Error: (12/10/2013 03:12:01 PM) (Source: System Restore)(User: )
Description: C:\windows\system32\srtasks.exe ExecuteScheduledSPPCreationGeplanter Prüfpunkt0x80070422


==================== Memory info ===========================

Percentage of memory in use: 22%
Total physical RAM: 8083.49 MB
Available physical RAM: 6261.66 MB
Total Pagefile: 16275.5 MB
Available Pagefile: 14235.12 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:433.09 GB) (Free:283.38 GB) NTFS
Drive f: (Elements) (Fixed) (Total:931.51 GB) (Free:27.05 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 53C9519D)

Partition: GPT Partition Type
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 932 GB) (Disk ID: 0002846E)
Partition 1: (Not Active) - (Size=932 GB) - (Type=07 NTFS)

==================== End Of Log ============================
eine Bemerkung:
Ich hatte JRT schon früher durchgelaufen gehabt nur hat das Programm den Log nicht gespeichert. Ich bin Haargenau nach Deiner Schrittweise vorgegangen.Nur hatte ich dann aber keine Zeit mehr gehabt und daher habe ich JRT nochmals ausgeführt.

Geht das so?

mfg

cosinus 11.12.2013 00:39
Sieht ok aus. Wir sollten fast durch sein. Mach bitte zur Kontrolle einen Quickscan mit Malwarebytes Anti-Malware (MBAM)

Hinweis: Denk bitte vorher daran, Malwarebytes Anti-Malware über den Updatebutton zu aktualisieren!

Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


ryderslider 11.12.2013 01:29
Code:
Malwarebytes Anti-Malware (Test) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.10.07

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16736
Admin :: PABLO [Administrator]

Schutz: Aktiviert

11.12.2013 00:58:07
mbam-log-2013-12-11 (00-58-07).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 283219
Laufzeit: 4 Minute(n), 58 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Richard\AppData\Local\Temp\Download_46F6\Street-Legal-Racing-Redline-2-Free.rar_Downloader.exe (PUP.Optional.FilePile.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
Der Log von Eset den mache ich später und dann trage ich ihn hier ein.

Danke nochmals für die Mühe die du für uns machst

cosinus 11.12.2013 01:59
Ok, bis zum nächsten Log! :D

ryderslider 12.12.2013 22:54
so endlich:)
Code:
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=ab6bdea0553a3147975edd0dac00e0c3
# engine=16226
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-11 08:28:48
# local_time=2013-12-11 09:28:48 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT
# compatibility_mode=3592 16777213 100 91 110298 137456224 0 0
# compatibility_mode=5893 16776574 100 94 3706353 31962116 0 0
# scanned=745101
# found=0
# cleaned=0
# scan_time=31218
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=ab6bdea0553a3147975edd0dac00e0c3
# engine=16241
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-12-12 02:39:32
# local_time=2013-12-12 03:39:32 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT
# compatibility_mode=3592 16777213 100 91 76959 137521668 0 0
# compatibility_mode=5893 16776574 100 94 3775397 32027560 0 0
# scanned=486048
# found=0
# cleaned=0
# scan_time=18219
ich hoffe du kannst damit was anfangen.
kannst du mir dann links mit tipps geben in punkto Sicherheit?
danke.

mfg

cosinus 12.12.2013 23:21
Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

ryderslider 14.12.2013 14:23
Hi,
ja soweit in Ordnung nur die Fenster gehen immer noch so komisch auf.
Norton hat auch bedrohungen gefunden und entfernt. Falls ein Log benötigt wird gebe ich es gerne heraus;)

Vielen Dank nochmals für alles. Ihr seid die besten.Macht weiter so:):dankeschoen:
Ich war zwar lange nicht mehr hier aber hier lernt man noch sehr viel. Danke nochmals.

mfg

ryderslider

cosinus 15.12.2013 19:32
Was für Fenster genau und was für Funde von Norton. Bitte genauer und alle Logs posten

ryderslider 16.12.2013 01:01
Also das Fenster was ich als Anhang im ersten Post eingestellt hatte.
Hier der Log von Norten:
Bemerkung: Auf die Geringeren Achten (sind 4) Die waren noch auf der Festplatte.Der Rest ist wie steht entfernt(waren auf meiner Externen)
Code:
Kategorie: Behobene Sicherheitsrisiken
Datum/Uhrzeit,Risiko,Aktivität,Status,Empfohlene Aktion,Pfad - Dateiname
12.12.2013 10:34:47,Hoch,"Risiken in der komprimierten Datei \"tcspl1intercbla4ck7listpatch1.02-elamigos.rar\" erkannt von Virenscanner",Entfernt,Behoben - Keine Aktion erforderlich,f:\spiele\splinter cell_ blacklist\tcspl1intercbla4ck7listpatch1.02-elamigos.rar
12.12.2013 10:34:47,Hoch,"Risiken in der komprimierten Datei \"patches for slrr.rar\" erkannt von Virenscanner",Entfernt,Behoben - Keine Aktion erforderlich,f:\spiele\slrr\komplett\!collection_sl_snickers\patches for slrr.rar
12.12.2013 10:34:47,Hoch,"Risiken in der komprimierten Datei \"cry3-rld_crackfix_2.rar\" erkannt von Virenscanner",Entfernt,Behoben - Keine Aktion erforderlich,f:\spiele\cry3-rld_crackfix\cry3-rld_crackfix_2.rar
12.12.2013 10:34:47,Hoch,"Risiken in der komprimierten Datei \"tcspl1intercbla4ck7listpatch1.02-elamigos.rar\" erkannt von Virenscanner",Entfernt,Behoben - Keine Aktion erforderlich,f:\spiele\tcspl1intercbla4ck7listpatch1.02-elamigos\tcspl1intercbla4ck7listpatch1.02-elamigos.rar
11.12.2013 16:43:26,Hoch,uplay_r1.dll (Trojan.ADH.2) erkannt von Virenscanner,Isoliert,Behoben - Keine Aktion erforderlich,f:\spiele\tcspl1intercbla4ck7listpatch1.02-elamigos\crack 1.02\uplay_r1.dll
11.12.2013 16:37:48,Hoch,uplay_r1.dll (Trojan.ADH.2) erkannt von Virenscanner,Isoliert,Behoben - Keine Aktion erforderlich,f:\spiele\splinter cell_ blacklist\crack 1.02\uplay_r1.dll
11.12.2013 13:06:52,Hoch,cryea.dll (Trojan.Gen) erkannt von Virenscanner,Isoliert,Behoben - Keine Aktion erforderlich,f:\spiele\cry3-rld_crackfix\cry3-rld_crackfix_2\crysis.3.crackfix.2.internal-reloaded\cryea.dll
11.12.2013 01:35:18,Gering,Tracking Cookies erkannt von Virenscanner,Entfernt,Behoben - Keine Aktion erforderlich,
11.12.2013 01:35:13,Gering,nc.exe (NetCat) erkannt von Virenscanner,Isoliert,Behoben - Keine Aktion erforderlich,c:\downloader\cryptload_1.1.8\router\fritz!box\nc.exe
10.12.2013 18:28:23,Hoch,Trojan.ADH.2 erkannt von Virenscanner,Isoliert,Behoben - Keine Aktion erforderlich,f:\backups\02.08.2012\windows loader v2.1.5.zip
10.12.2013 16:51:33,Gering,Adware.DealPly erkannt von Virenscanner,Isoliert,Behoben - Keine Aktion erforderlich,c:\adwcleaner\quarantine\c\program files (x86)\dealply\dealply.xpi.vir
27.11.2013 01:11:48,Hoch,steam_api.dll (Trojan.ADH.2) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
27.11.2013 00:10:32,Hoch,ubiorbitapi_r2_loader.dll (Trojan Horse) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
26.11.2013 23:37:55,Hoch,steam_setup.exe (Trojan.ADH.2) erkannt von Download-Insight,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\internet\downloads\steam_setup.exe
23.11.2013 02:06:57,Hoch,batmanac.exe (Adware.Lop) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
23.11.2013 02:04:07,Hoch,buddha.dll (Packed.Vmpbad!gen1) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
23.11.2013 02:04:06,Hoch,batmanac.exe (WS.SecurityRisk.1) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
23.11.2013 02:02:50,Hoch,paul.dll (Backdoor.Graybird) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
23.11.2013 02:01:18,Hoch,paul.dll (Backdoor.Graybird) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
23.11.2013 01:50:20,Hoch,paul.dll (Backdoor.Graybird) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
23.11.2013 01:46:40,Hoch,batmanac.exe (WS.SecurityRisk.1) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
23.11.2013 01:46:33,Hoch,batmanac.exe (WS.SecurityRisk.1) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
23.11.2013 01:41:08,Mittel,xlive.exe (WS.Reputation.1) erkannt von Download-Insight,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\richard\downloads\xlive.exe
23.11.2013 01:40:45,Mittel,xlive.exe (WS.Reputation.1) erkannt von Download-Insight,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\richard\downloads\xlive.exe
23.11.2013 01:35:51,Hoch,buddha.dll (Packed.Vmpbad!gen1) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
23.11.2013 01:35:48,Hoch,batmanac.exe (WS.SecurityRisk.1) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
23.11.2013 01:15:32,Hoch,buddha.dll (Packed.Vmpbad!gen1) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
23.11.2013 01:15:21,Hoch,batmanac.exe (WS.SecurityRisk.1) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
23.11.2013 00:05:47,Hoch,batmanac.exe (WS.SecurityRisk.1) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
21.11.2013 20:05:54,Hoch,setup.exe (Suspicious.Cloud.9) erkannt von Virenscanner,Entfernt,Behoben - Keine Aktion erforderlich,e:\setup.exe
16.11.2013 15:26:46,Hoch,video-saver-1-bho.dll (Adware.Adpopup) erkannt von Auto-Protect,Isoliert,Behoben - Keine Aktion erforderlich,c:\program files (x86)\video-saver-1\video-saver-1-bho.dll
16.11.2013 01:13:33,Hoch,ubiorbitapi_r2_loader.dll (Trojan Horse) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
16.11.2013 00:47:54,Hoch,ubiorbitapi_r2_loader.dll (Trojan Horse) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
15.11.2013 23:28:43,Gering,dealplylive.exe (Adware.BL) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
15.11.2013 23:28:41,Gering,dealplyshopping.xul (Adware.DealPly) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
15.11.2013 23:28:41,Gering,dealplyupdatever.exe (Adware.DealPly) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
15.11.2013 23:28:39,Gering,dealplyie.dll (Adware.DealPly) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
15.11.2013 23:28:39,Gering,background.js (Adware.DealPly) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
15.11.2013 23:27:10,Gering,video-saver-1-chromeinstaller.exe (Adware.FindLyrics) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
13.11.2013 13:15:53,Hoch,steam_api.dll (Trojan.ADH.2) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
08.11.2013 03:22:33,Hoch,ubiorbitapi_r2_loader.dll (Trojan Horse) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
08.11.2013 02:55:39,Hoch,ubiorbitapi_r2_loader.dll (Trojan Horse) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
08.11.2013 00:04:56,Hoch,steam_api.dll (Trojan.ADH.2) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
08.11.2013 00:03:42,Hoch,setup.exe (Suspicious.Cloud.9) erkannt von Auto-Protect,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\richard\downloads\ga3sguz3zlersext3reme-elamigos\gas guzzlers extreme\gas guzzlers extreme\setup.exe
08.11.2013 00:03:35,Hoch,steam_api.dll (Trojan.ADH.2) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
07.11.2013 23:49:24,Hoch,steam_api.dll (Trojan.ADH.2) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
07.11.2013 23:48:41,Hoch,steam_api.dll (Trojan.ADH.2) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
07.11.2013 23:40:45,Hoch,steam_api.dll (Trojan.ADH.2) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
07.11.2013 21:48:40,Hoch,setup.exe (Suspicious.Cloud.9) erkannt von Virenscanner,Entfernt,Behoben - Keine Aktion erforderlich,g:\setup.exe
07.11.2013 21:37:31,Hoch,steam_api.dll (Trojan.ADH.2) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
03.11.2013 20:13:28,Gering,nc.exe (NetCat) erkannt von Auto-Protect,Entfernt,Behoben - Keine Aktion erforderlich,c:\users\richard\downloads\cryptload_1.1.8\router\fritz!box\nc.exe
02.11.2013 18:04:06,Hoch,w7v221daz.rar.exe (Suspicious.Cloud.9) erkannt von Auto-Protect,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\richard\downloads\w7v221daz.rar.exe
02.11.2013 03:15:53,Hoch,setup.exe (Suspicious.Cloud.9) erkannt von Auto-Protect,Entfernt,Behoben - Keine Aktion erforderlich,e:\setup.exe
02.11.2013 03:15:53,Gering,nc.exe (NetCat) erkannt von Auto-Protect,Ausgeschlossen,Behoben - Keine Aktion erforderlich,c:\downloader\cryptload_1.1.8\router\fritz!box\nc.exe
02.11.2013 03:15:06,Hoch,setup.exe (Suspicious.Cloud.9) erkannt von Auto-Protect,Isoliert,Behoben - Keine Aktion erforderlich,c:\downloads\gas.guzzlers.extreme-reloaded\rld-gaguex\rld-gaguex\setup.exe
02.11.2013 02:51:52,Hoch,steam_api.dll (Trojan.ADH.2) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
01.11.2013 10:13:59,Hoch,test.exe (WS.Viral.1) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
31.10.2013 23:20:49,Hoch,test.exe (WS.Viral.1) erkannt von Auto-Protect,Blockiert,Behoben - Keine Aktion erforderlich,
30.10.2013 16:15:01,Hoch,tuagent.exe (Suspicious.Cloud.9) erkannt von Auto-Protect,Isoliert,Behoben - Keine Aktion erforderlich,c:\users\richard\portable\totaluninstallportable\app\totaluninstall6\tuagent.exe

cosinus 16.12.2013 08:24
Zitat:
f:\spiele\cry3-rld_crackfix\cry3-rld_crackfix_2.rar
Du solltest doch alle Cracks löschen! :twak:

ryderslider 16.12.2013 14:43
Zitat:
Zitat von cosinus (Beitrag 1214101)
Du solltest doch alle Cracks löschen! :twak:
häää:confused:?dann hatte ich ihn versehentlich noch gesichert.
wird sofort gelöscht falls nicht schon geschehen.
ich lasse mal mein Norten seine arbeit machen und falls ich was nicht finde tut er es.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:27 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131