Trojaner-Board - Es wurden Probleme mit der Flash-Player Version festgestellt!

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-10-2013

Ran by Heidi (administrator) on HEIDI on 22-10-2013 21:38:39

Running from C:\Users\Heidi\Downloads

Windows 8 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AVG Technologies CZ, s.r.o.) C:\PROGRA~2\AVG\AVG2014\avgrsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe

(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\adminservice.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe

(Microsoft Corporation) C:\Windows\system32\dashost.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe

(Dritek System INC.) C:\Windows\RfBtnSvc64.exe

(Atheros) C:\Program Files (x86)\Qualcomm Atheros\Ath_WlanAgent.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgemca.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe

(Intel Corporation) C:\Windows\system32\igfxext.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Qualcomm Atheros) c:\Program Files (x86)\Bluetooth Suite\BtTray.exe

(Atheros Communications) c:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe

() C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe

(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe

(Dropbox, Inc.) C:\Users\Heidi\AppData\Roaming\Dropbox\bin\Dropbox.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe

(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgui.exe

(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe

(Intel Corporation) C:\Windows\system32\igfxsrvc.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

() C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuBrowserIEAgent.exe

() C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuEmailOutlookAgent.exe

(Egis Technology Inc.) C:\Program Files\EgisTec IPS\PMMUpdate.exe

(Egis Technology Inc.) C:\Program Files\EgisTec IPS\EgisUpdate.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrvx.exe

(Microsoft Corporation) C:\Windows\system32\msiexec.exe

(MyPCBackup.com) C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe

(Microsoft Corporation) C:\Windows\SysWOW64\DllHost.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

(Microsoft Corporation) C:\Windows\winsxs\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.2.9200.16683_none_62280e15510f8e79\TiWorker.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12936848 2012-07-31] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1214608 2012-07-31] (Realtek Semiconductor)

HKLM\...\Run: [BtPreLoad] - C:\Program Files (x86)\Bluetooth Suite\BtPreLoad.exe [64640 2012-07-31] ()

HKLM\...\Run: [ETDCtrl] - C:\Program Files\Elantech\ETDCtrl.exe [2864016 2012-08-11] (ELAN Microelectronics Corp.)

HKLM-x32\...\Runonce: [Del3253062] - cmd.exe /Q /D /c del "C:\Users\Heidi\AppData\Local\Temp\0.del" [x]

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKCU\...\Run: [Spotify Web Helper] - C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe [1193176 2012-09-15] ()

HKCU\...\Run: [HP Deskjet 3050A J611 series (NET)] - C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)

HKCU\...\Run: [AVG-Secure-Search-Update_0913b] - C:\Users\Heidi\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid 834456fe4af547d09d3ef123cc6a3cdf-02f15de40127b2d0d0901ec72a5508802cd50be4 --CMPID 0913b

HKCU\...\Runonce: [Del3253046] - cmd.exe /Q /D /c del "C:\Users\Heidi\AppData\Local\Temp\0.del"

MountPoints2: {91be2410-4fff-11e2-be83-206a8a8ed52c} - "E:\AutoRun.exe" 

HKLM-x32\...\Run: [BakupManagerTray] - C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe [533568 2012-08-22] (NTI Corporation)

HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\Dolby PCEE4\pcee4.exe [508256 2012-04-23] (Dolby Laboratories Inc.)

HKLM-x32\...\Run: [LManager] - [x]

HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)

HKLM-x32\...\Run: [AVG_UI] - C:\Program Files (x86)\AVG\AVG2014\avgui.exe [4908592 2013-10-07] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)

HKLM-x32\...\Run: [] - [x]

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [TrojanScanner] - C:\Program Files (x86)\Trojan Remover\Trjscan.exe [1655568 2013-07-19] (Simply Super Software)

HKU\Default\...\RunOnce: [RegAutoPlay] - C:\Program Files (x86)\Acer\clear.fi Media\RegAutoplay.exe [1845392 2012-07-20] (Acer Incorporated)

HKU\Default User\...\RunOnce: [RegAutoPlay] - C:\Program Files (x86)\Acer\clear.fi Media\RegAutoplay.exe [1845392 2012-07-20] (Acer Incorporated)

Startup: C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Heidi\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk

ShortcutTarget: MyPC Backup.lnk -> C:\Program Files (x86)\MyPC Backup\MyPC Backup.exe (MyPCBackup.com)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer13.msn.com

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com

SearchScopes: HKLM - DefaultScope {8BC414B7-762F-48C6-B1F3-476A64B844DE} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS

SearchScopes: HKLM - {8BC414B7-762F-48C6-B1F3-476A64B844DE} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS

SearchScopes: HKLM-x32 - DefaultScope {8BC414B7-762F-48C6-B1F3-476A64B844DE} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS

SearchScopes: HKLM-x32 - {8BC414B7-762F-48C6-B1F3-476A64B844DE} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS

SearchScopes: HKCU - DefaultScope {8BC414B7-762F-48C6-B1F3-476A64B844DE} URL = 

SearchScopes: HKCU - {8BC414B7-762F-48C6-B1F3-476A64B844DE} URL = 

BHO: Plus-HD-2.2 - {11111111-1111-1111-1111-110311301136} - C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bho64.dll (Plus HD)

BHO: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)

BHO-x32: Plus-HD-2.2 - {11111111-1111-1111-1111-110311301136} - C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-bho.dll (Plus HD)

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

ShellExecuteHooks-x32: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~2\MICROS~1\Office12\GR469A~1.DLL [2210608 2006-10-27] (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2
 

FireFox:

========

FF ProfilePath: C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default

FF user.js: detected! => C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\user.js

FF SearchEngineOrder.1: Ask Search

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)

FF Plugin-x32: @tools.bdupdater.com/BonanzaDealsLive Update;version=3 - C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)

FF Plugin-x32: @tools.bdupdater.com/BonanzaDealsLive Update;version=9 - C:\Program Files (x86)\BonanzaDealsLive\Update\1.3.23.0\npGoogleUpdate3.dll (BonanzaDeals)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\searchplugins\ask-search.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Visualisateur 3D de 20-20 - C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\Extensions\2020Player_IKEA@2020Technologies.com

FF Extension: No Name - C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\Extensions\4fdacf00-e9c4-4ad5-b4cf-bf9800f184f6@36857116-74e0-4973-936f-860cd2a102a9.com

FF Extension: No Name - C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\Extensions\staged

FF Extension: hdvc3 - C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\Extensions\hdvc3@hdvidcodec.com.xpi

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
 

Chrome: 

=======

CHR Extension: (Google Docs) - C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0

CHR Extension: (Google Drive) - C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0

CHR Extension: (YouTube) - C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0

CHR Extension: (Google Search) - C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0

CHR Extension: (Plus-HD-2.2) - C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo\1.24.73_0

CHR Extension: (Gmail) - C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

CHR HKLM-x32\...\Chrome\Extension: [dnllcmllkjofnojidnaknldfehfhehoo] - C:\Program Files (x86)\HDvidCodec.com\HDvidCodec10.crx
 

==================== Services (Whitelisted) =================
 

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [207488 2012-07-31] (Qualcomm Atheros Commnucations)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe [3538480 2013-10-03] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe [301152 2013-09-25] (AVG Technologies CZ, s.r.o.)

S2 BackupStack; C:\Program Files (x86)\MyPC Backup\BackupStack.exe [38440 2013-09-20] (Just Develop It)

S2 bonanzadealslive; C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-22] (BonanzaDeals)

S3 bonanzadealslivem; C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [148976 2013-10-22] (BonanzaDeals)

R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe [2435728 2012-08-23] (Acer Incorporated)

S3 COMSysApp; C:\Windows\SysWow64\dllhost.exe [8704 2012-07-26] (Microsoft Corporation)

S3 DeviceFastLaneService; C:\Program Files\Acer\Acer Device Fast-lane\DeviceFastLaneSvc.exe [468624 2012-08-22] (Acer Incorporated)

R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [658576 2012-08-22] (Acer Incorporated)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)

R3 msiserver; C:\Windows\SysWow64\msiexec.exe [62976 2012-07-26] (Microsoft Corporation)

R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [259136 2012-08-22] (NTI Corporation)

R2 RfButtonDriverService; C:\Windows\RfBtnSvc64.exe [93296 2012-09-15] (Dritek System INC.)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)

R2 WSearch; C:\Windows\SysWow64\SearchIndexer.exe [670208 2013-04-08] (Microsoft Corporation)

R2 ZAtheros Wlan Agent; C:\Program Files (x86)\Qualcomm Atheros\Ath_WlanAgent.exe [81536 2012-08-01] (Atheros)
 

==================== Drivers (Whitelisted) ====================
 

S0 Avgboota; C:\Windows\System32\DRIVERS\avgboota.sys [20496 2013-09-04] (AVG Technologies CZ, s.r.o.)

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [148792 2013-09-25] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [241464 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [192824 2013-09-02] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [212280 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [294712 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [123704 2013-08-20] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [31544 2013-09-08] (AVG Technologies CZ, s.r.o.)

R1 Avgwfpa; C:\Windows\system32\DRIVERS\avgwfpa.sys [252728 2013-07-30] (AVG Technologies CZ, s.r.o.)

S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [5139968 2012-06-02] (Broadcom Corporation)

S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [76952 2012-07-31] (Qualcomm Atheros)

S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)

R3 Ps2Kb2Hid; C:\Windows\System32\drivers\aPs2Kb2Hid.sys [26736 2012-09-15] (Dritek System Inc.)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-22 21:38 - 2013-10-22 21:38 - 00000000 ____D C:\FRST

2013-10-22 21:37 - 2013-10-22 21:37 - 01954682 _____ (Farbar) C:\Users\Heidi\Downloads\FRST64.exe

2013-10-22 21:29 - 2013-10-22 21:36 - 00000472 _____ C:\Users\Heidi\Downloads\defogger_disable.log

2013-10-22 21:29 - 2013-10-22 21:29 - 00000000 _____ C:\Users\Heidi\defogger_reenable

2013-10-22 21:28 - 2013-10-22 21:28 - 00050477 _____ C:\Users\Heidi\Downloads\Defogger.exe

2013-10-22 21:28 - 2013-10-22 21:28 - 00001142 _____ C:\Users\Heidi\Desktop\Continue Zip Extractor Installation.lnk

2013-10-22 21:20 - 2013-10-22 21:33 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Systweak

2013-10-22 21:20 - 2013-10-22 21:25 - 00000936 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job

2013-10-22 21:20 - 2013-10-22 21:25 - 00000932 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job

2013-10-22 21:20 - 2013-10-22 21:20 - 00003908 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA

2013-10-22 21:20 - 2013-10-22 21:20 - 00003672 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore

2013-10-22 21:20 - 2013-10-22 21:20 - 00001055 _____ C:\Users\Heidi\Desktop\MyPC Backup.lnk

2013-10-22 21:20 - 2013-10-22 21:20 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup

2013-10-22 21:20 - 2013-10-22 21:20 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\0D0S1L2Z1P1B

2013-10-22 21:20 - 2013-10-22 21:20 - 00000000 ____D C:\Users\Heidi\AppData\Local\BonanzaDealsLive

2013-10-22 21:20 - 2013-10-22 21:20 - 00000000 ____D C:\ProgramData\BonanzaDealsLive

2013-10-22 21:20 - 2013-10-22 21:20 - 00000000 ____D C:\Program Files (x86)\BonanzaDealsLive

2013-10-22 21:20 - 2013-07-22 16:07 - 00020312 _____ (Systweak Inc., (www.systweak.com)) C:\Windows\system32\roboot64.exe

2013-10-22 21:19 - 2013-10-22 21:31 - 00000000 ____D C:\Program Files (x86)\BonanzaDeals

2013-10-22 21:19 - 2013-10-22 21:20 - 00002642 _____ C:\Windows\System32\Tasks\DigitalSite

2013-10-22 21:19 - 2013-10-22 21:20 - 00000304 _____ C:\Windows\Tasks\DigitalSite.job

2013-10-22 21:19 - 2013-10-22 21:19 - 00752296 _____ C:\Users\Heidi\Downloads\ZipExtractorSetup.exe

2013-10-22 21:19 - 2013-10-22 21:19 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\DigitalSite

2013-10-22 21:19 - 2013-10-22 21:19 - 00000000 ____D C:\ProgramData\Babylon

2013-10-22 20:17 - 2013-10-22 20:17 - 00000000 ____D C:\Users\Heidi\Documents\Simply Super Software

2013-10-22 20:17 - 2013-10-22 20:17 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Simply Super Software

2013-10-22 20:16 - 2013-10-22 20:17 - 00000000 ____D C:\Program Files (x86)\Trojan Remover

2013-10-22 20:16 - 2013-10-22 20:16 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Heidi\Downloads\trjsetup_688(2).exe

2013-10-22 20:16 - 2013-10-22 20:16 - 00000000 ____D C:\ProgramData\Simply Super Software

2013-10-22 20:13 - 2013-10-22 20:14 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Heidi\Downloads\trjsetup_688(1).exe

2013-10-22 20:12 - 2013-10-22 20:12 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Heidi\Downloads\trjsetup_688.exe

2013-10-16 21:12 - 2013-10-16 21:11 - 02890920 _____ C:\Users\Heidi\Downloads\The_Originals_S01E03_HDTV_x264-LOL[ettv].exe

2013-10-16 20:35 - 2013-10-16 20:35 - 00003500 _____ C:\Windows\System32\Tasks\DealPly

2013-10-16 20:35 - 2013-10-16 20:35 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\DealPly

2013-10-16 20:34 - 2013-10-16 20:35 - 00002284 _____ C:\Windows\System32\Tasks\spmonitor

2013-10-16 20:34 - 2013-10-16 20:35 - 00002274 _____ C:\Windows\System32\Tasks\SpeedUpMyPC

2013-10-16 20:33 - 2013-10-22 21:23 - 00000000 ____D C:\Program Files (x86)\MyPC Backup

2013-10-16 20:33 - 2013-10-16 21:05 - 00000000 ____D C:\ProgramData\eSafe

2013-10-16 20:31 - 2013-10-16 20:31 - 00319184 _____ C:\Users\Heidi\Downloads\Setup.exe

2013-10-16 20:28 - 2013-10-16 20:28 - 00005784 _____ C:\Users\Heidi\Desktop\Re Reservierungsanfrage von www.ferienhof-steinmueller.de.txt

2013-10-14 18:09 - 2013-10-14 18:09 - 00001865 _____ C:\Users\Heidi\Desktop\UseNeXT by Tangysoft.lnk

2013-10-13 21:03 - 2013-10-13 21:03 - 00427352 _____ C:\Windows\system32\FNTCACHE.DAT

2013-10-13 18:58 - 2013-08-10 07:21 - 00448512 _____ (Microsoft Corporation) C:\Windows\system32\SettingSync.dll

2013-10-13 18:58 - 2013-08-10 07:21 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncInfo.dll

2013-10-13 18:58 - 2013-08-10 05:58 - 00356352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSync.dll

2013-10-13 18:58 - 2013-08-02 08:28 - 19758080 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2013-10-13 18:58 - 2013-08-02 08:28 - 10116608 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll

2013-10-13 18:58 - 2013-08-02 08:28 - 00222208 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll

2013-10-13 18:58 - 2013-08-02 08:26 - 02304512 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2013-10-13 18:58 - 2013-08-02 07:08 - 17561088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2013-10-13 18:58 - 2013-08-02 07:08 - 08858112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll

2013-10-13 18:58 - 2013-08-02 07:08 - 00199168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll

2013-10-13 18:58 - 2013-08-02 07:06 - 02035712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2013-10-13 18:58 - 2013-08-01 12:41 - 02233688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-10-13 18:58 - 2013-07-31 01:30 - 00386923 _____ C:\Windows\system32\ApnDatabase.xml

2013-10-13 18:58 - 2013-07-25 01:10 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mbsmsapi.dll

2013-10-13 18:58 - 2013-07-25 01:06 - 00225280 _____ (Microsoft Corporation) C:\Windows\system32\mbsmsapi.dll

2013-10-13 18:58 - 2013-04-10 01:17 - 01125888 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll

2013-10-13 18:58 - 2013-04-10 00:29 - 00893952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2013-10-13 18:57 - 2013-08-03 08:40 - 01374208 _____ (Microsoft Corporation) C:\Windows\system32\wdc.dll

2013-10-13 18:57 - 2013-08-03 08:40 - 00566784 _____ (Microsoft Corporation) C:\Windows\system32\wvc.dll

2013-10-13 18:57 - 2013-08-03 08:40 - 00462336 _____ (Microsoft Corporation) C:\Windows\system32\sysmon.ocx

2013-10-13 18:57 - 2013-08-03 07:14 - 00399360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sysmon.ocx

2013-10-13 18:57 - 2013-08-03 07:13 - 01245696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdc.dll

2013-10-13 18:57 - 2013-08-03 07:13 - 00437248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wvc.dll

2013-10-09 19:55 - 2013-10-09 19:55 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\AVG2014

2013-10-09 19:52 - 2013-10-11 09:50 - 00000985 _____ C:\Users\Public\Desktop\AVG 2014.lnk

2013-10-09 19:49 - 2013-10-09 19:54 - 00000000 ____D C:\ProgramData\AVG2014

2013-10-09 19:36 - 2013-10-09 21:06 - 00000000 ____D C:\Users\Heidi\AppData\Local\Avg2014

2013-10-08 22:46 - 2013-09-23 01:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-10-08 22:46 - 2013-09-23 01:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-10-08 22:46 - 2013-09-23 01:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-10-08 22:46 - 2013-09-23 01:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-10-08 22:46 - 2013-09-23 00:55 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-10-08 22:46 - 2013-09-23 00:55 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-10-08 22:46 - 2013-09-23 00:55 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-10-08 22:46 - 2013-09-23 00:54 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-10-08 22:46 - 2013-09-23 00:54 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-10-08 22:46 - 2013-09-23 00:54 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-10-08 22:46 - 2013-07-06 02:15 - 00652288 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll

2013-10-08 22:46 - 2013-07-04 04:13 - 00541696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll

2013-10-08 22:46 - 2013-05-16 00:37 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UXInit.dll

2013-10-08 22:46 - 2013-05-16 00:35 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\UXInit.dll

2013-10-08 22:46 - 2013-05-14 15:14 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-10-08 22:46 - 2013-05-14 11:23 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-10-08 22:46 - 2013-04-29 00:28 - 00915968 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll

2013-10-08 22:46 - 2013-02-21 12:29 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-10-08 22:46 - 2013-02-21 12:29 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-10-08 22:46 - 2013-02-21 12:29 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-10-08 22:46 - 2013-02-21 12:29 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-10-08 22:46 - 2013-02-21 12:14 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-10-08 22:46 - 2013-02-21 12:14 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-10-08 22:46 - 2013-02-19 11:53 - 00534528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uxtheme.dll

2013-10-08 22:46 - 2012-11-08 06:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-10-08 22:46 - 2012-11-08 06:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-10-08 22:45 - 2013-09-23 01:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-10-08 22:45 - 2013-09-23 01:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-10-08 22:45 - 2013-09-23 01:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-10-08 22:45 - 2013-09-23 01:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-10-08 22:45 - 2013-09-23 00:54 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-10-08 22:45 - 2013-09-23 00:54 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-10-08 22:45 - 2013-09-23 00:54 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-10-08 22:45 - 2013-06-22 07:45 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys

2013-10-08 22:45 - 2013-06-22 07:45 - 00054488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys

2013-10-08 22:44 - 2013-08-23 07:11 - 04040192 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-10-08 22:44 - 2013-07-20 00:13 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2013-10-08 22:44 - 2013-07-20 00:13 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2013-10-08 22:44 - 2013-07-06 00:02 - 00099328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys

2013-10-08 22:44 - 2013-07-06 00:01 - 00210560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys

2013-10-08 22:44 - 2013-07-02 03:41 - 00447320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBHUB3.SYS

2013-10-08 22:44 - 2013-07-02 03:41 - 00337752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS

2013-10-08 22:44 - 2013-07-02 03:41 - 00213336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\UCX01000.SYS

2013-10-08 22:44 - 2013-07-02 00:14 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbprint.sys

2013-10-08 22:44 - 2013-07-01 03:42 - 00623448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2013-10-08 22:44 - 2013-07-01 03:42 - 00498008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2013-10-08 22:44 - 2013-07-01 03:42 - 00079192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2013-10-08 22:44 - 2013-07-01 03:42 - 00021848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2013-10-08 22:44 - 2013-06-29 05:08 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys

2013-10-08 22:44 - 2013-06-29 05:07 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys

2013-10-08 22:44 - 2013-06-29 05:07 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2013-10-08 22:44 - 2013-06-29 05:06 - 00120832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2013-10-08 22:44 - 2013-05-27 01:17 - 00035328 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2013-10-08 22:44 - 2013-05-27 00:59 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2013-10-08 22:44 - 2013-05-25 05:15 - 00362496 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2013-10-08 22:44 - 2013-05-25 04:32 - 00300032 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2013-10-04 06:36 - 2013-10-22 20:27 - 00001308 _____ C:\Windows\Tasks\Plus-HD-2.2-updater.job

2013-10-04 06:36 - 2013-10-22 20:27 - 00001110 _____ C:\Windows\Tasks\Plus-HD-2.2-enabler.job

2013-10-04 06:36 - 2013-10-04 06:36 - 00004312 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-updater

2013-10-04 06:36 - 2013-10-04 06:36 - 00004114 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-enabler

2013-10-04 06:35 - 2013-10-22 20:27 - 00001918 _____ C:\Windows\Tasks\Plus-HD-2.2-chromeinstaller.job

2013-10-04 06:35 - 2013-10-22 20:27 - 00001842 _____ C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job

2013-10-04 06:35 - 2013-10-22 20:27 - 00001210 _____ C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job

2013-10-04 06:35 - 2013-10-21 19:41 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.2

2013-10-04 06:35 - 2013-10-04 06:35 - 00004214 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-codedownloader

2013-10-04 06:34 - 2013-10-04 06:34 - 00000000 ____D C:\ProgramData\APN

2013-10-04 06:33 - 2013-10-04 06:35 - 00001071 _____ C:\Users\Heidi\Desktop\HDVidCodec.lnk

2013-10-04 06:33 - 2013-10-04 06:34 - 00000000 ____D C:\Program Files (x86)\hdvidcodec.com

2013-10-04 06:33 - 2013-10-04 06:33 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\hdvidcodec.com

2013-10-04 06:32 - 2013-10-04 06:32 - 00404312 _____ C:\Users\Heidi\Downloads\MEGASHAREINFO-thevampirediaries501hdtv-lolmp4.exe

2013-09-28 19:33 - 2013-10-22 20:28 - 00000000 ___RD C:\Users\Heidi\Dropbox

2013-09-28 19:33 - 2013-10-13 21:15 - 00001018 _____ C:\Users\Heidi\Desktop\Dropbox.lnk

2013-09-28 19:30 - 2013-10-13 21:15 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2013-09-28 19:29 - 2013-10-22 21:00 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Dropbox

2013-09-28 19:29 - 2013-09-28 19:29 - 32966136 _____ (Dropbox, Inc.) C:\Users\Heidi\Downloads\Dropbox 2.0.26.exe

2013-09-25 21:07 - 2013-09-25 21:07 - 00148792 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgdiska.sys
 

==================== One Month Modified Files and Folders =======
 

2013-10-22 21:38 - 2013-10-22 21:38 - 00000000 ____D C:\FRST

2013-10-22 21:37 - 2013-10-22 21:37 - 01954682 _____ (Farbar) C:\Users\Heidi\Downloads\FRST64.exe

2013-10-22 21:36 - 2013-10-22 21:29 - 00000472 _____ C:\Users\Heidi\Downloads\defogger_disable.log

2013-10-22 21:35 - 2012-12-06 13:52 - 01466020 _____ C:\Windows\WindowsUpdate.log

2013-10-22 21:33 - 2013-10-22 21:20 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Systweak

2013-10-22 21:31 - 2013-10-22 21:19 - 00000000 ____D C:\Program Files (x86)\BonanzaDeals

2013-10-22 21:31 - 2012-12-06 14:01 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3109559456-1115656340-3603789599-1001

2013-10-22 21:29 - 2013-10-22 21:29 - 00000000 _____ C:\Users\Heidi\defogger_reenable

2013-10-22 21:29 - 2012-12-06 13:51 - 00000000 ____D C:\Users\Heidi

2013-10-22 21:28 - 2013-10-22 21:28 - 00050477 _____ C:\Users\Heidi\Downloads\Defogger.exe

2013-10-22 21:28 - 2013-10-22 21:28 - 00001142 _____ C:\Users\Heidi\Desktop\Continue Zip Extractor Installation.lnk

2013-10-22 21:25 - 2013-10-22 21:20 - 00000936 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job

2013-10-22 21:25 - 2013-10-22 21:20 - 00000932 _____ C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job

2013-10-22 21:23 - 2013-10-16 20:33 - 00000000 ____D C:\Program Files (x86)\MyPC Backup

2013-10-22 21:20 - 2013-10-22 21:20 - 00003908 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA

2013-10-22 21:20 - 2013-10-22 21:20 - 00003672 _____ C:\Windows\System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore

2013-10-22 21:20 - 2013-10-22 21:20 - 00001055 _____ C:\Users\Heidi\Desktop\MyPC Backup.lnk

2013-10-22 21:20 - 2013-10-22 21:20 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup

2013-10-22 21:20 - 2013-10-22 21:20 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\0D0S1L2Z1P1B

2013-10-22 21:20 - 2013-10-22 21:20 - 00000000 ____D C:\Users\Heidi\AppData\Local\BonanzaDealsLive

2013-10-22 21:20 - 2013-10-22 21:20 - 00000000 ____D C:\ProgramData\BonanzaDealsLive

2013-10-22 21:20 - 2013-10-22 21:20 - 00000000 ____D C:\Program Files (x86)\BonanzaDealsLive

2013-10-22 21:20 - 2013-10-22 21:19 - 00002642 _____ C:\Windows\System32\Tasks\DigitalSite

2013-10-22 21:20 - 2013-10-22 21:19 - 00000304 _____ C:\Windows\Tasks\DigitalSite.job

2013-10-22 21:20 - 2012-12-06 13:53 - 00000000 ___RD C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2013-10-22 21:19 - 2013-10-22 21:19 - 00752296 _____ C:\Users\Heidi\Downloads\ZipExtractorSetup.exe

2013-10-22 21:19 - 2013-10-22 21:19 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\DigitalSite

2013-10-22 21:19 - 2013-10-22 21:19 - 00000000 ____D C:\ProgramData\Babylon

2013-10-22 21:11 - 2012-12-23 12:43 - 01106944 ___SH C:\Users\Heidi\Desktop\Thumbs.db

2013-10-22 21:02 - 2013-05-29 07:39 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-10-22 21:00 - 2013-09-28 19:29 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Dropbox

2013-10-22 21:00 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\system32\sru

2013-10-22 20:28 - 2013-09-28 19:33 - 00000000 ___RD C:\Users\Heidi\Dropbox

2013-10-22 20:27 - 2013-10-04 06:36 - 00001308 _____ C:\Windows\Tasks\Plus-HD-2.2-updater.job

2013-10-22 20:27 - 2013-10-04 06:36 - 00001110 _____ C:\Windows\Tasks\Plus-HD-2.2-enabler.job

2013-10-22 20:27 - 2013-10-04 06:35 - 00001918 _____ C:\Windows\Tasks\Plus-HD-2.2-chromeinstaller.job

2013-10-22 20:27 - 2013-10-04 06:35 - 00001842 _____ C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job

2013-10-22 20:27 - 2013-10-04 06:35 - 00001210 _____ C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job

2013-10-22 20:27 - 2012-12-06 13:52 - 00000000 ____D C:\Users\Heidi\AppData\Local\Packages

2013-10-22 20:27 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\AUInstallAgent

2013-10-22 20:26 - 2012-07-26 09:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-10-22 20:25 - 2012-08-07 05:35 - 00053284 _____ C:\Windows\system32\wpbbin.exe

2013-10-22 20:22 - 2012-09-15 04:08 - 00000000 ____D C:\ProgramData\Norton

2013-10-22 20:22 - 2012-08-03 19:14 - 00035454 _____ C:\Windows\PFRO.log

2013-10-22 20:21 - 2012-07-26 07:26 - 00262144 ___SH C:\Windows\system32\config\BBI

2013-10-22 20:17 - 2013-10-22 20:17 - 00000000 ____D C:\Users\Heidi\Documents\Simply Super Software

2013-10-22 20:17 - 2013-10-22 20:17 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Simply Super Software

2013-10-22 20:17 - 2013-10-22 20:16 - 00000000 ____D C:\Program Files (x86)\Trojan Remover

2013-10-22 20:17 - 2012-12-07 19:34 - 00000000 ____D C:\Users\Heidi\Documents\UseNeXT

2013-10-22 20:16 - 2013-10-22 20:16 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Heidi\Downloads\trjsetup_688(2).exe

2013-10-22 20:16 - 2013-10-22 20:16 - 00000000 ____D C:\ProgramData\Simply Super Software

2013-10-22 20:14 - 2013-10-22 20:13 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Heidi\Downloads\trjsetup_688(1).exe

2013-10-22 20:12 - 2013-10-22 20:12 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Heidi\Downloads\trjsetup_688.exe

2013-10-22 19:51 - 2013-01-02 17:08 - 00000000 ____D C:\ProgramData\MFAData

2013-10-22 12:54 - 2012-12-21 13:12 - 00000000 ____D C:\Users\Heidi\AppData\Local\Deployment

2013-10-22 12:05 - 2012-12-07 19:34 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\UseNeXT

2013-10-21 19:41 - 2013-10-04 06:35 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.2

2013-10-20 20:43 - 2012-08-07 05:42 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2013-10-19 20:08 - 2012-07-26 07:26 - 00262144 ___SH C:\Windows\system32\config\ELAM

2013-10-18 11:25 - 2013-09-03 13:21 - 00000000 ____D C:\Users\Heidi\Desktop\Arbeit

2013-10-16 21:11 - 2013-10-16 21:12 - 02890920 _____ C:\Users\Heidi\Downloads\The_Originals_S01E03_HDTV_x264-LOL[ettv].exe

2013-10-16 21:05 - 2013-10-16 20:33 - 00000000 ____D C:\ProgramData\eSafe

2013-10-16 20:35 - 2013-10-16 20:35 - 00003500 _____ C:\Windows\System32\Tasks\DealPly

2013-10-16 20:35 - 2013-10-16 20:35 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\DealPly

2013-10-16 20:35 - 2013-10-16 20:34 - 00002284 _____ C:\Windows\System32\Tasks\spmonitor

2013-10-16 20:35 - 2013-10-16 20:34 - 00002274 _____ C:\Windows\System32\Tasks\SpeedUpMyPC

2013-10-16 20:31 - 2013-10-16 20:31 - 00319184 _____ C:\Users\Heidi\Downloads\Setup.exe

2013-10-16 20:28 - 2013-10-16 20:28 - 00005784 _____ C:\Users\Heidi\Desktop\Re Reservierungsanfrage von www.ferienhof-steinmueller.de.txt

2013-10-16 20:23 - 2012-12-06 13:53 - 00000000 ___RD C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

2013-10-16 20:20 - 2012-07-26 10:12 - 00000000 ___RD C:\Windows\ToastData

2013-10-15 20:31 - 2013-06-27 17:57 - 00036352 ___SH C:\Users\Heidi\Documents\Thumbs.db

2013-10-14 18:09 - 2013-10-14 18:09 - 00001865 _____ C:\Users\Heidi\Desktop\UseNeXT by Tangysoft.lnk

2013-10-14 18:09 - 2012-12-07 19:34 - 00000000 ____D C:\Program Files (x86)\UseNeXT

2013-10-13 21:15 - 2013-09-28 19:33 - 00001018 _____ C:\Users\Heidi\Desktop\Dropbox.lnk

2013-10-13 21:15 - 2013-09-28 19:30 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2013-10-13 21:03 - 2013-10-13 21:03 - 00427352 _____ C:\Windows\system32\FNTCACHE.DAT

2013-10-12 20:23 - 2012-12-07 19:51 - 00000000 ____D C:\Users\Heidi\AppData\Local\CrashDumps

2013-10-11 09:50 - 2013-10-09 19:52 - 00000985 _____ C:\Users\Public\Desktop\AVG 2014.lnk

2013-10-11 09:48 - 2013-01-02 17:16 - 00000000 ___HD C:\$AVG

2013-10-11 09:48 - 2012-07-26 10:12 - 00000000 ___HD C:\Windows\ELAMBKUP

2013-10-09 21:06 - 2013-10-09 19:36 - 00000000 ____D C:\Users\Heidi\AppData\Local\Avg2014

2013-10-09 20:02 - 2013-01-02 17:16 - 00000000 ____D C:\Program Files (x86)\AVG

2013-10-09 20:02 - 2012-12-12 21:21 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-10-09 19:55 - 2013-10-09 19:55 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\AVG2014

2013-10-09 19:54 - 2013-10-09 19:49 - 00000000 ____D C:\ProgramData\AVG2014

2013-10-09 12:38 - 2013-08-16 20:16 - 00000000 ____D C:\Windows\system32\MRT

2013-10-09 12:35 - 2012-12-13 09:04 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-10-09 10:08 - 2012-12-22 16:22 - 00055808 ___SH C:\Users\Heidi\Downloads\Thumbs.db

2013-10-09 10:03 - 2013-05-29 07:39 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-10-07 18:39 - 2012-09-15 13:14 - 00753134 _____ C:\Windows\system32\perfh007.dat

2013-10-07 18:39 - 2012-09-15 13:14 - 00155826 _____ C:\Windows\system32\perfc007.dat

2013-10-07 18:39 - 2012-07-26 09:28 - 01745416 _____ C:\Windows\system32\PerfStringBackup.INI

2013-10-07 06:56 - 2012-07-26 09:21 - 00036459 _____ C:\Windows\setupact.log

2013-10-04 06:36 - 2013-10-04 06:36 - 00004312 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-updater

2013-10-04 06:36 - 2013-10-04 06:36 - 00004114 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-enabler

2013-10-04 06:35 - 2013-10-04 06:35 - 00004214 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-codedownloader

2013-10-04 06:35 - 2013-10-04 06:33 - 00001071 _____ C:\Users\Heidi\Desktop\HDVidCodec.lnk

2013-10-04 06:34 - 2013-10-04 06:34 - 00000000 ____D C:\ProgramData\APN

2013-10-04 06:34 - 2013-10-04 06:33 - 00000000 ____D C:\Program Files (x86)\hdvidcodec.com

2013-10-04 06:33 - 2013-10-04 06:33 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\hdvidcodec.com

2013-10-04 06:32 - 2013-10-04 06:32 - 00404312 _____ C:\Users\Heidi\Downloads\MEGASHAREINFO-thevampirediaries501hdtv-lolmp4.exe

2013-10-02 03:38 - 2013-06-19 19:04 - 00694232 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-10-02 03:38 - 2013-06-19 19:04 - 00078296 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-09-29 19:46 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\rescache

2013-09-28 19:29 - 2013-09-28 19:29 - 32966136 _____ (Dropbox, Inc.) C:\Users\Heidi\Downloads\Dropbox 2.0.26.exe

2013-09-28 12:43 - 2012-12-12 21:22 - 00000000 ____D C:\Users\Heidi\AppData\Local\Mozilla

2013-09-28 12:33 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\WinStore

2013-09-28 12:33 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\PolicyDefinitions

2013-09-28 12:32 - 2012-07-26 07:38 - 00000000 ____D C:\Windows\system32\oobe

2013-09-25 21:07 - 2013-09-25 21:07 - 00148792 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgdiska.sys

2013-09-23 01:28 - 2013-10-08 22:46 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-09-23 01:28 - 2013-10-08 22:46 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-09-23 01:27 - 2013-10-08 22:46 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-09-23 01:27 - 2013-10-08 22:46 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-09-23 01:27 - 2013-10-08 22:45 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-09-23 01:27 - 2013-10-08 22:45 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-09-23 01:27 - 2013-10-08 22:45 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-09-23 01:27 - 2013-10-08 22:45 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-09-23 00:55 - 2013-10-08 22:46 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-09-23 00:55 - 2013-10-08 22:46 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-09-23 00:55 - 2013-10-08 22:46 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-09-23 00:54 - 2013-10-08 22:46 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-09-23 00:54 - 2013-10-08 22:46 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-09-23 00:54 - 2013-10-08 22:46 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-09-23 00:54 - 2013-10-08 22:45 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-09-23 00:54 - 2013-10-08 22:45 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-09-23 00:54 - 2013-10-08 22:45 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
 

Some content of TEMP:

====================

C:\Users\Heidi\AppData\Local\Temp\BackupSetup.exe

C:\Users\Heidi\AppData\Local\Temp\ICReinstall_ZipExtractorSetup.exe

C:\Users\Heidi\AppData\Local\Temp\mgsqlite3.dll

C:\Users\Heidi\AppData\Local\Temp\ose00000.exe

C:\Users\Heidi\AppData\Local\Temp\Setup.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-10-21 18:40
 

==================== End Of Log ============================

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-10-2013

Ran by Heidi at 2013-10-22 21:39:53

Running from C:\Users\Heidi\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664}
 

==================== Installed Programs ======================
 

 clear.fi SDK - Video 2 (x32 Version: 2.1.1910)

 clear.fi SDK- Movie 2 (x32 Version: 2.1.1910)

Acer Backup Manager (x32 Version: 4.0.0.0059)

Acer Device Fast-lane (Version: 1.00.3007)

Acer Instant Update Service (Version: 1.00.3013)

Acer Power Management (Version: 7.00.3006)

Acer Recovery Management (Version: 6.00.3011)

AcerCloud (x32 Version: 2.01.3115)

AcerCloud Docs (x32 Version: 1.00.3201)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)

Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05)

AVG 2014 (Version: 14.0.3614)

AVG 2014 (Version: 14.0.4158)

AVG 2014 (Version: 2014.0.4158)

AVS Video Editor 6 (x32 Version: 6.3.2.234)

Backup Manager v4 (x32 Version: 4.0.0.0059)

clear.fi Media (x32 Version: 2.01.3107)

clear.fi Photo (x32 Version: 2.01.3107)

Dolby Advanced Audio v2 (x32 Version: 7.2.8000.13)

Dropbox (HKCU Version: 2.4.2)

ETDWare PS/2-X64 11.6.4.001_WHQL (Version: 11.6.4.001)

Google Update Helper (x32 Version: 1.3.23.0)

HDVidCodec (x32 Version: 2.1 Build 26473)

HP Deskjet 3050A J611 series - Grundlegende Software für das Gerät (Version: 28.0.1315.0)

HP Deskjet 3050A J611 series Hilfe (x32 Version: 140.0.2.2)

HP Photo Creations (x32 Version: 1.0.0.7702)

HP Update (x32 Version: 5.003.003.001)

HPDiagnosticAlert (x32 Version: 1.00.0000)

Identity Card (x32 Version: 2.00.3004)

Intel(R) Management Engine Components (x32 Version: 8.1.0.1252)

Intel(R) Processor Graphics (x32 Version: 9.17.10.2828)

Intel(R) Rapid Storage Technology (x32 Version: 11.5.0.1207)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (x32 Version: 2.0.0.37149)

Intel® Trusted Connect Service Client (Version: 1.24.388.1)

Launch Manager (x32 Version: 7.0.4)

Lidl-Fotos (x32)

Live Updater (x32 Version: 2.00.3003)

Microsoft Office (x32 Version: 14.0.6120.5004)

Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Enterprise 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.4518.1014)

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.4518.1014)

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)

Microsoft Visual Studio 2005 Tools for Office Runtime (x32 Version: 8.0.60940.0)

Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)

Mozilla Maintenance Service (x32 Version: 24.0)

MyPC Backup  (Version: )

MyWinLocker (Version: 4.0.14.35)

MyWinLocker 4 (x32 Version: 4.0.14.35)

MyWinLocker Suite (x32 Version: 4.0.14.24)

NTI Media Maker 9 (x32 Version: 9.0.2.9008)

Office Addin (x32 Version: 2.01.3200)

Office Addin 2003 (x32 Version: 2.01.3200)

OnlineFotoservice (x32 Version: 5.0.1)

Picasa 3 (x32 Version: 3.9)

Plus-HD-2.2 (x32 Version: 1.28.153.3)

Qualcomm Atheros Bluetooth Suite (64) (Version: 8.0.0.204)

Qualcomm Atheros WiFi Driver Installation (x32 Version: 11.05)

Realtek Ethernet Controller Driver (x32 Version: 8.2.612.2012)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6690)

Realtek PCIE Card Reader (x32 Version: 6.1.8400.27023)

Shared C Run-time for x64 (Version: 10.0.0)

Shredder (Version: 2.0.8.9)

Shredder (x32 Version: 2.0.8.9)

Spotify (x32 Version: 0.8.4.99.ga249b5f1)

Studie zur Verbesserung von HP Deskjet 3050A J611 series Produkten (Version: 28.0.1315.0)

Trojan Remover 6.8.8 (x32 Version: 6.8.8)

Update for Zip Extractor (HKCU)

UseNeXT by Tangysoft (x32)

Visual Studio 2005 Tools for Office Second Edition Runtime (x32)

Visual Studio 2010 x64 Redistributables (Version: 13.0.0.1)

Visual Studio 2012 x64 Redistributables (Version: 14.0.0.1)

Visual Studio 2012 x86 Redistributables (x32 Version: 14.0.0.1)

Visual Studio Tools for the Office system 3.0 Runtime (x32 Version: 9.0.30729)

Visual Studio Tools for the Office system 3.0 Runtime (x32)

Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (x32 Version: 1)

VLC media player 2.0.5 (x32 Version: 2.0.5)

WinRAR 4.20 (32-Bit) (x32 Version: 4.20.0)

Zip Extractor Packages (HKCU)
 

==================== Restore Points  =========================
 

08-10-2013 10:14:09 Geplanter Prüfpunkt

09-10-2013 17:48:54 Installed AVG 2014

13-10-2013 18:48:03 Windows Update

15-10-2013 07:32:26 Windows Modules Installer

16-10-2013 18:33:39 Uniblue SpeedUpMyPC installation

16-10-2013 18:34:56 Uniblue SpeedUpMyPC installation

20-10-2013 18:38:45 Konfiguriert MediaEspresso
 

==================== Hosts content: ==========================
 

2012-07-26 07:26 - 2012-07-26 07:26 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {02C25B38-2426-444B-BE04-A89D09A71243} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Acer\Live Updater\liveupdater_agent.exe [2012-06-22] ()

Task: {0C050360-79A8-4936-B886-D9D502651232} - System32\Tasks\iuBrowserIEAgent => C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuBrowserIEAgent.exe [2012-08-22] ()

Task: {31C952A9-6782-4FA1-9B2F-41692C14F4D1} - System32\Tasks\ROC_REG_JAN_DELETE => C:\ProgramData\AVG January 2013 Campaign\ROC.exe [2013-01-16] ()

Task: {3F8FB19E-40FB-4F92-8965-4FD5DEC4436C} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-10-22] (BonanzaDeals)

Task: {459AE196-8382-4E50-80E2-A838AE4A244F} - System32\Tasks\spmonitor => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\spmonitor.exe

Task: {4BCF9ACF-71F9-4AA0-9611-38A4488CFA37} - System32\Tasks\Plus-HD-2.2-updater => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe

Task: {4E1C7CE7-983E-48F2-80CB-B83172F51334} - System32\Tasks\DealPly => C:\Users\Heidi\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe [2013-03-19] ()

Task: {68B5FDF0-A02B-4840-ADD2-77CFD175FD0C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-09] (Adobe Systems Incorporated)

Task: {6D8F8708-81A5-47D2-B8E1-5001106319E1} - System32\Tasks\EgisUpdate => C:\Program Files\EgisTec IPS\EgisUpdate.exe [2012-07-11] (Egis Technology Inc.)

Task: {81AE8A1B-1226-49F1-B4D9-F8FBA4459726} - System32\Tasks\iuEmailOutlookAgent => C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuEmailOutlookAgent.exe [2012-08-22] ()

Task: {8D4A1B65-14EC-433E-A12A-EFCEC4E597F1} - System32\Tasks\Desk 365 RunAsStdUser => C:\Program Files (x86)\Desk 365\desk365.exe

Task: {8F536202-4565-4C3A-B81C-9841C13CE598} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTray.exe [2012-08-22] (Acer Incorporated)

Task: {9F28F585-3B84-4496-8619-68E629841030} - System32\Tasks\PMMUpdate => C:\Program Files\EgisTec IPS\PMMUpdate.exe [2012-07-11] (Egis Technology Inc.)

Task: {9F59DA52-5F4E-4814-9AAE-9C401F681712} - System32\Tasks\HPCustParticipation HP Deskjet 3050A J611 series => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPCustPartic.exe [2012-10-17] (Hewlett-Packard Co.)

Task: {9FDAAFE0-86A5-4544-AD3D-3CACFA96D51E} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\system32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)

Task: {A41A63F5-13A6-4295-816C-E89E1F4E792D} - System32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe [2013-10-22] (BonanzaDeals)

Task: {AE27D4C5-0268-414A-B909-BBA3FED6D117} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2012-07-31] (Acer Incorporated)

Task: {CDA7A222-F7FA-4E10-9F2C-A82F904B77AB} - System32\Tasks\ALU => C:\Program Files (x86)\Acer\Live Updater\updater.exe [2012-08-24] ()

Task: {D8186C75-FCEF-4EC0-9472-2E7DB86D2418} - System32\Tasks\DigitalSite => C:\Users\Heidi\AppData\Roaming\DigitalSite\UpdateProc\UpdateTask.exe [2013-04-12] ()

Task: {DDDCC3A0-BD79-4717-A1B8-5ABD55DF368F} - System32\Tasks\SpeedUpMyPC => C:\Program Files (x86)\Uniblue\SpeedUpMyPC\sump.exe

Task: {E68A218C-9218-41FE-B2DA-FF21169BFAA6} - System32\Tasks\Plus-HD-2.2-enabler => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe [2013-10-04] (Plus HD)

Task: {F92A3418-ED20-4886-B44B-895659FB44C2} - System32\Tasks\Plus-HD-2.2-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe [2013-10-04] (Plus HD)

Task: {F92FB154-C4E7-41AF-B1B5-5739912C2BA2} - System32\Tasks\Plus-HD-2.2-codedownloader => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe

Task: {FB4039DC-4086-4CC0-93C5-F6F899E7C466} - System32\Tasks\Plus-HD-2.2-chromeinstaller => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe

Task: C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\BonanzaDealsLive\Update\BonanzaDealsLive.exe

Task: C:\Windows\Tasks\DigitalSite.job => C:\Users\Heidi\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE

Task: C:\Windows\Tasks\Plus-HD-2.2-chromeinstaller.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-chromeinstaller.exe

Task: C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe

Task: C:\Windows\Tasks\Plus-HD-2.2-enabler.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-enabler.exe

Task: C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe

Task: C:\Windows\Tasks\Plus-HD-2.2-updater.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-updater.exe

Task: C:\Windows\Tasks\ROC_REG_JAN_DELETE.job => C:\ProgramData\AVG January 2013 Campaign\ROC.exe
 

==================== Loaded Modules (whitelisted) =============
 

2012-06-21 18:12 - 2012-06-21 18:12 - 01407568 _____ () C:\Program Files (x86)\EgisTec MyWinLocker\x64\LIBEAY32.dll

2012-09-15 12:56 - 2012-08-08 08:11 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll

2012-07-31 17:45 - 2012-07-31 17:45 - 00384128 _____ () c:\Program Files (x86)\Bluetooth Suite\ContactsApi.dll

2012-07-31 17:40 - 2012-07-31 17:40 - 00020992 _____ () c:\Program Files (x86)\Bluetooth Suite\L10n\de-DE\BtTray.de-DE.dll

2013-09-20 00:37 - 2013-09-20 00:37 - 00012288 _____ () C:\Program Files (x86)\MyPC Backup\GetText.dll

2013-09-20 00:32 - 2013-09-20 00:32 - 01102336 _____ () C:\Program Files (x86)\MyPC Backup\x64\System.Data.SQLite.dll

2012-08-22 23:26 - 2012-08-22 23:26 - 00465384 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\sqlite3.dll

2012-08-22 23:25 - 2012-08-22 23:25 - 00125504 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\MailConverter32.dll

2012-08-22 23:26 - 2012-08-22 23:26 - 00155712 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\VolumeSnapshot.dll

2012-08-22 23:25 - 2012-08-22 23:25 - 00118336 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\Online.dll

2012-08-22 23:25 - 2012-08-22 23:25 - 01081408 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\ACE.dll

2012-08-22 23:25 - 2012-08-22 23:25 - 00052288 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\OsSettingPort.dll

2012-08-22 23:26 - 2012-08-22 23:26 - 00727616 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\OutlookShadow.dll

2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Users\Heidi\AppData\Roaming\Dropbox\bin\libcef.dll

2012-09-15 03:33 - 2012-06-25 10:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll

2006-10-26 22:30 - 2006-10-26 22:30 - 00065312 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\ColleagueImport.dll

2006-10-27 16:35 - 2006-10-27 16:35 - 00436512 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll

2006-10-26 14:56 - 2006-10-26 14:56 - 00757008 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL

2013-09-18 11:33 - 2013-09-18 11:33 - 03279768 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\ProgramData\Temp:CB0AACC9
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 

Name: Bluetooth USB Module

Description: Bluetooth USB Module

Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}

Manufacturer: Qualcomm Atheros Communications

Service: BTHUSB

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/22/2013 09:34:46 PM) (Source: ESENT) (User: )

Description: SettingSyncHost (1228) {4C7B0727-57B3-4B94-B91B-996C62EA3F54}: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1216 auf.
 

Error: (10/22/2013 09:34:46 PM) (Source: ESENT) (User: )

Description: SettingSyncHost (1228) {4C7B0727-57B3-4B94-B91B-996C62EA3F54}: Bei der Datenbankwiederherstellung ist ein Fehler aufgetreten (Fehler -1216), da Verweise auf Datenbank "C:\Users\Heidi\AppData\Local\Microsoft\Windows\Live\Roaming\LocalSync\meta.edb" festgestellt wurden, die nicht mehr vorhanden ist. Die Datenbank wurde nicht sauber heruntergefahren, bevor sie entfernt (oder möglicherweise verschoben oder umbenannt) wurde. Das Datenbankmodul lässt den Abschluss der Wiederherstellung für diese Instanz erst dann zu, wenn die fehlende Datenbank wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar oder nicht mehr erforderlich ist, finden Sie Informationen zum Beheben dieses Fehlers in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung.
 

Error: (10/22/2013 09:34:45 PM) (Source: ESENT) (User: )

Description: SettingSyncHost (1228) {938E2835-1F9B-4265-A451-2B587C51655A}: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1216 auf.
 

Error: (10/22/2013 09:34:45 PM) (Source: ESENT) (User: )

Description: SettingSyncHost (1228) {938E2835-1F9B-4265-A451-2B587C51655A}: Bei der Datenbankwiederherstellung ist ein Fehler aufgetreten (Fehler -1216), da Verweise auf Datenbank "C:\Users\Heidi\AppData\Local\Microsoft\Windows\Live\Roaming\LocalSync\meta.edb" festgestellt wurden, die nicht mehr vorhanden ist. Die Datenbank wurde nicht sauber heruntergefahren, bevor sie entfernt (oder möglicherweise verschoben oder umbenannt) wurde. Das Datenbankmodul lässt den Abschluss der Wiederherstellung für diese Instanz erst dann zu, wenn die fehlende Datenbank wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar oder nicht mehr erforderlich ist, finden Sie Informationen zum Beheben dieses Fehlers in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung.
 

Error: (10/22/2013 09:34:45 PM) (Source: ESENT) (User: )

Description: SettingSyncHost (1228) {2E7D6748-0856-4E33-9B63-6FFAADC6903D}: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1216 auf.
 

Error: (10/22/2013 09:34:45 PM) (Source: ESENT) (User: )

Description: SettingSyncHost (1228) {2E7D6748-0856-4E33-9B63-6FFAADC6903D}: Bei der Datenbankwiederherstellung ist ein Fehler aufgetreten (Fehler -1216), da Verweise auf Datenbank "C:\Users\Heidi\AppData\Local\Microsoft\Windows\Live\Roaming\LocalSync\meta.edb" festgestellt wurden, die nicht mehr vorhanden ist. Die Datenbank wurde nicht sauber heruntergefahren, bevor sie entfernt (oder möglicherweise verschoben oder umbenannt) wurde. Das Datenbankmodul lässt den Abschluss der Wiederherstellung für diese Instanz erst dann zu, wenn die fehlende Datenbank wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar oder nicht mehr erforderlich ist, finden Sie Informationen zum Beheben dieses Fehlers in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung.
 

Error: (10/22/2013 09:34:44 PM) (Source: ESENT) (User: )

Description: SettingSyncHost (1228) {EC0DF2A0-E0C6-4B81-8248-56128C32FB79}: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1216 auf.
 

Error: (10/22/2013 09:34:44 PM) (Source: ESENT) (User: )

Description: SettingSyncHost (1228) {EC0DF2A0-E0C6-4B81-8248-56128C32FB79}: Bei der Datenbankwiederherstellung ist ein Fehler aufgetreten (Fehler -1216), da Verweise auf Datenbank "C:\Users\Heidi\AppData\Local\Microsoft\Windows\Live\Roaming\LocalSync\meta.edb" festgestellt wurden, die nicht mehr vorhanden ist. Die Datenbank wurde nicht sauber heruntergefahren, bevor sie entfernt (oder möglicherweise verschoben oder umbenannt) wurde. Das Datenbankmodul lässt den Abschluss der Wiederherstellung für diese Instanz erst dann zu, wenn die fehlende Datenbank wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar oder nicht mehr erforderlich ist, finden Sie Informationen zum Beheben dieses Fehlers in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung.
 

Error: (10/22/2013 09:34:44 PM) (Source: ESENT) (User: )

Description: SettingSyncHost (1228) {6045A0C6-DF6A-4AAE-A248-FAE42C996178}: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1216 auf.
 

Error: (10/22/2013 09:34:44 PM) (Source: ESENT) (User: )

Description: SettingSyncHost (1228) {6045A0C6-DF6A-4AAE-A248-FAE42C996178}: Bei der Datenbankwiederherstellung ist ein Fehler aufgetreten (Fehler -1216), da Verweise auf Datenbank "C:\Users\Heidi\AppData\Local\Microsoft\Windows\Live\Roaming\LocalSync\meta.edb" festgestellt wurden, die nicht mehr vorhanden ist. Die Datenbank wurde nicht sauber heruntergefahren, bevor sie entfernt (oder möglicherweise verschoben oder umbenannt) wurde. Das Datenbankmodul lässt den Abschluss der Wiederherstellung für diese Instanz erst dann zu, wenn die fehlende Datenbank wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar oder nicht mehr erforderlich ist, finden Sie Informationen zum Beheben dieses Fehlers in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung.
 
 

System errors:

=============

Error: (10/22/2013 09:35:40 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Spooler erreicht.
 

Error: (10/22/2013 08:26:22 PM) (Source: EventLog) (User: )

Description: Das System wurde zuvor am ‎22.‎10.‎2013 um 20:22:45 unerwartet heruntergefahren.
 

Error: (10/22/2013 11:29:01 AM) (Source: Ntfs) (User: NT-AUTORITÄT)

Description: In der Dateisystemstruktur auf Volume "ACER" wurde eine Beschädigung erkannt.
 

In einer Indexstruktur des Dateisystems wurde eine Beschädigung gefunden. Die Dateireferenznummer ist 0x9000000000009. Der Name der Datei ist "<Dateiname kann nicht bestimmt werden>". Das Attribut des beschädigten Indexes ist ":$SII:$INDEX_ALLOCATION".
 

Error: (10/22/2013 11:28:56 AM) (Source: Ntfs) (User: NT-AUTORITÄT)

Description: In der Dateisystemstruktur auf Volume "ACER" wurde eine Beschädigung erkannt.
 

In einer Indexstruktur des Dateisystems wurde eine Beschädigung gefunden. Die Dateireferenznummer ist 0x9000000000009. Der Name der Datei ist "<Dateiname kann nicht bestimmt werden>". Das Attribut des beschädigten Indexes ist ":$SII:$INDEX_ALLOCATION".
 

Error: (10/21/2013 07:34:39 PM) (Source: Ntfs) (User: NT-AUTORITÄT)

Description: In der Dateisystemstruktur auf Volume "ACER" wurde eine Beschädigung erkannt.
 

In einer Indexstruktur des Dateisystems wurde eine Beschädigung gefunden. Die Dateireferenznummer ist 0x9000000000009. Der Name der Datei ist "<Dateiname kann nicht bestimmt werden>". Das Attribut des beschädigten Indexes ist ":$SII:$INDEX_ALLOCATION".
 

Error: (10/21/2013 07:33:45 PM) (Source: Ntfs) (User: NT-AUTORITÄT)

Description: In der Dateisystemstruktur auf Volume "ACER" wurde eine Beschädigung erkannt.
 

In einer Indexstruktur des Dateisystems wurde eine Beschädigung gefunden. Die Dateireferenznummer ist 0x9000000000009. Der Name der Datei ist "<Dateiname kann nicht bestimmt werden>". Das Attribut des beschädigten Indexes ist ":$SII:$INDEX_ALLOCATION".
 

Error: (10/19/2013 09:05:12 PM) (Source: Schannel) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (10/19/2013 09:05:11 PM) (Source: Schannel) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (10/19/2013 09:04:47 PM) (Source: Schannel) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (10/19/2013 09:04:45 PM) (Source: Schannel) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 
 

Microsoft Office Sessions:

=========================

Error: (07/31/2013 03:13:28 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 17 seconds with 0 seconds of active time.  This session ended with a crash.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 53%

Total physical RAM: 3889.6 MB

Available physical RAM: 1810.68 MB

Total Pagefile: 12593.6 MB

Available Pagefile: 10516.48 MB

Total Virtual: 8192 MB

Available Virtual: 8191.77 MB
 

==================== Drives ================================
 

Drive c: (ACER) (Fixed) (Total:451.28 GB) (Free:315.51 GB) NTFS

Drive d: (18 Jul 2013) (CDROM) (Total:0.69 GB) (Free:0.6 GB) UDF
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 466 GB) (Disk ID: C5480C6D)
 

Partition: GPT Partition Type

==================== End Of Log ============================

Vielen lieben Dank für die Hilfe! Hier die Logs :)

Code:

# AdwCleaner v3.010 - Bericht erstellt am 23/10/2013 um 10:35:13

# Updated 20/10/2013 von Xplode

# Betriebssystem : Windows 8  (64 bits)

# Benutzername : Heidi - HEIDI

# Gestartet von : C:\Users\Heidi\Downloads\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\apn

Ordner Gelöscht : C:\ProgramData\AVG Security Toolbar

Ordner Gelöscht : C:\ProgramData\Babylon

Ordner Gelöscht : C:\ProgramData\BonanzaDealsLive

Ordner Gelöscht : C:\ProgramData\boost_interprocess

Ordner Gelöscht : C:\ProgramData\eSafe

Ordner Gelöscht : C:\Program Files (x86)\BonanzaDeals

Ordner Gelöscht : C:\Program Files (x86)\BonanzaDealsLive

Ordner Gelöscht : C:\Program Files (x86)\HDvidCodec.com

Ordner Gelöscht : C:\Program Files (x86)\MyPC Backup 

Ordner Gelöscht : C:\Program Files (x86)\Common Files\337

Ordner Gelöscht : C:\Users\Heidi\AppData\Local\BonanzaDealsLive

Ordner Gelöscht : C:\Users\Heidi\AppData\Local\Temp\apn

Ordner Gelöscht : C:\Users\Heidi\AppData\Roaming\DealPly

Ordner Gelöscht : C:\Users\Heidi\AppData\Roaming\digitalsite

Ordner Gelöscht : C:\Users\Heidi\AppData\Roaming\Systweak

Ordner Gelöscht : C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HDvidCodec.com

Ordner Gelöscht : C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\Smartbar

Ordner Gelöscht : C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\Extensions\kfakeonomonapccoamcmdgpoaicnpnoo

Datei Gelöscht : C:\Windows\System32\roboot64.exe

Datei Gelöscht : C:\Users\Heidi\Desktop\HDVidCodec.lnk

Datei Gelöscht : C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\searchplugins\ask-search.xml

Datei Gelöscht : C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\user.js

Datei Gelöscht : C:\Windows\System32\Tasks\Dealply

Datei Gelöscht : C:\Windows\System32\Tasks\Desk 365 RunAsStdUser

Datei Gelöscht : C:\Windows\Tasks\digitalsite.job

Datei Gelöscht : C:\Windows\System32\Tasks\digitalsite

Datei Gelöscht : C:\Windows\System32\Tasks\SpeedUpMyPC

Datei Gelöscht : C:\Windows\System32\Tasks\spmonitor
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\speedupmypc

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\BonanzaDealsLive.exe

Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc

Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{DE9028D0-5FFA-4E69-94E3-89EE8741F468}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}

Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Schlüssel Gelöscht : HKCU\Software\1ClickDownload

Schlüssel Gelöscht : HKCU\Software\BonanzaDealsLive

Schlüssel Gelöscht : HKCU\Software\Conduit

Schlüssel Gelöscht : HKCU\Software\dsiteproducts

Schlüssel Gelöscht : HKCU\Software\InstallCore

Schlüssel Gelöscht : HKCU\Software\InstalledThirdPartyPrograms

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider

Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\smartbar

Schlüssel Gelöscht : HKLM\Software\AVG Security Toolbar

Schlüssel Gelöscht : HKLM\Software\BonanzaDealsLive

Schlüssel Gelöscht : HKLM\Software\Desksvc

Schlüssel Gelöscht : HKLM\Software\systweak

Schlüssel Gelöscht : HKLM\Software\V9

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\DomaIQ

Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms
 

***** [ Browser ] *****
 

-\\ Internet Explorer v10.0.9200.16537
 
 

-\\ Mozilla Firefox v24.0 (de)
 

[ Datei : C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\prefs.js ]
 

Zeile gelöscht : user_pref("CT3241949.1000082.isDisplayHidden", "true");

Zeile gelöscht : user_pref("CT3241949.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");

Zeile gelöscht : user_pref("CT3241949.1000234.TWC_TMP_city", "KONSTANZ");

Zeile gelöscht : user_pref("CT3241949.1000234.TWC_TMP_country", "DE");

Zeile gelöscht : user_pref("CT3241949.1000234.TWC_locId", "GMXX0254");

Zeile gelöscht : user_pref("CT3241949.1000234.TWC_location", "Konstanz, Deutschland");

Zeile gelöscht : user_pref("CT3241949.1000234.TWC_region", "DE");

Zeile gelöscht : user_pref("CT3241949.1000234.TWC_temp_dis", "c");

Zeile gelöscht : user_pref("CT3241949.1000234.TWC_wind_dis", "kmh");

Zeile gelöscht : user_pref("CT3241949.1000234.weatherData", "{\"icon\":\"26.png\",\"temperature\":\"-6Ã‚Â°C\",\"temperatureClear\":\"-6Ã‚Â°C\",\"highTemperature\":\"1Ã‚Â°C\",\"lowTemperature\":\"-1Ã‚Â°C\",\"feelsLike\[...]

Zeile gelöscht : user_pref("CT3241949.CBOpenMAMSettings.enc", "MA==");

Zeile gelöscht : user_pref("CT3241949.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"false\"}");

Zeile gelöscht : user_pref("CT3241949.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3241949.FirstTime", "true");

Zeile gelöscht : user_pref("CT3241949.FirstTimeFF3", "true");

Zeile gelöscht : user_pref("CT3241949.LoginRevertSettingsEnabled", true);

Zeile gelöscht : user_pref("CT3241949.RevertSettingsEnabled", true);

Zeile gelöscht : user_pref("CT3241949.UserID", "UN77101586264228150");

Zeile gelöscht : user_pref("CT3241949.addressBarTakeOverEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT3241949.cbfirsttime.enc", "VGh1IERlYyAxMyAyMDEyIDA5OjM1OjE0IEdNVCswMTAw");

Zeile gelöscht : user_pref("CT3241949.countryCode", "DE");

Zeile gelöscht : user_pref("CT3241949.enableAlerts", "never");

Zeile gelöscht : user_pref("CT3241949.enableFix404ByUser", "FALSE");

Zeile gelöscht : user_pref("CT3241949.event_data.enc", "JTVCJTVE");

Zeile gelöscht : user_pref("CT3241949.fired_events.enc", "AA==");

Zeile gelöscht : user_pref("CT3241949.firstTimeDialogOpened", "true");

Zeile gelöscht : user_pref("CT3241949.fixPageNotFoundErrorByUser", "TRUE");

Zeile gelöscht : user_pref("CT3241949.fixPageNotFoundErrorInHidden", "true");

Zeile gelöscht : user_pref("CT3241949.fixUrls", true);

Zeile gelöscht : user_pref("CT3241949.fullUserID", "UN77101586264228150.UP.20130701191713");

Zeile gelöscht : user_pref("CT3241949.homepageuserchanged", true);

Zeile gelöscht : user_pref("CT3241949.installType", "Unknown");

Zeile gelöscht : user_pref("CT3241949.isCheckedStartAsHidden", true);

Zeile gelöscht : user_pref("CT3241949.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3241949.isFirstTimeToolbarLoading", "false");

Zeile gelöscht : user_pref("CT3241949.isNewTabEnabled", false);

Zeile gelöscht : user_pref("CT3241949.isPerformedSmartBarTransition", "true");

Zeile gelöscht : user_pref("CT3241949.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");

Zeile gelöscht : user_pref("CT3241949.key_date.enc", "MTM=");

Zeile gelöscht : user_pref("CT3241949.lastNewTabSettings", "{\"isEnabled\":false,\"newTabUrl\":\"hxxp://search.conduit.com/?ctid=CT3241949&octid=CT3241949&SearchSource=15&CUI=UN77101586264228150&SSPV=&Lay=1&UM=\"}");

Zeile gelöscht : user_pref("CT3241949.lastVersion", "10.20.0.513");

Zeile gelöscht : user_pref("CT3241949.migrateAppsAndComponents", true);

Zeile gelöscht : user_pref("CT3241949.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"hxxp%3A%2F%2Fmegashare.info%2F%23Home\",\"EB_MAIN_FRAME_TITLE\":\"MEGASHARE.INFO%20-%20Watch%20Full%20Movies%20Online%20For%20Fre[...]

Zeile gelöscht : user_pref("CT3241949.price-gong.bornDate", "{\"dataType\":\"string\",\"data\":\"{\\\"Response\\\":\\\"12\\\\/13\\\\/2012 11\\\"}\"}");

Zeile gelöscht : user_pref("CT3241949.price-gong.isManagedApp", "true");

Zeile gelöscht : user_pref("CT3241949.search.searchAppId", "129887071061272563");

Zeile gelöscht : user_pref("CT3241949.search.searchCount", "2");

Zeile gelöscht : user_pref("CT3241949.searchInNewTabEnabled", "false");

Zeile gelöscht : user_pref("CT3241949.searchInNewTabEnabledByUser", "false");

Zeile gelöscht : user_pref("CT3241949.searchInNewTabEnabledInHidden", "true");

Zeile gelöscht : user_pref("CT3241949.searchSuggestEnabledByUser", "false");

Zeile gelöscht : user_pref("CT3241949.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3241949.sendUsageEnabled", "false");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"4\"}");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3241949\"}");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://FileConverter13.OurToolbar.com//xpi\"}");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"FileConverter 1.3 \"}");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_service_usage_toolbarUsageCount", "{\"dataType\":\"number\",\"data\":\"2\"}");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_Configuration_lastUpdate", "1380217249273");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1360497256129");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_appsMetadata_lastUpdate", "1360500154218");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1360434980186");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_location_lastUpdate", "1372277004081");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.13.40.15_lastUpdate", "1358836034968");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.14.40.128_lastUpdate", "1359877207662");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.14.42.7_lastUpdate", "1360820941458");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.14.65.43_lastUpdate", "1363631470228");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.15.0.562_lastUpdate", "1366005164421");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.15.2.523_lastUpdate", "1369838170435");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.16.2.509_lastUpdate", "1372348385472");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.16.4.519_lastUpdate", "1374428736720");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.16.70.505_lastUpdate", "1376733272437");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_login_10.19.2.505_lastUpdate", "1378311204578");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_menu_769c590835a76d075fe33b9a87a87786_lastUpdate", "1360435100790");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_menu_d32f45618f5a02bd965c56155a643855_lastUpdate", "1360435100334");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1360434980247");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_searchAPI_lastUpdate", "1380217249290");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_serviceMap_lastUpdate", "1380217248959");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_toolbarContextMenu_lastUpdate", "1360434980458");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_toolbarSettings_lastUpdate", "1378322075629");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_translation_lastUpdate", "1378322075851");

Zeile gelöscht : user_pref("CT3241949.serviceLayer_services_userApps_lastUpdate", "1355387711609");

Zeile gelöscht : user_pref("CT3241949.settingsINI", true);

Zeile gelöscht : user_pref("CT3241949.showToolbarPermission", "false");

Zeile gelöscht : user_pref("CT3241949.smartbar.CTID", "CT3241949");

Zeile gelöscht : user_pref("CT3241949.smartbar.Uninstall", "0");

Zeile gelöscht : user_pref("CT3241949.smartbar.isHidden", true);

Zeile gelöscht : user_pref("CT3241949.smartbar.toolbarName", "FileConverter 1.3 ");

Zeile gelöscht : user_pref("CT3241949.toolbarBornServerTime", "13-12-2012");

Zeile gelöscht : user_pref("CT3241949.toolbarCurrentServerTime", "4-9-2013");

Zeile gelöscht : user_pref("CT3241949.toolbarLoginClientTime", "Thu Mar 28 2013 15:03:44 GMT+0100");

Zeile gelöscht : user_pref("CT3241949_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1380365019992,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");

Zeile gelöscht : user_pref("extensions.crossrider.bic", "1419e6550edde412582ba0482cc6384a");

Zeile gelöscht : user_pref("smartbar.machineId", "HJLUVYTREZEIKBQIVVSLS7MUISZ038Z30KPWKIAKUNYJOYHMD9DFX6C22HHP+RTM7WASOZKSBZGCUMUCI+9H/A");
 

-\\ Google Chrome v
 

[ Datei : C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\preferences ]
 
 

*************************
 

AdwCleaner[R0].txt - [14968 octets] - [23/10/2013 10:32:22]

AdwCleaner[S0].txt - [14510 octets] - [23/10/2013 10:35:13]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [14571 octets] ##########

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-10-2013

Ran by Heidi (administrator) on HEIDI on 23-10-2013 10:40:48

Running from C:\Users\Heidi\Downloads

Windows 8 (X64) OS Language: German Standard

Internet Explorer Version 10

Boot Mode: Normal
 

==================== Processes (Whitelisted) =================
 

(AVG Technologies CZ, s.r.o.) C:\PROGRA~2\AVG\AVG2014\avgrsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgcsrva.exe

(Microsoft Corporation) C:\Windows\system32\WLANExt.exe

(Qualcomm Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\adminservice.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe

(Microsoft Corporation) C:\Windows\system32\dashost.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe

(Dritek System INC.) C:\Windows\RfBtnSvc64.exe

(Atheros) C:\Program Files (x86)\Qualcomm Atheros\Ath_WlanAgent.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgnsa.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgemca.exe

(Microsoft Corporation) C:\Windows\system32\msiexec.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe

(Intel Corporation) C:\Windows\system32\igfxext.exe

(Intel Corporation) C:\Windows\System32\igfxtray.exe

(Intel Corporation) C:\Windows\System32\hkcmd.exe

(Intel Corporation) C:\Windows\System32\igfxpers.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Qualcomm Atheros) c:\Program Files (x86)\Bluetooth Suite\BtTray.exe

(Atheros Communications) c:\Program Files (x86)\Bluetooth Suite\BtvStack.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe

() C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe

(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe

(Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe

(NTI Corporation) C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe

(Dolby Laboratories Inc.) C:\Dolby PCEE4\pcee4.exe

(Dropbox, Inc.) C:\Users\Heidi\AppData\Roaming\Dropbox\bin\Dropbox.exe

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG2014\avgui.exe

(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe

(Intel Corporation) C:\Windows\system32\igfxsrvc.exe

(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_9_900_117.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

() C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuBrowserIEAgent.exe

() C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuEmailOutlookAgent.exe
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12936848 2012-07-31] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1214608 2012-07-31] (Realtek Semiconductor)

HKLM\...\Run: [BtPreLoad] - C:\Program Files (x86)\Bluetooth Suite\BtPreLoad.exe [64640 2012-07-31] ()

HKLM\...\Run: [ETDCtrl] - C:\Program Files\Elantech\ETDCtrl.exe [2864016 2012-08-11] (ELAN Microelectronics Corp.)

Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)

HKCU\...\Run: [Spotify Web Helper] - C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe [1193176 2012-09-15] ()

HKCU\...\Run: [HP Deskjet 3050A J611 series (NET)] - C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)

HKCU\...\Run: [AVG-Secure-Search-Update_0913b] - C:\Users\Heidi\AppData\Roaming\AVG 0913b Campaign\AVG-Secure-Search-Update-0913b.exe /PROMPT --mid 834456fe4af547d09d3ef123cc6a3cdf-02f15de40127b2d0d0901ec72a5508802cd50be4 --CMPID 0913b

MountPoints2: {91be2410-4fff-11e2-be83-206a8a8ed52c} - "E:\AutoRun.exe" 

HKLM-x32\...\Run: [BakupManagerTray] - C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe [533568 2012-08-22] (NTI Corporation)

HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\Dolby PCEE4\pcee4.exe [508256 2012-04-23] (Dolby Laboratories Inc.)

HKLM-x32\...\Run: [LManager] - [x]

HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation)

HKLM-x32\...\Run: [AVG_UI] - C:\Program Files (x86)\AVG\AVG2014\avgui.exe [4908592 2013-10-07] (AVG Technologies CZ, s.r.o.)

HKLM-x32\...\Run: [HP Software Update] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [49208 2011-10-28] (Hewlett-Packard)

HKLM-x32\...\Run: [] - [x]

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKU\Default\...\RunOnce: [RegAutoPlay] - C:\Program Files (x86)\Acer\clear.fi Media\RegAutoplay.exe [1845392 2012-07-20] (Acer Incorporated)

HKU\Default User\...\RunOnce: [RegAutoPlay] - C:\Program Files (x86)\Acer\clear.fi Media\RegAutoplay.exe [1845392 2012-07-20] (Acer Incorporated)

Startup: C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Heidi\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer13.msn.com

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com

SearchScopes: HKLM - DefaultScope {8BC414B7-762F-48C6-B1F3-476A64B844DE} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS

SearchScopes: HKLM - {8BC414B7-762F-48C6-B1F3-476A64B844DE} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS

SearchScopes: HKLM-x32 - {8BC414B7-762F-48C6-B1F3-476A64B844DE} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MAARJS

SearchScopes: HKCU - {8BC414B7-762F-48C6-B1F3-476A64B844DE} URL = 

BHO: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Qualcomm Atheros Commnucations)

BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)

ShellExecuteHooks-x32: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\PROGRA~2\MICROS~1\Office12\GR469A~1.DLL [2210608 2006-10-27] (Microsoft Corporation)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 192.168.0.2
 

FireFox:

========

FF ProfilePath: C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default

FF SearchEngineOrder.1: Ask Search

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_117.dll ()

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_117.dll ()

FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml

FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml

FF Extension: Visualisateur 3D de 20-20 - C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\Extensions\2020Player_IKEA@2020Technologies.com

FF Extension: No Name - C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\Extensions\staged

FF Extension: hdvc3 - C:\Users\Heidi\AppData\Roaming\Mozilla\Firefox\Profiles\eyp5gk4b.default\Extensions\hdvc3@hdvidcodec.com.xpi

FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK
 

Chrome: 

=======

CHR Extension: (Google Docs) - C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0

CHR Extension: (Google Drive) - C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0

CHR Extension: (YouTube) - C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0

CHR Extension: (Google Search) - C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0

CHR Extension: (Gmail) - C:\Users\Heidi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0

CHR HKLM-x32\...\Chrome\Extension: [dnllcmllkjofnojidnaknldfehfhehoo] - C:\Program Files (x86)\HDvidCodec.com\HDvidCodec10.crx
 

==================== Services (Whitelisted) =================
 

R2 AtherosSvc; C:\Program Files (x86)\Bluetooth Suite\adminservice.exe [207488 2012-07-31] (Qualcomm Atheros Commnucations)

R2 AVGIDSAgent; C:\Program Files (x86)\AVG\AVG2014\avgidsagent.exe [3538480 2013-10-03] (AVG Technologies CZ, s.r.o.)

R2 avgwd; C:\Program Files (x86)\AVG\AVG2014\avgwdsvc.exe [301152 2013-09-25] (AVG Technologies CZ, s.r.o.)

R2 CCDMonitorService; C:\Program Files (x86)\Acer\Acer Cloud\CCDMonitorService.exe [2435728 2012-08-23] (Acer Incorporated)

S3 COMSysApp; C:\Windows\SysWow64\dllhost.exe [8704 2012-07-26] (Microsoft Corporation)

S3 DeviceFastLaneService; C:\Program Files\Acer\Acer Device Fast-lane\DeviceFastLaneSvc.exe [468624 2012-08-22] (Acer Incorporated)

R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [658576 2012-08-22] (Acer Incorporated)

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)

R3 msiserver; C:\Windows\SysWow64\msiexec.exe [62976 2012-07-26] (Microsoft Corporation)

R2 NTI IScheduleSvc; C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe [259136 2012-08-22] (NTI Corporation)

R2 RfButtonDriverService; C:\Windows\RfBtnSvc64.exe [93296 2012-09-15] (Dritek System INC.)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [16048 2013-07-02] (Microsoft Corporation)

R2 WSearch; C:\Windows\SysWow64\SearchIndexer.exe [670208 2013-04-08] (Microsoft Corporation)

R2 ZAtheros Wlan Agent; C:\Program Files (x86)\Qualcomm Atheros\Ath_WlanAgent.exe [81536 2012-08-01] (Atheros)
 

==================== Drivers (Whitelisted) ====================
 

S0 Avgboota; C:\Windows\System32\DRIVERS\avgboota.sys [20496 2013-09-04] (AVG Technologies CZ, s.r.o.)

R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [148792 2013-09-25] (AVG Technologies CZ, s.r.o.)

R1 AVGIDSDriver; C:\Windows\System32\DRIVERS\avgidsdrivera.sys [241464 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 AVGIDSHA; C:\Windows\System32\DRIVERS\avgidsha.sys [192824 2013-09-02] (AVG Technologies CZ, s.r.o.)

R1 Avgldx64; C:\Windows\System32\DRIVERS\avgldx64.sys [212280 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [294712 2013-09-02] (AVG Technologies CZ, s.r.o.)

R0 Avgmfx64; C:\Windows\System32\DRIVERS\avgmfx64.sys [123704 2013-08-20] (AVG Technologies CZ, s.r.o.)

R0 Avgrkx64; C:\Windows\System32\DRIVERS\avgrkx64.sys [31544 2013-09-08] (AVG Technologies CZ, s.r.o.)

R1 Avgwfpa; C:\Windows\system32\DRIVERS\avgwfpa.sys [252728 2013-07-30] (AVG Technologies CZ, s.r.o.)

S3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [5139968 2012-06-02] (Broadcom Corporation)

S3 BTATH_LWFLT; C:\Windows\system32\DRIVERS\btath_lwflt.sys [76952 2012-07-31] (Qualcomm Atheros)

S3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [202752 2012-07-26] (Microsoft Corporation)

R3 Ps2Kb2Hid; C:\Windows\System32\drivers\aPs2Kb2Hid.sys [26736 2012-09-15] (Dritek System Inc.)
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2013-10-23 10:32 - 2013-10-23 10:35 - 00000000 ____D C:\AdwCleaner

2013-10-23 10:31 - 2013-10-23 10:31 - 01060070 _____ C:\Users\Heidi\Downloads\adwcleaner.exe

2013-10-22 22:21 - 2013-10-22 22:21 - 00000065 _____ C:\Users\Heidi\AppData\Roaming\WB.CFG

2013-10-22 22:21 - 2013-10-22 22:21 - 00000006 _____ C:\Users\Heidi\AppData\Roaming\WBPU-TTL.DAT

2013-10-22 21:39 - 2013-10-22 21:40 - 00025492 _____ C:\Users\Heidi\Downloads\Addition.txt

2013-10-22 21:38 - 2013-10-22 21:38 - 00000000 ____D C:\FRST

2013-10-22 21:37 - 2013-10-22 21:37 - 01954682 _____ (Farbar) C:\Users\Heidi\Downloads\FRST64.exe

2013-10-22 21:29 - 2013-10-22 21:36 - 00000472 _____ C:\Users\Heidi\Downloads\defogger_disable.log

2013-10-22 21:29 - 2013-10-22 21:29 - 00000000 _____ C:\Users\Heidi\defogger_reenable

2013-10-22 21:28 - 2013-10-22 21:28 - 00050477 _____ C:\Users\Heidi\Downloads\Defogger.exe

2013-10-22 21:19 - 2013-10-22 21:19 - 00752296 _____ C:\Users\Heidi\Downloads\ZipExtractorSetup.exe

2013-10-22 20:16 - 2013-10-22 20:16 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Heidi\Downloads\trjsetup_688(2).exe

2013-10-22 20:16 - 2013-10-22 20:16 - 00000000 ____D C:\ProgramData\Simply Super Software

2013-10-22 20:13 - 2013-10-22 20:14 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Heidi\Downloads\trjsetup_688(1).exe

2013-10-22 20:12 - 2013-10-22 20:12 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Heidi\Downloads\trjsetup_688.exe

2013-10-16 21:12 - 2013-10-16 21:11 - 02890920 _____ C:\Users\Heidi\Downloads\The_Originals_S01E03_HDTV_x264-LOL[ettv].exe

2013-10-16 20:31 - 2013-10-16 20:31 - 00319184 _____ C:\Users\Heidi\Downloads\Setup.exe

2013-10-16 20:28 - 2013-10-16 20:28 - 00005784 _____ C:\Users\Heidi\Desktop\Re Reservierungsanfrage von www.ferienhof-steinmueller.de.txt

2013-10-14 18:09 - 2013-10-14 18:09 - 00001865 _____ C:\Users\Heidi\Desktop\UseNeXT by Tangysoft.lnk

2013-10-13 21:03 - 2013-10-13 21:03 - 00427352 _____ C:\Windows\system32\FNTCACHE.DAT

2013-10-13 18:58 - 2013-08-10 07:21 - 00448512 _____ (Microsoft Corporation) C:\Windows\system32\SettingSync.dll

2013-10-13 18:58 - 2013-08-10 07:21 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncInfo.dll

2013-10-13 18:58 - 2013-08-10 05:58 - 00356352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSync.dll

2013-10-13 18:58 - 2013-08-02 08:28 - 19758080 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2013-10-13 18:58 - 2013-08-02 08:28 - 10116608 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll

2013-10-13 18:58 - 2013-08-02 08:28 - 00222208 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll

2013-10-13 18:58 - 2013-08-02 08:26 - 02304512 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll

2013-10-13 18:58 - 2013-08-02 07:08 - 17561088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2013-10-13 18:58 - 2013-08-02 07:08 - 08858112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll

2013-10-13 18:58 - 2013-08-02 07:08 - 00199168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll

2013-10-13 18:58 - 2013-08-02 07:06 - 02035712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll

2013-10-13 18:58 - 2013-08-01 12:41 - 02233688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys

2013-10-13 18:58 - 2013-07-31 01:30 - 00386923 _____ C:\Windows\system32\ApnDatabase.xml

2013-10-13 18:58 - 2013-07-25 01:10 - 00158208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mbsmsapi.dll

2013-10-13 18:58 - 2013-07-25 01:06 - 00225280 _____ (Microsoft Corporation) C:\Windows\system32\mbsmsapi.dll

2013-10-13 18:58 - 2013-04-10 01:17 - 01125888 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll

2013-10-13 18:58 - 2013-04-10 00:29 - 00893952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll

2013-10-13 18:57 - 2013-08-03 08:40 - 01374208 _____ (Microsoft Corporation) C:\Windows\system32\wdc.dll

2013-10-13 18:57 - 2013-08-03 08:40 - 00566784 _____ (Microsoft Corporation) C:\Windows\system32\wvc.dll

2013-10-13 18:57 - 2013-08-03 08:40 - 00462336 _____ (Microsoft Corporation) C:\Windows\system32\sysmon.ocx

2013-10-13 18:57 - 2013-08-03 07:14 - 00399360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sysmon.ocx

2013-10-13 18:57 - 2013-08-03 07:13 - 01245696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdc.dll

2013-10-13 18:57 - 2013-08-03 07:13 - 00437248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wvc.dll

2013-10-09 19:55 - 2013-10-09 19:55 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\AVG2014

2013-10-09 19:49 - 2013-10-09 19:54 - 00000000 ____D C:\ProgramData\AVG2014

2013-10-09 19:36 - 2013-10-09 21:06 - 00000000 ____D C:\Users\Heidi\AppData\Local\Avg2014

2013-10-08 22:46 - 2013-09-23 01:28 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-10-08 22:46 - 2013-09-23 01:28 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-10-08 22:46 - 2013-09-23 01:27 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-10-08 22:46 - 2013-09-23 01:27 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-10-08 22:46 - 2013-09-23 00:55 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-10-08 22:46 - 2013-09-23 00:55 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-10-08 22:46 - 2013-09-23 00:55 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-10-08 22:46 - 2013-09-23 00:54 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-10-08 22:46 - 2013-09-23 00:54 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-10-08 22:46 - 2013-09-23 00:54 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-10-08 22:46 - 2013-07-06 02:15 - 00652288 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll

2013-10-08 22:46 - 2013-07-04 04:13 - 00541696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll

2013-10-08 22:46 - 2013-05-16 00:37 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UXInit.dll

2013-10-08 22:46 - 2013-05-16 00:35 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\UXInit.dll

2013-10-08 22:46 - 2013-05-14 15:14 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2013-10-08 22:46 - 2013-05-14 11:23 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2013-10-08 22:46 - 2013-04-29 00:28 - 00915968 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll

2013-10-08 22:46 - 2013-02-21 12:29 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll

2013-10-08 22:46 - 2013-02-21 12:29 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2013-10-08 22:46 - 2013-02-21 12:29 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2013-10-08 22:46 - 2013-02-21 12:29 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2013-10-08 22:46 - 2013-02-21 12:14 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll

2013-10-08 22:46 - 2013-02-21 12:14 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2013-10-08 22:46 - 2013-02-19 11:53 - 00534528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uxtheme.dll

2013-10-08 22:46 - 2012-11-08 06:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2013-10-08 22:46 - 2012-11-08 06:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2013-10-08 22:45 - 2013-09-23 01:27 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-10-08 22:45 - 2013-09-23 01:27 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-10-08 22:45 - 2013-09-23 01:27 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-10-08 22:45 - 2013-09-23 01:27 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-10-08 22:45 - 2013-09-23 00:54 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-10-08 22:45 - 2013-09-23 00:54 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-10-08 22:45 - 2013-09-23 00:54 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2013-10-08 22:45 - 2013-06-22 07:45 - 00785624 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\Wdf01000.sys

2013-10-08 22:45 - 2013-06-22 07:45 - 00054488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfLdr.sys

2013-10-08 22:44 - 2013-08-23 07:11 - 04040192 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2013-10-08 22:44 - 2013-07-20 00:13 - 00124112 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

2013-10-08 22:44 - 2013-07-20 00:13 - 00102608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll

2013-10-08 22:44 - 2013-07-06 00:02 - 00099328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbcir.sys

2013-10-08 22:44 - 2013-07-06 00:01 - 00210560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbvideo.sys

2013-10-08 22:44 - 2013-07-02 03:41 - 00447320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBHUB3.SYS

2013-10-08 22:44 - 2013-07-02 03:41 - 00337752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS

2013-10-08 22:44 - 2013-07-02 03:41 - 00213336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\UCX01000.SYS

2013-10-08 22:44 - 2013-07-02 00:14 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbprint.sys

2013-10-08 22:44 - 2013-07-01 03:42 - 00623448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2013-10-08 22:44 - 2013-07-01 03:42 - 00498008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2013-10-08 22:44 - 2013-07-01 03:42 - 00079192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2013-10-08 22:44 - 2013-07-01 03:42 - 00021848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2013-10-08 22:44 - 2013-06-29 05:08 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys

2013-10-08 22:44 - 2013-06-29 05:07 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidclass.sys

2013-10-08 22:44 - 2013-06-29 05:07 - 00032256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2013-10-08 22:44 - 2013-06-29 05:06 - 00120832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2013-10-08 22:44 - 2013-05-27 01:17 - 00035328 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2013-10-08 22:44 - 2013-05-27 00:59 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2013-10-08 22:44 - 2013-05-25 05:15 - 00362496 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2013-10-08 22:44 - 2013-05-25 04:32 - 00300032 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2013-10-04 06:32 - 2013-10-04 06:32 - 00404312 _____ C:\Users\Heidi\Downloads\MEGASHAREINFO-thevampirediaries501hdtv-lolmp4.exe

2013-09-28 19:33 - 2013-10-23 10:38 - 00000000 ___RD C:\Users\Heidi\Dropbox

2013-09-28 19:33 - 2013-10-13 21:15 - 00001018 _____ C:\Users\Heidi\Desktop\Dropbox.lnk

2013-09-28 19:30 - 2013-10-13 21:15 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2013-09-28 19:29 - 2013-10-23 10:38 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Dropbox

2013-09-28 19:29 - 2013-09-28 19:29 - 32966136 _____ (Dropbox, Inc.) C:\Users\Heidi\Downloads\Dropbox 2.0.26.exe

2013-09-25 21:07 - 2013-09-25 21:07 - 00148792 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgdiska.sys
 

==================== One Month Modified Files and Folders =======
 

2013-10-23 10:38 - 2013-09-28 19:33 - 00000000 ___RD C:\Users\Heidi\Dropbox

2013-10-23 10:38 - 2013-09-28 19:29 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Dropbox

2013-10-23 10:36 - 2012-08-07 05:35 - 00053284 _____ C:\Windows\system32\wpbbin.exe

2013-10-23 10:36 - 2012-07-26 09:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2013-10-23 10:35 - 2013-10-23 10:32 - 00000000 ____D C:\AdwCleaner

2013-10-23 10:35 - 2012-12-06 13:52 - 01485686 _____ C:\Windows\WindowsUpdate.log

2013-10-23 10:31 - 2013-10-23 10:31 - 01060070 _____ C:\Users\Heidi\Downloads\adwcleaner.exe

2013-10-23 10:30 - 2013-01-02 17:08 - 00000000 ____D C:\ProgramData\MFAData

2013-10-23 10:25 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\system32\sru

2013-10-22 22:21 - 2013-10-22 22:21 - 00000065 _____ C:\Users\Heidi\AppData\Roaming\WB.CFG

2013-10-22 22:21 - 2013-10-22 22:21 - 00000006 _____ C:\Users\Heidi\AppData\Roaming\WBPU-TTL.DAT

2013-10-22 22:05 - 2013-04-23 14:12 - 00000000 ____D C:\Users\Heidi\Desktop\Dateien Programme

2013-10-22 22:03 - 2012-07-26 07:26 - 00262144 ___SH C:\Windows\system32\config\BBI

2013-10-22 22:02 - 2013-05-29 07:39 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2013-10-22 22:02 - 2012-12-06 13:53 - 00000000 ___RD C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2013-10-22 22:00 - 2012-08-03 19:14 - 00036232 _____ C:\Windows\PFRO.log

2013-10-22 21:58 - 2012-12-06 14:01 - 00003600 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3109559456-1115656340-3603789599-1001

2013-10-22 21:40 - 2013-10-22 21:39 - 00025492 _____ C:\Users\Heidi\Downloads\Addition.txt

2013-10-22 21:38 - 2013-10-22 21:38 - 00000000 ____D C:\FRST

2013-10-22 21:37 - 2013-10-22 21:37 - 01954682 _____ (Farbar) C:\Users\Heidi\Downloads\FRST64.exe

2013-10-22 21:36 - 2013-10-22 21:29 - 00000472 _____ C:\Users\Heidi\Downloads\defogger_disable.log

2013-10-22 21:29 - 2013-10-22 21:29 - 00000000 _____ C:\Users\Heidi\defogger_reenable

2013-10-22 21:29 - 2012-12-06 13:51 - 00000000 ____D C:\Users\Heidi

2013-10-22 21:28 - 2013-10-22 21:28 - 00050477 _____ C:\Users\Heidi\Downloads\Defogger.exe

2013-10-22 21:19 - 2013-10-22 21:19 - 00752296 _____ C:\Users\Heidi\Downloads\ZipExtractorSetup.exe

2013-10-22 21:11 - 2012-12-23 12:43 - 01106944 ___SH C:\Users\Heidi\Desktop\Thumbs.db

2013-10-22 20:27 - 2012-12-06 13:52 - 00000000 ____D C:\Users\Heidi\AppData\Local\Packages

2013-10-22 20:27 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\AUInstallAgent

2013-10-22 20:22 - 2012-09-15 04:08 - 00000000 ____D C:\ProgramData\Norton

2013-10-22 20:17 - 2012-12-07 19:34 - 00000000 ____D C:\Users\Heidi\Documents\UseNeXT

2013-10-22 20:16 - 2013-10-22 20:16 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Heidi\Downloads\trjsetup_688(2).exe

2013-10-22 20:16 - 2013-10-22 20:16 - 00000000 ____D C:\ProgramData\Simply Super Software

2013-10-22 20:14 - 2013-10-22 20:13 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Heidi\Downloads\trjsetup_688(1).exe

2013-10-22 20:12 - 2013-10-22 20:12 - 23334896 _____ (Simply Super Software                                       ) C:\Users\Heidi\Downloads\trjsetup_688.exe

2013-10-22 12:54 - 2012-12-21 13:12 - 00000000 ____D C:\Users\Heidi\AppData\Local\Deployment

2013-10-22 12:05 - 2012-12-07 19:34 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\UseNeXT

2013-10-20 20:43 - 2012-08-07 05:42 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2013-10-19 20:08 - 2012-07-26 07:26 - 00262144 ___SH C:\Windows\system32\config\ELAM

2013-10-18 11:25 - 2013-09-03 13:21 - 00000000 ____D C:\Users\Heidi\Desktop\Arbeit

2013-10-16 21:11 - 2013-10-16 21:12 - 02890920 _____ C:\Users\Heidi\Downloads\The_Originals_S01E03_HDTV_x264-LOL[ettv].exe

2013-10-16 20:31 - 2013-10-16 20:31 - 00319184 _____ C:\Users\Heidi\Downloads\Setup.exe

2013-10-16 20:28 - 2013-10-16 20:28 - 00005784 _____ C:\Users\Heidi\Desktop\Re Reservierungsanfrage von www.ferienhof-steinmueller.de.txt

2013-10-16 20:23 - 2012-12-06 13:53 - 00000000 ___RD C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

2013-10-16 20:20 - 2012-07-26 10:12 - 00000000 ___RD C:\Windows\ToastData

2013-10-15 20:31 - 2013-06-27 17:57 - 00036352 ___SH C:\Users\Heidi\Documents\Thumbs.db

2013-10-14 18:09 - 2013-10-14 18:09 - 00001865 _____ C:\Users\Heidi\Desktop\UseNeXT by Tangysoft.lnk

2013-10-14 18:09 - 2012-12-07 19:34 - 00000000 ____D C:\Program Files (x86)\UseNeXT

2013-10-13 21:15 - 2013-09-28 19:33 - 00001018 _____ C:\Users\Heidi\Desktop\Dropbox.lnk

2013-10-13 21:15 - 2013-09-28 19:30 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2013-10-13 21:03 - 2013-10-13 21:03 - 00427352 _____ C:\Windows\system32\FNTCACHE.DAT

2013-10-12 20:23 - 2012-12-07 19:51 - 00000000 ____D C:\Users\Heidi\AppData\Local\CrashDumps

2013-10-11 09:48 - 2013-01-02 17:16 - 00000000 ___HD C:\$AVG

2013-10-11 09:48 - 2012-07-26 10:12 - 00000000 ___HD C:\Windows\ELAMBKUP

2013-10-09 21:06 - 2013-10-09 19:36 - 00000000 ____D C:\Users\Heidi\AppData\Local\Avg2014

2013-10-09 20:02 - 2013-01-02 17:16 - 00000000 ____D C:\Program Files (x86)\AVG

2013-10-09 20:02 - 2012-12-12 21:21 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2013-10-09 19:55 - 2013-10-09 19:55 - 00000000 ____D C:\Users\Heidi\AppData\Roaming\AVG2014

2013-10-09 19:54 - 2013-10-09 19:49 - 00000000 ____D C:\ProgramData\AVG2014

2013-10-09 12:38 - 2013-08-16 20:16 - 00000000 ____D C:\Windows\system32\MRT

2013-10-09 12:35 - 2012-12-13 09:04 - 80541720 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

2013-10-09 10:08 - 2012-12-22 16:22 - 00055808 ___SH C:\Users\Heidi\Downloads\Thumbs.db

2013-10-09 10:03 - 2013-05-29 07:39 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2013-10-07 18:39 - 2012-09-15 13:14 - 00753134 _____ C:\Windows\system32\perfh007.dat

2013-10-07 18:39 - 2012-09-15 13:14 - 00155826 _____ C:\Windows\system32\perfc007.dat

2013-10-07 18:39 - 2012-07-26 09:28 - 01745416 _____ C:\Windows\system32\PerfStringBackup.INI

2013-10-07 06:56 - 2012-07-26 09:21 - 00036459 _____ C:\Windows\setupact.log

2013-10-04 06:32 - 2013-10-04 06:32 - 00404312 _____ C:\Users\Heidi\Downloads\MEGASHAREINFO-thevampirediaries501hdtv-lolmp4.exe

2013-10-02 03:38 - 2013-06-19 19:04 - 00694232 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2013-10-02 03:38 - 2013-06-19 19:04 - 00078296 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2013-09-29 19:46 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\rescache

2013-09-28 19:29 - 2013-09-28 19:29 - 32966136 _____ (Dropbox, Inc.) C:\Users\Heidi\Downloads\Dropbox 2.0.26.exe

2013-09-28 12:43 - 2012-12-12 21:22 - 00000000 ____D C:\Users\Heidi\AppData\Local\Mozilla

2013-09-28 12:33 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\WinStore

2013-09-28 12:33 - 2012-07-26 10:12 - 00000000 ____D C:\Windows\PolicyDefinitions

2013-09-28 12:32 - 2012-07-26 07:38 - 00000000 ____D C:\Windows\system32\oobe

2013-09-25 21:07 - 2013-09-25 21:07 - 00148792 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgdiska.sys

2013-09-23 01:28 - 2013-10-08 22:46 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2013-09-23 01:28 - 2013-10-08 22:46 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2013-09-23 01:27 - 2013-10-08 22:46 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2013-09-23 01:27 - 2013-10-08 22:46 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2013-09-23 01:27 - 2013-10-08 22:45 - 14335488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2013-09-23 01:27 - 2013-10-08 22:45 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2013-09-23 01:27 - 2013-10-08 22:45 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2013-09-23 01:27 - 2013-10-08 22:45 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2013-09-23 00:55 - 2013-10-08 22:46 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2013-09-23 00:55 - 2013-10-08 22:46 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2013-09-23 00:55 - 2013-10-08 22:46 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2013-09-23 00:54 - 2013-10-08 22:46 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2013-09-23 00:54 - 2013-10-08 22:46 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2013-09-23 00:54 - 2013-10-08 22:46 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2013-09-23 00:54 - 2013-10-08 22:45 - 19252224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2013-09-23 00:54 - 2013-10-08 22:45 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2013-09-23 00:54 - 2013-10-08 22:45 - 02647552 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
 

Some content of TEMP:

====================

C:\Users\Heidi\AppData\Local\Temp\BackupSetup.exe

C:\Users\Heidi\AppData\Local\Temp\ICReinstall_ZipExtractorSetup.exe

C:\Users\Heidi\AppData\Local\Temp\mgsqlite3.dll

C:\Users\Heidi\AppData\Local\Temp\ose00000.exe

C:\Users\Heidi\AppData\Local\Temp\Quarantine.exe

C:\Users\Heidi\AppData\Local\Temp\Setup.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2013-10-21 18:40
 

==================== End Of Log ============================

--- --- ---

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-10-2013

Ran by Heidi at 2013-10-23 10:42:18

Running from C:\Users\Heidi\Downloads

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {0E9420C4-06B3-7FA0-3AB1-6E49CB52ECD9}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: AVG AntiVirus Free Edition 2014 (Enabled - Up to date) {B5F5C120-2089-702E-0001-553BB0D5A664}
 

==================== Installed Programs ======================
 

 clear.fi SDK - Video 2 (x32 Version: 2.1.1910)

 clear.fi SDK- Movie 2 (x32 Version: 2.1.1910)

Acer Backup Manager (x32 Version: 4.0.0.0059)

Acer Device Fast-lane (Version: 1.00.3007)

Acer Instant Update Service (Version: 1.00.3013)

Acer Power Management (Version: 7.00.3006)

Acer Recovery Management (Version: 6.00.3011)

AcerCloud (x32 Version: 2.01.3115)

AcerCloud Docs (x32 Version: 1.00.3201)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.117)

Adobe Reader XI (11.0.05) - Deutsch (x32 Version: 11.0.05)

AVG 2014 (Version: 14.0.3614)

AVG 2014 (Version: 14.0.4158)

AVG 2014 (Version: 2014.0.4158)

AVS Video Editor 6 (x32 Version: 6.3.2.234)

Backup Manager v4 (x32 Version: 4.0.0.0059)

clear.fi Media (x32 Version: 2.01.3107)

clear.fi Photo (x32 Version: 2.01.3107)

Dolby Advanced Audio v2 (x32 Version: 7.2.8000.13)

Dropbox (HKCU Version: 2.4.2)

ETDWare PS/2-X64 11.6.4.001_WHQL (Version: 11.6.4.001)

Google Update Helper (x32 Version: 1.3.23.0)

HP Deskjet 3050A J611 series - Grundlegende Software für das Gerät (Version: 28.0.1315.0)

HP Deskjet 3050A J611 series Hilfe (x32 Version: 140.0.2.2)

HP Photo Creations (x32 Version: 1.0.0.7702)

HP Update (x32 Version: 5.003.003.001)

HPDiagnosticAlert (x32 Version: 1.00.0000)

Identity Card (x32 Version: 2.00.3004)

Intel(R) Management Engine Components (x32 Version: 8.1.0.1252)

Intel(R) Processor Graphics (x32 Version: 9.17.10.2828)

Intel(R) Rapid Storage Technology (x32 Version: 11.5.0.1207)

Intel(R) SDK for OpenCL - CPU Only Runtime Package (x32 Version: 2.0.0.37149)

Intel® Trusted Connect Service Client (Version: 1.24.388.1)

Launch Manager (x32 Version: 7.0.4)

Lidl-Fotos (x32)

Live Updater (x32 Version: 2.00.3003)

Microsoft Office (x32 Version: 14.0.6120.5004)

Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Enterprise 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Office 64-bit Components 2007 (Version: 12.0.4518.1014)

Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proof (English) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proof (French) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proof (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.4518.1014)

Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.4518.1014)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (x32 Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)

Microsoft Visual Studio 2005 Tools for Office Runtime (x32 Version: 8.0.60940.0)

Mozilla Firefox 24.0 (x86 de) (x32 Version: 24.0)

Mozilla Maintenance Service (x32 Version: 24.0)

MyWinLocker (Version: 4.0.14.35)

MyWinLocker 4 (x32 Version: 4.0.14.35)

MyWinLocker Suite (x32 Version: 4.0.14.24)

NTI Media Maker 9 (x32 Version: 9.0.2.9008)

Office Addin (x32 Version: 2.01.3200)

Office Addin 2003 (x32 Version: 2.01.3200)

OnlineFotoservice (x32 Version: 5.0.1)

Picasa 3 (x32 Version: 3.9)

Qualcomm Atheros Bluetooth Suite (64) (Version: 8.0.0.204)

Qualcomm Atheros WiFi Driver Installation (x32 Version: 11.05)

Realtek Ethernet Controller Driver (x32 Version: 8.2.612.2012)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6690)

Realtek PCIE Card Reader (x32 Version: 6.1.8400.27023)

Shared C Run-time for x64 (Version: 10.0.0)

Shredder (Version: 2.0.8.9)

Shredder (x32 Version: 2.0.8.9)

Spotify (x32 Version: 0.8.4.99.ga249b5f1)

Studie zur Verbesserung von HP Deskjet 3050A J611 series Produkten (Version: 28.0.1315.0)

UseNeXT by Tangysoft (x32)

Visual Studio 2005 Tools for Office Second Edition Runtime (x32)

Visual Studio 2010 x64 Redistributables (Version: 13.0.0.1)

Visual Studio 2012 x64 Redistributables (Version: 14.0.0.1)

Visual Studio 2012 x86 Redistributables (x32 Version: 14.0.0.1)

Visual Studio Tools for the Office system 3.0 Runtime (x32 Version: 9.0.30729)

Visual Studio Tools for the Office system 3.0 Runtime (x32)

Visual Studio Tools for the Office system 3.0 Runtime Service Pack 1 (KB949258) (x32 Version: 1)

VLC media player 2.0.5 (x32 Version: 2.0.5)

WinRAR 4.20 (32-Bit) (x32 Version: 4.20.0)
 

==================== Restore Points  =========================
 

08-10-2013 10:14:09 Geplanter Prüfpunkt

09-10-2013 17:48:54 Installed AVG 2014

13-10-2013 18:48:03 Windows Update

15-10-2013 07:32:26 Windows Modules Installer

16-10-2013 18:33:39 Uniblue SpeedUpMyPC installation

16-10-2013 18:34:56 Uniblue SpeedUpMyPC installation

20-10-2013 18:38:45 Konfiguriert MediaEspresso
 

==================== Hosts content: ==========================
 

2012-07-26 07:26 - 2012-07-26 07:26 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {02C25B38-2426-444B-BE04-A89D09A71243} - System32\Tasks\ALUAgent => C:\Program Files (x86)\Acer\Live Updater\liveupdater_agent.exe [2012-06-22] ()

Task: {0C050360-79A8-4936-B886-D9D502651232} - System32\Tasks\iuBrowserIEAgent => C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuBrowserIEAgent.exe [2012-08-22] ()

Task: {31C952A9-6782-4FA1-9B2F-41692C14F4D1} - System32\Tasks\ROC_REG_JAN_DELETE => C:\ProgramData\AVG January 2013 Campaign\ROC.exe [2013-01-16] ()

Task: {459AE196-8382-4E50-80E2-A838AE4A244F} - \spmonitor No Task File

Task: {4E1C7CE7-983E-48F2-80CB-B83172F51334} - \DealPly No Task File

Task: {68B5FDF0-A02B-4840-ADD2-77CFD175FD0C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-10-09] (Adobe Systems Incorporated)

Task: {6D8F8708-81A5-47D2-B8E1-5001106319E1} - System32\Tasks\EgisUpdate => C:\Program Files\EgisTec IPS\EgisUpdate.exe [2012-07-11] (Egis Technology Inc.)

Task: {81AE8A1B-1226-49F1-B4D9-F8FBA4459726} - System32\Tasks\iuEmailOutlookAgent => C:\Program Files\Acer\Acer Instant Service\InstantUpdate\iuEmailOutlookAgent.exe [2012-08-22] ()

Task: {8D4A1B65-14EC-433E-A12A-EFCEC4E597F1} - \Desk 365 RunAsStdUser No Task File

Task: {8F536202-4565-4C3A-B81C-9841C13CE598} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTray.exe [2012-08-22] (Acer Incorporated)

Task: {9F28F585-3B84-4496-8619-68E629841030} - System32\Tasks\PMMUpdate => C:\Program Files\EgisTec IPS\PMMUpdate.exe [2012-07-11] (Egis Technology Inc.)

Task: {9F59DA52-5F4E-4814-9AAE-9C401F681712} - System32\Tasks\HPCustParticipation HP Deskjet 3050A J611 series => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPCustPartic.exe [2012-10-17] (Hewlett-Packard Co.)

Task: {9FDAAFE0-86A5-4544-AD3D-3CACFA96D51E} - System32\Tasks\Microsoft\Windows\Setup\Pre-staged GDR Notification => C:\Windows\system32\NotificationUI.exe [2013-08-16] (Microsoft Corporation)

Task: {AE27D4C5-0268-414A-B909-BBA3FED6D117} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2012-07-31] (Acer Incorporated)

Task: {CDA7A222-F7FA-4E10-9F2C-A82F904B77AB} - System32\Tasks\ALU => C:\Program Files (x86)\Acer\Live Updater\updater.exe [2012-08-24] ()

Task: {D8186C75-FCEF-4EC0-9472-2E7DB86D2418} - \DigitalSite No Task File

Task: {DDDCC3A0-BD79-4717-A1B8-5ABD55DF368F} - \SpeedUpMyPC No Task File

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

Task: C:\Windows\Tasks\ROC_REG_JAN_DELETE.job => C:\ProgramData\AVG January 2013 Campaign\ROC.exe
 

==================== Loaded Modules (whitelisted) =============
 

2012-09-15 12:56 - 2012-08-08 08:11 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll

2012-07-31 17:45 - 2012-07-31 17:45 - 00384128 _____ () c:\Program Files (x86)\Bluetooth Suite\ContactsApi.dll

2012-07-31 17:40 - 2012-07-31 17:40 - 00020992 _____ () c:\Program Files (x86)\Bluetooth Suite\L10n\de-DE\BtTray.de-DE.dll

2012-08-22 23:26 - 2012-08-22 23:26 - 00465384 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\sqlite3.dll

2012-08-22 23:25 - 2012-08-22 23:25 - 00125504 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\MailConverter32.dll

2012-08-22 23:26 - 2012-08-22 23:26 - 00155712 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\VolumeSnapshot.dll

2012-08-22 23:25 - 2012-08-22 23:25 - 00118336 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\Online.dll

2012-08-22 23:25 - 2012-08-22 23:25 - 01081408 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\ACE.dll

2012-08-22 23:25 - 2012-08-22 23:25 - 00052288 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\OsSettingPort.dll

2012-08-22 23:26 - 2012-08-22 23:26 - 00727616 _____ () C:\Program Files (x86)\NTI\Acer Backup Manager\OutlookShadow.dll

2013-03-13 22:48 - 2013-03-13 22:48 - 24978944 _____ () C:\Users\Heidi\AppData\Roaming\Dropbox\bin\libcef.dll

2013-09-18 11:33 - 2013-09-18 11:33 - 03279768 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

2012-09-15 03:33 - 2012-06-25 10:41 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\ProgramData\Temp:CB0AACC9
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 

Name: Bluetooth USB Module

Description: Bluetooth USB Module

Class Guid: {e0cbf06c-cd8b-4647-bb8a-263b43f0f974}

Manufacturer: Qualcomm Atheros Communications

Service: BTHUSB

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (10/23/2013 10:39:52 AM) (Source: ESENT) (User: )

Description: taskhost (5752) {AABC80AC-BA4B-483A-A8DD-F3CA637CDF31}: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1216 auf.
 

Error: (10/23/2013 10:39:52 AM) (Source: ESENT) (User: )

Description: taskhost (5752) {AABC80AC-BA4B-483A-A8DD-F3CA637CDF31}: Bei der Datenbankwiederherstellung ist ein Fehler aufgetreten (Fehler -1216), da Verweise auf Datenbank "C:\Users\Heidi\AppData\Local\Microsoft\Windows\Live\Roaming\LocalSync\meta.edb" festgestellt wurden, die nicht mehr vorhanden ist. Die Datenbank wurde nicht sauber heruntergefahren, bevor sie entfernt (oder möglicherweise verschoben oder umbenannt) wurde. Das Datenbankmodul lässt den Abschluss der Wiederherstellung für diese Instanz erst dann zu, wenn die fehlende Datenbank wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar oder nicht mehr erforderlich ist, finden Sie Informationen zum Beheben dieses Fehlers in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung.
 

Error: (10/23/2013 10:39:51 AM) (Source: ESENT) (User: )

Description: taskhost (5752) {7254DD0A-B690-4DCB-89BC-D746EFE7020A}: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1216 auf.
 

Error: (10/23/2013 10:39:51 AM) (Source: ESENT) (User: )

Description: taskhost (5752) {7254DD0A-B690-4DCB-89BC-D746EFE7020A}: Bei der Datenbankwiederherstellung ist ein Fehler aufgetreten (Fehler -1216), da Verweise auf Datenbank "C:\Users\Heidi\AppData\Local\Microsoft\Windows\Live\Roaming\LocalSync\meta.edb" festgestellt wurden, die nicht mehr vorhanden ist. Die Datenbank wurde nicht sauber heruntergefahren, bevor sie entfernt (oder möglicherweise verschoben oder umbenannt) wurde. Das Datenbankmodul lässt den Abschluss der Wiederherstellung für diese Instanz erst dann zu, wenn die fehlende Datenbank wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar oder nicht mehr erforderlich ist, finden Sie Informationen zum Beheben dieses Fehlers in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung.
 

Error: (10/23/2013 10:39:47 AM) (Source: ESENT) (User: )

Description: SettingSyncHost (5812) {A83F0916-8E67-401E-BE6E-126581818E71}: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1216 auf.
 

Error: (10/23/2013 10:39:47 AM) (Source: ESENT) (User: )

Description: SettingSyncHost (5812) {A83F0916-8E67-401E-BE6E-126581818E71}: Bei der Datenbankwiederherstellung ist ein Fehler aufgetreten (Fehler -1216), da Verweise auf Datenbank "C:\Users\Heidi\AppData\Local\Microsoft\Windows\Live\Roaming\LocalSync\meta.edb" festgestellt wurden, die nicht mehr vorhanden ist. Die Datenbank wurde nicht sauber heruntergefahren, bevor sie entfernt (oder möglicherweise verschoben oder umbenannt) wurde. Das Datenbankmodul lässt den Abschluss der Wiederherstellung für diese Instanz erst dann zu, wenn die fehlende Datenbank wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar oder nicht mehr erforderlich ist, finden Sie Informationen zum Beheben dieses Fehlers in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung.
 

Error: (10/22/2013 10:08:00 PM) (Source: ESENT) (User: )

Description: SettingSyncHost (5664) {0F8CF615-9113-43C3-A96F-C7C0DE6D2CCD}: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -1216 auf.
 

Error: (10/22/2013 10:08:00 PM) (Source: ESENT) (User: )

Description: SettingSyncHost (5664) {0F8CF615-9113-43C3-A96F-C7C0DE6D2CCD}: Bei der Datenbankwiederherstellung ist ein Fehler aufgetreten (Fehler -1216), da Verweise auf Datenbank "C:\Users\Heidi\AppData\Local\Microsoft\Windows\Live\Roaming\LocalSync\meta.edb" festgestellt wurden, die nicht mehr vorhanden ist. Die Datenbank wurde nicht sauber heruntergefahren, bevor sie entfernt (oder möglicherweise verschoben oder umbenannt) wurde. Das Datenbankmodul lässt den Abschluss der Wiederherstellung für diese Instanz erst dann zu, wenn die fehlende Datenbank wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar oder nicht mehr erforderlich ist, finden Sie Informationen zum Beheben dieses Fehlers in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung.
 

Error: (10/22/2013 10:01:38 PM) (Source: Perflib) (User: )

Description: Outlook
 

Error: (10/22/2013 10:01:38 PM) (Source: Perflib) (User: )

Description: Outlook8
 
 

System errors:

=============

Error: (10/23/2013 10:25:47 AM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Spooler erreicht.
 

Error: (10/22/2013 10:01:53 PM) (Source: Service Control Manager) (User: )

Description: Dienst "Computer Backup (MyPC Backup)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (10/22/2013 09:35:40 PM) (Source: Service Control Manager) (User: )

Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Spooler erreicht.
 

Error: (10/22/2013 08:26:22 PM) (Source: EventLog) (User: )

Description: Das System wurde zuvor am ‎22.‎10.‎2013 um 20:22:45 unerwartet heruntergefahren.
 

Error: (10/22/2013 11:29:01 AM) (Source: Ntfs) (User: NT-AUTORITÄT)

Description: In der Dateisystemstruktur auf Volume "ACER" wurde eine Beschädigung erkannt.
 

In einer Indexstruktur des Dateisystems wurde eine Beschädigung gefunden. Die Dateireferenznummer ist 0x9000000000009. Der Name der Datei ist "<Dateiname kann nicht bestimmt werden>". Das Attribut des beschädigten Indexes ist ":$SII:$INDEX_ALLOCATION".
 

Error: (10/22/2013 11:28:56 AM) (Source: Ntfs) (User: NT-AUTORITÄT)

Description: In der Dateisystemstruktur auf Volume "ACER" wurde eine Beschädigung erkannt.
 

In einer Indexstruktur des Dateisystems wurde eine Beschädigung gefunden. Die Dateireferenznummer ist 0x9000000000009. Der Name der Datei ist "<Dateiname kann nicht bestimmt werden>". Das Attribut des beschädigten Indexes ist ":$SII:$INDEX_ALLOCATION".
 

Error: (10/21/2013 07:34:39 PM) (Source: Ntfs) (User: NT-AUTORITÄT)

Description: In der Dateisystemstruktur auf Volume "ACER" wurde eine Beschädigung erkannt.
 

In einer Indexstruktur des Dateisystems wurde eine Beschädigung gefunden. Die Dateireferenznummer ist 0x9000000000009. Der Name der Datei ist "<Dateiname kann nicht bestimmt werden>". Das Attribut des beschädigten Indexes ist ":$SII:$INDEX_ALLOCATION".
 

Error: (10/21/2013 07:33:45 PM) (Source: Ntfs) (User: NT-AUTORITÄT)

Description: In der Dateisystemstruktur auf Volume "ACER" wurde eine Beschädigung erkannt.
 

In einer Indexstruktur des Dateisystems wurde eine Beschädigung gefunden. Die Dateireferenznummer ist 0x9000000000009. Der Name der Datei ist "<Dateiname kann nicht bestimmt werden>". Das Attribut des beschädigten Indexes ist ":$SII:$INDEX_ALLOCATION".
 

Error: (10/19/2013 09:05:12 PM) (Source: Schannel) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 

Error: (10/19/2013 09:05:11 PM) (Source: Schannel) (User: NT-AUTORITÄT)

Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 10. Der Windows-SChannel-Fehlerstatus lautet: 10.
 
 

Microsoft Office Sessions:

=========================

Error: (07/31/2013 03:13:28 PM) (Source: Microsoft Office 12 Sessions)(User: )

Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.4518.1014, Microsoft Office Version: 12.0.4518.1014. This session lasted 17 seconds with 0 seconds of active time.  This session ended with a crash.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 39%

Total physical RAM: 3889.6 MB

Available physical RAM: 2369.79 MB

Total Pagefile: 12593.6 MB

Available Pagefile: 11049.92 MB

Total Virtual: 8192 MB

Available Virtual: 8191.82 MB
 

==================== Drives ================================
 

Drive c: (ACER) (Fixed) (Total:451.28 GB) (Free:315.65 GB) NTFS

Drive d: (18 Jul 2013) (CDROM) (Total:0.69 GB) (Free:0.6 GB) UDF
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (Size: 466 GB) (Disk ID: C5480C6D)
 

Partition: GPT Partition Type

==================== End Of Log ============================