Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Yahoo Community Smartbar (by Linkury) (https://www.trojaner-board.de/158592-yahoo-community-smartbar-by-linkury.html)

blubbdibubb 11.09.2014 20:43
Yahoo Community Smartbar (by Linkury)
 
Ou man... Anfängerfehler.
Hab mir die Freeware "Free File Sync" runtergeladen und bei der Installation dummerweise die Adware "Yahoo Community Smartbar (by Linkury)" runtergeladen.

Avira hat auch relativ schnell angeschlagen: APPL/linkury.gen2
Hab das Ding vorerst mal in die Karantäne verschoben und die Software zunächst nur über die Systemteuerung deinstalliert.

Bleibt natürlich immer noch das Problem, dass ich als Suche und Startseite im IE nur dieses Yahoo-Gedöns habe und das IE-Symbol auch nicht mehr aussieht wie zuvor.

Könnt ihr mir helfen, das Ding vollständig aus dem System zu entfernen?

Grüße
blubbdibubb

deeprybka 11.09.2014 21:14
:hallo:

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...:abklatsch:
  • Bitte arbeite alle Schritte der Reihe nach ab.
  • Lese die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
  • Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
  • Bitte kein Crossposting (posten in mehreren Foren).
  • Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
  • Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
  • Poste die Logfiles direkt in Deinen Thread in Code-Tags.
  • Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean :daumenhoc bekommst.



Los geht's:

Schritt 1
http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...t/frstscan.png

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://deeprybka.trojaner-board.de/tdss/codetags.gif

blubbdibubb 12.09.2014 07:21
Servus Jürgen,

ou man bin ich froh.
Hier also die angeforderten Scans:

FRST.TXT

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-09-2014
Ran by Annika (administrator) on ANNIKA-LAPTOP on 12-09-2014 08:10:29
Running from C:\Users\Annika\Desktop
Platform: Windows 8.1 (Update 1) (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Softex Inc.) C:\Program Files\Hewlett-Packard\SimplePass\OmniServ.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Foxit Corporation) C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(HP) C:\Windows\System32\HPSIsvc.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
() C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
() C:\Program Files\Hewlett-Packard\SimplePass\opvapp.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\SimplePass\ClientCore.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBroker.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBrokerDsktop.exe
(Smartbar) C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.exe
(Pokki) C:\Users\Annika\AppData\Local\Pokki\Engine\StartMenuIndexer.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerSt.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Mindjet) C:\Program Files (x86)\Mindjet MindManager 11\MmReminderService.exe
(Pokki) C:\Users\Annika\AppData\Local\Pokki\Engine\HostAppService.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Pokki) C:\Users\Annika\AppData\Local\Pokki\Engine\HostAppService.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_6.3.9600.17031_none_fa50b3979b1bcb4a\TiWorker.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\SoftwareDistribution\Download\Install\vcredist_x64.exe
(Microsoft Corporation) C:\b4188468cca3604cb7e1ca9640\install.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
() C:\Users\Annika\AppData\Local\Smartbar\Application\Lrcnta.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7573208 2014-04-22] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2403288 2014-08-09] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [SimplePass] => C:\Program Files\Hewlett-Packard\SimplePass\ClientCore.exe [3962936 2014-03-28] (Hewlett-Packard)
HKLM\...\Run: [OPBHOBroker] => C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBroker.exe [415288 2014-03-28] (Hewlett-Packard)
HKLM\...\Run: [OPBHOBrokerDesktop] => C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBrokerDsktop.exe [415288 2014-03-28] (Hewlett-Packard)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2811120 2014-03-13] (Synaptics Incorporated)
HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [126240 2014-02-13] (Hewlett-Packard Company)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [475448 2014-03-26] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [161584 2014-08-04] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [751184 2014-07-23] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [MMReminderService] => C:\Program Files (x86)\Mindjet MindManager 11\MMReminderService.exe [42312 2013-05-14] (Mindjet)
HKLM\...\RunOnce: [NCPluginUpdater] => C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe [21720 2014-08-19] (Hewlett-Packard)
HKU\S-1-5-21-2032228984-4089588778-2163981430-1001\...\Run: [Pokki] => C:\Windows\system32\rundll32.exe "%LOCALAPPDATA%\Pokki\Engine\Launcher.dll",RunLaunchPlatform
HKU\S-1-5-21-2032228984-4089588778-2163981430-1001\...\Run: [Browser Infrastructure Helper] => C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.exe [29696 2014-08-27] (Smartbar)
HKU\S-1-5-21-2032228984-4089588778-2163981430-1001\...\MountPoints2: {5783117f-2472-11e4-8263-a02bb85a1e95} - "F:\SISetup.exe"
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ISCTSystray.lnk
ShortcutTarget: ISCTSystray.lnk -> C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe (Intel Corporation)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb72-x3YVLhGRu9HuVmJiaGtXEloLEj3dFn3ZmTFORdp4KXz23xEPhJGNibX5fu4Vhlg8GfpKe8Axv3nNUUy8FF5cswE9PCIa6nVLXnlzlgJQ-yAURJDRkLJuBThuFGVRKiY8Z5HHqAudygZtuj6ksYSevL_Bv-Vg,,
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT14/4
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb72-x3YVLhGRu9HuVmJiaGtXEloLEj3dFn3ZmTFORdp4KXz23xEPhJGNibX5fu4VhpDYZlvAQ7-wn3cWiMMqlQiWNhL41osmM8fE2lDD53D0fqfrv2sw1vTNjxuhh6iEOB87U72FTrPFYf8NHH1r4pqMLvPZ2xOA,,&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb72-x3YVLhGRu9HuVmJiaGtXEloLEj3dFn3ZmTFORdp4KXz23xEPhJGNibX5fu4VhpDYZlvAQ7-wn3cWiMMqlQiWNhL41osmM8fE2lDD53D0fqfrv2sw1vTNjxuhh6iEOB87U72FTrPFYf8NHH1r4pqMLvPZ2xOA,,&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT14/4
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT14/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT14/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT14/4
SearchScopes: HKLM - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE11TR&src=IE11TR&pc=HPNTDFJS
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE11TR&src=IE11TR&pc=HPNTDFJS
SearchScopes: HKLM - {A27FA8FF-1AE6-4E99-9CAB-D3EC0610D253} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb72-x3YVLhGRu9HuVmJiaGtXEloLEj3dFn3ZmTFORdp4KXz23xEPhJGNibX5fu4VhpDYZlvAQ7-wn3cWiMMqlQiWNhL41osmM8fE2lDD53D0fqfrv2sw1vTNjxuhh6iEOB87U72FTrPFYf81aEJswaO9lVAaGLQQ,,&q={searchTerms}
SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb72-x3YVLhGRu9HuVmJiaGtXEloLEj3dFn3ZmTFORdp4KXz23xEPhJGNibX5fu4VhpDYZlvAQ7-wn3cWiMMqlQiWNhL41osmM8fE2lDD53D0fqfrv2sw1vTNjxuhh6iEOB87U72FTrPFYf81aEJswaO9lVAaGLQQ,,&q={searchTerms}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE11TR&src=IE11TR&pc=HPNTDFJS
SearchScopes: HKCU - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb72-x3YVLhGRu9HuVmJiaGtXEloLEj3dFn3ZmTFORdp4KXz23xEPhJGNibX5fu4VhpDYZlvAQ7-wn3cWiMMqlQiWNhL41osmM8fE2lDD53D0fqfrv2sw1vTNjxuhh6iEOB87U72FTrPFYf8NHH1r4pqMLvPZ2xOA,,&q={searchTerms}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://feed.helperbar.com/?p=mKO_AwFzXIpYRbkHo3StMBGUhCtXlT7G1muS_BRDXuH_N6QVFdlkuDDcdAb72-x3YVLhGRu9HuVmJiaGtXEloLEj3dFn3ZmTFORdp4KXz23xEPhJGNibX5fu4VhpDYZlvAQ7-wn3cWiMMqlQiWNhL41osmM8fE2lDD53D0fqfrv2sw1vTNjxuhh6iEOB87U72FTrPFYf8NHH1r4pqMLvPZ2xOA,,&q={searchTerms}
BHO: Yahoo Community Smartbar (by Linkury)Engine -> {31ad400d-1b06-4e33-a59a-90c2c140cba0} -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll (Hewlett-Packard)
BHO-x32: Yahoo Community Smartbar (by Linkury)Engine -> {31ad400d-1b06-4e33-a59a-90c2c140cba0} -> C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: CmjBrowserHelperObject Object -> {6FE6A929-59D1-4763-91AD-29B61CFFB35B} -> C:\Program Files (x86)\Mindjet MindManager 11\Mm8InternetExplorer.dll (Mindjet)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard)
Toolbar: HKLM - Yahoo Community Smartbar (by Linkury) - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKLM-x32 - Yahoo Community Smartbar (by Linkury) - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Annika\AppData\Roaming\Mozilla\Firefox\Profiles\SZxYpIF2.default
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\windows\SysWOW64\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Extension: Avira Browser Safety - C:\Users\Annika\AppData\Roaming\Mozilla\Firefox\Profiles\SZxYpIF2.default\Extensions\abs@avira.com [2014-08-14]

Chrome:
=======

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [149296 2014-08-04] (Avira Operations GmbH & Co. KG)
S2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2251992 2013-11-13] (Broadcom Corporation.)
R2 FoxitCloudUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe [242216 2014-06-17] (Foxit Corporation)
R2 HP Support Assistant Service; C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [92160 2014-01-13] (Hewlett-Packard Company) [File not signed]
R2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [469304 2014-03-26] (Hewlett-Packard Development Company, L.P.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-11-08] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282096 2014-03-18] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [File not signed]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-12-10] (Intel Corporation)
R2 ISCTAgent; C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe [200168 2013-12-04] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (Intel Corporation)
R3 KeyIso; C:\Windows\SysWOW64\keyiso.dll [44032 2013-08-22] (Microsoft Corporation)
S3 lfsvc; C:\Windows\SysWOW64\GeofenceMonitorService.dll [357376 2014-03-18] (Microsoft Corporation)
S3 Netlogon; C:\Windows\SysWOW64\netlogon.dll [688640 2014-05-07] (Microsoft Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1720792 2014-08-09] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [18973144 2014-08-09] (NVIDIA Corporation)
R2 omniserv; C:\Program Files\Hewlett-Packard\SimplePass\OmniServ.exe [88064 2014-03-28] (Softex Inc.) [File not signed]
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [290520 2014-01-09] (Realtek Semiconductor)
S3 smphost; C:\Windows\SysWOW64\smphost.dll [11776 2013-08-22] (Microsoft Corporation)
S3 StorSvc; C:\Windows\SysWOW64\storsvc.dll [18944 2013-08-22] (Microsoft Corporation)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [190704 2014-03-13] (Synaptics Incorporated)
S3 w3logsvc; C:\Windows\system32\inetsrv\w3logsvc.dll [76800 2014-04-02] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [348392 2014-05-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2014-05-07] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [130584 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-07-23] (Avira Operations GmbH & Co. KG)
R3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [170712 2013-11-13] (Broadcom Corporation.)
R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7517872 2014-05-12] (Broadcom Corporation)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-03-18] (Microsoft Corporation)
S3 BtwSerialBus; C:\Windows\System32\drivers\BtwSerialBus.sys [150744 2013-09-09] (Broadcom Corporation.)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [91912 2013-11-12] (CyberLink)
R3 ikbevent; C:\Windows\system32\DRIVERS\ikbevent.sys [21408 2013-08-13] ()
R3 imsevent; C:\Windows\system32\DRIVERS\imsevent.sys [21920 2013-08-13] ()
R3 INETMON; C:\Windows\System32\Drivers\INETMON.sys [29088 2013-08-13] ()
R3 ISCT; C:\Windows\System32\drivers\ISCTD64.sys [46568 2013-08-13] ()
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20440 2014-08-09] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
U5 RTSPER; C:\Windows\System32\Drivers\RTSPER.sys [466136 2014-01-15] (Realsil Semiconductor Corporation)
S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [30448 2014-03-13] (Synaptics Incorporated)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-03-13] (Synaptics Incorporated)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124760 2014-05-07] (Microsoft Corporation)
R3 WirelessButtonDriver; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [20800 2013-07-22] (Hewlett-Packard Development Company, L.P.)
U3 McAPExe; No ImagePath
U3 McMPFSvc; No ImagePath
U3 McNaiAnn; No ImagePath
U3 mfecore; No ImagePath
U3 MSK80Service; No ImagePath

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-12 08:10 - 2014-09-12 08:10 - 00022241 _____ () C:\Users\Annika\Desktop\FRST.txt
2014-09-12 08:10 - 2014-09-12 08:10 - 00000000 ____D () C:\FRST
2014-09-12 08:09 - 2014-09-12 08:09 - 00000000 ____D () C:\b4188468cca3604cb7e1ca9640
2014-09-12 08:01 - 2014-09-12 08:01 - 00000000 ____D () C:\Users\Default\AppData\Local\Microsoft Help
2014-09-12 08:01 - 2014-09-12 08:01 - 00000000 ____D () C:\Users\Default User\AppData\Local\Microsoft Help
2014-09-12 07:52 - 2014-09-12 07:52 - 02105856 _____ (Farbar) C:\Users\Annika\Desktop\FRST64.exe
2014-09-11 21:48 - 2014-09-11 21:48 - 00003176 _____ () C:\Windows\System32\Tasks\HPCeeScheduleForAnnika
2014-09-11 21:48 - 2014-09-11 21:48 - 00000364 _____ () C:\Windows\Tasks\HPCeeScheduleForAnnika.job
2014-09-11 17:31 - 2014-09-11 17:31 - 00000000 ____D () C:\Users\Annika\Documents\Youcam
2014-09-11 17:19 - 2014-09-11 17:38 - 00000000 ____D () C:\Users\Annika\AppData\Local\CrashDumps
2014-09-11 17:11 - 2014-09-11 17:14 - 00000000 ____D () C:\Program Files\FreeFileSync
2014-09-11 17:11 - 2014-09-11 17:11 - 00002522 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-09-11 17:11 - 2014-09-11 17:11 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\RHEng
2014-09-11 17:11 - 2014-09-11 17:11 - 00000000 ____D () C:\Users\Annika\AppData\Local\Smartbar
2014-09-11 17:11 - 2014-09-11 17:11 - 00000000 ____D () C:\Users\Annika\AppData\Local\LPT
2014-09-11 16:52 - 2014-09-11 16:53 - 00000000 ____D () C:\Users\Annika\Documents\Eigene Maps
2014-09-11 16:52 - 2014-09-11 16:52 - 00000000 ____D () C:\Users\Annika\AppData\Local\Mindjet
2014-09-11 16:52 - 2012-11-12 22:00 - 00057472 _____ (Tracker Software Products (Canada) Ltd.) C:\Windows\system32\pxc50pm.dll
2014-09-11 16:51 - 2014-09-11 16:52 - 00000000 ____D () C:\Program Files (x86)\Mindjet MindManager 11
2014-09-11 16:51 - 2014-09-11 16:51 - 00002914 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Mindjet.lnk
2014-09-11 16:51 - 2014-09-11 16:51 - 00000000 ____D () C:\ProgramData\Mindjet
2014-09-11 16:51 - 2014-09-11 16:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mindjet
2014-09-11 16:49 - 2014-09-11 16:49 - 00000000 ____D () C:\Users\Annika\AppData\Local\{943B7A3D-5366-460D-8966-748D70185DF7}
2014-09-11 16:44 - 2014-09-11 16:44 - 00001067 _____ () C:\Users\Annika\Desktop\Schule.lnk
2014-09-11 16:44 - 2014-09-09 17:52 - 00038912 _____ () C:\Users\Annika\Desktop\Zusatzfahrten2014.xls
2014-09-11 16:43 - 2014-09-10 19:48 - 00262144 _____ () C:\Users\Annika\Desktop\Arbeitsplan1.pub
2014-09-11 16:42 - 2014-09-11 16:43 - 00000000 ____D () C:\Users\Annika\Desktop\SchullandheimDobelmühle
2014-09-11 16:42 - 2014-09-11 16:42 - 00000000 ____D () C:\Users\Annika\Desktop\eselwandern
2014-09-11 16:38 - 2014-09-11 16:42 - 00000000 ____D () C:\Users\Annika\Documents\Schule
2014-09-11 16:38 - 2014-09-11 16:38 - 00000000 ____D () C:\Users\Annika\Documents\Studium
2014-09-11 16:37 - 2014-09-11 16:37 - 00000000 ____D () C:\Users\Annika\Documents\Steuerfälle
2014-09-11 16:37 - 2014-09-11 16:37 - 00000000 ____D () C:\Users\Annika\Documents\RezepteHilli
2014-09-11 16:37 - 2009-05-20 17:49 - 00000038 _____ () C:\Users\Annika\Documents\Office2007TrialActivationKey.txt
2014-09-11 16:37 - 2007-11-17 18:01 - 00000026 _____ () C:\Users\Annika\Documents\WEP-Schlüssel.txt
2014-09-11 16:35 - 2014-09-11 16:36 - 00000000 ____D () C:\Users\Annika\Documents\Referendariat
2014-09-11 16:35 - 2014-09-11 16:35 - 00000000 ____D () C:\Users\Annika\Documents\OrdnerRücken
2014-09-11 16:34 - 2014-09-11 16:34 - 00000000 ____D () C:\Users\Annika\Documents\Mildenberger
2014-09-11 16:34 - 2014-09-11 16:34 - 00000000 ____D () C:\Users\Annika\Documents\Hausmeister
2014-09-11 16:34 - 2014-09-11 16:34 - 00000000 ____D () C:\Users\Annika\Documents\Dokumente
2014-09-11 16:10 - 2014-09-11 16:10 - 00000000 ____D () C:\Program Files\Bonjour
2014-09-11 16:10 - 2014-09-11 16:10 - 00000000 ____D () C:\Program Files (x86)\Bonjour
2014-09-11 16:09 - 2014-09-12 08:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2014-09-11 16:08 - 2014-09-11 16:08 - 00000000 ____D () C:\Windows\PCHEALTH
2014-09-11 16:07 - 2014-09-12 08:08 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-09-11 16:07 - 2014-09-11 16:07 - 00000000 ____D () C:\Users\Annika\AppData\Local\Microsoft Help
2014-09-11 16:07 - 2014-09-11 16:07 - 00000000 ____D () C:\Program Files (x86)\Microsoft Analysis Services
2014-09-11 16:06 - 2014-09-11 16:08 - 00000000 ____D () C:\Program Files (x86)\Microsoft Office
2014-09-11 16:06 - 2014-09-11 16:06 - 00000000 ____D () C:\Program Files\Microsoft Office
2014-09-11 16:02 - 2014-09-11 16:02 - 00000000 __RHD () C:\MSOCache
2014-08-18 12:13 - 2014-08-18 12:21 - 00089088 ___SH () C:\Users\Annika\Downloads\Thumbs.db
2014-08-17 18:01 - 2014-08-17 18:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2014-08-17 18:01 - 2011-05-11 13:24 - 00126520 _____ (HP) C:\Windows\system32\HPSIsvc.exe
2014-08-17 18:01 - 2011-04-02 16:05 - 01696256 _____ () C:\Windows\system32\HP1100SM.EXE
2014-08-17 18:01 - 2011-04-02 16:05 - 00290304 _____ () C:\Windows\system32\HP1100LM.DLL
2014-08-17 18:00 - 2014-08-17 18:00 - 00000000 ____D () C:\Program Files\HP
2014-08-17 18:00 - 2011-04-04 16:25 - 00056832 _____ () C:\Windows\system32\HP1100SMs.dll
2014-08-17 18:00 - 2011-04-03 00:12 - 00350720 _____ () C:\Windows\system32\mvhlewsi.DLL
2014-08-15 14:16 - 2014-08-15 14:16 - 00001152 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Resize.lnk
2014-08-15 14:12 - 2014-08-15 14:13 - 00000000 ____D () C:\Program Files\Resize
2014-08-15 14:10 - 2014-09-11 16:44 - 00097792 ___SH () C:\Users\Annika\Desktop\Thumbs.db
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\Users\Public\Foxit Software
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Foxit Software
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit Reader
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\Program Files (x86)\Foxit Software
2014-08-15 14:01 - 2014-09-11 21:46 - 00000052 _____ () C:\Windows\SysWOW64\DOErrors.log
2014-08-15 14:01 - 2014-09-08 12:43 - 00000000 _____ () C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt
2014-08-15 13:58 - 2014-08-15 14:00 - 00000000 ____D () C:\Users\Annika\.gimp-2.8
2014-08-15 13:58 - 2014-08-15 13:58 - 00000917 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP 2.lnk
2014-08-15 13:58 - 2014-08-15 13:58 - 00000000 ____D () C:\Users\Annika\AppData\Local\gegl-0.2
2014-08-15 13:57 - 2014-08-15 13:57 - 00000000 ____D () C:\Program Files\GIMP 2
2014-08-14 21:52 - 2014-09-11 17:31 - 00000000 __RDO () C:\Users\Annika\OneDrive
2014-08-14 19:26 - 2014-08-14 19:26 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2014-08-14 19:23 - 2014-07-02 22:48 - 31512520 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 24196896 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 22994208 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 18626304 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 17555104 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 16122344 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 15294296 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 14498552 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 13922752 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 13835208 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 12866008 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2014-08-14 19:23 - 2014-07-02 22:48 - 11283344 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 11222048 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 04247000 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 03989960 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 01890080 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6434052.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 01539928 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6434052.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00944928 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00907096 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00903624 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00869152 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00502232 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00418760 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00391640 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00348120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00166568 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00146480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00026353 _____ () C:\Windows\system32\nvinfo.pb
2014-08-14 19:21 - 2014-08-09 02:22 - 01715224 _____ (NVIDIA Corporation) C:\Windows\system32\nvspbridge64.dll
2014-08-14 19:21 - 2014-08-09 02:22 - 01291280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspbridge.dll
2014-08-14 19:21 - 2014-03-31 18:42 - 00040392 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2014-08-14 19:21 - 2014-03-31 18:42 - 00034760 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2014-08-14 19:18 - 2014-08-14 19:18 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Avira
2014-08-14 19:16 - 2014-08-14 19:16 - 00000000 ____D () C:\Users\Annika\AppData\Local\Intel_Corporation
2014-08-14 19:14 - 2014-08-14 19:13 - 00042040 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-14 19:12 - 2014-07-23 13:29 - 00130584 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-08-14 19:12 - 2014-07-23 13:29 - 00117712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-08-14 19:12 - 2014-07-23 13:29 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-08-14 19:10 - 2014-08-14 19:12 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-14 19:10 - 2014-08-14 19:12 - 00000000 ____D () C:\ProgramData\Avira
2014-08-14 19:10 - 2014-08-14 19:12 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-08-14 19:10 - 2014-08-14 19:10 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Mozilla
2014-08-14 19:09 - 2014-08-14 19:09 - 00000000 __SHD () C:\Users\Annika\AppData\Local\EmieUserList
2014-08-14 19:09 - 2014-08-14 19:09 - 00000000 __SHD () C:\Users\Annika\AppData\Local\EmieSiteList
2014-08-14 18:42 - 2014-08-14 18:42 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\hpqlog
2014-08-14 18:41 - 2014-08-14 18:41 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\WildTangent
2014-08-14 18:30 - 2014-08-14 18:30 - 00000000 ____D () C:\Users\Annika\AppData\Local\Evernote
2014-08-14 18:29 - 2014-08-14 18:29 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Macromedia
2014-08-14 18:27 - 2014-09-12 07:47 - 00003600 _____ () C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2032228984-4089588778-2163981430-1001
2014-08-14 18:26 - 2014-08-14 19:08 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Hewlett-Packard
2014-08-14 18:26 - 2014-08-14 18:26 - 00000000 ____D () C:\Users\Public\Pokki
2014-08-14 18:25 - 2014-09-11 17:32 - 00002175 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Menu.lnk
2014-08-14 18:25 - 2014-08-14 18:25 - 00002346 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
2014-08-14 18:24 - 2014-08-14 18:24 - 00000000 ____D () C:\Users\Annika\AppData\Local\CyberLink
2014-08-14 18:23 - 2014-09-11 21:48 - 00000000 ____D () C:\Users\Annika\AppData\Local\Hewlett-Packard
2014-08-14 18:22 - 2014-09-11 16:19 - 00000000 ____D () C:\Users\Annika\AppData\Local\VirtualStore
2014-08-14 18:22 - 2014-08-14 18:22 - 00001461 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-08-14 18:22 - 2014-08-14 18:22 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Adobe
2014-08-14 18:21 - 2014-09-12 07:31 - 00000000 ____D () C:\Users\Annika\AppData\Local\Pokki
2014-08-14 18:21 - 2014-08-18 12:24 - 00000000 ____D () C:\Users\Annika\AppData\Local\Packages
2014-08-14 18:21 - 2014-08-15 13:58 - 00000000 ____D () C:\Users\Annika
2014-08-14 18:21 - 2014-08-14 19:17 - 00000000 ____D () C:\Users\Annika\AppData\Local\NVIDIA
2014-08-14 18:21 - 2014-08-14 18:21 - 00000180 _____ () C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2014-08-14 18:21 - 2014-08-14 18:21 - 00000020 ___SH () C:\Users\Annika\ntuser.ini
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Vorlagen
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Startmenü
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Netzwerkumgebung
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Lokale Einstellungen
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Eigene Dateien
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Druckumgebung
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Documents\Eigene Musik
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Documents\Eigene Bilder
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\AppData\Local\Verlauf
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\AppData\Local\Anwendungsdaten
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Anwendungsdaten
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Synaptics
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Local\NVIDIA Corporation
2014-08-14 18:21 - 2014-05-07 08:22 - 00000000 ___RD () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2014-08-14 18:21 - 2014-05-06 22:39 - 00000000 ___HD () C:\Users\Annika\Documents\hp.system.package.metadata
2014-08-14 18:21 - 2014-03-18 12:06 - 00000000 ___RD () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2014-08-14 18:21 - 2014-03-18 11:54 - 00000369 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2014-08-14 18:21 - 2014-03-18 11:54 - 00000369 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2014-08-14 18:21 - 2013-08-22 17:36 - 00000000 ___RD () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-08-14 18:21 - 2013-08-22 17:36 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-08-14 18:16 - 2014-09-12 07:40 - 01851413 _____ () C:\Windows\WindowsUpdate.log
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Dokumente und Einstellungen

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-12 08:10 - 2014-09-12 08:10 - 00022241 _____ () C:\Users\Annika\Desktop\FRST.txt
2014-09-12 08:10 - 2014-09-12 08:10 - 00000000 ____D () C:\FRST
2014-09-12 08:09 - 2014-09-12 08:09 - 00000000 ____D () C:\b4188468cca3604cb7e1ca9640
2014-09-12 08:09 - 2014-09-11 16:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2014-09-12 08:08 - 2014-09-11 16:07 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-09-12 08:08 - 2013-08-22 17:20 - 00000000 ____D () C:\Windows\CbsTemp
2014-09-12 08:01 - 2014-09-12 08:01 - 00000000 ____D () C:\Users\Default\AppData\Local\Microsoft Help
2014-09-12 08:01 - 2014-09-12 08:01 - 00000000 ____D () C:\Users\Default User\AppData\Local\Microsoft Help
2014-09-12 08:00 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\system32\sru
2014-09-12 07:52 - 2014-09-12 07:52 - 02105856 _____ (Farbar) C:\Users\Annika\Desktop\FRST64.exe
2014-09-12 07:47 - 2014-08-14 18:27 - 00003600 _____ () C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2032228984-4089588778-2163981430-1001
2014-09-12 07:40 - 2014-08-14 18:16 - 01851413 _____ () C:\Windows\WindowsUpdate.log
2014-09-12 07:31 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Local\Pokki
2014-09-11 21:49 - 2014-05-07 08:01 - 00801992 _____ () C:\Windows\system32\perfh007.dat
2014-09-11 21:49 - 2014-05-07 08:01 - 00174994 _____ () C:\Windows\system32\perfc007.dat
2014-09-11 21:49 - 2014-03-18 11:53 - 01924512 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-09-11 21:48 - 2014-09-11 21:48 - 00003176 _____ () C:\Windows\System32\Tasks\HPCeeScheduleForAnnika
2014-09-11 21:48 - 2014-09-11 21:48 - 00000364 _____ () C:\Windows\Tasks\HPCeeScheduleForAnnika.job
2014-09-11 21:48 - 2014-08-14 18:23 - 00000000 ____D () C:\Users\Annika\AppData\Local\Hewlett-Packard
2014-09-11 21:46 - 2014-08-15 14:01 - 00000052 _____ () C:\Windows\SysWOW64\DOErrors.log
2014-09-11 21:45 - 2014-05-12 20:23 - 00036566 _____ () C:\Windows\DPINST.LOG
2014-09-11 21:45 - 2013-08-22 16:46 - 00027006 _____ () C:\Windows\setupact.log
2014-09-11 21:44 - 2014-04-01 03:07 - 00000000 ____D () C:\SWSetup
2014-09-11 17:40 - 2014-05-12 20:58 - 00000000 ____D () C:\Users\Public\CyberLink
2014-09-11 17:38 - 2014-09-11 17:19 - 00000000 ____D () C:\Users\Annika\AppData\Local\CrashDumps
2014-09-11 17:32 - 2014-08-14 18:25 - 00002175 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Menu.lnk
2014-09-11 17:31 - 2014-09-11 17:31 - 00000000 ____D () C:\Users\Annika\Documents\Youcam
2014-09-11 17:31 - 2014-08-14 21:52 - 00000000 __RDO () C:\Users\Annika\OneDrive
2014-09-11 17:27 - 2013-08-22 16:45 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-09-11 17:27 - 2013-08-22 16:44 - 00491808 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-09-11 17:26 - 2014-03-18 11:44 - 00140142 _____ () C:\Windows\PFRO.log
2014-09-11 17:26 - 2013-08-22 15:25 - 00262144 ___SH () C:\Windows\system32\config\BBI
2014-09-11 17:14 - 2014-09-11 17:11 - 00000000 ____D () C:\Program Files\FreeFileSync
2014-09-11 17:11 - 2014-09-11 17:11 - 00002522 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-09-11 17:11 - 2014-09-11 17:11 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\RHEng
2014-09-11 17:11 - 2014-09-11 17:11 - 00000000 ____D () C:\Users\Annika\AppData\Local\Smartbar
2014-09-11 17:11 - 2014-09-11 17:11 - 00000000 ____D () C:\Users\Annika\AppData\Local\LPT
2014-09-11 16:53 - 2014-09-11 16:52 - 00000000 ____D () C:\Users\Annika\Documents\Eigene Maps
2014-09-11 16:52 - 2014-09-11 16:52 - 00000000 ____D () C:\Users\Annika\AppData\Local\Mindjet
2014-09-11 16:52 - 2014-09-11 16:51 - 00000000 ____D () C:\Program Files (x86)\Mindjet MindManager 11
2014-09-11 16:51 - 2014-09-11 16:51 - 00002914 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Mindjet.lnk
2014-09-11 16:51 - 2014-09-11 16:51 - 00000000 ____D () C:\ProgramData\Mindjet
2014-09-11 16:51 - 2014-09-11 16:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mindjet
2014-09-11 16:51 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\SysWOW64\MUI
2014-09-11 16:49 - 2014-09-11 16:49 - 00000000 ____D () C:\Users\Annika\AppData\Local\{943B7A3D-5366-460D-8966-748D70185DF7}
2014-09-11 16:44 - 2014-09-11 16:44 - 00001067 _____ () C:\Users\Annika\Desktop\Schule.lnk
2014-09-11 16:44 - 2014-08-15 14:10 - 00097792 ___SH () C:\Users\Annika\Desktop\Thumbs.db
2014-09-11 16:43 - 2014-09-11 16:42 - 00000000 ____D () C:\Users\Annika\Desktop\SchullandheimDobelmühle
2014-09-11 16:42 - 2014-09-11 16:42 - 00000000 ____D () C:\Users\Annika\Desktop\eselwandern
2014-09-11 16:42 - 2014-09-11 16:38 - 00000000 ____D () C:\Users\Annika\Documents\Schule
2014-09-11 16:38 - 2014-09-11 16:38 - 00000000 ____D () C:\Users\Annika\Documents\Studium
2014-09-11 16:37 - 2014-09-11 16:37 - 00000000 ____D () C:\Users\Annika\Documents\Steuerfälle
2014-09-11 16:37 - 2014-09-11 16:37 - 00000000 ____D () C:\Users\Annika\Documents\RezepteHilli
2014-09-11 16:36 - 2014-09-11 16:35 - 00000000 ____D () C:\Users\Annika\Documents\Referendariat
2014-09-11 16:35 - 2014-09-11 16:35 - 00000000 ____D () C:\Users\Annika\Documents\OrdnerRücken
2014-09-11 16:34 - 2014-09-11 16:34 - 00000000 ____D () C:\Users\Annika\Documents\Mildenberger
2014-09-11 16:34 - 2014-09-11 16:34 - 00000000 ____D () C:\Users\Annika\Documents\Hausmeister
2014-09-11 16:34 - 2014-09-11 16:34 - 00000000 ____D () C:\Users\Annika\Documents\Dokumente
2014-09-11 16:19 - 2014-08-14 18:22 - 00000000 ____D () C:\Users\Annika\AppData\Local\VirtualStore
2014-09-11 16:10 - 2014-09-11 16:10 - 00000000 ____D () C:\Program Files\Bonjour
2014-09-11 16:10 - 2014-09-11 16:10 - 00000000 ____D () C:\Program Files (x86)\Bonjour
2014-09-11 16:09 - 2014-03-18 11:38 - 00000000 ____D () C:\Windows\ShellNew
2014-09-11 16:08 - 2014-09-11 16:08 - 00000000 ____D () C:\Windows\PCHEALTH
2014-09-11 16:08 - 2014-09-11 16:06 - 00000000 ____D () C:\Program Files (x86)\Microsoft Office
2014-09-11 16:07 - 2014-09-11 16:07 - 00000000 ____D () C:\Users\Annika\AppData\Local\Microsoft Help
2014-09-11 16:07 - 2014-09-11 16:07 - 00000000 ____D () C:\Program Files (x86)\Microsoft Analysis Services
2014-09-11 16:06 - 2014-09-11 16:06 - 00000000 ____D () C:\Program Files\Microsoft Office
2014-09-11 16:06 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2014-09-11 16:02 - 2014-09-11 16:02 - 00000000 __RHD () C:\MSOCache
2014-09-10 19:48 - 2014-09-11 16:43 - 00262144 _____ () C:\Users\Annika\Desktop\Arbeitsplan1.pub
2014-09-09 17:52 - 2014-09-11 16:44 - 00038912 _____ () C:\Users\Annika\Desktop\Zusatzfahrten2014.xls
2014-09-08 12:43 - 2014-08-15 14:01 - 00000000 _____ () C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt
2014-08-18 12:24 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Local\Packages
2014-08-18 12:24 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\AppReadiness
2014-08-18 12:21 - 2014-08-18 12:13 - 00089088 ___SH () C:\Users\Annika\Downloads\Thumbs.db
2014-08-17 18:01 - 2014-08-17 18:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2014-08-17 18:00 - 2014-08-17 18:00 - 00000000 ____D () C:\Program Files\HP
2014-08-15 14:16 - 2014-08-15 14:16 - 00001152 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Resize.lnk
2014-08-15 14:13 - 2014-08-15 14:12 - 00000000 ____D () C:\Program Files\Resize
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\Users\Public\Foxit Software
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Foxit Software
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit Reader
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\Program Files (x86)\Foxit Software
2014-08-15 14:01 - 2014-05-06 22:39 - 00000000 ____D () C:\Program Files (x86)\Hewlett-Packard
2014-08-15 14:00 - 2014-08-15 13:58 - 00000000 ____D () C:\Users\Annika\.gimp-2.8
2014-08-15 13:58 - 2014-08-15 13:58 - 00000917 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP 2.lnk
2014-08-15 13:58 - 2014-08-15 13:58 - 00000000 ____D () C:\Users\Annika\AppData\Local\gegl-0.2
2014-08-15 13:58 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika
2014-08-15 13:57 - 2014-08-15 13:57 - 00000000 ____D () C:\Program Files\GIMP 2
2014-08-14 19:26 - 2014-08-14 19:26 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2014-08-14 19:26 - 2014-05-12 20:35 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-08-14 19:25 - 2014-05-12 20:35 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-08-14 19:24 - 2014-05-12 20:33 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-08-14 19:18 - 2014-08-14 19:18 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Avira
2014-08-14 19:17 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Local\NVIDIA
2014-08-14 19:16 - 2014-08-14 19:16 - 00000000 ____D () C:\Users\Annika\AppData\Local\Intel_Corporation
2014-08-14 19:13 - 2014-08-14 19:14 - 00042040 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-14 19:12 - 2014-08-14 19:10 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-14 19:12 - 2014-08-14 19:10 - 00000000 ____D () C:\ProgramData\Avira
2014-08-14 19:12 - 2014-08-14 19:10 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-08-14 19:10 - 2014-08-14 19:10 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Mozilla
2014-08-14 19:10 - 2014-05-12 20:38 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-14 19:09 - 2014-08-14 19:09 - 00000000 __SHD () C:\Users\Annika\AppData\Local\EmieUserList
2014-08-14 19:09 - 2014-08-14 19:09 - 00000000 __SHD () C:\Users\Annika\AppData\Local\EmieSiteList
2014-08-14 19:08 - 2014-08-14 18:26 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Hewlett-Packard
2014-08-14 19:05 - 2014-05-07 07:43 - 00000000 ___HD () C:\HP
2014-08-14 18:44 - 2014-05-06 22:54 - 00000000 ____D () C:\ProgramData\Hewlett-Packard
2014-08-14 18:42 - 2014-08-14 18:42 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\hpqlog
2014-08-14 18:41 - 2014-08-14 18:41 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\WildTangent
2014-08-14 18:41 - 2014-05-12 20:51 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-08-14 18:41 - 2014-05-12 20:51 - 00000000 ____D () C:\ProgramData\WildTangent
2014-08-14 18:41 - 2014-05-12 20:51 - 00000000 ____D () C:\Program Files (x86)\WildTangent Games
2014-08-14 18:38 - 2014-05-12 20:59 - 00000000 ____D () C:\ProgramData\McAfee
2014-08-14 18:38 - 2014-05-12 20:59 - 00000000 ____D () C:\Program Files\mcafee
2014-08-14 18:38 - 2014-05-12 20:59 - 00000000 ____D () C:\Program Files\Common Files\mcafee
2014-08-14 18:38 - 2014-05-12 20:59 - 00000000 ____D () C:\Program Files (x86)\McAfee
2014-08-14 18:36 - 2013-08-22 17:36 - 00000000 ___HD () C:\Windows\ELAMBKUP
2014-08-14 18:31 - 2014-05-06 22:42 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Productivity and Tools
2014-08-14 18:30 - 2014-08-14 18:30 - 00000000 ____D () C:\Users\Annika\AppData\Local\Evernote
2014-08-14 18:30 - 2013-08-22 15:25 - 00262144 ___SH () C:\Windows\system32\config\ELAM
2014-08-14 18:29 - 2014-08-14 18:29 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Macromedia
2014-08-14 18:29 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\system32\restore
2014-08-14 18:26 - 2014-08-14 18:26 - 00000000 ____D () C:\Users\Public\Pokki
2014-08-14 18:25 - 2014-08-14 18:25 - 00002346 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
2014-08-14 18:24 - 2014-08-14 18:24 - 00000000 ____D () C:\Users\Annika\AppData\Local\CyberLink
2014-08-14 18:22 - 2014-08-14 18:22 - 00001461 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-08-14 18:22 - 2014-08-14 18:22 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Adobe
2014-08-14 18:22 - 2014-05-12 20:51 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Communication and Chat
2014-08-14 18:22 - 2014-05-06 22:54 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support
2014-08-14 18:22 - 2014-05-06 22:53 - 00000000 ___RD () C:\Program Files (x86)\Online Services
2014-08-14 18:22 - 2014-05-06 22:43 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Security and Protection
2014-08-14 18:21 - 2014-08-14 18:21 - 00000180 _____ () C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2014-08-14 18:21 - 2014-08-14 18:21 - 00000020 ___SH () C:\Users\Annika\ntuser.ini
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Vorlagen
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Startmenü
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Netzwerkumgebung
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Lokale Einstellungen
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Eigene Dateien
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Druckumgebung
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Documents\Eigene Musik
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Documents\Eigene Bilder
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\AppData\Local\Verlauf
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\AppData\Local\Anwendungsdaten
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Anwendungsdaten
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Synaptics
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Local\NVIDIA Corporation
2014-08-14 18:21 - 2014-04-01 03:07 - 00000000 ___HD () C:\SYSTEM.SAV
2014-08-14 16:07 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\rescache
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Dokumente und Einstellungen
2014-08-14 16:06 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Windows NT
2014-08-14 16:06 - 2013-08-22 15:36 - 00000000 __RHD () C:\Users\Default
2014-08-14 16:05 - 2014-04-02 12:25 - 00000000 ____D () C:\Windows\Panther

Some content of TEMP:
====================
C:\Users\Annika\AppData\Local\Temp\2uvq2szt.dll
C:\Users\Annika\AppData\Local\Temp\avgnt.exe
C:\Users\Annika\AppData\Local\Temp\Extract.exe
C:\Users\Annika\AppData\Local\Temp\Foxit Reader Updater.exe
C:\Users\Annika\AppData\Local\Temp\ose00000.exe
C:\Users\Annika\AppData\Local\Temp\siinst.exe
C:\Users\Annika\AppData\Local\Temp\SP67447.exe
C:\Users\Annika\AppData\Local\Temp\strings.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-09-08 12:48

==================== End Of Log ============================
--- --- ---


Addition.txt
Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 10-09-2014
Ran by Annika at 2014-09-12 08:11:32
Running from C:\Users\Annika\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Shockwave Player 12.0 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.0.4.144 - Adobe Systems, Inc.)
Avira (HKLM-x32\...\{e67154a7-9cc5-4167-b782-f3982bc6c70d}) (Version: 1.1.19.30000 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.19.30000 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.6.570 - Avira)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version: 6.223.215.5 - Broadcom Corporation)
Broadcom Bluetooth Drivers (HKLM\...\{0A1B4690-E176-4533-8058-939480AEE1D0}) (Version: 12.0.0.9810 - Broadcom Corporation)
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.6.3728 - CyberLink Corp.)
CyberLink Media Suite 10 (x32 Version: 10.0.6.3728 - CyberLink Corp.) Hidden
Cyberlink PhotoDirector (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.4.4824 - CyberLink Corp.)
Cyberlink PhotoDirector (x32 Version: 3.0.4.4824 - CyberLink Corp.) Hidden
CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.6.3821 - CyberLink Corp.)
CyberLink Power2Go 8 (x32 Version: 8.0.6.3821 - CyberLink Corp.) Hidden
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.6.3604 - CyberLink Corp.)
CyberLink PowerDirector 10 (x32 Version: 10.0.6.3604 - CyberLink Corp.) Hidden
CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.3.3709 - CyberLink Corp.)
CyberLink PowerDVD 12 (x32 Version: 12.0.3.3709 - CyberLink Corp.) Hidden
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 5.0.3.3907 - CyberLink Corp.)
CyberLink YouCam (x32 Version: 5.0.3.3907 - CyberLink Corp.) Hidden
Definition Update for Microsoft Office 2013 (KB2760587) 32-Bit Edition (HKLM-x32\...\{90150000-0012-0000-0000-0000000FF1CE}_Office15.STANDARD_{BF1E7B7B-8FBB-45C8-B170-214AA0F4F6AE}) (Version:  - Microsoft)
DisableMSDefender (Version: 1.0.0 - Hewlett-Packard Company) Hidden
Energy Star (HKLM\...\{465CA2B6-98AF-4E77-BE22-A908C34BB9EC}) (Version: 1.0.9 - Hewlett-Packard Company)
Foxit Cloud (HKLM-x32\...\{41914D8B-9D6E-4764-A1F9-BC43FB6782C1}_is1) (Version: 1.5.129.617 - Foxit Corporation)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 6.2.2.802 - Foxit Corporation)
GIMP 2.8.10 (HKLM\...\GIMP-2_is1) (Version: 2.8.10 - The GIMP Team)
Hewlett-Packard ACLM.NET v1.2.2.3 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP 3D DriveGuard (HKLM-x32\...\{F90A86C9-7779-47DD-AC06-8EE832C55F55}) (Version: 6.0.18.1 - Hewlett-Packard Company)
HP CoolSense (HKLM-x32\...\{E2C8D0C2-1C97-4C05-939A-5B13A0FE655C}) (Version: 2.20.31 - Hewlett-Packard Company)
HP Customer Experience Enhancements (x32 Version: 6.0.1.8 - Hewlett-Packard) Hidden
HP Documentation (HKLM-x32\...\{082B1425-0F24-43FA-9B64-E8F617B0AD3B}) (Version: 1.1.0.0 - Hewlett-Packard)
HP LaserJet Professional P1100-P1560-P1600 Series (HKLM\...\HP LaserJet Professional P1100-P1560-P1600 Series) (Version:  - )
HP Postscript Converter (Version: 4.5.12202 - Hewlett-Packard) Hidden
HP Recovery Manager (x32 Version: 1.16.1420 - Hewlett-Packard) Hidden
HP Registration Service (HKLM\...\{D1E8F2D7-7794-4245-B286-87ED86C1893C}) (Version: 1.2.7493.4758 - Hewlett-Packard)
HP SimplePass (HKLM-x32\...\InstallShield_{314FAD12-F785-4471-BCE8-AB506642B9A1}) (Version: 8.01.11 - Hewlett-Packard)
HP SimplePass (Version: 8.01.11 - Hewlett-Packard) Hidden
HP Support Assistant (HKLM-x32\...\{8C696B4B-6AB1-44BC-9416-96EAC474CABE}) (Version: 7.5.2.12 - Hewlett-Packard Company)
HP System Event Utility (HKLM-x32\...\{DEF23826-DB71-4654-BC00-D5D6C20802EA}) (Version: 1.1.4 - Hewlett-Packard Company)
HP Utility Center (HKLM\...\{36F80C5F-DC0D-4DF4-AF09-DC1867F0EB0A}) (Version: 2.4.4 - Hewlett-Packard Company)
HP Wireless Button Driver (HKLM-x32\...\{30B2D1D8-0A07-4B71-9553-0710C5D31E35}) (Version: 1.1.2.1 - Hewlett-Packard Company)
Inst5675 (Version: 8.01.11 - Softex Inc.) Hidden
Inst5676 (Version: 8.01.11 - Softex Inc.) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.9.1000 - Intel Corporation)
Intel(R) Rapid Storage Technology (Version: 12.8.9.1000 - Intel Corporation) Hidden
Intel(R) Smart Connect Technology (HKLM\...\{8B4EA042-9E21-46FB-8286-225F4D51CC52}) (Version: 4.2.41.2710 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.31.8.1 - Intel Corporation) Hidden
Microsoft Excel MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Groove MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office 64-bit Components 2013 (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Korrekturhilfen 2013 - Deutsch (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office OSM MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office OSM UX MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2013 - English (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2013 - Italiano (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2013 (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Standard 2013 (HKLM-x32\...\Office15.STANDARD) (Version: 15.0.4420.1017 - Microsoft Corporation)
Microsoft Office Standard 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft OneNote MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Outlook MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft PowerPoint MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Publisher MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Word MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Mindjet (HKLM-x32\...\{EAFBFF2D-5553-474A-85FA-863A82F00900}) (Version: 11.3.305 - Mindjet)
NVIDIA GeForce Experience 2.1.1.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.1.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 340.52 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.160.1244 - NVIDIA Corporation) Hidden
NVIDIA LED Visualizer 1.0 (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA Network Service (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA Optimus Update 15.3.36 (Version: 15.3.36 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.13.1220 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA ShadowPlay 15.3.36 (Version: 15.3.36 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 340.52 (Version: 340.52 - NVIDIA Corporation) Hidden
NVIDIA Update 15.3.36 (Version: 15.3.36 - NVIDIA Corporation) Hidden
NVIDIA Update Core (Version: 15.3.36 - NVIDIA Corporation) Hidden
NVIDIA Virtual Audio 1.2.23 (Version: 1.2.23 - NVIDIA Corporation) Hidden
Outils de vérification linguistique 2013 de Microsoft Office*- Français (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
PDF-XChange 2012 (HKLM\...\{504022CD-6A58-42D5-ACC9-966F695AAD93}_is1) (Version: 5.0.266.0 - Tracker Software Products Ltd)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.273.40 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.24.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7231 - Realtek Semiconductor Corp.)
SHIELD Streaming (Version: 3.1.100 - NVIDIA Corporation) Hidden
Start Menu (HKCU\...\Pokki) (Version: 0.269.2.437 - Pokki)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 18.1.5.2 - Synaptics Incorporated)
Yahoo Community Smartbar (HKLM-x32\...\{4E732E5D-E577-451A-9BB1-CBE64A2CBC2F}) (Version: 11.112.66.19229 - Linkury Inc.) <==== ATTENTION

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-2032228984-4089588778-2163981430-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Restore Points  =========================

08-09-2014 11:00:40 DirectX wurde installiert
11-09-2014 14:01:49 Installed Microsoft Office Standard 2013
11-09-2014 14:02:32 STANDARD

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {05293577-D647-4185-B859-C94839A0B2E3} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {2085BF56-520D-4951-B7C0-DF34AF90CC6A} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {21199D4C-F9E7-4A63-8AFD-C469861365D8} - System32\Tasks\Microsoft\Windows\DiskFootprint\Diagnostics
Task: {2C9C0C6C-2A74-46F2-858A-4389D253EAD0} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {36753E38-4B6D-404E-9CB3-B6DBCA51683A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2014-08-04] (Hewlett-Packard)
Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {49754026-21E1-41FC-94FD-727AFE414FE7} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {6AA91E8C-DDBD-4979-8464-4062F7681A19} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {71755C86-9080-4A72-A813-CCA74A5C9E0E} - System32\Tasks\HPCeeScheduleForAnnika => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2011-07-15] (Hewlett-Packard)
Task: {73B1B253-CE67-4501-AE1A-377DD1D68B65} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {755E4BC5-DE39-4C90-9D62-60AC995A4BA2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2014-01-13] (Hewlett-Packard Company)
Task: {77F1D869-6E65-4079-A2A0-E2023408EF97} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {8B5A2219-9A76-4746-8948-D5EB73BF6273} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2014-01-13] (Hewlett-Packard Company)
Task: {8CC813C9-712A-41EF-9512-B233444FC669} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => Rundll32.exe %windir%\system32\AppxDeploymentClient.dll,AppxPreStageCleanupRunTask
Task: {98292BAF-42C3-4FC1-9056-7EB1EE3B3C57} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Validation
Task: {9FF4C139-5234-410C-B7FA-23EE2FD2AB53} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {A96044D8-9DA4-4502-8EC5-66F1BAF638B2} - System32\Tasks\Hewlett-Packard\HP CoolSense\HP CoolSense Start at Logon => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [2013-11-01] (Hewlett-Packard Development Company, L.P.)
Task: {AEBC7491-D059-408D-9A4E-63BE702C1713} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company)
Task: {B5E0D384-FAD7-47B5-8EA6-F4B84EA28AE9} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {C71EB001-9370-4CBE-90EF-F4ED19ACCDB6} - System32\Tasks\YCMServiceAgent => C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [2014-03-07] (CyberLink Corp.)
Task: {CBDA51B5-18F3-4C3F-BBAD-09E7E42FDD0E} - System32\Tasks\Microsoft\Windows\DiskCleanup\SilentCleanup => C:\Windows\system32\cleanmgr.exe [2014-03-18] (Microsoft Corporation)
Task: {CD029F76-F917-42E1-932D-B6BF2F227474} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {D352DA66-6B83-46D8-9915-8E7B856C5978} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Management
Task: {D88FEC9E-A82A-46F9-87E2-B6B97B301C1A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {DA46820F-FF8A-4B5E-A6B2-B12185DCFFFB} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {E3347C69-78CA-4251-A121-040F2E9476C4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {E6D378FA-E068-4BCB-80DE-56D43A249507} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {E96E2436-F1CA-473B-BA59-EA9D3A7574E4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2014-08-04] (Hewlett-Packard)
Task: {ED4DB8D5-BA2C-45DB-A6FB-2905E7B8D297} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HPSFUpdaterRedux => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company)
Task: C:\Windows\Tasks\HPCeeScheduleForAnnika.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

==================== Loaded Modules (whitelisted) =============

2014-05-12 20:34 - 2014-07-02 20:55 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-03-28 13:31 - 2014-03-28 13:31 - 02110464 _____ () C:\Program Files\Hewlett-Packard\SimplePass\autheng.dll
2014-03-28 13:27 - 2014-03-28 13:27 - 00021504 _____ () C:\Program Files\Hewlett-Packard\SimplePass\cryptodll.dll
2014-03-28 13:27 - 2014-03-28 13:27 - 00035328 _____ () C:\Program Files\Hewlett-Packard\SimplePass\ssplogon.dll
2014-03-28 13:27 - 2014-03-28 13:27 - 00055296 _____ () C:\Program Files\Hewlett-Packard\SimplePass\RandomPass.dll
2014-03-28 13:48 - 2014-03-28 13:48 - 00367504 _____ () C:\Program Files\Hewlett-Packard\SimplePass\mstrpwd.dll
2014-03-28 13:48 - 2014-03-28 13:48 - 00712080 _____ () C:\Program Files\Hewlett-Packard\SimplePass\GraphicalPwd.dll
2014-08-17 18:01 - 2011-04-02 16:05 - 00290304 _____ () C:\Windows\System32\HP1100LM.DLL
2014-08-17 18:01 - 2011-04-02 16:04 - 00074240 _____ () C:\Windows\system32\spool\PRTPROCS\x64\HP1100PP.DLL
2013-12-04 08:44 - 2013-12-04 08:44 - 00200168 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
2013-12-04 08:44 - 2013-12-04 08:44 - 00054760 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\NetworkHeuristic.dll
2013-12-04 08:44 - 2013-12-04 08:44 - 00034792 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTNetMon.dll
2014-03-28 13:36 - 2014-03-28 13:36 - 00065024 _____ () C:\Program Files\Hewlett-Packard\SimplePass\opvapp.exe
2014-08-27 16:28 - 2014-08-27 16:28 - 00025088 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\Lrcnta.exe
2014-08-04 14:20 - 2014-08-04 14:20 - 00139056 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll
2014-08-04 14:20 - 2014-08-04 14:20 - 00067832 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2014-05-12 20:24 - 2013-12-10 17:27 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00052224 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Core.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00087552 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\srau.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00167424 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Utilities.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 02426880 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.GUI.MainClient.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00068608 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\spbl.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00160256 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.Resources.HistoryAndStatsWrapper.dll
2014-08-27 16:28 - 2014-08-27 16:28 - 00015872 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\siem.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00069120 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\sppsm.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00698368 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.GUI.Controls.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00016384 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.BusinessEntities.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00080384 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.GUI.Docking.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00028672 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.Personalization.Common.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00071680 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\srut.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00031232 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\srsbs.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00067072 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.Infrastructure.Plugins.InternetExplorerLocalPlugin.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00152064 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\smti.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00075264 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\smsp.dll
2014-08-27 16:28 - 2014-08-27 16:28 - 00011776 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\sidc.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00032256 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\smtu.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00040448 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\smta.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00032768 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\srom.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00049152 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\srbu.dll
2014-08-27 16:28 - 2014-08-27 16:28 - 00025600 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\sgml.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00063488 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.Resources.LanguageSettings.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00026624 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\srpdm.dll
2014-08-27 16:28 - 2014-08-27 16:28 - 00045056 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\MACTrackBarLib.dll
2014-08-27 16:24 - 2014-08-27 16:24 - 00026624 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\de\Smartbar.Resources.LanguageSettings.resources.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00036864 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\Smartbar.Resources.SocialNetsSharer.dll
2014-08-27 16:29 - 2014-08-27 16:29 - 00257024 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\srns.dll
2014-08-14 19:13 - 2014-08-04 14:20 - 00052472 _____ () C:\Users\Annika\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2013-05-14 14:11 - 2013-05-14 14:11 - 00151848 _____ () C:\Program Files (x86)\Mindjet MindManager 11\zlib.dll
2014-08-14 18:21 - 2014-01-17 18:32 - 00569856 _____ () C:\Users\Annika\AppData\Local\Pokki\Engine\ppGoogleNaClPluginChrome.dll
2014-08-14 18:21 - 2014-01-17 18:32 - 01400846 _____ () C:\Users\Annika\AppData\Local\Pokki\Engine\avcodec-54.dll
2014-08-14 18:21 - 2014-01-17 18:32 - 00151054 _____ () C:\Users\Annika\AppData\Local\Pokki\Engine\avutil-51.dll
2014-08-14 18:21 - 2014-01-17 18:32 - 00222734 _____ () C:\Users\Annika\AppData\Local\Pokki\Engine\avformat-54.dll
2014-08-27 16:28 - 2014-08-27 16:28 - 00034816 _____ () C:\Users\Annika\AppData\Local\Smartbar\Application\lrcnt.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Users\Annika\OneDrive:ms-properties

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/12/2014 07:31:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 33093828

Error: (09/12/2014 07:31:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 33093828

Error: (09/12/2014 07:31:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/11/2014 05:38:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: opbhobrokerdsktop.exe, Version: 8.0.1.11, Zeitstempel: 0x5335c3d5
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x177c
Startzeit der fehlerhaften Anwendung: 0xopbhobrokerdsktop.exe0
Pfad der fehlerhaften Anwendung: opbhobrokerdsktop.exe1
Pfad des fehlerhaften Moduls: opbhobrokerdsktop.exe2
Berichtskennung: opbhobrokerdsktop.exe3
Vollständiger Name des fehlerhaften Pakets: opbhobrokerdsktop.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: opbhobrokerdsktop.exe5

Error: (09/11/2014 05:18:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: opbhobrokerdsktop.exe, Version: 8.0.1.11, Zeitstempel: 0x5335c3d5
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x5cc
Startzeit der fehlerhaften Anwendung: 0xopbhobrokerdsktop.exe0
Pfad der fehlerhaften Anwendung: opbhobrokerdsktop.exe1
Pfad des fehlerhaften Moduls: opbhobrokerdsktop.exe2
Berichtskennung: opbhobrokerdsktop.exe3
Vollständiger Name des fehlerhaften Pakets: opbhobrokerdsktop.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: opbhobrokerdsktop.exe5

Error: (09/11/2014 04:03:53 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm PasswordPadlock.exe, Version 5.14.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1450

Startzeit: 01cfcdc920243292

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw\PasswordPadlock.exe

Berichts-ID: 71c89439-39bc-11e4-8264-a02bb85a1e95

Vollständiger Name des fehlerhaften Pakets: 12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (09/11/2014 04:03:46 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: ANNIKA-LAPTOP)
Description: Das Paket „12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw+App“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (09/11/2014 04:03:12 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: ANNIKA-LAPTOP)
Description: Bei der Aktivierung der App „12409gkcSoft.PasswordPadlock_yn37gngqdbrqw!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/11/2014 04:02:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm PasswordPadlock.exe, Version 5.14.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1910

Startzeit: 01cfcdc8fd17672f

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw\PasswordPadlock.exe

Berichts-ID: 4a54611b-39bc-11e4-8264-a02bb85a1e95

Vollständiger Name des fehlerhaften Pakets: 12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (09/11/2014 04:02:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: ANNIKA-LAPTOP)
Description: Die App „12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw+App“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.


System errors:
=============
Error: (09/11/2014 05:25:57 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (09/11/2014 05:25:20 PM) (Source: DCOM) (EventID: 10010) (User: ANNIKA-LAPTOP)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (09/11/2014 05:25:20 PM) (Source: DCOM) (EventID: 10010) (User: ANNIKA-LAPTOP)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (09/11/2014 05:25:03 PM) (Source: DCOM) (EventID: 10010) (User: ANNIKA-LAPTOP)
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (09/11/2014 05:12:39 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.

Error: (08/17/2014 06:01:14 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "HP SI Service" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (08/15/2014 02:18:51 PM) (Source: DCOM) (EventID: 10016) (User: ANNIKA-LAPTOP)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}Annika-LaptopAnnikaS-1-5-21-2032228984-4089588778-2163981430-1001LocalHost (unter Verwendung von LRPC)4659BB81.WEB.DEMail_1.1.0.8_neutral__9r8rjdwa12808S-1-15-2-2292682837-614496753-3733742525-1856641027-1586526688-1197924931-3396389068

Error: (08/15/2014 02:06:23 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "Foxit Cloud Safe Update Service" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (08/15/2014 02:03:54 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.

Error: (08/15/2014 01:59:39 PM) (Source: DCOM) (EventID: 10016) (User: ANNIKA-LAPTOP)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}Annika-LaptopAnnikaS-1-5-21-2032228984-4089588778-2163981430-1001LocalHost (unter Verwendung von LRPC)lecker.de.LECKERTagesrezepte_1.0.0.65_neutral__jzjarx1949838S-1-15-2-2880813548-1206712890-1269612960-259024144-666103052-1411706441-3779209232


Microsoft Office Sessions:
=========================
Error: (09/12/2014 07:31:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 33093828

Error: (09/12/2014 07:31:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 33093828

Error: (09/12/2014 07:31:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/11/2014 05:38:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: opbhobrokerdsktop.exe8.0.1.115335c3d5unknown0.0.0.000000000c00000050000000000000000177c01cfcdd579ce9d27C:\Program Files\Hewlett-Packard\SimplePass\opbhobrokerdsktop.exeunknownabfc5801-39c9-11e4-8265-a02bb85a1e95

Error: (09/11/2014 05:18:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: opbhobrokerdsktop.exe8.0.1.115335c3d5unknown0.0.0.000000000c000000500000000000000005cc01cfcdc85a13573bC:\Program Files\Hewlett-Packard\SimplePass\opbhobrokerdsktop.exeunknowne5e2af1f-39c6-11e4-8264-a02bb85a1e95

Error: (09/11/2014 04:03:53 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: PasswordPadlock.exe5.14.0.0145001cfcdc9202432924294967295C:\Program Files\WindowsApps\12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw\PasswordPadlock.exe71c89439-39bc-11e4-8264-a02bb85a1e9512409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqwApp

Error: (09/11/2014 04:03:46 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: ANNIKA-LAPTOP)
Description: 12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw+App

Error: (09/11/2014 04:03:12 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: ANNIKA-LAPTOP)
Description: 12409gkcSoft.PasswordPadlock_yn37gngqdbrqw!App-2144927142

Error: (09/11/2014 04:02:45 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: PasswordPadlock.exe5.14.0.0191001cfcdc8fd17672f4294967295C:\Program Files\WindowsApps\12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw\PasswordPadlock.exe4a54611b-39bc-11e4-8264-a02bb85a1e9512409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqwApp

Error: (09/11/2014 04:02:39 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: ANNIKA-LAPTOP)
Description: 12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw+App


==================== Memory info ===========================

Processor: Intel(R) Core(TM) i3-4030U CPU @ 1.90GHz
Percentage of memory in use: 40%
Total physical RAM: 8122.15 MB
Available physical RAM: 4804.63 MB
Total Pagefile: 10042.15 MB
Available Pagefile: 6691.79 MB
Total Virtual: 131072 MB
Available Virtual: 131071.8 MB

==================== Drives ================================

Drive c: (Windows) (Fixed) (Total:910.6 GB) (Free:846.35 GB) NTFS
Drive d: (RECOVERY) (Fixed) (Total:19.89 GB) (Free:2 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 955427AF)

Partition: GPT Partition Type.

==================== End Of Log ============================

blubbdibubb 12.09.2014 07:22
Und zusätzlich noch der Avira Scan-Report
Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 11. September 2014  17:32


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Antivirus Free
Seriennummer  : 0000149996-AVHOE-0000001
Plattform      : Windows 8.1
Windowsversion : (plain)  [6.2.9200]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : ANNIKA-LAPTOP

Versionsinformationen:
BUILD.DAT      : 14.0.6.570    92022 Bytes  15.08.2014 10:30:00
AVSCAN.EXE    : 14.0.6.548  1046608 Bytes  23.07.2014 11:29:07
AVSCANRC.DLL  : 14.0.6.522    62544 Bytes  23.07.2014 11:29:07
LUKE.DLL      : 14.0.6.522    57936 Bytes  23.07.2014 11:29:12
AVSCPLR.DLL    : 14.0.6.548    92752 Bytes  23.07.2014 11:29:07
AVREG.DLL      : 14.0.6.522    262224 Bytes  23.07.2014 11:29:07
avlode.dll    : 14.0.6.526    603728 Bytes  23.07.2014 11:29:07
avlode.rdf    : 14.0.4.46      64835 Bytes  08.09.2014 10:39:54
XBV00009.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00010.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00011.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00012.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00013.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00014.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00015.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00016.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00017.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00018.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00019.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00020.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00021.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00022.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00023.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00024.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00025.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00026.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00027.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00028.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00029.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00030.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00031.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00032.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00033.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00034.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00035.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00036.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00037.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00038.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00039.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00040.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00041.VDF  : 8.11.165.190    2048 Bytes  07.08.2014 17:13:23
XBV00222.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00223.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00224.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00225.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00226.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00227.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00228.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00229.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00230.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00231.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00232.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00233.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00234.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00235.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00236.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00237.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00238.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00239.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00240.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00241.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00242.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00243.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00244.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00245.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00246.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00247.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00248.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00249.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00250.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00251.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00252.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00253.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00254.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:00
XBV00255.VDF  : 8.11.167.234    2048 Bytes  19.08.2014 10:40:01
XBV00000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 11:29:41
XBV00001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 11:29:41
XBV00002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 11:29:41
XBV00003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 11:29:41
XBV00004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 11:29:41
XBV00005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 11:29:41
XBV00006.VDF  : 7.11.139.38 15708672 Bytes  27.03.2014 11:29:41
XBV00007.VDF  : 7.11.152.100  4193792 Bytes  02.06.2014 11:29:41
XBV00008.VDF  : 8.11.165.192  4251136 Bytes  07.08.2014 17:13:22
XBV00042.VDF  : 8.11.167.234  1073152 Bytes  19.08.2014 10:39:55
XBV00043.VDF  : 8.11.167.236    3584 Bytes  19.08.2014 10:39:55
XBV00044.VDF  : 8.11.167.238    17408 Bytes  19.08.2014 10:39:55
XBV00045.VDF  : 8.11.167.242    7168 Bytes  19.08.2014 10:39:55
XBV00046.VDF  : 8.11.167.248    2048 Bytes  19.08.2014 10:39:55
XBV00047.VDF  : 8.11.168.26    19968 Bytes  19.08.2014 10:39:55
XBV00048.VDF  : 8.11.168.44    10240 Bytes  19.08.2014 10:39:55
XBV00049.VDF  : 8.11.168.60    2048 Bytes  19.08.2014 10:39:55
XBV00050.VDF  : 8.11.168.78    27136 Bytes  20.08.2014 10:39:55
XBV00051.VDF  : 8.11.168.80    2048 Bytes  20.08.2014 10:39:55
XBV00052.VDF  : 8.11.168.98    15360 Bytes  20.08.2014 10:39:55
XBV00053.VDF  : 8.11.168.100    2048 Bytes  20.08.2014 10:39:55
XBV00054.VDF  : 8.11.168.116    28160 Bytes  20.08.2014 10:39:55
XBV00055.VDF  : 8.11.168.118    9216 Bytes  20.08.2014 10:39:55
XBV00056.VDF  : 8.11.168.120    4096 Bytes  20.08.2014 10:39:55
XBV00057.VDF  : 8.11.168.124    12800 Bytes  21.08.2014 10:39:55
XBV00058.VDF  : 8.11.168.126    25088 Bytes  21.08.2014 10:39:55
XBV00059.VDF  : 8.11.168.132    33280 Bytes  21.08.2014 10:39:55
XBV00060.VDF  : 8.11.168.134    2048 Bytes  21.08.2014 10:39:56
XBV00061.VDF  : 8.11.168.138    11776 Bytes  21.08.2014 10:39:56
XBV00062.VDF  : 8.11.168.140    3584 Bytes  21.08.2014 10:39:56
XBV00063.VDF  : 8.11.168.158    3584 Bytes  22.08.2014 10:39:56
XBV00064.VDF  : 8.11.168.174    2048 Bytes  22.08.2014 10:39:56
XBV00065.VDF  : 8.11.168.180    5120 Bytes  22.08.2014 10:39:56
XBV00066.VDF  : 8.11.168.220    7168 Bytes  22.08.2014 10:39:56
XBV00067.VDF  : 8.11.168.222    20480 Bytes  22.08.2014 10:39:56
XBV00068.VDF  : 8.11.168.226    17920 Bytes  22.08.2014 10:39:56
XBV00069.VDF  : 8.11.168.230    8704 Bytes  22.08.2014 10:39:56
XBV00070.VDF  : 8.11.168.234    4608 Bytes  23.08.2014 10:39:56
XBV00071.VDF  : 8.11.168.236    4608 Bytes  23.08.2014 10:39:56
XBV00072.VDF  : 8.11.168.238    4608 Bytes  23.08.2014 10:39:56
XBV00073.VDF  : 8.11.168.240    37376 Bytes  23.08.2014 10:39:56
XBV00074.VDF  : 8.11.168.242    2048 Bytes  23.08.2014 10:39:56
XBV00075.VDF  : 8.11.168.244    38400 Bytes  24.08.2014 10:39:56
XBV00076.VDF  : 8.11.168.246    2048 Bytes  24.08.2014 10:39:56
XBV00077.VDF  : 8.11.168.248    14848 Bytes  24.08.2014 10:39:56
XBV00078.VDF  : 8.11.168.252    2048 Bytes  24.08.2014 10:39:56
XBV00079.VDF  : 8.11.168.254    24576 Bytes  24.08.2014 10:39:56
XBV00080.VDF  : 8.11.169.2      2048 Bytes  24.08.2014 10:39:56
XBV00081.VDF  : 8.11.169.4    22528 Bytes  25.08.2014 10:39:56
XBV00082.VDF  : 8.11.169.20    6656 Bytes  25.08.2014 10:39:56
XBV00083.VDF  : 8.11.169.36    4608 Bytes  25.08.2014 10:39:56
XBV00084.VDF  : 8.11.169.38    11264 Bytes  25.08.2014 10:39:56
XBV00085.VDF  : 8.11.169.40    2048 Bytes  25.08.2014 10:39:56
XBV00086.VDF  : 8.11.169.54    8192 Bytes  25.08.2014 10:39:56
XBV00087.VDF  : 8.11.169.62    28672 Bytes  25.08.2014 10:39:56
XBV00088.VDF  : 8.11.169.66    14336 Bytes  25.08.2014 10:39:56
XBV00089.VDF  : 8.11.169.68    3584 Bytes  25.08.2014 10:39:57
XBV00090.VDF  : 8.11.169.72    15872 Bytes  26.08.2014 10:39:57
XBV00091.VDF  : 8.11.169.74    6144 Bytes  26.08.2014 10:39:57
XBV00092.VDF  : 8.11.169.76    12288 Bytes  26.08.2014 10:39:57
XBV00093.VDF  : 8.11.169.78    5632 Bytes  26.08.2014 10:39:57
XBV00094.VDF  : 8.11.169.80    25088 Bytes  26.08.2014 10:39:57
XBV00095.VDF  : 8.11.169.82    5120 Bytes  26.08.2014 10:39:57
XBV00096.VDF  : 8.11.169.88    24064 Bytes  26.08.2014 10:39:57
XBV00097.VDF  : 8.11.169.90    9216 Bytes  26.08.2014 10:39:57
XBV00098.VDF  : 8.11.169.94    33280 Bytes  26.08.2014 10:39:57
XBV00099.VDF  : 8.11.169.108    7680 Bytes  26.08.2014 10:39:57
XBV00100.VDF  : 8.11.169.122    5120 Bytes  26.08.2014 10:39:57
XBV00101.VDF  : 8.11.169.136    3072 Bytes  27.08.2014 10:39:57
XBV00102.VDF  : 8.11.169.138    8704 Bytes  27.08.2014 10:39:57
XBV00103.VDF  : 8.11.169.140    15872 Bytes  27.08.2014 10:39:57
XBV00104.VDF  : 8.11.169.142    10240 Bytes  27.08.2014 10:39:57
XBV00105.VDF  : 8.11.169.144    17408 Bytes  27.08.2014 10:39:57
XBV00106.VDF  : 8.11.169.148    18944 Bytes  27.08.2014 10:39:57
XBV00107.VDF  : 8.11.169.150    2048 Bytes  27.08.2014 10:39:57
XBV00108.VDF  : 8.11.169.152    14336 Bytes  27.08.2014 10:39:57
XBV00109.VDF  : 8.11.169.154    2048 Bytes  27.08.2014 10:39:57
XBV00110.VDF  : 8.11.169.156    2048 Bytes  27.08.2014 10:39:57
XBV00111.VDF  : 8.11.169.160    11264 Bytes  27.08.2014 10:39:57
XBV00112.VDF  : 8.11.169.164    31744 Bytes  28.08.2014 10:39:57
XBV00113.VDF  : 8.11.169.166    18432 Bytes  28.08.2014 10:39:57
XBV00114.VDF  : 8.11.169.168    10240 Bytes  28.08.2014 10:39:57
XBV00115.VDF  : 8.11.169.186    35328 Bytes  28.08.2014 10:39:57
XBV00116.VDF  : 8.11.169.202    8192 Bytes  28.08.2014 10:39:57
XBV00117.VDF  : 8.11.169.214    2048 Bytes  28.08.2014 10:39:57
XBV00118.VDF  : 8.11.169.216    2048 Bytes  28.08.2014 10:39:57
XBV00119.VDF  : 8.11.169.230    40960 Bytes  29.08.2014 10:39:57
XBV00120.VDF  : 8.11.169.232    8192 Bytes  29.08.2014 10:39:57
XBV00121.VDF  : 8.11.169.238    45056 Bytes  29.08.2014 10:39:57
XBV00122.VDF  : 8.11.169.242    4096 Bytes  29.08.2014 10:39:57
XBV00123.VDF  : 8.11.169.248    52224 Bytes  29.08.2014 10:39:57
XBV00124.VDF  : 8.11.170.12    4096 Bytes  29.08.2014 10:39:57
XBV00125.VDF  : 8.11.170.24    2560 Bytes  29.08.2014 10:39:57
XBV00126.VDF  : 8.11.170.38    5632 Bytes  30.08.2014 10:39:57
XBV00127.VDF  : 8.11.170.40    19456 Bytes  30.08.2014 10:39:57
XBV00128.VDF  : 8.11.170.42    25088 Bytes  30.08.2014 10:39:57
XBV00129.VDF  : 8.11.170.44    69632 Bytes  31.08.2014 10:39:57
XBV00130.VDF  : 8.11.170.48    7168 Bytes  31.08.2014 10:39:57
XBV00131.VDF  : 8.11.170.50    8192 Bytes  31.08.2014 10:39:58
XBV00132.VDF  : 8.11.170.52    19456 Bytes  01.09.2014 10:39:58
XBV00133.VDF  : 8.11.170.64    3072 Bytes  01.09.2014 10:39:58
XBV00134.VDF  : 8.11.170.74    3584 Bytes  01.09.2014 10:39:58
XBV00135.VDF  : 8.11.170.84    8192 Bytes  01.09.2014 10:39:58
XBV00136.VDF  : 8.11.170.90    41472 Bytes  01.09.2014 10:39:58
XBV00137.VDF  : 8.11.170.94    2048 Bytes  01.09.2014 10:39:58
XBV00138.VDF  : 8.11.170.96    29696 Bytes  01.09.2014 10:39:58
XBV00139.VDF  : 8.11.170.100    28160 Bytes  01.09.2014 10:39:58
XBV00140.VDF  : 8.11.170.102    23552 Bytes  01.09.2014 10:39:58
XBV00141.VDF  : 8.11.170.106    13824 Bytes  02.09.2014 10:39:58
XBV00142.VDF  : 8.11.170.116    10752 Bytes  02.09.2014 10:39:58
XBV00143.VDF  : 8.11.170.126    5632 Bytes  02.09.2014 10:39:58
XBV00144.VDF  : 8.11.170.136    13824 Bytes  02.09.2014 10:39:58
XBV00145.VDF  : 8.11.170.140    23040 Bytes  02.09.2014 10:39:58
XBV00146.VDF  : 8.11.170.142    7168 Bytes  02.09.2014 10:39:58
XBV00147.VDF  : 8.11.170.144    16384 Bytes  02.09.2014 10:39:58
XBV00148.VDF  : 8.11.170.148    25600 Bytes  02.09.2014 10:39:58
XBV00149.VDF  : 8.11.170.150    12800 Bytes  02.09.2014 10:39:58
XBV00150.VDF  : 8.11.170.152    5632 Bytes  02.09.2014 10:39:58
XBV00151.VDF  : 8.11.170.158    4608 Bytes  03.09.2014 10:39:58
XBV00152.VDF  : 8.11.170.160    3072 Bytes  03.09.2014 10:39:58
XBV00153.VDF  : 8.11.170.166    25600 Bytes  03.09.2014 10:39:58
XBV00154.VDF  : 8.11.170.168    14848 Bytes  03.09.2014 10:39:58
XBV00155.VDF  : 8.11.170.170    2048 Bytes  03.09.2014 10:39:58
XBV00156.VDF  : 8.11.170.174    18944 Bytes  03.09.2014 10:39:58
XBV00157.VDF  : 8.11.170.186    4608 Bytes  03.09.2014 10:39:58
XBV00158.VDF  : 8.11.170.194    7680 Bytes  03.09.2014 10:39:58
XBV00159.VDF  : 8.11.170.202    2560 Bytes  03.09.2014 10:39:58
XBV00160.VDF  : 8.11.170.204    5120 Bytes  04.09.2014 10:39:58
XBV00161.VDF  : 8.11.170.208    15360 Bytes  04.09.2014 10:39:58
XBV00162.VDF  : 8.11.170.212    2048 Bytes  04.09.2014 10:39:58
XBV00163.VDF  : 8.11.170.214    6656 Bytes  04.09.2014 10:39:58
XBV00164.VDF  : 8.11.170.218    14848 Bytes  04.09.2014 10:39:58
XBV00165.VDF  : 8.11.170.222    27648 Bytes  04.09.2014 10:39:58
XBV00166.VDF  : 8.11.170.226    8192 Bytes  04.09.2014 10:39:58
XBV00167.VDF  : 8.11.170.228    3072 Bytes  05.09.2014 10:39:58
XBV00168.VDF  : 8.11.170.230    3072 Bytes  05.09.2014 10:39:58
XBV00169.VDF  : 8.11.170.232    2560 Bytes  05.09.2014 10:39:58
XBV00170.VDF  : 8.11.170.234    3584 Bytes  05.09.2014 10:39:58
XBV00171.VDF  : 8.11.170.236    17920 Bytes  05.09.2014 10:39:58
XBV00172.VDF  : 8.11.170.240    58368 Bytes  05.09.2014 10:39:58
XBV00173.VDF  : 8.11.170.250    13312 Bytes  05.09.2014 10:39:58
XBV00174.VDF  : 8.11.171.2      4608 Bytes  05.09.2014 10:39:58
XBV00175.VDF  : 8.11.171.10    5632 Bytes  05.09.2014 10:39:58
XBV00176.VDF  : 8.11.171.18    12288 Bytes  06.09.2014 10:39:58
XBV00177.VDF  : 8.11.171.20    4608 Bytes  06.09.2014 10:39:59
XBV00178.VDF  : 8.11.171.22    24576 Bytes  06.09.2014 10:39:59
XBV00179.VDF  : 8.11.171.24    25600 Bytes  07.09.2014 10:39:59
XBV00180.VDF  : 8.11.171.26    2048 Bytes  07.09.2014 10:39:59
XBV00181.VDF  : 8.11.171.28    31744 Bytes  07.09.2014 10:39:59
XBV00182.VDF  : 8.11.171.30    2048 Bytes  07.09.2014 10:39:59
XBV00183.VDF  : 8.11.171.32    2048 Bytes  07.09.2014 10:39:59
XBV00184.VDF  : 8.11.171.34    38912 Bytes  08.09.2014 10:39:59
XBV00185.VDF  : 8.11.171.42    3072 Bytes  08.09.2014 10:39:59
XBV00186.VDF  : 8.11.171.48    3584 Bytes  08.09.2014 10:39:59
XBV00187.VDF  : 8.11.171.54    9728 Bytes  08.09.2014 10:39:59
XBV00188.VDF  : 8.11.171.56    2048 Bytes  08.09.2014 10:39:59
XBV00189.VDF  : 8.11.171.58    19968 Bytes  08.09.2014 13:57:05
XBV00190.VDF  : 8.11.171.66    2048 Bytes  08.09.2014 13:57:05
XBV00191.VDF  : 8.11.171.74    29184 Bytes  08.09.2014 13:57:05
XBV00192.VDF  : 8.11.171.76    2048 Bytes  08.09.2014 13:57:05
XBV00193.VDF  : 8.11.171.78    2048 Bytes  08.09.2014 13:57:05
XBV00194.VDF  : 8.11.171.86    28160 Bytes  08.09.2014 13:57:05
XBV00195.VDF  : 8.11.171.88    2048 Bytes  09.09.2014 13:57:05
XBV00196.VDF  : 8.11.171.94    11776 Bytes  09.09.2014 13:57:05
XBV00197.VDF  : 8.11.171.96    10240 Bytes  09.09.2014 13:57:05
XBV00198.VDF  : 8.11.171.98    5120 Bytes  09.09.2014 13:57:05
XBV00199.VDF  : 8.11.171.100    4096 Bytes  09.09.2014 13:57:05
XBV00200.VDF  : 8.11.171.102    7680 Bytes  09.09.2014 13:57:06
XBV00201.VDF  : 8.11.171.104    5120 Bytes  09.09.2014 13:57:06
XBV00202.VDF  : 8.11.171.106    9216 Bytes  09.09.2014 13:57:06
XBV00203.VDF  : 8.11.171.110    24576 Bytes  09.09.2014 13:57:06
XBV00204.VDF  : 8.11.171.112    5632 Bytes  09.09.2014 13:57:06
XBV00205.VDF  : 8.11.171.116    13824 Bytes  09.09.2014 13:57:06
XBV00206.VDF  : 8.11.171.118    3584 Bytes  09.09.2014 13:57:06
XBV00207.VDF  : 8.11.171.120    7680 Bytes  09.09.2014 13:57:06
XBV00208.VDF  : 8.11.171.128    12288 Bytes  10.09.2014 13:57:06
XBV00209.VDF  : 8.11.171.134    16384 Bytes  10.09.2014 13:57:06
XBV00210.VDF  : 8.11.171.140    12288 Bytes  10.09.2014 13:57:06
XBV00211.VDF  : 8.11.171.142    15872 Bytes  10.09.2014 13:57:06
XBV00212.VDF  : 8.11.171.146    15872 Bytes  10.09.2014 13:57:06
XBV00213.VDF  : 8.11.171.148    2048 Bytes  10.09.2014 13:57:06
XBV00214.VDF  : 8.11.171.150    15360 Bytes  10.09.2014 13:57:06
XBV00215.VDF  : 8.11.171.152    8192 Bytes  10.09.2014 13:57:06
XBV00216.VDF  : 8.11.171.158    13312 Bytes  10.09.2014 13:57:06
XBV00217.VDF  : 8.11.171.160    6656 Bytes  10.09.2014 13:57:06
XBV00218.VDF  : 8.11.171.166    21504 Bytes  11.09.2014 13:57:06
XBV00219.VDF  : 8.11.171.168    6144 Bytes  11.09.2014 13:57:06
XBV00220.VDF  : 8.11.171.170    6144 Bytes  11.09.2014 13:57:06
XBV00221.VDF  : 8.11.171.172    11264 Bytes  11.09.2014 13:57:06
LOCAL001.VDF  : 8.11.171.172 110677504 Bytes  11.09.2014 13:57:37
Engineversion  : 8.3.24.22
AEVDF.DLL      : 8.3.1.6      133992 Bytes  08.09.2014 10:39:54
AESCRIPT.DLL  : 8.2.0.22      436136 Bytes  08.09.2014 10:39:54
AESCN.DLL      : 8.3.2.2      139456 Bytes  23.07.2014 11:29:06
AESBX.DLL      : 8.2.20.24    1409224 Bytes  23.07.2014 11:29:06
AERDL.DLL      : 8.2.0.138    704888 Bytes  23.07.2014 11:29:06
AEPACK.DLL    : 8.4.0.50      792488 Bytes  14.08.2014 17:13:21
AEOFFICE.DLL  : 8.3.0.20      216104 Bytes  14.08.2014 17:13:21
AEHEUR.DLL    : 8.1.4.1266  7473064 Bytes  08.09.2014 10:39:54
AEHELP.DLL    : 8.3.1.0      278728 Bytes  23.07.2014 11:29:06
AEGEN.DLL      : 8.1.7.28      450752 Bytes  23.07.2014 11:29:06
AEEXP.DLL      : 8.4.2.32      247712 Bytes  08.09.2014 10:39:54
AEEMU.DLL      : 8.1.3.4      399264 Bytes  14.08.2014 17:13:20
AEDROID.DLL    : 8.4.2.24      442568 Bytes  23.07.2014 11:29:06
AECORE.DLL    : 8.3.2.6      243712 Bytes  14.08.2014 17:13:20
AEBB.DLL      : 8.1.2.0        60448 Bytes  14.08.2014 17:13:20
AVWINLL.DLL    : 14.0.6.522    24144 Bytes  23.07.2014 11:29:08
AVPREF.DLL    : 14.0.6.522    50256 Bytes  23.07.2014 11:29:07
AVREP.DLL      : 14.0.6.522    219216 Bytes  23.07.2014 11:29:07
AVARKT.DLL    : 14.0.5.368    226384 Bytes  23.07.2014 11:29:06
AVEVTLOG.DLL  : 14.0.6.522    182352 Bytes  23.07.2014 11:29:07
SQLITE3.DLL    : 14.0.6.522    452176 Bytes  23.07.2014 11:29:32
AVSMTP.DLL    : 14.0.6.522    76368 Bytes  23.07.2014 11:29:07
NETNT.DLL      : 14.0.6.522    13392 Bytes  23.07.2014 11:29:12
RCIMAGE.DLL    : 14.0.6.544  4863568 Bytes  23.07.2014 11:29:13
RCTEXT.DLL    : 14.0.6.558    76080 Bytes  08.09.2014 10:39:53

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\AVSCAN-20140911-172445-24A3D194.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 11. September 2014  17:32

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'OmniServ.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '205' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxCUIService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'Hpservice.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkAudioService64.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'FCUpdateService.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPSIsvc.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'iSCTAgent.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvNetworkService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnhService.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '242' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvBackend.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxEM.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxHK.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxTray.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveComm.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'opvapp.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'YouCamService.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabTip.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabTip32.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqwmiex.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpsa_service.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'IntelMeFWService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'skydrive.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'ClientCore.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'opbhobroker.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'opbhobrokerdsktop.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Smartbar.exe' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'StartMenuIndexer.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'iSCTsysTray8.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AccelerometerSt.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPMSGSVC.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'MmReminderService.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'HostAppService.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'HostAppService.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPSF.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'TiWorker.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lrcnta.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '65' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1321' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Windows>
C:\swapfile.sys
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <RECOVERY>


Ende des Suchlaufs: Freitag, 12. September 2014  08:07
Benötigte Zeit: 14:34:24 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  41086 Verzeichnisse wurden überprüft
 818088 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 818087 Dateien ohne Befall
  5646 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise
    107 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

deeprybka 12.09.2014 08:55
Hi,

Schritt 1

Bitte deinstalliere folgende Programme:

Yahoo Community Smartbar


Versuche es bei Windows 8 http://deeprybka.trojaner-board.de/b...ne/revo/w8.png mit der Windowstaste + X über http://deeprybka.trojaner-board.de/b...revo/pwin8.PNG.

Sollte das nicht gehen, lade Dir bitte Revo Uninstallerhttp://deeprybka.trojaner-board.de/b...ninstaller.pnghier herunter. Entpacke die zip-Datei auf den Desktop.
Wenn Du ein Programm nicht deinstallieren kannst, mach mit dem nächsten weiter.
Auch wenn am Ende noch Programme übrig geblieben sind, führe den nächsten Schritt aus:


Schritt 2
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 3

http://filepony.de/icon/malwarebytes_anti_malware.png Malwarebytes Antimalware
  • Download-Link
  • Installiere das Programm in den vorgegebenen Pfad.
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Sollte die Benutzeroberfläche noch in Englisch sein, klicke auf Settings und wähle bei Language Deutsch aus.
  • Klicke im Anschluss auf "Suchlauf", wähle den Bedrohungssuchlauf aus, aktualisiere die Datenbanken und klicke auf "Suchlauf jetzt starten".
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. (geht so...)
  • Poste mir den Inhalt der Logdatei (geht so...). Klicke dazu auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Suchlauf-Protokoll aus und klicke auf Ansicht. Klicke auf "In Zwischenablage kopieren" poste mir den Inhalt in Code-Tags als Antwort in den Thread.

Schritt 4

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...t/frstscan.png

Bitte starte FRST erneut, markiere auch die checkbox http://deeprybka.trojaner-board.de/b...t/addition.pngund drücke auf Scan.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

blubbdibubb 13.09.2014 07:56
Liste der Anhänge anzeigen (Anzahl: 2)
Hi,

Schritt 1:
ist leider fehlgeschlagen. Ich konnte zwar sowohl über Win8 als auch mit RevoInstaller die Deinstallation anschubsen (siehe Screenshots im Anhang), allerdings ist nichts passiert. Der Bildschirm blieb auch nach 30min noch so wie in Bild 2 zu sehen ist. Also abgebrochen und mit Schritt 2 weitergemacht.

Schritt 2:
Code:
# AdwCleaner v3.309 - Bericht erstellt am 12/09/2014 um 17:26:13
# Aktualisiert 02/09/2014 von Xplode
# Betriebssystem : Windows 8.1  (64 bits)
# Benutzername : Annika - ANNIKA-LAPTOP
# Gestartet von : C:\Users\Annika\Desktop\adwcleaner_3.309.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

[/!\] Nicht Gelöscht ( Junction ) : C:\Program Files\Gemeinsame Dateien
Ordner Gelöscht : C:\Users\Annika\AppData\Local\LPT
Ordner Gelöscht : C:\Users\Annika\AppData\Local\Pokki
Ordner Gelöscht : C:\Users\Annika\AppData\Local\Smartbar
Ordner Gelöscht : C:\Users\Public\Pokki

***** [ Tasks ] *****


***** [ Verknüpfungen ] *****

Verknüpfung Desinfiziert : C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
Verknüpfung Desinfiziert : C:\Users\Annika\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Search.lnk

***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Classes\pokki
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Browser Infrastructure Helper]
Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Pokki]
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bandobjectattribute
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.bho
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.dockingpanel
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbar
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.iesmartbarbandobject
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbardisplaystate
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\iesmartbar.smartbarmenuform
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\smartbar_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{56561B2A-FB5D-363A-9631-4C03D6054209}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{A717364F-69F3-3A24-ADD5-3901A57F880E}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CCB08265-B35D-30B2-A6AF-6986CA957358}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{CD92622E-49B9-33B7-98D1-EC51049457D7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{E041E037-FA4B-364A-B440-7A1051EA0301}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{31AD400D-1B06-4E33-A59A-90C2C140CBA0}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Schlüssel Gelöscht : HKCU\Software\Pokki
Schlüssel Gelöscht : HKCU\Software\SmartBar
Schlüssel Gelöscht : HKCU\Software\smartbarbackup
Schlüssel Gelöscht : HKCU\Software\smartbarlog
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4E732E5D-E577-451A-9BB1-CBE64A2CBC2F}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\5E8031606EB60A64C882918F8FF38DD4

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17037

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]
Einstellung Wiederhergestellt : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v

*************************

AdwCleaner[R0].txt - [8434 octets] - [12/09/2014 17:25:14]
AdwCleaner[S0].txt - [5818 octets] - [12/09/2014 17:26:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5878 octets] ##########
Schritt 3:
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 13.09.2014
Suchlauf-Zeit: 08:29:58
Logdatei:
Administrator: Ja

Version: 2.00.2.1012
Malware Datenbank: v2014.09.13.01
Rootkit Datenbank: v2014.09.12.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Self-protection: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Annika

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 305786
Verstrichene Zeit: 15 Min, 19 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristics: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 4
PUP.Optional.SmartBar, C:\Users\Annika\AppData\Local\Temp\MSI3428.tmp-\Smartbar.Installer.CustomActions.dll, In Quarantäne, [d352e409017a0d2945090e2008f8d42c],
PUP.Optional.SmartBar, C:\Windows\Installer\MSI3428.tmp, In Quarantäne, [27feea038af1ef47a9a560ce33cd6f91],
PUP.Optional.SnapDo.A, C:\Windows\Installer\7cb552f4.msi, In Quarantäne, [2bfa6c81d1aa94a298cd682baa57827e],
PUP.Optional.SmartBar, C:\Windows\Installer\MSIFF94.tmp-\Smartbar.Installer.CustomActions.dll, In Quarantäne, [5ec7915c502b61d51e306bc3af51f808],

Physische Sektoren: 0
(No malicious items detected)


(end)
Schritt 4:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-09-2014
Ran by Annika (administrator) on ANNIKA-LAPTOP on 13-09-2014 08:48:19
Running from C:\Users\Annika\Desktop
Platform: Windows 8.1 (Update 1) (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Softex Inc.) C:\Program Files\Hewlett-Packard\SimplePass\OmniServ.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Foxit Corporation) C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe
(HP) C:\Windows\System32\HPSIsvc.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
() C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
() C:\Program Files\Hewlett-Packard\SimplePass\opvapp.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\SimplePass\ClientCore.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBroker.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBrokerDsktop.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerSt.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Mindjet) C:\Program Files (x86)\Mindjet MindManager 11\MmReminderService.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil_ActiveX.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\System32\WWAHost.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7573208 2014-04-22] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2403288 2014-08-09] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [SimplePass] => C:\Program Files\Hewlett-Packard\SimplePass\ClientCore.exe [3962936 2014-03-28] (Hewlett-Packard)
HKLM\...\Run: [OPBHOBroker] => C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBroker.exe [415288 2014-03-28] (Hewlett-Packard)
HKLM\...\Run: [OPBHOBrokerDesktop] => C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBrokerDsktop.exe [415288 2014-03-28] (Hewlett-Packard)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2811120 2014-03-13] (Synaptics Incorporated)
HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [126240 2014-02-13] (Hewlett-Packard Company)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPMSGSVC.exe [475448 2014-03-26] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [161584 2014-08-04] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [751184 2014-07-23] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [MMReminderService] => C:\Program Files (x86)\Mindjet MindManager 11\MMReminderService.exe [42312 2013-05-14] (Mindjet)
HKLM\...\RunOnce: [NCPluginUpdater] => C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe [21720 2014-08-19] (Hewlett-Packard)
HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] => C:\ProgramData\Malwarebytes\Malwarebytes Anti-Malware\mbamdor.exe [54072 2014-05-12] (Malwarebytes Corporation)
HKU\S-1-5-21-2032228984-4089588778-2163981430-1001\...\MountPoints2: {5783117f-2472-11e4-8263-a02bb85a1e95} - "F:\SISetup.exe"
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ISCTSystray.lnk
ShortcutTarget: ISCTSystray.lnk -> C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe (Intel Corporation)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT14/4
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT14/4
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT14/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPNOT14/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPNOT14/4
SearchScopes: HKLM - {A27FA8FF-1AE6-4E99-9CAB-D3EC0610D253} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de2-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll (Hewlett-Packard)
BHO-x32: CmjBrowserHelperObject Object -> {6FE6A929-59D1-4763-91AD-29B61CFFB35B} -> C:\Program Files (x86)\Mindjet MindManager 11\Mm8InternetExplorer.dll (Mindjet)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll (Hewlett-Packard)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Annika\AppData\Roaming\Mozilla\Firefox\Profiles\SZxYpIF2.default
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\windows\SysWOW64\Adobe\Director\np32dsw_1204144.dll (Adobe Systems, Inc.)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Extension: Avira Browser Safety - C:\Users\Annika\AppData\Roaming\Mozilla\Firefox\Profiles\SZxYpIF2.default\Extensions\abs@avira.com [2014-08-14]

Chrome:
=======

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [149296 2014-08-04] (Avira Operations GmbH & Co. KG)
S2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2251992 2013-11-13] (Broadcom Corporation.)
R2 FoxitCloudUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\Foxit Cloud\FCUpdateService.exe [242216 2014-06-17] (Foxit Corporation)
R2 HP Support Assistant Service; C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [92160 2014-01-13] (Hewlett-Packard Company) [File not signed]
R2 HPWMISVC; C:\Program Files (x86)\Hewlett-Packard\HP System Event\HPWMISVC.exe [469304 2014-03-26] (Hewlett-Packard Development Company, L.P.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-11-08] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282096 2014-03-18] (Intel Corporation)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [File not signed]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-12-10] (Intel Corporation)
R2 ISCTAgent; C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe [200168 2013-12-04] ()
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-12-10] (Intel Corporation)
R3 KeyIso; C:\Windows\SysWOW64\keyiso.dll [44032 2013-08-22] (Microsoft Corporation)
S3 lfsvc; C:\Windows\SysWOW64\GeofenceMonitorService.dll [357376 2014-03-18] (Microsoft Corporation)
S3 Netlogon; C:\Windows\SysWOW64\netlogon.dll [688640 2014-05-07] (Microsoft Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1720792 2014-08-09] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [18973144 2014-08-09] (NVIDIA Corporation)
R2 omniserv; C:\Program Files\Hewlett-Packard\SimplePass\OmniServ.exe [88064 2014-03-28] (Softex Inc.) [File not signed]
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [290520 2014-01-09] (Realtek Semiconductor)
S3 smphost; C:\Windows\SysWOW64\smphost.dll [11776 2013-08-22] (Microsoft Corporation)
S3 StorSvc; C:\Windows\SysWOW64\storsvc.dll [18944 2013-08-22] (Microsoft Corporation)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [190704 2014-03-13] (Synaptics Incorporated)
S3 w3logsvc; C:\Windows\system32\inetsrv\w3logsvc.dll [76800 2014-04-02] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [348392 2014-05-07] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2014-05-07] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [130584 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-07-23] (Avira Operations GmbH & Co. KG)
R3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [170712 2013-11-13] (Broadcom Corporation.)
R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7517872 2014-05-12] (Broadcom Corporation)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-03-18] (Microsoft Corporation)
S3 BtwSerialBus; C:\Windows\System32\drivers\BtwSerialBus.sys [150744 2013-09-09] (Broadcom Corporation.)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [91912 2013-11-12] (CyberLink)
R3 ikbevent; C:\Windows\system32\DRIVERS\ikbevent.sys [21408 2013-08-13] ()
R3 imsevent; C:\Windows\system32\DRIVERS\imsevent.sys [21920 2013-08-13] ()
R3 INETMON; C:\Windows\System32\Drivers\INETMON.sys [29088 2013-08-13] ()
R3 ISCT; C:\Windows\System32\drivers\ISCTD64.sys [46568 2013-08-13] ()
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-10] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20440 2014-08-09] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
U5 RTSPER; C:\Windows\System32\Drivers\RTSPER.sys [466136 2014-01-15] (Realsil Semiconductor Corporation)
S3 SmbDrv; C:\Windows\System32\drivers\Smb_driver_AMDASF.sys [30448 2014-03-13] (Synaptics Incorporated)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-03-13] (Synaptics Incorporated)
U0 utpfy; C:\Windows\System32\drivers\kaakfo.sys [79064 2014-09-13] (Malwarebytes Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124760 2014-05-07] (Microsoft Corporation)
R3 WirelessButtonDriver; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [20800 2013-07-22] (Hewlett-Packard Development Company, L.P.)
U3 McAPExe; No ImagePath
U3 McMPFSvc; No ImagePath
U3 McNaiAnn; No ImagePath
U3 mfecore; No ImagePath
U3 MSK80Service; No ImagePath

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-13 08:48 - 2014-09-13 08:48 - 00017583 _____ () C:\Users\Annika\Desktop\FRST.txt
2014-09-13 08:46 - 2014-09-13 08:46 - 00079064 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\kaakfo.sys
2014-09-13 08:30 - 2014-09-13 08:31 - 02105856 _____ (Farbar) C:\Users\Annika\Desktop\FRST64.exe
2014-09-13 08:29 - 2014-09-13 08:29 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-13 08:28 - 2014-09-13 08:28 - 00001085 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-09-13 08:28 - 2014-09-13 08:28 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-13 08:28 - 2014-09-13 08:28 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware
2014-09-13 08:28 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-09-13 08:28 - 2014-05-12 07:26 - 00064216 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-09-13 08:28 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-09-13 08:27 - 2014-09-13 08:28 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Annika\Desktop\mbam-setup-2.0.2.1012.exe
2014-09-12 17:34 - 2014-09-12 17:34 - 00006002 _____ () C:\Users\Annika\Desktop\AdwCleaner[S0].txt
2014-09-12 17:25 - 2014-09-12 17:27 - 00000000 ____D () C:\AdwCleaner
2014-09-12 17:24 - 2014-09-12 17:24 - 00000486 _____ () C:\Users\Annika\Desktop\Neues Textdokument.txt
2014-09-12 17:22 - 2014-09-12 17:22 - 01370483 _____ () C:\Users\Annika\Desktop\adwcleaner_3.309.exe
2014-09-12 17:11 - 2014-09-12 17:11 - 03007700 _____ () C:\Users\Annika\Desktop\revouninstaller.zip
2014-09-12 08:10 - 2014-09-13 08:48 - 00000000 ____D () C:\FRST
2014-09-12 08:01 - 2014-09-12 08:01 - 00000000 ____D () C:\Users\Default\AppData\Local\Microsoft Help
2014-09-12 08:01 - 2014-09-12 08:01 - 00000000 ____D () C:\Users\Default User\AppData\Local\Microsoft Help
2014-09-12 07:48 - 2014-08-16 04:40 - 23591424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-09-12 07:48 - 2014-08-16 04:04 - 17455104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-09-12 07:48 - 2014-08-16 04:00 - 05833728 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-09-12 07:48 - 2014-08-16 04:00 - 02793984 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-09-12 07:48 - 2014-08-16 03:56 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-09-12 07:48 - 2014-08-16 03:54 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-09-12 07:48 - 2014-08-16 03:45 - 04232704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-09-12 07:48 - 2014-08-16 03:43 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-09-12 07:48 - 2014-08-16 03:32 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-09-12 07:48 - 2014-08-16 03:25 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-09-12 07:48 - 2014-08-16 03:22 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-09-12 07:48 - 2014-08-16 03:20 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2014-09-12 07:48 - 2014-08-16 03:19 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-09-12 07:48 - 2014-08-16 03:18 - 02185728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-09-12 07:48 - 2014-08-16 03:18 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-09-12 07:48 - 2014-08-16 03:11 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-09-12 07:48 - 2014-08-16 03:06 - 00359424 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-09-12 07:48 - 2014-08-16 03:05 - 00727040 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-09-12 07:48 - 2014-08-16 03:05 - 00707072 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-09-12 07:48 - 2014-08-16 03:03 - 02104832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-09-12 07:48 - 2014-08-16 03:03 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-09-12 07:48 - 2014-08-16 02:58 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-09-12 07:48 - 2014-08-16 02:56 - 02310656 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-09-12 07:48 - 2014-08-16 02:53 - 13588480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-09-12 07:48 - 2014-08-16 02:53 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-09-12 07:48 - 2014-08-16 02:53 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-09-12 07:48 - 2014-08-16 02:51 - 11769856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-09-12 07:48 - 2014-08-16 02:45 - 00603136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-09-12 07:48 - 2014-08-16 02:44 - 02014208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-09-12 07:48 - 2014-08-16 02:44 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2014-09-12 07:48 - 2014-08-16 02:34 - 01447424 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-09-12 07:48 - 2014-08-16 02:20 - 01812992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-09-12 07:48 - 2014-08-16 02:18 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-09-12 07:48 - 2014-08-16 02:14 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-09-12 07:48 - 2014-08-16 02:12 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-09-12 07:48 - 2014-05-30 11:28 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-09-12 07:48 - 2014-05-30 10:43 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-09-12 07:48 - 2014-02-06 13:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-09-12 07:48 - 2014-02-06 13:07 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-09-12 07:48 - 2014-02-06 13:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-09-12 07:48 - 2014-02-06 12:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-09-12 07:48 - 2014-02-06 12:49 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-09-12 07:48 - 2014-02-06 12:48 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-09-12 07:48 - 2014-02-06 12:17 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-09-12 07:48 - 2014-02-06 12:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-09-12 07:48 - 2014-02-06 11:52 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-09-12 07:48 - 2014-02-06 11:52 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-09-12 07:48 - 2014-02-06 11:47 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-09-12 07:48 - 2014-02-06 11:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-09-11 21:48 - 2014-09-12 17:32 - 00000364 _____ () C:\Windows\Tasks\HPCeeScheduleForAnnika.job
2014-09-11 21:48 - 2014-09-12 17:10 - 00003180 _____ () C:\Windows\System32\Tasks\HPCeeScheduleForAnnika
2014-09-11 17:31 - 2014-09-13 08:28 - 00000000 ____D () C:\Users\Annika\Documents\Youcam
2014-09-11 17:28 - 2014-05-30 05:03 - 00563200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2014-09-11 17:19 - 2014-09-11 17:38 - 00000000 ____D () C:\Users\Annika\AppData\Local\CrashDumps
2014-09-11 17:17 - 2014-06-10 00:13 - 00035480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TsWpfWrp.exe
2014-09-11 17:17 - 2014-06-10 00:13 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2014-09-11 17:15 - 2014-06-20 03:48 - 01273184 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2014-09-11 17:15 - 2014-06-20 01:52 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2014-09-11 17:13 - 2014-07-24 05:20 - 00875688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll
2014-09-11 17:13 - 2014-07-24 05:20 - 00869544 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll
2014-09-11 17:13 - 2014-05-05 06:02 - 03360256 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2014-09-11 17:12 - 2014-06-17 00:26 - 00779264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\osk.exe
2014-09-11 17:12 - 2014-06-17 00:24 - 00834048 _____ (Microsoft Corporation) C:\Windows\system32\osk.exe
2014-09-11 17:12 - 2014-04-30 06:43 - 01975296 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2014-09-11 17:12 - 2014-04-30 06:26 - 01345536 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2014-09-11 17:12 - 2014-04-30 05:47 - 01509888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2014-09-11 17:11 - 2014-09-12 17:27 - 00001083 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-09-11 17:11 - 2014-09-11 17:14 - 00000000 ____D () C:\Program Files\FreeFileSync
2014-09-11 17:11 - 2014-09-11 17:11 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\RHEng
2014-09-11 17:11 - 2014-06-13 03:15 - 00517528 _____ (Microsoft Corporation) C:\Windows\system32\dxgi.dll
2014-09-11 17:11 - 2014-06-13 03:14 - 01557848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2014-09-11 17:11 - 2014-06-13 02:10 - 00406400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxgi.dll
2014-09-11 17:11 - 2014-06-06 13:34 - 02133504 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2014-09-11 17:11 - 2014-05-10 05:46 - 02151424 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-09-11 17:11 - 2014-05-10 05:22 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-09-11 17:05 - 2014-08-02 02:18 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2014-09-11 17:05 - 2014-06-04 11:27 - 00114520 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2014-09-11 17:05 - 2014-06-04 07:31 - 00356352 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2014-09-11 17:05 - 2014-06-04 07:22 - 02790912 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-09-11 17:05 - 2014-06-04 06:43 - 00281088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2014-09-11 17:05 - 2014-06-04 06:38 - 03304448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2014-09-11 17:05 - 2014-06-04 04:15 - 02642944 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2014-09-11 17:05 - 2014-06-04 04:14 - 02318336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2014-09-11 17:04 - 2014-08-23 02:42 - 04148224 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-09-11 17:04 - 2014-08-07 04:12 - 01336624 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-09-11 17:04 - 2014-08-02 05:56 - 01064448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2014-09-11 17:04 - 2014-06-06 15:04 - 00586240 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-09-11 17:04 - 2014-06-06 14:18 - 00488960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2014-09-11 17:04 - 2014-04-03 09:59 - 02518872 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2014-09-11 17:04 - 2014-04-03 09:59 - 00428888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2014-09-11 17:04 - 2014-03-27 11:12 - 21225584 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-09-11 17:04 - 2014-03-27 09:48 - 18679728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2014-09-11 17:03 - 2014-05-29 14:02 - 00565576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2014-09-11 17:03 - 2014-05-29 09:55 - 00735232 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2014-09-11 17:03 - 2014-05-29 08:40 - 00735232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2014-09-11 17:03 - 2014-05-29 08:37 - 00436224 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2014-09-11 17:03 - 2014-05-29 07:34 - 00318976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2014-09-11 17:03 - 2014-05-29 07:27 - 01417216 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-09-11 16:52 - 2014-09-11 16:53 - 00000000 ____D () C:\Users\Annika\Documents\Eigene Maps
2014-09-11 16:52 - 2014-09-11 16:52 - 00000000 ____D () C:\Users\Annika\AppData\Local\Mindjet
2014-09-11 16:52 - 2012-11-12 22:00 - 00057472 _____ (Tracker Software Products (Canada) Ltd.) C:\Windows\system32\pxc50pm.dll
2014-09-11 16:51 - 2014-09-11 16:52 - 00000000 ____D () C:\Program Files (x86)\Mindjet MindManager 11
2014-09-11 16:51 - 2014-09-11 16:51 - 00002914 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Mindjet.lnk
2014-09-11 16:51 - 2014-09-11 16:51 - 00000000 ____D () C:\ProgramData\Mindjet
2014-09-11 16:51 - 2014-09-11 16:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mindjet
2014-09-11 16:49 - 2014-09-11 16:49 - 00000000 ____D () C:\Users\Annika\AppData\Local\{943B7A3D-5366-460D-8966-748D70185DF7}
2014-09-11 16:44 - 2014-09-11 16:44 - 00001067 _____ () C:\Users\Annika\Desktop\Schule.lnk
2014-09-11 16:44 - 2014-09-09 17:52 - 00038912 _____ () C:\Users\Annika\Desktop\Zusatzfahrten2014.xls
2014-09-11 16:43 - 2014-09-10 19:48 - 00262144 _____ () C:\Users\Annika\Desktop\Arbeitsplan1.pub
2014-09-11 16:42 - 2014-09-11 16:43 - 00000000 ____D () C:\Users\Annika\Desktop\SchullandheimDobelmühle
2014-09-11 16:42 - 2014-09-11 16:42 - 00000000 ____D () C:\Users\Annika\Desktop\eselwandern
2014-09-11 16:38 - 2014-09-11 16:42 - 00000000 ____D () C:\Users\Annika\Documents\Schule
2014-09-11 16:38 - 2014-09-11 16:38 - 00000000 ____D () C:\Users\Annika\Documents\Studium
2014-09-11 16:37 - 2014-09-11 16:37 - 00000000 ____D () C:\Users\Annika\Documents\Steuerfälle
2014-09-11 16:37 - 2014-09-11 16:37 - 00000000 ____D () C:\Users\Annika\Documents\RezepteHilli
2014-09-11 16:37 - 2009-05-20 17:49 - 00000038 _____ () C:\Users\Annika\Documents\Office2007TrialActivationKey.txt
2014-09-11 16:37 - 2007-11-17 18:01 - 00000026 _____ () C:\Users\Annika\Documents\WEP-Schlüssel.txt
2014-09-11 16:35 - 2014-09-11 16:36 - 00000000 ____D () C:\Users\Annika\Documents\Referendariat
2014-09-11 16:35 - 2014-09-11 16:35 - 00000000 ____D () C:\Users\Annika\Documents\OrdnerRücken
2014-09-11 16:34 - 2014-09-11 16:34 - 00000000 ____D () C:\Users\Annika\Documents\Mildenberger
2014-09-11 16:34 - 2014-09-11 16:34 - 00000000 ____D () C:\Users\Annika\Documents\Hausmeister
2014-09-11 16:34 - 2014-09-11 16:34 - 00000000 ____D () C:\Users\Annika\Documents\Dokumente
2014-09-11 16:10 - 2014-09-11 16:10 - 00000000 ____D () C:\Program Files\Bonjour
2014-09-11 16:10 - 2014-09-11 16:10 - 00000000 ____D () C:\Program Files (x86)\Bonjour
2014-09-11 16:09 - 2014-09-12 08:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2014-09-11 16:08 - 2014-09-11 16:08 - 00000000 ____D () C:\Windows\PCHEALTH
2014-09-11 16:07 - 2014-09-12 08:08 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-09-11 16:07 - 2014-09-11 16:07 - 00000000 ____D () C:\Users\Annika\AppData\Local\Microsoft Help
2014-09-11 16:07 - 2014-09-11 16:07 - 00000000 ____D () C:\Program Files (x86)\Microsoft Analysis Services
2014-09-11 16:06 - 2014-09-11 16:08 - 00000000 ____D () C:\Program Files (x86)\Microsoft Office
2014-09-11 16:06 - 2014-09-11 16:06 - 00000000 ____D () C:\Program Files\Microsoft Office
2014-09-11 16:02 - 2014-09-11 16:02 - 00000000 __RHD () C:\MSOCache
2014-08-18 12:13 - 2014-08-18 12:21 - 00089088 ___SH () C:\Users\Annika\Downloads\Thumbs.db
2014-08-17 18:01 - 2014-08-17 18:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2014-08-17 18:01 - 2011-05-11 13:24 - 00126520 _____ (HP) C:\Windows\system32\HPSIsvc.exe
2014-08-17 18:01 - 2011-04-02 16:05 - 01696256 _____ () C:\Windows\system32\HP1100SM.EXE
2014-08-17 18:01 - 2011-04-02 16:05 - 00290304 _____ () C:\Windows\system32\HP1100LM.DLL
2014-08-17 18:00 - 2014-08-17 18:00 - 00000000 ____D () C:\Program Files\HP
2014-08-17 18:00 - 2011-04-04 16:25 - 00056832 _____ () C:\Windows\system32\HP1100SMs.dll
2014-08-17 18:00 - 2011-04-03 00:12 - 00350720 _____ () C:\Windows\system32\mvhlewsi.DLL
2014-08-15 14:16 - 2014-08-15 14:16 - 00001152 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Resize.lnk
2014-08-15 14:12 - 2014-08-15 14:13 - 00000000 ____D () C:\Program Files\Resize
2014-08-15 14:10 - 2014-09-13 08:35 - 00154112 ___SH () C:\Users\Annika\Desktop\Thumbs.db
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\Users\Public\Foxit Software
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Foxit Software
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit Reader
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\Program Files (x86)\Foxit Software
2014-08-15 14:01 - 2014-09-12 17:10 - 00000052 _____ () C:\Windows\SysWOW64\DOErrors.log
2014-08-15 14:01 - 2014-09-12 17:09 - 00000000 _____ () C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt
2014-08-15 13:58 - 2014-08-15 14:00 - 00000000 ____D () C:\Users\Annika\.gimp-2.8
2014-08-15 13:58 - 2014-08-15 13:58 - 00000917 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP 2.lnk
2014-08-15 13:58 - 2014-08-15 13:58 - 00000000 ____D () C:\Users\Annika\AppData\Local\gegl-0.2
2014-08-15 13:57 - 2014-08-15 13:57 - 00000000 ____D () C:\Program Files\GIMP 2
2014-08-14 21:52 - 2014-09-13 08:26 - 00000000 __RDO () C:\Users\Annika\OneDrive
2014-08-14 19:26 - 2014-08-14 19:26 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2014-08-14 19:23 - 2014-07-02 22:48 - 31512520 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 24196896 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 22994208 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 18626304 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 17555104 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 16122344 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 15294296 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 14498552 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 13922752 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 13835208 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 12866008 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2014-08-14 19:23 - 2014-07-02 22:48 - 11283344 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 11222048 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 04247000 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 03989960 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 01890080 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6434052.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 01539928 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6434052.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00944928 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00907096 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00903624 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00869152 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00502232 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00418760 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00391640 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00348120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00166568 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00146480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2014-08-14 19:23 - 2014-07-02 22:48 - 00026353 _____ () C:\Windows\system32\nvinfo.pb
2014-08-14 19:21 - 2014-08-09 02:22 - 01715224 _____ (NVIDIA Corporation) C:\Windows\system32\nvspbridge64.dll
2014-08-14 19:21 - 2014-08-09 02:22 - 01291280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspbridge.dll
2014-08-14 19:21 - 2014-03-31 18:42 - 00040392 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2014-08-14 19:21 - 2014-03-31 18:42 - 00034760 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2014-08-14 19:18 - 2014-08-14 19:18 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Avira
2014-08-14 19:16 - 2014-08-14 19:16 - 00000000 ____D () C:\Users\Annika\AppData\Local\Intel_Corporation
2014-08-14 19:14 - 2014-08-14 19:13 - 00042040 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-14 19:12 - 2014-07-23 13:29 - 00130584 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-08-14 19:12 - 2014-07-23 13:29 - 00117712 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-08-14 19:12 - 2014-07-23 13:29 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-08-14 19:10 - 2014-08-14 19:12 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-14 19:10 - 2014-08-14 19:12 - 00000000 ____D () C:\ProgramData\Avira
2014-08-14 19:10 - 2014-08-14 19:12 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-08-14 19:10 - 2014-08-14 19:10 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Mozilla
2014-08-14 19:09 - 2014-08-14 19:09 - 00000000 __SHD () C:\Users\Annika\AppData\Local\EmieUserList
2014-08-14 19:09 - 2014-08-14 19:09 - 00000000 __SHD () C:\Users\Annika\AppData\Local\EmieSiteList
2014-08-14 18:42 - 2014-08-14 18:42 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\hpqlog
2014-08-14 18:41 - 2014-08-14 18:41 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\WildTangent
2014-08-14 18:30 - 2014-08-14 18:30 - 00000000 ____D () C:\Users\Annika\AppData\Local\Evernote
2014-08-14 18:29 - 2014-08-14 18:29 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Macromedia
2014-08-14 18:27 - 2014-09-13 08:30 - 00003598 _____ () C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2032228984-4089588778-2163981430-1001
2014-08-14 18:26 - 2014-08-14 19:08 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Hewlett-Packard
2014-08-14 18:25 - 2014-09-12 17:16 - 00002175 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Menu.lnk
2014-08-14 18:25 - 2014-08-14 18:25 - 00002346 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
2014-08-14 18:24 - 2014-08-14 18:24 - 00000000 ____D () C:\Users\Annika\AppData\Local\CyberLink
2014-08-14 18:23 - 2014-09-11 21:48 - 00000000 ____D () C:\Users\Annika\AppData\Local\Hewlett-Packard
2014-08-14 18:22 - 2014-09-11 16:19 - 00000000 ____D () C:\Users\Annika\AppData\Local\VirtualStore
2014-08-14 18:22 - 2014-08-14 18:22 - 00001461 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-08-14 18:22 - 2014-08-14 18:22 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Adobe
2014-08-14 18:21 - 2014-08-18 12:24 - 00000000 ____D () C:\Users\Annika\AppData\Local\Packages
2014-08-14 18:21 - 2014-08-15 13:58 - 00000000 ____D () C:\Users\Annika
2014-08-14 18:21 - 2014-08-14 19:17 - 00000000 ____D () C:\Users\Annika\AppData\Local\NVIDIA
2014-08-14 18:21 - 2014-08-14 18:21 - 00000180 _____ () C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2014-08-14 18:21 - 2014-08-14 18:21 - 00000020 ___SH () C:\Users\Annika\ntuser.ini
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Vorlagen
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Startmenü
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Netzwerkumgebung
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Lokale Einstellungen
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Eigene Dateien
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Druckumgebung
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Documents\Eigene Musik
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Documents\Eigene Bilder
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\AppData\Local\Verlauf
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\AppData\Local\Anwendungsdaten
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Anwendungsdaten
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Synaptics
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Local\NVIDIA Corporation
2014-08-14 18:21 - 2014-05-07 08:22 - 00000000 ___RD () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools
2014-08-14 18:21 - 2014-05-06 22:39 - 00000000 ___HD () C:\Users\Annika\Documents\hp.system.package.metadata
2014-08-14 18:21 - 2014-03-18 12:06 - 00000000 ___RD () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2014-08-14 18:21 - 2014-03-18 11:54 - 00000369 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk
2014-08-14 18:21 - 2014-03-18 11:54 - 00000369 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk
2014-08-14 18:21 - 2013-08-22 17:36 - 00000000 ___RD () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2014-08-14 18:21 - 2013-08-22 17:36 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
2014-08-14 18:16 - 2014-09-13 08:29 - 01196581 _____ () C:\Windows\WindowsUpdate.log
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Dokumente und Einstellungen

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-13 08:48 - 2014-09-13 08:48 - 00017583 _____ () C:\Users\Annika\Desktop\FRST.txt
2014-09-13 08:48 - 2014-09-12 08:10 - 00000000 ____D () C:\FRST
2014-09-13 08:46 - 2014-09-13 08:46 - 00079064 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\kaakfo.sys
2014-09-13 08:35 - 2014-08-15 14:10 - 00154112 ___SH () C:\Users\Annika\Desktop\Thumbs.db
2014-09-13 08:31 - 2014-09-13 08:30 - 02105856 _____ (Farbar) C:\Users\Annika\Desktop\FRST64.exe
2014-09-13 08:30 - 2014-08-14 18:27 - 00003598 _____ () C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2032228984-4089588778-2163981430-1001
2014-09-13 08:30 - 2014-05-07 08:01 - 00801992 _____ () C:\Windows\system32\perfh007.dat
2014-09-13 08:30 - 2014-05-07 08:01 - 00174994 _____ () C:\Windows\system32\perfc007.dat
2014-09-13 08:30 - 2014-03-18 11:53 - 01924512 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-09-13 08:29 - 2014-09-13 08:29 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-13 08:29 - 2014-08-14 18:16 - 01196581 _____ () C:\Windows\WindowsUpdate.log
2014-09-13 08:28 - 2014-09-13 08:28 - 00001085 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-09-13 08:28 - 2014-09-13 08:28 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-13 08:28 - 2014-09-13 08:28 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware
2014-09-13 08:28 - 2014-09-13 08:27 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Annika\Desktop\mbam-setup-2.0.2.1012.exe
2014-09-13 08:28 - 2014-09-11 17:31 - 00000000 ____D () C:\Users\Annika\Documents\Youcam
2014-09-13 08:26 - 2014-08-14 21:52 - 00000000 __RDO () C:\Users\Annika\OneDrive
2014-09-13 08:26 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\system32\sru
2014-09-12 17:34 - 2014-09-12 17:34 - 00006002 _____ () C:\Users\Annika\Desktop\AdwCleaner[S0].txt
2014-09-12 17:32 - 2014-09-11 21:48 - 00000364 _____ () C:\Windows\Tasks\HPCeeScheduleForAnnika.job
2014-09-12 17:32 - 2013-08-22 16:46 - 00027147 _____ () C:\Windows\setupact.log
2014-09-12 17:32 - 2013-08-22 16:45 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-09-12 17:32 - 2013-08-22 16:44 - 00492008 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-09-12 17:31 - 2014-03-18 11:44 - 00140456 _____ () C:\Windows\PFRO.log
2014-09-12 17:30 - 2013-08-22 15:25 - 00262144 ___SH () C:\Windows\system32\config\BBI
2014-09-12 17:29 - 2013-08-22 17:36 - 00000000 ___RD () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2014-09-12 17:29 - 2013-08-22 17:36 - 00000000 ___RD () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility
2014-09-12 17:29 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\system32\SecureBootUpdates
2014-09-12 17:28 - 2014-03-18 11:38 - 00000000 ____D () C:\Program Files\Windows Journal
2014-09-12 17:28 - 2013-08-22 17:36 - 00000000 ___RD () C:\Windows\ToastData
2014-09-12 17:28 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\SysWOW64\en-GB
2014-09-12 17:28 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\system32\en-GB
2014-09-12 17:28 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\PolicyDefinitions
2014-09-12 17:27 - 2014-09-12 17:25 - 00000000 ____D () C:\AdwCleaner
2014-09-12 17:27 - 2014-09-11 17:11 - 00001083 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Search.lnk
2014-09-12 17:24 - 2014-09-12 17:24 - 00000486 _____ () C:\Users\Annika\Desktop\Neues Textdokument.txt
2014-09-12 17:22 - 2014-09-12 17:22 - 01370483 _____ () C:\Users\Annika\Desktop\adwcleaner_3.309.exe
2014-09-12 17:16 - 2014-08-14 18:25 - 00002175 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Menu.lnk
2014-09-12 17:11 - 2014-09-12 17:11 - 03007700 _____ () C:\Users\Annika\Desktop\revouninstaller.zip
2014-09-12 17:10 - 2014-09-11 21:48 - 00003180 _____ () C:\Windows\System32\Tasks\HPCeeScheduleForAnnika
2014-09-12 17:10 - 2014-08-15 14:01 - 00000052 _____ () C:\Windows\SysWOW64\DOErrors.log
2014-09-12 17:09 - 2014-08-15 14:01 - 00000000 _____ () C:\Windows\system32\HP_ActiveX_Patch_NOT_DETECTED.txt
2014-09-12 08:20 - 2013-08-22 17:20 - 00000000 ____D () C:\Windows\CbsTemp
2014-09-12 08:09 - 2014-09-11 16:09 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2014-09-12 08:08 - 2014-09-11 16:07 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-09-12 08:01 - 2014-09-12 08:01 - 00000000 ____D () C:\Users\Default\AppData\Local\Microsoft Help
2014-09-12 08:01 - 2014-09-12 08:01 - 00000000 ____D () C:\Users\Default User\AppData\Local\Microsoft Help
2014-09-11 21:48 - 2014-08-14 18:23 - 00000000 ____D () C:\Users\Annika\AppData\Local\Hewlett-Packard
2014-09-11 21:45 - 2014-05-12 20:23 - 00036566 _____ () C:\Windows\DPINST.LOG
2014-09-11 21:44 - 2014-04-01 03:07 - 00000000 ____D () C:\SWSetup
2014-09-11 17:40 - 2014-05-12 20:58 - 00000000 ____D () C:\Users\Public\CyberLink
2014-09-11 17:38 - 2014-09-11 17:19 - 00000000 ____D () C:\Users\Annika\AppData\Local\CrashDumps
2014-09-11 17:14 - 2014-09-11 17:11 - 00000000 ____D () C:\Program Files\FreeFileSync
2014-09-11 17:11 - 2014-09-11 17:11 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\RHEng
2014-09-11 16:53 - 2014-09-11 16:52 - 00000000 ____D () C:\Users\Annika\Documents\Eigene Maps
2014-09-11 16:52 - 2014-09-11 16:52 - 00000000 ____D () C:\Users\Annika\AppData\Local\Mindjet
2014-09-11 16:52 - 2014-09-11 16:51 - 00000000 ____D () C:\Program Files (x86)\Mindjet MindManager 11
2014-09-11 16:51 - 2014-09-11 16:51 - 00002914 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Mindjet.lnk
2014-09-11 16:51 - 2014-09-11 16:51 - 00000000 ____D () C:\ProgramData\Mindjet
2014-09-11 16:51 - 2014-09-11 16:51 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mindjet
2014-09-11 16:51 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\SysWOW64\MUI
2014-09-11 16:49 - 2014-09-11 16:49 - 00000000 ____D () C:\Users\Annika\AppData\Local\{943B7A3D-5366-460D-8966-748D70185DF7}
2014-09-11 16:44 - 2014-09-11 16:44 - 00001067 _____ () C:\Users\Annika\Desktop\Schule.lnk
2014-09-11 16:43 - 2014-09-11 16:42 - 00000000 ____D () C:\Users\Annika\Desktop\SchullandheimDobelmühle
2014-09-11 16:42 - 2014-09-11 16:42 - 00000000 ____D () C:\Users\Annika\Desktop\eselwandern
2014-09-11 16:42 - 2014-09-11 16:38 - 00000000 ____D () C:\Users\Annika\Documents\Schule
2014-09-11 16:38 - 2014-09-11 16:38 - 00000000 ____D () C:\Users\Annika\Documents\Studium
2014-09-11 16:37 - 2014-09-11 16:37 - 00000000 ____D () C:\Users\Annika\Documents\Steuerfälle
2014-09-11 16:37 - 2014-09-11 16:37 - 00000000 ____D () C:\Users\Annika\Documents\RezepteHilli
2014-09-11 16:36 - 2014-09-11 16:35 - 00000000 ____D () C:\Users\Annika\Documents\Referendariat
2014-09-11 16:35 - 2014-09-11 16:35 - 00000000 ____D () C:\Users\Annika\Documents\OrdnerRücken
2014-09-11 16:34 - 2014-09-11 16:34 - 00000000 ____D () C:\Users\Annika\Documents\Mildenberger
2014-09-11 16:34 - 2014-09-11 16:34 - 00000000 ____D () C:\Users\Annika\Documents\Hausmeister
2014-09-11 16:34 - 2014-09-11 16:34 - 00000000 ____D () C:\Users\Annika\Documents\Dokumente
2014-09-11 16:19 - 2014-08-14 18:22 - 00000000 ____D () C:\Users\Annika\AppData\Local\VirtualStore
2014-09-11 16:10 - 2014-09-11 16:10 - 00000000 ____D () C:\Program Files\Bonjour
2014-09-11 16:10 - 2014-09-11 16:10 - 00000000 ____D () C:\Program Files (x86)\Bonjour
2014-09-11 16:09 - 2014-03-18 11:38 - 00000000 ____D () C:\Windows\ShellNew
2014-09-11 16:08 - 2014-09-11 16:08 - 00000000 ____D () C:\Windows\PCHEALTH
2014-09-11 16:08 - 2014-09-11 16:06 - 00000000 ____D () C:\Program Files (x86)\Microsoft Office
2014-09-11 16:07 - 2014-09-11 16:07 - 00000000 ____D () C:\Users\Annika\AppData\Local\Microsoft Help
2014-09-11 16:07 - 2014-09-11 16:07 - 00000000 ____D () C:\Program Files (x86)\Microsoft Analysis Services
2014-09-11 16:06 - 2014-09-11 16:06 - 00000000 ____D () C:\Program Files\Microsoft Office
2014-09-11 16:06 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2014-09-11 16:02 - 2014-09-11 16:02 - 00000000 __RHD () C:\MSOCache
2014-09-10 19:48 - 2014-09-11 16:43 - 00262144 _____ () C:\Users\Annika\Desktop\Arbeitsplan1.pub
2014-09-09 17:52 - 2014-09-11 16:44 - 00038912 _____ () C:\Users\Annika\Desktop\Zusatzfahrten2014.xls
2014-09-02 22:06 - 2013-08-22 17:38 - 00706016 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-09-02 22:06 - 2013-08-22 17:38 - 00105440 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-08-23 02:42 - 2014-09-11 17:04 - 04148224 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-18 12:24 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Local\Packages
2014-08-18 12:24 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\AppReadiness
2014-08-18 12:21 - 2014-08-18 12:13 - 00089088 ___SH () C:\Users\Annika\Downloads\Thumbs.db
2014-08-17 18:01 - 2014-08-17 18:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2014-08-17 18:00 - 2014-08-17 18:00 - 00000000 ____D () C:\Program Files\HP
2014-08-16 04:40 - 2014-09-12 07:48 - 23591424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-08-16 04:04 - 2014-09-12 07:48 - 17455104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-08-16 04:00 - 2014-09-12 07:48 - 05833728 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-08-16 04:00 - 2014-09-12 07:48 - 02793984 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-08-16 03:56 - 2014-09-12 07:48 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-08-16 03:54 - 2014-09-12 07:48 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-08-16 03:45 - 2014-09-12 07:48 - 04232704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-08-16 03:43 - 2014-09-12 07:48 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-08-16 03:32 - 2014-09-12 07:48 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-08-16 03:25 - 2014-09-12 07:48 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-08-16 03:22 - 2014-09-12 07:48 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-08-16 03:20 - 2014-09-12 07:48 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2014-08-16 03:19 - 2014-09-12 07:48 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-08-16 03:18 - 2014-09-12 07:48 - 02185728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-08-16 03:18 - 2014-09-12 07:48 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-08-16 03:11 - 2014-09-12 07:48 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-08-16 03:06 - 2014-09-12 07:48 - 00359424 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-08-16 03:05 - 2014-09-12 07:48 - 00727040 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-08-16 03:05 - 2014-09-12 07:48 - 00707072 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-08-16 03:03 - 2014-09-12 07:48 - 02104832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-08-16 03:03 - 2014-09-12 07:48 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-08-16 02:58 - 2014-09-12 07:48 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-08-16 02:56 - 2014-09-12 07:48 - 02310656 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-08-16 02:53 - 2014-09-12 07:48 - 13588480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-08-16 02:53 - 2014-09-12 07:48 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-08-16 02:53 - 2014-09-12 07:48 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-08-16 02:51 - 2014-09-12 07:48 - 11769856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-08-16 02:45 - 2014-09-12 07:48 - 00603136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-08-16 02:44 - 2014-09-12 07:48 - 02014208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-08-16 02:44 - 2014-09-12 07:48 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2014-08-16 02:34 - 2014-09-12 07:48 - 01447424 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-08-16 02:20 - 2014-09-12 07:48 - 01812992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-08-16 02:18 - 2014-09-12 07:48 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-08-16 02:14 - 2014-09-12 07:48 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-08-16 02:12 - 2014-09-12 07:48 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-08-15 14:16 - 2014-08-15 14:16 - 00001152 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Resize.lnk
2014-08-15 14:13 - 2014-08-15 14:12 - 00000000 ____D () C:\Program Files\Resize
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\Users\Public\Foxit Software
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Foxit Software
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit Reader
2014-08-15 14:06 - 2014-08-15 14:06 - 00000000 ____D () C:\Program Files (x86)\Foxit Software
2014-08-15 14:01 - 2014-05-06 22:39 - 00000000 ____D () C:\Program Files (x86)\Hewlett-Packard
2014-08-15 14:00 - 2014-08-15 13:58 - 00000000 ____D () C:\Users\Annika\.gimp-2.8
2014-08-15 13:58 - 2014-08-15 13:58 - 00000917 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GIMP 2.lnk
2014-08-15 13:58 - 2014-08-15 13:58 - 00000000 ____D () C:\Users\Annika\AppData\Local\gegl-0.2
2014-08-15 13:58 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika
2014-08-15 13:57 - 2014-08-15 13:57 - 00000000 ____D () C:\Program Files\GIMP 2
2014-08-14 19:26 - 2014-08-14 19:26 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2014-08-14 19:26 - 2014-05-12 20:35 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-08-14 19:25 - 2014-05-12 20:35 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-08-14 19:24 - 2014-05-12 20:33 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2014-08-14 19:18 - 2014-08-14 19:18 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Avira
2014-08-14 19:17 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Local\NVIDIA
2014-08-14 19:16 - 2014-08-14 19:16 - 00000000 ____D () C:\Users\Annika\AppData\Local\Intel_Corporation
2014-08-14 19:13 - 2014-08-14 19:14 - 00042040 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-14 19:12 - 2014-08-14 19:10 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-14 19:12 - 2014-08-14 19:10 - 00000000 ____D () C:\ProgramData\Avira
2014-08-14 19:12 - 2014-08-14 19:10 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-08-14 19:10 - 2014-08-14 19:10 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Mozilla
2014-08-14 19:10 - 2014-05-12 20:38 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-14 19:09 - 2014-08-14 19:09 - 00000000 __SHD () C:\Users\Annika\AppData\Local\EmieUserList
2014-08-14 19:09 - 2014-08-14 19:09 - 00000000 __SHD () C:\Users\Annika\AppData\Local\EmieSiteList
2014-08-14 19:08 - 2014-08-14 18:26 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Hewlett-Packard
2014-08-14 19:05 - 2014-05-07 07:43 - 00000000 ___HD () C:\HP
2014-08-14 18:44 - 2014-05-06 22:54 - 00000000 ____D () C:\ProgramData\Hewlett-Packard
2014-08-14 18:42 - 2014-08-14 18:42 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\hpqlog
2014-08-14 18:41 - 2014-08-14 18:41 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\WildTangent
2014-08-14 18:41 - 2014-05-12 20:51 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2014-08-14 18:41 - 2014-05-12 20:51 - 00000000 ____D () C:\ProgramData\WildTangent
2014-08-14 18:41 - 2014-05-12 20:51 - 00000000 ____D () C:\Program Files (x86)\WildTangent Games
2014-08-14 18:38 - 2014-05-12 20:59 - 00000000 ____D () C:\ProgramData\McAfee
2014-08-14 18:38 - 2014-05-12 20:59 - 00000000 ____D () C:\Program Files\mcafee
2014-08-14 18:38 - 2014-05-12 20:59 - 00000000 ____D () C:\Program Files\Common Files\mcafee
2014-08-14 18:38 - 2014-05-12 20:59 - 00000000 ____D () C:\Program Files (x86)\McAfee
2014-08-14 18:36 - 2013-08-22 17:36 - 00000000 ___HD () C:\Windows\ELAMBKUP
2014-08-14 18:31 - 2014-05-06 22:42 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Productivity and Tools
2014-08-14 18:30 - 2014-08-14 18:30 - 00000000 ____D () C:\Users\Annika\AppData\Local\Evernote
2014-08-14 18:30 - 2013-08-22 15:25 - 00262144 ___SH () C:\Windows\system32\config\ELAM
2014-08-14 18:29 - 2014-08-14 18:29 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Macromedia
2014-08-14 18:29 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\system32\restore
2014-08-14 18:25 - 2014-08-14 18:25 - 00002346 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
2014-08-14 18:24 - 2014-08-14 18:24 - 00000000 ____D () C:\Users\Annika\AppData\Local\CyberLink
2014-08-14 18:22 - 2014-08-14 18:22 - 00001461 _____ () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2014-08-14 18:22 - 2014-08-14 18:22 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Adobe
2014-08-14 18:22 - 2014-05-12 20:51 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Communication and Chat
2014-08-14 18:22 - 2014-05-06 22:54 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support
2014-08-14 18:22 - 2014-05-06 22:53 - 00000000 ___RD () C:\Program Files (x86)\Online Services
2014-08-14 18:22 - 2014-05-06 22:43 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Security and Protection
2014-08-14 18:21 - 2014-08-14 18:21 - 00000180 _____ () C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2014-08-14 18:21 - 2014-08-14 18:21 - 00000020 ___SH () C:\Users\Annika\ntuser.ini
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Vorlagen
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Startmenü
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Netzwerkumgebung
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Lokale Einstellungen
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Eigene Dateien
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Druckumgebung
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Documents\Eigene Musik
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Documents\Eigene Bilder
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\AppData\Local\Verlauf
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\AppData\Local\Anwendungsdaten
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 _SHDL () C:\Users\Annika\Anwendungsdaten
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Roaming\Synaptics
2014-08-14 18:21 - 2014-08-14 18:21 - 00000000 ____D () C:\Users\Annika\AppData\Local\NVIDIA Corporation
2014-08-14 18:21 - 2014-04-01 03:07 - 00000000 ___HD () C:\SYSTEM.SAV
2014-08-14 16:07 - 2013-08-22 17:36 - 00000000 ____D () C:\Windows\rescache
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Vorlagen
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Startmenü
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Druckumgebung
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Vorlagen
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Startmenü
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Dokumente
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien
2014-08-14 16:06 - 2014-08-14 16:06 - 00000000 _SHDL () C:\Dokumente und Einstellungen
2014-08-14 16:06 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Windows NT
2014-08-14 16:06 - 2013-08-22 15:36 - 00000000 __RHD () C:\Users\Default
2014-08-14 16:05 - 2014-04-02 12:25 - 00000000 ____D () C:\Windows\Panther

Some content of TEMP:
====================
C:\Users\Annika\AppData\Local\Temp\2uvq2szt.dll
C:\Users\Annika\AppData\Local\Temp\avgnt.exe
C:\Users\Annika\AppData\Local\Temp\Extract.exe
C:\Users\Annika\AppData\Local\Temp\Foxit Reader Updater.exe
C:\Users\Annika\AppData\Local\Temp\ose00000.exe
C:\Users\Annika\AppData\Local\Temp\Quarantine.exe
C:\Users\Annika\AppData\Local\Temp\siinst.exe
C:\Users\Annika\AppData\Local\Temp\SP67447.exe
C:\Users\Annika\AppData\Local\Temp\strings.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-09-08 12:48

==================== End Of Log ============================
--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-09-2014
Ran by Annika at 2014-09-13 08:49:00
Running from C:\Users\Annika\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Shockwave Player 12.0 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.0.4.144 - Adobe Systems, Inc.)
Avira (HKLM-x32\...\{e67154a7-9cc5-4167-b782-f3982bc6c70d}) (Version: 1.1.19.30000 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.19.30000 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.6.570 - Avira)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Broadcom 802.11 Wireless LAN Adapter (HKLM\...\Broadcom 802.11 Wireless LAN Adapter) (Version: 6.223.215.5 - Broadcom Corporation)
Broadcom Bluetooth Drivers (HKLM\...\{0A1B4690-E176-4533-8058-939480AEE1D0}) (Version: 12.0.0.9810 - Broadcom Corporation)
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.6.3728 - CyberLink Corp.)
CyberLink Media Suite 10 (x32 Version: 10.0.6.3728 - CyberLink Corp.) Hidden
Cyberlink PhotoDirector (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.4.4824 - CyberLink Corp.)
Cyberlink PhotoDirector (x32 Version: 3.0.4.4824 - CyberLink Corp.) Hidden
CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.6.3821 - CyberLink Corp.)
CyberLink Power2Go 8 (x32 Version: 8.0.6.3821 - CyberLink Corp.) Hidden
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.6.3604 - CyberLink Corp.)
CyberLink PowerDirector 10 (x32 Version: 10.0.6.3604 - CyberLink Corp.) Hidden
CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.3.3709 - CyberLink Corp.)
CyberLink PowerDVD 12 (x32 Version: 12.0.3.3709 - CyberLink Corp.) Hidden
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 5.0.3.3907 - CyberLink Corp.)
CyberLink YouCam (x32 Version: 5.0.3.3907 - CyberLink Corp.) Hidden
Definition Update for Microsoft Office 2013 (KB2760587) 32-Bit Edition (HKLM-x32\...\{90150000-0012-0000-0000-0000000FF1CE}_Office15.STANDARD_{BF1E7B7B-8FBB-45C8-B170-214AA0F4F6AE}) (Version:  - Microsoft)
DisableMSDefender (Version: 1.0.0 - Hewlett-Packard Company) Hidden
Energy Star (HKLM\...\{465CA2B6-98AF-4E77-BE22-A908C34BB9EC}) (Version: 1.0.9 - Hewlett-Packard Company)
Foxit Cloud (HKLM-x32\...\{41914D8B-9D6E-4764-A1F9-BC43FB6782C1}_is1) (Version: 1.5.129.617 - Foxit Corporation)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 6.2.2.802 - Foxit Corporation)
GIMP 2.8.10 (HKLM\...\GIMP-2_is1) (Version: 2.8.10 - The GIMP Team)
Hewlett-Packard ACLM.NET v1.2.2.3 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP 3D DriveGuard (HKLM-x32\...\{F90A86C9-7779-47DD-AC06-8EE832C55F55}) (Version: 6.0.18.1 - Hewlett-Packard Company)
HP CoolSense (HKLM-x32\...\{E2C8D0C2-1C97-4C05-939A-5B13A0FE655C}) (Version: 2.20.31 - Hewlett-Packard Company)
HP Customer Experience Enhancements (x32 Version: 6.0.1.8 - Hewlett-Packard) Hidden
HP Documentation (HKLM-x32\...\{082B1425-0F24-43FA-9B64-E8F617B0AD3B}) (Version: 1.1.0.0 - Hewlett-Packard)
HP LaserJet Professional P1100-P1560-P1600 Series (HKLM\...\HP LaserJet Professional P1100-P1560-P1600 Series) (Version:  - )
HP Postscript Converter (Version: 4.5.12202 - Hewlett-Packard) Hidden
HP Recovery Manager (x32 Version: 1.16.1420 - Hewlett-Packard) Hidden
HP Registration Service (HKLM\...\{D1E8F2D7-7794-4245-B286-87ED86C1893C}) (Version: 1.2.7493.4758 - Hewlett-Packard)
HP SimplePass (HKLM-x32\...\InstallShield_{314FAD12-F785-4471-BCE8-AB506642B9A1}) (Version: 8.01.11 - Hewlett-Packard)
HP SimplePass (Version: 8.01.11 - Hewlett-Packard) Hidden
HP Support Assistant (HKLM-x32\...\{8C696B4B-6AB1-44BC-9416-96EAC474CABE}) (Version: 7.5.2.12 - Hewlett-Packard Company)
HP System Event Utility (HKLM-x32\...\{DEF23826-DB71-4654-BC00-D5D6C20802EA}) (Version: 1.1.4 - Hewlett-Packard Company)
HP Utility Center (HKLM\...\{36F80C5F-DC0D-4DF4-AF09-DC1867F0EB0A}) (Version: 2.4.4 - Hewlett-Packard Company)
HP Wireless Button Driver (HKLM-x32\...\{30B2D1D8-0A07-4B71-9553-0710C5D31E35}) (Version: 1.1.2.1 - Hewlett-Packard Company)
Inst5675 (Version: 8.01.11 - Softex Inc.) Hidden
Inst5676 (Version: 8.01.11 - Softex Inc.) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.9.1000 - Intel Corporation)
Intel(R) Rapid Storage Technology (Version: 12.8.9.1000 - Intel Corporation) Hidden
Intel(R) Smart Connect Technology (HKLM\...\{8B4EA042-9E21-46FB-8286-225F4D51CC52}) (Version: 4.2.41.2710 - Intel Corporation)
Intel® Trusted Connect Service Client (Version: 1.31.8.1 - Intel Corporation) Hidden
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft Excel MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Groove MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office 64-bit Components 2013 (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Korrekturhilfen 2013 - Deutsch (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office OSM MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office OSM UX MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2013 - English (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2013 - Italiano (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2013 (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Office Standard 2013 (HKLM-x32\...\Office15.STANDARD) (Version: 15.0.4420.1017 - Microsoft Corporation)
Microsoft Office Standard 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft OneNote MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Outlook MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft PowerPoint MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Publisher MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Word MUI (German) 2013 (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Mindjet (HKLM-x32\...\{EAFBFF2D-5553-474A-85FA-863A82F00900}) (Version: 11.3.305 - Mindjet)
NVIDIA GeForce Experience 2.1.1.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.1.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 340.52 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.160.1244 - NVIDIA Corporation) Hidden
NVIDIA LED Visualizer 1.0 (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA Network Service (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA Optimus Update 15.3.36 (Version: 15.3.36 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.13.1220 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA ShadowPlay 15.3.36 (Version: 15.3.36 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 340.52 (Version: 340.52 - NVIDIA Corporation) Hidden
NVIDIA Update 15.3.36 (Version: 15.3.36 - NVIDIA Corporation) Hidden
NVIDIA Update Core (Version: 15.3.36 - NVIDIA Corporation) Hidden
NVIDIA Virtual Audio 1.2.23 (Version: 1.2.23 - NVIDIA Corporation) Hidden
Outils de vérification linguistique 2013 de Microsoft Office*- Français (x32 Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
PDF-XChange 2012 (HKLM\...\{504022CD-6A58-42D5-ACC9-966F695AAD93}_is1) (Version: 5.0.266.0 - Tracker Software Products Ltd)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.273.40 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.24.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7231 - Realtek Semiconductor Corp.)
SHIELD Streaming (Version: 3.1.100 - NVIDIA Corporation) Hidden
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 18.1.5.2 - Synaptics Incorporated)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-2032228984-4089588778-2163981430-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Restore Points  =========================

08-09-2014 11:00:40 DirectX wurde installiert
11-09-2014 14:01:49 Installed Microsoft Office Standard 2013
11-09-2014 14:02:32 STANDARD
12-09-2014 15:14:10 Revo Uninstaller's restore point - Yahoo Community Smartbar

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {05293577-D647-4185-B859-C94839A0B2E3} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {2085BF56-520D-4951-B7C0-DF34AF90CC6A} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {21199D4C-F9E7-4A63-8AFD-C469861365D8} - System32\Tasks\Microsoft\Windows\DiskFootprint\Diagnostics
Task: {2C9C0C6C-2A74-46F2-858A-4389D253EAD0} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {36753E38-4B6D-404E-9CB3-B6DBCA51683A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2014-08-04] (Hewlett-Packard)
Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {49754026-21E1-41FC-94FD-727AFE414FE7} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {6AA91E8C-DDBD-4979-8464-4062F7681A19} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {73B1B253-CE67-4501-AE1A-377DD1D68B65} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {755E4BC5-DE39-4C90-9D62-60AC995A4BA2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2014-01-13] (Hewlett-Packard Company)
Task: {77F1D869-6E65-4079-A2A0-E2023408EF97} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {8B5A2219-9A76-4746-8948-D5EB73BF6273} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2014-01-13] (Hewlett-Packard Company)
Task: {8CC813C9-712A-41EF-9512-B233444FC669} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => Rundll32.exe %windir%\system32\AppxDeploymentClient.dll,AppxPreStageCleanupRunTask
Task: {98292BAF-42C3-4FC1-9056-7EB1EE3B3C57} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Validation
Task: {9FF4C139-5234-410C-B7FA-23EE2FD2AB53} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {A96044D8-9DA4-4502-8EC5-66F1BAF638B2} - System32\Tasks\Hewlett-Packard\HP CoolSense\HP CoolSense Start at Logon => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [2013-11-01] (Hewlett-Packard Development Company, L.P.)
Task: {AEBC7491-D059-408D-9A4E-63BE702C1713} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company)
Task: {B5E0D384-FAD7-47B5-8EA6-F4B84EA28AE9} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {C71EB001-9370-4CBE-90EF-F4ED19ACCDB6} - System32\Tasks\YCMServiceAgent => C:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [2014-03-07] (CyberLink Corp.)
Task: {CBDA51B5-18F3-4C3F-BBAD-09E7E42FDD0E} - System32\Tasks\Microsoft\Windows\DiskCleanup\SilentCleanup => C:\Windows\system32\cleanmgr.exe [2014-03-18] (Microsoft Corporation)
Task: {CD029F76-F917-42E1-932D-B6BF2F227474} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {D07A008C-FDD1-41F4-8237-C403E1679116} - System32\Tasks\HPCeeScheduleForAnnika => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2011-07-15] (Hewlett-Packard)
Task: {D352DA66-6B83-46D8-9915-8E7B856C5978} - System32\Tasks\Microsoft\Windows\WOF\WIM-Hash-Management
Task: {D88FEC9E-A82A-46F9-87E2-B6B97B301C1A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {DA46820F-FF8A-4B5E-A6B2-B12185DCFFFB} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {E3347C69-78CA-4251-A121-040F2E9476C4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {E6D378FA-E068-4BCB-80DE-56D43A249507} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {E96E2436-F1CA-473B-BA59-EA9D3A7574E4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2014-08-04] (Hewlett-Packard)
Task: {ED4DB8D5-BA2C-45DB-A6FB-2905E7B8D297} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HPSFUpdaterRedux => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company)
Task: C:\Windows\Tasks\HPCeeScheduleForAnnika.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

==================== Loaded Modules (whitelisted) =============

2014-05-12 20:34 - 2014-07-02 20:55 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-03-28 13:31 - 2014-03-28 13:31 - 02110464 _____ () C:\Program Files\Hewlett-Packard\SimplePass\autheng.dll
2014-03-28 13:27 - 2014-03-28 13:27 - 00021504 _____ () C:\Program Files\Hewlett-Packard\SimplePass\cryptodll.dll
2014-03-28 13:27 - 2014-03-28 13:27 - 00035328 _____ () C:\Program Files\Hewlett-Packard\SimplePass\ssplogon.dll
2014-03-28 13:27 - 2014-03-28 13:27 - 00055296 _____ () C:\Program Files\Hewlett-Packard\SimplePass\RandomPass.dll
2014-03-28 13:48 - 2014-03-28 13:48 - 00367504 _____ () C:\Program Files\Hewlett-Packard\SimplePass\mstrpwd.dll
2014-03-28 13:48 - 2014-03-28 13:48 - 00712080 _____ () C:\Program Files\Hewlett-Packard\SimplePass\GraphicalPwd.dll
2014-08-17 18:01 - 2011-04-02 16:05 - 00290304 _____ () C:\Windows\System32\HP1100LM.DLL
2014-08-17 18:01 - 2011-04-02 16:04 - 00074240 _____ () C:\Windows\system32\spool\PRTPROCS\x64\HP1100PP.DLL
2013-12-04 08:44 - 2013-12-04 08:44 - 00200168 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe
2013-12-04 08:44 - 2013-12-04 08:44 - 00054760 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\NetworkHeuristic.dll
2013-12-04 08:44 - 2013-12-04 08:44 - 00034792 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTNetMon.dll
2014-03-28 13:36 - 2014-03-28 13:36 - 00065024 _____ () C:\Program Files\Hewlett-Packard\SimplePass\opvapp.exe
2014-08-04 14:20 - 2014-08-04 14:20 - 00139056 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll
2014-08-04 14:20 - 2014-08-04 14:20 - 00067832 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2014-08-14 19:13 - 2014-08-04 14:20 - 00052472 _____ () C:\Users\Annika\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2013-05-14 14:11 - 2013-05-14 14:11 - 00151848 _____ () C:\Program Files (x86)\Mindjet MindManager 11\zlib.dll
2014-05-12 20:24 - 2013-12-10 17:27 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Users\Annika\OneDrive:ms-properties

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/12/2014 05:23:32 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm MsiExec.exe, Version 5.0.9600.16384 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 146c

Startzeit: 01cfce9c8ef36ef8

Endzeit: 4294967295

Anwendungspfad: C:\Windows\SysWOW64\MsiExec.exe

Berichts-ID: c0c26530-3a90-11e4-8265-a02bb85a1e95

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/12/2014 05:16:09 PM) (Source: MsiInstaller) (EventID: 11719) (User: ANNIKA-LAPTOP)
Description: Product: Yahoo Community Smartbar (by Linkury) -- Error 1719. The Windows Installer Service could not be accessed. This can occur if the Windows Installer is not correctly installed. Contact your support personnel for assistance.

Error: (09/12/2014 05:16:09 PM) (Source: MsiInstaller) (EventID: 11719) (User: ANNIKA-LAPTOP)
Description: Product: Yahoo Community Smartbar (by Linkury) -- Error 1719. The Windows Installer Service could not be accessed. This can occur if the Windows Installer is not correctly installed. Contact your support personnel for assistance.

Error: (09/12/2014 05:15:48 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Explorer.EXE, Version 6.3.9600.17039 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1110

Startzeit: 01cfcdd517f10d6b

Endzeit: 4294967295

Anwendungspfad: C:\Windows\Explorer.EXE

Berichts-ID: 9c2796d8-3a8f-11e4-8265-a02bb85a1e95

Vollständiger Name des fehlerhaften Pakets:

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (09/12/2014 07:31:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 33093828

Error: (09/12/2014 07:31:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 33093828

Error: (09/12/2014 07:31:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/11/2014 05:38:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: opbhobrokerdsktop.exe, Version: 8.0.1.11, Zeitstempel: 0x5335c3d5
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x177c
Startzeit der fehlerhaften Anwendung: 0xopbhobrokerdsktop.exe0
Pfad der fehlerhaften Anwendung: opbhobrokerdsktop.exe1
Pfad des fehlerhaften Moduls: opbhobrokerdsktop.exe2
Berichtskennung: opbhobrokerdsktop.exe3
Vollständiger Name des fehlerhaften Pakets: opbhobrokerdsktop.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: opbhobrokerdsktop.exe5

Error: (09/11/2014 05:18:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: opbhobrokerdsktop.exe, Version: 8.0.1.11, Zeitstempel: 0x5335c3d5
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000000000
ID des fehlerhaften Prozesses: 0x5cc
Startzeit der fehlerhaften Anwendung: 0xopbhobrokerdsktop.exe0
Pfad der fehlerhaften Anwendung: opbhobrokerdsktop.exe1
Pfad des fehlerhaften Moduls: opbhobrokerdsktop.exe2
Berichtskennung: opbhobrokerdsktop.exe3
Vollständiger Name des fehlerhaften Pakets: opbhobrokerdsktop.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: opbhobrokerdsktop.exe5

Error: (09/11/2014 04:03:53 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm PasswordPadlock.exe, Version 5.14.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1450

Startzeit: 01cfcdc920243292

Endzeit: 4294967295

Anwendungspfad: C:\Program Files\WindowsApps\12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw\PasswordPadlock.exe

Berichts-ID: 71c89439-39bc-11e4-8264-a02bb85a1e95

Vollständiger Name des fehlerhaften Pakets: 12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw

Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App


System errors:
=============
Error: (09/11/2014 05:25:57 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (09/11/2014 05:25:20 PM) (Source: DCOM) (EventID: 10010) (User: ANNIKA-LAPTOP)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (09/11/2014 05:25:20 PM) (Source: DCOM) (EventID: 10010) (User: ANNIKA-LAPTOP)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (09/11/2014 05:25:03 PM) (Source: DCOM) (EventID: 10010) (User: ANNIKA-LAPTOP)
Description: {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}

Error: (09/11/2014 05:12:39 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.

Error: (08/17/2014 06:01:14 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "HP SI Service" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (08/15/2014 02:18:51 PM) (Source: DCOM) (EventID: 10016) (User: ANNIKA-LAPTOP)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}Annika-LaptopAnnikaS-1-5-21-2032228984-4089588778-2163981430-1001LocalHost (unter Verwendung von LRPC)4659BB81.WEB.DEMail_1.1.0.8_neutral__9r8rjdwa12808S-1-15-2-2292682837-614496753-3733742525-1856641027-1586526688-1197924931-3396389068

Error: (08/15/2014 02:06:23 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "Foxit Cloud Safe Update Service" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (08/15/2014 02:03:54 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert und an den Remoteendpunkt gesendet. Dies kann dazu führen, dass die Verbindung beendet wird. Die schwerwiegende Warnung hat folgenden für das TLS-Protokoll definierten Code: 40. Der Windows-SChannel-Fehlerstatus lautet: 252.

Error: (08/15/2014 01:59:39 PM) (Source: DCOM) (EventID: 10016) (User: ANNIKA-LAPTOP)
Description: ComputerstandardLokalAktivierung{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}Annika-LaptopAnnikaS-1-5-21-2032228984-4089588778-2163981430-1001LocalHost (unter Verwendung von LRPC)lecker.de.LECKERTagesrezepte_1.0.0.65_neutral__jzjarx1949838S-1-15-2-2880813548-1206712890-1269612960-259024144-666103052-1411706441-3779209232


Microsoft Office Sessions:
=========================
Error: (09/12/2014 05:23:32 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: MsiExec.exe5.0.9600.16384146c01cfce9c8ef36ef84294967295C:\Windows\SysWOW64\MsiExec.exec0c26530-3a90-11e4-8265-a02bb85a1e95

Error: (09/12/2014 05:16:09 PM) (Source: MsiInstaller) (EventID: 11719) (User: ANNIKA-LAPTOP)
Description: Product: Yahoo Community Smartbar (by Linkury) -- Error 1719. The Windows Installer Service could not be accessed. This can occur if the Windows Installer is not correctly installed. Contact your support personnel for assistance.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (09/12/2014 05:16:09 PM) (Source: MsiInstaller) (EventID: 11719) (User: ANNIKA-LAPTOP)
Description: Product: Yahoo Community Smartbar (by Linkury) -- Error 1719. The Windows Installer Service could not be accessed. This can occur if the Windows Installer is not correctly installed. Contact your support personnel for assistance.(NULL)(NULL)(NULL)(NULL)(NULL)

Error: (09/12/2014 05:15:48 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.EXE6.3.9600.17039111001cfcdd517f10d6b4294967295C:\Windows\Explorer.EXE9c2796d8-3a8f-11e4-8265-a02bb85a1e95

Error: (09/12/2014 07:31:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 33093828

Error: (09/12/2014 07:31:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 33093828

Error: (09/12/2014 07:31:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/11/2014 05:38:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: opbhobrokerdsktop.exe8.0.1.115335c3d5unknown0.0.0.000000000c00000050000000000000000177c01cfcdd579ce9d27C:\Program Files\Hewlett-Packard\SimplePass\opbhobrokerdsktop.exeunknownabfc5801-39c9-11e4-8265-a02bb85a1e95

Error: (09/11/2014 05:18:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: opbhobrokerdsktop.exe8.0.1.115335c3d5unknown0.0.0.000000000c000000500000000000000005cc01cfcdc85a13573bC:\Program Files\Hewlett-Packard\SimplePass\opbhobrokerdsktop.exeunknowne5e2af1f-39c6-11e4-8264-a02bb85a1e95

Error: (09/11/2014 04:03:53 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: PasswordPadlock.exe5.14.0.0145001cfcdc9202432924294967295C:\Program Files\WindowsApps\12409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqw\PasswordPadlock.exe71c89439-39bc-11e4-8264-a02bb85a1e9512409gkcSoft.PasswordPadlock_5.14.0.23_neutral__yn37gngqdbrqwApp


==================== Memory info ===========================

Processor: Intel(R) Core(TM) i3-4030U CPU @ 1.90GHz
Percentage of memory in use: 24%
Total physical RAM: 8122.15 MB
Available physical RAM: 6100.33 MB
Total Pagefile: 10042.15 MB
Available Pagefile: 7674.73 MB
Total Virtual: 131072 MB
Available Virtual: 131071.85 MB

==================== Drives ================================

Drive c: (Windows) (Fixed) (Total:910.6 GB) (Free:847.12 GB) NTFS
Drive d: (RECOVERY) (Fixed) (Total:19.89 GB) (Free:2 GB) NTFS ==>[System with boot components (obtained from reading drive)]

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 955427AF)

Partition: GPT Partition Type.

==================== End Of Log ============================

deeprybka 13.09.2014 14:26
Hi,
taucht jedenfalls nicht mehr als installiertes Programm auf.


Schritt 1

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset




http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

blubbdibubb 13.09.2014 21:13
hej hej...

also schon vor dem Scan sah eigentlich alles wieder gut aus: Ich konnte die Smartbar weder in den installierten Anwendungen noch in den IE-Add-Ons finden. Das IE Symbol ist auch wieder zurück und die Surfgeschwindigkeit ist auch wieder normal!

Hier noch das geforderte Logfile:
Code:
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7623
# api_version=3.0.2
# EOSSerial=4a3ba010e8d6084787e492bbc552abdd
# engine=20142
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=true
# antistealth_checked=true
# utc_time=2014-09-13 08:10:19
# local_time=2014-09-13 10:10:19 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1='Avira Desktop'
# compatibility_mode=1810 16777213 100 99 49241 4524073 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 11195280 35520312 0 0
# scanned=233139
# found=34
# cleaned=0
# scan_time=4377
sh=0A97E76D470BDF2FEC3210A9481458F73FA11FC5 ft=1 fh=0a1e00ceb507ee08 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\LPT\sppsm.dll.vir"
sh=5203FC48184140370D77A233D2B87E38789D1FAE ft=1 fh=4a7e921095e7b713 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\LPT\spusm.dll.vir"
sh=BDA09511E34B5B402029090624B8C16B2740EFBB ft=1 fh=4cddddbd6f60add9 vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\LPT\srbu.dll.vir"
sh=FFB6DEEA914EDB830A2065A83CC43B06952DCDFB ft=1 fh=bbcfb579c6e9abfa vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\LPT\srptc.dll.vir"
sh=78D9E0411C1526954C2CBE6323DEEB2785DDEE4A ft=1 fh=fdb7dcf1b7f59c67 vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\SmartbarInternetExplorerBHO2.dll.vir"
sh=1FF9AF16D449C2BFB1EF1E7FA06BCDAA583F30A3 ft=1 fh=149a39831ca470ca vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\SmartbarInternetExplorerExtension.dll.vir"
sh=1FF9AF16D449C2BFB1EF1E7FA06BCDAA583F30A3 ft=1 fh=149a39831ca470ca vn="Variante von MSIL/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\SmartbarInternetExplorerExtension2.dll.vir"
sh=911497C3842999564F201A892883380B0DDC0F6D ft=1 fh=6071f30fc8aea719 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\spbl.dll.vir"
sh=0A97E76D470BDF2FEC3210A9481458F73FA11FC5 ft=1 fh=0a1e00ceb507ee08 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\sppsm.dll.vir"
sh=5203FC48184140370D77A233D2B87E38789D1FAE ft=1 fh=4a7e921095e7b713 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\spusm.dll.vir"
sh=BDA09511E34B5B402029090624B8C16B2740EFBB ft=1 fh=4cddddbd6f60add9 vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\srbu.dll.vir"
sh=C017F422723F95B2F7A57B0EAED2615F60C0A233 ft=1 fh=0d7aa04b8ca04d08 vn="Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\amfclgbdpgndipgoegfpkkgobahigbcl\GoogleChromeRemotePlugin.dll.vir"
sh=00E358003E82516A33E3D834CDA66362E1CE113D ft=1 fh=bed6c6187d6e6527 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_26.dll.vir"
sh=3A3E33010480F28C82F13F9B82A8A8250A4E24C9 ft=1 fh=dac6c464e5f8caf3 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_27.dll.vir"
sh=E924ACC7D0ADA5E9DCD9BF470F43C111DA7DCAC0 ft=1 fh=f7ce5c0d4777c675 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_28.dll.vir"
sh=3104A4AF7EE939C3A72311EEFC655D9E90C84E6D ft=1 fh=20179e17001b2b68 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_29.dll.vir"
sh=4BEC847ED8A9161B730C7FC3CE8BF88B459AFC26 ft=1 fh=64a2134b5fbfb573 vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_30.dll.vir"
sh=188BCFB0653F0BBCE88A1E22BC3CC8FD0C433134 ft=1 fh=96d9225e06f9ddbf vn="Variante von Win32/Toolbar.Linkury.D evtl. unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\Annika\AppData\Local\Smartbar\Application\helperbar@helperbar.com\components\SmartbarFireFoxRemotePlugin_31.dll.vir"
sh=7812BD283C588C2D337C08569C426C395E1E1BFE ft=1 fh=e56db7abd897033f vn="Variante von Win32/OpenCandy.A potenziell unsichere Anwendung" ac=I fn="C:\Users\Annika\AppData\Local\Microsoft\Windows\INetCache\IE\57PP4CRU\FreeFileSync_6.9_Windows_Setup.exe"
sh=7812BD283C588C2D337C08569C426C395E1E1BFE ft=1 fh=e56db7abd897033f vn="Variante von Win32/OpenCandy.A potenziell unsichere Anwendung" ac=I fn="C:\Users\Annika\AppData\Local\Microsoft\Windows\INetCache\IE\8I5N4ZK1\FreeFileSync_6.9_Windows_Setup.exe"
sh=AE0496E8B7EF7260A5A9A03C5283D6345D09A13C ft=1 fh=d5332291c5aae89f vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Annika\AppData\Local\Temp\MSI3428.tmp-\Smartbar.Resources.LanguageSettings.resources.dll"
sh=354DAE7D75BC3750A7C27F46E144689ADD69FECE ft=1 fh=56e124954a8ab304 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Annika\AppData\Local\Temp\MSI3428.tmp-\spbl.dll"
sh=B54A10A054F72B438B85B8C01A2FDDB9E4AA9D95 ft=1 fh=bad654b42602edb0 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Annika\AppData\Local\Temp\MSI3428.tmp-\sppsm.dll"
sh=74E1FD38F895EE603C538EEB0CB62D2B7AD1F9EF ft=1 fh=eadc0e05b009aa54 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Annika\AppData\Local\Temp\MSI3428.tmp-\spusm.dll"
sh=C321BD2BA55FC1450102B52CF4320050F96E6ACE ft=1 fh=5f440c13eb246cc1 vn="Variante von MSIL/Toolbar.Linkury.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Annika\AppData\Local\Temp\MSI3428.tmp-\srbs.dll"
sh=8BCF64604E5A8369D2032F0DEAD0FA65CED3959C ft=1 fh=de00f46990bdea72 vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Annika\AppData\Local\Temp\MSI3428.tmp-\srbu.dll"
sh=39E0129484C7D4950D9E3ACB4016A95333C372C1 ft=1 fh=b2d51b366a5174b0 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Users\Annika\AppData\Local\Temp\MSI3428.tmp-\srptc.dll"
sh=AE0496E8B7EF7260A5A9A03C5283D6345D09A13C ft=1 fh=d5332291c5aae89f vn="Variante von MSIL/Toolbar.Linkury.E evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIFF94.tmp-\Smartbar.Resources.LanguageSettings.resources.dll"
sh=354DAE7D75BC3750A7C27F46E144689ADD69FECE ft=1 fh=56e124954a8ab304 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIFF94.tmp-\spbl.dll"
sh=B54A10A054F72B438B85B8C01A2FDDB9E4AA9D95 ft=1 fh=bad654b42602edb0 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIFF94.tmp-\sppsm.dll"
sh=74E1FD38F895EE603C538EEB0CB62D2B7AD1F9EF ft=1 fh=eadc0e05b009aa54 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIFF94.tmp-\spusm.dll"
sh=C321BD2BA55FC1450102B52CF4320050F96E6ACE ft=1 fh=5f440c13eb246cc1 vn="Variante von MSIL/Toolbar.Linkury.C evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIFF94.tmp-\srbs.dll"
sh=8BCF64604E5A8369D2032F0DEAD0FA65CED3959C ft=1 fh=de00f46990bdea72 vn="Variante von MSIL/Toolbar.Linkury.F evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIFF94.tmp-\srbu.dll"
sh=39E0129484C7D4950D9E3ACB4016A95333C372C1 ft=1 fh=b2d51b366a5174b0 vn="Variante von MSIL/Toolbar.Linkury.G evtl. unerwünschte Anwendung" ac=I fn="C:\Windows\Installer\MSIFF94.tmp-\srptc.dll"
Leider findet der Scanner immer noch 34 "Bedrohungen".... darunter fast nur die Smartbar

deeprybka 13.09.2014 21:30
Zitat:
Zitat von blubbdibubb (Beitrag 1359146)
Leider findet der Scanner immer noch 34 "Bedrohungen".... darunter fast nur die Smartbar
Hi,
sind nur noch inaktive Adwarereste und nicht relevant.

Schritt 1

http://filepony.de/icon/frst.pnghttp://deeprybka.trojaner-board.de/b...st/frstfix.png

Drücke bitte die http://deeprybka.trojaner-board.de/b...ne/revo/w7.png + R Taste und schreibe notepad in das Ausführen Fenster.
Klicke auf OK und kopiere nun den Text aus der Codebox in das leere Textdokument:
Code:
EmptyTemp:
Speichere dieses bitte als Fixlist.txt in das Verzeichnis ab, in dem sich auch die FRST-Anwendung befindet.
  • Starte FRST und drücke auf den Fix-Button.
  • Das Tool erstellt eine "Fixlog.txt" -Datei.
  • Poste mir bitte deren Inhalt.


http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:


Alle Logs gepostet? Ja! Dann lade Dir bitte http://filepony.de/icon/delfix.pngDelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.




>>clean<<
Wir haben es geschafft! :abklatsch:
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

http://www.trojaner-board.de/extra/lesestoff.pngWie kann ich mich in Zukunft besser schützen?

Tipps, Dos & Don'ts

http://deeprybka.trojaner-board.de/b...ast/schild.pngUpdates & Software
Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.



http://deeprybka.trojaner-board.de/b...ast/schild.pngFirewall, Antivirus & Co.
http://s1.directupload.net/images/140701/eivrliwa.pngCracks, Downloads & Co.


Neben unbemerkten Drive-by Installationen wird Malware aber auch oft mehr oder weniger aktiv vom Benutzer selbst installiert.
Der Besuch dubioser Websites kann bereits Risiken bergen. Auch wenn der Virenscanner im Moment darin keine Bedrohung erkennt, muss das nichts bedeuten.
Illegale Cracks, Keygens und Serials sind ein ausgesprochen einfacher und beliebter Weg um Malware zu verbreiten.
Bei Dateien aus Peer-to-Peer- und Filesharingprogrammen oder von Filehostern kann man nie sicher sein, ob auch wirklich drin ist, was drauf steht. (Trojanisches Pferd^^)
Oft wird auch versucht, den Benutzer mit mehr oder weniger trickreichen Methoden zu verleiten, eine für ihn verhängnisvolle Handlung selbst auszuführen (Überbegriff Social Engineering).
  • Surfe daher mit Vorsicht und klicke mit Verstand.
  • Sei skeptisch bei unerwarteten E-Mails, insbesondere wenn sie Anhänge enthalten. Auch wenn sie auf den ersten Blick authentisch wirken, persönliche Daten von Dir enthalten oder vermeintlich von einem bekannten Absender stammen: Lieber nochmals in Ruhe überdenken oder nachfragen, anstatt einfach mal Links oder ausführbare Anhänge öffnen oder irgendwo Deine Daten eingeben.
  • Auch in sozialen Netzwerken oder über Instant Messaging Systeme können schädliche Links oder Dateien die Runde machen. Erhältst Du von einem Deiner Freunde eine Nachricht, die merkwürdig ist oder so sensationell interessant, dass man einfach draufklicken muss, dann hat bei ihm/ihr wahrscheinlich Neugier über Verstand gesiegt und Du solltest nicht denselben Fehler machen.

Nervige Adware (Werbung) und unnötige Toolbars werden auch meist durch den Benutzer selbst mitinstalliert.
  • Lade Software in erster Priorität immer direkt vom Hersteller herunter. Viele Softwareportale (z.B. Softonic) packen noch unnützes Zeug mit in die Installation. Alternativ dazu wähle ein sauberes Portal wie Filepony oder heise.
  • Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
  • Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
  • Erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
  • Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

blubbdibubb 14.09.2014 10:07
Servus,

habe alles ausgeführt. Leider hat Delfix auch die Fixlog.txt gelöscht :(
Die lässt sich leider nicht mehr finden. Habe nur noch eine Logdatei von Delfix:

Code:
# DelFix v10.8 - Datei am 14/09/2014 um 11:02:37 erstellt
# Aktualisiert am 29/07/2014 von Xplode
# Benutzer :
# Betriebssystem : Windows 8.1  (64 bits)

~ Aktiviere die Benutzerkontensteuerung ... OK

~ Entferne die Bereinigungsprogramme ...

Gelöscht : C:\FRST
Gelöscht : C:\AdwCleaner
Gelöscht : C:\Users\Annika\Desktop\Addition.txt
Gelöscht : C:\Users\Annika\Desktop\adwcleaner_3.309.exe
Gelöscht : C:\Users\Annika\Desktop\esetsmartinstaller_deu.exe
Gelöscht : C:\Users\Annika\Desktop\Fixlog.txt
Gelöscht : C:\Users\Annika\Desktop\FRST.txt
Gelöscht : C:\Users\Annika\Desktop\FRST64.exe
Gelöscht : HKLM\SOFTWARE\AdwCleaner

~ Erstelle ein Backup der Registrierungsdatenbank ... OK

~ Lösche die Wiederherstellungspunkte ...

Gelöscht : RP #8 [Revo Uninstaller's restore point - Yahoo Community Smartbar | 09/12/2014 15:14:10]
Gelöscht : RP #9 [Windows Modules Installer | 09/13/2014 18:37:58]

Ein neuer Wiederherstellungspunkt wurde erstellt !

~ Stelle die Systemeinstellungen wieder her ... OK

########## - EOF - ##########

deeprybka 14.09.2014 11:48
Zitat:
Alle Logs gepostet? Ja! Dann lade Dir bitte...
:blabla:
Macht nichts. Haben eh nur die Temps geleert.


Dann sind wir fertig oder noch Probleme? :)

blubbdibubb 14.09.2014 11:56
Keine Probleme mehr... herzlichen Dank! :abklatsch:

deeprybka 14.09.2014 11:57
Prima! Machs gut! :abklatsch:


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:20 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131