Lade-Kreis blitzt ununterbrochen neben Mauszeiger auf

Kräks · 29.04.2016, 14:30

Hallo liebe Leute,

vor einigen Tagen habe ich bemerkt, dass sich mein Mauszeiger ständig dreht/den drehenden Kreis zeigt, als würde der Compi gerade etwas laden wollen. Erst hab ich mir nichts dabei gedacht- alles lief einwandfrei, aber es ist nach Neustart/neuem Tag immer noch genauso.

Habe meinen Antivirus laufen lassen (AVAST Free Edition) - hat nix gefunden.
Danach noch SUPERAntiSpyware und Malewarebits - die haben was gefunden und in Quarantäne gegeben (siehe Logs unten)

Vorhin, neue Sitzung nach Herunterfahren am Morgen, ist zusätzlich noch das Windows Sicherheits-Update (Win 7) aus irgendeinem Grund fehlgeschlagen. Hängt das eventuell zusammen? Ich weiß es echt nicht. Und gerade ist mir noch was aufgefallen: ich kann die Smiley, hier links neben Editor, nicht anklicken, liegt das auch an dem drehenden Kreis? Ich drück drauf und nichts passiert, merkwürdig...

Ich post jetz mal das Log von Recovery Scan Tool:

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:27-04-2016
durchgeführt von Regi (ACHTUNG: der Benutzer ist kein Administrator) auf Regi (29-04-2016 14:01:32)
Gestartet von C:\Users\Regi\Downloads
Geladene Profile: Regi (Verfügbare Profile: Regi & Regi & Arual & Gast)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

konnte nicht auf den Prozess zugreifen -> smss.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> wininit.exe
konnte nicht auf den Prozess zugreifen -> csrss.exe
konnte nicht auf den Prozess zugreifen -> winlogon.exe
konnte nicht auf den Prozess zugreifen -> services.exe
konnte nicht auf den Prozess zugreifen -> lsass.exe
konnte nicht auf den Prozess zugreifen -> lsm.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> atiesrxx.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> atieclxx.exe
konnte nicht auf den Prozess zugreifen -> WTabletServiceCon.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> AvastSvc.exe
konnte nicht auf den Prozess zugreifen -> spoolsv.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_TabletUser.exe
konnte nicht auf den Prozess zugreifen -> SASCore64.exe
konnte nicht auf den Prozess zugreifen -> WacomHost.exe
konnte nicht auf den Prozess zugreifen -> NetworkLicenseServer.exe
() C:\Users\Regi\AppData\Local\Amazon Music\Amazon Music Helper.exe
(SUPERAntiSpyware) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
konnte nicht auf den Prozess zugreifen -> armsvc.exe
konnte nicht auf den Prozess zugreifen -> AdobeUpdateService.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> app_updater.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
konnte nicht auf den Prozess zugreifen -> PMBDeviceInfoProvider.exe
konnte nicht auf den Prozess zugreifen -> PnkBstrA.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> WTSrv.exe
konnte nicht auf den Prozess zugreifen -> WLIDSVC.EXE
konnte nicht auf den Prozess zugreifen -> WTGService.exe
konnte nicht auf den Prozess zugreifen -> WLIDSVCM.EXE
konnte nicht auf den Prozess zugreifen -> WmiPrvSE.exe
konnte nicht auf den Prozess zugreifen -> SearchIndexer.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
konnte nicht auf den Prozess zugreifen -> WUDFHost.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
konnte nicht auf den Prozess zugreifen -> Pen_Tablet.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_TouchUser.exe
(ATI Technologies Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
konnte nicht auf den Prozess zugreifen -> mscorsvw.exe
konnte nicht auf den Prozess zugreifen -> mscorsvw.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
konnte nicht auf den Prozess zugreifen -> wmpnetwk.exe
konnte nicht auf den Prozess zugreifen -> TrustedInstaller.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe
(WebToGo Mobile Internet GmbH) C:\Program Files (x86)\3DataManager\3DataManager.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
konnte nicht auf den Prozess zugreifen -> SearchProtocolHost.exe
konnte nicht auf den Prozess zugreifen -> SearchFilterHost.exe
konnte nicht auf den Prozess zugreifen -> svchost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500936 2015-03-30] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [WTClient] => C:\Windows\SysWOW64\WTClient.exe [32768 2009-08-19] (Tablet Driver)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139256 2016-03-30] (AVAST Software)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Creative Cloud] => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2014-11-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [23248560 2016-04-08] (Dropbox, Inc.)
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\Run: [Amazon Music] => C:\Users\Regi\AppData\Local\Amazon Music\Amazon Music Helper.exe [5887808 2015-10-08] ()
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\Run: [SUPERAntiSpyware] => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [7943072 2016-04-20] (SUPERAntiSpyware)
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: E - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: F - F:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {2ddaddea-64c7-11e2-9a2f-c3432c101c54} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {2ea30b69-6c51-11e2-94f5-d9da7f33621a} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {2ea30ba2-6c51-11e2-94f5-d9da7f33621a} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {39471049-6592-11e2-9b8f-c520594bf943} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {900bd72b-659f-11e2-ac9b-d8bcba12771b} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {eeceb789-896f-11e2-8f83-b10bff6dbd06} - E:\Startme.exe
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {f64e79c2-6948-11e2-ae1b-da3337ae8143} - E:\.\Autorun.exe AUTORUN=1
AppInit_DLLs: C:\Users\Regi\AppData\Local\Linkey\IEEXTE~1\iedll64.dll => Keine Datei
AppInit_DLLs-x32: C:\Users\Regi\AppData\Local\Linkey\IEEXTE~1\iedll.dll => Keine Datei
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll Keine Datei
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll Keine Datei
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-02-22] (AVAST Software)
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\..\Interfaces\{138AD9C3-DC1B-44CB-AA4D-55DD343D12A4}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{7B2DFEB8-7227-4001-8A29-F0D7F36DB928}: [NameServer] 213.94.78.17 213.94.78.16
Tcpip\..\Interfaces\{D667A1CE-0A23-4E71-A06E-E34325B99179}: [DhcpNameServer] 192.168.42.129

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://go.microsoft.com/fwlink/p/?LinkId=255141
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://go.microsoft.com/fwlink/p/?LinkId=255141
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=100&itype=a&ver=15511&tm=572&src=ds&p={searchTerms}
SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=100&itype=a&ver=15511&tm=572&src=ds&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1368658131-3476627981-2148847565-1001 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=100&itype=a&ver=15511&tm=572&src=ds&p={searchTerms}
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-02-22] (AVAST Software)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-02-22] (AVAST Software)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Keine Datei
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

FireFox:
========
FF ProfilePath: C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default
FF DefaultSearchEngine: Ecosia
FF DefaultSearchUrl: hxxps://www.google.com/search/?trackid=sp-006
FF SearchEngineOrder.1: Google (avast)
FF SelectedSearchEngine: Google (avast)
FF Homepage: about:home
FF Keyword.URL: hxxps://www.google.com/search/?trackid=sp-006
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-30] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @videolan.org/vlc,version=2.0.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.2 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2012-05-23] (Wacom)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-30] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2014-01-06] (Google, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.2 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2012-05-23] (Wacom)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-1368658131-3476627981-2148847565-1001: amazon.com/AmazonMP3DownloaderPlugin -> C:\Users\Regi\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll [2013-05-02] (Amazon.com, Inc.)
FF SearchPlugin: C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\searchplugins\benefind.xml [2013-01-23]
FF SearchPlugin: C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\searchplugins\ecosia.xml [2015-10-19]
FF SearchPlugin: C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\searchplugins\google-avast.xml [2015-05-18]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\default-search.xml [2015-05-17]
FF Extension: WOT - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} [2015-12-09]
FF Extension: Bitdefender QuickScan - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2016-04-29]
FF Extension: NoScript - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-04-29]
FF Extension: EcoLink - Plant trees for free! - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\Extensions\ecxxxolink@asdasdecosia.org.xpi [2015-07-01]
FF Extension: Ecosia — The search engine that plants trees! - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2015-10-19]
FF Extension: Adblock Plus - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-29]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2014-12-15] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-02-23]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-02-22]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff [2014-12-25] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF

Chrome: 
=======
CHR Profile: C:\Users\Regi\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Docs) - C:\Users\Regi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-08-03]
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-22]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [172344 2014-07-23] (SUPERAntiSpyware.com)
R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [603312 2015-04-20] (Adobe Systems Incorporated)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-22] (AVAST Software)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-11-28] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-11-28] (Dropbox, Inc.)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-02-15] (Digital Wave Ltd.)
R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 lmhosts; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\SysWOW64\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2057736 2015-09-18] (Electronic Arts)
R2 PMBDeviceInfoProvider; C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [459832 2011-11-25] (Sony Corporation)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2015-03-14] ()
S3 Sony PC Companion; C:\Program Files (x86)\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software) [Datei ist nicht signiert]
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 WinTabService; C:\Windows\System32\Drivers\WTSRV.EXE [73728 2009-09-23] (Tablet Driver) [Datei ist nicht signiert]
R2 WTabletServiceCon; C:\Program Files\Tablet\Pen\WTabletServiceCon.exe [619904 2012-11-14] (Wacom Technology, Corp.)
R2 WTGService; C:\Program Files (x86)\3DataManager\WTGService.exe [312784 2009-10-12] ()
S2 SmdmFService; C:\Program Files (x86)\Assets Manager\smdmf\SmdmFService.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-22] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [37144 2016-02-22] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-03-10] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-22] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-22] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-03-10] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-26] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-22] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-22] (AVAST Software)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 hwdatacard; C:\Windows\SysWOW64\DRIVERS\ewusbmdm.sys [117248 2009-09-10] (Huawei Technologies Co., Ltd.)
S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114560 2013-01-22] (Huawei Technologies Co., Ltd.)
S3 hwusbdev; C:\Windows\SysWOW64\DRIVERS\ewusbdev.sys [114560 2013-02-01] (Huawei Technologies Co., Ltd.)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [129752 2014-12-25] (Malwarebytes Corporation)
R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
S1 F06DEFF2-5B9C-490D-910F-35D3A91196222; \??\C:\Program Files (x86)\Assets Manager\smdmf\x64\smdmfmgrc3.cfg [X]
S3 Tablet2k; "%SystemRoot%\System32\Drivers\Tablet2k.sys" [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-29 14:01 - 2016-04-29 14:01 - 00024944 _____ C:\Users\Regi\Downloads\FRST.txt
2016-04-29 14:01 - 2016-04-29 14:01 - 00000000 ____D C:\FRST
2016-04-29 13:59 - 2016-04-29 14:00 - 02376704 _____ (Farbar) C:\Users\Regi\Downloads\FRST64.exe
2016-04-29 13:51 - 2016-04-29 13:54 - 00009706 _____ C:\Users\Regi\Desktop\hijackthis_apr16.txt
2016-04-29 13:38 - 2016-04-29 13:38 - 00009728 _____ C:\Users\Regi\Desktop\hijackthis_apr16
2016-04-29 13:31 - 2016-04-29 13:31 - 00001261 _____ C:\Users\Regi\Documents\sims3.txt
2016-04-29 09:45 - 2016-04-29 10:01 - 202565403 _____ C:\Users\Regi\Downloads\Schattenspiel_03.wma
2016-04-29 09:29 - 2016-04-29 09:39 - 185199147 _____ C:\Users\Regi\Downloads\Schattenspiel_02.wma
2016-04-29 09:13 - 2016-03-11 20:57 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-04-29 09:13 - 2016-03-11 20:35 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-04-29 09:08 - 2016-04-29 09:18 - 182719107 _____ C:\Users\Regi\Downloads\Schattenspiel_01.wma
2016-04-29 08:43 - 2016-04-29 09:06 - 498616445 _____ C:\Users\Regi\Downloads\Sascha Rotermund liest Arno Strobel _Die Flut_.wma
2016-04-29 08:28 - 2016-04-29 08:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware
2016-04-29 08:28 - 2016-04-29 08:28 - 00000000 ____D C:\Program Files\SUPERAntiSpyware
2016-04-29 08:22 - 2016-04-29 08:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-04-29 08:19 - 2016-04-29 08:20 - 25664976 _____ (SUPERAntiSpyware) C:\Users\Regi\Downloads\SUPERAntiSpyware.exe
2016-04-29 08:15 - 2016-04-29 13:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-04-29 08:01 - 2016-04-29 08:01 - 32297620 _____ C:\Users\Regi\Desktop\rufusch.tif

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-29 13:41 - 2013-01-23 18:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-04-29 13:41 - 2013-01-22 21:44 - 00000000 ____D C:\Users\Regi\AppData\Roaming\3DataManager
2016-04-29 13:39 - 2009-07-14 06:45 - 00029120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-04-29 13:39 - 2009-07-14 06:45 - 00029120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-04-29 13:36 - 2013-01-22 22:07 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-04-29 13:36 - 2011-04-12 09:43 - 00699432 _____ C:\Windows\system32\perfh007.dat
2016-04-29 13:36 - 2011-04-12 09:43 - 00149572 _____ C:\Windows\system32\perfc007.dat
2016-04-29 13:36 - 2009-07-14 07:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-04-29 13:36 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-04-29 13:29 - 2015-11-28 13:59 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2016-04-29 13:29 - 2013-03-19 16:25 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-29 13:29 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-04-29 13:26 - 2013-01-22 21:43 - 00001425 _____ C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-04-29 13:08 - 2013-03-19 16:25 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-29 13:04 - 2015-11-28 13:59 - 00001220 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2016-04-29 12:50 - 2014-12-11 22:48 - 00000000 ____D C:\Windows\system32\appraiser
2016-04-29 10:10 - 2013-08-01 23:02 - 00000000 ____D C:\Windows\system32\MRT
2016-04-29 10:04 - 2013-01-27 20:29 - 135176864 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-04-29 09:10 - 2016-01-05 22:38 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-04-29 08:23 - 2015-11-28 13:59 - 00000000 ____D C:\Program Files (x86)\Dropbox
2016-04-29 08:17 - 2015-05-17 18:05 - 00000000 ____D C:\ProgramData\smdmf
2016-04-24 09:54 - 2013-01-22 23:13 - 00000000 ____D C:\Program Files (x86)\Steam
2016-04-22 11:50 - 2014-06-19 13:42 - 00000000 ____D C:\Users\Arual\AppData\Local\Adobe
2016-04-21 15:05 - 2010-11-21 05:27 - 00453288 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-04-01 14:59 - 2015-07-19 15:31 - 00000000 ____D C:\Users\Regi\Documents\psycho
2016-03-30 19:38 - 2013-01-22 22:07 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-03-30 19:38 - 2013-01-22 22:07 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-05-08 19:16 - 2014-05-08 19:16 - 0000132 _____ () C:\Users\Regi\AppData\Roaming\Adobe GIF Format CC Prefs
2014-01-26 21:44 - 2014-01-26 21:44 - 0000132 _____ () C:\Users\Regi\AppData\Roaming\Adobe IllExport Filter CC Prefs
2014-07-30 22:01 - 2016-01-08 14:03 - 0000132 _____ () C:\Users\Regi\AppData\Roaming\Adobe PNG Format CCPrefs
2014-06-20 18:16 - 2015-10-23 15:52 - 0001456 _____ () C:\Users\Regi\AppData\Local\Adobe Save for Web 13.0 Prefs
2016-01-05 15:40 - 2016-01-08 15:51 - 0003584 _____ () C:\Users\Regi\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-10-08 19:00 - 2015-10-08 19:00 - 0003359 _____ () C:\Users\Regi\AppData\Local\recently-used.xbel
2013-02-02 14:50 - 2013-02-02 14:50 - 0000017 _____ () C:\Users\Regi\AppData\Local\resmon.resmoncfg

Einige Dateien in TEMP:
====================
C:\Users\Regi\AppData\Local\Temp\7za.exe
C:\Users\Regi\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpdwtkwi.dll
C:\Users\Regi\AppData\Local\Temp\SSUPDATE64.EXE


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


ACHTUNG: ==> Auf den BCD konnte nicht zugegriffen werden. der Benutzer ist kein Administrator

==================== Ende von FRST.txt ============================

--- --- ---

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlauf Datum: 29.04.2016
Suchlauf-Zeit: 07:37:16
Logdatei: mam_2904.txt
Administrator: Nein

Version: 2.00.4.1028
Malware Datenbank: v2015.01.26.07
Rootkit Datenbank: v2015.01.14.01
Lizenz: Kostenlos
Malware Schutz: Deaktiviert
Bösartiger Webseiten Schutz: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Regi

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 290932
Verstrichene Zeit: 8 Min, 32 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Aktiviert

Prozesse: 0
(Keine schädliche Elemente erkannt)

Module: 0
(Keine schädliche Elemente erkannt)

Registrierungsschlüssel: 5
PUP.Optional.SettingsManager.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SmdmFService, Löschen bei Neustart, [6e9177847910bf77e9ea9921ef12ff01], 
PUP.Optional.DefaultSearch, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}, Löschen bei Neustart, [5da2d724f19821156b897e7e41c3dd23], 
PUP.Optional.SettingsManager.A, HKLM\SOFTWARE\WOW6432NODE\SmdmF, Löschen bei Neustart, [43bc718a6524f442ffd6365d966d55ab], 
PUP.Optional.DefaultSearch, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}, Löschen bei Neustart, [c639a5560683eb4b08ec42bab54fe917], 
PUP.Optional.SettingsManager.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\F06DEFF2-5B9C-490D-910F-35D3A91196222, Löschen bei Neustart, [ee116398fb8e2016f9e53f3c20e3669a], 

Registrierungswerte: 2
PUP.Optional.DefaultSearch, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}|DisplayName, default-search.net, Löschen bei Neustart, [5da2d724f19821156b897e7e41c3dd23]
PUP.Optional.DefaultSearch, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}|DisplayName, default-search.net, Löschen bei Neustart, [c639a5560683eb4b08ec42bab54fe917]

Registrierungsdaten: 0
(Keine schädliche Elemente erkannt)

Ordner: 2
PUP.Optional.Datamngr.A, c:\users\Regi\appdata\locallow\datamngr, Löschen bei Neustart, [f20d51aafa8f8caa95f4fb4cff049967], 
PUP.Optional.SettingsManager.A, C:\ProgramData\smdmf, Löschen bei Neustart, [b14e6b90cfba6ec8d98990d29271f40c], 

Dateien: 9
PUP.Optional.OpenCandy, C:\Users\Regi\Downloads\SetupImgBurn_2.5.8.0.exe, Keine Aktion durch Benutzer, [9c6309f2a4e5e452225b0dbf49bc3ac6], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Assets Manager\smdmf\SmdmFService.exe, Löschen bei Neustart, [6e9177847910bf77e9ea9921ef12ff01], 
PUP.Optional.DefaultSearch.A, C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\searchplugins\default-search.xml, In Quarantäne, [f00f1eddbbce7cba5be35d57ac571ee2], 
PUP.Optional.DefaultSearch.A, C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\default-search.xml, Löschen bei Neustart, [837c7a8163263afc0738e2d23bc8c23e], 
PUP.Optional.SettingsManager.A, C:\Program Files (x86)\Assets Manager\smdmf\x64\smdmfmgrc3.cfg, Löschen bei Neustart, [ee116398fb8e2016f9e53f3c20e3669a], 
PUP.Optional.SettingsManager.A, C:\ProgramData\smdmf\coordinator.cfg, Löschen bei Neustart, [b14e6b90cfba6ec8d98990d29271f40c], 
PUP.Optional.SettingsManager.A, C:\ProgramData\smdmf\general.cfg, Löschen bei Neustart, [b14e6b90cfba6ec8d98990d29271f40c], 
PUP.Optional.SettingsManager.A, C:\ProgramData\smdmf\S-1-5-21-1368658131-3476627981-2148847565-1001.cfg, Löschen bei Neustart, [b14e6b90cfba6ec8d98990d29271f40c], 
PUP.Optional.SettingsManager.A, C:\ProgramData\smdmf\S-1-5-21-1368658131-3476627981-2148847565-1284.cfg, Löschen bei Neustart, [b14e6b90cfba6ec8d98990d29271f40c], 

Physische Sektoren: 0
(Keine schädliche Elemente erkannt)


(end)

und hier noch der Log von SuperAntiSpyware

Code:

ATTFilter

SUPERAntiSpyware Scan Log
hxxp://www.superantispyware.com

Generated 04/29/2016 at 08:32 AM

Application Version : 6.0.1218
Database Version : 12632

Scan type       : Quick Scan
Total Scan Time : 00:01:05

Operating System Information
Windows 7 Home Premium 64-bit, Service Pack 1 (Build 6.01.7601)
UAC Off - Limited User

Memory items scanned      : 719
Memory threats detected   : 1
Registry items scanned    : 60471
Registry threats detected : 4
File items scanned        : 8134
File threats detected     : 325

Adware.Tracking Cookie
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\HJAL0LE1.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\HJAL0LE1.txt [ /bidswitch.net ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\OMGQ54WW.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\OMGQ54WW.txt [ /contextweb.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\QQWOZZAW.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\QQWOZZAW.txt [ /krxd.net ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\NHJJ8VPP.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\NHJJ8VPP.txt [ /tapad.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\R0IAEXN9.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\R0IAEXN9.txt [ /agkn.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\LQZS39FV.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\LQZS39FV.txt [ /pubmatic.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\GL57J9Z5.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\GL57J9Z5.txt [ /mathtag.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\4ZQ7VB77.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\4ZQ7VB77.txt [ /exelator.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\3QMP0PA0.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\3QMP0PA0.txt [ /spotxchange.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\IBO5F72U.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\IBO5F72U.txt [ /rlcdn.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\O74UV7KV.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\O74UV7KV.txt [ /impact-ad.jp ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\05LLFL43.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\05LLFL43.txt [ /adobe.tt.omtrdc.net ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\XVUDLNPI.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\XVUDLNPI.txt [ /adscale.de ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\3XDMPSBD.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\3XDMPSBD.txt [ /delivery.swid.switchads.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\1UZ9SYXV.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\1UZ9SYXV.txt [ /bluekai.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\R5TK2MRC.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\R5TK2MRC.txt [ /dpm.demdex.net ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\74W915Y7.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\74W915Y7.txt [ /rubiconproject.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\81O8KL9R.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\81O8KL9R.txt [ /kau.li ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\FVLYVLOJ.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\FVLYVLOJ.txt [ /nexac.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\2PPQFCMJ.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\2PPQFCMJ.txt [ /admaym.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\5Z6RDVP5.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\5Z6RDVP5.txt [ /pixel.rubiconproject.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\EXQEPR5W.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\EXQEPR5W.txt [ /liverail.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\NVT58ESU.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\NVT58ESU.txt [ /ih.adscale.de ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\AQC8NGC8.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\AQC8NGC8.txt [ /abmr.net ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\MZ8GTD8Z.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\MZ8GTD8Z.txt [ /go.sonobi.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\QV03S4RV.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\QV03S4RV.txt [ /lijit.com ]
	.abmr.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\NU6NQFCJ.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\NU6NQFCJ.txt [ /demdex.net ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\9VW4DBSS.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\9VW4DBSS.txt [ /128668421.log.optimizely.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\2HIPU7J5.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\2HIPU7J5.txt [ /openx.net ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\9AAQ8PHM.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\9AAQ8PHM.txt [ /criteo.com ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\VIZK3LB8.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\VIZK3LB8.txt [ /rfihub.com ]
	.atdmt.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\JK84WTK2.txtC:\Users\Regi\AppData\Roaming\Microsoft\Windows\Cookies\JK84WTK2.txt [ /adnxs.com ]
	.advertising.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	m.webtrends.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adgrx.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adgrx.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.atdmt.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	a.komoona.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	s2s.komoona.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	stat.komoona.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.ojrq.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.ads.linkedin.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.ads.linkedin.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.ads.linkedin.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.casalemedia.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.scorecardresearch.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.choicestream.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.googleadservices.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	tracking-somde.adsafety.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adobe.demdex.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.dpm.demdex.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.eloqua.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.eloqua.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.mathtag.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.imrworldwide.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adtech.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adtechjp.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adtechus.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.pubmatic.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	livestat.derstandard.at [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.liveperson.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	tracking.interspar.at [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.pubmatic.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	rs.gwallet.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.smaato.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adsrvr.org [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adsrvr.org [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.tradedoubler.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.scorecardresearch.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.scorecardresearch.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.advertising.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.contextweb.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	tracking.interspar.at [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.ru4.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	adx.chip.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.addthis.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adzerk.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.clickgratis.com.br [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.elitegamingcomputers.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.iquestioneverything.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.livingtraditionally.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.cptrack.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.choicestream.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.choicestream.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.choicestream.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.choicestream.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.choicestream.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.eyeviewads.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.go.sonobi.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.go.sonobi.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.go.sonobi.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.go.sonobi.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.go.sonobi.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.go.sonobi.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.go.sonobi.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.go.sonobi.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.go.sonobi.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.chango.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.choicestream.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.lijit.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.rhythmxchange.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.chango.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.chango.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.criteo.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.amazon-adsystem.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adaptv.advertising.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adobe.demdex.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.webmasterplan.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adnxs.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.theadex.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.ojrq.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.r7ls.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.111521218.log.optimizely.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.2365240165.log.optimizely.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.bidswitch.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.stats.paypal.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.de17a.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	log.streamagent.sensic.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.ctnsnet.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.rlcdn.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	tracking.kurier.at [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	tracking.kurier.at [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	tracking.kurier.at [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	tracking.kurier.at [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.nuggad.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.pagefair.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.demdex.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adobe.demdex.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.dpm.demdex.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.rlcdn.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.dpm.demdex.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.angsrvr.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.www.rnengage.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.111521218.log.optimizely.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.128668421.log.optimizely.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.137852403.log.optimizely.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.222980912.log.optimizely.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.2365240165.log.optimizely.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.2432953463.log.optimizely.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.245885873.log.optimizely.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.246059135.log.optimizely.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.2917670064.log.optimizely.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	www.etracker.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.rfihub.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.everesttech.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.everesttech.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.everesttech.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.feedjit.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.everesttech.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	r.3gl.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	x.bidswitch.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.de17a.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.openx.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.doubleclick.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.m6r.eu [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.s264.meetrics.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.xiti.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.statcounter.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.rubiconproject.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.komoona.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.komoona.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	tracking-somde.adsafety.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.lijit.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.pagefair.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.w55c.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adobe.tt.omtrdc.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adobe.tt.omtrdc.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.mathtag.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.mxptint.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.nexac.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.ctnsnet.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.contextweb.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.smartadserver.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.po.st [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.angsrvr.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.rubiconproject.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.gwallet.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.gwallet.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.gwallet.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.outbrain.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.rlcdn.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.rubiconproject.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.pixel.rubiconproject.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.rlcdn.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.revsci.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.rfihub.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	de.sitestat.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.1und1internetag.d3.sc.omtrdc.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.conrad.122.2o7.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.dumontnet.d3.sc.omtrdc.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.microsoftsto.112.2o7.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.paypal.d1.sc.omtrdc.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.stepstone.d1.sc.omtrdc.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.2o7.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adnxs.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.gostats.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.server.cpmstar.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.de17a.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.sitescout.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.contextweb.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.de17a.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.taboola.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	trc.taboola.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	trc.taboola.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	trc.taboola.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	tracking-somde.adsafety.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.triggit.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.triggit.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.triggit.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.254a.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.bidswitch.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.ads.servebom.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.agkn.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.rfihub.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	r.3gl.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.ads.servebom.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.criteo.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.legolas-media.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.criteo.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.legolas-media.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.criteo.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.addthis.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.criteo.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.komoona.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.simpli.fi [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.turn.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.agkn.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.angsrvr.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.mathtag.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.adnxs.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.mathtag.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.addthis.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.gostats.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.w55c.net [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	track.zalando.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	track.zalando.de [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.byvue.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	.zanox.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]
	ad.zanox.com [ C:\USERS\Regi\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\6VRKHW0R.DEFAULT\COOKIES.SQLITE ]

PUP.AztecMedia/Variant
	C:\PROGRAM FILES (X86)\ASSETS MANAGER\SMDMF\SMDMFSERVICE.EXE
	C:\PROGRAM FILES (X86)\ASSETS MANAGER\SMDMF\SMDMFSERVICE.EXE
	(x86) HKLM\System\CurrentControlSet\Services\F06DEFF2-5B9C-490D-910F-35D3A91196222
	C:\PROGRAM FILES (X86)\ASSETS MANAGER\SMDMF\X64\SMDMFMGRC3.CFG
	(x86) HKLM\System\CurrentControlSet\Enum\Root\LEGACY_F06DEFF2-5B9C-490D-910F-35D3A91196222
	(x86) HKLM\System\CurrentControlSet\Services\SMDMFSERVICE
	(x86) HKLM\System\CurrentControlSet\Enum\Root\LEGACY_SMDMFSERVICE

============================
 Unwanted Programs Detected 
============================
	SettingsManager
	Linkey
	360 Total Security

============
 End of Log 
============

Ich hoffe sehr, dass es nichts "schlimmes" ist und dass jemand mir helfen kann.
Bedanke mich jetzt schon für die Unterstützung.
LG,
Kräks.

cosinus · 30.04.2016, 01:16

Moin

1. die Logs sind so unbrauchbar ohen Adminrechte
2. das andere FRST Log (addition.txt) fehlt ganz
2. SASW ist nur für eins gut: Fehlalarme und unnötig Alarm machen für Cookies

Kräks · 30.04.2016, 15:15

ja, das war natürlich blöd mit den eingeschränkten Nutzerrechten, hab ich total übersehen, sorry.

hier post ich mal die vom Admin:

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:27-04-2016
durchgeführt von Regi (Administrator) auf ILOVEYU (30-04-2016 13:12:22)
Gestartet von C:\Users\Regii\Downloads
Geladene Profile: Regi & Regii (Verfügbare Profile: Regi & Regii & Arual & Gast)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\WTabletServiceCon.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCore64.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Tablet Driver) C:\Windows\System32\drivers\WTSrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Program Files (x86)\3DataManager\WTGService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(AMD) C:\Windows\System32\atieclxx.exe
() C:\Users\Regii\AppData\Local\Amazon Music\Amazon Music Helper.exe
(SUPERAntiSpyware) C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe
(ATI Technologies Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(WebToGo Mobile Internet GmbH) C:\Program Files (x86)\3DataManager\3DataManager.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_TabletUser.exe
(Wacom Technology) C:\Program Files\Tablet\Pen\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_TouchUser.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_Tablet.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500936 2015-03-30] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [WTClient] => C:\Windows\SysWOW64\WTClient.exe [32768 2009-08-19] (Tablet Driver)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [7139256 2016-03-30] (AVAST Software)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Creative Cloud] => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2014-11-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [23248560 2016-04-08] (Dropbox, Inc.)
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\MountPoints2: E - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\MountPoints2: F - F:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\MountPoints2: {2ddaddea-64c7-11e2-9a2f-c3432c101c54} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\MountPoints2: {2ea30b69-6c51-11e2-94f5-d9da7f33621a} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\MountPoints2: {39471049-6592-11e2-9b8f-c520594bf943} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\MountPoints2: {5958dc8d-642a-11e2-b29c-806e6f6e6963} - D:\SETUP.EXE
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\MountPoints2: {a1301fe7-64c6-11e2-94dc-eaff9cf5bb5f} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\MountPoints2: {f64e79c2-6948-11e2-ae1b-da3337ae8143} - G:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\Run: [Amazon Music] => C:\Users\Regii\AppData\Local\Amazon Music\Amazon Music Helper.exe [5887808 2015-10-08] ()
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\Run: [SUPERAntiSpyware] => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe [7943072 2016-04-20] (SUPERAntiSpyware)
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: E - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: F - F:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {2ddaddea-64c7-11e2-9a2f-c3432c101c54} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {2ea30b69-6c51-11e2-94f5-d9da7f33621a} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {2ea30ba2-6c51-11e2-94f5-d9da7f33621a} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {39471049-6592-11e2-9b8f-c520594bf943} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {900bd72b-659f-11e2-ac9b-d8bcba12771b} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {eeceb789-896f-11e2-8f83-b10bff6dbd06} - E:\Startme.exe
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {f64e79c2-6948-11e2-ae1b-da3337ae8143} - E:\.\Autorun.exe AUTORUN=1
AppInit_DLLs: C:\Users\Regi\AppData\Local\Linkey\IEEXTE~1\iedll64.dll => Keine Datei
AppInit_DLLs-x32: C:\Users\Regi\AppData\Local\Linkey\IEEXTE~1\iedll.dll => Keine Datei
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll Keine Datei
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll Keine Datei
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-02-22] (AVAST Software)
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\..\Interfaces\{138AD9C3-DC1B-44CB-AA4D-55DD343D12A4}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{D667A1CE-0A23-4E71-A06E-E34325B99179}: [DhcpNameServer] 192.168.42.129

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://go.microsoft.com/fwlink/p/?LinkId=255141
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://go.microsoft.com/fwlink/p/?LinkId=255141
SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=100&itype=a&ver=15511&tm=572&src=ds&p={searchTerms}
SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=100&itype=a&ver=15511&tm=572&src=ds&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1368658131-3476627981-2148847565-1000 -> DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=100&itype=n&ver=13986&tm=572&src=ds&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1368658131-3476627981-2148847565-1000 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=100&itype=n&ver=13986&tm=572&src=ds&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1368658131-3476627981-2148847565-1001 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=100&itype=a&ver=15511&tm=572&src=ds&p={searchTerms}
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2016-02-22] (AVAST Software)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
BHO: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2016-02-22] (AVAST Software)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Kein Name -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> Keine Datei
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Keine Datei
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

FireFox:
========
FF ProfilePath: C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default
FF SearchEngineOrder.1: default-search.net
FF SelectedSearchEngine: default-search.net
FF Homepage: hxxp://www.default-search.net?sid=503&aid=100&itype=n&ver=13986&tm=572&src=hmp
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-30] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @videolan.org/vlc,version=2.0.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.2 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2012-05-23] (Wacom)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-30] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2014-01-06] (Google, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.2 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2012-05-23] (Wacom)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-1368658131-3476627981-2148847565-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll [2013-03-12] (Amazon.com, Inc.)
FF Plugin HKU\S-1-5-21-1368658131-3476627981-2148847565-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2015-10-09] ()
FF Plugin HKU\S-1-5-21-1368658131-3476627981-2148847565-1000: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2012-05-23] (Wacom)
FF Plugin HKU\S-1-5-21-1368658131-3476627981-2148847565-1001: amazon.com/AmazonMP3DownloaderPlugin -> C:\Users\Regii\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll [2013-05-02] (Amazon.com, Inc.)
FF SearchPlugin: C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\searchplugins\benefind.xml [2013-02-05]
FF SearchPlugin: C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\searchplugins\default-search.xml [2014-12-25]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\default-search.xml [2015-05-17]
FF Extension: Cliqz Beta - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\Extensions\cliqz@cliqz.com.xpi [2015-03-22] [ist nicht signiert]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900} [2014-12-25] [ist nicht signiert]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2014-12-15] [ist nicht signiert]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-02-23]
FF HKLM\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF Extension: Avast SafePrice - C:\Program Files\AVAST Software\Avast\SafePrice\FF [2016-02-22]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF HKLM-x32\...\Firefox\Extensions: [{ACAA314B-EEBA-48e4-AD47-84E31C44796C}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff [2014-12-25] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [sp@avast.com] - C:\Program Files\AVAST Software\Avast\SafePrice\FF
FF HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\extensions\cliqz@cliqz.com => nicht gefunden

Chrome: 
=======
CHR Profile: C:\Users\Regi\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2016-02-22]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [172344 2014-07-23] (SUPERAntiSpyware.com)
R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [603312 2015-04-20] (Adobe Systems Incorporated)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [237096 2016-02-22] (AVAST Software)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-11-28] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-11-28] (Dropbox, Inc.)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-02-15] (Digital Wave Ltd.)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2057736 2015-09-18] (Electronic Arts)
R2 PMBDeviceInfoProvider; C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [459832 2011-11-25] (Sony Corporation)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2015-03-14] ()
S3 Sony PC Companion; C:\Program Files (x86)\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software) [Datei ist nicht signiert]
S3 Steam Client Service; C:\Program Files (x86)\Common Files\Steam\SteamService.exe [835152 2016-02-04] (Valve Corporation) [Datei ist nicht signiert]
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 WinTabService; C:\Windows\System32\Drivers\WTSRV.EXE [73728 2009-09-23] (Tablet Driver) [Datei ist nicht signiert]
R2 WTabletServiceCon; C:\Program Files\Tablet\Pen\WTabletServiceCon.exe [619904 2012-11-14] (Wacom Technology, Corp.)
R2 WTGService; C:\Program Files (x86)\3DataManager\WTGService.exe [312784 2009-10-12] ()
S2 SmdmFService; C:\Program Files (x86)\Assets Manager\smdmf\SmdmFService.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-02-22] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [37144 2016-02-22] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [107792 2016-03-10] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-02-22] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-02-22] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1070904 2016-03-10] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463744 2016-02-26] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [165344 2016-02-22] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [287016 2016-02-22] (AVAST Software)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 hwdatacard; C:\Windows\SysWOW64\DRIVERS\ewusbmdm.sys [117248 2009-09-10] (Huawei Technologies Co., Ltd.)
S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114560 2013-01-22] (Huawei Technologies Co., Ltd.)
S3 hwusbdev; C:\Windows\SysWOW64\DRIVERS\ewusbdev.sys [114560 2013-02-01] (Huawei Technologies Co., Ltd.)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [129752 2014-12-25] (Malwarebytes Corporation)
R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
S1 F06DEFF2-5B9C-490D-910F-35D3A91196222; \??\C:\Program Files (x86)\Assets Manager\smdmf\x64\smdmfmgrc3.cfg [X]
S3 Tablet2k; "%SystemRoot%\System32\Drivers\Tablet2k.sys" [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-30 13:12 - 2016-04-30 13:14 - 00025151 _____ C:\Users\Regii\Downloads\FRST.txt
2016-04-29 14:50 - 2016-04-29 14:51 - 00003949 _____ C:\Users\Regii\Desktop\mam_2904.txt
2016-04-29 14:41 - 2016-04-29 14:54 - 00066388 _____ C:\Users\Regii\Desktop\TRA_Vertragskündigung.pdf
2016-04-29 14:37 - 2016-04-29 14:37 - 00043270 _____ C:\Users\Regii\Downloads\TRA_Vertragskündigung.pdf
2016-04-29 14:02 - 2016-04-29 14:08 - 00041851 _____ C:\Users\Regii\Desktop\Addition.txt
2016-04-29 14:01 - 2016-04-30 13:12 - 00000000 ____D C:\FRST
2016-04-29 14:01 - 2016-04-29 14:15 - 00032157 _____ C:\Users\Regii\Desktop\FRST.txt
2016-04-29 13:59 - 2016-04-29 14:00 - 02376704 _____ (Farbar) C:\Users\Regii\Downloads\FRST64.exe
2016-04-29 13:51 - 2016-04-29 13:54 - 00009706 _____ C:\Users\Regii\Desktop\hijackthis_apr16.txt
2016-04-29 13:50 - 2016-02-05 20:56 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll
2016-04-29 13:50 - 2016-02-05 20:54 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2016-04-29 13:50 - 2016-02-05 19:33 - 00015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbs.dll
2016-04-29 13:50 - 2015-06-03 22:21 - 00451080 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2016-04-29 13:45 - 2016-03-31 21:25 - 00394952 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-04-29 13:45 - 2016-03-31 20:41 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-04-29 13:45 - 2016-03-31 02:54 - 25817600 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-04-29 13:45 - 2016-03-31 02:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-04-29 13:45 - 2016-03-31 02:40 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-04-29 13:45 - 2016-03-31 02:31 - 02892800 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-04-29 13:45 - 2016-03-31 02:28 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-04-29 13:45 - 2016-03-31 02:28 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-04-29 13:45 - 2016-03-31 02:27 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-04-29 13:45 - 2016-03-31 02:27 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-04-29 13:45 - 2016-03-31 02:27 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-04-29 13:45 - 2016-03-31 02:25 - 06052352 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-04-29 13:45 - 2016-03-31 02:22 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-04-29 13:45 - 2016-03-31 02:21 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-04-29 13:45 - 2016-03-31 02:19 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-04-29 13:45 - 2016-03-31 02:17 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-04-29 13:45 - 2016-03-31 02:17 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-04-29 13:45 - 2016-03-31 02:17 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-04-29 13:45 - 2016-03-31 02:17 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-04-29 13:45 - 2016-03-31 02:11 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-04-29 13:45 - 2016-03-31 02:08 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-04-29 13:45 - 2016-03-31 02:03 - 20352512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-04-29 13:45 - 2016-03-31 02:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-04-29 13:45 - 2016-03-31 02:00 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-04-29 13:45 - 2016-03-31 01:59 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-04-29 13:45 - 2016-03-31 01:57 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-04-29 13:45 - 2016-03-31 01:56 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-04-29 13:45 - 2016-03-31 01:55 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-04-29 13:45 - 2016-03-31 01:53 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-04-29 13:45 - 2016-03-31 01:53 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-04-29 13:45 - 2016-03-31 01:52 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-04-29 13:45 - 2016-03-31 01:52 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-04-29 13:45 - 2016-03-31 01:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-04-29 13:45 - 2016-03-31 01:52 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-04-29 13:45 - 2016-03-31 01:51 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-04-29 13:45 - 2016-03-31 01:48 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-04-29 13:45 - 2016-03-31 01:48 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-04-29 13:45 - 2016-03-31 01:46 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-04-29 13:45 - 2016-03-31 01:45 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-04-29 13:45 - 2016-03-31 01:45 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-04-29 13:45 - 2016-03-31 01:45 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-04-29 13:45 - 2016-03-31 01:45 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-04-29 13:45 - 2016-03-31 01:43 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-04-29 13:45 - 2016-03-31 01:43 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-04-29 13:45 - 2016-03-31 01:42 - 02131968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-04-29 13:45 - 2016-03-31 01:42 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-04-29 13:45 - 2016-03-31 01:39 - 15415808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-04-29 13:45 - 2016-03-31 01:38 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-04-29 13:45 - 2016-03-31 01:34 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-04-29 13:45 - 2016-03-31 01:33 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-04-29 13:45 - 2016-03-31 01:31 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-04-29 13:45 - 2016-03-31 01:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-04-29 13:45 - 2016-03-31 01:30 - 04611072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-04-29 13:45 - 2016-03-31 01:30 - 02596864 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-04-29 13:45 - 2016-03-31 01:30 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-04-29 13:45 - 2016-03-31 01:29 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-04-29 13:45 - 2016-03-31 01:24 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-04-29 13:45 - 2016-03-31 01:23 - 02056192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-04-29 13:45 - 2016-03-31 01:23 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-04-29 13:45 - 2016-03-31 01:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-04-29 13:45 - 2016-03-31 01:21 - 13811712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-04-29 13:45 - 2016-03-31 01:18 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-04-29 13:45 - 2016-03-31 01:06 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-04-29 13:45 - 2016-03-31 01:05 - 02121216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-04-29 13:45 - 2016-03-31 01:02 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-04-29 13:45 - 2016-03-31 01:00 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-04-29 13:38 - 2016-04-29 13:38 - 00009728 _____ C:\Users\Regii\Desktop\hijackthis_apr16
2016-04-29 13:31 - 2016-04-29 13:31 - 00001261 _____ C:\Users\Regii\Documents\tolle-sims.txt
2016-04-29 09:45 - 2016-04-29 10:01 - 202565403 _____ C:\Users\Regii\Downloads\Schattenspiel_03.wma
2016-04-29 09:29 - 2016-04-29 09:39 - 185199147 _____ C:\Users\Regii\Downloads\Schattenspiel_02.wma
2016-04-29 09:26 - 2016-03-16 20:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-04-29 09:26 - 2016-03-16 20:28 - 00176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll
2016-04-29 09:26 - 2016-03-16 20:28 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll
2016-04-29 09:26 - 2016-03-06 20:53 - 01885696 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-04-29 09:26 - 2016-03-06 20:53 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2016-04-29 09:26 - 2016-03-06 20:38 - 01240576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2016-04-29 09:26 - 2016-03-06 20:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2016-04-29 09:26 - 2016-02-02 20:57 - 00511488 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2016-04-29 09:25 - 2016-03-18 01:04 - 05551336 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-04-29 09:25 - 2016-03-18 01:04 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-04-29 09:25 - 2016-03-18 01:04 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-04-29 09:25 - 2016-03-18 01:04 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-04-29 09:25 - 2016-03-18 01:01 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-04-29 09:25 - 2016-03-18 01:01 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-04-29 09:25 - 2016-03-18 00:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-04-29 09:25 - 2016-03-18 00:57 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-04-29 09:25 - 2016-03-18 00:57 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-04-29 09:25 - 2016-03-18 00:57 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-04-29 09:25 - 2016-03-18 00:57 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-04-29 09:25 - 2016-03-18 00:57 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-04-29 09:25 - 2016-03-18 00:56 - 02084864 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-04-29 09:25 - 2016-03-18 00:56 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-04-29 09:25 - 2016-03-18 00:54 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-04-29 09:25 - 2016-03-18 00:54 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-04-29 09:25 - 2016-03-18 00:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-04-29 09:25 - 2016-03-18 00:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-04-29 09:25 - 2016-03-18 00:53 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-04-29 09:25 - 2016-03-18 00:53 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-04-29 09:25 - 2016-03-18 00:53 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-04-29 09:25 - 2016-03-18 00:53 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:36 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-04-29 09:25 - 2016-03-18 00:36 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-04-29 09:25 - 2016-03-18 00:33 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-04-29 09:25 - 2016-03-18 00:31 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-04-29 09:25 - 2016-03-18 00:31 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-04-29 09:25 - 2016-03-18 00:31 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-04-29 09:25 - 2016-03-18 00:31 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-04-29 09:25 - 2016-03-18 00:31 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-04-29 09:25 - 2016-03-18 00:30 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-04-29 09:25 - 2016-03-18 00:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-04-29 09:25 - 2016-03-18 00:30 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-04-29 09:25 - 2016-03-18 00:29 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-04-29 09:25 - 2016-03-18 00:29 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-04-29 09:25 - 2016-03-18 00:29 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-04-29 09:25 - 2016-03-18 00:28 - 01414144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2016-04-29 09:25 - 2016-03-18 00:27 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-04-29 09:25 - 2016-03-18 00:27 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-04-29 09:25 - 2016-03-18 00:27 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-04-29 09:25 - 2016-03-18 00:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-04-29 09:25 - 2016-03-18 00:26 - 00553984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-04-29 09:25 - 2016-03-18 00:25 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-04-29 09:25 - 2016-03-17 23:53 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-04-29 09:25 - 2016-03-17 23:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-04-29 09:25 - 2016-03-17 23:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-04-29 09:25 - 2016-03-17 23:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-04-29 09:25 - 2016-03-17 23:44 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-04-29 09:25 - 2016-03-17 23:43 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-04-29 09:25 - 2016-03-17 23:41 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-04-29 09:25 - 2016-03-17 23:38 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-04-29 09:25 - 2016-03-17 23:37 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-04-29 09:25 - 2016-03-17 23:37 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-04-29 09:25 - 2016-03-17 23:35 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-04-29 09:25 - 2016-03-17 23:35 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-04-29 09:25 - 2016-03-17 23:30 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-04-29 09:25 - 2016-03-17 23:30 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-04-29 09:25 - 2016-03-17 23:30 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-04-29 09:25 - 2016-03-17 23:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-04-29 09:25 - 2016-03-17 23:29 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-04-29 09:25 - 2016-03-17 23:29 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-04-29 09:25 - 2016-03-17 23:29 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-04-29 09:25 - 2016-03-17 23:29 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-04-29 09:25 - 2016-03-17 23:29 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-04-29 09:21 - 2016-01-21 02:51 - 00073664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2016-04-29 09:19 - 2016-04-04 20:14 - 00038120 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-04-29 09:19 - 2016-04-04 20:02 - 01169408 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-04-29 09:19 - 2016-04-02 15:08 - 01386496 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-04-29 09:19 - 2016-03-29 19:53 - 03216896 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-04-29 09:19 - 2016-03-23 16:02 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-04-29 09:19 - 2016-03-17 20:04 - 00698368 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-04-29 09:19 - 2016-03-17 20:04 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-04-29 09:19 - 2016-03-17 20:04 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-04-29 09:19 - 2016-03-17 20:04 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-04-29 09:18 - 2016-03-16 02:16 - 00760320 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2016-04-29 09:18 - 2016-03-16 02:16 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2016-04-29 09:18 - 2016-03-16 01:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2016-04-29 09:13 - 2016-03-11 20:57 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-04-29 09:13 - 2016-03-11 20:35 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-04-29 09:08 - 2016-04-29 09:18 - 182719107 _____ C:\Users\Regii\Downloads\Schattenspiel_01.wma
2016-04-29 08:43 - 2016-04-29 09:06 - 498616445 _____ C:\Users\Regii\Downloads\Sascha Rotermund liest Arno Strobel _Die Flut_.wma
2016-04-29 08:28 - 2016-04-29 08:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware
2016-04-29 08:28 - 2016-04-29 08:28 - 00000000 ____D C:\Program Files\SUPERAntiSpyware
2016-04-29 08:22 - 2016-04-29 08:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-04-29 08:19 - 2016-04-29 08:20 - 25664976 _____ (SUPERAntiSpyware) C:\Users\Regii\Downloads\SUPERAntiSpyware.exe
2016-04-29 08:15 - 2016-04-30 12:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-04-29 08:01 - 2016-04-29 08:01 - 32297620 _____ C:\Users\Regii\Desktop\refusch.tif

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-04-30 13:11 - 2015-11-28 13:59 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2016-04-30 13:11 - 2014-06-18 20:45 - 00000000 ____D C:\Users\Regi\AppData\Local\Adobe
2016-04-30 13:11 - 2013-03-19 16:25 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-04-30 13:11 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2016-04-30 13:10 - 2011-04-12 09:43 - 00699432 _____ C:\Windows\system32\perfh007.dat
2016-04-30 13:10 - 2011-04-12 09:43 - 00149572 _____ C:\Windows\system32\perfc007.dat
2016-04-30 13:10 - 2009-07-14 07:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-04-30 13:10 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-04-30 13:09 - 2013-02-04 21:58 - 00004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2016-04-30 13:08 - 2013-03-19 16:25 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-04-30 13:08 - 2013-01-22 21:44 - 00000000 ____D C:\Users\Regii\AppData\Roaming\3DataManager
2016-04-30 13:04 - 2015-11-28 13:59 - 00001220 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2016-04-30 13:04 - 2009-07-14 06:45 - 00029120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-04-30 13:04 - 2009-07-14 06:45 - 00029120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-04-30 13:03 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-04-30 13:03 - 2009-07-14 06:45 - 05077216 _____ C:\Windows\system32\FNTCACHE.DAT
2016-04-30 13:00 - 2014-12-11 22:48 - 00000000 ____D C:\Windows\system32\appraiser
2016-04-30 12:57 - 2013-01-23 18:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-04-29 15:36 - 2014-02-28 20:45 - 01594028 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2016-04-29 15:36 - 2013-01-22 22:07 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-04-29 13:26 - 2013-01-22 21:43 - 00001425 _____ C:\Users\Regii\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-04-29 10:10 - 2013-08-01 23:02 - 00000000 ____D C:\Windows\system32\MRT
2016-04-29 10:04 - 2013-01-27 20:29 - 135176864 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-04-29 09:11 - 2015-05-30 13:50 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-04-29 09:10 - 2016-01-05 22:38 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-04-29 08:23 - 2015-11-28 13:59 - 00000000 ____D C:\Program Files (x86)\Dropbox
2016-04-29 08:17 - 2015-05-17 18:05 - 00000000 ____D C:\ProgramData\smdmf
2016-04-24 09:54 - 2013-01-22 23:13 - 00000000 ____D C:\Program Files (x86)\Steam
2016-04-22 11:50 - 2014-06-19 13:42 - 00000000 ____D C:\Users\Arual\AppData\Local\Adobe
2016-04-21 15:05 - 2010-11-21 05:27 - 00453288 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-04-01 14:59 - 2015-07-19 15:31 - 00000000 ____D C:\Users\Regii\Documents\psycho

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-01-20 16:43 - 2015-01-22 01:18 - 0001456 _____ () C:\Users\Regi\AppData\Local\Adobe Save for Web 13.0 Prefs
2015-07-11 23:16 - 2015-07-11 23:16 - 0005863 _____ () C:\Users\Regi\AppData\Local\recently-used.xbel
2014-03-14 21:53 - 2015-09-26 12:36 - 0007661 _____ () C:\Users\Regi\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
C:\Users\Regi\AppData\Local\Temp\amd-catalyst-omega-14.12-without-dotnet45-win7-64bit.exe
C:\Users\Regi\AppData\Local\Temp\AutoDetectUtilApp.exe
C:\Users\Regi\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmphzfkzb.dll
C:\Users\Regi\AppData\Local\Temp\raptrpatch.exe
C:\Users\Regi\AppData\Local\Temp\raptr_stub.exe
C:\Users\Regi\AppData\Local\Temp\SSUPDATE64.EXE
C:\Users\Regii\AppData\Local\Temp\7za.exe
C:\Users\Regii\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpdwtkwi.dll
C:\Users\Regii\AppData\Local\Temp\SSUPDATE64.EXE


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-30 19:08

==================== Ende von FRST.txt ============================

--- --- ---

und das zweite

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-04-2016
durchgeführt von Regi(2016-04-30 13:14:43)
Gestartet von C:\Users\Regi\Downloads
Windows 7 Home Premium Service Pack 1 (X64) (2013-01-22 17:48:04)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1368658131-3476627981-2148847565-500 - Administrator - Disabled)
Arual (S-1-5-21-1368658131-3476627981-2148847565-1284 - Limited - Enabled) => C:\Users\Arual
Gast (S-1-5-21-1368658131-3476627981-2148847565-501 - Limited - Disabled) => C:\Users\Gast
Regi(S-1-5-21-1368658131-3476627981-2148847565-1000 - Administrator - Enabled) => C:\Users\I love Yu
Regi (S-1-5-21-1368658131-3476627981-2148847565-1001 - Limited - Enabled) => C:\Users\Regi

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3DataManager (HKLM-x32\...\3DataManager) (Version: 2.2 - 3DataManager)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
ABBYY FineReader 9.0 Sprint (HKLM-x32\...\ABBYY FineReader 9.0 Sprint) (Version: 9.01.513.58212 - ABBYY)
ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212 - ABBYY) Hidden
Adobe Acrobat Reader DC (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.8.0.1430 - Adobe Systems Incorporated)
Adobe Flash Player 21 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 21.0.0.197 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Alexander Der Grosse - Geheimnis Der Macht (HKLM-x32\...\Alexander Der Grosse - Geheimnis Der Macht_is1) (Version: 1.0 - Playrix Entertainment)
Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Amazon MP3-Downloader 1.0.18 (HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\Amazon MP3-Downloader) (Version: 1.0.18 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\Amazon Amazon Music) (Version: 3.11.2.1053 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Assassin's Creed II (HKLM-x32\...\{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}) (Version: 1.01 - Ubisoft)
Assassin's Creed IV Black Flag (HKLM-x32\...\Uplay Install 273) (Version:  - Ubisoft)
Audacity 1.2.6 (HKLM-x32\...\Audacity_is1) (Version:  - )
Avast Free Antivirus (HKLM-x32\...\avast) (Version: 11.1.2253 - AVAST Software)
Bamboo (HKLM\...\Pen Tablet Driver) (Version: 5.3.0-3 - Wacom Technology Corp.)
Bamboo Dock (HKLM-x32\...\Bamboo Dock) (Version: 4.1 - Wacom Co., Ltd.)
Bamboo Dock (x32 Version: 4.1.0 - Wacom Europe GmbH) Hidden
Bamboo Tablets Tutorial (x32 Version: 3.0.20 - Wacom) Hidden
Blender (HKLM\...\Blender) (Version: 2.66a - Blender Foundation)
CCleaner (HKLM\...\CCleaner) (Version: 3.00 - Piriform)
Cliqz (HKLM-x32\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.53 - Cliqz.com)
Compatibility Pack for the 2007 Office system (HKLM-x32\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dead Island (HKLM-x32\...\Steam App 91310) (Version:  - Techland)
Dead Island Riptide (HKLM-x32\...\Steam App 216250) (Version:  - Techland)
Die Sims™ 3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.67.2 - Electronic Arts)
Die Sims™ 3 Erstelle ein Muster-Tool (HKLM-x32\...\{44EAFE3D-09A9-4478-A2BF-0EED22F4E49F}) (Version: 1.0.0 - Electronic Arts)
Die Sims™ 3 Late Night (HKLM-x32\...\{45057FCE-5784-48BE-8176-D9D00AF56C3C}) (Version: 6.5.1 - Electronic Arts)
Die Sims™ 3 Luxus-Accessoires (HKLM-x32\...\{71828142-5A24-4BD0-97E7-976DA08CE6CF}) (Version: 3.0.38 - Electronic Arts)
Die Sims™ Inselgeschichten (HKLM-x32\...\{64EEA791-0271-4B53-00AC-2BF05F5FBEF6}) (Version:  - Electronic Arts)
Download Navigator (HKLM-x32\...\{E728441A-7820-4B1C-87C9-DE7BE37B2953}) (Version: 1.1.0 - SEIKO EPSON CORPORATION)
Dropbox (HKLM-x32\...\Dropbox) (Version: 3.18.1 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.27.37 - Dropbox, Inc.) Hidden
Epson Easy Photo Print 2 (HKLM-x32\...\{FFF841F3-9A15-4F61-BD16-C19F132E5A27}) (Version: 2.3.0.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM-x32\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION2)
Epson Event Manager (HKLM-x32\...\{8ED43F7E-A8F6-4898-AF11-B6158F2EDF94}) (Version: 2.50.0000 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON SX440 Series Printer Uninstall (HKLM\...\EPSON SX440 Series) (Version:  - SEIKO EPSON Corporation)
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.4j - SEIKO EPSON CORPORATION)
Fallout: New Vegas (HKLM-x32\...\Steam App 22380) (Version:  - Obsidian Entertainment)
Fotogalerie (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Free DVD Video Converter (HKLM-x32\...\Free DVD Video Converter_is1) (Version: 2.0.38.119 - DVDVideoSoft Ltd.)
Free Pdf Perfect Prereq (HKLM-x32\...\{dc0b7acb-e3f1-4bdb-8672-340890b4891b}) (Version: 1.1.0.70 - Covus Freemium GmbH)
Free Pdf Perfect Prereq (x32 Version: 1.1.0.70 - Covus Freemium GmbH) Hidden
Free Screen Video Recorder (HKLM-x32\...\Free Screen Video Recorder_is1) (Version: 3.0.19.215 - DVDVideoSoft Ltd.)
Free YouTube Download version 3.2.51.1215 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.51.1215 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.54.128 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.54.128 - DVDVideoSoft Ltd.)
GIMP 2.8.2 (HKLM\...\GIMP-2_is1) (Version: 2.8.2 - The GIMP Team)
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
Google+ Auto Backup (HKLM-x32\...\{A50DE037-B5C0-4C8A-8049-B0C576B313D1}) (Version: 1.0.21.81 - Google)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
Movie Maker (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Mozilla Firefox 45.0.1 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 en-US)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Origin (HKLM-x32\...\Origin) (Version: 9.5.5.2850 - Electronic Arts, Inc.)
PCSX2 - Playstation 2 Emulator (HKLM-x32\...\pcsx2-r4600) (Version:  - )
PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
PDF24 Creator 5.7.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)
PlayMemories Home (HKLM-x32\...\{E03CD71A-F595-49DF-9ADC-0CFC93B1B211}) (Version: 6.0.01.11250 - Sony Corporation)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
Resident Evil Revelations / Biohazard Revelations (HKLM-x32\...\Steam App 222480) (Version:  - Capcom)
S.T.A.L.K.E.R. - Shadow of Chernobyl (HKLM-x32\...\S.T.A.L.K.E.R. - Shadow of Chernobyl_is1) (Version: 1.0000 - THQ)
SafeZone Stable 1.48.2066.44 (x32 Version: 1.48.2066.44 - Avast Software) Hidden
Saints Row 2 (HKLM-x32\...\Steam App 9480) (Version:  - Volition)
Saints Row IV (HKLM-x32\...\Steam App 206420) (Version:  - Deep Silver Volition)
Saints Row: The Third (HKLM-x32\...\Steam App 55230) (Version:  - Volition)
Settings Manager (HKLM-x32\...\Settings Manager) (Version: 5.0.0.13986 - Aztec Media Inc) <==== ACHTUNG
Sleeping Dogs™ (HKLM-x32\...\Steam App 202170) (Version:  - United Front Games)
SlimDX Runtime .NET 2.0 (January 2012) (HKLM-x32\...\{014A2868-BE56-4888-A16C-693989B8F153}) (Version: 2.0.13.43 - SlimDX Group)
Sony PC Companion 2.10.136 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.136 - Sony)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 6.0.1218 - SUPERAntiSpyware.com)
The Darkness II (HKLM-x32\...\Steam App 67370) (Version:  - Digital Extremes)
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)
Trust Tablet Driver (HKLM-x32\...\TabletDriver) (Version:  - )
TSR Workshop (HKLM-x32\...\{33100EE2-5EDF-4AB1-BF08-D767E3AED642}) (Version: 2.0.86 - The Sims Resource)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.2 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.2 - Wacom Technology Corp.)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1368658131-3476627981-2148847565-1000_Classes\CLSID\{092dfa86-5807-5a94-bf3b-5a53ba9e5308}\InprocServer32 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
CustomCLSID: HKU\S-1-5-21-1368658131-3476627981-2148847565-1000_Classes\CLSID\{D45F043D-F17F-4e8a-8435-70971D9FA46D}\InprocServer32 -> C:\Program Files\Blender Foundation\Blender\BlendThumb64.dll ()
CustomCLSID: HKU\S-1-5-21-1368658131-3476627981-2148847565-1000_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll => Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1731476F-3A8A-480E-AC2C-7477F2ACA460} - System32\Tasks\{8AD70E8B-8FC7-4F41-8547-437C52B9D015} => C:\Program Files (x86)\3DataManager\3DataManager.exe [2009-10-12] (WebToGo Mobile Internet GmbH)
Task: {1D6DFCE4-3A89-4E3B-A2BF-E508D471F24D} - System32\Tasks\AdobeAAMUpdater-1.0-Regi-Regi=> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2015-03-30] (Adobe Systems Incorporated)
Task: {2198A4FD-5615-4A24-B31B-6F0AB4FE484D} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-02-22] (AVAST Software)
Task: {3A274F2B-6725-442B-A80B-22A1B3B74DE0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-30] (Adobe Systems Incorporated)
Task: {4897E232-2B93-4507-A101-9BC890B3245C} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2015-12-04] (AVAST Software)
Task: {67EE2DC5-9FED-40DC-92FC-9CFDCE3F50D8} - System32\Tasks\{9EEE4C85-83DE-454E-A19E-158DCC7B6B18} => C:\Program Files (x86)\3DataManager\3DataManager.exe [2009-10-12] (WebToGo Mobile Internet GmbH)
Task: {6C6D1647-8A3B-40E0-B3B8-207232D0DF94} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {713F0B4F-9FF9-4214-993F-6AC94157F801} - System32\Tasks\AdobeAAMUpdater-1.0-Regi-Arual => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2015-03-30] (Adobe Systems Incorporated)
Task: {71AC819D-205B-4FAF-9A15-51EFA77DC58E} - System32\Tasks\SafeZone scheduled Autoupdate 1456247254 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-02-01] (Avast Software)
Task: {86BEA1AE-FEB6-415A-8BC5-B1ACCCD168D3} - System32\Tasks\{FF31656E-A952-401D-B8BF-9C0DA5537F27} => C:\Program Files (x86)\3DataManager\3DataManager.exe [2009-10-12] (WebToGo Mobile Internet GmbH)
Task: {8E8DA34D-0B63-4AA1-9B3C-B959D3C77512} - System32\Tasks\{4A0806DA-F1EA-4074-AA40-7F3D0E18AC1C} => C:\Program Files (x86)\3DataManager\3DataManager.exe [2009-10-12] (WebToGo Mobile Internet GmbH)
Task: {9436C57F-1A2E-4C59-9BB2-F5B4CDEBB8F6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {956B9B1E-CD2C-4C5E-9751-25AB8BA1769A} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-11-28] (Dropbox, Inc.)
Task: {ABC056E3-563C-4E65-8567-241C42A88FC8} - System32\Tasks\{F7865838-27C0-4D78-A694-13CF6FFC55C5} => C:\Program Files (x86)\3DataManager\3DataManager.exe [2009-10-12] (WebToGo Mobile Internet GmbH)
Task: {C3940C77-FA22-4B88-A715-6A24A2B4D90D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {F0E4BD3C-8F7A-43DA-BA2C-49B8CBC72AB7} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-11-28] (Dropbox, Inc.)
Task: {F7CDB492-BB26-4335-B2B6-8BDFC516B5C5} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1368658131-3476627981-2148847565-1284

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-03-14 15:07 - 2015-03-14 15:07 - 00075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2013-02-04 21:30 - 2009-10-12 11:45 - 00312784 _____ () C:\Program Files (x86)\3DataManager\WTGService.exe
2014-07-07 15:53 - 2015-10-08 07:48 - 05887808 _____ () C:\Users\Regi\AppData\Local\Amazon Music\Amazon Music Helper.exe
2013-08-02 15:15 - 2012-11-14 14:45 - 01184640 _____ () C:\Program Files\Tablet\Pen\libxml2.dll
2016-02-22 21:22 - 2016-02-22 21:22 - 00113496 _____ () C:\Program Files\AVAST Software\Avast\log.dll
2016-02-22 21:22 - 2016-02-22 21:22 - 00133768 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-04-29 13:42 - 2016-04-29 13:42 - 02891264 _____ () C:\Program Files\AVAST Software\Avast\defs\16042900\algo.dll
2016-04-29 09:23 - 2016-04-29 09:23 - 00509344 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2016-02-22 21:22 - 2016-02-22 21:22 - 00307808 _____ () C:\Program Files\AVAST Software\Avast\browser_pass.dll
2016-04-30 13:09 - 2016-04-30 13:09 - 02892288 _____ () C:\Program Files\AVAST Software\Avast\defs\16043000\algo.dll
2013-06-18 20:04 - 2016-02-15 05:04 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2013-06-18 20:04 - 2016-01-19 05:02 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2013-06-18 20:04 - 2016-01-19 05:02 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2014-12-25 13:11 - 2016-01-19 05:02 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2014-12-25 13:11 - 2016-01-19 05:02 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2014-12-25 13:11 - 2016-01-19 05:02 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2016-02-22 21:22 - 2016-02-22 21:22 - 40539648 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00438272 _____ () C:\Program Files (x86)\3DataManager\WtgCore.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00139264 _____ () C:\Program Files (x86)\3DataManager\WtgBluetooth.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00065536 _____ () C:\Program Files (x86)\3DataManager\WtgDialup.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00204800 _____ () C:\Program Files (x86)\3DataManager\WtgUtil.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00086016 _____ () C:\Program Files (x86)\3DataManager\WtgPorts.dll
2013-07-14 13:56 - 2013-07-14 13:56 - 00106496 _____ () C:\Program Files (x86)\3DataManager\WtgDatabase.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00143360 _____ () C:\Program Files (x86)\3DataManager\WtgDetection.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00053248 _____ () C:\Program Files (x86)\3DataManager\WtgDriverInstall.dll
2013-02-04 21:30 - 2009-10-12 11:41 - 07450624 _____ () C:\Program Files (x86)\3DataManager\H3GA_OneClickAssistantGer.dll
2013-02-04 21:30 - 2009-10-12 11:40 - 00184320 _____ () C:\Program Files (x86)\3DataManager\WTGSMSPCClient.Dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00024576 _____ () C:\Program Files (x86)\3DataManager\WTGDebugs.dll
2013-02-04 21:30 - 2009-10-12 11:41 - 00016384 _____ () C:\Program Files (x86)\3DataManager\H3GA_WTGSMSPCClientGer.dll
2013-02-04 21:30 - 2009-10-12 11:41 - 00024576 _____ () C:\Program Files (x86)\3DataManager\WTGDriverInstallX.Dll
2016-01-04 18:51 - 2016-03-21 23:50 - 00034768 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2016-04-29 08:22 - 2016-03-21 23:51 - 00019408 _____ () C:\Program Files (x86)\Dropbox\Client\faulthandler.pyd
2016-04-29 08:22 - 2016-03-21 23:50 - 00116688 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2016-01-04 18:51 - 2016-03-21 23:50 - 00093640 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2016-01-04 18:51 - 2016-03-21 23:50 - 00018376 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2016-01-04 18:51 - 2016-04-08 20:20 - 00019760 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00105928 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2016-04-29 08:22 - 2016-03-21 23:50 - 00392144 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2016-01-04 18:51 - 2016-04-08 20:20 - 00381752 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2016-01-04 18:51 - 2016-03-21 23:50 - 00692688 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2016-04-29 08:22 - 2016-04-08 20:19 - 00020816 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2016-01-04 18:51 - 2016-03-21 23:51 - 00112592 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2016-04-29 08:22 - 2016-04-08 20:19 - 01682760 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2016-04-29 08:22 - 2016-04-08 20:19 - 00020808 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2016-01-04 18:51 - 2016-04-08 20:20 - 00021840 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_unicode_environ_win32_x8bf8e68bx9968e850.pyd
2016-04-29 08:22 - 2016-04-08 20:19 - 00038696 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2016-04-29 08:22 - 2016-03-21 23:52 - 00020936 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00024528 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00114640 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00124880 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2016-02-26 13:55 - 2016-04-08 20:20 - 00021832 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_pywin_kernel32_x64d8f881xc8c369be.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00175560 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00030160 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00043472 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00028616 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00048592 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2016-04-29 08:22 - 2016-04-08 20:19 - 00026456 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00057808 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00024016 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2016-04-29 08:22 - 2016-04-08 20:19 - 00117056 _____ () C:\Program Files (x86)\Dropbox\Client\breakpad.client.windows.handler.pyd
2016-01-04 18:51 - 2016-04-08 20:20 - 00023376 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2016-01-04 18:51 - 2016-03-21 23:50 - 00134608 _____ () C:\Program Files (x86)\Dropbox\Client\_elementtree.pyd
2016-04-29 08:22 - 2016-03-21 23:50 - 00134088 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2016-04-29 08:22 - 2016-03-21 23:51 - 00240584 _____ () C:\Program Files (x86)\Dropbox\Client\jpegtran.pyd
2016-04-29 08:22 - 2016-04-08 20:19 - 00024392 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2016-04-29 08:22 - 2016-03-21 23:52 - 00036296 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2016-04-29 08:22 - 2016-04-08 20:19 - 00052024 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2016-02-26 13:55 - 2016-04-08 20:20 - 00020800 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi._winffi_iphlpapi.pyd
2016-02-26 13:55 - 2016-04-08 20:20 - 00021824 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32._winffi_kernel32.pyd
2016-02-26 13:55 - 2016-04-08 20:20 - 00019776 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror._winffi_winerror.pyd
2016-02-26 13:55 - 2016-04-08 20:20 - 00020800 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet._winffi_wininet.pyd
2016-04-29 08:22 - 2016-04-08 20:19 - 00020280 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2016-01-04 18:51 - 2016-03-21 23:52 - 00350152 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2016-02-26 13:55 - 2016-04-08 20:20 - 00022352 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2016-04-29 08:22 - 2016-04-08 20:19 - 00084280 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2016-04-29 08:22 - 2016-04-08 20:20 - 01826096 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2016-01-04 18:51 - 2016-03-21 23:51 - 00083912 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2016-04-29 08:22 - 2016-04-08 20:20 - 03928880 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2016-04-29 08:22 - 2016-04-08 20:20 - 01971504 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2016-04-29 08:22 - 2016-04-08 20:20 - 00531248 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2016-04-29 08:22 - 2016-04-08 20:20 - 00132912 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2016-04-29 08:22 - 2016-04-08 20:20 - 00223544 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2016-04-29 08:22 - 2016-04-08 20:20 - 00207672 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2016-04-29 08:22 - 2016-04-08 20:20 - 00158008 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2016-04-29 08:22 - 2016-04-08 20:20 - 00042808 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd
2016-04-29 08:22 - 2016-03-21 23:54 - 00017864 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.dll
2016-04-29 08:22 - 2016-03-21 23:54 - 01631184 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2016-01-04 18:51 - 2016-04-08 20:20 - 00024904 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_wpad_proxy_win_x752e3d61xdcfdcc84.pyd

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Regi\Cookies:ejgNljGKjL2UHcqMFrk6 [1980]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupreg: BambooCore => C:\Program Files (x86)\Bamboo Dock\BambooCore.exe
MSCONFIG\startupreg: EEventManager => "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
MSCONFIG\startupreg: PDFPrint => C:\Program Files (x86)\PDF24\pdf24.exe
MSCONFIG\startupreg: PMBVolumeWatcher => C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe
MSCONFIG\startupreg: XboxStat => "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{50C89818-741C-4899-B06D-361472B52FF9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Saints Row 2\SR2_pc.exe
FirewallRules: [{AA8A3C51-F948-4C24-A788-C7831E158CFC}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Saints Row 2\SR2_pc.exe
FirewallRules: [TCP Query User{DB5AE4FA-5CC9-4794-92E5-B17767BC326A}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{C29A775C-41FF-4949-9A32-3CFFAE844396}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{5251AD5F-F996-4624-B3CE-B4DB2FD71209}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{09690B94-6FAF-4100-A243-142C5FB3338E}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [{4FEA5EB9-5C1C-4D9A-BD70-434045F81EF2}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{49F8D1F3-18EF-4C44-982D-8C62E580A137}] => (Allow) LPort=2869
FirewallRules: [{472E8F0F-FF11-4A74-8894-92A20C5F9565}] => (Allow) LPort=1900
FirewallRules: [{E29EEDDF-7CDD-4142-9F80-52B19DAFD348}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\saintsrowthethird.exe
FirewallRules: [{ECC4748A-C213-4473-B0E3-052F86BAC72E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\saintsrowthethird.exe
FirewallRules: [{91FCC23C-5E60-4E33-BE2D-5615662F7F77}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\saintsrowthethird_dx11.exe
FirewallRules: [{C6348DAE-BCDF-420E-9F9A-6C31FE82037F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\saintsrowthethird_dx11.exe
FirewallRules: [TCP Query User{FB5DD977-BA8A-4200-97AA-646ACBEDD14B}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe
FirewallRules: [UDP Query User{BCFAD70D-74E5-4DB1-88D1-CBAFAC623C15}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe
FirewallRules: [TCP Query User{D8E8EC1B-009C-4141-BAF2-F6739B84CEEC}C:\program files (x86)\steam\steamapps\common\saints row the third\saintsrowthethird_dx11.exe] => (Block) C:\program files (x86)\steam\steamapps\common\saints row the third\saintsrowthethird_dx11.exe
FirewallRules: [UDP Query User{151595F5-CB10-4A7E-B7CF-220C749F77ED}C:\program files (x86)\steam\steamapps\common\saints row the third\saintsrowthethird_dx11.exe] => (Block) C:\program files (x86)\steam\steamapps\common\saints row the third\saintsrowthethird_dx11.exe
FirewallRules: [{C78023E8-7F58-4AB6-B801-724F886B12CF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\game_launcher.exe
FirewallRules: [{750498B7-C46D-4200-852D-6605E1F77966}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\game_launcher.exe
FirewallRules: [{D1E2765C-BF71-4BDD-B332-3DE7348ECD89}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\game_launcher.exe
FirewallRules: [{13D46502-F9C9-4ACE-B8C5-648D80BD1CA8}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\game_launcher.exe
FirewallRules: [{C6108F49-7D82-4088-BEC6-7772DE727322}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{F8ACA79F-F9F9-4DA0-AD8B-EF734E2C3A8C}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{A29EB3DF-0EB5-4600-9F16-3D1CA6DE48F9}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedIIGame.exe
FirewallRules: [{54C60CDE-9BDE-409F-8C75-A0A89B2F5990}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedIIGame.exe
FirewallRules: [{94BD1889-E16B-4249-BE1A-0F5F33E86204}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedII.exe
FirewallRules: [{7ED5048A-A499-4241-B667-F6132D8F3270}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedII.exe
FirewallRules: [{C24970C3-C807-4FCA-AF5B-8DDFD44E6234}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\UPlayBrowser.exe
FirewallRules: [{B025A1FD-8E7C-4017-8E6B-106E925EE07C}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\UPlayBrowser.exe
FirewallRules: [{6E875E6D-8181-4756-B7E0-B64963A567BF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Dead Island\DeadIslandGame.exe
FirewallRules: [{10491704-EF67-4CAA-ADD1-7B5F09B80F02}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Dead Island\DeadIslandGame.exe
FirewallRules: [{6DB6DD77-2397-4633-8FC3-F3903145906A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Saints Row 2\SR2_pc.exe
FirewallRules: [{B073B602-CDD0-4F3F-9E14-E6D54243CA09}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Saints Row 2\SR2_pc.exe
FirewallRules: [{4D0290FC-B063-4F1E-8AFE-2E5756A633EF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SleepingDogs\HKShip.exe
FirewallRules: [{A660BD6A-D5A9-43C1-B32C-FED1E1D75B10}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SleepingDogs\HKShip.exe
FirewallRules: [TCP Query User{4BB44677-68EE-4E17-A6B5-A511C3829628}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe
FirewallRules: [UDP Query User{662AF3D5-A92B-4893-BE4C-D4915A494CB6}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe
FirewallRules: [{895815DA-E497-4E39-84A4-7FA42AA3AE0F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{0BBC90D3-C890-46D4-942C-CAEC45D842E4}] => (Allow) LPort=1900
FirewallRules: [{FE54637E-7DC3-4825-BFCF-91E3410B7133}] => (Allow) LPort=2869
FirewallRules: [{216F20B6-DE9C-4C50-9C57-8EB8987EEDA4}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Darkness II\DarknessII.exe
FirewallRules: [{EDE3DE88-0099-4E31-A5F1-D397D7357865}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Darkness II\DarknessII.exe
FirewallRules: [{2037629C-D835-4998-B235-DB0E63299D6F}] => (Allow) C:\Program Files (x86)\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe
FirewallRules: [{20562685-E9ED-4526-8D1F-8146A589203F}] => (Allow) C:\Program Files (x86)\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe
FirewallRules: [{9C4F9B09-CBC5-4E7F-AEE3-C23FCEC7BEF8}] => (Allow) C:\Program Files (x86)\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe
FirewallRules: [{966D2B5B-6429-4627-8056-5E40B8DE82E4}] => (Allow) C:\Program Files (x86)\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe
FirewallRules: [{3402CD7E-756B-43F7-BC57-7E06CF536D97}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe
FirewallRules: [{4466C112-D944-4E27-855C-69E953643A69}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe
FirewallRules: [{72946146-1992-430A-A21B-5D17CC449365}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe
FirewallRules: [{4CFB469C-714D-4FE7-ACB8-FE59B0EE7896}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe
FirewallRules: [{4A234906-ADE1-401D-9298-094C549C65D2}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Fallout New Vegas\FalloutNVLauncher.exe
FirewallRules: [{CD7FEAB4-139C-4823-B973-0AA86B91B8C1}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Fallout New Vegas\FalloutNVLauncher.exe
FirewallRules: [{FF29FF9D-59C1-4EE1-91C9-9B4F8C065B3C}] => (Allow) C:\Program Files (x86)\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
FirewallRules: [{91865132-7888-4A62-B298-DF95D0BA2F48}] => (Allow) C:\Program Files (x86)\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
FirewallRules: [{C880C9CA-5FE5-4571-95AE-9F53AE84025F}] => (Allow) C:\Program Files (x86)\Nero\KM\NMDllHost.exe
FirewallRules: [{A78C2548-0A98-4A29-A802-318B98B7B3A0}] => (Allow) C:\Program Files (x86)\Nero\KM\NMDllHost.exe
FirewallRules: [{4E0B6350-BFC7-48D6-B641-58F3B9027B67}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{B8BF5C93-A99D-44B8-977A-89DE145ECBAC}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{F4551AD9-5451-4B16-85B6-79B61B91B89F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Saints Row IV\SaintsRowIV.exe
FirewallRules: [{E3ACB5F2-BFB9-462F-B878-7191F08E6310}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Saints Row IV\SaintsRowIV.exe
FirewallRules: [{A6DBE2DE-63F4-4292-B82A-3DEF06AB829F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\diriptide\DeadIslandGame_x86_rwdi.exe
FirewallRules: [{F76D8172-18A4-4D4C-A7CB-2927606B41CB}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\diriptide\DeadIslandGame_x86_rwdi.exe
FirewallRules: [{F46EF15E-B1DC-4C46-AEB6-E80C664BDA8E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{85234A22-C3C7-4D11-A7FA-1C73C3A3AF78}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8A4C6B58-FB45-4189-8002-6FF5F548D9BA}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{563BB193-5A62-4B15-9DA3-8A70D18488DA}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{4DABD950-7210-454A-BEA2-0E1B1868823C}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{97B27D27-A103-4B3B-B091-85440FBFD5B9}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [TCP Query User{598F8A82-6707-4DF3-8DEC-4C7D152DC078}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{8C1DBBE7-1496-40A5-AA65-34A1A0FFDCB5}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{8564621B-E477-4AF7-A5B2-49C041FF3A06}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{B80E048C-D1A0-42C5-93D6-D9C3A2094907}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{4EAC8A68-929B-44E8-AF01-511365ED851F}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{3A490078-6CD1-4D79-83B3-6188E5435072}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [TCP Query User{0C0F2E6C-9D26-4A6C-992C-BEBDD2DEF84C}C:\program files (x86)\ubisoft\assassin's creed iv black flag\ac4bfsp.exe] => (Block) C:\program files (x86)\ubisoft\assassin's creed iv black flag\ac4bfsp.exe
FirewallRules: [UDP Query User{DE5F536C-DDA3-44FF-950A-FA141FBDCE33}C:\program files (x86)\ubisoft\assassin's creed iv black flag\ac4bfsp.exe] => (Block) C:\program files (x86)\ubisoft\assassin's creed iv black flag\ac4bfsp.exe
FirewallRules: [{3972B125-992C-413A-B13A-8524175202D9}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{5BA5A30F-5E99-4552-B72E-11F7B60F902E}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{326FE6CF-8F47-454F-9284-397C4B5895A4}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{1B03FF50-B77B-43A7-9FFF-3B89BFF43F13}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{96401434-432D-434D-8762-66E9A783A5A0}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\RESIDENT EVIL REVELATIONS\rerev.exe
FirewallRules: [{98E66E12-EB67-46A0-AF80-5462B0D36D8B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\RESIDENT EVIL REVELATIONS\rerev.exe
FirewallRules: [{D6A774C8-DD1B-4E21-8BE4-D1C2B615EB26}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0F5EEF26-BE1F-4B4D-A000-05DA4381CA97}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{553B4BA8-A451-4F44-82AA-051B3B54FE86}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{30E4D70F-F899-4FCF-9BAA-E5C568AC0D2E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{C512EC59-4918-4E1E-9B07-4C8415E7EC62}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe

==================== Wiederherstellungspunkte =========================

15-03-2016 21:39:55 Windows Update
20-03-2016 20:24:26 Windows Update
23-03-2016 20:17:55 Windows Update
27-03-2016 19:45:01 Windows Update
01-04-2016 14:01:48 Windows Update
29-04-2016 09:21:49 Windows Update
29-04-2016 10:01:45 Windows Update
29-04-2016 15:31:47 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: F06DEFF2-5B9C-490D-910F-35D3A91196222
Description: F06DEFF2-5B9C-490D-910F-35D3A91196222
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: F06DEFF2-5B9C-490D-910F-35D3A91196222
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Ethernet-Controller
Description: Ethernet-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/30/2016 01:03:59 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/30/2016 12:59:57 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/29/2016 01:29:49 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/29/2016 12:56:02 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/29/2016 12:49:32 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/29/2016 07:27:03 AM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "E:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"

Error: (04/29/2016 07:17:11 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/24/2016 09:51:14 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/23/2016 11:33:13 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/22/2016 09:20:16 PM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "E:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"


Systemfehler:
=============
Error: (04/30/2016 01:03:56 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
F06DEFF2-5B9C-490D-910F-35D3A91196222

Error: (04/30/2016 01:03:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SmdmF Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/30/2016 12:59:56 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
F06DEFF2-5B9C-490D-910F-35D3A91196222

Error: (04/30/2016 12:59:39 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SmdmF Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/30/2016 12:58:06 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Digital Wave Update Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (04/30/2016 12:58:06 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Digital Wave Update Service erreicht.

Error: (04/29/2016 01:29:41 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
F06DEFF2-5B9C-490D-910F-35D3A91196222

Error: (04/29/2016 01:29:32 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SmdmF Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/29/2016 12:59:26 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070020 fehlgeschlagen: Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB3149090)

Error: (04/29/2016 12:59:26 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070020 fehlgeschlagen: Update für Windows 7 für x64-basierte Systeme (KB2952664)


CodeIntegrity:
===================================
  Date: 2014-07-27 00:53:27.993
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-27 00:53:27.943
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-27 00:53:27.893
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-27 00:53:27.833
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-27 00:53:27.783
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-27 00:53:27.733
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-27 00:53:27.683
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-27 00:53:27.623
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-26 23:18:30.225
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2014-07-26 23:18:30.175
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 30%
Installierter physikalischer RAM: 8150.21 MB
Verfügbarer physikalischer RAM: 5646.48 MB
Summe virtueller Speicher: 16298.61 MB
Verfügbarer virtueller Speicher: 13436.86 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:496.35 GB) NTFS
Drive e: (3DataManager) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS
Drive f: () (Removable) (Total:7.39 GB) (Free:0.19 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 1D067D70)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 7.4 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt ============================

von Malewarebyts kann ich kein Log mehr erstellen. Hab es jetzt drei Mal vom Admin aus versucht - alles funktioniert, findet "non-maleware" und schiebt es auch in die Quarantäne, aber sobald ich versuche das Log zu exportieren, stürzt mir das Programm ab und das Log ist auch weg.

Was ist das nur?

cosinus · 30.04.2016, 16:27

Dann bitte jetzt Combofix ausführen:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

Kräks · 30.04.2016, 22:53

Ich habe wohl was falsch gemacht, denn ich hab, bevor mein PC neugestartet wurde, einige Meldungen erhalten - bei denen ich auf "ja" gelickt habe und einmal versehentlich (blöderweise) auf "nein"...
Da stand:

Error restoring
C:\\Windows\erdnt\subs\system
to
C:\\ Windows\Sysem32\config\system !

Continue with the next file?

[RegReplaceKey:5 - Zugriff verweigert]

Darauf habe ich ja geklickt und folgende Meldung ist erschienen:

Unable to create a backuo of the current registry file
C:\\ Windows\Sysem32\config\software !

Continue restoration of this file?

Und da habe ich wieder auf "ja" geklickt.
Danach hab ich noch gleiche Meldungen bekommen über:
C:\\ Windows\Sysem32\config\ security !
C:\\ Windows\Sysem32\config\sam !
C:\\ Windows\Sysem32\config\components !

Hier mal das Log von Combofix

Code:

ATTFilter

ComboFix 16-04-29.01 - I love Yu 30.04.2016  23:14:22.1.4 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.43.1031.18.8150.6233 [GMT 2:00]
ausgeführt von:: c:\users\I love Yu\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {17AD7D40-BA12-9C46-7131-94903A54AD8B}
SP: avast! Antivirus *Disabled/Updated* {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Arual\Documents\~WRD0003.tmp
c:\windows\msdownld.tmp
c:\windows\SysWow64\ST~DCC9.tmp
c:\windows\SysWow64\ST~DCCA.tmp
.
.
(((((((((((((((((((((((((((((((((((((((   Treiber/Dienste   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Service_AdobeUpdateService
.
.
(((((((((((((((((((((((   Dateien erstellt von 2016-03-28 bis 2016-04-30  ))))))))))))))))))))))))))))))
.
.
2016-04-30 11:16 . 2016-04-30 11:16	75888	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{94A07FCD-25ED-455F-8E13-DF3D575E9E4F}\offreg.4528.dll
2016-04-29 12:01 . 2016-04-30 11:15	--------	d-----w-	C:\FRST
2016-04-29 11:50 . 2016-02-05 20:10	8192	----a-w-	c:\windows\system32\drivers\de-DE\tpm.sys.mui
2016-04-29 11:50 . 2016-02-05 18:56	20480	----a-w-	c:\windows\system32\tbs.dll
2016-04-29 11:50 . 2016-02-05 18:54	109568	----a-w-	c:\windows\system32\fveapibase.dll
2016-04-29 11:50 . 2016-02-05 17:33	15360	----a-w-	c:\windows\SysWow64\tbs.dll
2016-04-29 11:50 . 2015-06-03 20:22	257864	----a-w-	c:\windows\SysWow64\wbem\Win32_Tpm.dll
2016-04-29 11:50 . 2015-06-03 20:21	451080	----a-w-	c:\windows\system32\fveapi.dll
2016-04-29 11:50 . 2015-06-03 20:21	312600	----a-w-	c:\windows\system32\wbem\Win32_Tpm.dll
2016-04-29 07:26 . 2016-03-16 18:50	156672	----a-w-	c:\windows\system32\mtxoci.dll
2016-04-29 07:26 . 2016-03-16 18:28	111616	----a-w-	c:\windows\SysWow64\mtxoci.dll
2016-04-29 07:26 . 2016-03-16 18:28	176128	----a-w-	c:\windows\SysWow64\msorcl32.dll
2016-04-29 07:26 . 2016-03-16 18:27	286720	----a-w-	c:\program files (x86)\Common Files\System\Ole DB\msdaora.dll
2016-04-29 07:26 . 2016-02-02 18:57	511488	----a-w-	c:\windows\system32\rpcss.dll
2016-04-29 07:26 . 2016-03-06 18:53	2048	----a-w-	c:\windows\system32\msxml3r.dll
2016-04-29 07:26 . 2016-03-06 18:53	1885696	----a-w-	c:\windows\system32\msxml3.dll
2016-04-29 07:26 . 2016-03-06 18:38	2048	----a-w-	c:\windows\SysWow64\msxml3r.dll
2016-04-29 07:26 . 2016-03-06 18:38	1240576	----a-w-	c:\windows\SysWow64\msxml3.dll
2016-04-29 07:22 . 2016-04-20 01:13	11695896	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{94A07FCD-25ED-455F-8E13-DF3D575E9E4F}\mpengine.dll
2016-04-29 07:21 . 2016-01-21 00:51	73664	----a-w-	c:\windows\system32\drivers\disk.sys
2016-04-29 07:19 . 2016-03-29 17:53	3216896	----a-w-	c:\windows\system32\win32k.sys
2016-04-29 07:19 . 2016-04-04 18:14	38120	----a-w-	c:\windows\system32\CompatTelRunner.exe
2016-04-29 07:19 . 2016-04-04 18:02	1169408	----a-w-	c:\windows\system32\aeinv.dll
2016-04-29 07:19 . 2016-04-02 13:08	1386496	----a-w-	c:\windows\system32\appraiser.dll
2016-04-29 07:19 . 2016-03-23 14:02	215040	----a-w-	c:\windows\system32\aepic.dll
2016-04-29 07:19 . 2016-03-17 18:04	698368	----a-w-	c:\windows\system32\generaltel.dll
2016-04-29 07:19 . 2016-03-17 18:04	499200	----a-w-	c:\windows\system32\devinv.dll
2016-04-29 07:19 . 2016-03-17 18:04	279040	----a-w-	c:\windows\system32\invagent.dll
2016-04-29 07:19 . 2016-03-17 18:04	76800	----a-w-	c:\windows\system32\acmigration.dll
2016-04-29 07:18 . 2016-03-16 00:16	760320	----a-w-	c:\windows\system32\samsrv.dll
2016-04-29 07:18 . 2016-03-16 00:16	106496	----a-w-	c:\windows\system32\samlib.dll
2016-04-29 07:18 . 2016-03-15 23:53	60416	----a-w-	c:\windows\SysWow64\samlib.dll
2016-04-29 07:13 . 2016-03-11 18:57	2048	----a-w-	c:\windows\system32\tzres.dll
2016-04-29 07:13 . 2016-03-11 18:35	2048	----a-w-	c:\windows\SysWow64\tzres.dll
2016-04-29 06:28 . 2016-04-29 06:28	--------	d-----w-	c:\program files\SUPERAntiSpyware
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2016-04-30 15:27 . 2014-12-25 19:56	129752	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2016-04-29 08:04 . 2013-01-27 18:29	135176864	----a-w-	c:\windows\system32\MRT.exe
2016-04-21 13:05 . 2010-11-21 03:27	453288	------w-	c:\windows\system32\MpSigStub.exe
2016-03-30 17:38 . 2013-01-22 20:07	797376	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2016-03-30 17:38 . 2013-01-22 20:07	142528	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2016-03-17 22:24 . 2016-04-29 07:25	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2016-03-10 19:25 . 2013-02-04 19:58	1070904	----a-w-	c:\windows\system32\drivers\aswsnx.sys
2016-03-10 19:25 . 2013-02-04 19:58	107792	----a-w-	c:\windows\system32\drivers\aswmonflt.sys
2016-02-26 11:43 . 2013-02-04 19:58	463744	----a-w-	c:\windows\system32\drivers\aswsp.sys
2016-02-22 19:23 . 2013-03-21 15:34	287016	----a-w-	c:\windows\system32\drivers\aswvmm.sys
2016-02-22 19:22 . 2016-02-22 19:22	398152	----a-w-	c:\windows\system32\aswBoot.exe
2016-02-22 19:22 . 2014-05-09 18:32	37656	----a-w-	c:\windows\system32\drivers\aswHwid.sys
2016-02-22 19:22 . 2014-01-09 18:10	165344	----a-w-	c:\windows\system32\drivers\aswStm.sys
2016-02-22 19:22 . 2013-03-21 15:34	74544	----a-w-	c:\windows\system32\drivers\aswRvrt.sys
2016-02-22 19:22 . 2013-02-04 19:58	103064	----a-w-	c:\windows\system32\drivers\aswRdr2.sys
2016-02-22 19:22 . 2016-02-22 19:22	52184	----a-w-	c:\windows\avastSS.scr
2016-02-22 19:22 . 2016-02-22 19:23	37144	----a-w-	c:\windows\system32\drivers\aswKbd.sys
2016-02-12 18:52 . 2016-03-10 18:53	98816	----a-w-	c:\windows\system32\wudriver.dll
2016-02-12 18:52 . 2016-03-10 18:53	3169792	----a-w-	c:\windows\system32\wucltux.dll
2016-02-12 18:52 . 2016-03-10 18:53	192512	----a-w-	c:\windows\system32\wuwebv.dll
2016-02-12 18:44 . 2016-03-10 18:53	91136	----a-w-	c:\windows\system32\WinSetupUI.dll
2016-02-12 18:39 . 2016-03-10 18:53	174080	----a-w-	c:\windows\SysWow64\wuwebv.dll
2016-02-12 18:22 . 2016-03-10 18:53	2610688	----a-w-	c:\windows\system32\wuaueng.dll
2016-02-12 18:19 . 2016-03-10 18:53	709120	----a-w-	c:\windows\system32\wuapi.dll
2016-02-12 18:18 . 2016-03-10 18:53	37888	----a-w-	c:\windows\system32\wuapp.exe
2016-02-12 18:18 . 2016-03-10 18:53	140288	----a-w-	c:\windows\system32\wuauclt.exe
2016-02-12 18:18 . 2016-03-10 18:53	36864	----a-w-	c:\windows\system32\wups.dll
2016-02-12 18:18 . 2016-03-10 18:53	37888	----a-w-	c:\windows\system32\wups2.dll
2016-02-12 18:18 . 2016-03-10 18:53	12288	----a-w-	c:\windows\system32\wu.upgrade.ps.dll
2016-02-12 18:06 . 2016-03-10 18:53	573440	----a-w-	c:\windows\SysWow64\wuapi.dll
2016-02-12 18:05 . 2016-03-10 18:53	93696	----a-w-	c:\windows\SysWow64\wudriver.dll
2016-02-12 18:05 . 2016-03-10 18:53	30208	----a-w-	c:\windows\SysWow64\wups.dll
2016-02-12 18:05 . 2016-03-10 18:53	35328	----a-w-	c:\windows\SysWow64\wuapp.exe
2016-02-09 09:57 . 2016-03-10 18:48	12625920	----a-w-	c:\windows\system32\wmploc.DLL
2016-02-09 09:57 . 2016-03-10 18:48	14634496	----a-w-	c:\windows\system32\wmp.dll
2016-02-09 09:56 . 2016-03-10 18:48	5120	----a-w-	c:\windows\system32\msdxm.ocx
2016-02-09 09:56 . 2016-03-10 18:48	5120	----a-w-	c:\windows\system32\dxmasf.dll
2016-02-09 09:55 . 2016-03-10 18:48	30720	----a-w-	c:\windows\system32\seclogon.dll
2016-02-09 09:54 . 2016-03-10 18:48	9728	----a-w-	c:\windows\system32\spwmp.dll
2016-02-09 09:51 . 2016-03-10 18:48	12625408	----a-w-	c:\windows\SysWow64\wmploc.DLL
2016-02-09 09:13 . 2016-03-10 18:48	4096	----a-w-	c:\windows\SysWow64\msdxm.ocx
2016-02-09 09:13 . 2016-03-10 18:48	4096	----a-w-	c:\windows\SysWow64\dxmasf.dll
2016-02-09 09:13 . 2016-03-10 18:48	8192	----a-w-	c:\windows\SysWow64\spwmp.dll
2016-02-05 18:54 . 2016-03-10 18:48	41472	----a-w-	c:\windows\system32\lpk.dll
2016-02-05 18:54 . 2016-03-10 18:48	100864	----a-w-	c:\windows\system32\fontsub.dll
2016-02-05 18:53 . 2016-03-10 18:48	14336	----a-w-	c:\windows\system32\dciman32.dll
2016-02-05 18:53 . 2016-03-10 18:48	46080	----a-w-	c:\windows\system32\atmlib.dll
2016-02-05 18:50 . 2016-03-10 18:48	25600	----a-w-	c:\windows\SysWow64\lpk.dll
2016-02-05 18:44 . 2016-03-10 18:48	70656	----a-w-	c:\windows\SysWow64\fontsub.dll
2016-02-05 18:42 . 2016-03-10 18:48	10240	----a-w-	c:\windows\SysWow64\dciman32.dll
2016-02-05 17:48 . 2016-03-10 18:48	372736	----a-w-	c:\windows\system32\atmfd.dll
2016-02-05 17:43 . 2016-03-10 18:48	299520	----a-w-	c:\windows\SysWow64\atmfd.dll
2016-02-05 17:43 . 2016-03-10 18:48	34304	----a-w-	c:\windows\SysWow64\atmlib.dll
2016-02-05 01:19 . 2016-03-10 18:48	381440	----a-w-	c:\windows\system32\mfds.dll
2016-02-04 18:41 . 2016-03-10 18:48	296448	----a-w-	c:\windows\SysWow64\mfds.dll
2016-02-03 18:58 . 2016-03-10 18:53	862208	----a-w-	c:\windows\system32\oleaut32.dll
2016-02-03 18:52 . 2016-03-10 18:53	84992	----a-w-	c:\windows\system32\asycfilt.dll
2016-02-03 18:49 . 2016-03-10 18:53	572416	----a-w-	c:\windows\SysWow64\oleaut32.dll
2016-02-03 18:43 . 2016-03-10 18:53	67584	----a-w-	c:\windows\SysWow64\asycfilt.dll
2016-02-03 18:07 . 2016-03-10 18:53	91648	----a-w-	c:\windows\system32\drivers\USBSTOR.SYS
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	199488	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt.30.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	199488	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt.30.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt3]
@="{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	199488	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt.30.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt4]
@="{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	199488	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt.30.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt5]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	199488	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt.30.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt6]
@="{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	199488	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt.30.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt7]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	199488	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt.30.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt8]
@="{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	199488	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt.30.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"WTClient"="WTClient.exe" [2009-08-19 32768]
"AvastUI.exe"="c:\program files\AVAST Software\Avast\AvastUI.exe" [2016-03-30 7139256]
"SwitchBoard"="c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe" [2010-02-19 517096]
"StartCCC"="c:\program files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe" [2014-11-20 767176]
"Dropbox"="c:\program files (x86)\Dropbox\Client\Dropbox.exe" [2016-04-08 23248560]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"SoftwareSASGeneration"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\!SASCORE]
@=""
.
R2 dbupdate;Dropbox-Update-Service (dbupdate);c:\program files (x86)\Dropbox\Update\DropboxUpdate.exe;c:\program files (x86)\Dropbox\Update\DropboxUpdate.exe [x]
R3 dbupdatem;Dropbox-Update-Service (dbupdatem);c:\program files (x86)\Dropbox\Update\DropboxUpdate.exe;c:\program files (x86)\Dropbox\Update\DropboxUpdate.exe [x]
R3 hidkmdf;KMDF Driver;c:\windows\system32\DRIVERS\hidkmdf.sys;c:\windows\SYSNATIVE\DRIVERS\hidkmdf.sys [x]
R3 hwusbdev;Huawei DataCard USB PNP Device;c:\windows\system32\DRIVERS\ewusbdev.sys;c:\windows\SYSNATIVE\DRIVERS\ewusbdev.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\MBAMSwissArmy.sys;c:\windows\SYSNATIVE\drivers\MBAMSwissArmy.sys [x]
R3 Origin Client Service;Origin Client Service;c:\program files (x86)\Origin\OriginClientService.exe;c:\program files (x86)\Origin\OriginClientService.exe [x]
R3 Sony PC Companion;Sony PC Companion;c:\program files (x86)\Sony\Sony PC Companion\PCCService.exe;c:\program files (x86)\Sony\Sony PC Companion\PCCService.exe [x]
R3 SwitchBoard;Adobe SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 WacHidRouter;Wacom Hid Router;c:\windows\system32\DRIVERS\wachidrouter.sys;c:\windows\SYSNATIVE\DRIVERS\wachidrouter.sys [x]
R3 wacomrouterfilter;Wacom Router Filter Driver;c:\windows\system32\DRIVERS\wacomrouterfilter.sys;c:\windows\SYSNATIVE\DRIVERS\wacomrouterfilter.sys [x]
R3 WatAdminSvc;Windows-Aktivierungstechnologieservice;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
S0 aswRvrt;avast! Revert; [x]
S0 aswVmm;avast! VM Monitor; [x]
S1 aswKbd;aswKbd;c:\windows\system32\drivers\aswKbd.sys;c:\windows\SYSNATIVE\drivers\aswKbd.sys [x]
S1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys;c:\windows\SYSNATIVE\drivers\aswSnx.sys [x]
S1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys;c:\windows\SYSNATIVE\drivers\aswSP.sys [x]
S1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\SASDIFSV64.SYS;c:\program files\SUPERAntiSpyware\SASDIFSV64.SYS [x]
S1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL64.SYS;c:\program files\SUPERAntiSpyware\SASKUTIL64.SYS [x]
S2 !SASCORE;SAS Core Service;c:\program files\SUPERAntiSpyware\SASCORE64.EXE;c:\program files\SUPERAntiSpyware\SASCORE64.EXE [x]
S2 ABBYY.Licensing.FineReader.Sprint.9.0;ABBYY FineReader 9.0 Sprint Licensing Service;c:\program files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe;c:\program files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 aswHwid;avast! HardwareID;c:\windows\system32\drivers\aswHwid.sys;c:\windows\SYSNATIVE\drivers\aswHwid.sys [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys;c:\windows\SYSNATIVE\drivers\aswMonFlt.sys [x]
S2 aswStm;aswStm;c:\windows\system32\drivers\aswStm.sys;c:\windows\SYSNATIVE\drivers\aswStm.sys [x]
S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S2 DigitalWave.Update.Service;Digital Wave Update Service;c:\program files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe;c:\program files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [x]
S2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;c:\program files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe;c:\program files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [x]
S2 WTabletServiceCon;Wacom Consumer Service;c:\program files\Tablet\Pen\WTabletServiceCon.exe;c:\program files\Tablet\Pen\WTabletServiceCon.exe [x]
S2 WTGService;WTGService;c:\program files (x86)\3DataManager\WTGService.exe;c:\program files (x86)\3DataManager\WTGService.exe [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 PTSimBus;PenTablet Bus Enumerator;c:\windows\system32\DRIVERS\PTSimBus.sys;c:\windows\SYSNATIVE\DRIVERS\PTSimBus.sys [x]
S3 PTSimHid;PenTablet Simulated HID MiniDriver;c:\windows\system32\DRIVERS\PTSimHid.sys;c:\windows\SYSNATIVE\DRIVERS\PTSimHid.sys [x]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - WS2IFSL
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	SSDPSRV upnphost SCardSvr QWAVE wcncsvc
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{A6EADE66-0000-0000-484E-7E8A45000000}]
2015-12-18 15:42	286904	----a-w-	c:\program files (x86)\Adobe\Acrobat Reader DC\Esl\AiodLite.dll
.
Inhalt des "geplante Tasks" Ordners
.
2016-04-30 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-01-22 17:38]
.
2016-04-30 c:\windows\Tasks\DropboxUpdateTaskMachineCore.job
- c:\program files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-11-28 11:59]
.
2016-04-30 c:\windows\Tasks\DropboxUpdateTaskMachineUA.job
- c:\program files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-11-28 11:59]
.
2016-04-30 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-03-19 17:39]
.
2016-04-30 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-03-19 17:39]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	236352	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt64.30.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	236352	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt64.30.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt3]
@="{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	236352	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt64.30.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt4]
@="{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	236352	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt64.30.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt5]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	236352	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt64.30.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt6]
@="{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	236352	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt64.30.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt7]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	236352	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt64.30.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ DropboxExt8]
@="{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}]
2016-04-08 18:17	236352	----a-w-	c:\program files (x86)\Dropbox\Client\DropboxExt64.30.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2016-02-22 19:22	905248	----a-w-	c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2015-03-30 500936]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Free YouTube Download - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytvdownloader.htm
IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Nach Microsoft &Excel exportieren - c:\progra~2\MICROS~1\OFFICE11\EXCEL.EXE/3000
FF - ProfilePath - c:\users\I love Yu\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.default-search.net?sid=503&aid=100&itype=n&ver=13986&tm=572&src=hmp
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - (no file)
Toolbar-10 - (no file)
Wow6432Node-HKCU-Run-AdobeBridge - (no file)
Wow6432Node-HKLM-Run-Adobe Creative Cloud - c:\program files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
BHO-{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - (no file)
Toolbar-10 - (no file)
ShellIconOverlayIdentifiers-{AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} - c:\program files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
ShellIconOverlayIdentifiers-{853B7E05-C47D-4985-909A-D0DC5C6D7303} - c:\program files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
ShellIconOverlayIdentifiers-{42D38F2E-98E9-4382-B546-E24E4D6D04BB} - c:\program files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll
AddRemove-PunkBusterSvc - c:\windows\system32\pbsvc.exe
AddRemove-Settings Manager - c:\program files (x86)\Settings Manager\smdmf\Uninstall.exe
AddRemove-{dc0b7acb-e3f1-4bdb-8672-340890b4891b} - c:\programdata\Package Cache\{dc0b7acb-e3f1-4bdb-8672-340890b4891b}\free-pdf-perfect_Setup_chip_de-DE_de.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_21_0_0_197_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_21_0_0_197_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_21_0_0_197_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_21_0_0_197_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{B019E3BF-E7E5-453C-A2E4-D2C18CA0866F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_21_0_0_197.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.21"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_21_0_0_197.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_21_0_0_197.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_21_0_0_197.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}]
@Denied: (A 2) (Everyone)
@="IFlashBroker6"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{299817DA-1FAC-4CE2-8F48-A108237013BD}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\windows\SysWOW64\PnkBstrA.exe
c:\windows\System32\Drivers\WTSRV.EXE
c:\program files (x86)\Common Files\Microsoft Shared\Ink\TabTip32.exe
c:\program files\Tablet\Pen\WacomHost.exe
c:\program files\AVAST Software\Avast\aswRunDll.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2016-04-30  23:35:26 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2016-04-30 21:35
.
Vor Suchlauf: 10 Verzeichnis(se), 558.295.392.256 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 561.985.056.768 Bytes frei
.
- - End Of File - - D41B356B48CE42B082F50D52EF8C7C3C
A36C5E4F47E84449FF07ED3517B43A31

cosinus · 01.05.2016, 20:22

Bitte Avast deinstallieren. Das Teil können wir einfach nicht mehr guten Gewissens empfehlen. => Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Auch andere Freewareanbieter wie Avira, AVG oder Panda springen auf diesen oder ähnlichen Zügen rauf, basteln Junkware in die Setups, arbeiten mit ASK zusammen etc; so was ist bei Sicherheitssoftware einfach inakzeptabel.

Gib Bescheid wenn Avast weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

Kräks · 01.05.2016, 21:09

Hey, das Kreisdingens ist weg!!
Ich habe AVAST deinstalliert und tada, weg is es

Danke, danke, war es das, oder denkst du, dass ich noch was tun sollte?

cosinus · 01.05.2016, 21:23

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Kräks · 01.05.2016, 22:12

Okay, alles gemacht.

Code:

ATTFilter

# AdwCleaner v5.114 - Bericht erstellt am 01/05/2016 um 22:52:17
# Aktualisiert am 27/04/2016 von Xplode
# Datenbank : 2016-04-24.3 [Lokal]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)
# Benutzername : Regi - Regi
# Gestartet von : C:\Users\Regi\Desktop\AdwCleaner_5.114.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[x] Ordner Nicht gelöscht : C:\SoftwareUpdater
[-] Ordner gelöscht : C:\ProgramData\smdmf
[#] Ordner gelöscht : C:\ProgramData\Application Data\smdmf
[-] Ordner gelöscht : C:\Program Files (x86)\Assets Manager
[-] Ordner gelöscht : C:\Users\Regi\AppData\Roaming\dvdvideosoftiehelpers
[-] Ordner gelöscht : C:\Users\Regi\AppData\Roaming\FirefoxToolbar
[-] Ordner gelöscht : C:\Users\Regi\AppData\Roaming\RHEng
[-] Ordner gelöscht : C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\extensions\{b64d9b05-48e1-4ceb-bf58-e0643994e900}

***** [ Dateien ] *****

[-] Datei gelöscht : C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\invalidprefs.js
[-] Datei gelöscht : C:\Users\Regii\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\invalidprefs.js
[-] Datei gelöscht : C:\Users\Arual\AppData\Roaming\Mozilla\Firefox\Profiles\7nyy2cbv.default\invalidprefs.js

***** [ DLLs ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

[-] Wert gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
[-] Wert gelöscht : HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\driverscanner
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
[-] Schlüssel gelöscht : HKCU\Software\Linkey
[-] Schlüssel gelöscht : HKCU\Software\OCS
[-] Schlüssel gelöscht : HKLM\SOFTWARE\covus freemium gmbh
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Uniblue
[-] Schlüssel gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}
[-] Daten wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]
[-] Schlüssel gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}
[-] Schlüssel gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}
[-] Daten wiederhergestellt : HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope]

***** [ Internetbrowser ] *****

[-] [C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\prefs.js] gelöscht : user_pref("browser.search.order.1", "default-search.net");
[-] [C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\prefs.js] gelöscht : user_pref("browser.startup.homepage", "hxxp://www.default-search.net?sid=503&aid=100&itype=n&ver=13986&tm=572&src=hmp");
[-] [C:\Users\Regii\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\prefs.js] gelöscht : user_pref("browser.search.hiddenOneOffs", "Yahoo,Bing,Amazon.com,eBay,Twitter,Wikipedia (en),DuckDuckGo,default-search.net");

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C1].txt - [3817 Bytes] - [01/05/2016 22:52:17]
C:\AdwCleaner\AdwCleaner[S1].txt - [4231 Bytes] - [01/05/2016 22:46:59]

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [3963 Bytes] ##########

Code:

ATTFilter

# AdwCleaner v5.114 - Bericht erstellt am 01/05/2016 um 22:46:59
# Aktualisiert am 27/04/2016 von Xplode
# Datenbank : 2016-04-24.3 [Lokal]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)
# Benutzername : Regi - Regi
# Gestartet von : C:\Users\Regi\Desktop\AdwCleaner_5.114.exe
# Option : Suchlauf
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

Ordner gefunden : C:\SoftwareUpdater
Ordner gefunden : C:\ProgramData\smdmf
Ordner gefunden : C:\ProgramData\Application Data\smdmf
Ordner gefunden : C:\Program Files (x86)\Assets Manager
Ordner gefunden : C:\Users\Regi\AppData\Roaming\dvdvideosoftiehelpers
Ordner gefunden : C:\Users\Regi\AppData\Roaming\FirefoxToolbar
Ordner gefunden : C:\Users\Regi\AppData\Roaming\RHEng
Ordner gefunden : C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\extensions\{b64d9b05-48e1-4ceb-bf58-e0643994e900}

***** [ Dateien ] *****

Datei gefunden : C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\invalidprefs.js
Datei gefunden : C:\Users\Regii\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\invalidprefs.js
Datei gefunden : C:\Users\Arual\AppData\Roaming\Mozilla\Firefox\Profiles\7nyy2cbv.default\invalidprefs.js

***** [ DLL ] *****


***** [ WMI ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****


***** [ Registrierungsdatenbank ] *****

Wert gefunden : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{ACAA314B-EEBA-48E4-AD47-84E31C44796C}]
Wert gefunden : HKCU\Software\Mozilla\Firefox\Extensions [{b64d9b05-48e1-4ceb-bf58-e0643994e900}]
Schlüssel gefunden : HKLM\SOFTWARE\Classes\driverscanner
Schlüssel gefunden : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel gefunden : HKCU\Software\Linkey
Schlüssel gefunden : HKCU\Software\OCS
Schlüssel gefunden : HKLM\SOFTWARE\covus freemium gmbh
Schlüssel gefunden : HKLM\SOFTWARE\Uniblue
Schlüssel gefunden : HKLM\SOFTWARE\Uniblue\DriverScanner
Schlüssel gefunden : HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\Software\Linkey
Schlüssel gefunden : HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\Software\OCS
Schlüssel gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}
Daten gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}
Schlüssel gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}
Schlüssel gefunden : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}
Schlüssel gefunden : HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}
Daten gefunden : HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}
Schlüssel gefunden : HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2503}

***** [ Internetbrowser ] *****

[C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\prefs.js] gefunden : user_pref("browser.search.order.1", "default-search.net");
[C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\prefs.js] gefunden : user_pref("browser.startup.homepage", "hxxp://www.default-search.net?sid=503&aid=100&itype=n&ver=13986&tm=572&src=hmp");
[C:\Users\Regii\AppData\Roaming\Mozilla\Firefox\Profiles\6vrkhw0r.default\prefs.js] gefunden : user_pref("browser.search.hiddenOneOffs", "Yahoo,Bing,Amazon.com,eBay,Twitter,Wikipedia (en),DuckDuckGo,default-search.net");

*************************

C:\AdwCleaner\AdwCleaner[S1].txt - [4075 Bytes] - [01/05/2016 22:46:59]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4148 Bytes] ##########

und noch das JRT:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 7 Home Premium x64 
Ran by Regi (Administrator) on 01.05.2016 at 23:01:38,39
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 9 

Successfully deleted: C:\Users\Regi\Appdata\LocalLow\datamngr (Folder) 
Successfully deleted: C:\Users\Regi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Regi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Regi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Regi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 01.05.2016 at 23:03:05,24
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

cosinus · 02.05.2016, 12:50

Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

Kräks · 02.05.2016, 18:00

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:27-04-2016
durchgeführt von Regi (Administrator) auf Regi (02-05-2016 18:50:30)
Gestartet von C:\Users\Regi\Desktop
Geladene Profile: Regi & Regii (Verfügbare Profile: Regi & Regii & Arual & Gast)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\WTabletServiceCon.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCore64.exe
(ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(Sony Corporation) C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Tablet Driver) C:\Windows\System32\drivers\WTSrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Program Files (x86)\3DataManager\WTGService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
() C:\Users\Regii\AppData\Local\Amazon Music\Amazon Music Helper.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(ATI Technologies Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe
(ATI Technologies Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(WebToGo Mobile Internet GmbH) C:\Program Files (x86)\3DataManager\3DataManager.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\Temp\9987382C-F909-4178-896B-D1C6A45DAEB9\DismHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_TabletUser.exe
(Wacom Technology) C:\Program Files\Tablet\Pen\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_Tablet.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_TouchUser.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500936 2015-03-30] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [WTClient] => C:\Windows\SysWOW64\WTClient.exe [32768 2009-08-19] (Tablet Driver)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2014-11-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [23248560 2016-04-08] (Dropbox, Inc.)
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> 
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\Run: [Amazon Music] => C:\Users\Regii\AppData\Local\Amazon Music\Amazon Music Helper.exe [5887808 2015-10-08] ()
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: E - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: F - F:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {2ddaddea-64c7-11e2-9a2f-c3432c101c54} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {2ea30b69-6c51-11e2-94f5-d9da7f33621a} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {2ea30ba2-6c51-11e2-94f5-d9da7f33621a} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {39471049-6592-11e2-9b8f-c520594bf943} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {900bd72b-659f-11e2-ac9b-d8bcba12771b} - E:\.\Autorun.exe AUTORUN=1
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\MountPoints2: {eeceb789-896f-11e2-8f83-b10bff6dbd06} - E:\Startme.exe
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} =>  Keine Datei
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} =>  Keine Datei
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} =>  Keine Datei
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.30.dll [2016-04-08] (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\..\Interfaces\{138AD9C3-DC1B-44CB-AA4D-55DD343D12A4}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{D667A1CE-0A23-4E71-A06E-E34325B99179}: [DhcpNameServer] 192.168.42.129

Internet Explorer:
==================
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://go.microsoft.com/fwlink/p/?LinkId=255141
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=56626&homepage=hxxp://go.microsoft.com/fwlink/p/?LinkId=255141
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\S-1-5-21-1368658131-3476627981-2148847565-1001 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD2503} URL = hxxp://www.default-search.net/search?sid=503&aid=100&itype=a&ver=15511&tm=572&src=ds&p={searchTerms}
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2011-01-26] (SEIKO EPSON CORPORATION)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Keine Datei
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

FireFox:
========
FF ProfilePath: C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_182.dll [2016-03-30] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @videolan.org/vlc,version=2.0.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-09-23] (VideoLAN)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.2 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2012-05-23] (Wacom)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_182.dll [2016-03-30] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2014-01-06] (Google, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-02] (Google Inc.)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.2 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2012-05-23] (Wacom)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-1368658131-3476627981-2148847565-1000: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin101799.dll [2013-03-12] (Amazon.com, Inc.)
FF Plugin HKU\S-1-5-21-1368658131-3476627981-2148847565-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2015-10-09] ()
FF Plugin HKU\S-1-5-21-1368658131-3476627981-2148847565-1000: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2012-05-23] (Wacom)
FF Plugin HKU\S-1-5-21-1368658131-3476627981-2148847565-1001: amazon.com/AmazonMP3DownloaderPlugin -> C:\Users\Regii\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll [2013-05-02] (Amazon.com, Inc.)
FF SearchPlugin: C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\searchplugins\benefind.xml [2013-02-05]
FF Extension: Cliqz - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\Extensions\cliqz@cliqz.com.xpi [2016-05-02]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900}.xpi [2014-12-15] [ist nicht signiert]
FF HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\extensions\cliqz@cliqz.com => nicht gefunden

Chrome: 
=======
CHR Profile: C:\Users\Regi\AppData\Local\Google\Chrome\User Data\Default

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 !SASCORE; C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE [172344 2014-07-23] (SUPERAntiSpyware.com)
R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-11-28] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [136048 2015-11-28] (Dropbox, Inc.)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [388968 2016-02-15] (Digital Wave Ltd.)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2057736 2015-09-18] (Electronic Arts)
R2 PMBDeviceInfoProvider; C:\Program Files (x86)\Sony\PlayMemories Home\PMBDeviceInfoProvider.exe [459832 2011-11-25] (Sony Corporation)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75136 2015-03-14] ()
S3 Sony PC Companion; C:\Program Files (x86)\Sony\Sony PC Companion\PCCService.exe [155824 2013-02-04] (Avanquest Software) [Datei ist nicht signiert]
S3 Steam Client Service; C:\Program Files (x86)\Common Files\Steam\SteamService.exe [835152 2016-02-04] (Valve Corporation) [Datei ist nicht signiert]
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 WinTabService; C:\Windows\System32\Drivers\WTSRV.EXE [73728 2009-09-23] (Tablet Driver) [Datei ist nicht signiert]
R2 WTabletServiceCon; C:\Program Files\Tablet\Pen\WTabletServiceCon.exe [619904 2012-11-14] (Wacom Technology, Corp.)
R2 WTGService; C:\Program Files (x86)\3DataManager\WTGService.exe [312784 2009-10-12] ()

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 hwdatacard; C:\Windows\SysWOW64\DRIVERS\ewusbmdm.sys [117248 2009-09-10] (Huawei Technologies Co., Ltd.)
S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114560 2013-01-22] (Huawei Technologies Co., Ltd.)
S3 hwusbdev; C:\Windows\SysWOW64\DRIVERS\ewusbdev.sys [114560 2013-02-01] (Huawei Technologies Co., Ltd.)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [129752 2016-04-30] (Malwarebytes Corporation)
R1 SASDIFSV; C:\Program Files\SUPERAntiSpyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Program Files\SUPERAntiSpyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 Tablet2k; "%SystemRoot%\System32\Drivers\Tablet2k.sys" [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-02 18:50 - 2016-05-02 18:50 - 00019237 _____ C:\Users\Regi\Desktop\FRST.txt
2016-05-01 22:46 - 2016-05-01 22:52 - 00000000 ____D C:\AdwCleaner
2016-05-01 22:44 - 2016-05-01 22:44 - 01610816 _____ (Malwarebytes) C:\Users\Regi\Desktop\JRT.exe
2016-05-01 22:40 - 2016-05-01 22:40 - 03581504 _____ C:\Users\Regi\Desktop\AdwCleaner_5.114.exe
2016-05-01 21:35 - 2016-05-01 21:35 - 00003370 _____ C:\Users\Regii\AppData\Local\recently-used.xbel
2016-04-30 23:35 - 2016-04-30 23:35 - 00031089 _____ C:\ComboFix.txt
2016-04-30 23:11 - 2016-04-30 23:35 - 00000000 ____D C:\Qoobox
2016-04-30 23:11 - 2016-04-30 23:34 - 00000000 ____D C:\Windows\erdnt
2016-04-30 23:11 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2016-04-30 23:11 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2016-04-30 23:11 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2016-04-30 23:11 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2016-04-30 23:11 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2016-04-30 23:11 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2016-04-30 23:11 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2016-04-30 23:11 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2016-04-30 22:57 - 2016-04-30 22:57 - 05658358 ____R (Swearware) C:\Users\Regi\Desktop\ComboFix.exe
2016-04-30 18:18 - 2016-04-30 18:18 - 00001489 _____ C:\Users\Regi\AppData\Local\recently-used.xbel
2016-04-29 14:37 - 2016-04-29 14:37 - 00043270 _____ C:\Users\Regii\Downloads\TRA_Vertragskündigung.pdf
2016-04-29 14:01 - 2016-05-02 18:50 - 00000000 ____D C:\FRST
2016-04-29 13:59 - 2016-04-29 14:00 - 02376704 _____ (Farbar) C:\Users\Regi\Desktop\FRST64.exe
2016-04-29 13:50 - 2016-02-05 20:56 - 00020480 _____ (Microsoft Corporation) C:\Windows\system32\tbs.dll
2016-04-29 13:50 - 2016-02-05 20:54 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2016-04-29 13:50 - 2016-02-05 19:33 - 00015360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbs.dll
2016-04-29 13:50 - 2015-06-03 22:21 - 00451080 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2016-04-29 13:45 - 2016-03-31 21:25 - 00394952 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-04-29 13:45 - 2016-03-31 20:41 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-04-29 13:45 - 2016-03-31 02:54 - 25817600 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-04-29 13:45 - 2016-03-31 02:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-04-29 13:45 - 2016-03-31 02:40 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-04-29 13:45 - 2016-03-31 02:31 - 02892800 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-04-29 13:45 - 2016-03-31 02:28 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-04-29 13:45 - 2016-03-31 02:28 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-04-29 13:45 - 2016-03-31 02:27 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-04-29 13:45 - 2016-03-31 02:27 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-04-29 13:45 - 2016-03-31 02:27 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-04-29 13:45 - 2016-03-31 02:25 - 06052352 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-04-29 13:45 - 2016-03-31 02:22 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-04-29 13:45 - 2016-03-31 02:21 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-04-29 13:45 - 2016-03-31 02:19 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-04-29 13:45 - 2016-03-31 02:17 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-04-29 13:45 - 2016-03-31 02:17 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-04-29 13:45 - 2016-03-31 02:17 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-04-29 13:45 - 2016-03-31 02:17 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-04-29 13:45 - 2016-03-31 02:11 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-04-29 13:45 - 2016-03-31 02:08 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-04-29 13:45 - 2016-03-31 02:03 - 20352512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-04-29 13:45 - 2016-03-31 02:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-04-29 13:45 - 2016-03-31 02:00 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-04-29 13:45 - 2016-03-31 01:59 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-04-29 13:45 - 2016-03-31 01:57 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-04-29 13:45 - 2016-03-31 01:56 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-04-29 13:45 - 2016-03-31 01:55 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-04-29 13:45 - 2016-03-31 01:53 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-04-29 13:45 - 2016-03-31 01:53 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-04-29 13:45 - 2016-03-31 01:52 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-04-29 13:45 - 2016-03-31 01:52 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-04-29 13:45 - 2016-03-31 01:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-04-29 13:45 - 2016-03-31 01:52 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-04-29 13:45 - 2016-03-31 01:51 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-04-29 13:45 - 2016-03-31 01:48 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-04-29 13:45 - 2016-03-31 01:48 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-04-29 13:45 - 2016-03-31 01:46 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-04-29 13:45 - 2016-03-31 01:45 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-04-29 13:45 - 2016-03-31 01:45 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-04-29 13:45 - 2016-03-31 01:45 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-04-29 13:45 - 2016-03-31 01:45 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-04-29 13:45 - 2016-03-31 01:43 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-04-29 13:45 - 2016-03-31 01:43 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-04-29 13:45 - 2016-03-31 01:42 - 02131968 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-04-29 13:45 - 2016-03-31 01:42 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-04-29 13:45 - 2016-03-31 01:39 - 15415808 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-04-29 13:45 - 2016-03-31 01:38 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-04-29 13:45 - 2016-03-31 01:34 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-04-29 13:45 - 2016-03-31 01:33 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-04-29 13:45 - 2016-03-31 01:31 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-04-29 13:45 - 2016-03-31 01:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-04-29 13:45 - 2016-03-31 01:30 - 04611072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-04-29 13:45 - 2016-03-31 01:30 - 02596864 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-04-29 13:45 - 2016-03-31 01:30 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-04-29 13:45 - 2016-03-31 01:29 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-04-29 13:45 - 2016-03-31 01:24 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-04-29 13:45 - 2016-03-31 01:23 - 02056192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-04-29 13:45 - 2016-03-31 01:23 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-04-29 13:45 - 2016-03-31 01:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-04-29 13:45 - 2016-03-31 01:21 - 13811712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-04-29 13:45 - 2016-03-31 01:18 - 01547264 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-04-29 13:45 - 2016-03-31 01:06 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-04-29 13:45 - 2016-03-31 01:05 - 02121216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-04-29 13:45 - 2016-03-31 01:02 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-04-29 13:45 - 2016-03-31 01:00 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-04-29 13:31 - 2016-04-29 13:31 - 00001261 _____ C:\Users\Regii\Documents\tote-sims.txt
2016-04-29 09:45 - 2016-04-29 10:01 - 202565403 _____ C:\Users\Regii\Downloads\Schattenspiel_03.wma
2016-04-29 09:29 - 2016-04-29 09:39 - 185199147 _____ C:\Users\Regii\Downloads\Schattenspiel_02.wma
2016-04-29 09:26 - 2016-03-16 20:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\system32\mtxoci.dll
2016-04-29 09:26 - 2016-03-16 20:28 - 00176128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msorcl32.dll
2016-04-29 09:26 - 2016-03-16 20:28 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mtxoci.dll
2016-04-29 09:26 - 2016-03-06 20:53 - 01885696 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2016-04-29 09:26 - 2016-03-06 20:53 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2016-04-29 09:26 - 2016-03-06 20:38 - 01240576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2016-04-29 09:26 - 2016-03-06 20:38 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2016-04-29 09:26 - 2016-02-02 20:57 - 00511488 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2016-04-29 09:25 - 2016-03-18 01:04 - 05551336 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-04-29 09:25 - 2016-03-18 01:04 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-04-29 09:25 - 2016-03-18 01:04 - 00154344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-04-29 09:25 - 2016-03-18 01:04 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-04-29 09:25 - 2016-03-18 01:01 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-04-29 09:25 - 2016-03-18 01:01 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-04-29 09:25 - 2016-03-18 00:58 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-04-29 09:25 - 2016-03-18 00:58 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-04-29 09:25 - 2016-03-18 00:57 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-04-29 09:25 - 2016-03-18 00:57 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-04-29 09:25 - 2016-03-18 00:57 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-04-29 09:25 - 2016-03-18 00:57 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-04-29 09:25 - 2016-03-18 00:57 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-04-29 09:25 - 2016-03-18 00:56 - 02084864 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2016-04-29 09:25 - 2016-03-18 00:56 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-04-29 09:25 - 2016-03-18 00:54 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-04-29 09:25 - 2016-03-18 00:54 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-04-29 09:25 - 2016-03-18 00:54 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-04-29 09:25 - 2016-03-18 00:54 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-04-29 09:25 - 2016-03-18 00:53 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-04-29 09:25 - 2016-03-18 00:53 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-04-29 09:25 - 2016-03-18 00:53 - 00731136 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-04-29 09:25 - 2016-03-18 00:53 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:36 - 03998952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-04-29 09:25 - 2016-03-18 00:36 - 03943144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-04-29 09:25 - 2016-03-18 00:33 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-04-29 09:25 - 2016-03-18 00:31 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-04-29 09:25 - 2016-03-18 00:31 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-04-29 09:25 - 2016-03-18 00:31 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-04-29 09:25 - 2016-03-18 00:31 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-04-29 09:25 - 2016-03-18 00:31 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-04-29 09:25 - 2016-03-18 00:30 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-04-29 09:25 - 2016-03-18 00:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-04-29 09:25 - 2016-03-18 00:30 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-04-29 09:25 - 2016-03-18 00:29 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-04-29 09:25 - 2016-03-18 00:29 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-04-29 09:25 - 2016-03-18 00:29 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-04-29 09:25 - 2016-03-18 00:28 - 01414144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2016-04-29 09:25 - 2016-03-18 00:27 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-04-29 09:25 - 2016-03-18 00:27 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-04-29 09:25 - 2016-03-18 00:27 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-04-29 09:25 - 2016-03-18 00:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-04-29 09:25 - 2016-03-18 00:26 - 00553984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-04-29 09:25 - 2016-03-18 00:25 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-04-29 09:25 - 2016-03-18 00:24 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-04-29 09:25 - 2016-03-17 23:53 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-04-29 09:25 - 2016-03-17 23:52 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-04-29 09:25 - 2016-03-17 23:52 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-04-29 09:25 - 2016-03-17 23:51 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-04-29 09:25 - 2016-03-17 23:44 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-04-29 09:25 - 2016-03-17 23:43 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-04-29 09:25 - 2016-03-17 23:41 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-04-29 09:25 - 2016-03-17 23:38 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-04-29 09:25 - 2016-03-17 23:37 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-04-29 09:25 - 2016-03-17 23:37 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-04-29 09:25 - 2016-03-17 23:35 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-04-29 09:25 - 2016-03-17 23:35 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-04-29 09:25 - 2016-03-17 23:30 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-04-29 09:25 - 2016-03-17 23:30 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-04-29 09:25 - 2016-03-17 23:30 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-04-29 09:25 - 2016-03-17 23:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-04-29 09:25 - 2016-03-17 23:29 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-04-29 09:25 - 2016-03-17 23:29 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-04-29 09:25 - 2016-03-17 23:29 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-04-29 09:25 - 2016-03-17 23:29 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-04-29 09:25 - 2016-03-17 23:29 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-04-29 09:21 - 2016-01-21 02:51 - 00073664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2016-04-29 09:19 - 2016-04-04 20:14 - 00038120 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-04-29 09:19 - 2016-04-04 20:02 - 01169408 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-04-29 09:19 - 2016-04-02 15:08 - 01386496 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-04-29 09:19 - 2016-03-29 19:53 - 03216896 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-04-29 09:19 - 2016-03-23 16:02 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-04-29 09:19 - 2016-03-17 20:04 - 00698368 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-04-29 09:19 - 2016-03-17 20:04 - 00499200 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-04-29 09:19 - 2016-03-17 20:04 - 00279040 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-04-29 09:19 - 2016-03-17 20:04 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-04-29 09:18 - 2016-03-16 02:16 - 00760320 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2016-04-29 09:18 - 2016-03-16 02:16 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2016-04-29 09:18 - 2016-03-16 01:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2016-04-29 09:13 - 2016-03-11 20:57 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-04-29 09:13 - 2016-03-11 20:35 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-04-29 09:08 - 2016-04-29 09:18 - 182719107 _____ C:\Users\Regii\Downloads\Schattenspiel_01.wma
2016-04-29 08:43 - 2016-04-29 09:06 - 498616445 _____ C:\Users\Regii\Downloads\Sascha Rotermund liest Arno Strobel _Die Flut_.wma
2016-04-29 08:28 - 2016-04-29 08:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SUPERAntiSpyware
2016-04-29 08:28 - 2016-04-29 08:28 - 00000000 ____D C:\Program Files\SUPERAntiSpyware
2016-04-29 08:22 - 2016-04-29 08:22 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2016-04-29 08:19 - 2016-04-29 08:20 - 25664976 _____ (SUPERAntiSpyware) C:\Users\Regii\Downloads\SUPERAntiSpyware.exe
2016-04-29 08:15 - 2016-04-30 12:57 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-04-29 08:01 - 2016-04-29 08:01 - 32297620 _____ C:\Users\Regii\Desktop\repfusch.tif

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-05-02 18:49 - 2009-07-14 06:45 - 00029120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-02 18:49 - 2009-07-14 06:45 - 00029120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-02 18:45 - 2013-01-22 21:43 - 00000000 ____D C:\Users\Regii
2016-05-02 18:44 - 2015-11-28 13:59 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2016-05-02 18:44 - 2014-06-18 20:45 - 00000000 ____D C:\Users\Regi\AppData\Local\Adobe
2016-05-02 18:44 - 2013-03-19 16:25 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-05-02 18:40 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-01 23:08 - 2013-03-19 16:25 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-05-01 23:04 - 2015-11-28 13:59 - 00001220 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2016-05-01 22:38 - 2013-01-22 21:44 - 00000000 ____D C:\Users\Regii\AppData\Roaming\3DataManager
2016-05-01 22:36 - 2013-01-22 22:07 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-01 22:04 - 2013-02-01 20:00 - 00000000 ____D C:\ProgramData\AVAST Software
2016-05-01 21:55 - 2013-01-23 23:04 - 00000000 ____D C:\Users\Regi\AppData\Local\ElevatedDiagnostics
2016-05-01 21:39 - 2014-10-02 19:22 - 00000000 ____D C:\Users\Regii\Documents\fuck
2016-05-01 21:38 - 2013-01-29 20:57 - 00000000 ____D C:\Users\Regii\.gimp-2.8
2016-05-01 19:59 - 2015-07-19 15:31 - 00000000 ____D C:\Users\Regii\Documents\psycho
2016-04-30 23:41 - 2011-04-12 09:43 - 00699432 _____ C:\Windows\system32\perfh007.dat
2016-04-30 23:41 - 2011-04-12 09:43 - 00149572 _____ C:\Windows\system32\perfc007.dat
2016-04-30 23:41 - 2009-07-14 07:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2016-04-30 23:41 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-04-30 23:30 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2016-04-30 23:04 - 2013-01-22 21:10 - 00000000 ____D C:\Users\Regi\AppData\Roaming\3DataManager
2016-04-30 18:24 - 2013-01-23 21:32 - 00000000 ____D C:\Users\Regi\.gimp-2.8
2016-04-30 17:27 - 2014-12-25 21:56 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-04-30 16:19 - 2014-02-28 20:45 - 01594028 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2016-04-30 13:11 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2016-04-30 13:03 - 2009-07-14 06:45 - 05077216 _____ C:\Windows\system32\FNTCACHE.DAT
2016-04-30 13:00 - 2014-12-11 22:48 - 00000000 ____D C:\Windows\system32\appraiser
2016-04-30 12:57 - 2013-01-23 18:52 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-04-29 13:26 - 2013-01-22 21:43 - 00001425 _____ C:\Users\Regii\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-04-29 10:10 - 2013-08-01 23:02 - 00000000 ____D C:\Windows\system32\MRT
2016-04-29 10:04 - 2013-01-27 20:29 - 135176864 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-04-29 09:11 - 2015-05-30 13:50 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-04-29 09:10 - 2016-01-05 22:38 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-04-29 08:23 - 2015-11-28 13:59 - 00000000 ____D C:\Program Files (x86)\Dropbox
2016-04-24 09:54 - 2013-01-22 23:13 - 00000000 ____D C:\Program Files (x86)\Steam
2016-04-22 11:50 - 2014-06-19 13:42 - 00000000 ____D C:\Users\Arual\AppData\Local\Adobe
2016-04-21 15:05 - 2010-11-21 05:27 - 00453288 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-01-20 16:43 - 2015-01-22 01:18 - 0001456 _____ () C:\Users\Regi\AppData\Local\Adobe Save for Web 13.0 Prefs
2016-04-30 18:18 - 2016-04-30 18:18 - 0001489 _____ () C:\Users\Regi\AppData\Local\recently-used.xbel
2014-03-14 21:53 - 2015-09-26 12:36 - 0007661 _____ () C:\Users\Regi\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-30 19:08

==================== Ende von FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-04-2016
durchgeführt von Regi (2016-05-02 18:51:17)
Gestartet von C:\Users\Regi\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2013-01-22 17:48:04)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1368658131-3476627981-2148847565-500 - Administrator - Disabled)
Arual (S-1-5-21-1368658131-3476627981-2148847565-1284 - Limited - Enabled) => C:\Users\Arual
Gast (S-1-5-21-1368658131-3476627981-2148847565-501 - Limited - Disabled) => C:\Users\Gast
Regi (S-1-5-21-1368658131-3476627981-2148847565-1000 - Administrator - Enabled) => C:\Users\Regi
Regii (S-1-5-21-1368658131-3476627981-2148847565-1001 - Limited - Enabled) => C:\Users\Regii

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3DataManager (HKLM-x32\...\3DataManager) (Version: 2.2 - 3DataManager)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
ABBYY FineReader 9.0 Sprint (HKLM-x32\...\ABBYY FineReader 9.0 Sprint) (Version: 9.01.513.58212 - ABBYY)
ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212 - ABBYY) Hidden
Adobe Acrobat Reader DC (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.8.0.1430 - Adobe Systems Incorporated)
Adobe Flash Player 21 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 21.0.0.197 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.182 - Adobe Systems Incorporated)
Alexander Der Grosse - Geheimnis Der Macht (HKLM-x32\...\Alexander Der Grosse - Geheimnis Der Macht_is1) (Version: 1.0 - Playrix Entertainment)
Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Amazon MP3-Downloader 1.0.18 (HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\Amazon MP3-Downloader) (Version: 1.0.18 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\...\Amazon Amazon Music) (Version: 3.11.2.1053 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Assassin's Creed II (HKLM-x32\...\{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}) (Version: 1.01 - Ubisoft)
Assassin's Creed IV Black Flag (HKLM-x32\...\Uplay Install 273) (Version:  - Ubisoft)
Audacity 1.2.6 (HKLM-x32\...\Audacity_is1) (Version:  - )
Bamboo (HKLM\...\Pen Tablet Driver) (Version: 5.3.0-3 - Wacom Technology Corp.)
Bamboo Dock (HKLM-x32\...\Bamboo Dock) (Version: 4.1 - Wacom Co., Ltd.)
Bamboo Dock (x32 Version: 4.1.0 - Wacom Europe GmbH) Hidden
Bamboo Tablets Tutorial (x32 Version: 3.0.20 - Wacom) Hidden
Blender (HKLM\...\Blender) (Version: 2.66a - Blender Foundation)
CCleaner (HKLM\...\CCleaner) (Version: 3.00 - Piriform)
Cliqz (HKLM-x32\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.53 - Cliqz.com)
Compatibility Pack for the 2007 Office system (HKLM-x32\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dead Island (HKLM-x32\...\Steam App 91310) (Version:  - Techland)
Dead Island Riptide (HKLM-x32\...\Steam App 216250) (Version:  - Techland)
Die Sims™ 3 (HKLM-x32\...\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}) (Version: 1.67.2 - Electronic Arts)
Die Sims™ 3 Erstelle ein Muster-Tool (HKLM-x32\...\{44EAFE3D-09A9-4478-A2BF-0EED22F4E49F}) (Version: 1.0.0 - Electronic Arts)
Die Sims™ 3 Late Night (HKLM-x32\...\{45057FCE-5784-48BE-8176-D9D00AF56C3C}) (Version: 6.5.1 - Electronic Arts)
Die Sims™ 3 Luxus-Accessoires (HKLM-x32\...\{71828142-5A24-4BD0-97E7-976DA08CE6CF}) (Version: 3.0.38 - Electronic Arts)
Die Sims™ Inselgeschichten (HKLM-x32\...\{64EEA791-0271-4B53-00AC-2BF05F5FBEF6}) (Version:  - Electronic Arts)
Download Navigator (HKLM-x32\...\{E728441A-7820-4B1C-87C9-DE7BE37B2953}) (Version: 1.1.0 - SEIKO EPSON CORPORATION)
Dropbox (HKLM-x32\...\Dropbox) (Version: 3.18.1 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.27.37 - Dropbox, Inc.) Hidden
Epson Easy Photo Print 2 (HKLM-x32\...\{FFF841F3-9A15-4F61-BD16-C19F132E5A27}) (Version: 2.3.0.0 - SEIKO EPSON CORPORATION)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM-x32\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION2)
Epson Event Manager (HKLM-x32\...\{8ED43F7E-A8F6-4898-AF11-B6158F2EDF94}) (Version: 2.50.0000 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON SX440 Series Printer Uninstall (HKLM\...\EPSON SX440 Series) (Version:  - SEIKO EPSON Corporation)
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.4j - SEIKO EPSON CORPORATION)
Fallout: New Vegas (HKLM-x32\...\Steam App 22380) (Version:  - Obsidian Entertainment)
Fotogalerie (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Free DVD Video Converter (HKLM-x32\...\Free DVD Video Converter_is1) (Version: 2.0.38.119 - DVDVideoSoft Ltd.)
Free Pdf Perfect Prereq (HKLM-x32\...\{dc0b7acb-e3f1-4bdb-8672-340890b4891b}) (Version: 1.1.0.70 - Covus Freemium GmbH)
Free Pdf Perfect Prereq (x32 Version: 1.1.0.70 - Covus Freemium GmbH) Hidden
Free Screen Video Recorder (HKLM-x32\...\Free Screen Video Recorder_is1) (Version: 3.0.19.215 - DVDVideoSoft Ltd.)
Free YouTube Download version 3.2.51.1215 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.51.1215 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.54.128 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.54.128 - DVDVideoSoft Ltd.)
GIMP 2.8.2 (HKLM\...\GIMP-2_is1) (Version: 2.8.2 - The GIMP Team)
Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden
Google+ Auto Backup (HKLM-x32\...\{A50DE037-B5C0-4C8A-8049-B0C576B313D1}) (Version: 1.0.21.81 - Google)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft)
Movie Maker (x32 Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Mozilla Firefox 45.0.1 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 45.0.1 (x86 en-US)) (Version: 45.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1.5918 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Origin (HKLM-x32\...\Origin) (Version: 9.5.5.2850 - Electronic Arts, Inc.)
PCSX2 - Playstation 2 Emulator (HKLM-x32\...\pcsx2-r4600) (Version:  - )
PDF24 Creator 5.7.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)
PlayMemories Home (HKLM-x32\...\{E03CD71A-F595-49DF-9ADC-0CFC93B1B211}) (Version: 6.0.01.11250 - Sony Corporation)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.)
Resident Evil Revelations / Biohazard Revelations (HKLM-x32\...\Steam App 222480) (Version:  - Capcom)
S.T.A.L.K.E.R. - Shadow of Chernobyl (HKLM-x32\...\S.T.A.L.K.E.R. - Shadow of Chernobyl_is1) (Version: 1.0000 - THQ)
Saints Row 2 (HKLM-x32\...\Steam App 9480) (Version:  - Volition)
Saints Row IV (HKLM-x32\...\Steam App 206420) (Version:  - Deep Silver Volition)
Saints Row: The Third (HKLM-x32\...\Steam App 55230) (Version:  - Volition)
Sleeping Dogs™ (HKLM-x32\...\Steam App 202170) (Version:  - United Front Games)
SlimDX Runtime .NET 2.0 (January 2012) (HKLM-x32\...\{014A2868-BE56-4888-A16C-693989B8F153}) (Version: 2.0.13.43 - SlimDX Group)
Sony PC Companion 2.10.136 (HKLM-x32\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.136 - Sony)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 6.0.1218 - SUPERAntiSpyware.com)
The Darkness II (HKLM-x32\...\Steam App 67370) (Version:  - Digital Extremes)
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)
Trust Tablet Driver (HKLM-x32\...\TabletDriver) (Version:  - )
TSR Workshop (HKLM-x32\...\{33100EE2-5EDF-4AB1-BF08-D767E3AED642}) (Version: 2.0.86 - The Sims Resource)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.2 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.2 - Wacom Technology Corp.)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1368658131-3476627981-2148847565-1000_Classes\CLSID\{092dfa86-5807-5a94-bf3b-5a53ba9e5308}\InprocServer32 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
CustomCLSID: HKU\S-1-5-21-1368658131-3476627981-2148847565-1000_Classes\CLSID\{D45F043D-F17F-4e8a-8435-70971D9FA46D}\InprocServer32 -> C:\Program Files\Blender Foundation\Blender\BlendThumb64.dll ()

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1731476F-3A8A-480E-AC2C-7477F2ACA460} - System32\Tasks\{8AD70E8B-8FC7-4F41-8547-437C52B9D015} => C:\Program Files (x86)\3DataManager\3DataManager.exe [2009-10-12] (WebToGo Mobile Internet GmbH)
Task: {1D6DFCE4-3A89-4E3B-A2BF-E508D471F24D} - System32\Tasks\AdobeAAMUpdater-1.0-Regi-Regi => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2015-03-30] (Adobe Systems Incorporated)
Task: {3A274F2B-6725-442B-A80B-22A1B3B74DE0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-03-30] (Adobe Systems Incorporated)
Task: {4897E232-2B93-4507-A101-9BC890B3245C} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2015-12-04] (AVAST Software)
Task: {67EE2DC5-9FED-40DC-92FC-9CFDCE3F50D8} - System32\Tasks\{9EEE4C85-83DE-454E-A19E-158DCC7B6B18} => C:\Program Files (x86)\3DataManager\3DataManager.exe [2009-10-12] (WebToGo Mobile Internet GmbH)
Task: {6C6D1647-8A3B-40E0-B3B8-207232D0DF94} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated)
Task: {713F0B4F-9FF9-4214-993F-6AC94157F801} - System32\Tasks\AdobeAAMUpdater-1.0-Regi-Arual => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2015-03-30] (Adobe Systems Incorporated)
Task: {86BEA1AE-FEB6-415A-8BC5-B1ACCCD168D3} - System32\Tasks\{FF31656E-A952-401D-B8BF-9C0DA5537F27} => C:\Program Files (x86)\3DataManager\3DataManager.exe [2009-10-12] (WebToGo Mobile Internet GmbH)
Task: {8E8DA34D-0B63-4AA1-9B3C-B959D3C77512} - System32\Tasks\{4A0806DA-F1EA-4074-AA40-7F3D0E18AC1C} => C:\Program Files (x86)\3DataManager\3DataManager.exe [2009-10-12] (WebToGo Mobile Internet GmbH)
Task: {9436C57F-1A2E-4C59-9BB2-F5B4CDEBB8F6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {956B9B1E-CD2C-4C5E-9751-25AB8BA1769A} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-11-28] (Dropbox, Inc.)
Task: {ABC056E3-563C-4E65-8567-241C42A88FC8} - System32\Tasks\{F7865838-27C0-4D78-A694-13CF6FFC55C5} => C:\Program Files (x86)\3DataManager\3DataManager.exe [2009-10-12] (WebToGo Mobile Internet GmbH)
Task: {C3940C77-FA22-4B88-A715-6A24A2B4D90D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.)
Task: {F0E4BD3C-8F7A-43DA-BA2C-49B8CBC72AB7} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2015-11-28] (Dropbox, Inc.)
Task: {F7CDB492-BB26-4335-B2B6-8BDFC516B5C5} - System32\Tasks\Games\UpdateCheck_S-1-5-21-1368658131-3476627981-2148847565-1284

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-03-14 15:07 - 2015-03-14 15:07 - 00075136 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2013-02-04 21:30 - 2009-10-12 11:45 - 00312784 _____ () C:\Program Files (x86)\3DataManager\WTGService.exe
2014-07-07 15:53 - 2015-10-08 07:48 - 05887808 _____ () C:\Users\Regii\AppData\Local\Amazon Music\Amazon Music Helper.exe
2013-08-02 15:15 - 2012-11-14 14:45 - 01184640 _____ () C:\Program Files\Tablet\Pen\libxml2.dll
2013-06-18 20:04 - 2016-02-15 05:04 - 00110952 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\zlib1.dll
2013-06-18 20:04 - 2016-01-19 05:02 - 00253800 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\collector.dll
2013-06-18 20:04 - 2016-01-19 05:02 - 00295272 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\stat.dll
2014-12-25 13:11 - 2016-01-19 05:02 - 00104296 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll
2014-12-25 13:11 - 2016-01-19 05:02 - 00020328 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll
2014-12-25 13:11 - 2016-01-19 05:02 - 00044392 _____ () C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00438272 _____ () C:\Program Files (x86)\3DataManager\WtgCore.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00139264 _____ () C:\Program Files (x86)\3DataManager\WtgBluetooth.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00065536 _____ () C:\Program Files (x86)\3DataManager\WtgDialup.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00204800 _____ () C:\Program Files (x86)\3DataManager\WtgUtil.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00086016 _____ () C:\Program Files (x86)\3DataManager\WtgPorts.dll
2013-07-14 13:56 - 2013-07-14 13:56 - 00106496 _____ () C:\Program Files (x86)\3DataManager\WtgDatabase.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00143360 _____ () C:\Program Files (x86)\3DataManager\WtgDetection.dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00053248 _____ () C:\Program Files (x86)\3DataManager\WtgDriverInstall.dll
2013-02-04 21:30 - 2009-10-12 11:41 - 07450624 _____ () C:\Program Files (x86)\3DataManager\H3GA_OneClickAssistantGer.dll
2013-02-04 21:30 - 2009-10-12 11:40 - 00184320 _____ () C:\Program Files (x86)\3DataManager\WTGSMSPCClient.Dll
2013-02-04 21:30 - 2009-10-12 11:39 - 00024576 _____ () C:\Program Files (x86)\3DataManager\WTGDebugs.dll
2013-02-04 21:30 - 2009-10-12 11:41 - 00016384 _____ () C:\Program Files (x86)\3DataManager\H3GA_WTGSMSPCClientGer.dll
2013-02-04 21:30 - 2009-10-12 11:41 - 00024576 _____ () C:\Program Files (x86)\3DataManager\WTGDriverInstallX.Dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Regi\Cookies:ejgNljGKjL2UHcqMFrk6 [1980]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2016-04-30 23:30 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-1368658131-3476627981-2148847565-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Regii\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: BambooCore => C:\Program Files (x86)\Bamboo Dock\BambooCore.exe
MSCONFIG\startupreg: EEventManager => "C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe"
MSCONFIG\startupreg: PDFPrint => C:\Program Files (x86)\PDF24\pdf24.exe
MSCONFIG\startupreg: PMBVolumeWatcher => C:\Program Files (x86)\Sony\PlayMemories Home\PMBVolumeWatcher.exe
MSCONFIG\startupreg: XboxStat => "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{50C89818-741C-4899-B06D-361472B52FF9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Saints Row 2\SR2_pc.exe
FirewallRules: [{AA8A3C51-F948-4C24-A788-C7831E158CFC}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Saints Row 2\SR2_pc.exe
FirewallRules: [TCP Query User{DB5AE4FA-5CC9-4794-92E5-B17767BC326A}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{C29A775C-41FF-4949-9A32-3CFFAE844396}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{5251AD5F-F996-4624-B3CE-B4DB2FD71209}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{09690B94-6FAF-4100-A243-142C5FB3338E}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [{4FEA5EB9-5C1C-4D9A-BD70-434045F81EF2}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{49F8D1F3-18EF-4C44-982D-8C62E580A137}] => (Allow) LPort=2869
FirewallRules: [{472E8F0F-FF11-4A74-8894-92A20C5F9565}] => (Allow) LPort=1900
FirewallRules: [{E29EEDDF-7CDD-4142-9F80-52B19DAFD348}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\saintsrowthethird.exe
FirewallRules: [{ECC4748A-C213-4473-B0E3-052F86BAC72E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\saintsrowthethird.exe
FirewallRules: [{91FCC23C-5E60-4E33-BE2D-5615662F7F77}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\saintsrowthethird_dx11.exe
FirewallRules: [{C6348DAE-BCDF-420E-9F9A-6C31FE82037F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\saintsrowthethird_dx11.exe
FirewallRules: [TCP Query User{FB5DD977-BA8A-4200-97AA-646ACBEDD14B}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe
FirewallRules: [UDP Query User{BCFAD70D-74E5-4DB1-88D1-CBAFAC623C15}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe
FirewallRules: [TCP Query User{D8E8EC1B-009C-4141-BAF2-F6739B84CEEC}C:\program files (x86)\steam\steamapps\common\saints row the third\saintsrowthethird_dx11.exe] => (Block) C:\program files (x86)\steam\steamapps\common\saints row the third\saintsrowthethird_dx11.exe
FirewallRules: [UDP Query User{151595F5-CB10-4A7E-B7CF-220C749F77ED}C:\program files (x86)\steam\steamapps\common\saints row the third\saintsrowthethird_dx11.exe] => (Block) C:\program files (x86)\steam\steamapps\common\saints row the third\saintsrowthethird_dx11.exe
FirewallRules: [{C78023E8-7F58-4AB6-B801-724F886B12CF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\game_launcher.exe
FirewallRules: [{750498B7-C46D-4200-852D-6605E1F77966}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\game_launcher.exe
FirewallRules: [{D1E2765C-BF71-4BDD-B332-3DE7348ECD89}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\game_launcher.exe
FirewallRules: [{13D46502-F9C9-4ACE-B8C5-648D80BD1CA8}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\saints row the third\game_launcher.exe
FirewallRules: [{C6108F49-7D82-4088-BEC6-7772DE727322}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{F8ACA79F-F9F9-4DA0-AD8B-EF734E2C3A8C}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{A29EB3DF-0EB5-4600-9F16-3D1CA6DE48F9}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedIIGame.exe
FirewallRules: [{54C60CDE-9BDE-409F-8C75-A0A89B2F5990}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedIIGame.exe
FirewallRules: [{94BD1889-E16B-4249-BE1A-0F5F33E86204}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedII.exe
FirewallRules: [{7ED5048A-A499-4241-B667-F6132D8F3270}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedII.exe
FirewallRules: [{C24970C3-C807-4FCA-AF5B-8DDFD44E6234}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\UPlayBrowser.exe
FirewallRules: [{B025A1FD-8E7C-4017-8E6B-106E925EE07C}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed II\UPlayBrowser.exe
FirewallRules: [{6E875E6D-8181-4756-B7E0-B64963A567BF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Dead Island\DeadIslandGame.exe
FirewallRules: [{10491704-EF67-4CAA-ADD1-7B5F09B80F02}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Dead Island\DeadIslandGame.exe
FirewallRules: [{6DB6DD77-2397-4633-8FC3-F3903145906A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Saints Row 2\SR2_pc.exe
FirewallRules: [{B073B602-CDD0-4F3F-9E14-E6D54243CA09}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Saints Row 2\SR2_pc.exe
FirewallRules: [{4D0290FC-B063-4F1E-8AFE-2E5756A633EF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SleepingDogs\HKShip.exe
FirewallRules: [{A660BD6A-D5A9-43C1-B32C-FED1E1D75B10}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\SleepingDogs\HKShip.exe
FirewallRules: [TCP Query User{4BB44677-68EE-4E17-A6B5-A511C3829628}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe
FirewallRules: [UDP Query User{662AF3D5-A92B-4893-BE4C-D4915A494CB6}C:\program files (x86)\steam\steam.exe] => (Allow) C:\program files (x86)\steam\steam.exe
FirewallRules: [{895815DA-E497-4E39-84A4-7FA42AA3AE0F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{0BBC90D3-C890-46D4-942C-CAEC45D842E4}] => (Allow) LPort=1900
FirewallRules: [{FE54637E-7DC3-4825-BFCF-91E3410B7133}] => (Allow) LPort=2869
FirewallRules: [{216F20B6-DE9C-4C50-9C57-8EB8987EEDA4}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Darkness II\DarknessII.exe
FirewallRules: [{EDE3DE88-0099-4E31-A5F1-D397D7357865}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Darkness II\DarknessII.exe
FirewallRules: [{2037629C-D835-4998-B235-DB0E63299D6F}] => (Allow) C:\Program Files (x86)\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe
FirewallRules: [{20562685-E9ED-4526-8D1F-8146A589203F}] => (Allow) C:\Program Files (x86)\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\XR_3DA.exe
FirewallRules: [{9C4F9B09-CBC5-4E7F-AEE3-C23FCEC7BEF8}] => (Allow) C:\Program Files (x86)\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe
FirewallRules: [{966D2B5B-6429-4627-8056-5E40B8DE82E4}] => (Allow) C:\Program Files (x86)\THQ\S.T.A.L.K.E.R. - Shadow of Chernobyl\bin\dedicated\XR_3DA.exe
FirewallRules: [{3402CD7E-756B-43F7-BC57-7E06CF536D97}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe
FirewallRules: [{4466C112-D944-4E27-855C-69E953643A69}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe
FirewallRules: [{72946146-1992-430A-A21B-5D17CC449365}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe
FirewallRules: [{4CFB469C-714D-4FE7-ACB8-FE59B0EE7896}] => (Allow) C:\Program Files\360\360 Internet Security\safemon\360Tray.exe
FirewallRules: [{4A234906-ADE1-401D-9298-094C549C65D2}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Fallout New Vegas\FalloutNVLauncher.exe
FirewallRules: [{CD7FEAB4-139C-4823-B973-0AA86B91B8C1}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Fallout New Vegas\FalloutNVLauncher.exe
FirewallRules: [{FF29FF9D-59C1-4EE1-91C9-9B4F8C065B3C}] => (Allow) C:\Program Files (x86)\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
FirewallRules: [{91865132-7888-4A62-B298-DF95D0BA2F48}] => (Allow) C:\Program Files (x86)\Nero\Nero Blu-ray Player\Blu-rayPlayer.exe
FirewallRules: [{C880C9CA-5FE5-4571-95AE-9F53AE84025F}] => (Allow) C:\Program Files (x86)\Nero\KM\NMDllHost.exe
FirewallRules: [{A78C2548-0A98-4A29-A802-318B98B7B3A0}] => (Allow) C:\Program Files (x86)\Nero\KM\NMDllHost.exe
FirewallRules: [{4E0B6350-BFC7-48D6-B641-58F3B9027B67}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{B8BF5C93-A99D-44B8-977A-89DE145ECBAC}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{F4551AD9-5451-4B16-85B6-79B61B91B89F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Saints Row IV\SaintsRowIV.exe
FirewallRules: [{E3ACB5F2-BFB9-462F-B878-7191F08E6310}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Saints Row IV\SaintsRowIV.exe
FirewallRules: [{A6DBE2DE-63F4-4292-B82A-3DEF06AB829F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\diriptide\DeadIslandGame_x86_rwdi.exe
FirewallRules: [{F76D8172-18A4-4D4C-A7CB-2927606B41CB}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\diriptide\DeadIslandGame_x86_rwdi.exe
FirewallRules: [{F46EF15E-B1DC-4C46-AEB6-E80C664BDA8E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{85234A22-C3C7-4D11-A7FA-1C73C3A3AF78}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8A4C6B58-FB45-4189-8002-6FF5F548D9BA}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{563BB193-5A62-4B15-9DA3-8A70D18488DA}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{4DABD950-7210-454A-BEA2-0E1B1868823C}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{97B27D27-A103-4B3B-B091-85440FBFD5B9}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [TCP Query User{598F8A82-6707-4DF3-8DEC-4C7D152DC078}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{8C1DBBE7-1496-40A5-AA65-34A1A0FFDCB5}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{8564621B-E477-4AF7-A5B2-49C041FF3A06}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{B80E048C-D1A0-42C5-93D6-D9C3A2094907}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{4EAC8A68-929B-44E8-AF01-511365ED851F}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{3A490078-6CD1-4D79-83B3-6188E5435072}] => (Allow) C:\Program Files (x86)\Ubisoft\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [TCP Query User{0C0F2E6C-9D26-4A6C-992C-BEBDD2DEF84C}C:\program files (x86)\ubisoft\assassin's creed iv black flag\ac4bfsp.exe] => (Block) C:\program files (x86)\ubisoft\assassin's creed iv black flag\ac4bfsp.exe
FirewallRules: [UDP Query User{DE5F536C-DDA3-44FF-950A-FA141FBDCE33}C:\program files (x86)\ubisoft\assassin's creed iv black flag\ac4bfsp.exe] => (Block) C:\program files (x86)\ubisoft\assassin's creed iv black flag\ac4bfsp.exe
FirewallRules: [{3972B125-992C-413A-B13A-8524175202D9}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{5BA5A30F-5E99-4552-B72E-11F7B60F902E}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{326FE6CF-8F47-454F-9284-397C4B5895A4}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{1B03FF50-B77B-43A7-9FFF-3B89BFF43F13}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{96401434-432D-434D-8762-66E9A783A5A0}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\RESIDENT EVIL REVELATIONS\rerev.exe
FirewallRules: [{98E66E12-EB67-46A0-AF80-5462B0D36D8B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\RESIDENT EVIL REVELATIONS\rerev.exe
FirewallRules: [{D6A774C8-DD1B-4E21-8BE4-D1C2B615EB26}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0F5EEF26-BE1F-4B4D-A000-05DA4381CA97}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{553B4BA8-A451-4F44-82AA-051B3B54FE86}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{30E4D70F-F899-4FCF-9BAA-E5C568AC0D2E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{C512EC59-4918-4E1E-9B07-4C8415E7EC62}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe

==================== Wiederherstellungspunkte =========================

01-04-2016 14:01:48 Windows Update
29-04-2016 09:21:49 Windows Update
29-04-2016 10:01:45 Windows Update
29-04-2016 15:31:47 Windows Update
30-04-2016 16:15:25 Windows Update
01-05-2016 23:01:46 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Ethernet-Controller
Description: Ethernet-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/02/2016 06:42:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/01/2016 10:59:41 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/01/2016 10:06:32 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/01/2016 07:00:00 PM) (Source: Windows Backup) (EventID: 4103) (User: )
Description: Die Sicherung wurde aufgrund eines Fehlers beim Schreiben am Sicherungsspeicherort "E:\" nicht abgeschlossen. Fehler: "Der Sicherungsort wurde nicht gefunden oder ist ungültig. Überprüfen Sie die Sicherungseinstellungen und den Sicherungsort. (0x81000006)"

Error: (05/01/2016 06:29:25 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (05/01/2016 01:50:35 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/30/2016 11:30:03 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/30/2016 10:16:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: gimp-2.8.exe, Version: 2.8.2.0, Zeitstempel: 0x50369de7
Name des fehlerhaften Moduls: libgegl-0.2-0.dll, Version: 0.0.0.0, Zeitstempel: 0x4ff66ab2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000002c56f
ID des fehlerhaften Prozesses: 0x14c
Startzeit der fehlerhaften Anwendung: 0xgimp-2.8.exe0
Pfad der fehlerhaften Anwendung: gimp-2.8.exe1
Pfad des fehlerhaften Moduls: gimp-2.8.exe2
Berichtskennung: gimp-2.8.exe3

Error: (04/30/2016 09:27:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: gimp-2.8.exe, Version: 2.8.2.0, Zeitstempel: 0x50369de7
Name des fehlerhaften Moduls: libcairo-2.dll, Version: 0.0.0.0, Zeitstempel: 0x4ff5893d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000174b7
ID des fehlerhaften Prozesses: 0x185c
Startzeit der fehlerhaften Anwendung: 0xgimp-2.8.exe0
Pfad der fehlerhaften Anwendung: gimp-2.8.exe1
Pfad des fehlerhaften Moduls: gimp-2.8.exe2
Berichtskennung: gimp-2.8.exe3

Error: (04/30/2016 08:41:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 1.0.1.711, Zeitstempel: 0x542b53ec
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0x40c
Startzeit der fehlerhaften Anwendung: 0xmbam.exe0
Pfad der fehlerhaften Anwendung: mbam.exe1
Pfad des fehlerhaften Moduls: mbam.exe2
Berichtskennung: mbam.exe3


Systemfehler:
=============
Error: (04/30/2016 11:39:14 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (04/30/2016 11:20:20 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (04/30/2016 11:20:06 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (04/30/2016 11:19:40 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\ComboFix\catchme.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (04/30/2016 11:17:52 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "PEVSystemStart" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (04/30/2016 11:03:08 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}

Error: (04/30/2016 01:03:56 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
F06DEFF2-5B9C-490D-910F-35D3A91196222

Error: (04/30/2016 01:03:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SmdmF Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (04/30/2016 12:59:56 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
F06DEFF2-5B9C-490D-910F-35D3A91196222

Error: (04/30/2016 12:59:39 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "SmdmF Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2


CodeIntegrity:
===================================
  Date: 2016-05-01 22:16:46.273
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-01 22:16:46.213
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-01 22:16:46.163
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-01 22:16:46.103
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-01 22:16:46.053
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-01 22:16:46.003
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-01 22:16:45.953
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-01 22:16:45.903
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-01 22:15:55.549
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-05-01 22:15:55.499
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 28%
Installierter physikalischer RAM: 8150.21 MB
Verfügbarer physikalischer RAM: 5865.33 MB
Summe virtueller Speicher: 16298.61 MB
Verfügbarer virtueller Speicher: 13750.98 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:528.82 GB) NTFS
Drive e: (3DataManager) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 1D067D70)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Schaut gut aus? Oder nicht? Hoffentlich schon.

cosinus · 02.05.2016, 23:08

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
FF Extension: Cliqz - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\Extensions\cliqz@cliqz.com.xpi [2016-05-02]
FF HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\extensions\cliqz@cliqz.com => nicht gefunden
AlternateDataStreams: C:\Users\Regi\Cookies:ejgNljGKjL2UHcqMFrk6 [1980] 	
cmd: dir /oge-d %APPDATA%
cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"
cmd: dir /oge-d %PROGRAMDATA%
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Kräks · 03.05.2016, 18:46

(ich habe jetzt gar keinen Virenscanner mehr )

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-04-2016
durchgeführt von Regi (2016-05-03 19:40:08) Run:1
Gestartet von C:\Users\Regi\Desktop
Geladene Profile: Regi (Verfügbare Profile: Regi & Regii & Arual & Gast)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
FF Extension: Cliqz - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\Extensions\cliqz@cliqz.com.xpi [2016-05-02]
FF HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\extensions\cliqz@cliqz.com => nicht gefunden
AlternateDataStreams: C:\Users\Regi\Cookies:ejgNljGKjL2UHcqMFrk6 [1980] 	
cmd: dir /oge-d %APPDATA%
cmd: dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup"
cmd: dir /oge-d %PROGRAMDATA%
emptytemp:
         
*****************

"HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} => Wert erfolgreich entfernt
"HKCR\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} => Wert erfolgreich entfernt
HKCR\CLSID\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} => Schlüssel nicht gefunden. 
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast" => Schlüssel erfolgreich entfernt
HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => Schlüssel nicht gefunden. 
C:\Users\Regi\AppData\Roaming\Mozilla\Firefox\Profiles\bwe0b3yc.default\Extensions\cliqz@cliqz.com.xpi => nicht gefunden.
HKU\S-1-5-21-1368658131-3476627981-2148847565-1000\Software\Mozilla\Firefox\Extensions\\cliqz@cliqz.com => Wert erfolgreich entfernt
"C:\Users\Regi\Cookies" => ":ejgNljGKjL2UHcqMFrk6" ADS nicht gefunden.

=========  dir /oge-d %APPDATA% =========

Das System kann den angegebenen Pfad nicht finden.

========= Ende von CMD: =========


=========  dir /oge-d "%APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 5452-0EE8

 Verzeichnis von C:\Users\Regi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

11.03.2016  13:59    <DIR>          ..
11.03.2016  13:59    <DIR>          .
               0 Datei(en),              0 Bytes
               2 Verzeichnis(se), 567.609.327.616 Bytes frei

========= Ende von CMD: =========


=========  dir /oge-d %PROGRAMDATA% =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 5452-0EE8

 Verzeichnis von C:\ProgramData

01.05.2016  22:52    <DIR>          ..
01.05.2016  22:52    <DIR>          .
01.05.2016  22:04    <DIR>          AVAST Software
06.02.2016  13:43    <DIR>          Origin
05.01.2016  22:38    <DIR>          Adobe
28.11.2015  13:59    <DIR>          Dropbox
25.05.2015  16:57    <DIR>          ATI
25.05.2015  16:54    <DIR>          AMD
18.05.2015  18:56    <DIR>          Package Cache
22.03.2015  17:33    <DIR>          Electronic Arts
21.01.2015  22:58    <DIR>          PACE Anti-Piracy
25.12.2014  13:15    <DIR>          TuneUp Software
05.08.2014  18:33    <DIR>          Nero
01.07.2014  20:27    <DIR>          Malwarebytes
23.05.2014  19:25    <DIR>          360SD
30.03.2014  16:12    <DIR>          ALM
09.03.2014  21:57    <DIR>          MFAData
25.02.2014  13:26    <DIR>          EA Core
17.11.2013  18:26    <DIR>          McAfee
21.09.2013  14:46    <DIR>          Ubisoft
02.08.2013  15:18    <DIR>          Wacom
03.05.2013  13:13    <DIR>          Sony Corporation
10.03.2013  14:41    <DIR>          Sony
28.01.2013  15:13    <DIR>          ABBYY
28.01.2013  15:12    <DIR>          EPSON
28.01.2013  15:12    <DIR>          UDL
23.01.2013  18:52    <DIR>          Mozilla
18.05.2015  20:35    <DIR>          regid.1986-12.com.adobe
23.01.2013  18:55    <DIR>          SUPERAntiSpyware.com
               0 Datei(en),              0 Bytes
              29 Verzeichnis(se), 567.609.323.520 Bytes frei

========= Ende von CMD: =========

EmptyTemp: => 499.3 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 19:40:26 ====

cosinus · 03.05.2016, 22:51

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Kräks · 04.05.2016, 20:30

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 04.05.2016
Suchlaufzeit: 19:09
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.05.04.05
Rootkit-Datenbank: v2016.04.17.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Regi

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 492420
Abgelaufene Zeit: 7 Min., 17 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Warnen
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a7cd0142b0390e46a800a7e8d7d4422b
# end=init
# utc_time=2016-05-04 05:21:04
# local_time=2016-05-04 07:21:04 (+0100, Mitteleuropäische Sommerzeit)
# country="Austria"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 29369
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=a7cd0142b0390e46a800a7e8d7d4422b
# end=updated
# utc_time=2016-05-04 05:27:20
# local_time=2016-05-04 07:27:20 (+0100, Mitteleuropäische Sommerzeit)
# country="Austria"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=a7cd0142b0390e46a800a7e8d7d4422b
# engine=29369
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-05-04 07:18:20
# local_time=2016-05-04 09:18:20 (+0100, Mitteleuropäische Sommerzeit)
# country="Austria"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 92433 214019350 0 0
# scanned=337007
# found=4
# cleaned=0
# scan_time=6660
sh=0C317D6935F3D1F139EF3171576E65013367B80F ft=1 fh=dd2f82b0ac930229 vn="Variante von Win32/Toolbar.SearchSuite.AD evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\Assets Manager\smdmf\Helper.dll.vir"
sh=3F1C786D76912D113123DC69FEB9C38694BAA6DC ft=1 fh=3e4633e4d1851fe8 vn="Variante von Win32/AdWare.Bandoo.AG Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\Assets Manager\smdmf\smdmfmgrc3.cfg.vir"
sh=54A74B1C48BF2796946D7943333F01403127F642 ft=1 fh=e3d32c8a5783c72d vn="Variante von Win32/Toolbar.SearchSuite.U evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\FileQuarantine\C\Program Files (x86)\Assets Manager\smdmf\Uninstall.exe.vir"
sh=577686D4B3436DF31D3090DAC75AA5FB5CE83DEC ft=1 fh=bf3be150ec48791a vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Regi\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"

Code:

ATTFilter

 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Adobe Flash Player 21.0.0.213  
 Mozilla Firefox (45.0.1) 
````````Process Check: objlist.exe by Laurent````````  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

30.04.2016, 01:16	#2
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Lade-Kreis blitzt ununterbrochen neben Mauszeiger auf Moin 1. die Logs sind so unbrauchbar ohen Adminrechte 2. das andere FRST Log (addition.txt) fehlt ganz 2. SASW ist nur für eins gut: Fehlalarme und unnötig Alarm machen für Cookies __________________ __________________

02.05.2016, 12:50	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Lade-Kreis blitzt ununterbrochen neben Mauszeiger auf Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken __________________ Logfiles bitte immer in CODE-Tags posten

Lade-Kreis blitzt ununterbrochen neben Mauszeiger auf

Log-Analyse und Auswertung: Lade-Kreis blitzt ununterbrochen neben Mauszeiger auf