Alle Browser öffnen selbstätig Werbetabs

Communicator · 08.09.2015, 19:19

Hallo,

auf meinem Laptop öffnen sich nach dem Besuch diverser Internetseiten nun bei allen installierten Browsern verschiedene Webseiten von selbst. Am meisten kommt die Seite
de.reimageplus.com. Die Seiten öffnen sich jeweils immer dann, wenn mit dem Browser interagiert wird.

Zur Behebung habe ich bereits, soweit möglich, den Systemstart verschlankt, einige Programme deinstalliert (darunter auch Firefox), den Internet Explorer zurückgesetzt und mit CCleaner die Registry nach Ursachen durchsucht und alle dort gefundenen Probleme automatisch beseitigen lassen. Ich habe auch bereits manuell geschaut, ob ich im Taskmanager Prozesse finden kann, die offensichtlich nicht dort hingehören, ohne Erfolg.
Weiterhin habe ich HighjackThis bemüht. Hier sind keine roten Symbole erschienen (also kein offensichtlicher Fund).

Es handelt sich bei dem Laptop um einen Dell Latitude E6420, 4GB RAM, Windows 7 Pro mit allen Patchen (bis auf den mit dem kostenlosen Windows 10 Upgrade).

cosinus · 08.09.2015, 19:22

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Communicator · 08.09.2015, 19:26

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:07-09-2015
durchgeführt von Maic (Administrator) auf MNLAPTOP2 (08-09-2015 18:18:49)
Gestartet von E:\Install\adwcleaner
Geladene Profile: UpdatusUser & Maic (Verfügbare Profile: UpdatusUser & Maic & Administrator)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Dell Inc.) C:\Program Files\Dell\DW WLAN Card\WLTRYSVC.EXE
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Dell Inc.) C:\Program Files\Dell\DW WLAN Card\BCMWLTRY.EXE
(Broadcom Corporation) C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostControlService.exe
(Broadcom Corporation) C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\CV\bin\HostStorageService.exe
(Wave Systems Corp.) C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\Trusted Drive Manager\TdmService.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AESTSr64.exe
(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\avmike.exe
(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\certsrv.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe
(O2Micro International) C:\Windows\System32\drivers\o2flash.exe
() C:\Windows\SysWOW64\srvany.exe
(O2Micro.) C:\Windows\SysWOW64\SDIOAssist.exe
(Dell SonicWALL, Inc.) C:\Program Files\Dell SonicWALL\Global VPN Client\SWGVCSvc.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Wave Systems Corp.) C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\Authentication Manager\WaveAMService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Dell Inc.) C:\Program Files\Dell\Feature Enhancement Pack\DFEPService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(UPEK Inc.) C:\Program Files\Common Files\SPBA\upeksvr.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_x64.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
() C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(Dell Inc.) C:\Program Files\Dell\DW WLAN Card\WLTRAY.EXE
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Wave Systems Corp.) C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\Trusted Drive Manager\TdmNotify.exe
(Dell Computer Corporation) C:\dell\DBRM\Reminder\DbrmTrayicon.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Creative Technology Ltd) C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office15\OUTLOOK.EXE
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Ghisler Software GmbH) C:\Program Files (x86)\TotalCommander\TOTALCMD.EXE


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [611192 2011-07-21] (Alps Electric Co., Ltd.)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [525312 2011-01-25] (IDT, Inc.)
HKLM\...\Run: [FreeFallProtection] => C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe [686704 2011-07-25] ()
HKLM\...\Run: [Broadcom Wireless Manager UI] => C:\Program Files\Dell\DW WLAN Card\WLTRAY.exe [6492672 2011-01-15] (Dell Inc.)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1337000 2015-04-30] (Microsoft Corporation)
HKLM\...\Run: [TdmNotify] => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\Trusted Drive Manager\TdmNotify.exe [257392 2011-05-28] (Wave Systems Corp.)
HKLM\...\Run: [DBRMTray] => C:\Dell\DBRM\Reminder\DbrmTrayIcon.exe [227328 2011-03-08] (Dell Computer Corporation)
HKLM\...\Run: [nwiz] => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [2747680 2013-12-04] ()
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [112408 2011-08-09] (Intel Corporation)
HKLM-x32\...\Run: [Dell Webcam Central] => C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe [462993 2010-03-12] (Creative Technology Ltd)
HKLM-x32\...\Run: [] => [X]
HKLM\...\RunOnce: [DBRMTray] => C:\Dell\DBRM\Reminder\TrayApp.exe [7168 2010-02-05] (Microsoft)
Winlogon\Notify\igfxcui: C:\Windows\SYSTEM32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\spba: C:\Program Files\Common Files\SPBA\homefus2.dll (UPEK Inc.)
HKU\S-1-5-21-2572266570-1099639728-2295521442-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8418584 2015-07-17] (Piriform Ltd)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [184048 2013-12-04] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [156256 2013-12-04] (NVIDIA Corporation)
Lsa: [Authentication Packages] msv1_0 wvauth
ShellIconOverlayIdentifiers: [EnabledUnlockedFDEIconOverlay] -> {30D3C2AF-9709-4D05-9CF4-13335F3C1E4A} => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\Trusted Drive Manager\TdmIconOverlay.dll [2011-05-28] (Wave Systems Corp.)
ShellIconOverlayIdentifiers: [UninitializedFdeIconOverlay] -> {CF08DA3E-C97D-4891-A66B-E39B28DD270F} => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\Trusted Drive Manager\TdmIconOverlay.dll [2011-05-28] (Wave Systems Corp.)
Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2015-03-15]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2011-11-24]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2011-11-24]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)
Startup: C:\Users\Maic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2014-11-02]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)
Startup: C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2011-11-24]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.100
Tcpip\..\Interfaces\{58C4D59E-7B20-40FC-B652-883EC16AD55E}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{D5166839-C617-4015-B2E0-0526C5092313}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{D5166839-C617-4015-B2E0-0526C5092313}: [DhcpNameServer] 192.168.0.100

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-2572266570-1099639728-2295521442-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-2572266570-1099639728-2295521442-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {EAECB3B9-5672-46BE-814C-E35C47EA7D2C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLRDF8&pc=MDDR&src=IE-SearchBox
SearchScopes: HKLM -> {EAECB3B9-5672-46BE-814C-E35C47EA7D2C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLRDF8&pc=MDDR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {EAECB3B9-5672-46BE-814C-E35C47EA7D2C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLRDF8&pc=MDDR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {EAECB3B9-5672-46BE-814C-E35C47EA7D2C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLRDF8&pc=MDDR&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2572266570-1099639728-2295521442-1000 -> {0FF94987-C692-45A3-B333-BF753F6C2E82} URL = 
SearchScopes: HKU\S-1-5-21-2572266570-1099639728-2295521442-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\S-1-5-21-2572266570-1099639728-2295521442-1002 -> {EAECB3B9-5672-46BE-814C-E35C47EA7D2C} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2015-07-14] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-11-28] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2014-01-22] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2015-07-14] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-11-28] (Oracle Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2015-07-14] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-12-15] (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2014-01-23] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2015-07-14] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-12-15] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\ayr2tlnt.default-1441454708671
FF NewTab: www.google.de
FF Homepage: hxxp://www.google.de

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://192.168.0.7/index.php"
CHR Profile: C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-12-29]
CHR Extension: (Google Drive) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-12-29]
CHR Extension: (YouTube) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-12-29]
CHR Extension: (Google Search) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-12-29]
CHR Extension: (Google Docs Offline) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-03]
CHR Extension: (Advanced REST client) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgmloofddffdnphfgcellkdfbfbjeloo [2015-05-11]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-27]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-12-29]
CHR Extension: (Gmail) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-12-29]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avmike; C:\Program Files\FRITZ!Fernzugang\avmike.exe [337824 2012-11-28] (AVM Berlin)
R2 certsrv; C:\Program Files\FRITZ!Fernzugang\certsrv.exe [143776 2012-11-28] (AVM Berlin)
R2 DFEPService; c:\Program Files\Dell\Feature Enhancement Pack\DFEPService.exe [2279320 2011-08-25] (Dell Inc.)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23816 2015-04-30] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [366544 2015-04-30] (Microsoft Corporation)
R2 nwtsrv; C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe [191328 2013-06-10] (AVM Berlin)
R2 O2SDIOAssist; c:\Windows\SysWOW64\srvany.exe [8192 2003-04-19] () [Datei ist nicht signiert]
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)
R2 SWGVCSvc; C:\Program Files\Dell SonicWALL\Global VPN Client\SWGVCSvc.exe [336616 2013-12-03] (Dell SonicWALL, Inc.)
S2 tcsd_win32.exe; C:\Program Files (x86)\NTRU Cryptosystems\NTRU TCG Software Stack\bin\tcsd_win32.exe [1633280 2011-02-17] () [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5611280 2015-08-07] (TeamViewer GmbH)
R2 Wave Authentication Manager Service; C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\Authentication Manager\WaveAMService.exe [1600000 2011-07-01] (Wave Systems Corp.) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 wltrysvc; C:\Program Files\Dell\DW WLAN Card\bcmwltry.exe [5839872 2011-01-15] (Dell Inc.) [Datei ist nicht signiert]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 DgiVecp; C:\Windows\system32\Drivers\DgiVecp.sys [53816 2009-03-02] (Samsung Electronics Co., Ltd.)
R1 DNE; C:\Windows\System32\DRIVERS\dnelwf64.sys [133456 2013-10-03] (Citrix Systems, Inc.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283064 2014-11-02] (Disc Soft Ltd)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 HBtnKey; C:\Windows\system32\drivers\HBtnKey.sys [20424 2011-07-20] (Dell Inc.)
S3 iANSMiniport; C:\Windows\System32\DRIVERS\iansw60e.sys [162024 2011-06-27] (Intel Corporation)
S3 IANSPROTOCOL; C:\Windows\System32\DRIVERS\iansw60e.sys [162024 2011-06-27] (Intel Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [280376 2015-03-04] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [124568 2015-03-04] (Microsoft Corporation)
R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R1 nvkflt; C:\Windows\System32\DRIVERS\nvkflt.sys [300320 2013-12-04] (NVIDIA Corporation)
R3 NWIM; C:\Windows\System32\DRIVERS\avmnwim.sys [412024 2011-07-05] (AVM Berlin)
S3 RT-USB; C:\Windows\System32\drivers\RT-USB64.SYS [97152 2014-05-12] (Ross-Tech LLC)
R2 SPCD; C:\Windows\system32\drivers\spcd.sys [32960 2014-05-09] (Calabrio)
R2 SPCD; C:\Windows\SysWOW64\drivers\spcd.sys [32960 2013-03-12] (Calabrio)
R2 SWIPsec; C:\Windows\system32\Drivers\SWIPsec.sys [110064 2013-12-03] (Dell SonicWALL, Inc.)
S3 uvhid; C:\Windows\System32\DRIVERS\uvhid.sys [26480 2015-03-14] (Windows (R) Win 7 DDK provider)
S3 vpnva; C:\Windows\System32\DRIVERS\vpnva64-6.sys [52592 2014-10-16] (Cisco Systems, Inc.)
S3 btwaudio; system32\drivers\btwaudio.sys [X]
S3 btwavdt; system32\DRIVERS\btwavdt.sys [X]
S3 btwl2cap; system32\DRIVERS\btwl2cap.sys [X]
S3 btwrchid; system32\DRIVERS\btwrchid.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-07 23:17 - 2015-09-08 18:19 - 00000000 ____D C:\FRST
2015-09-07 23:04 - 2015-09-07 23:04 - 00001270 _____ C:\Users\Maic\Desktop\Revo Uninstaller.lnk
2015-09-07 23:04 - 2015-09-07 23:04 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-09-07 21:33 - 2015-09-07 21:33 - 00050079 _____ C:\Users\Maic\Desktop\FF_bookmarks-2015-09-07.json
2015-09-07 07:54 - 2015-09-07 22:50 - 00000168 _____ C:\Windows\setupact.log
2015-09-07 07:54 - 2015-09-07 07:55 - 00784688 _____ C:\Windows\Minidump\090715-26176-01.dmp
2015-09-07 07:54 - 2015-09-07 07:54 - 00000346 _____ C:\Windows\PFRO.log
2015-09-07 07:54 - 2015-09-07 07:54 - 00000000 _____ C:\Windows\setuperr.log
2015-09-06 21:23 - 2015-09-06 21:23 - 00000099 _____ C:\Users\Maic\Desktop\Context 21.txt
2015-09-05 16:38 - 2015-09-06 00:55 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-05 16:37 - 2015-09-05 16:37 - 00001108 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-09-05 16:37 - 2015-09-05 16:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-05 16:37 - 2015-09-05 16:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-09-05 16:37 - 2015-09-05 16:37 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-09-05 16:37 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-09-05 16:37 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-09-05 16:37 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-09-05 14:01 - 2015-09-05 14:01 - 00050075 _____ C:\Users\Maic\Desktop\bookmarks-Firefox_2015-09-05.json
2015-09-05 13:33 - 2015-09-05 14:08 - 00000000 ____D C:\Users\Maic\AppData\Roaming\AVAST Software
2015-09-01 23:49 - 2015-09-01 23:49 - 00000652 _____ C:\Users\Maic\Documents\195.145.16.179_export.csv
2015-09-01 21:03 - 2015-09-07 23:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced Port Scanner
2015-08-30 20:01 - 2015-08-30 20:01 - 00000000 ____D C:\Users\Maic\AppData\Roaming\CANON INC
2015-08-30 20:00 - 2015-09-06 12:06 - 00000000 ____D C:\Users\Maic\AppData\Local\CANON_INC
2015-08-30 19:57 - 2015-08-30 19:57 - 00001198 _____ C:\Users\Public\Desktop\ImageBrowser EX.lnk
2015-08-30 19:53 - 2015-08-30 19:53 - 00001203 _____ C:\Users\Public\Desktop\Picture Style Editor.lnk
2015-08-30 19:53 - 2015-08-30 19:53 - 00001073 _____ C:\Users\Public\Desktop\EOS Utility.lnk
2015-08-30 19:53 - 2015-08-30 19:53 - 00000000 ____D C:\Users\Maic\AppData\Roaming\Canon_Inc_IC
2015-08-30 19:52 - 2015-08-30 19:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2015-08-30 19:52 - 2015-08-30 19:59 - 00000000 ____D C:\Program Files (x86)\Canon
2015-08-30 19:52 - 2015-08-30 19:52 - 00001138 _____ C:\Users\Public\Desktop\Digital Photo Professional.lnk
2015-08-30 19:50 - 2015-08-30 20:07 - 00000000 ____D C:\Users\Maic\AppData\Roaming\canon
2015-08-30 19:50 - 2015-08-30 19:50 - 00000000 ____D C:\ProgramData\Canon_Inc_IC
2015-08-30 17:50 - 2015-08-30 17:50 - 00007604 _____ C:\Users\Maic\AppData\Local\Resmon.ResmonCfg
2015-08-29 01:49 - 2015-08-29 01:49 - 00001219 _____ C:\Users\Maic\Desktop\restclient-ui-3.1-jar-with-dependencies.jar - Verknüpfung.lnk
2015-08-28 21:11 - 2015-08-28 21:23 - 00000000 ____D C:\Users\Maic\.rest-client
2015-08-28 00:36 - 2015-08-28 00:36 - 00000000 ____D C:\Users\Maic\AppData\Local\Microsoft_Corporation
2015-08-27 16:39 - 2015-08-27 16:39 - 00000000 ____D C:\Users\Maic\Documents\Visual Studio 2005
2015-08-27 16:33 - 2015-08-27 16:33 - 00000000 ____D C:\Users\Maic\Documents\Integration Services Script Component
2015-08-27 16:32 - 2015-08-28 00:36 - 00000000 ____D C:\Users\Maic\Documents\SQL Server Management Studio
2015-08-27 16:32 - 2015-08-27 16:32 - 00000000 ____D C:\Users\Maic\Documents\Integration Services Script Task
2015-08-27 16:29 - 2015-08-27 16:29 - 00000000 ____D C:\Users\Maic\Documents\Visual Studio 2008
2015-08-27 16:27 - 2015-08-27 16:31 - 00000000 ____D C:\Program Files (x86)\Microsoft Visual Studio 9.0
2015-08-27 16:27 - 2015-08-27 16:27 - 00000000 ____D C:\Windows\SysWOW64\1033
2015-08-27 16:27 - 2015-08-27 16:27 - 00000000 ____D C:\Windows\SysWOW64\1031
2015-08-27 16:27 - 2015-08-27 16:27 - 00000000 ____D C:\Windows\system32\1033
2015-08-27 16:27 - 2015-08-27 16:27 - 00000000 ____D C:\Windows\system32\1031
2015-08-27 16:27 - 2015-08-27 16:27 - 00000000 ____D C:\Program Files (x86)\Microsoft Synchronization Services
2015-08-27 16:27 - 2015-08-27 16:27 - 00000000 ____D C:\Program Files (x86)\Microsoft SDKs
2015-08-27 16:25 - 2015-08-27 16:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft SQL Server 2008
2015-08-27 16:19 - 2015-08-27 16:27 - 00000000 ____D C:\Program Files\Microsoft SQL Server
2015-08-26 15:54 - 2015-08-26 15:54 - 00048393 _____ C:\Users\Maic\Desktop\FF_bookmarks-2015-08-26.json
2015-08-25 19:07 - 2015-08-25 19:07 - 00000000 ____D C:\Windows\SysWOW64\NV
2015-08-25 19:07 - 2015-08-25 19:07 - 00000000 ____D C:\Windows\system32\NV
2015-08-25 13:45 - 2015-08-25 13:45 - 00000000 ____D C:\Windows\System32\Tasks\Aufgaben der Ereignisanzeige
2015-08-25 13:27 - 2015-08-25 13:27 - 00000000 ____D C:\Users\Maic\AppData\Local\Apps\2.0
2015-08-25 12:08 - 2015-08-25 12:08 - 00266128 _____ C:\Users\Maic\Documents\cc_20150825_120753.reg
2015-08-25 12:02 - 2015-08-25 12:02 - 00002790 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2015-08-25 12:02 - 2015-08-25 12:02 - 00000824 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-08-25 12:02 - 2015-08-25 12:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-08-25 12:02 - 2015-08-25 12:02 - 00000000 ____D C:\Program Files\CCleaner
2015-08-25 11:48 - 2015-08-25 11:07 - 01605632 _____ C:\Users\Maic\Desktop\adwcleaner_5.003.exe
2015-08-25 11:21 - 2015-07-28 22:09 - 00017344 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-08-25 11:21 - 2015-07-28 22:05 - 01116672 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-08-25 11:21 - 2015-07-28 22:05 - 00774656 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-08-25 11:21 - 2015-07-28 22:05 - 00743424 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-08-25 11:21 - 2015-07-28 22:05 - 00437760 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-08-25 11:21 - 2015-07-28 22:05 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-08-25 11:21 - 2015-07-28 22:05 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-08-25 11:21 - 2015-07-28 21:55 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-08-25 11:21 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-08-25 11:21 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-08-25 11:21 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-08-25 11:21 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-08-25 11:21 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-08-25 11:21 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-08-25 11:21 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-08-25 11:21 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-08-25 11:07 - 2015-09-07 23:41 - 00000000 ____D C:\AdwCleaner
2015-08-25 10:40 - 2015-08-25 10:40 - 00000000 ____D C:\Users\Maic\AppData\Roaming\PDFConvert
2015-08-25 09:58 - 2015-09-05 14:17 - 00000000 ____D C:\Windows\pss
2015-08-25 09:45 - 2015-08-25 10:36 - 00000000 ____D C:\ProgramData\update
2015-08-25 09:45 - 2015-08-25 09:45 - 00000558 _____ C:\Windows\Tasks\D7DC692B-6ABA-4C7D-B937-104782EE18.job
2015-08-25 09:45 - 2015-08-25 09:45 - 00000217 _____ C:\task.vbs
2015-08-25 09:45 - 2015-08-25 09:45 - 00000000 ____D C:\Users\Maic\AppData\Roaming\NVIDIA
2015-08-25 09:18 - 2015-08-25 09:18 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-08-24 19:27 - 2015-08-24 19:27 - 00000000 ____D C:\Users\Maic\AppData\Local\bunkus.org
2015-08-24 18:38 - 2015-03-23 17:38 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-24 18:36 - 2015-08-24 18:36 - 00004776 _____ C:\Windows\SysWOW64\Fiifxaapmo.ini
2015-08-24 18:36 - 2015-08-24 18:36 - 00002496 _____ C:\Windows\SysWOW64\FiifxaapmoOff.ini
2015-08-24 18:36 - 2015-08-24 18:36 - 00002496 _____ C:\Windows\system32\FiifxaapmoOff.ini
2015-08-24 18:36 - 2015-08-24 18:36 - 00000000 ____D C:\Windows\system32\abis
2015-08-24 18:36 - 2015-08-23 09:19 - 00353624 _____ C:\Windows\system32\Fiifxaapmo64.dll
2015-08-24 18:36 - 2015-08-23 09:18 - 00283480 _____ C:\Windows\SysWOW64\Fiifxaapmo.dll
2015-08-24 18:32 - 2009-09-27 09:39 - 00415744 ___SH (The Public) C:\Windows\SysWOW64\avisynth.dll
2015-08-24 18:32 - 2005-07-14 12:31 - 00032256 ___SH C:\Windows\SysWOW64\AVSredirect.dll
2015-08-24 18:32 - 2004-02-22 10:11 - 00764416 ___SH (Abysmal Software) C:\Windows\SysWOW64\devil.dll
2015-08-24 18:32 - 2004-01-25 00:00 - 00070656 ___SH (www.helixcommunity.org) C:\Windows\SysWOW64\yv12vfw.dll
2015-08-24 18:32 - 2004-01-25 00:00 - 00070656 ___SH (www.helixcommunity.org) C:\Windows\SysWOW64\i420vfw.dll
2015-08-24 18:26 - 2004-10-10 09:50 - 00278528 _____ (Real Networks, Inc) C:\Windows\SysWOW64\pncrt.dll
2015-08-24 18:26 - 2004-07-02 17:33 - 00327749 _____ (RealNetworks, Inc.) C:\Windows\SysWOW64\drvc.dll
2015-08-24 18:25 - 2015-08-25 10:31 - 00000000 ____D C:\Program Files (x86)\eRightSoft
2015-08-24 17:09 - 2015-08-24 17:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
2015-08-24 17:09 - 2015-08-24 17:09 - 00000000 ____D C:\ProgramData\Apple Computer
2015-08-24 17:09 - 2015-08-24 17:09 - 00000000 ____D C:\Program Files (x86)\QuickTime
2015-08-24 17:08 - 2015-08-24 17:08 - 00000000 ____D C:\Users\Maic\AppData\Local\Apple
2015-08-24 17:08 - 2015-08-24 17:08 - 00000000 ____D C:\ProgramData\Apple
2015-08-23 16:58 - 2015-08-24 09:17 - 00002968 _____ C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
2015-08-23 16:58 - 2015-08-24 09:17 - 00002968 _____ C:\Windows\system32\LavasoftTcpServiceOff.ini
2015-08-23 16:58 - 2015-08-23 16:58 - 00425744 _____ (Lavasoft Limited) C:\Windows\system32\LavasoftTcpService64.dll
2015-08-23 16:58 - 2015-08-23 16:58 - 00345360 _____ (Lavasoft Limited) C:\Windows\SysWOW64\LavasoftTcpService.dll
2015-08-23 16:56 - 2015-08-24 19:19 - 00000000 ____D C:\Users\Maic\AppData\Roaming\DVDVideoSoft
2015-08-20 18:11 - 2015-08-20 18:11 - 00000000 ____D C:\Users\Maic\Documents\Talk
2015-08-20 03:01 - 2015-08-11 03:20 - 25191936 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-08-20 03:01 - 2015-08-11 03:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-08-20 03:01 - 2015-08-11 02:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-08-20 03:01 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-08-17 20:04 - 2015-08-17 20:04 - 00000000 ____D C:\Users\Maic\AppData\Local\Wave Systems Corp
2015-08-12 22:47 - 2015-07-30 15:13 - 00124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 22:47 - 2015-07-30 15:13 - 00103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 06:26 - 2015-07-21 02:39 - 00389840 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-08-12 06:26 - 2015-07-21 02:12 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-08-12 06:26 - 2015-07-16 22:36 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-08-12 06:26 - 2015-07-16 22:35 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-08-12 06:26 - 2015-07-16 22:26 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-08-12 06:26 - 2015-07-16 22:21 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-08-12 06:26 - 2015-07-16 22:00 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-08-12 06:26 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-08-12 06:26 - 2015-07-16 21:51 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-08-12 06:26 - 2015-07-16 21:50 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-08-12 06:26 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-08-12 06:26 - 2015-07-16 21:43 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-08-12 06:26 - 2015-07-16 21:35 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-08-12 06:26 - 2015-07-16 21:24 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-08-12 06:26 - 2015-07-16 21:19 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-08-12 06:26 - 2015-07-16 21:17 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-08-12 06:26 - 2015-07-16 21:12 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-08-12 06:26 - 2015-07-16 21:12 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2015-08-12 06:26 - 2015-07-16 21:12 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2015-08-12 06:26 - 2015-07-16 21:11 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-08-12 06:26 - 2015-07-16 21:11 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2015-08-12 06:26 - 2015-07-16 21:11 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2015-08-12 06:26 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-08-12 06:26 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-08-12 06:26 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-08-12 06:26 - 2015-07-15 20:15 - 05568960 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-08-12 06:26 - 2015-07-15 20:15 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-08-12 06:26 - 2015-07-15 20:15 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-08-12 06:26 - 2015-07-15 20:15 - 00094656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2015-08-12 06:26 - 2015-07-15 20:12 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-08-12 06:26 - 2015-07-15 20:11 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-08-12 06:26 - 2015-07-15 20:11 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-08-12 06:26 - 2015-07-15 20:11 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-08-12 06:26 - 2015-07-15 20:11 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-08-12 06:26 - 2015-07-15 20:11 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 01743360 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-08-12 06:26 - 2015-07-15 20:10 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-08-12 06:26 - 2015-07-15 20:10 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-08-12 06:26 - 2015-07-15 20:10 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2015-08-12 06:26 - 2015-07-15 20:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-08-12 06:26 - 2015-07-15 20:09 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-08-12 06:26 - 2015-07-15 20:05 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-08-12 06:26 - 2015-07-15 20:05 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:59 - 03989952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-08-12 06:26 - 2015-07-15 19:59 - 03934656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-08-12 06:26 - 2015-07-15 19:56 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-08-12 06:26 - 2015-07-15 19:55 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-08-12 06:26 - 2015-07-15 19:55 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-08-12 06:26 - 2015-07-15 19:55 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-08-12 06:26 - 2015-07-15 19:55 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-08-12 06:26 - 2015-07-15 19:55 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-08-12 06:26 - 2015-07-15 19:54 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-08-12 06:26 - 2015-07-15 19:54 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-08-12 06:26 - 2015-07-15 19:54 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-08-12 06:26 - 2015-07-15 19:54 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-08-12 06:26 - 2015-07-15 19:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-08-12 06:26 - 2015-07-15 19:54 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-08-12 06:26 - 2015-07-15 19:54 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-08-12 06:26 - 2015-07-15 19:53 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-08-12 06:26 - 2015-07-15 19:53 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-08-12 06:26 - 2015-07-15 19:53 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-08-12 06:26 - 2015-07-15 19:53 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-08-12 06:26 - 2015-07-15 19:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-08-12 06:26 - 2015-07-15 19:53 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-08-12 06:26 - 2015-07-15 19:49 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-08-12 06:26 - 2015-07-15 19:48 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 18:46 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-08-12 06:26 - 2015-07-15 18:46 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-08-12 06:26 - 2015-07-15 18:46 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-08-12 06:26 - 2015-07-15 18:37 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-08-12 06:26 - 2015-07-15 18:37 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-08-12 06:26 - 2015-07-15 18:34 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 18:34 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 18:34 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 18:34 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 05:19 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll
2015-08-12 06:26 - 2015-07-11 15:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2015-08-12 06:25 - 2015-07-16 22:54 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-08-12 06:25 - 2015-07-16 22:37 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-08-12 06:25 - 2015-07-16 22:36 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-08-12 06:25 - 2015-07-16 22:36 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-08-12 06:25 - 2015-07-16 22:35 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-08-12 06:25 - 2015-07-16 22:27 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-08-12 06:25 - 2015-07-16 22:26 - 05923328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-08-12 06:25 - 2015-07-16 22:23 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-08-12 06:25 - 2015-07-16 22:21 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-08-12 06:25 - 2015-07-16 22:21 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-08-12 06:25 - 2015-07-16 22:21 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-08-12 06:25 - 2015-07-16 22:12 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-08-12 06:25 - 2015-07-16 22:08 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-08-12 06:25 - 2015-07-16 21:55 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-08-12 06:25 - 2015-07-16 21:54 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-08-12 06:25 - 2015-07-16 21:51 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-08-12 06:25 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-08-12 06:25 - 2015-07-16 21:49 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-08-12 06:25 - 2015-07-16 21:43 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-08-12 06:25 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-08-12 06:25 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-08-12 06:25 - 2015-07-16 21:39 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-08-12 06:25 - 2015-07-16 21:38 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-08-12 06:25 - 2015-07-16 21:36 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-08-12 06:25 - 2015-07-16 21:34 - 14451200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-08-12 06:25 - 2015-07-16 21:33 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-08-12 06:25 - 2015-07-16 21:32 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-08-12 06:25 - 2015-07-16 21:29 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-08-12 06:25 - 2015-07-16 21:20 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-08-12 06:25 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-08-12 06:25 - 2015-07-16 21:12 - 02427904 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-08-12 06:25 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-08-12 06:25 - 2015-07-16 21:06 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-08-12 06:25 - 2015-07-16 21:05 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-08-12 06:25 - 2015-07-16 21:01 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-08-12 06:25 - 2015-07-16 20:49 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-08-12 06:25 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-08-12 06:25 - 2015-07-15 05:19 - 02004992 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-08-12 06:25 - 2015-07-15 05:19 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-08-12 06:25 - 2015-07-15 05:14 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2015-08-12 06:25 - 2015-07-15 05:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-08-12 06:25 - 2015-07-15 04:55 - 01390592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-08-12 06:25 - 2015-07-15 04:55 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-08-12 06:25 - 2015-07-15 04:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2015-08-12 06:25 - 2015-07-15 04:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2015-08-12 06:25 - 2015-07-01 22:49 - 00260096 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2015-08-12 06:25 - 2015-07-01 22:48 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2015-08-12 06:25 - 2015-07-01 22:30 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2015-08-12 06:25 - 2015-07-01 22:30 - 00082432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-08-12 06:24 - 2015-07-30 19:57 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2015-08-12 06:24 - 2015-07-30 19:57 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-08-12 06:24 - 2015-07-30 19:57 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-08-12 06:24 - 2015-07-30 19:57 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-08-12 06:24 - 2015-07-30 19:57 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-08-12 06:24 - 2015-07-30 19:55 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-08-12 06:24 - 2015-07-30 18:56 - 03208192 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-08-12 06:24 - 2015-07-30 18:52 - 00372736 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-08-12 06:24 - 2015-07-30 18:49 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 03154944 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 02606080 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-08-12 06:24 - 2015-07-20 20:12 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-08-12 06:24 - 2015-07-20 20:12 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-08-12 06:24 - 2015-07-20 19:56 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-08-12 06:24 - 2015-07-20 19:56 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-08-12 06:24 - 2015-07-20 19:56 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-08-12 06:24 - 2015-07-20 19:56 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-08-12 06:24 - 2015-07-20 19:56 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-08-12 06:24 - 2015-07-10 19:51 - 14177280 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-08-12 06:24 - 2015-07-10 19:34 - 12875776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2015-08-12 06:24 - 2015-07-09 19:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2015-08-12 06:24 - 2015-07-09 19:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2015-08-12 06:24 - 2015-07-09 19:42 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2015-08-12 06:24 - 2015-05-09 20:26 - 00493504 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2015-08-09 18:07 - 2015-08-09 18:07 - 00000000 ____D C:\Program Files\VideoLAN

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-08 17:54 - 2014-11-04 12:39 - 00000000 ____D C:\Users\Maic\Documents\Outlook-Dateien
2015-09-08 17:49 - 2011-11-24 05:51 - 01854393 _____ C:\Windows\WindowsUpdate.log
2015-09-08 17:46 - 2014-12-29 16:02 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-08 17:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\tracing
2015-09-07 23:27 - 2011-11-24 13:26 - 00000000 ____D C:\ProgramData\Temp
2015-09-07 22:58 - 2009-07-14 06:45 - 00031312 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-07 22:58 - 2009-07-14 06:45 - 00031312 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-07 22:50 - 2015-04-28 22:20 - 00065536 _____ C:\Windows\system32\Ikeext.etl
2015-09-07 22:50 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-07 22:50 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Setup
2015-09-07 21:56 - 2014-11-02 19:27 - 00000000 ____D C:\Users\Maic
2015-09-07 21:41 - 2014-12-04 15:30 - 00000000 ____D C:\Users\Maic\AppData\Roaming\Notepad++
2015-09-07 07:54 - 2015-07-12 09:44 - 00000000 ____D C:\Windows\Minidump
2015-09-06 11:04 - 2014-11-05 11:05 - 00000000 ____D C:\Users\Maic\AppData\Local\Adobe
2015-09-06 11:02 - 2014-11-05 11:06 - 00778440 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-09-06 11:02 - 2011-11-24 12:58 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-09-06 00:55 - 2014-11-02 19:26 - 00002328 ____H C:\Users\Maic\Documents\Default.rdp
2015-09-05 17:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Help
2015-09-05 14:27 - 2011-11-24 13:33 - 00000000 ____D C:\ProgramData\Sonic
2015-09-05 14:21 - 2014-12-23 19:58 - 00000000 ____D C:\Users\Maic\AppData\Roaming\TeamViewer
2015-09-05 14:21 - 2014-11-02 13:13 - 00000000 ____D C:\Users\Maic\AppData\Roaming\DAEMON Tools Lite
2015-09-05 14:05 - 2014-11-23 23:09 - 00000000 ____D C:\Users\Maic\Desktop\Alte Firefox-Daten
2015-09-05 13:56 - 2015-01-03 17:41 - 00000000 ____D C:\ProgramData\Unified Remote
2015-09-02 23:49 - 2014-12-29 16:02 - 00002177 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-09-01 23:49 - 2014-12-02 12:11 - 00000600 _____ C:\Users\Maic\AppData\Local\PUTTY.RND
2015-08-31 18:02 - 2010-11-21 08:50 - 00705236 _____ C:\Windows\system32\perfh007.dat
2015-08-31 18:02 - 2010-11-21 08:50 - 00151548 _____ C:\Windows\system32\perfc007.dat
2015-08-31 18:02 - 2009-07-14 07:13 - 01629636 _____ C:\Windows\system32\PerfStringBackup.INI
2015-08-31 14:37 - 2014-12-07 01:57 - 00000000 ____D C:\Users\Maic\AppData\Roaming\VMware
2015-08-31 13:22 - 2014-12-23 19:58 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2015-08-30 17:06 - 2009-07-14 07:08 - 00032616 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-08-29 23:16 - 2014-11-02 16:42 - 00000000 ____D C:\Users\Maic\AppData\Roaming\vlc
2015-08-28 16:41 - 2014-12-29 16:02 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-08-28 16:41 - 2014-12-29 16:02 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-08-28 16:41 - 2014-12-29 16:02 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-08-27 19:43 - 2014-11-04 19:51 - 00000000 ____D C:\Users\Maic\AppData\Roaming\Audacity
2015-08-27 16:40 - 2014-11-02 13:16 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-08-27 16:27 - 2014-11-02 13:17 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server
2015-08-27 16:27 - 2011-11-24 13:29 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2015-08-27 00:24 - 2014-11-03 17:38 - 00000000 ____D C:\Users\Maic\AppData\Roaming\MyPhoneExplorer
2015-08-26 15:06 - 2014-11-06 12:03 - 00000000 ____D C:\Users\Maic\AppData\Roaming\KeePass
2015-08-26 09:38 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2015-08-25 22:07 - 2009-07-14 06:57 - 00001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2015-08-25 19:07 - 2011-11-24 05:49 - 00000000 ____D C:\ProgramData\NVIDIA
2015-08-25 15:42 - 2014-12-16 22:18 - 00000000 ____D C:\Temp
2015-08-25 15:42 - 2011-11-24 05:49 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2015-08-25 15:42 - 2011-11-24 05:49 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2015-08-25 14:29 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-08-25 12:27 - 2014-12-13 22:26 - 00000000 ____D C:\Windows\system32\appraiser
2015-08-25 12:27 - 2014-11-03 22:18 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-08-25 12:05 - 2011-02-11 19:36 - 00000000 ____D C:\Windows\panther
2015-08-25 11:53 - 2014-11-02 19:28 - 00001713 _____ C:\Users\Maic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-08-25 11:53 - 2014-11-02 19:28 - 00000000 ___RD C:\Users\Maic\Virtual Machines
2015-08-25 11:09 - 2014-12-29 16:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-08-25 11:09 - 2014-12-25 19:20 - 00001000 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2015-08-25 10:37 - 2011-11-24 13:12 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-08-25 10:34 - 2014-11-02 13:14 - 00001713 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-08-25 09:32 - 2015-07-02 12:06 - 00000000 ____D C:\Users\Maic\AppData\Roaming\Zoiper
2015-08-24 19:19 - 2015-07-05 12:03 - 00000000 ____D C:\Program Files (x86)\NCH Software
2015-08-24 19:17 - 2015-07-06 11:47 - 00000895 _____ C:\Users\Public\Desktop\TrueCrypt.lnk
2015-08-24 19:17 - 2015-07-02 12:06 - 00001172 _____ C:\Users\Public\Desktop\Zoiper.lnk
2015-08-24 19:17 - 2015-06-26 18:04 - 00000796 _____ C:\Users\UpdatusUser\Desktop\VCDS DRV 12.12.lnk
2015-08-24 19:17 - 2015-06-26 17:41 - 00000747 _____ C:\Users\UpdatusUser\Desktop\VCDS PCI 12.12.lnk
2015-08-24 19:17 - 2015-06-21 18:43 - 00000776 _____ C:\Users\UpdatusUser\Desktop\Telediagnose.lnk
2015-08-24 19:17 - 2015-06-21 18:43 - 00000771 _____ C:\Users\UpdatusUser\Desktop\VCDS Handbuch.lnk
2015-08-24 19:17 - 2015-06-21 18:43 - 00000764 _____ C:\Users\UpdatusUser\Desktop\VCScope.lnk
2015-08-24 19:17 - 2015-06-21 18:43 - 00000752 _____ C:\Users\UpdatusUser\Desktop\LCode.lnk
2015-08-24 19:17 - 2015-06-21 18:43 - 00000723 _____ C:\Users\UpdatusUser\Desktop\Logdateien ansehen.lnk
2015-08-24 19:17 - 2015-05-23 11:40 - 00000987 _____ C:\Users\UpdatusUser\Desktop\ESWin.lnk
2015-08-24 19:17 - 2015-05-23 11:10 - 00001425 _____ C:\Users\Public\Desktop\SeaTools for Windows.lnk
2015-08-24 19:17 - 2015-04-08 11:18 - 00001317 _____ C:\Users\Public\Desktop\RemoteDesktopManager.exe.lnk
2015-08-24 19:17 - 2015-04-05 18:35 - 00001087 _____ C:\Users\Maic\Desktop\WinSCP.lnk
2015-08-24 19:17 - 2015-02-18 20:17 - 00001165 _____ C:\Users\Public\Desktop\PhoneControl.lnk
2015-08-24 19:17 - 2015-02-02 00:24 - 00001015 _____ C:\Users\Public\Desktop\FRITZ!fax.lnk
2015-08-24 19:17 - 2015-01-13 16:04 - 00001075 _____ C:\Users\UpdatusUser\Desktop\Notepad++.lnk
2015-08-24 19:17 - 2014-12-25 19:30 - 00001002 _____ C:\Users\UpdatusUser\Desktop\Teamspeak 2 RC2.lnk
2015-08-24 19:17 - 2014-12-23 19:58 - 00001055 _____ C:\Users\Public\Desktop\TeamViewer 10.lnk
2015-08-24 19:17 - 2014-12-09 23:23 - 00001884 _____ C:\Users\Public\Desktop\linguatec Voice Reader.lnk
2015-08-24 19:17 - 2014-12-03 17:14 - 00001067 _____ C:\Users\Public\Desktop\TranslatorX.lnk
2015-08-24 19:17 - 2014-12-02 10:46 - 00002202 _____ C:\Users\Public\Desktop\Cisco Jabber.lnk
2015-08-24 19:17 - 2014-11-30 11:13 - 00001779 _____ C:\Users\Public\Desktop\Eraser.lnk
2015-08-24 19:17 - 2014-11-04 20:38 - 00000905 _____ C:\Users\Maic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaInfo.lnk
2015-08-24 19:17 - 2014-11-03 17:37 - 00002081 _____ C:\Users\Public\Desktop\MyPhoneExplorer.lnk
2015-08-24 19:17 - 2014-11-02 20:41 - 00001382 _____ C:\Users\Public\Desktop\Foxit Reader.lnk
2015-08-24 19:17 - 2014-11-02 18:01 - 00001304 _____ C:\Users\Public\Desktop\Cisco IP Communicator.lnk
2015-08-24 19:17 - 2014-11-02 16:42 - 00000891 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-08-24 19:17 - 2014-11-02 13:14 - 00001974 _____ C:\Users\Public\Desktop\DAEMON Tools Lite.lnk
2015-08-24 19:17 - 2014-11-02 12:42 - 00001113 _____ C:\Users\Public\Desktop\Total Commander 64 bit.lnk
2015-08-24 19:17 - 2014-11-02 12:42 - 00001099 _____ C:\Users\Public\Desktop\Total Commander.lnk
2015-08-24 19:17 - 2011-11-24 13:34 - 00002164 _____ C:\Users\Public\Desktop\Roxio Creator Starter.lnk
2015-08-24 19:17 - 2011-11-24 13:10 - 00002599 _____ C:\Users\Public\Desktop\Dell Backup and Recovery Manager.lnk
2015-08-24 19:14 - 2015-06-29 22:29 - 00002640 _____ C:\Users\Maic\Desktop\VMware vSphere Client 5.1.lnk
2015-08-24 19:14 - 2015-06-27 13:36 - 00000647 _____ C:\Users\Maic\Desktop\Core FTP Server(x64).lnk
2015-08-24 19:14 - 2015-06-26 18:04 - 00000796 _____ C:\Users\Maic\Desktop\VCDS DRV 12.12.lnk
2015-08-24 19:14 - 2015-06-26 17:41 - 00000747 _____ C:\Users\Maic\Desktop\VCDS PCI 12.12.lnk
2015-08-24 19:14 - 2015-06-21 18:43 - 00000776 _____ C:\Users\Maic\Desktop\Telediagnose.lnk
2015-08-24 19:14 - 2015-06-21 18:43 - 00000771 _____ C:\Users\Maic\Desktop\VCDS Handbuch.lnk
2015-08-24 19:14 - 2015-06-21 18:43 - 00000764 _____ C:\Users\Maic\Desktop\VCScope.lnk
2015-08-24 19:14 - 2015-06-21 18:43 - 00000752 _____ C:\Users\Maic\Desktop\LCode.lnk
2015-08-24 19:14 - 2015-06-21 18:43 - 00000723 _____ C:\Users\Maic\Desktop\Logdateien ansehen.lnk
2015-08-24 19:14 - 2015-06-15 21:56 - 00002550 _____ C:\Users\Maic\Desktop\VMware vSphere Client 5.0.lnk
2015-08-24 19:14 - 2015-05-23 11:40 - 00000987 _____ C:\Users\Maic\Desktop\ESWin.lnk
2015-08-24 19:14 - 2015-05-18 21:18 - 00002177 _____ C:\Users\Maic\Desktop\MySQL Workbench 6.2 CE.lnk
2015-08-24 19:14 - 2015-03-11 10:31 - 00000832 _____ C:\Users\Maic\Desktop\HeidiSQL.lnk
2015-08-24 19:14 - 2015-02-09 15:58 - 00001090 _____ C:\Users\Maic\Desktop\Connection to 217.110.34.226.lnk
2015-08-24 19:14 - 2015-01-13 16:04 - 00001075 _____ C:\Users\Maic\Desktop\Notepad++.lnk
2015-08-24 19:14 - 2015-01-09 11:10 - 00002218 _____ C:\Users\Maic\Desktop\Real-Time Monitoring Tool 9.0.lnk
2015-08-24 19:14 - 2014-12-25 19:30 - 00001002 _____ C:\Users\Maic\Desktop\Teamspeak 2 RC2.lnk
2015-08-24 19:14 - 2014-12-23 20:50 - 00002209 _____ C:\Users\Maic\Desktop\Real-Time Monitoring Tool 10.0.lnk
2015-08-24 19:14 - 2014-12-03 16:43 - 00002158 _____ C:\Users\Maic\Desktop\Cisco Unified Real-Time Monitoring Tool 10.5.lnk
2015-08-24 19:14 - 2014-12-02 12:11 - 00001127 _____ C:\Users\Maic\Desktop\PUTTY.lnk
2015-08-24 19:14 - 2014-11-06 12:03 - 00001129 _____ C:\Users\Maic\Desktop\KeePass 2.lnk
2015-08-24 19:14 - 2014-11-04 18:32 - 00002220 _____ C:\Users\Maic\Desktop\JDownloader 2.lnk
2015-08-24 19:14 - 2014-11-02 19:15 - 00001262 _____ C:\Users\Maic\Desktop\Command Prompt.lnk
2015-08-24 19:13 - 2015-06-26 18:04 - 00000796 _____ C:\Users\Administrator\Desktop\VCDS DRV 12.12.lnk
2015-08-24 19:13 - 2015-06-26 17:41 - 00000747 _____ C:\Users\Administrator\Desktop\VCDS PCI 12.12.lnk
2015-08-24 19:13 - 2015-06-21 18:43 - 00000771 _____ C:\Users\Administrator\Desktop\VCDS Handbuch.lnk
2015-08-24 19:13 - 2015-06-21 18:43 - 00000764 _____ C:\Users\Administrator\Desktop\VCScope.lnk
2015-08-24 19:13 - 2015-04-20 09:55 - 00002141 _____ C:\Users\Maic\Desktop\Agent.lnk
2015-08-24 19:13 - 2015-03-15 14:55 - 00001429 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-08-24 19:12 - 2015-06-21 18:43 - 00000776 _____ C:\Users\Administrator\Desktop\Telediagnose.lnk
2015-08-24 19:12 - 2015-06-21 18:43 - 00000752 _____ C:\Users\Administrator\Desktop\LCode.lnk
2015-08-24 19:12 - 2015-06-21 18:43 - 00000723 _____ C:\Users\Administrator\Desktop\Logdateien ansehen.lnk
2015-08-24 19:12 - 2015-05-23 11:40 - 00000987 _____ C:\Users\Administrator\Desktop\ESWin.lnk
2015-08-24 18:36 - 2011-11-24 14:41 - 00357888 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2015-08-24 18:36 - 2011-11-24 14:41 - 00270336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2015-08-19 17:57 - 2014-12-25 19:18 - 00000000 ____D C:\Program Files (x86)\Opera
2015-08-17 20:07 - 2014-12-23 19:58 - 00001049 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 10.lnk
2015-08-15 19:03 - 2014-12-07 23:14 - 00000600 _____ C:\Users\Maic\AppData\Roaming\winscp.rnd
2015-08-13 00:23 - 2015-02-27 18:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Image Writer
2015-08-13 00:23 - 2015-02-27 18:31 - 00000000 ____D C:\Program Files (x86)\ImageWriter
2015-08-12 23:17 - 2009-07-14 06:45 - 00482088 _____ C:\Windows\system32\FNTCACHE.DAT
2015-08-12 22:47 - 2014-11-02 13:18 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2015-08-12 22:46 - 2015-03-06 04:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-08-12 22:46 - 2015-03-06 04:04 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-08-12 22:46 - 2015-03-06 04:04 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-08-12 22:37 - 2009-07-14 04:34 - 00000509 _____ C:\Windows\win.ini
2015-08-12 22:35 - 2014-11-03 18:13 - 00000000 ____D C:\Windows\system32\MRT
2015-08-12 22:25 - 2014-11-03 18:13 - 132483416 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-08-12 22:24 - 2015-07-31 20:06 - 00000000 ____D C:\Users\Maic\AppData\Roaming\streamWriter
2015-08-09 18:02 - 2015-07-31 20:05 - 00000000 ____D C:\Program Files (x86)\streamWriter

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-12-07 23:14 - 2015-08-15 19:03 - 0000600 _____ () C:\Users\Maic\AppData\Roaming\winscp.rnd
2014-12-13 16:50 - 2014-12-14 17:21 - 0005632 _____ () C:\Users\Maic\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-12-02 12:11 - 2015-09-01 23:49 - 0000600 _____ () C:\Users\Maic\AppData\Local\PUTTY.RND
2015-08-30 17:50 - 2015-08-30 17:50 - 0007604 _____ () C:\Users\Maic\AppData\Local\Resmon.ResmonCfg
2014-12-28 15:02 - 2014-12-28 15:02 - 0000000 _____ () C:\Users\Maic\AppData\Local\rx_image32.Cache

==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll
[2011-11-24 14:41] - [2015-08-24 18:36] - 0357888 ____A (Microsoft Corporation) 0E4E27DDEC7F5282C284799613F814FC

C:\Windows\SysWOW64\dnsapi.dll
[2011-11-24 14:41] - [2015-08-24 18:36] - 0270336 ____A (Microsoft Corporation) CF5C2D3562991284A5E75F928692D058

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-01 22:43

==================== Ende von FRST.txt ============================

--- --- ---

Communicator · 08.09.2015, 19:44

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-09-2015
durchgeführt von Maic (2015-09-08 18:22:03)
Gestartet von E:\Install\adwcleaner
Windows 7 Professional Service Pack 1 (X64) (2014-11-02 17:27:08)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2572266570-1099639728-2295521442-500 - Administrator - Enabled) => C:\Users\Administrator
Gast (S-1-5-21-2572266570-1099639728-2295521442-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2572266570-1099639728-2295521442-1010 - Limited - Enabled)
Maic (S-1-5-21-2572266570-1099639728-2295521442-1002 - Administrator - Enabled) => C:\Users\Maic
UpdatusUser (S-1-5-21-2572266570-1099639728-2295521442-1000 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}
AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
AccelerometerP11 (HKLM-x32\...\{87434D51-51DB-4109-B68F-A829ECDCF380}) (Version: 2.00.10.33 - STMicroelectronics)
Adobe Flash Player 18 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 18.0.0.209 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Audacity 2.0.6 (HKLM-x32\...\Audacity_is1) (Version: 2.0.6 - Audacity Team)
AVM FRITZ!fax für FRITZ!Box (HKLM-x32\...\FRITZ! 2.0) (Version:  - AVM Berlin)
BioAPI Framework (Version: 1.0.2 - Dell Inc.) Hidden
Canon Utilities Digital Photo Professional (HKLM-x32\...\Digital Photo Professional) (Version: 3.13.50.1 - Canon Inc.)
Canon Utilities EOS Sample Music (HKLM-x32\...\EOS Sample Music) (Version: 1.0.1.1 - Canon Inc.)
Canon Utilities EOS Utility (HKLM-x32\...\EOS Utility) (Version: 2.13.30.0 - Canon Inc.)
Canon Utilities ImageBrowser EX (HKLM-x32\...\ImageBrowser EX) (Version: 1.5.2.8 - Canon Inc.)
Canon Utilities PhotoStitch (HKLM-x32\...\PhotoStitch) (Version: 3.1.23.47 - Canon Inc.)
Canon Utilities Picture Style Editor (HKLM-x32\...\Picture Style Editor) (Version: 1.13.30.0 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.08 - Piriform)
Cisco AnyConnect Secure Mobility Client  (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 3.1.05187 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (x32 Version: 3.1.05187 - Cisco Systems, Inc.) Hidden
Cisco Desktop Administrator (HKLM-x32\...\{F1F69723-EC03-4984-A344-0FB8F6251C69}) (Version: 9.0.2.1064 - Ihr Firmenname)
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco IP Communicator (HKLM-x32\...\{CF70CFC2-D207-4D87-AB6A-66D170CA6BE2}) (Version: 8.6.3.0 - Cisco Systems, Inc.)
Cisco Jabber (HKLM-x32\...\{06ADF300-8B40-4B78-B2D1-829CE10080B9}) (Version: 10.5.0.37889 - Cisco Systems, Inc)
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
Cisco Supervisor Desktop (HKLM-x32\...\{52FBC944-D31E-4B46-A639-D4BED75C0C73}) (Version: 10.6.1.95 - Ihr Firmenname)
Cisco Unified CCX Editor_1051 (HKLM-x32\...\Cisco Unified CCX Editor_1051) (Version: 8.0.1161.0 - Cisco Systems)
Cisco Unified CCX Editor_1061 (HKLM-x32\...\Cisco Unified CCX Editor_1061) (Version: 8.0.1161.0 - Cisco Systems)
Cisco Unified CCX Editor_851 (HKLM-x32\...\Cisco Unified CCX Editor_851) (Version: 8.0.1161.0 - Cisco Systems)
Cisco Unified CCX Editor_902 (HKLM-x32\...\Cisco Unified CCX Editor_902) (Version: 8.0.1161.0 - Cisco Systems)
Cisco Unified Real-Time Monitoring Tool 10.5 (HKLM-x32\...\Cisco Unified Real-Time Monitoring Tool 10.5) (Version: 10.5.0.0 - Cisco Systems)
Core FTP Server(x64) (HKLM-x32\...\CoreFTPServer(x64)) (Version:  - )
Custom (Version: 01.00.00.000 - Wave Systems Corp.) Hidden
CyberLink PowerDVD 9.5 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.5.1.4418 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd)
Dell Backup and Recovery Manager (HKLM\...\{50B4B603-A4C6-4739-AE96-6C76A0F8A388}) (Version: 1.3.1 - Dell Inc.)
Dell Client System Update (HKLM-x32\...\{2B2B45B1-3CA0-4F8D-BBB3-AC77ED46A0FE}) (Version: 1.2.1 - Dell Inc.)
Dell ControlVault Host Components Installer 64 bit (Version: 2.1.6.214 - Broadcom Corporation) Hidden
Dell Data Protection | Access (HKLM-x32\...\{A7D91856-258D-4C87-8041-B170851CE432}) (Version: 2.1.00001.002 - Dell Inc.)
Dell Data Protection | Access (Version: 02.01.01.002 - Wave Systems Corp) Hidden
Dell Data Protection | Access | Drivers (HKLM-x32\...\{4E4E65EE-C456-45AC-B5AD-C62C3A325BD0}) (Version: 2.01.018 - Dell Inc.)
Dell Data Protection | Access | Middleware (HKLM-x32\...\{841CBDD5-4BB5-403E-AEE3-2FADC3890BE8}) (Version: 2.01.010 - Dell Inc.)
Dell Edoc Viewer (HKLM\...\{8EBA8727-ADC2-477B-9D9A-1A1836BE4E05}) (Version: 1.0.0 - Dell Inc)
Dell Feature Enhancement Pack (HKLM\...\{992D1CE7-A20F-4AB0-9D9D-AFC3418844DA}) (Version: 2.1.000 - Dell)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.1208.101.124 - ALPS ELECTRIC CO., LTD.)
Dell Webcam Central (HKLM-x32\...\Dell Webcam Central) (Version: 1.40.28 - Creative Technology Ltd)
DellAccess (Version: 01.01.00.072 - Wave Systems Corp.) Hidden
DirectX 9 Runtime (x32 Version: 1.00.0000 - Sonic Solutions) Hidden
DW WLAN Card Utility (HKLM\...\DW WLAN Card Utility) (Version: 5.100.235.13 - Dell Inc.)
EMBASSY Security Center (Version: 04.03.00.121 - Wave Systems Corp.) Hidden
Eraser 6.0.10.2620 (HKLM\...\{6E5159B4-A519-41EF-80EF-AD58371515DF}) (Version: 6.0.2620 - The Eraser Project)
ESWIN_USB 0.6j (HKLM-x32\...\ESWIN_USB) (Version: 0.6j - SAMSUNG ELECTRONICS)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 6.1.5.624 - Foxit Corporation)
FRITZ!Box-Fernzugang einrichten (HKLM-x32\...\{EFADD989-D9F2-49F6-A280-675951CC78D3}) (Version: 1.0.3 - AVM Berlin)
FRITZ!Fernzugang (HKLM\...\{DD57CC22-8864-4CCA-94D4-600D024C1207}) (Version: 1.3.1 - AVM Berlin)
Global VPN Client (HKLM\...\{88C972E7-D7FC-40F3-9FE5-180957F37B45}) (Version: 4.9.0 - Dell SonicWALL)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.85 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.28.13 - Google Inc.) Hidden
HD Tune Pro 3.10 (HKLM-x32\...\HD Tune Pro_is1) (Version:  - EFD Software)
HeidiSQL (HKLM\...\HeidiSQL_is1) (Version:  - Ansgar Becker)
hMailServer 5.4-B1950 (HKLM-x32\...\hMailServer_is1) (Version:  - )
Hotfix für Microsoft Visual Studio 2007 Tools for Applications - ENU (KB947789) (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}.KB947789) (Version: 1 - Microsoft Corporation)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Identity Protection Technology 1.1.2.0 (HKLM-x32\...\{C01A86F5-56E7-101F-9BC9-E3F1025EB779}) (Version: 1.1.2.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Network Connections 16.5.2.0 (HKLM\...\PROSetDX) (Version: 16.5.2.0 - Dell)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2418 - Intel Corporation)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
Java 7 Update 21 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417021FF}) (Version: 7.0.210 - Oracle)
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217051FF}) (Version: 7.0.510 - Oracle)
Java(TM) 6 Update 27 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86416027FF}) (Version: 6.0.270 - Oracle)
Java(TM) 6 Update 27 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216027FF}) (Version: 6.0.270 - Oracle)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
JSummer - java-build (HKLM-x32\...\{81098720-E2F9-4A4F-8013-B189E1353828}) (Version: 0.1.0.0 - zero-sys.net Klaus Zerwes)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
KeePass Password Safe 2.28 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.28 - Dominik Reichl)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
linguatec Voice Reader (HKLM-x32\...\{93293322-B694-4270-B7FE-DDE1A681ACCA}) (Version: 1.00.0000 - linguatec)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
MediaInfo 0.7.70 (HKLM\...\MediaInfo) (Version: 0.7.70 - MediaArea.net)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office FrontPage 2003 (HKLM-x32\...\{90170407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM-x32\...\Office15.PROPLUSR) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.8.204.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2008 (64-bit) (HKLM\...\Microsoft SQL Server 10 Release) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2008 Native Client (HKLM\...\{1C3F92D0-3EC5-4CD4-9D5E-1E7834B65BB8}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft SQL Server 2008 Setup Support Files  (HKLM\...\{472FF1FB-4770-48DD-9688-70A7DD524908}) (Version: 10.0.1794.0 - Microsoft Corporation)
Microsoft SQL Server 2008-Richtlinien (HKLM-x32\...\{695E67B6-8B95-4160-9650-92974980CDC1}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1 (Deutsch) (HKLM-x32\...\{FA440BE8-EC2F-4478-A01A-077DA0606501}) (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1-Abfragetools (Deutsch) (HKLM-x32\...\{0DD2DCC6-21AE-4678-8629-1084B17BE077}) (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 (HKLM\...\{BBBE35B2-9349-3C48-BD3D-F574B17C7924}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual J# 2.0 Redistributable Package - SE (x64) (HKLM\...\Microsoft Visual J# 2.0 Redistributable Package - SE (x64)) (Version:  - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 - ENU (HKLM-x32\...\{AA4A4B2C-0465-3CF8-BA76-27A027D8ACAB}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}) (Version: 9.0.30729 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
MySQL Workbench 6.2 CE (HKLM\...\{82D50D82-CAF2-4ABA-8BB7-090668162290}) (Version: 6.2.5 - Oracle Corporation)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.4 - Notepad++ Team)
NTRU TCG Software Stack (Version: 2.1.36 - Security Innovation, Inc.) Hidden
NVIDIA Grafiktreiber 327.62 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 327.62 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.2.23.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.2.23.3 - NVIDIA Corporation)
NVIDIA nView 140.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView) (Version: 140.75 - NVIDIA Corporation)
O2Micro Flash Memory Card Windows Driver (HKLM-x32\...\InstallShield_{0CB3B7EE-52C7-4136-AF40-605567D90318}) (Version: 3.0.07.23 - O2Micro International LTD.)
O2Micro Flash Memory Card Windows Driver (x32 Version: 3.0.07.23 - O2Micro International LTD.) Hidden
Opera Stable 31.0.1889.174 (HKLM-x32\...\Opera 31.0.1889.174) (Version: 31.0.1889.174 - Opera Software)
Outils de vérification linguistique 2013 de Microsoft Office*- Français (x32 Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
PC-CCID (Version: 2.0.0 - Gemalto) Hidden
PhotoShowExpress (x32 Version: 2.0.063 - Sonic Solutions) Hidden
Preboot Manager (Version: 03.03.00.074 - Wave Systems Corp.) Hidden
Private Information Manager (Version: 07.01.00.022 - Wave Systems Corp.) Hidden
QuickTime 7 (HKLM-x32\...\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}) (Version: 7.78.80.95 - Apple Inc.)
RBVirtualFolder64Inst (Version: 1.00.0000 - Roxio, Inc.) Hidden
Real-Time Monitoring Tool 10.0 (HKLM-x32\...\Real-Time Monitoring Tool 10.0) (Version: 10.0.0.0 - Cisco Systems)
Real-Time Monitoring Tool 9.0 (HKLM-x32\...\Real-Time Monitoring Tool 9.0) (Version: 9.0.0.0 - Cisco Systems)
Remote Desktop Manager (HKLM-x32\...\{1CBD4BB5-5D1A-4E67-ACD9-8610180940EE}) (Version: 6.6.0.0 - Devolutions inc.)
Remote Desktop Manager Free (HKLM-x32\...\{E53D5E4E-98A8-4299-BDB3-572B6135FC91}) (Version: 1.5.0.0 - Devolutions inc.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Roxio Creator Starter (HKLM-x32\...\{6F0BBEFE-BE1C-419B-BA1F-D36C9E7915BC}) (Version: 12.1.77.0 - Roxio)
Roxio File Backup (Version: 1.3.2 - Roxio) Hidden
Samsung CLP-300 Series (HKLM-x32\...\Samsung CLP-300 Series) (Version:  - )
SeaTools for Windows 1.4.0.2 (HKLM-x32\...\SeaTools for Windows) (Version: 1.4.0.2 - Seagate Technology)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{91150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUSR_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version:  - Microsoft)
Skype™ 7.3 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.)
Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0 - Sonic Solutions) Hidden
SPBA 5.9 (Version: 5.9.4.6686 - UPEK Inc.) Hidden
streamWriter (HKLM-x32\...\streamWriter_is1) (Version:  - )
TeamSpeak 2 RC2 (HKLM-x32\...\Teamspeak 2 RC2_is1) (Version: 2.0.32.60 - Dominating Bytes Design)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.45862 - TeamViewer)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.51a - Ghisler Software GmbH)
TranslatorX version 10.0.2 (HKLM-x32\...\{8B167D62-B8C2-448F-8672-64C6DFC4B394}_is1) (Version: 10.0.2 - Cisco Systems, Inc.)
TrueCrypt (HKLM-x32\...\TrueCrypt) (Version: 7.1 - TrueCrypt Foundation)
Trusted Drive Manager (Version: 4.1.1.312 - Wave Systems Corp.) Hidden
Unified Remote (HKLM-x32\...\{415B4714-4F8C-49C6-B310-881EAF892CFB}_is1) (Version: 3.2.3 - Unified Intents AB)
Update for Skype for Business 2015 (KB2889853) 32-Bit Edition (HKLM-x32\...\{90150000-012B-0407-0000-0000000FF1CE}_Office15.PROPLUSR_{0C5B0539-7EDE-4297-947E-48890971B557}) (Version:  - Microsoft)
Upek Touchchip Fingerprint Reader (Version: 1.2.004 - Dell Inc.) Hidden
Uplinx Remote Phone Control Tool (HKLM-x32\...\{F6445434-3878-4127-8423-4CA26D8C9DB7}) (Version: 2.1.14.743 - Uplinx Software Pty Ltd)
VCDS DRV 12.12 (HKLM-x32\...\VCDS DRV) (Version: DRV 12.12.2 - Ross-Tech, LLC)
VCDS PCI 12.12 (HKLM-x32\...\VCDS PCI) (Version: PCI 12.12.3 - PCI Diagnosetechnik GmbH & Co. KG)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.1.5 - VideoLAN)
VMware vSphere Client 5.0 (HKLM-x32\...\{04805AB6-F757-496A-8D56-37A0FC5FF6F3}) (Version: 5.0.0.34130 - VMware, Inc.)
VMware vSphere Client 5.1 (HKLM-x32\...\{09DC364B-A77A-49A0-972B-E43F0DACC5E3}) (Version: 5.1.0.3577 - VMware, Inc.)
Wave Infrastructure Installer (Version: 07.67.17.0010 - Wave Systems Corp) Hidden
Wave Support Software Installer (Version: 05.13.00.033 - Wave Systems Corp) Hidden
Win32DiskImager version 0.9.5 (HKLM-x32\...\{D074CE74-912A-4AD3-A0BF-3937D9D01F17}_is1) (Version: 0.9.5 - ImageWriter Developers)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Speech Recognition Macros (HKLM-x32\...\{8DC197D6-F4AB-44E0-ACF7-210355E6F389}) (Version: 1.0.6862.19 - Microsoft Corporation)
Windows-Treiberpaket - Dell Inc. PBADRV System  (09/11/2009 1.0.1.6) (HKLM\...\9512AA21B791B05A54E27065C45BBC417AB282DF) (Version: 09/11/2009 1.0.1.6 - Dell Inc.)
Windows-Treiberpaket - Ross-Tech USB Driver Package (05/12/2014 2.10.00) (HKLM\...\88B02C4BD09AA7910C55C4E74BE8F036244B5CF9) (Version: 05/12/2014 2.10.00 - Ross-Tech)
Windows-Treiberpaket - Ross-Tech USB Driver Package (06/16/2010 2.06.02) (HKLM\...\F2D626F9A8E5C6126BED6EBD3E3504D0B2AB8443) (Version: 06/16/2010 2.06.02 - Ross-Tech)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinSCP 5.7 (HKLM-x32\...\winscp3_is1) (Version: 5.7 - Martin Prikryl)
Wireshark 1.12.2 (32-bit) (HKLM-x32\...\Wireshark) (Version: 1.12.2 - The Wireshark developer community, hxxp://www.wireshark.org)
ZOC Terminal 6.5 (HKLM-x32\...\ZOC6) (Version: 6.59 - EmTec Innovative Software)
Zoiper (HKLM-x32\...\Zoiper) (Version: 3.8 - Securax LTD)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

07-09-2015 22:33:51 Windows Modules Installer
07-09-2015 23:06:38 Revo Uninstaller's restore point - MKVToolNix 8.3.0 (64bit)
07-09-2015 23:09:44 Revo Uninstaller's restore point - BitTorrent
07-09-2015 23:11:10 Revo Uninstaller's restore point - Advanced Port Scanner v1.3

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2015-08-28 16:30 - 00000835 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
192.168.0.200	cucm
192.168.0.203	uccx


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {3C3F0F2B-E7A3-4AC1-B094-B79D258285CA} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {48D6BEB9-0BDE-4CCE-9AC3-C450494FC91D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {92C539A5-C0C9-4E49-A637-17F5224C81C1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {A8736B8F-207C-4547-AA01-85D684CFE4DF} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {B8C008E8-E672-4F09-9574-04CD70BC08D3} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {DEF98CF6-D347-4D55-B0B4-92BF6726E8BF} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {E9385ACD-7A14-41EA-85C8-0DE55C871543} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\D7DC692B-6ABA-4C7D-B937-104782EE18.job => C:\Users\Maic\AppData\Local\D7DC692B-6ABA-4C7D-B937-104782EE18\D7DC692B-6ABA-4C7D-B937-104782EE18.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-02-02 00:24 - 2006-02-23 12:35 - 00020480 _____ () C:\Windows\System32\FritzColorPort64.dll
2015-02-02 00:24 - 2006-02-22 11:39 - 00020480 _____ () C:\Windows\System32\FritzPort64.dll
2014-12-16 22:18 - 2006-12-04 02:26 - 00022016 _____ () C:\Windows\System32\SUGG1l6.DLL
2014-12-23 19:58 - 2015-07-07 11:48 - 00020240 _____ () C:\Windows\system32\spool\PRTPROCS\x64\TeamViewer_PrintProcessor.dll
2011-11-24 13:14 - 2003-04-19 04:06 - 00008192 _____ () c:\Windows\SysWOW64\srvany.exe
2015-08-25 15:41 - 2013-10-29 01:38 - 00097568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2011-11-24 14:32 - 2013-12-04 02:22 - 00013088 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2011-11-24 14:32 - 2011-06-10 20:36 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2011-11-24 13:12 - 2011-07-25 17:43 - 00686704 _____ () C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe
2015-07-17 19:34 - 2015-07-17 19:34 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-10-16 01:48 - 2014-10-16 01:48 - 00063376 _____ () C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll
2015-01-21 15:59 - 2015-01-21 15:59 - 01754296 _____ () C:\Program Files (x86)\Microsoft Office\Office15\tmpod.dll
2014-01-23 16:55 - 2014-01-23 16:55 - 01030312 _____ () C:\Program Files (x86)\Microsoft Office\Office15\ADDINS\UmOutlookAddin.dll
2014-11-02 12:42 - 2014-04-30 09:51 - 00123536 _____ () C:\Program Files (x86)\TotalCommander\wcmzip32.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2572266570-1099639728-2295521442-1002\...\cisco-bs.de -> hxxps://uccx-10.cisco-bs.de
IE trusted site: HKU\S-1-5-21-2572266570-1099639728-2295521442-1002\...\localhost -> localhost


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2572266570-1099639728-2295521442-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Maic\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^ImageBrowser EX Agent.lnk => C:\Windows\pss\ImageBrowser EX Agent.lnk.CommonStartup
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: DFEPApplication => c:\Program Files\Dell\Feature Enhancement Pack\DFEPApplication.exe
MSCONFIG\startupreg: Eraser => "C:\PROGRA~1\Eraser\Eraser.exe" --atRestart
MSCONFIG\startupreg: KeePass 2 PreLoad => "C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe" --preload
MSCONFIG\startupreg: PDVD9LanguageShortcut => "C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe"
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: RemoteControl9 => "C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe"
MSCONFIG\startupreg: Unified Remote V3 => C:\Program Files (x86)\Unified Remote 3.0\RemoteServerWin.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{5F139701-BF00-498F-93C3-9F4E11C95465}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\Agent.exe
FirewallRules: [{17E569E7-F803-486D-977F-315254FF1DD5}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\DesktopInteractive.exe
FirewallRules: [{EF3F0E7E-BE0F-4AA1-B1A5-53F46932FF7A}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\Supervisor.exe
FirewallRules: [{79B52686-773D-4568-AEBC-2CC72D5F09C0}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\SupervisorLogViewer.exe
FirewallRules: [{28373D6C-1BB3-4B13-8E28-451B7654B261}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\SWFAdmin.exe
FirewallRules: [{72064448-7074-4820-806B-CE67128323FA}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\SplkView.exe
FirewallRules: [{107FF038-41ED-4DDA-86C8-77F34C66E889}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\Administrator.exe
FirewallRules: [{BBEEE530-121F-4DF8-95A2-851D5E3498B7}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\Agent.exe
FirewallRules: [{C027F911-F1EC-4C8E-8C30-836C1A046E6D}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\DesktopInteractive.exe
FirewallRules: [{5C426477-D61B-45AF-8E9B-3446B8537242}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\Supervisor.exe
FirewallRules: [{5FC61270-5724-4C7C-AFFA-2F078F80C903}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\SupervisorLogViewer.exe
FirewallRules: [{DEE727A5-2888-49F0-8642-079038A93B5A}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\SWFAdmin.exe
FirewallRules: [{716EF274-2E01-4B58-AB0E-62B9B62D2BDF}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\SplkView.exe
FirewallRules: [{1DA22327-1443-478F-818D-EF7242A15103}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\Administrator.exe
FirewallRules: [{CDE40D15-A485-4266-A3D1-565CE76B9352}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{B503FDFE-C930-409E-9ABB-19D7005DF2AA}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{B45FB2D5-4627-45D2-9134-00404A8F64D1}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{4FDBA46B-43EF-4814-8D32-2642BFB160F0}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [TCP Query User{7C170EB2-23CA-4E1F-AE8F-5E3D144AC1F2}C:\program files (x86)\cisco systems\cisco jabber\ciscojabber.exe] => (Allow) C:\program files (x86)\cisco systems\cisco jabber\ciscojabber.exe
FirewallRules: [UDP Query User{78DF3B61-617A-4323-AD45-54F18F069D84}C:\program files (x86)\cisco systems\cisco jabber\ciscojabber.exe] => (Allow) C:\program files (x86)\cisco systems\cisco jabber\ciscojabber.exe
FirewallRules: [TCP Query User{A16B3C97-3DCE-4242-83A7-9800920DE4CA}C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe] => (Allow) C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe
FirewallRules: [UDP Query User{A461201A-B14A-4C43-9FED-544A1898F842}C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe] => (Allow) C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe
FirewallRules: [TCP Query User{1CF45D04-396C-42DD-8F64-201809EDCCC9}C:\program files (x86)\unified remote 3.0\remoteserverwin.exe] => (Allow) C:\program files (x86)\unified remote 3.0\remoteserverwin.exe
FirewallRules: [UDP Query User{771ACFEC-F240-49D6-A85E-97F8878F6385}C:\program files (x86)\unified remote 3.0\remoteserverwin.exe] => (Allow) C:\program files (x86)\unified remote 3.0\remoteserverwin.exe
FirewallRules: [{E1B7EF51-302E-4A0B-8A77-805C84D49110}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{7D212931-A0D2-47C9-AD42-2092FFAE528F}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{10350964-FFAD-4E2D-AF38-CBE4EC84FFB4}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{1D838F08-6A33-4FE4-8250-5597570609A1}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [TCP Query User{06A6D185-0AB5-4D23-AFE0-CE893CE71D5C}C:\program files (x86)\unified remote 3.0\remoteserverwin.exe] => (Allow) C:\program files (x86)\unified remote 3.0\remoteserverwin.exe
FirewallRules: [UDP Query User{1D1F1521-940E-4DEC-8741-962DD6844652}C:\program files (x86)\unified remote 3.0\remoteserverwin.exe] => (Allow) C:\program files (x86)\unified remote 3.0\remoteserverwin.exe
FirewallRules: [TCP Query User{9AAAB23D-B192-4683-B394-25140D380650}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{3CEF206F-2999-4B53-A410-7B657BF580CC}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [{632FD754-82BC-4CF9-86E0-876F52AC92BA}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{A6DD3B15-4BC3-418C-B069-3166212A22F9}C:\program files (x86)\wfavvid_851\ciscounifiedccxeditor.exe] => (Allow) C:\program files (x86)\wfavvid_851\ciscounifiedccxeditor.exe
FirewallRules: [UDP Query User{51F03643-9C2E-4C71-BE7E-DCB08DE196C1}C:\program files (x86)\wfavvid_851\ciscounifiedccxeditor.exe] => (Allow) C:\program files (x86)\wfavvid_851\ciscounifiedccxeditor.exe
FirewallRules: [TCP Query User{78CF413B-D303-4D50-AF19-03F1DFE132F9}C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe] => (Block) C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe
FirewallRules: [UDP Query User{35A3E9B8-5694-4468-9A2D-0F06A0E205D9}C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe] => (Block) C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe
FirewallRules: [TCP Query User{EFF33A9D-BC12-4427-95C7-E229440391FB}C:\program files (x86)\cisco systems\cisco ip communicator\audiotuningwizard.exe] => (Allow) C:\program files (x86)\cisco systems\cisco ip communicator\audiotuningwizard.exe
FirewallRules: [UDP Query User{83E5E0CF-4ACA-4C55-8879-92F053518B38}C:\program files (x86)\cisco systems\cisco ip communicator\audiotuningwizard.exe] => (Allow) C:\program files (x86)\cisco systems\cisco ip communicator\audiotuningwizard.exe
FirewallRules: [TCP Query User{4999936D-3810-41F2-8FB0-5017E079BEAF}C:\program files\coreftpserver\coresrvr.exe] => (Allow) C:\program files\coreftpserver\coresrvr.exe
FirewallRules: [UDP Query User{872E6B3D-4862-4F56-87FF-BBE9EFD6864C}C:\program files\coreftpserver\coresrvr.exe] => (Allow) C:\program files\coreftpserver\coresrvr.exe
FirewallRules: [TCP Query User{68F8B1A5-9BD3-4FC3-BB56-CBE390635185}C:\program files (x86)\wfavvid_902\ciscounifiedccxeditor.exe] => (Allow) C:\program files (x86)\wfavvid_902\ciscounifiedccxeditor.exe
FirewallRules: [UDP Query User{400309B2-692D-415C-BA57-91A30EC933FA}C:\program files (x86)\wfavvid_902\ciscounifiedccxeditor.exe] => (Allow) C:\program files (x86)\wfavvid_902\ciscounifiedccxeditor.exe
FirewallRules: [{39244286-5BF4-48A5-BDA9-E8C05FEB8DB6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{5C8ABC03-68A9-433B-9D1F-BB7E8D1ED65A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{1956FDDF-09A7-4113-A232-AB7D9DCA416B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{FB2CB9D5-7319-4BE4-B14D-60D66BCE7037}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{62681887-42E6-46A6-B742-3B2446E852ED}] => (Allow) C:\Program Files (x86)\Zoiper\Zoiper.exe
FirewallRules: [{0D8363D7-EEC2-4510-90A2-F3D3242405A7}] => (Allow) C:\Program Files (x86)\Zoiper\Zoiper.exe
FirewallRules: [{9A43F8F3-16AF-42CD-932C-ACC49FF54E6C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{C1E66E92-55A4-4E19-87C0-26BA30744BAC}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [TCP Query User{D5012FBF-98F0-4193-BA9B-378799CBDE78}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{FC8DB793-1FB8-4B47-9718-40C66B7A9388}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{40975981-63B7-484E-A366-1D96A2EDF2DD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{E0FDA607-E4FA-4751-8490-4833F9322D04}] => (Allow) C:\Program Files (x86)\Canon\EOS Utility\WFTPairing\EOSUPNPSV.exe
FirewallRules: [{487647C2-3759-4E78-B039-6D211EB27E36}] => (Allow) C:\Program Files (x86)\Canon\EOS Utility\WFTPairing\EOSUPNPSV.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: High Definition Audio-Controller
Description: High Definition Audio-Controller
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: HDAudBus
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/07/2015 10:51:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2015 10:51:14 PM) (Source: ESENT) (EventID: 454) (User: )
Description: taskhost (4544) WebCacheLocal: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -543 auf.

Error: (09/07/2015 10:51:14 PM) (Source: ESENT) (EventID: 452) (User: )
Description: taskhost (4544) WebCacheLocal: Datenbank C:\Users\Maic\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat benötigt die Protokolldateien 14-23 für eine erfolgreiche Wiederherstellung. Es wurden nur Protokolldateien ab 23 gefunden.

Error: (09/07/2015 10:13:02 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2015 10:13:24 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={1F66AEBC-38C1-43CF-8E9E-2BD15459DED9}: Der Benutzer "mnlaptop2\Maic" hat eine Verbindung mit dem Namen "Voice Applications" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.

Error: (09/07/2015 10:12:53 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={7FE1774C-957F-4AD0-A96C-68F3FB919A13}: Der Benutzer "mnlaptop2\Maic" hat eine Verbindung mit dem Namen "Voice Applications" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.

Error: (09/07/2015 09:59:52 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={B91DDA54-745B-4FF8-A075-83CE9C3FBDF4}: Der Benutzer "mnlaptop2\Maic" hat eine Verbindung mit dem Namen "Voice Applications" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.

Error: (09/07/2015 09:59:16 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={0AFEB572-FC9E-42F2-ACBE-B5E57D0D274B}: Der Benutzer "mnlaptop2\Maic" hat eine Verbindung mit dem Namen "Voice Applications" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.

Error: (09/07/2015 09:10:44 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={239E79F5-191C-4592-AB41-17274F698264}: Der Benutzer "mnlaptop2\Maic" hat eine Verbindung mit dem Namen "Voice Applications" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 807.

Error: (09/07/2015 09:09:22 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={72F36446-7FDE-4AE2-B798-A9743A198790}: Der Benutzer "mnlaptop2\Maic" hat eine Verbindung mit dem Namen "Voice Applications" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 807.


Systemfehler:
=============
Error: (09/08/2015 06:23:11 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (09/08/2015 06:23:11 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (09/08/2015 06:16:18 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.

Error: (09/08/2015 06:16:18 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.

Error: (09/08/2015 05:58:13 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 20.

Error: (09/08/2015 05:45:46 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 20.

Error: (09/08/2015 05:31:29 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: NT-AUTORITÄT)
Description: Fehler beim Lesen der Datei für lokale Hosts.

Error: (09/07/2015 11:19:40 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (09/07/2015 11:19:40 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 10. Der interne Fehlerstatus lautet: 10.

Error: (09/07/2015 11:17:52 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 20.


Microsoft Office:
=========================
Error: (09/07/2015 10:51:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2015 10:51:14 PM) (Source: ESENT) (EventID: 454) (User: )
Description: taskhost4544WebCacheLocal: -543

Error: (09/07/2015 10:51:14 PM) (Source: ESENT) (EventID: 452) (User: )
Description: taskhost4544WebCacheLocal: C:\Users\Maic\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat142323

Error: (09/07/2015 10:13:02 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2015 10:13:24 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: {1F66AEBC-38C1-43CF-8E9E-2BD15459DED9}mnlaptop2\MaicVoice Applications0

Error: (09/07/2015 10:12:53 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: {7FE1774C-957F-4AD0-A96C-68F3FB919A13}mnlaptop2\MaicVoice Applications0

Error: (09/07/2015 09:59:52 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: {B91DDA54-745B-4FF8-A075-83CE9C3FBDF4}mnlaptop2\MaicVoice Applications0

Error: (09/07/2015 09:59:16 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: {0AFEB572-FC9E-42F2-ACBE-B5E57D0D274B}mnlaptop2\MaicVoice Applications0

Error: (09/07/2015 09:10:44 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: {239E79F5-191C-4592-AB41-17274F698264}mnlaptop2\MaicVoice Applications807

Error: (09/07/2015 09:09:22 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: {72F36446-7FDE-4AE2-B798-A9743A198790}mnlaptop2\MaicVoice Applications807


CodeIntegrity:
===================================
  Date: 2015-03-23 15:13:02.916
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 15:13:02.884
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 14:52:53.819
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 14:52:53.788
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 11:40:27.564
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 11:40:27.533
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 11:21:11.636
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 11:21:11.605
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 10:49:56.191
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 10:49:56.160
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-2760QM CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 97%
Installierter physikalischer RAM: 3977.02 MB
Verfügbarer physikalischer RAM: 116.48 MB
Summe virtueller Speicher: 7952.23 MB
Verfügbarer virtueller Speicher: 724.41 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:100 GB) (Free:28.74 GB) NTFS
Drive e: (Data) (Fixed) (Total:250 GB) (Free:25.82 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: 8C095506)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=14.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=100 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=351.4 GB) - (Type=OF Extended)

==================== Ende von Addition.txt ============================

Zitat:

Zitat von cosinus

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hallo Cosinus,

ich habe beim posten der Logfile glaube ich auf Antworten gedrückt. Schau bitte noch mal ob das so okay ist.

cosinus · 08.09.2015, 20:10

Was ist mit meiner Frage nach bisherigen Funden und wenn es welche gab, den Logs dazu?

Ist das ein gewerblich genutztes System?

Und bitte keine Vollzitate, danke.

Communicator · 08.09.2015, 20:32

Hallo Cosinus,

von Malwarebyte und CCleaner finde ich keine Logfiles. Von Malwarebytes wurde auch nichts gefunden, also da nicht ein einziger Eintrag der gelöscht werden konnte.
Mit adwcleaner habe ich einiges gefunden. Ich hänge mal das erste Logfile dran...

AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v5.003 - Bericht erstellt 25/08/2015 um 11:09:36
# Aktualisiert 20/08/2015 von Xplode
# Datenbank : 2015-08-23.3 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : Maic - MNLAPTOP2
# Gestarted von : C:\Users\Maic\Downloads\adwcleaner_5.003.exe
# Option : Löschen

***** [ Dienste ] *****

[-] Dienst Gelöscht : cherimoya
[-] Dienst Gelöscht : IHProtect Service
[!] Dienst Nicht Gelöscht : WindowsMangerProtect
[-] Dienst Gelöscht : wsafd_1_10_0_19

***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files (x86)\predm
[-] Ordner Gelöscht : C:\Program Files (x86)\Search Extensions
[-] Ordner Gelöscht : C:\Program Files (x86)\Convertor
[-] Ordner Gelöscht : C:\Program Files (x86)\FastSearch
[-] Ordner Gelöscht : C:\Program Files (x86)\winsta
[-] Ordner Gelöscht : C:\Program Files (x86)\MiniLite
[!] Ordner Nicht Gelöscht : C:\Program Files (x86)\Winsta
[-] Ordner Gelöscht : C:\Program Files (x86)\Com NotificationV09.08
[-] Ordner Gelöscht : C:\ProgramData\VideoDownloaderUltimateWinApp
[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InetStat
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Local\SmartWeb
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Local\GAMESDESKTOP
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Local\4C4C4544-1440441536-3010-8036-B3C04F365231
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Local\4C4C4544-1440499261-3010-8036-B3C04F365231
[-] Ordner Gelöscht : C:\Users\Maic\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Roaming\AnyProtectEx
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Roaming\InetStat
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Roaming\istartsurf
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Roaming\mystartsearch
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Roaming\ASPackage
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Roaming\download Manager
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Roaming\cpuminer
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Roaming\RPEng
[-] Ordner Gelöscht : C:\Users\Maic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\InetStat

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\END
[-] Datei Gelöscht : C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ehhlaekjfiiojlddgndcnefflngfmhen_0.localstorage
[-] Datei Gelöscht : C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_adserver.iminent.com_0.localstorage
[-] Datei Gelöscht : C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_adserver.iminent.com_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_start.iminent.com_0.localstorage
[-] Datei Gelöscht : C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_start.iminent.com_0.localstorage-journal
[-] Datei Gelöscht : C:\Users\Maic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SmartWeb.lnk
[-] Datei Gelöscht : C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\searchplugins\istartsurf.xml
[-] Datei Gelöscht : C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\searchplugins\mystartsearch.xml
[-] Datei Gelöscht : C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\searchplugins\StartWeb.xml
[-] Datei Gelöscht : C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\searchplugins\trovi.xml
[-] Datei Gelöscht : C:\Windows\Sysnative\acengine64.dll

***** [ Verknüpfungen ] *****

[-] Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Google Chrome.lnk
[-] Verknüpfung Desinfiziert : C:\Users\Public\Desktop\Mozilla Firefox.lnk
[-] Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
[-] Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
[-] Verknüpfung Desinfiziert : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
[-] Verknüpfung Desinfiziert : C:\Users\Maic\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
[-] Verknüpfung Desinfiziert : C:\Users\Maic\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
[-] Verknüpfung Desinfiziert : C:\Users\Maic\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
[-] Verknüpfung Desinfiziert : C:\Users\Maic\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk

***** [ Geplante Tasks ] *****

[-] Task Gelöscht : APSnotifierPP1
[-] Task Gelöscht : APSnotifierPP2
[-] Task Gelöscht : APSnotifierPP3
[-] Task Gelöscht : RocketTab
[-] Task Gelöscht : RocketTab Update Task
[-] Task Gelöscht : 3b8c0ccc-f3d5-4217-856b-d38c02287621-5
[-] Task Gelöscht : 3b8c0ccc-f3d5-4217-856b-d38c02287621-5_user

***** [ Registrierungsdatenbank ] *****

[-] Wert Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [InetStat]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Iminent
[-] Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
[-] Schlüssel Gelöscht : HKCU\Software\Classes\Applications\inetstat.exe
[-] Schlüssel Gelöscht : HKCU\Software\Mozilla\Extends
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [faststartff@gmail.com]
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [deskCutv2@gmail.com]
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [defsearchp@gmail.com]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{7D8DAE88-BC05-4578-8C29-E541FFBA5757}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{14EF423E-3EE8-44AE-9337-07AC3F27B744}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
[-] Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{E4C3E50F-5761-4BF8-95A0-939A819DF1C3}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{A9582D7B-F24A-441D-9D26-450D58F3CD17}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{EE0D8859-2ED4-4B0D-9812-16865B9AFD65}
[-] Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
[-] Schlüssel Gelöscht : HKCU\Software\AnyProtect
[-] Schlüssel Gelöscht : HKCU\Software\Conduit
[-] Schlüssel Gelöscht : HKCU\Software\InetStat
[-] Schlüssel Gelöscht : HKCU\Software\InstalledBrowserExtensions
[-] Schlüssel Gelöscht : HKCU\Software\Crossbrowse
[-] Schlüssel Gelöscht : HKCU\Software\YorkNewCin
[-] Schlüssel Gelöscht : HKCU\Software\HighDefAction
[-] Schlüssel Gelöscht : HKCU\Software\ArenaHD
[-] Schlüssel Gelöscht : HKCU\Software\DAILYPCCLEAN
[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\Crossrider
[-] Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\DynConIE
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\AppDataLow\SOFTWARE\Crossrider
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Iminent
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\InstalledBrowserExtensions
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\istartsurfSoftware
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SupDp
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\supWindowsMangerProtect
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Tutorials
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\mystartsearchSoftware
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\IHProtect
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Crossbrowse
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\YorkNewCin
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\HighDefAction
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\ArenaHD
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\FFPluginHp
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\FastSearch
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\InetStat
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mystartsearch uninstall
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Com NotificationV09.08
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\AnyProtect
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Conduit
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\InetStat
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\InstalledBrowserExtensions
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\Crossbrowse
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\YorkNewCin
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\HighDefAction
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\ArenaHD
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\DAILYPCCLEAN
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Iminent
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\InstalledBrowserExtensions
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\YorkNewCin
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\HighDefAction
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\ArenaHD
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gpuminer
[-] Daten Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten Wiederhergestellt : HKU\S-1-5-21-2572266570-1099639728-2295521442-1002\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten Wiederhergestellt : HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command []

***** [ Internetbrowser ] *****

[-] [C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\prefs.js] [Preference] Gelöscht : user_pref("browser.newtab.url", "chrome://quick_start/content/index.html");
[-] [C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\prefs.js] [Preference] Gelöscht : user_pref("browser.search.defaultenginename", "mystartsearch");
[-] [C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\prefs.js] [Preference] Gelöscht : user_pref("browser.search.searchengine.alias", "mystartsearch");
[-] [C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\prefs.js] [Preference] Gelöscht : user_pref("browser.search.searchengine.name", "mystartsearch");
[-] [C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\prefs.js] [Preference] Gelöscht : user_pref("browser.search.selectedEngine", "mystartsearch");
[-] [C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.enable_search1", false);
[-] [C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);
[-] [C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\prefs.js] [Preference] Gelöscht : user_pref("iminent.BirthDate", "1440436302");
[-] [C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\prefs.js] [Preference] Gelöscht : user_pref("iminent.adapters", "{\"www.iminent.com\":{\"CountryCode\":\"DE\",\"NoAds\":false,\"Status\":1,\"AdapterKey\":\"iminent\",\"v\":true,\"p\":0,\"t\":1,\"th\":1.1,\"expireTime\":\"1440436425247[...]
[-] [C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\prefs.js] [Preference] Gelöscht : user_pref("iminent.cifs", "0");
[-] [C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\dg5mngqm.default-1416776975637\prefs.js] [Preference] Gelöscht : user_pref("iminent.externalScripts", "{\"value\":[{\"addonUid\":\"b7110a40-a16f-4a12-a411-bd0b6014905a\",\"name\":\"Superfish\",\"addonId\":2,\"url\":\"//www.best-deals-products.com/ws/sf_main.jsp\",\[...]
[-] [C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : start.iminent.com
[-] [C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : booedmolknjekdopkepjjeckmjkdpfgl
[-] [C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Extension] Gelöscht : flpcjncodpafbgdpnkljologafpionhb
[-] [C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Default_Search_Provider] Gelöscht : hxxp://www.mystartsearch.com/webfavicon.ico
[-] [C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Homepage] Gelöscht : hxxp://www.mystartsearch.com/?type=hp&ts=1440491635&z=1c4ce247d94fd2324ac141cg8z1z2edz3t1g8w1odc&from=cmi&uid=ST9500420AS_5VJERYTXXXXX5VJERYTX
[-] [C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] [Startup_URLs] Gelöscht : hxxp://www.mystartsearch.com/?type=hp&ts=1440491635&z=1c4ce247d94fd2324ac141cg8z1z2edz3t1g8w1odc&from=cmi&uid=ST9500420AS_5VJERYTXXXXX5VJERYTX

*************************

:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [14266 Bytes] ##########

--- --- ---

Und der Laptop ist gebraucht und wird privat genutzt. Ich habe allerdings einen TechNet-Account und kann fast jegliche Microsoft Software testen. Aber das hat ja jetzt auch bald ein Ende :-(

[/CODE]

cosinus · 08.09.2015, 21:09

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Communicator · 08.09.2015, 23:00

Hallo Cosinus,

meinen Standardbrowser Firefox hatte ich bereits vor einigen Tagen zusammen mit den Virenscanner Panda deinstalliert.
Lediglich Microsoft Defender, Microsoft Security Essentials und die Microsoft Firewall sind aktiv.

Hier die angeforderten Logfiles.

Log adwcleaner:
AdwCleaner Logfile:

Code:

ATTFilter

# AdwCleaner v5.006 - Bericht erstellt am 08/09/2015 um 23:29:49
# Aktualisiert am 06/09/2015 von Xplode
# Datenbank : 2015-09-08.2 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : Maic - MNLAPTOP2
# Gestartet von : C:\Users\Maic\Desktop\AdwCleaner_5.006.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Users\Maic\AppData\Roaming\PDFConvert

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.bestpriceninja.com_0.localstorage
[-] Datei Gelöscht : C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_pstatic.bestpriceninja.com_0.localstorage-journal

***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKCU\Software\PDFConvert
[!] Schlüssel Nicht Gelöscht : [x64] HKCU\Software\PDFConvert

***** [ Internetbrowser ] *****


*************************

:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [1218 Bytes] ##########

--- --- ---

[/CODE]

Log JRT:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.0 (08.31.2015:1)
OS: Windows 7 Professional x64
Ran by Maic on 08.09.2015 at 23:35:37,29
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\Maic\Appdata\Local\{0987FB18-CF90-487F-9EE6-1F424907ED15}
Successfully deleted: [Folder] C:\Users\Maic\Appdata\LocalLow\company
Successfully deleted: [Folder] C:\Users\Maic\Documents\add-in express
Successfully deleted: [Folder] C:\Windows\system32\abis



~~~ Chrome


[C:\Users\Maic\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Maic\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\Maic\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Maic\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 08.09.2015 at 23:38:34,79
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Log FRST:

FRST Logfile:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:07-09-2015
durchgeführt von Maic (Administrator) auf MNLAPTOP2 (08-09-2015 23:40:05)
Gestartet von C:\Users\Maic\Desktop
Geladene Profile: Maic (Verfügbare Profile: UpdatusUser & Maic & Administrator)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_x64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\avmike.exe
(AVM Berlin) C:\Program Files\FRITZ!Fernzugang\certsrv.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [611192 2011-07-21] (Alps Electric Co., Ltd.)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [525312 2011-01-25] (IDT, Inc.)
HKLM\...\Run: [FreeFallProtection] => C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe [686704 2011-07-25] ()
HKLM\...\Run: [Broadcom Wireless Manager UI] => C:\Program Files\Dell\DW WLAN Card\WLTRAY.exe [6492672 2011-01-15] (Dell Inc.)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1337000 2015-04-30] (Microsoft Corporation)
HKLM\...\Run: [TdmNotify] => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\Trusted Drive Manager\TdmNotify.exe [257392 2011-05-28] (Wave Systems Corp.)
HKLM\...\Run: [DBRMTray] => C:\Dell\DBRM\Reminder\DbrmTrayIcon.exe [227328 2011-03-08] (Dell Computer Corporation)
HKLM\...\Run: [nwiz] => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [2747680 2013-12-04] ()
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [112408 2011-08-09] (Intel Corporation)
HKLM-x32\...\Run: [Dell Webcam Central] => C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe [462993 2010-03-12] (Creative Technology Ltd)
HKLM-x32\...\Run: [] => [X]
HKLM\...\RunOnce: [DBRMTray] => C:\Dell\DBRM\Reminder\TrayApp.exe [7168 2010-02-05] (Microsoft)
Winlogon\Notify\igfxcui: C:\Windows\SYSTEM32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\spba: C:\Program Files\Common Files\SPBA\homefus2.dll (UPEK Inc.)
HKU\S-1-5-21-2572266570-1099639728-2295521442-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8418584 2015-07-17] (Piriform Ltd)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [184048 2013-12-04] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [156256 2013-12-04] (NVIDIA Corporation)
Lsa: [Authentication Packages] msv1_0 wvauth
ShellIconOverlayIdentifiers: [EnabledUnlockedFDEIconOverlay] -> {30D3C2AF-9709-4D05-9CF4-13335F3C1E4A} => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\Trusted Drive Manager\TdmIconOverlay.dll [2011-05-28] (Wave Systems Corp.)
ShellIconOverlayIdentifiers: [UninitializedFdeIconOverlay] -> {CF08DA3E-C97D-4891-A66B-E39B28DD270F} => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\Trusted Drive Manager\TdmIconOverlay.dll [2011-05-28] (Wave Systems Corp.)
Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2015-03-15]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)
Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2011-11-24]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)
Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2011-11-24]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)
Startup: C:\Users\Maic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2014-11-02]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)
Startup: C:\Users\UpdatusUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Smart Settings.lnk [2011-11-24]
ShortcutTarget: Smart Settings.lnk -> C:\Program Files\Dell\Feature Enhancement Pack\SmartSettings.exe (Microsoft)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.0.100
Tcpip\..\Interfaces\{58C4D59E-7B20-40FC-B652-883EC16AD55E}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{D5166839-C617-4015-B2E0-0526C5092313}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{D5166839-C617-4015-B2E0-0526C5092313}: [DhcpNameServer] 192.168.0.100

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-2572266570-1099639728-2295521442-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {EAECB3B9-5672-46BE-814C-E35C47EA7D2C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLRDF8&pc=MDDR&src=IE-SearchBox
SearchScopes: HKLM -> {EAECB3B9-5672-46BE-814C-E35C47EA7D2C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLRDF8&pc=MDDR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {EAECB3B9-5672-46BE-814C-E35C47EA7D2C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLRDF8&pc=MDDR&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {EAECB3B9-5672-46BE-814C-E35C47EA7D2C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLRDF8&pc=MDDR&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-2572266570-1099639728-2295521442-1002 -> {EAECB3B9-5672-46BE-814C-E35C47EA7D2C} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2015-07-14] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-11-28] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2014-01-22] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2015-07-14] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-11-28] (Oracle Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2015-07-14] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-12-15] (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2014-01-23] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2015-07-14] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-12-15] (Oracle Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Maic\AppData\Roaming\Mozilla\Firefox\Profiles\ayr2tlnt.default-1441454708671
FF NewTab: www.google.de
FF Homepage: hxxp://www.google.de

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://192.168.0.7/index.php"
CHR Profile: C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-12-29]
CHR Extension: (Google Drive) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-12-29]
CHR Extension: (YouTube) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-12-29]
CHR Extension: (Google Search) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-12-29]
CHR Extension: (Google Docs Offline) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-03]
CHR Extension: (Advanced REST client) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgmloofddffdnphfgcellkdfbfbjeloo [2015-05-11]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-27]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-12-29]
CHR Extension: (Gmail) - C:\Users\Maic\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-12-29]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avmike; C:\Program Files\FRITZ!Fernzugang\avmike.exe [337824 2012-11-28] (AVM Berlin)
R2 certsrv; C:\Program Files\FRITZ!Fernzugang\certsrv.exe [143776 2012-11-28] (AVM Berlin)
S2 DFEPService; c:\Program Files\Dell\Feature Enhancement Pack\DFEPService.exe [2279320 2011-08-25] (Dell Inc.)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23816 2015-04-30] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [366544 2015-04-30] (Microsoft Corporation)
S2 nwtsrv; C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe [191328 2013-06-10] (AVM Berlin)
S2 O2SDIOAssist; c:\Windows\SysWOW64\srvany.exe [8192 2003-04-19] () [Datei ist nicht signiert]
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.)
S2 SWGVCSvc; C:\Program Files\Dell SonicWALL\Global VPN Client\SWGVCSvc.exe [336616 2013-12-03] (Dell SonicWALL, Inc.)
S2 tcsd_win32.exe; C:\Program Files (x86)\NTRU Cryptosystems\NTRU TCG Software Stack\bin\tcsd_win32.exe [1633280 2011-02-17] () [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5611280 2015-08-07] (TeamViewer GmbH)
S2 Wave Authentication Manager Service; C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\Authentication Manager\WaveAMService.exe [1600000 2011-07-01] (Wave Systems Corp.) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 wltrysvc; C:\Program Files\Dell\DW WLAN Card\bcmwltry.exe [5839872 2011-01-15] (Dell Inc.) [Datei ist nicht signiert]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 DgiVecp; C:\Windows\system32\Drivers\DgiVecp.sys [53816 2009-03-02] (Samsung Electronics Co., Ltd.)
R1 DNE; C:\Windows\System32\DRIVERS\dnelwf64.sys [133456 2013-10-03] (Citrix Systems, Inc.)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283064 2014-11-02] (Disc Soft Ltd)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 HBtnKey; C:\Windows\system32\drivers\HBtnKey.sys [20424 2011-07-20] (Dell Inc.)
S3 iANSMiniport; C:\Windows\System32\DRIVERS\iansw60e.sys [162024 2011-06-27] (Intel Corporation)
S3 IANSPROTOCOL; C:\Windows\System32\DRIVERS\iansw60e.sys [162024 2011-06-27] (Intel Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [280376 2015-03-04] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [124568 2015-03-04] (Microsoft Corporation)
R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R1 nvkflt; C:\Windows\System32\DRIVERS\nvkflt.sys [300320 2013-12-04] (NVIDIA Corporation)
R3 NWIM; C:\Windows\System32\DRIVERS\avmnwim.sys [412024 2011-07-05] (AVM Berlin)
S3 RT-USB; C:\Windows\System32\drivers\RT-USB64.SYS [97152 2014-05-12] (Ross-Tech LLC)
R2 SPCD; C:\Windows\system32\drivers\spcd.sys [32960 2014-05-09] (Calabrio)
R2 SPCD; C:\Windows\SysWOW64\drivers\spcd.sys [32960 2013-03-12] (Calabrio)
R2 SWIPsec; C:\Windows\system32\Drivers\SWIPsec.sys [110064 2013-12-03] (Dell SonicWALL, Inc.)
S3 uvhid; C:\Windows\System32\DRIVERS\uvhid.sys [26480 2015-03-14] (Windows (R) Win 7 DDK provider)
S3 vpnva; C:\Windows\System32\DRIVERS\vpnva64-6.sys [52592 2014-10-16] (Cisco Systems, Inc.)
S3 btwaudio; system32\drivers\btwaudio.sys [X]
S3 btwavdt; system32\DRIVERS\btwavdt.sys [X]
S3 btwl2cap; system32\DRIVERS\btwl2cap.sys [X]
S3 btwrchid; system32\DRIVERS\btwrchid.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-08 23:40 - 2015-09-08 23:40 - 00016238 _____ C:\Users\Maic\Desktop\FRST.txt
2015-09-08 23:39 - 2015-09-07 23:16 - 02190336 _____ (Farbar) C:\Users\Maic\Desktop\FRST64.exe
2015-09-08 23:38 - 2015-09-08 23:38 - 00001364 _____ C:\Users\Maic\Desktop\JRT.txt
2015-09-08 23:34 - 2015-09-08 23:34 - 00001301 _____ C:\Users\Maic\Desktop\AdwCleaner[C4].txt
2015-09-08 23:16 - 2015-09-08 23:20 - 00002390 _____ C:\Users\Maic\Desktop\Trojaner Board Anweisungen.txt
2015-09-08 22:57 - 2015-09-08 22:57 - 01799392 _____ (Malwarebytes Corporation) C:\Users\Maic\Desktop\JRT_7600.exe
2015-09-08 22:54 - 2015-09-08 22:54 - 01654784 _____ C:\Users\Maic\Desktop\AdwCleaner_5.006.exe
2015-09-08 21:51 - 2015-09-08 22:31 - 498374656 _____ C:\Users\Maic\Downloads\UCSInstall_UCOS_8.6.2.21900-5.sgn.iso
2015-09-07 23:17 - 2015-09-08 23:40 - 00000000 ____D C:\FRST
2015-09-07 23:04 - 2015-09-07 23:04 - 00001270 _____ C:\Users\Maic\Desktop\Revo Uninstaller.lnk
2015-09-07 23:04 - 2015-09-07 23:04 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-09-07 21:33 - 2015-09-07 21:33 - 00050079 _____ C:\Users\Maic\Desktop\FF_bookmarks-2015-09-07.json
2015-09-07 07:54 - 2015-09-08 23:31 - 00000280 _____ C:\Windows\setupact.log
2015-09-07 07:54 - 2015-09-08 23:23 - 00000910 _____ C:\Windows\PFRO.log
2015-09-07 07:54 - 2015-09-07 07:55 - 00784688 _____ C:\Windows\Minidump\090715-26176-01.dmp
2015-09-07 07:54 - 2015-09-07 07:54 - 00000000 _____ C:\Windows\setuperr.log
2015-09-06 21:23 - 2015-09-06 21:23 - 00000099 _____ C:\Users\Maic\Desktop\Context 21.txt
2015-09-05 16:38 - 2015-09-06 00:55 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-05 16:37 - 2015-09-05 16:37 - 00001108 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-09-05 16:37 - 2015-09-05 16:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-05 16:37 - 2015-09-05 16:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-09-05 16:37 - 2015-09-05 16:37 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-09-05 16:37 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-09-05 16:37 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-09-05 16:37 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-09-05 14:01 - 2015-09-05 14:01 - 00050075 _____ C:\Users\Maic\Desktop\bookmarks-Firefox_2015-09-05.json
2015-09-05 13:33 - 2015-09-05 14:08 - 00000000 ____D C:\Users\Maic\AppData\Roaming\AVAST Software
2015-09-01 23:49 - 2015-09-01 23:49 - 00000652 _____ C:\Users\Maic\Documents\195.145.16.179_export.csv
2015-09-01 21:03 - 2015-09-07 23:11 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced Port Scanner
2015-08-30 20:01 - 2015-08-30 20:01 - 00000000 ____D C:\Users\Maic\AppData\Roaming\CANON INC
2015-08-30 20:00 - 2015-09-06 12:06 - 00000000 ____D C:\Users\Maic\AppData\Local\CANON_INC
2015-08-30 19:57 - 2015-08-30 19:57 - 00001198 _____ C:\Users\Public\Desktop\ImageBrowser EX.lnk
2015-08-30 19:53 - 2015-08-30 19:53 - 00001203 _____ C:\Users\Public\Desktop\Picture Style Editor.lnk
2015-08-30 19:53 - 2015-08-30 19:53 - 00001073 _____ C:\Users\Public\Desktop\EOS Utility.lnk
2015-08-30 19:53 - 2015-08-30 19:53 - 00000000 ____D C:\Users\Maic\AppData\Roaming\Canon_Inc_IC
2015-08-30 19:52 - 2015-08-30 19:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2015-08-30 19:52 - 2015-08-30 19:59 - 00000000 ____D C:\Program Files (x86)\Canon
2015-08-30 19:52 - 2015-08-30 19:52 - 00001138 _____ C:\Users\Public\Desktop\Digital Photo Professional.lnk
2015-08-30 19:50 - 2015-08-30 20:07 - 00000000 ____D C:\Users\Maic\AppData\Roaming\canon
2015-08-30 19:50 - 2015-08-30 19:50 - 00000000 ____D C:\ProgramData\Canon_Inc_IC
2015-08-30 17:50 - 2015-08-30 17:50 - 00007604 _____ C:\Users\Maic\AppData\Local\Resmon.ResmonCfg
2015-08-29 01:49 - 2015-08-29 01:49 - 00001219 _____ C:\Users\Maic\Desktop\restclient-ui-3.1-jar-with-dependencies.jar - Verknüpfung.lnk
2015-08-28 21:11 - 2015-08-28 21:23 - 00000000 ____D C:\Users\Maic\.rest-client
2015-08-28 00:36 - 2015-08-28 00:36 - 00000000 ____D C:\Users\Maic\AppData\Local\Microsoft_Corporation
2015-08-27 16:39 - 2015-08-27 16:39 - 00000000 ____D C:\Users\Maic\Documents\Visual Studio 2005
2015-08-27 16:33 - 2015-08-27 16:33 - 00000000 ____D C:\Users\Maic\Documents\Integration Services Script Component
2015-08-27 16:32 - 2015-08-28 00:36 - 00000000 ____D C:\Users\Maic\Documents\SQL Server Management Studio
2015-08-27 16:32 - 2015-08-27 16:32 - 00000000 ____D C:\Users\Maic\Documents\Integration Services Script Task
2015-08-27 16:29 - 2015-08-27 16:29 - 00000000 ____D C:\Users\Maic\Documents\Visual Studio 2008
2015-08-27 16:27 - 2015-08-27 16:31 - 00000000 ____D C:\Program Files (x86)\Microsoft Visual Studio 9.0
2015-08-27 16:27 - 2015-08-27 16:27 - 00000000 ____D C:\Windows\SysWOW64\1033
2015-08-27 16:27 - 2015-08-27 16:27 - 00000000 ____D C:\Windows\SysWOW64\1031
2015-08-27 16:27 - 2015-08-27 16:27 - 00000000 ____D C:\Windows\system32\1033
2015-08-27 16:27 - 2015-08-27 16:27 - 00000000 ____D C:\Windows\system32\1031
2015-08-27 16:27 - 2015-08-27 16:27 - 00000000 ____D C:\Program Files (x86)\Microsoft Synchronization Services
2015-08-27 16:27 - 2015-08-27 16:27 - 00000000 ____D C:\Program Files (x86)\Microsoft SDKs
2015-08-27 16:25 - 2015-08-27 16:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft SQL Server 2008
2015-08-27 16:19 - 2015-08-27 16:27 - 00000000 ____D C:\Program Files\Microsoft SQL Server
2015-08-26 15:54 - 2015-08-26 15:54 - 00048393 _____ C:\Users\Maic\Desktop\FF_bookmarks-2015-08-26.json
2015-08-25 19:07 - 2015-08-25 19:07 - 00000000 ____D C:\Windows\SysWOW64\NV
2015-08-25 19:07 - 2015-08-25 19:07 - 00000000 ____D C:\Windows\system32\NV
2015-08-25 13:45 - 2015-08-25 13:45 - 00000000 ____D C:\Windows\System32\Tasks\Aufgaben der Ereignisanzeige
2015-08-25 13:27 - 2015-08-25 13:27 - 00000000 ____D C:\Users\Maic\AppData\Local\Apps\2.0
2015-08-25 12:08 - 2015-08-25 12:08 - 00266128 _____ C:\Users\Maic\Documents\cc_20150825_120753.reg
2015-08-25 12:02 - 2015-08-25 12:02 - 00002790 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2015-08-25 12:02 - 2015-08-25 12:02 - 00000824 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-08-25 12:02 - 2015-08-25 12:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-08-25 12:02 - 2015-08-25 12:02 - 00000000 ____D C:\Program Files\CCleaner
2015-08-25 11:21 - 2015-07-28 22:09 - 00017344 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-08-25 11:21 - 2015-07-28 22:05 - 01116672 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-08-25 11:21 - 2015-07-28 22:05 - 00774656 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-08-25 11:21 - 2015-07-28 22:05 - 00743424 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-08-25 11:21 - 2015-07-28 22:05 - 00437760 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-08-25 11:21 - 2015-07-28 22:05 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-08-25 11:21 - 2015-07-28 22:05 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-08-25 11:21 - 2015-07-28 21:55 - 01148416 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-08-25 11:21 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-08-25 11:21 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-08-25 11:21 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-08-25 11:21 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-08-25 11:21 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-08-25 11:21 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-08-25 11:21 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-08-25 11:21 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-08-25 11:07 - 2015-09-08 23:29 - 00000000 ____D C:\AdwCleaner
2015-08-25 09:58 - 2015-09-05 14:17 - 00000000 ____D C:\Windows\pss
2015-08-25 09:45 - 2015-08-25 10:36 - 00000000 ____D C:\ProgramData\update
2015-08-25 09:45 - 2015-08-25 09:45 - 00000558 _____ C:\Windows\Tasks\D7DC692B-6ABA-4C7D-B937-104782EE18.job
2015-08-25 09:45 - 2015-08-25 09:45 - 00000217 _____ C:\task.vbs
2015-08-25 09:45 - 2015-08-25 09:45 - 00000000 ____D C:\Users\Maic\AppData\Roaming\NVIDIA
2015-08-25 09:18 - 2015-08-25 09:18 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-08-24 19:27 - 2015-08-24 19:27 - 00000000 ____D C:\Users\Maic\AppData\Local\bunkus.org
2015-08-24 18:38 - 2015-03-23 17:38 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-08-24 18:36 - 2015-08-24 18:36 - 00004776 _____ C:\Windows\SysWOW64\Fiifxaapmo.ini
2015-08-24 18:36 - 2015-08-24 18:36 - 00002496 _____ C:\Windows\SysWOW64\FiifxaapmoOff.ini
2015-08-24 18:36 - 2015-08-24 18:36 - 00002496 _____ C:\Windows\system32\FiifxaapmoOff.ini
2015-08-24 18:36 - 2015-08-23 09:19 - 00353624 _____ C:\Windows\system32\Fiifxaapmo64.dll
2015-08-24 18:36 - 2015-08-23 09:18 - 00283480 _____ C:\Windows\SysWOW64\Fiifxaapmo.dll
2015-08-24 18:32 - 2009-09-27 09:39 - 00415744 ___SH (The Public) C:\Windows\SysWOW64\avisynth.dll
2015-08-24 18:32 - 2005-07-14 12:31 - 00032256 ___SH C:\Windows\SysWOW64\AVSredirect.dll
2015-08-24 18:32 - 2004-02-22 10:11 - 00764416 ___SH (Abysmal Software) C:\Windows\SysWOW64\devil.dll
2015-08-24 18:32 - 2004-01-25 00:00 - 00070656 ___SH (www.helixcommunity.org) C:\Windows\SysWOW64\yv12vfw.dll
2015-08-24 18:32 - 2004-01-25 00:00 - 00070656 ___SH (www.helixcommunity.org) C:\Windows\SysWOW64\i420vfw.dll
2015-08-24 18:26 - 2004-10-10 09:50 - 00278528 _____ (Real Networks, Inc) C:\Windows\SysWOW64\pncrt.dll
2015-08-24 18:26 - 2004-07-02 17:33 - 00327749 _____ (RealNetworks, Inc.) C:\Windows\SysWOW64\drvc.dll
2015-08-24 18:25 - 2015-08-25 10:31 - 00000000 ____D C:\Program Files (x86)\eRightSoft
2015-08-24 17:09 - 2015-08-24 17:09 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
2015-08-24 17:09 - 2015-08-24 17:09 - 00000000 ____D C:\ProgramData\Apple Computer
2015-08-24 17:09 - 2015-08-24 17:09 - 00000000 ____D C:\Program Files (x86)\QuickTime
2015-08-24 17:08 - 2015-08-24 17:08 - 00000000 ____D C:\Users\Maic\AppData\Local\Apple
2015-08-24 17:08 - 2015-08-24 17:08 - 00000000 ____D C:\ProgramData\Apple
2015-08-23 16:58 - 2015-08-24 09:17 - 00002968 _____ C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
2015-08-23 16:58 - 2015-08-24 09:17 - 00002968 _____ C:\Windows\system32\LavasoftTcpServiceOff.ini
2015-08-23 16:58 - 2015-08-23 16:58 - 00425744 _____ (Lavasoft Limited) C:\Windows\system32\LavasoftTcpService64.dll
2015-08-23 16:58 - 2015-08-23 16:58 - 00345360 _____ (Lavasoft Limited) C:\Windows\SysWOW64\LavasoftTcpService.dll
2015-08-23 16:56 - 2015-08-24 19:19 - 00000000 ____D C:\Users\Maic\AppData\Roaming\DVDVideoSoft
2015-08-20 18:11 - 2015-08-20 18:11 - 00000000 ____D C:\Users\Maic\Documents\Talk
2015-08-20 03:01 - 2015-08-11 03:20 - 25191936 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-08-20 03:01 - 2015-08-11 03:14 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-08-20 03:01 - 2015-08-11 02:33 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-08-20 03:01 - 2015-08-11 02:20 - 19871232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-08-17 20:04 - 2015-08-17 20:04 - 00000000 ____D C:\Users\Maic\AppData\Local\Wave Systems Corp
2015-08-12 22:47 - 2015-07-30 15:13 - 00124624 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 22:47 - 2015-07-30 15:13 - 00103120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-08-12 06:26 - 2015-07-21 02:39 - 00389840 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-08-12 06:26 - 2015-07-21 02:12 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-08-12 06:26 - 2015-07-16 22:36 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-08-12 06:26 - 2015-07-16 22:35 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-08-12 06:26 - 2015-07-16 22:26 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-08-12 06:26 - 2015-07-16 22:21 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-08-12 06:26 - 2015-07-16 22:00 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-08-12 06:26 - 2015-07-16 21:51 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-08-12 06:26 - 2015-07-16 21:51 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-08-12 06:26 - 2015-07-16 21:50 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-08-12 06:26 - 2015-07-16 21:45 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-08-12 06:26 - 2015-07-16 21:43 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-08-12 06:26 - 2015-07-16 21:35 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-08-12 06:26 - 2015-07-16 21:24 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-08-12 06:26 - 2015-07-16 21:19 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-08-12 06:26 - 2015-07-16 21:17 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-08-12 06:26 - 2015-07-16 21:12 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-08-12 06:26 - 2015-07-16 21:12 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2015-08-12 06:26 - 2015-07-16 21:12 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2015-08-12 06:26 - 2015-07-16 21:11 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-08-12 06:26 - 2015-07-16 21:11 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2015-08-12 06:26 - 2015-07-16 21:11 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2015-08-12 06:26 - 2015-07-16 21:06 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-08-12 06:26 - 2015-07-16 20:38 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-08-12 06:26 - 2015-07-16 20:37 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-08-12 06:26 - 2015-07-15 20:15 - 05568960 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-08-12 06:26 - 2015-07-15 20:15 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-08-12 06:26 - 2015-07-15 20:15 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-08-12 06:26 - 2015-07-15 20:15 - 00094656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2015-08-12 06:26 - 2015-07-15 20:12 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-08-12 06:26 - 2015-07-15 20:11 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-08-12 06:26 - 2015-07-15 20:11 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-08-12 06:26 - 2015-07-15 20:11 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-08-12 06:26 - 2015-07-15 20:11 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-08-12 06:26 - 2015-07-15 20:11 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 01743360 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-08-12 06:26 - 2015-07-15 20:10 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-08-12 06:26 - 2015-07-15 20:10 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-08-12 06:26 - 2015-07-15 20:10 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-08-12 06:26 - 2015-07-15 20:10 - 00011264 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2015-08-12 06:26 - 2015-07-15 20:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-08-12 06:26 - 2015-07-15 20:09 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-08-12 06:26 - 2015-07-15 20:05 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-08-12 06:26 - 2015-07-15 20:05 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 20:00 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:59 - 03989952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-08-12 06:26 - 2015-07-15 19:59 - 03934656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-08-12 06:26 - 2015-07-15 19:56 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-08-12 06:26 - 2015-07-15 19:55 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-08-12 06:26 - 2015-07-15 19:55 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-08-12 06:26 - 2015-07-15 19:55 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-08-12 06:26 - 2015-07-15 19:55 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-08-12 06:26 - 2015-07-15 19:55 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-08-12 06:26 - 2015-07-15 19:54 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-08-12 06:26 - 2015-07-15 19:54 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-08-12 06:26 - 2015-07-15 19:54 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-08-12 06:26 - 2015-07-15 19:54 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-08-12 06:26 - 2015-07-15 19:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-08-12 06:26 - 2015-07-15 19:54 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-08-12 06:26 - 2015-07-15 19:54 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-08-12 06:26 - 2015-07-15 19:53 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-08-12 06:26 - 2015-07-15 19:53 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-08-12 06:26 - 2015-07-15 19:53 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-08-12 06:26 - 2015-07-15 19:53 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-08-12 06:26 - 2015-07-15 19:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-08-12 06:26 - 2015-07-15 19:53 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-08-12 06:26 - 2015-07-15 19:49 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-08-12 06:26 - 2015-07-15 19:48 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 19:44 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 18:46 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-08-12 06:26 - 2015-07-15 18:46 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-08-12 06:26 - 2015-07-15 18:46 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-08-12 06:26 - 2015-07-15 18:37 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-08-12 06:26 - 2015-07-15 18:37 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-08-12 06:26 - 2015-07-15 18:34 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 18:34 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 18:34 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 18:34 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-08-12 06:26 - 2015-07-15 05:19 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\basesrv.dll
2015-08-12 06:26 - 2015-07-11 15:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2015-08-12 06:25 - 2015-07-16 22:54 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-08-12 06:25 - 2015-07-16 22:37 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-08-12 06:25 - 2015-07-16 22:36 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-08-12 06:25 - 2015-07-16 22:36 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-08-12 06:25 - 2015-07-16 22:35 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-08-12 06:25 - 2015-07-16 22:27 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-08-12 06:25 - 2015-07-16 22:26 - 05923328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-08-12 06:25 - 2015-07-16 22:23 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-08-12 06:25 - 2015-07-16 22:21 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-08-12 06:25 - 2015-07-16 22:21 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-08-12 06:25 - 2015-07-16 22:21 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-08-12 06:25 - 2015-07-16 22:12 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-08-12 06:25 - 2015-07-16 22:08 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-08-12 06:25 - 2015-07-16 21:55 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-08-12 06:25 - 2015-07-16 21:54 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-08-12 06:25 - 2015-07-16 21:51 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-08-12 06:25 - 2015-07-16 21:50 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-08-12 06:25 - 2015-07-16 21:49 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-08-12 06:25 - 2015-07-16 21:43 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-08-12 06:25 - 2015-07-16 21:41 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-08-12 06:25 - 2015-07-16 21:39 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-08-12 06:25 - 2015-07-16 21:39 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-08-12 06:25 - 2015-07-16 21:38 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-08-12 06:25 - 2015-07-16 21:36 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-08-12 06:25 - 2015-07-16 21:34 - 14451200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-08-12 06:25 - 2015-07-16 21:33 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-08-12 06:25 - 2015-07-16 21:32 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-08-12 06:25 - 2015-07-16 21:29 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-08-12 06:25 - 2015-07-16 21:20 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-08-12 06:25 - 2015-07-16 21:12 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-08-12 06:25 - 2015-07-16 21:12 - 02427904 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-08-12 06:25 - 2015-07-16 21:10 - 12856832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-08-12 06:25 - 2015-07-16 21:06 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-08-12 06:25 - 2015-07-16 21:05 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-08-12 06:25 - 2015-07-16 21:01 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-08-12 06:25 - 2015-07-16 20:49 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-08-12 06:25 - 2015-07-16 20:42 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-08-12 06:25 - 2015-07-15 05:19 - 02004992 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2015-08-12 06:25 - 2015-07-15 05:19 - 01887232 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-08-12 06:25 - 2015-07-15 05:14 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2015-08-12 06:25 - 2015-07-15 05:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-08-12 06:25 - 2015-07-15 04:55 - 01390592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2015-08-12 06:25 - 2015-07-15 04:55 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2015-08-12 06:25 - 2015-07-15 04:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2015-08-12 06:25 - 2015-07-15 04:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2015-08-12 06:25 - 2015-07-01 22:49 - 00260096 _____ (Microsoft Corporation) C:\Windows\system32\WebClnt.dll
2015-08-12 06:25 - 2015-07-01 22:48 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\davclnt.dll
2015-08-12 06:25 - 2015-07-01 22:30 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WebClnt.dll
2015-08-12 06:25 - 2015-07-01 22:30 - 00082432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\davclnt.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-08-12 06:24 - 2015-07-30 20:06 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-08-12 06:24 - 2015-07-30 19:57 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2015-08-12 06:24 - 2015-07-30 19:57 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2015-08-12 06:24 - 2015-07-30 19:57 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-08-12 06:24 - 2015-07-30 19:57 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-08-12 06:24 - 2015-07-30 19:57 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-08-12 06:24 - 2015-07-30 19:55 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-08-12 06:24 - 2015-07-30 18:56 - 03208192 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-08-12 06:24 - 2015-07-30 18:52 - 00372736 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-08-12 06:24 - 2015-07-30 18:49 - 00299520 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 03154944 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 02606080 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-08-12 06:24 - 2015-07-20 20:12 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-08-12 06:24 - 2015-07-20 20:12 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-08-12 06:24 - 2015-07-20 20:12 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-08-12 06:24 - 2015-07-20 19:56 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-08-12 06:24 - 2015-07-20 19:56 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-08-12 06:24 - 2015-07-20 19:56 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-08-12 06:24 - 2015-07-20 19:56 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-08-12 06:24 - 2015-07-20 19:56 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-08-12 06:24 - 2015-07-10 19:51 - 14177280 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-08-12 06:24 - 2015-07-10 19:34 - 12875776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2015-08-12 06:24 - 2015-07-09 19:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\notepad.exe
2015-08-12 06:24 - 2015-07-09 19:57 - 00193536 _____ (Microsoft Corporation) C:\Windows\notepad.exe
2015-08-12 06:24 - 2015-07-09 19:42 - 00179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
2015-08-12 06:24 - 2015-05-09 20:26 - 00493504 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2015-08-09 18:07 - 2015-08-09 18:07 - 00000000 ____D C:\Program Files\VideoLAN

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-08 23:36 - 2009-07-14 06:45 - 00031312 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-08 23:36 - 2009-07-14 06:45 - 00031312 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-08 23:34 - 2011-11-24 05:51 - 01868339 _____ C:\Windows\WindowsUpdate.log
2015-09-08 23:31 - 2015-04-28 22:20 - 00393216 _____ C:\Windows\system32\Ikeext.etl
2015-09-08 23:31 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-08 23:30 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\tracing
2015-09-08 23:07 - 2014-11-04 12:39 - 00000000 ____D C:\Users\Maic\Documents\Outlook-Dateien
2015-09-08 22:46 - 2014-12-29 16:02 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-08 20:01 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-09-08 19:28 - 2014-12-23 19:58 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2015-09-07 23:27 - 2011-11-24 13:26 - 00000000 ____D C:\ProgramData\Temp
2015-09-07 22:50 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\Setup
2015-09-07 21:56 - 2014-11-02 19:27 - 00000000 ____D C:\Users\Maic
2015-09-07 21:41 - 2014-12-04 15:30 - 00000000 ____D C:\Users\Maic\AppData\Roaming\Notepad++
2015-09-07 07:54 - 2015-07-12 09:44 - 00000000 ____D C:\Windows\Minidump
2015-09-06 11:04 - 2014-11-05 11:05 - 00000000 ____D C:\Users\Maic\AppData\Local\Adobe
2015-09-06 11:02 - 2014-11-05 11:06 - 00778440 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-09-06 11:02 - 2011-11-24 12:58 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-09-06 00:55 - 2014-11-02 19:26 - 00002328 ____H C:\Users\Maic\Documents\Default.rdp
2015-09-05 17:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Help
2015-09-05 14:27 - 2011-11-24 13:33 - 00000000 ____D C:\ProgramData\Sonic
2015-09-05 14:21 - 2014-12-23 19:58 - 00000000 ____D C:\Users\Maic\AppData\Roaming\TeamViewer
2015-09-05 14:21 - 2014-11-02 13:13 - 00000000 ____D C:\Users\Maic\AppData\Roaming\DAEMON Tools Lite
2015-09-05 14:05 - 2014-11-23 23:09 - 00000000 ____D C:\Users\Maic\Desktop\Alte Firefox-Daten
2015-09-05 13:56 - 2015-01-03 17:41 - 00000000 ____D C:\ProgramData\Unified Remote
2015-09-02 23:49 - 2014-12-29 16:02 - 00002177 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-09-01 23:49 - 2014-12-02 12:11 - 00000600 _____ C:\Users\Maic\AppData\Local\PUTTY.RND
2015-08-31 18:02 - 2010-11-21 08:50 - 00705236 _____ C:\Windows\system32\perfh007.dat
2015-08-31 18:02 - 2010-11-21 08:50 - 00151548 _____ C:\Windows\system32\perfc007.dat
2015-08-31 18:02 - 2009-07-14 07:13 - 01629636 _____ C:\Windows\system32\PerfStringBackup.INI
2015-08-31 14:37 - 2014-12-07 01:57 - 00000000 ____D C:\Users\Maic\AppData\Roaming\VMware
2015-08-30 17:06 - 2009-07-14 07:08 - 00032616 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-08-29 23:16 - 2014-11-02 16:42 - 00000000 ____D C:\Users\Maic\AppData\Roaming\vlc
2015-08-28 16:41 - 2014-12-29 16:02 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-08-28 16:41 - 2014-12-29 16:02 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-08-28 16:41 - 2014-12-29 16:02 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-08-27 19:43 - 2014-11-04 19:51 - 00000000 ____D C:\Users\Maic\AppData\Roaming\Audacity
2015-08-27 16:40 - 2014-11-02 13:16 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-08-27 16:27 - 2014-11-02 13:17 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server
2015-08-27 16:27 - 2011-11-24 13:29 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
2015-08-27 00:24 - 2014-11-03 17:38 - 00000000 ____D C:\Users\Maic\AppData\Roaming\MyPhoneExplorer
2015-08-26 15:06 - 2014-11-06 12:03 - 00000000 ____D C:\Users\Maic\AppData\Roaming\KeePass
2015-08-26 09:38 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2015-08-25 22:07 - 2009-07-14 06:57 - 00001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2015-08-25 19:07 - 2011-11-24 05:49 - 00000000 ____D C:\ProgramData\NVIDIA
2015-08-25 15:42 - 2014-12-16 22:18 - 00000000 ____D C:\Temp
2015-08-25 15:42 - 2011-11-24 05:49 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2015-08-25 15:42 - 2011-11-24 05:49 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2015-08-25 12:27 - 2014-12-13 22:26 - 00000000 ____D C:\Windows\system32\appraiser
2015-08-25 12:27 - 2014-11-03 22:18 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-08-25 12:05 - 2011-02-11 19:36 - 00000000 ____D C:\Windows\panther
2015-08-25 11:53 - 2014-11-02 19:28 - 00001713 _____ C:\Users\Maic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-08-25 11:53 - 2014-11-02 19:28 - 00000000 ___RD C:\Users\Maic\Virtual Machines
2015-08-25 11:09 - 2014-12-29 16:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-08-25 11:09 - 2014-12-25 19:20 - 00001000 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2015-08-25 10:37 - 2011-11-24 13:12 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-08-25 10:34 - 2014-11-02 13:14 - 00001713 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-08-25 09:32 - 2015-07-02 12:06 - 00000000 ____D C:\Users\Maic\AppData\Roaming\Zoiper
2015-08-24 19:19 - 2015-07-05 12:03 - 00000000 ____D C:\Program Files (x86)\NCH Software
2015-08-24 19:17 - 2015-07-06 11:47 - 00000895 _____ C:\Users\Public\Desktop\TrueCrypt.lnk
2015-08-24 19:17 - 2015-07-02 12:06 - 00001172 _____ C:\Users\Public\Desktop\Zoiper.lnk
2015-08-24 19:17 - 2015-06-26 18:04 - 00000796 _____ C:\Users\UpdatusUser\Desktop\VCDS DRV 12.12.lnk
2015-08-24 19:17 - 2015-06-26 17:41 - 00000747 _____ C:\Users\UpdatusUser\Desktop\VCDS PCI 12.12.lnk
2015-08-24 19:17 - 2015-06-21 18:43 - 00000776 _____ C:\Users\UpdatusUser\Desktop\Telediagnose.lnk
2015-08-24 19:17 - 2015-06-21 18:43 - 00000771 _____ C:\Users\UpdatusUser\Desktop\VCDS Handbuch.lnk
2015-08-24 19:17 - 2015-06-21 18:43 - 00000764 _____ C:\Users\UpdatusUser\Desktop\VCScope.lnk
2015-08-24 19:17 - 2015-06-21 18:43 - 00000752 _____ C:\Users\UpdatusUser\Desktop\LCode.lnk
2015-08-24 19:17 - 2015-06-21 18:43 - 00000723 _____ C:\Users\UpdatusUser\Desktop\Logdateien ansehen.lnk
2015-08-24 19:17 - 2015-05-23 11:40 - 00000987 _____ C:\Users\UpdatusUser\Desktop\ESWin.lnk
2015-08-24 19:17 - 2015-05-23 11:10 - 00001425 _____ C:\Users\Public\Desktop\SeaTools for Windows.lnk
2015-08-24 19:17 - 2015-04-08 11:18 - 00001317 _____ C:\Users\Public\Desktop\RemoteDesktopManager.exe.lnk
2015-08-24 19:17 - 2015-04-05 18:35 - 00001087 _____ C:\Users\Maic\Desktop\WinSCP.lnk
2015-08-24 19:17 - 2015-02-18 20:17 - 00001165 _____ C:\Users\Public\Desktop\PhoneControl.lnk
2015-08-24 19:17 - 2015-02-02 00:24 - 00001015 _____ C:\Users\Public\Desktop\FRITZ!fax.lnk
2015-08-24 19:17 - 2015-01-13 16:04 - 00001075 _____ C:\Users\UpdatusUser\Desktop\Notepad++.lnk
2015-08-24 19:17 - 2014-12-25 19:30 - 00001002 _____ C:\Users\UpdatusUser\Desktop\Teamspeak 2 RC2.lnk
2015-08-24 19:17 - 2014-12-23 19:58 - 00001055 _____ C:\Users\Public\Desktop\TeamViewer 10.lnk
2015-08-24 19:17 - 2014-12-09 23:23 - 00001884 _____ C:\Users\Public\Desktop\linguatec Voice Reader.lnk
2015-08-24 19:17 - 2014-12-03 17:14 - 00001067 _____ C:\Users\Public\Desktop\TranslatorX.lnk
2015-08-24 19:17 - 2014-12-02 10:46 - 00002202 _____ C:\Users\Public\Desktop\Cisco Jabber.lnk
2015-08-24 19:17 - 2014-11-30 11:13 - 00001779 _____ C:\Users\Public\Desktop\Eraser.lnk
2015-08-24 19:17 - 2014-11-04 20:38 - 00000905 _____ C:\Users\Maic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaInfo.lnk
2015-08-24 19:17 - 2014-11-03 17:37 - 00002081 _____ C:\Users\Public\Desktop\MyPhoneExplorer.lnk
2015-08-24 19:17 - 2014-11-02 20:41 - 00001382 _____ C:\Users\Public\Desktop\Foxit Reader.lnk
2015-08-24 19:17 - 2014-11-02 18:01 - 00001304 _____ C:\Users\Public\Desktop\Cisco IP Communicator.lnk
2015-08-24 19:17 - 2014-11-02 16:42 - 00000891 _____ C:\Users\Public\Desktop\VLC media player.lnk
2015-08-24 19:17 - 2014-11-02 13:14 - 00001974 _____ C:\Users\Public\Desktop\DAEMON Tools Lite.lnk
2015-08-24 19:17 - 2014-11-02 12:42 - 00001113 _____ C:\Users\Public\Desktop\Total Commander 64 bit.lnk
2015-08-24 19:17 - 2014-11-02 12:42 - 00001099 _____ C:\Users\Public\Desktop\Total Commander.lnk
2015-08-24 19:17 - 2011-11-24 13:34 - 00002164 _____ C:\Users\Public\Desktop\Roxio Creator Starter.lnk
2015-08-24 19:17 - 2011-11-24 13:10 - 00002599 _____ C:\Users\Public\Desktop\Dell Backup and Recovery Manager.lnk
2015-08-24 19:14 - 2015-06-29 22:29 - 00002640 _____ C:\Users\Maic\Desktop\VMware vSphere Client 5.1.lnk
2015-08-24 19:14 - 2015-06-27 13:36 - 00000647 _____ C:\Users\Maic\Desktop\Core FTP Server(x64).lnk
2015-08-24 19:14 - 2015-06-26 18:04 - 00000796 _____ C:\Users\Maic\Desktop\VCDS DRV 12.12.lnk
2015-08-24 19:14 - 2015-06-26 17:41 - 00000747 _____ C:\Users\Maic\Desktop\VCDS PCI 12.12.lnk
2015-08-24 19:14 - 2015-06-21 18:43 - 00000776 _____ C:\Users\Maic\Desktop\Telediagnose.lnk
2015-08-24 19:14 - 2015-06-21 18:43 - 00000771 _____ C:\Users\Maic\Desktop\VCDS Handbuch.lnk
2015-08-24 19:14 - 2015-06-21 18:43 - 00000764 _____ C:\Users\Maic\Desktop\VCScope.lnk
2015-08-24 19:14 - 2015-06-21 18:43 - 00000752 _____ C:\Users\Maic\Desktop\LCode.lnk
2015-08-24 19:14 - 2015-06-21 18:43 - 00000723 _____ C:\Users\Maic\Desktop\Logdateien ansehen.lnk
2015-08-24 19:14 - 2015-06-15 21:56 - 00002550 _____ C:\Users\Maic\Desktop\VMware vSphere Client 5.0.lnk
2015-08-24 19:14 - 2015-05-23 11:40 - 00000987 _____ C:\Users\Maic\Desktop\ESWin.lnk
2015-08-24 19:14 - 2015-05-18 21:18 - 00002177 _____ C:\Users\Maic\Desktop\MySQL Workbench 6.2 CE.lnk
2015-08-24 19:14 - 2015-03-11 10:31 - 00000832 _____ C:\Users\Maic\Desktop\HeidiSQL.lnk
2015-08-24 19:14 - 2015-02-09 15:58 - 00001090 _____ C:\Users\Maic\Desktop\Connection to 217.110.34.226.lnk
2015-08-24 19:14 - 2015-01-13 16:04 - 00001075 _____ C:\Users\Maic\Desktop\Notepad++.lnk
2015-08-24 19:14 - 2015-01-09 11:10 - 00002218 _____ C:\Users\Maic\Desktop\Real-Time Monitoring Tool 9.0.lnk
2015-08-24 19:14 - 2014-12-25 19:30 - 00001002 _____ C:\Users\Maic\Desktop\Teamspeak 2 RC2.lnk
2015-08-24 19:14 - 2014-12-23 20:50 - 00002209 _____ C:\Users\Maic\Desktop\Real-Time Monitoring Tool 10.0.lnk
2015-08-24 19:14 - 2014-12-03 16:43 - 00002158 _____ C:\Users\Maic\Desktop\Cisco Unified Real-Time Monitoring Tool 10.5.lnk
2015-08-24 19:14 - 2014-12-02 12:11 - 00001127 _____ C:\Users\Maic\Desktop\PUTTY.lnk
2015-08-24 19:14 - 2014-11-06 12:03 - 00001129 _____ C:\Users\Maic\Desktop\KeePass 2.lnk
2015-08-24 19:14 - 2014-11-04 18:32 - 00002220 _____ C:\Users\Maic\Desktop\JDownloader 2.lnk
2015-08-24 19:14 - 2014-11-02 19:15 - 00001262 _____ C:\Users\Maic\Desktop\Command Prompt.lnk
2015-08-24 19:13 - 2015-06-26 18:04 - 00000796 _____ C:\Users\Administrator\Desktop\VCDS DRV 12.12.lnk
2015-08-24 19:13 - 2015-06-26 17:41 - 00000747 _____ C:\Users\Administrator\Desktop\VCDS PCI 12.12.lnk
2015-08-24 19:13 - 2015-06-21 18:43 - 00000771 _____ C:\Users\Administrator\Desktop\VCDS Handbuch.lnk
2015-08-24 19:13 - 2015-06-21 18:43 - 00000764 _____ C:\Users\Administrator\Desktop\VCScope.lnk
2015-08-24 19:13 - 2015-04-20 09:55 - 00002141 _____ C:\Users\Maic\Desktop\Agent.lnk
2015-08-24 19:13 - 2015-03-15 14:55 - 00001429 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-08-24 19:12 - 2015-06-21 18:43 - 00000776 _____ C:\Users\Administrator\Desktop\Telediagnose.lnk
2015-08-24 19:12 - 2015-06-21 18:43 - 00000752 _____ C:\Users\Administrator\Desktop\LCode.lnk
2015-08-24 19:12 - 2015-06-21 18:43 - 00000723 _____ C:\Users\Administrator\Desktop\Logdateien ansehen.lnk
2015-08-24 19:12 - 2015-05-23 11:40 - 00000987 _____ C:\Users\Administrator\Desktop\ESWin.lnk
2015-08-24 18:36 - 2011-11-24 14:41 - 00357888 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2015-08-24 18:36 - 2011-11-24 14:41 - 00270336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2015-08-19 17:57 - 2014-12-25 19:18 - 00000000 ____D C:\Program Files (x86)\Opera
2015-08-17 20:07 - 2014-12-23 19:58 - 00001049 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 10.lnk
2015-08-15 19:03 - 2014-12-07 23:14 - 00000600 _____ C:\Users\Maic\AppData\Roaming\winscp.rnd
2015-08-13 00:23 - 2015-02-27 18:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Image Writer
2015-08-13 00:23 - 2015-02-27 18:31 - 00000000 ____D C:\Program Files (x86)\ImageWriter
2015-08-12 23:17 - 2009-07-14 06:45 - 00482088 _____ C:\Windows\system32\FNTCACHE.DAT
2015-08-12 22:47 - 2014-11-02 13:18 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2015-08-12 22:46 - 2015-03-06 04:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-08-12 22:46 - 2015-03-06 04:04 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-08-12 22:46 - 2015-03-06 04:04 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-08-12 22:37 - 2009-07-14 04:34 - 00000509 _____ C:\Windows\win.ini
2015-08-12 22:35 - 2014-11-03 18:13 - 00000000 ____D C:\Windows\system32\MRT
2015-08-12 22:25 - 2014-11-03 18:13 - 132483416 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-08-12 22:24 - 2015-07-31 20:06 - 00000000 ____D C:\Users\Maic\AppData\Roaming\streamWriter
2015-08-09 18:02 - 2015-07-31 20:05 - 00000000 ____D C:\Program Files (x86)\streamWriter

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-12-07 23:14 - 2015-08-15 19:03 - 0000600 _____ () C:\Users\Maic\AppData\Roaming\winscp.rnd
2014-12-13 16:50 - 2014-12-14 17:21 - 0005632 _____ () C:\Users\Maic\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2014-12-02 12:11 - 2015-09-01 23:49 - 0000600 _____ () C:\Users\Maic\AppData\Local\PUTTY.RND
2015-08-30 17:50 - 2015-08-30 17:50 - 0007604 _____ () C:\Users\Maic\AppData\Local\Resmon.ResmonCfg
2014-12-28 15:02 - 2014-12-28 15:02 - 0000000 _____ () C:\Users\Maic\AppData\Local\rx_image32.Cache

Einige Dateien in TEMP:
====================
C:\Users\Maic\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll
[2011-11-24 14:41] - [2015-08-24 18:36] - 0357888 ____A (Microsoft Corporation) 0E4E27DDEC7F5282C284799613F814FC

C:\Windows\SysWOW64\dnsapi.dll
[2011-11-24 14:41] - [2015-08-24 18:36] - 0270336 ____A (Microsoft Corporation) CF5C2D3562991284A5E75F928692D058

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-01 22:43

==================== Ende von FRST.txt ============================

--- --- ---

Communicator · 08.09.2015, 23:01

Log Addition:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-09-2015
durchgeführt von Maic (2015-09-08 23:40:51)
Gestartet von C:\Users\Maic\Desktop
Windows 7 Professional Service Pack 1 (X64) (2014-11-02 17:27:08)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2572266570-1099639728-2295521442-500 - Administrator - Enabled) => C:\Users\Administrator
Gast (S-1-5-21-2572266570-1099639728-2295521442-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2572266570-1099639728-2295521442-1010 - Limited - Enabled)
Maic (S-1-5-21-2572266570-1099639728-2295521442-1002 - Administrator - Enabled) => C:\Users\Maic
UpdatusUser (S-1-5-21-2572266570-1099639728-2295521442-1000 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}
AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
AccelerometerP11 (HKLM-x32\...\{87434D51-51DB-4109-B68F-A829ECDCF380}) (Version: 2.00.10.33 - STMicroelectronics)
Adobe Flash Player 18 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 18.0.0.209 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Audacity 2.0.6 (HKLM-x32\...\Audacity_is1) (Version: 2.0.6 - Audacity Team)
AVM FRITZ!fax für FRITZ!Box (HKLM-x32\...\FRITZ! 2.0) (Version:  - AVM Berlin)
BioAPI Framework (Version: 1.0.2 - Dell Inc.) Hidden
Canon Utilities Digital Photo Professional (HKLM-x32\...\Digital Photo Professional) (Version: 3.13.50.1 - Canon Inc.)
Canon Utilities EOS Sample Music (HKLM-x32\...\EOS Sample Music) (Version: 1.0.1.1 - Canon Inc.)
Canon Utilities EOS Utility (HKLM-x32\...\EOS Utility) (Version: 2.13.30.0 - Canon Inc.)
Canon Utilities ImageBrowser EX (HKLM-x32\...\ImageBrowser EX) (Version: 1.5.2.8 - Canon Inc.)
Canon Utilities PhotoStitch (HKLM-x32\...\PhotoStitch) (Version: 3.1.23.47 - Canon Inc.)
Canon Utilities Picture Style Editor (HKLM-x32\...\Picture Style Editor) (Version: 1.13.30.0 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.08 - Piriform)
Cisco AnyConnect Secure Mobility Client  (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 3.1.05187 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (x32 Version: 3.1.05187 - Cisco Systems, Inc.) Hidden
Cisco Desktop Administrator (HKLM-x32\...\{F1F69723-EC03-4984-A344-0FB8F6251C69}) (Version: 9.0.2.1064 - Ihr Firmenname)
Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden
Cisco IP Communicator (HKLM-x32\...\{CF70CFC2-D207-4D87-AB6A-66D170CA6BE2}) (Version: 8.6.3.0 - Cisco Systems, Inc.)
Cisco Jabber (HKLM-x32\...\{06ADF300-8B40-4B78-B2D1-829CE10080B9}) (Version: 10.5.0.37889 - Cisco Systems, Inc)
Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden
Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden
Cisco Supervisor Desktop (HKLM-x32\...\{52FBC944-D31E-4B46-A639-D4BED75C0C73}) (Version: 10.6.1.95 - Ihr Firmenname)
Cisco Unified CCX Editor_1051 (HKLM-x32\...\Cisco Unified CCX Editor_1051) (Version: 8.0.1161.0 - Cisco Systems)
Cisco Unified CCX Editor_1061 (HKLM-x32\...\Cisco Unified CCX Editor_1061) (Version: 8.0.1161.0 - Cisco Systems)
Cisco Unified CCX Editor_851 (HKLM-x32\...\Cisco Unified CCX Editor_851) (Version: 8.0.1161.0 - Cisco Systems)
Cisco Unified CCX Editor_902 (HKLM-x32\...\Cisco Unified CCX Editor_902) (Version: 8.0.1161.0 - Cisco Systems)
Cisco Unified Real-Time Monitoring Tool 10.5 (HKLM-x32\...\Cisco Unified Real-Time Monitoring Tool 10.5) (Version: 10.5.0.0 - Cisco Systems)
Core FTP Server(x64) (HKLM-x32\...\CoreFTPServer(x64)) (Version:  - )
Custom (Version: 01.00.00.000 - Wave Systems Corp.) Hidden
CyberLink PowerDVD 9.5 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.5.1.4418 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd)
Dell Backup and Recovery Manager (HKLM\...\{50B4B603-A4C6-4739-AE96-6C76A0F8A388}) (Version: 1.3.1 - Dell Inc.)
Dell Client System Update (HKLM-x32\...\{2B2B45B1-3CA0-4F8D-BBB3-AC77ED46A0FE}) (Version: 1.2.1 - Dell Inc.)
Dell ControlVault Host Components Installer 64 bit (Version: 2.1.6.214 - Broadcom Corporation) Hidden
Dell Data Protection | Access (HKLM-x32\...\{A7D91856-258D-4C87-8041-B170851CE432}) (Version: 2.1.00001.002 - Dell Inc.)
Dell Data Protection | Access (Version: 02.01.01.002 - Wave Systems Corp) Hidden
Dell Data Protection | Access | Drivers (HKLM-x32\...\{4E4E65EE-C456-45AC-B5AD-C62C3A325BD0}) (Version: 2.01.018 - Dell Inc.)
Dell Data Protection | Access | Middleware (HKLM-x32\...\{841CBDD5-4BB5-403E-AEE3-2FADC3890BE8}) (Version: 2.01.010 - Dell Inc.)
Dell Edoc Viewer (HKLM\...\{8EBA8727-ADC2-477B-9D9A-1A1836BE4E05}) (Version: 1.0.0 - Dell Inc)
Dell Feature Enhancement Pack (HKLM\...\{992D1CE7-A20F-4AB0-9D9D-AFC3418844DA}) (Version: 2.1.000 - Dell)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.1208.101.124 - ALPS ELECTRIC CO., LTD.)
Dell Webcam Central (HKLM-x32\...\Dell Webcam Central) (Version: 1.40.28 - Creative Technology Ltd)
DellAccess (Version: 01.01.00.072 - Wave Systems Corp.) Hidden
DirectX 9 Runtime (x32 Version: 1.00.0000 - Sonic Solutions) Hidden
DW WLAN Card Utility (HKLM\...\DW WLAN Card Utility) (Version: 5.100.235.13 - Dell Inc.)
EMBASSY Security Center (Version: 04.03.00.121 - Wave Systems Corp.) Hidden
Eraser 6.0.10.2620 (HKLM\...\{6E5159B4-A519-41EF-80EF-AD58371515DF}) (Version: 6.0.2620 - The Eraser Project)
ESWIN_USB 0.6j (HKLM-x32\...\ESWIN_USB) (Version: 0.6j - SAMSUNG ELECTRONICS)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 6.1.5.624 - Foxit Corporation)
FRITZ!Box-Fernzugang einrichten (HKLM-x32\...\{EFADD989-D9F2-49F6-A280-675951CC78D3}) (Version: 1.0.3 - AVM Berlin)
FRITZ!Fernzugang (HKLM\...\{DD57CC22-8864-4CCA-94D4-600D024C1207}) (Version: 1.3.1 - AVM Berlin)
Global VPN Client (HKLM\...\{88C972E7-D7FC-40F3-9FE5-180957F37B45}) (Version: 4.9.0 - Dell SonicWALL)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.85 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.28.13 - Google Inc.) Hidden
HD Tune Pro 3.10 (HKLM-x32\...\HD Tune Pro_is1) (Version:  - EFD Software)
HeidiSQL (HKLM\...\HeidiSQL_is1) (Version:  - Ansgar Becker)
hMailServer 5.4-B1950 (HKLM-x32\...\hMailServer_is1) (Version:  - )
Hotfix für Microsoft Visual Studio 2007 Tools for Applications - ENU (KB947789) (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}.KB947789) (Version: 1 - Microsoft Corporation)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Identity Protection Technology 1.1.2.0 (HKLM-x32\...\{C01A86F5-56E7-101F-9BC9-E3F1025EB779}) (Version: 1.1.2.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
Intel(R) Network Connections 16.5.2.0 (HKLM\...\PROSetDX) (Version: 16.5.2.0 - Dell)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2418 - Intel Corporation)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
Java 7 Update 21 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417021FF}) (Version: 7.0.210 - Oracle)
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217051FF}) (Version: 7.0.510 - Oracle)
Java(TM) 6 Update 27 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86416027FF}) (Version: 6.0.270 - Oracle)
Java(TM) 6 Update 27 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216027FF}) (Version: 6.0.270 - Oracle)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
JSummer - java-build (HKLM-x32\...\{81098720-E2F9-4A4F-8013-B189E1353828}) (Version: 0.1.0.0 - zero-sys.net Klaus Zerwes)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
KeePass Password Safe 2.28 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.28 - Dominik Reichl)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )
linguatec Voice Reader (HKLM-x32\...\{93293322-B694-4270-B7FE-DDE1A681ACCA}) (Version: 1.00.0000 - linguatec)
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
MediaInfo 0.7.70 (HKLM\...\MediaInfo) (Version: 0.7.70 - MediaArea.net)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office FrontPage 2003 (HKLM-x32\...\{90170407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2013 (HKLM-x32\...\Office15.PROPLUSR) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.8.204.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2008 (64-bit) (HKLM\...\Microsoft SQL Server 10 Release) (Version:  - Microsoft Corporation)
Microsoft SQL Server 2008 Native Client (HKLM\...\{1C3F92D0-3EC5-4CD4-9D5E-1E7834B65BB8}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft SQL Server 2008 Setup Support Files  (HKLM\...\{472FF1FB-4770-48DD-9688-70A7DD524908}) (Version: 10.0.1794.0 - Microsoft Corporation)
Microsoft SQL Server 2008-Richtlinien (HKLM-x32\...\{695E67B6-8B95-4160-9650-92974980CDC1}) (Version: 10.0.1600.22 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1 (Deutsch) (HKLM-x32\...\{FA440BE8-EC2F-4478-A01A-077DA0606501}) (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP1-Abfragetools (Deutsch) (HKLM-x32\...\{0DD2DCC6-21AE-4678-8629-1084B17BE077}) (Version: 3.5.5692.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 (HKLM\...\{BBBE35B2-9349-3C48-BD3D-F574B17C7924}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual J# 2.0 Redistributable Package - SE (x64) (HKLM\...\Microsoft Visual J# 2.0 Redistributable Package - SE (x64)) (Version:  - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 - ENU (HKLM-x32\...\{AA4A4B2C-0465-3CF8-BA76-27A027D8ACAB}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual Studio Tools for Applications 2.0 Language Pack - DEU (HKLM-x32\...\{8E87B944-4815-3C5E-947F-5035C9F64362}) (Version: 9.0.30729 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
MySQL Workbench 6.2 CE (HKLM\...\{82D50D82-CAF2-4ABA-8BB7-090668162290}) (Version: 6.2.5 - Oracle Corporation)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.4 - Notepad++ Team)
NTRU TCG Software Stack (Version: 2.1.36 - Security Innovation, Inc.) Hidden
NVIDIA Grafiktreiber 327.62 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 327.62 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.2.23.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.2.23.3 - NVIDIA Corporation)
NVIDIA nView 140.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView) (Version: 140.75 - NVIDIA Corporation)
O2Micro Flash Memory Card Windows Driver (HKLM-x32\...\InstallShield_{0CB3B7EE-52C7-4136-AF40-605567D90318}) (Version: 3.0.07.23 - O2Micro International LTD.)
O2Micro Flash Memory Card Windows Driver (x32 Version: 3.0.07.23 - O2Micro International LTD.) Hidden
Opera Stable 31.0.1889.174 (HKLM-x32\...\Opera 31.0.1889.174) (Version: 31.0.1889.174 - Opera Software)
Outils de vérification linguistique 2013 de Microsoft Office*- Français (x32 Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
PC-CCID (Version: 2.0.0 - Gemalto) Hidden
PhotoShowExpress (x32 Version: 2.0.063 - Sonic Solutions) Hidden
Preboot Manager (Version: 03.03.00.074 - Wave Systems Corp.) Hidden
Private Information Manager (Version: 07.01.00.022 - Wave Systems Corp.) Hidden
QuickTime 7 (HKLM-x32\...\{80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC}) (Version: 7.78.80.95 - Apple Inc.)
RBVirtualFolder64Inst (Version: 1.00.0000 - Roxio, Inc.) Hidden
Real-Time Monitoring Tool 10.0 (HKLM-x32\...\Real-Time Monitoring Tool 10.0) (Version: 10.0.0.0 - Cisco Systems)
Real-Time Monitoring Tool 9.0 (HKLM-x32\...\Real-Time Monitoring Tool 9.0) (Version: 9.0.0.0 - Cisco Systems)
Remote Desktop Manager (HKLM-x32\...\{1CBD4BB5-5D1A-4E67-ACD9-8610180940EE}) (Version: 6.6.0.0 - Devolutions inc.)
Remote Desktop Manager Free (HKLM-x32\...\{E53D5E4E-98A8-4299-BDB3-572B6135FC91}) (Version: 1.5.0.0 - Devolutions inc.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Roxio Creator Starter (HKLM-x32\...\{6F0BBEFE-BE1C-419B-BA1F-D36C9E7915BC}) (Version: 12.1.77.0 - Roxio)
Roxio File Backup (Version: 1.3.2 - Roxio) Hidden
Samsung CLP-300 Series (HKLM-x32\...\Samsung CLP-300 Series) (Version:  - )
SeaTools for Windows 1.4.0.2 (HKLM-x32\...\SeaTools for Windows) (Version: 1.4.0.2 - Seagate Technology)
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{91150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUSR_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version:  - Microsoft)
Skype™ 7.3 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.3.101 - Skype Technologies S.A.)
Sonic CinePlayer Decoder Pack (x32 Version: 4.3.0 - Sonic Solutions) Hidden
SPBA 5.9 (Version: 5.9.4.6686 - UPEK Inc.) Hidden
streamWriter (HKLM-x32\...\streamWriter_is1) (Version:  - )
TeamSpeak 2 RC2 (HKLM-x32\...\Teamspeak 2 RC2_is1) (Version: 2.0.32.60 - Dominating Bytes Design)
TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.45862 - TeamViewer)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 8.51a - Ghisler Software GmbH)
TranslatorX version 10.0.2 (HKLM-x32\...\{8B167D62-B8C2-448F-8672-64C6DFC4B394}_is1) (Version: 10.0.2 - Cisco Systems, Inc.)
TrueCrypt (HKLM-x32\...\TrueCrypt) (Version: 7.1 - TrueCrypt Foundation)
Trusted Drive Manager (Version: 4.1.1.312 - Wave Systems Corp.) Hidden
Unified Remote (HKLM-x32\...\{415B4714-4F8C-49C6-B310-881EAF892CFB}_is1) (Version: 3.2.3 - Unified Intents AB)
Update for Skype for Business 2015 (KB2889853) 32-Bit Edition (HKLM-x32\...\{90150000-012B-0407-0000-0000000FF1CE}_Office15.PROPLUSR_{0C5B0539-7EDE-4297-947E-48890971B557}) (Version:  - Microsoft)
Upek Touchchip Fingerprint Reader (Version: 1.2.004 - Dell Inc.) Hidden
Uplinx Remote Phone Control Tool (HKLM-x32\...\{F6445434-3878-4127-8423-4CA26D8C9DB7}) (Version: 2.1.14.743 - Uplinx Software Pty Ltd)
VCDS DRV 12.12 (HKLM-x32\...\VCDS DRV) (Version: DRV 12.12.2 - Ross-Tech, LLC)
VCDS PCI 12.12 (HKLM-x32\...\VCDS PCI) (Version: PCI 12.12.3 - PCI Diagnosetechnik GmbH & Co. KG)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.1.5 - VideoLAN)
VMware vSphere Client 5.0 (HKLM-x32\...\{04805AB6-F757-496A-8D56-37A0FC5FF6F3}) (Version: 5.0.0.34130 - VMware, Inc.)
VMware vSphere Client 5.1 (HKLM-x32\...\{09DC364B-A77A-49A0-972B-E43F0DACC5E3}) (Version: 5.1.0.3577 - VMware, Inc.)
Wave Infrastructure Installer (Version: 07.67.17.0010 - Wave Systems Corp) Hidden
Wave Support Software Installer (Version: 05.13.00.033 - Wave Systems Corp) Hidden
Win32DiskImager version 0.9.5 (HKLM-x32\...\{D074CE74-912A-4AD3-A0BF-3937D9D01F17}_is1) (Version: 0.9.5 - ImageWriter Developers)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Speech Recognition Macros (HKLM-x32\...\{8DC197D6-F4AB-44E0-ACF7-210355E6F389}) (Version: 1.0.6862.19 - Microsoft Corporation)
Windows-Treiberpaket - Dell Inc. PBADRV System  (09/11/2009 1.0.1.6) (HKLM\...\9512AA21B791B05A54E27065C45BBC417AB282DF) (Version: 09/11/2009 1.0.1.6 - Dell Inc.)
Windows-Treiberpaket - Ross-Tech USB Driver Package (05/12/2014 2.10.00) (HKLM\...\88B02C4BD09AA7910C55C4E74BE8F036244B5CF9) (Version: 05/12/2014 2.10.00 - Ross-Tech)
Windows-Treiberpaket - Ross-Tech USB Driver Package (06/16/2010 2.06.02) (HKLM\...\F2D626F9A8E5C6126BED6EBD3E3504D0B2AB8443) (Version: 06/16/2010 2.06.02 - Ross-Tech)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinSCP 5.7 (HKLM-x32\...\winscp3_is1) (Version: 5.7 - Martin Prikryl)
Wireshark 1.12.2 (32-bit) (HKLM-x32\...\Wireshark) (Version: 1.12.2 - The Wireshark developer community, hxxp://www.wireshark.org)
ZOC Terminal 6.5 (HKLM-x32\...\ZOC6) (Version: 6.59 - EmTec Innovative Software)
Zoiper (HKLM-x32\...\Zoiper) (Version: 3.8 - Securax LTD)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

07-09-2015 22:33:51 Windows Modules Installer
07-09-2015 23:06:38 Revo Uninstaller's restore point - MKVToolNix 8.3.0 (64bit)
07-09-2015 23:09:44 Revo Uninstaller's restore point - BitTorrent
07-09-2015 23:11:10 Revo Uninstaller's restore point - Advanced Port Scanner v1.3
08-09-2015 23:35:39 JRT Pre-Junkware Removal

==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2015-08-28 16:30 - 00000835 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
192.168.0.200	cucm
192.168.0.203	uccx


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {3C3F0F2B-E7A3-4AC1-B094-B79D258285CA} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {48D6BEB9-0BDE-4CCE-9AC3-C450494FC91D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {92C539A5-C0C9-4E49-A637-17F5224C81C1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {A8736B8F-207C-4547-AA01-85D684CFE4DF} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {B8C008E8-E672-4F09-9574-04CD70BC08D3} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {DEF98CF6-D347-4D55-B0B4-92BF6726E8BF} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {E9385ACD-7A14-41EA-85C8-0DE55C871543} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\D7DC692B-6ABA-4C7D-B937-104782EE18.job => C:\Users\Maic\AppData\Local\D7DC692B-6ABA-4C7D-B937-104782EE18\D7DC692B-6ABA-4C7D-B937-104782EE18.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-02-02 00:24 - 2006-02-23 12:35 - 00020480 _____ () C:\Windows\System32\FritzColorPort64.dll
2015-02-02 00:24 - 2006-02-22 11:39 - 00020480 _____ () C:\Windows\System32\FritzPort64.dll
2014-12-16 22:18 - 2006-12-04 02:26 - 00022016 _____ () C:\Windows\System32\SUGG1l6.DLL
2014-12-23 19:58 - 2015-07-07 11:48 - 00020240 _____ () C:\Windows\system32\spool\PRTPROCS\x64\TeamViewer_PrintProcessor.dll
2011-11-24 14:32 - 2013-12-04 02:22 - 00013088 _____ () C:\Program Files\NVIDIA Corporation\CoProcManager\detoured.dll
2014-05-12 11:49 - 2014-05-12 11:49 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2015-07-17 19:34 - 2015-07-17 19:34 - 00057344 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-10-16 01:48 - 2014-10-16 01:48 - 00063376 _____ () C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2572266570-1099639728-2295521442-1002\...\cisco-bs.de -> hxxps://uccx-10.cisco-bs.de
IE trusted site: HKU\S-1-5-21-2572266570-1099639728-2295521442-1002\...\localhost -> localhost


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2572266570-1099639728-2295521442-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Maic\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^ImageBrowser EX Agent.lnk => C:\Windows\pss\ImageBrowser EX Agent.lnk.CommonStartup
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: DFEPApplication => c:\Program Files\Dell\Feature Enhancement Pack\DFEPApplication.exe
MSCONFIG\startupreg: Eraser => "C:\PROGRA~1\Eraser\Eraser.exe" --atRestart
MSCONFIG\startupreg: KeePass 2 PreLoad => "C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe" --preload
MSCONFIG\startupreg: PDVD9LanguageShortcut => "C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe"
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: RemoteControl9 => "C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe"
MSCONFIG\startupreg: Unified Remote V3 => C:\Program Files (x86)\Unified Remote 3.0\RemoteServerWin.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [VirtualPC-In-TCP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-2] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [VirtualPC-In-UDP-1] => (Allow) %SystemRoot%\System32\vpc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{5F139701-BF00-498F-93C3-9F4E11C95465}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\Agent.exe
FirewallRules: [{17E569E7-F803-486D-977F-315254FF1DD5}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\DesktopInteractive.exe
FirewallRules: [{EF3F0E7E-BE0F-4AA1-B1A5-53F46932FF7A}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\Supervisor.exe
FirewallRules: [{79B52686-773D-4568-AEBC-2CC72D5F09C0}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\SupervisorLogViewer.exe
FirewallRules: [{28373D6C-1BB3-4B13-8E28-451B7654B261}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\SWFAdmin.exe
FirewallRules: [{72064448-7074-4820-806B-CE67128323FA}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\SplkView.exe
FirewallRules: [{107FF038-41ED-4DDA-86C8-77F34C66E889}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\Administrator.exe
FirewallRules: [{BBEEE530-121F-4DF8-95A2-851D5E3498B7}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\Agent.exe
FirewallRules: [{C027F911-F1EC-4C8E-8C30-836C1A046E6D}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\DesktopInteractive.exe
FirewallRules: [{5C426477-D61B-45AF-8E9B-3446B8537242}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\Supervisor.exe
FirewallRules: [{5FC61270-5724-4C7C-AFFA-2F078F80C903}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\SupervisorLogViewer.exe
FirewallRules: [{DEE727A5-2888-49F0-8642-079038A93B5A}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\SWFAdmin.exe
FirewallRules: [{716EF274-2E01-4B58-AB0E-62B9B62D2BDF}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\SplkView.exe
FirewallRules: [{1DA22327-1443-478F-818D-EF7242A15103}] => (Allow) C:\Program Files (x86)\Cisco\Desktop\bin\Administrator.exe
FirewallRules: [{CDE40D15-A485-4266-A3D1-565CE76B9352}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{B503FDFE-C930-409E-9ABB-19D7005DF2AA}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{B45FB2D5-4627-45D2-9134-00404A8F64D1}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{4FDBA46B-43EF-4814-8D32-2642BFB160F0}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [TCP Query User{7C170EB2-23CA-4E1F-AE8F-5E3D144AC1F2}C:\program files (x86)\cisco systems\cisco jabber\ciscojabber.exe] => (Allow) C:\program files (x86)\cisco systems\cisco jabber\ciscojabber.exe
FirewallRules: [UDP Query User{78DF3B61-617A-4323-AD45-54F18F069D84}C:\program files (x86)\cisco systems\cisco jabber\ciscojabber.exe] => (Allow) C:\program files (x86)\cisco systems\cisco jabber\ciscojabber.exe
FirewallRules: [TCP Query User{A16B3C97-3DCE-4242-83A7-9800920DE4CA}C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe] => (Allow) C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe
FirewallRules: [UDP Query User{A461201A-B14A-4C43-9FED-544A1898F842}C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe] => (Allow) C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe
FirewallRules: [TCP Query User{1CF45D04-396C-42DD-8F64-201809EDCCC9}C:\program files (x86)\unified remote 3.0\remoteserverwin.exe] => (Allow) C:\program files (x86)\unified remote 3.0\remoteserverwin.exe
FirewallRules: [UDP Query User{771ACFEC-F240-49D6-A85E-97F8878F6385}C:\program files (x86)\unified remote 3.0\remoteserverwin.exe] => (Allow) C:\program files (x86)\unified remote 3.0\remoteserverwin.exe
FirewallRules: [{E1B7EF51-302E-4A0B-8A77-805C84D49110}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{7D212931-A0D2-47C9-AD42-2092FFAE528F}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe
FirewallRules: [{10350964-FFAD-4E2D-AF38-CBE4EC84FFB4}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{1D838F08-6A33-4FE4-8250-5597570609A1}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [TCP Query User{06A6D185-0AB5-4D23-AFE0-CE893CE71D5C}C:\program files (x86)\unified remote 3.0\remoteserverwin.exe] => (Allow) C:\program files (x86)\unified remote 3.0\remoteserverwin.exe
FirewallRules: [UDP Query User{1D1F1521-940E-4DEC-8741-962DD6844652}C:\program files (x86)\unified remote 3.0\remoteserverwin.exe] => (Allow) C:\program files (x86)\unified remote 3.0\remoteserverwin.exe
FirewallRules: [TCP Query User{9AAAB23D-B192-4683-B394-25140D380650}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{3CEF206F-2999-4B53-A410-7B657BF580CC}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [{632FD754-82BC-4CF9-86E0-876F52AC92BA}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{A6DD3B15-4BC3-418C-B069-3166212A22F9}C:\program files (x86)\wfavvid_851\ciscounifiedccxeditor.exe] => (Allow) C:\program files (x86)\wfavvid_851\ciscounifiedccxeditor.exe
FirewallRules: [UDP Query User{51F03643-9C2E-4C71-BE7E-DCB08DE196C1}C:\program files (x86)\wfavvid_851\ciscounifiedccxeditor.exe] => (Allow) C:\program files (x86)\wfavvid_851\ciscounifiedccxeditor.exe
FirewallRules: [TCP Query User{78CF413B-D303-4D50-AF19-03F1DFE132F9}C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe] => (Block) C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe
FirewallRules: [UDP Query User{35A3E9B8-5694-4468-9A2D-0F06A0E205D9}C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe] => (Block) C:\program files (x86)\cisco systems\cisco ip communicator\communicatork9.exe
FirewallRules: [TCP Query User{EFF33A9D-BC12-4427-95C7-E229440391FB}C:\program files (x86)\cisco systems\cisco ip communicator\audiotuningwizard.exe] => (Allow) C:\program files (x86)\cisco systems\cisco ip communicator\audiotuningwizard.exe
FirewallRules: [UDP Query User{83E5E0CF-4ACA-4C55-8879-92F053518B38}C:\program files (x86)\cisco systems\cisco ip communicator\audiotuningwizard.exe] => (Allow) C:\program files (x86)\cisco systems\cisco ip communicator\audiotuningwizard.exe
FirewallRules: [TCP Query User{4999936D-3810-41F2-8FB0-5017E079BEAF}C:\program files\coreftpserver\coresrvr.exe] => (Allow) C:\program files\coreftpserver\coresrvr.exe
FirewallRules: [UDP Query User{872E6B3D-4862-4F56-87FF-BBE9EFD6864C}C:\program files\coreftpserver\coresrvr.exe] => (Allow) C:\program files\coreftpserver\coresrvr.exe
FirewallRules: [TCP Query User{68F8B1A5-9BD3-4FC3-BB56-CBE390635185}C:\program files (x86)\wfavvid_902\ciscounifiedccxeditor.exe] => (Allow) C:\program files (x86)\wfavvid_902\ciscounifiedccxeditor.exe
FirewallRules: [UDP Query User{400309B2-692D-415C-BA57-91A30EC933FA}C:\program files (x86)\wfavvid_902\ciscounifiedccxeditor.exe] => (Allow) C:\program files (x86)\wfavvid_902\ciscounifiedccxeditor.exe
FirewallRules: [{39244286-5BF4-48A5-BDA9-E8C05FEB8DB6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{5C8ABC03-68A9-433B-9D1F-BB7E8D1ED65A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{1956FDDF-09A7-4113-A232-AB7D9DCA416B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{FB2CB9D5-7319-4BE4-B14D-60D66BCE7037}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{62681887-42E6-46A6-B742-3B2446E852ED}] => (Allow) C:\Program Files (x86)\Zoiper\Zoiper.exe
FirewallRules: [{0D8363D7-EEC2-4510-90A2-F3D3242405A7}] => (Allow) C:\Program Files (x86)\Zoiper\Zoiper.exe
FirewallRules: [{9A43F8F3-16AF-42CD-932C-ACC49FF54E6C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [{C1E66E92-55A4-4E19-87C0-26BA30744BAC}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
FirewallRules: [TCP Query User{D5012FBF-98F0-4193-BA9B-378799CBDE78}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{FC8DB793-1FB8-4B47-9718-40C66B7A9388}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{40975981-63B7-484E-A366-1D96A2EDF2DD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{E0FDA607-E4FA-4751-8490-4833F9322D04}] => (Allow) C:\Program Files (x86)\Canon\EOS Utility\WFTPairing\EOSUPNPSV.exe
FirewallRules: [{487647C2-3759-4E78-B039-6D211EB27E36}] => (Allow) C:\Program Files (x86)\Canon\EOS Utility\WFTPairing\EOSUPNPSV.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/08/2015 11:32:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/08/2015 11:25:07 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/08/2015 11:21:32 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm AdwCleaner_5.006.exe, Version 5.0.0.6 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 2710

Startzeit: 01d0ea7bce247ee8

Endzeit: 0

Anwendungspfad: C:\Users\Maic\Desktop\AdwCleaner_5.006.exe

Berichts-ID: 9056258a-566f-11e5-91f1-74de2b988a47

Error: (09/08/2015 11:17:35 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm AdwCleaner_5.006.exe, Version 5.0.0.6 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 19b0

Startzeit: 01d0ea7abd89385a

Endzeit: 15

Anwendungspfad: C:\Users\Maic\Desktop\AdwCleaner_5.006.exe

Berichts-ID: 00b47d62-566f-11e5-91f1-74de2b988a47

Error: (09/08/2015 07:48:47 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0"1". Fehler in Manifest- oder Richtliniendatei "UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0"2" in Zeile  UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="15.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (09/07/2015 10:51:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2015 10:51:14 PM) (Source: ESENT) (EventID: 454) (User: )
Description: taskhost (4544) WebCacheLocal: Bei Datenbankwiederherstellung trat ein unerwarteter Fehler -543 auf.

Error: (09/07/2015 10:51:14 PM) (Source: ESENT) (EventID: 452) (User: )
Description: taskhost (4544) WebCacheLocal: Datenbank C:\Users\Maic\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat benötigt die Protokolldateien 14-23 für eine erfolgreiche Wiederherstellung. Es wurden nur Protokolldateien ab 23 gefunden.

Error: (09/07/2015 10:13:02 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2015 10:13:24 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={1F66AEBC-38C1-43CF-8E9E-2BD15459DED9}: Der Benutzer "mnlaptop2\Maic" hat eine Verbindung mit dem Namen "Voice Applications" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 0.


Systemfehler:
=============
Error: (09/08/2015 11:36:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/08/2015 11:36:20 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Update Service Daemon" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/08/2015 11:36:19 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/08/2015 11:36:19 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/08/2015 11:36:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Dell Feature Enhancement Pack Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/08/2015 11:36:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/08/2015 11:36:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Wave Authentication Manager Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/08/2015 11:36:18 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "VMware USB Arbitration Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/08/2015 11:36:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Dell SonicWALL Global VPN Client Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/08/2015 11:36:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "O2SDIOAssist" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Microsoft Office:
=========================
Error: (09/08/2015 11:32:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/08/2015 11:25:07 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/08/2015 11:21:32 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: AdwCleaner_5.006.exe5.0.0.6271001d0ea7bce247ee80C:\Users\Maic\Desktop\AdwCleaner_5.006.exe9056258a-566f-11e5-91f1-74de2b988a47

Error: (09/08/2015 11:17:35 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: AdwCleaner_5.006.exe5.0.0.619b001d0ea7abd89385a15C:\Users\Maic\Desktop\AdwCleaner_5.006.exe00b47d62-566f-11e5-91f1-74de2b988a47

Error: (09/08/2015 07:48:47 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: UccApi,processorArchitecture="AMD64",type="win32",version="15.0.0.0"UccApi,processorArchitecture="x86",type="win32",version="15.0.0.0"C:\Program Files (x86)\Microsoft Office\Office15\lync.exe.ManifestC:\Program Files (x86)\Microsoft Office\Office15\UccApi.DLL1

Error: (09/07/2015 10:51:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2015 10:51:14 PM) (Source: ESENT) (EventID: 454) (User: )
Description: taskhost4544WebCacheLocal: -543

Error: (09/07/2015 10:51:14 PM) (Source: ESENT) (EventID: 452) (User: )
Description: taskhost4544WebCacheLocal: C:\Users\Maic\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat142323

Error: (09/07/2015 10:13:02 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (09/07/2015 10:13:24 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: {1F66AEBC-38C1-43CF-8E9E-2BD15459DED9}mnlaptop2\MaicVoice Applications0


CodeIntegrity:
===================================
  Date: 2015-03-23 15:13:02.916
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 15:13:02.884
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 14:52:53.819
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 14:52:53.788
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 11:40:27.564
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 11:40:27.533
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 11:21:11.636
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 11:21:11.605
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 10:49:56.191
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-03-23 10:49:56.160
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\uvhid.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-2760QM CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 40%
Installierter physikalischer RAM: 3977.02 MB
Verfügbarer physikalischer RAM: 2357.98 MB
Summe virtueller Speicher: 7952.23 MB
Verfügbarer virtueller Speicher: 6292.47 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:100 GB) (Free:23.96 GB) NTFS
Drive e: (Data) (Fixed) (Total:250 GB) (Free:25.82 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: 8C095506)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=14.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=100 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=351.4 GB) - (Type=OF Extended)

==================== Ende von Addition.txt ============================

Der Fehler ist noch da...

cosinus · 08.09.2015, 23:28

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Communicator · 09.09.2015, 16:09

Hallo Cosinus,

den Virenscanner hatte ich ja bereits deinstalliert. Lediglich Microsoft Defender, Microsoft Security Essentials und die Microsoft Firewall sind noch aktiv.
Du hast leider nicht geschrieben, was ich damit machen soll, so habe ich alles gelassen wie es ist.

Anbei das Logfile:

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-09-2015
durchgeführt von Maic (2015-09-09 16:55:27) Run:1
Gestartet von C:\Users\Maic\Desktop
Geladene Profile: UpdatusUser & Maic (Verfügbare Profile: UpdatusUser & Maic & Administrator)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
EmptyTemp:
         
*****************

EmptyTemp: => 306.2 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.. 

==== Ende von Fixlog 16:58:20 ====

Fürs erste würde ich sagen, das Problem ist gefixt. Ich schaue mir das noch eine Weile an und gebe dann Rückmeldung. Dafür ein großes Lob und vielen Dank

cosinus · 09.09.2015, 19:49

Die Anleitungen sind Standardtexte! Das schreib ich immer, egal ob jmd nun meint einen Virenscanner installiert zu haben oder nicht. Nihcts ist lästiger wenn ein Fix klemmt und man kommt erst nach etlichen Postings dahinter, dass der Virenscanner alles behindert hat...

Okay, dann Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Communicator · 13.09.2015, 20:26

Hallo Cosinus,

hat ein wenig gedauert. Folgend die angeforderten Scans:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 09.09.2015
Suchlaufzeit: 21:15
Protokolldatei: MB_Log.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.09.09.06
Rootkit-Datenbank: v2015.08.16.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Maic

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 460795
Abgelaufene Zeit: 19 Min., 0 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 2
PUP.Optional.Winsock.HijackBoot, C:\Windows\System32\Fiifxaapmo64.dll, , [31a9d05dbad12b0b45af0ea0d82940c0], 
PUP.Optional.Winsock.HijackBoot, C:\Windows\SysWOW64\Fiifxaapmo.dll, , [ebef4ae3315a9b9b5b980ea042bfa35d], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Zu den Funden gibt's es noch weitere Dateien, deren Dateiname auf die gleiche Quelle schließen lässt (Fiifxaapmo.ini, FiifxaapmoOff.ini). Soll ich die auch löschen?

Hier der ESET-Logfile, Virenscanner Panda sowie Firewall deaktiviert:

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0285895306399e488f2e6a7d8e7c0ffd
# end=init
# utc_time=2015-09-09 08:19:33
# local_time=2015-09-09 10:19:33 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 25684
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=0285895306399e488f2e6a7d8e7c0ffd
# end=updated
# utc_time=2015-09-09 08:21:14
# local_time=2015-09-09 10:21:14 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=0285895306399e488f2e6a7d8e7c0ffd
# engine=25684
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-09-09 10:14:17
# local_time=2015-09-10 12:14:17 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 7562657 64820851 0 0
# scanned=317104
# found=28
# cleaned=28
# scan_time=6782
sh=7EDB01EE73E3D29C14D6F6EF2D346E808F43814D ft=1 fh=d8488a93db2304f1 vn="Variante von Win32/Toolbar.CrossRider.CC evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Com NotificationV09.08\3b8c0ccc-f3d5-4217-856b-d38c02287621-5.exe.vir"
sh=06F5DDE79589829D369D4FC6B18FB07E81BFC50B ft=1 fh=9aebb15391f7732a vn="Variante von Win32/Toolbar.CrossRider.CU evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Com NotificationV09.08\Uninstall.exe.vir"
sh=2FEE187619512EF0BED25E22D6811446EF19DBB6 ft=1 fh=be1f164e678ca928 vn="Variante von Win32/Toolbar.CrossRider.CM evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Com NotificationV09.08\utils.exe.vir"
sh=09E369F9EA069BC141F0D34DC18AEC3ABBA77F6B ft=1 fh=241f3ea108f7cde2 vn="Variante von Win32/Adware.Vonteera.L Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Convertor\Convertor.exe.vir"
sh=1FB9AB724A05A752A764098A1F12C72F6D718FA4 ft=1 fh=6b584b282629dcf5 vn="Variante von MSIL/Adware.iBryte.G Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Search Extensions\uninstall.exe.vir"
sh=09E369F9EA069BC141F0D34DC18AEC3ABBA77F6B ft=1 fh=241f3ea108f7cde2 vn="Variante von Win32/Adware.Vonteera.L Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\winsta\bin\Winsta.exe.vir"
sh=2A425F147AB2A4AC068FB106401ED0C06AAAFBEE ft=1 fh=5ed6a5bb48f787d4 vn="Win32/Adware.ConvertAd.XQ Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Maic\AppData\Local\4C4C4544-1440441536-3010-8036-B3C04F365231\onsd5CDD.tmp.vir"
sh=95553B38A01DC5AD580143A99DFBD0FAC3E35607 ft=1 fh=458166caae7b0ddd vn="Win32/Adware.ConvertAd.YB Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Maic\AppData\Local\4C4C4544-1440441536-3010-8036-B3C04F365231\pnsd5CDE.exe.vir"
sh=16D390B3E91D960A5A72ACF16D4F8DC53C921763 ft=1 fh=0aef375273a56890 vn="Variante von Win32/Adware.ConvertAd.WW Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Maic\AppData\Local\4C4C4544-1440441536-3010-8036-B3C04F365231\rnsd5CDC.exe.vir"
sh=491164FE123DB6DA6E777864326D6213AD986A78 ft=1 fh=3cc6bbefcd819d9d vn="Win32/Adware.ConvertAd.UC Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Maic\AppData\Local\4C4C4544-1440441536-3010-8036-B3C04F365231\snsn5CCB.tmp.vir"
sh=2A425F147AB2A4AC068FB106401ED0C06AAAFBEE ft=1 fh=5ed6a5bb48f787d4 vn="Win32/Adware.ConvertAd.XQ Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Maic\AppData\Local\4C4C4544-1440499261-3010-8036-B3C04F365231\onsuCC96.tmp.vir"
sh=95553B38A01DC5AD580143A99DFBD0FAC3E35607 ft=1 fh=458166caae7b0ddd vn="Win32/Adware.ConvertAd.YB Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Maic\AppData\Local\4C4C4544-1440499261-3010-8036-B3C04F365231\pnsuCC97.exe.vir"
sh=78D13E2229369952F5C61A6FC2F72DD998E8C272 ft=1 fh=b44969fc5afef524 vn="Variante von Win32/Adware.ConvertAd.WW Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Maic\AppData\Local\4C4C4544-1440499261-3010-8036-B3C04F365231\rnsuCC95.exe.vir"
sh=491164FE123DB6DA6E777864326D6213AD986A78 ft=1 fh=3cc6bbefcd819d9d vn="Win32/Adware.ConvertAd.UC Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Maic\AppData\Local\4C4C4544-1440499261-3010-8036-B3C04F365231\snsuCC94.tmp.vir"
sh=6680CDF02C1FFC438BEB29B77798480041561866 ft=1 fh=2f3a1f97ceec937d vn="Variante von Win32/PriceGong.C evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Maic\AppData\Local\SmartWeb\__u.exe.vir"
sh=426A0556CCCC6485BDAB04B0EFE93A14C5B3F060 ft=1 fh=5873e1b7e2d79a7c vn="Win32/Adware.ConvertAd.YY Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Maic\AppData\Roaming\ASPackage\Uninstall.exe.vir"
sh=6D860159A3AD4F566E62DB98916B26F3255A7A1E ft=1 fh=a6caf9f79a61099b vn="Variante von Win32/RiskWare.Astori.C Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Maic\AppData\Roaming\InetStat\inetstat.exe.vir"
sh=09E369F9EA069BC141F0D34DC18AEC3ABBA77F6B ft=1 fh=241f3ea108f7cde2 vn="Variante von Win32/Adware.Vonteera.L Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\AdwCleaner\Quarantine\C\Users\Maic\AppData\Roaming\PDFConvert\SWUpdate.exe.vir"
sh=3858994D2B8C9D8B87C826A46C05CF60A790DAA6 ft=1 fh=8a1e5e1d58892132 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Program Files (x86)\Panda Security\Panda Security Protection\Tools\PandaSecurityTb.exe"
sh=B84A9663573C4089754EEC32242C8723E7326EBA ft=1 fh=7ce00394821df84c vn="Variante von Win32/Toolbar.Visicom.C evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Program Files (x86)\pandasecuritytb\dtuser.exe"
sh=ED6D0E6A9BFB59D659E0142F4F2508275AF6D5FA ft=1 fh=9d63dd0fbe291443 vn="Variante von Win32/Toolbar.Visicom.B evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Program Files (x86)\pandasecuritytb\pandasecurityDx.dll"
sh=A589D514EEABDB53FA35C5AEB535F1069884BC66 ft=1 fh=8b1fabfc3f5a28f5 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Program Files (x86)\pandasecuritytb\pandasecuritytb.dll"
sh=C6E9C18B997F9A82B1AFD311B13681C5DC54A01F ft=1 fh=4ea2f57798fab6e9 vn="Variante von Win32/Toolbar.Visicom.E evtl. unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Program Files (x86)\pandasecuritytb\ToolbarCleaner.exe"
sh=43728AD44175391B360AC048C5A0FB4703EA80F2 ft=1 fh=43212a207e17185d vn="Variante von Win32/Toolbar.Visicom.E evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Program Files (x86)\pandasecuritytb\uninstall.exe"
sh=008CE8172329D25E7378B1C86A4D7082458BDAEE ft=1 fh=6a76eace5ab1c7a3 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht - in QuarantÃ¤ne kopiert)" ac=C fn="C:\Users\Maic\AppData\Local\Temp\{BEA225FB-625A-4648-96A5-992A99B41095}.exe"
sh=E750C443A83F9B135B499E7917C5A93120384BB3 ft=1 fh=4eedbac881d1fc72 vn="Win32/DownWare.L evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht - in QuarantÃ¤ne kopiert)" ac=C fn="E:\Install\Daemon Tools\DTLite4491-0356.exe"
sh=C3A57349BFA75BF0D5B8F493CA3FC997BDB9BA84 ft=1 fh=795cfb8315109206 vn="Win32/Toggle evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht - in QuarantÃ¤ne kopiert)" ac=C fn="E:\Install\Nero Showtime\installer_Nero_ShowTime_2_0_1_4.exe"
sh=10219467318C40572219B77DBF067A989797542F ft=1 fh=717b86028651697f vn="Win32/Toolbar.Widgi evtl. unerwÃ¼nschte Anwendung (gelÃ¶scht - in QuarantÃ¤ne kopiert)" ac=C fn="E:\Install\Windows Media Player Codec Pack\media.player.codec.pack.v3.9.5.setup.exe"

cosinus · 13.09.2015, 20:29

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\Program Files (x86)\Panda Security\Panda Security Protection\Tools\PandaSecurityTb.exe
C:\Program Files (x86)\pandasecuritytb
C:\Users\Maic\AppData\Local\Temp\{BEA225FB-625A-4648-96A5-992A99B41095}.exe
E:\Install\Daemon Tools\DTLite4491-0356.exe
E:\Install\Nero Showtime\installer_Nero_ShowTime_2_0_1_4.exe
E:\Install\Windows Media Player Codec Pack\media.player.codec.pack.v3.9.5.setup.exe
C:\Windows\System32\Fiifxaapmo64.dll
C:\Windows\SysWOW64\Fiifxaapmo.dll
EmptyTemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Communicator · 13.09.2015, 21:00

Hier das Logfile von FRST:

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:13-09-2015 01
durchgeführt von Maic (2015-09-13 21:47:27) Run:2
Gestartet von E:\Install\adwcleaner
Geladene Profile: UpdatusUser & Maic (Verfügbare Profile: UpdatusUser & Maic & Administrator)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Program Files (x86)\Panda Security\Panda Security Protection\Tools\PandaSecurityTb.exe
C:\Program Files (x86)\pandasecuritytb
C:\Users\Maic\AppData\Local\Temp\{BEA225FB-625A-4648-96A5-992A99B41095}.exe
E:\Install\Daemon Tools\DTLite4491-0356.exe
E:\Install\Nero Showtime\installer_Nero_ShowTime_2_0_1_4.exe
E:\Install\Windows Media Player Codec Pack\media.player.codec.pack.v3.9.5.setup.exe
C:\Windows\System32\Fiifxaapmo64.dll
C:\Windows\SysWOW64\Fiifxaapmo.dll
EmptyTemp:
         
*****************

"C:\Program Files (x86)\Panda Security\Panda Security Protection\Tools\PandaSecurityTb.exe" => Datei/Ordner nicht gefunden.
C:\Program Files (x86)\pandasecuritytb => erfolgreich verschoben
"C:\Users\Maic\AppData\Local\Temp\{BEA225FB-625A-4648-96A5-992A99B41095}.exe" => Datei/Ordner nicht gefunden.
"E:\Install\Daemon Tools\DTLite4491-0356.exe" => Datei/Ordner nicht gefunden.
"E:\Install\Nero Showtime\installer_Nero_ShowTime_2_0_1_4.exe" => Datei/Ordner nicht gefunden.
"E:\Install\Windows Media Player Codec Pack\media.player.codec.pack.v3.9.5.setup.exe" => Datei/Ordner nicht gefunden.
"C:\Windows\System32\Fiifxaapmo64.dll" => Datei/Ordner nicht gefunden.
"C:\Windows\SysWOW64\Fiifxaapmo.dll" => Datei/Ordner nicht gefunden.
EmptyTemp: => 105.4 MB temporäre Dateien entfernt.


Das System musste neu gestartet werden.. 

==== Ende von Fixlog 21:47:34 ====

08.09.2015, 20:10	#5
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Alle Browser öffnen selbstätig Werbetabs Was ist mit meiner Frage nach bisherigen Funden und wenn es welche gab, den Logs dazu? Ist das ein gewerblich genutztes System? Und bitte keine Vollzitate, danke. __________________ Logfiles bitte immer in CODE-Tags posten

Alle Browser öffnen selbstätig Werbetabs

Log-Analyse und Auswertung: Alle Browser öffnen selbstätig Werbetabs