Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Uppersearch.tk vollständig gelöscht?

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 14.06.2016, 13:31   #1
Nico83
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



Hallo zusammen!

Ich habe mir leider auch oben genannten Virus eingefangen und habe alle Programme aus eurer Anleitung heruntergeladen und meinen PC scannen lassen. Meine Startseite in Mozilla kann ich wieder selbst einrichten (ging sonst spätestens nach dem Neustart nicht mehr. Ein erneutes scannen von Malwarebytes Anti-Malware und ESET haben nichts mehr ausgeworfen, JRT sagt folgendes:
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 7 Professional x64 
Ran by nrg (Administrator) on 14.06.2016 at 14:15:51,81
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 2 

Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UIRL8TDN (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UIRL8TDN (Temporary Internet Files Folder) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.06.2016 at 14:16:39,42
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
Ist der Virus nun vollständig entfernt oder hängt da doch noch irgendwo etwas?
Danke euch im Voraus.

Alt 14.06.2016, 13:37   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



Bitte ALLE Logs mit Funden posten. Da fehlen min. die Logs (mit Funden) von MBAM und ESET.




Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________

Alt 14.06.2016, 13:44   #3
Nico83
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



Code:
ATTFilter
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# end=init
# utc_time=2016-06-14 11:46:42
# local_time=2016-06-14 01:46:42 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 29792
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# end=updated
# utc_time=2016-06-14 11:49:47
# local_time=2016-06-14 01:49:47 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# engine=29792
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-06-14 11:59:32
# local_time=2016-06-14 01:59:32 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 1611 30127824 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 163311349 217535422 0 0
# scanned=103072
# found=3
# cleaned=3
# scan_time=584
sh=48F64C273E576FE596B6135052521C206208430F ft=0 fh=0000000000000000 vn="JS/TrojanDownloader.FakejQuery.A Trojaner (Gesäubert durch Löschen)" ac=C fn="C:\Users\nrg\AppData\Local\Mozilla\Firefox\Profiles\uxdalzk2.default\cache2\entries\04CE999A142314C88AA7B6B3B3E606A0514D6B12"
sh=300D12604886404E6B0480182E34139214A2D5AD ft=1 fh=84db0f4fbb56185b vn="Variante von Win32/Adware.Agent.NOH Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\nrg\AppData\Local\Temp\is-72VPI.tmp\prsetup.exe"
sh=300D12604886404E6B0480182E34139214A2D5AD ft=1 fh=84db0f4fbb56185b vn="Variante von Win32/Adware.Agent.NOH Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\nrg\AppData\Local\Temp\is-CN9QH.tmp\prsetup.exe"
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# end=init
# utc_time=2016-06-14 12:00:43
# local_time=2016-06-14 02:00:43 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 29792
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# end=updated
# utc_time=2016-06-14 12:01:05
# local_time=2016-06-14 02:01:05 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# engine=29792
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-06-14 12:06:30
# local_time=2016-06-14 02:06:30 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 2029 30128242 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 163311767 217535840 0 0
# scanned=103204
# found=0
# cleaned=0
# scan_time=324
ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# end=init
# utc_time=2016-06-14 12:23:15
# local_time=2016-06-14 02:23:15 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
esets_scanner_update returned -1 esets_gle=53251
Update Finalize
Updated modules version: 29792
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# end=updated
# utc_time=2016-06-14 12:23:28
# local_time=2016-06-14 02:23:28 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=e1c5b4b82657734996132be632fbd010
# engine=29792
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-06-14 12:30:11
# local_time=2016-06-14 02:30:11 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 1242 30129663 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 163313188 217537261 0 0
# scanned=102332
# found=0
# cleaned=0
# scan_time=402
         
Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 14.06.2016
Suchlaufzeit: 14:11
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.06.14.02
Rootkit-Datenbank: v2016.05.27.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: nrg

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 290706
Abgelaufene Zeit: 2 Min., 58 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         
__________________

Alt 14.06.2016, 14:09   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



Wieso ein Log von MBAM ohne Funde
Hatte MBAM nie was gefunden oder doch?
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 14.06.2016, 14:14   #5
Nico83
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



Wie im Ausgangspost erwähnt, findet MBAM inzwischen nichts mehr, deshalb war dort auch nur der eine Eintrag gepostet, den ich selbst nicht zu 100% entschlüsseln konnte.


Alt 14.06.2016, 14:20   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



Du hast mein Posting nicht richtig gelesen. Ich will die Logs mit Funden sehen, dass MBAM "nicht mehr" findet hab ich schon am Anfang geschnallt.
__________________
--> Uppersearch.tk vollständig gelöscht?

Alt 14.06.2016, 14:30   #7
Nico83
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



Entschuldige, da hatte ich deinen Post falsch gelesen.
Anbei (endlich) die Dateien von MBAM und JRT nach dem ersten Durchlauf:
Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 14.06.2016
Suchlaufzeit: 13:34
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.06.14.02
Rootkit-Datenbank: v2016.05.27.01
Lizenz: Testversion
Malware-Schutz: Aktiviert
Schutz vor bösartigen Websites: Aktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: nrg

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 290471
Abgelaufene Zeit: 2 Min., 29 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 2
PUP.Optional.GlobalSearch.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [4892fdffe3b6bb7b5005e6e65da5649c], 
PUP.Optional.GlobalSearch.ShrtCln, HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, In Quarantäne, [92483ac2fe9be84e21339f2dfe04aa56], 

Registrierungswerte: 2
PUP.Optional.GlobalSearch.ShrtCln, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, hxxp://www.globasearch.com/?serie=219&installkey=fcF9LidkSbzJ1nrmwaqF&b=3&q={searchTerms}, In Quarantäne, [4892fdffe3b6bb7b5005e6e65da5649c]
PUP.Optional.GlobalSearch.ShrtCln, HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, hxxp://www.globasearch.com/?serie=219&installkey=fcF9LidkSbzJ1nrmwaqF&b=3&q={searchTerms}, In Quarantäne, [92483ac2fe9be84e21339f2dfe04aa56]

Registrierungsdaten: 2
Hijack.GlobaSearch.C, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://www.globasearch.com/?serie=219&b=3&installkey=fcF9LidkSbzJ1nrmwaqF, Gut: (www.google.com), Schlecht: (hxxp://www.globasearch.com/?serie=219&b=3&installkey=fcF9LidkSbzJ1nrmwaqF),Ersetzt,[1dbd7e7eb6e367cf4e60d196d232758b]
Hijack.GlobaSearch.C, HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|Start Page, hxxp://www.globasearch.com/?serie=219&b=3&installkey=fcF9LidkSbzJ1nrmwaqF, Gut: (www.google.com), Schlecht: (hxxp://www.globasearch.com/?serie=219&b=3&installkey=fcF9LidkSbzJ1nrmwaqF),Ersetzt,[65752fcdd3c63303d1dcb5b20301ba46]

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 2
PUP.Optional.GlobalSearch.ShrtCln, C:\Users\nrg\AppData\Roaming\Mozilla\Firefox\Profiles\uxdalzk2.default\prefs.js, Gut: (), Schlecht: (user_pref("browser.newtab.url", "hxxp://www.globasearch.com/?serie=219&b=2&installkey=fcF9LidkSbzJ1nrmwaqF&newtab");), Ersetzt,[409a0bf17e1b75c186dd444209fbf40c]
PUP.Optional.GlobalSearch.ShrtCln, C:\Users\nrg\AppData\Roaming\Mozilla\Firefox\Profiles\uxdalzk2.default\prefs.js, Gut: (user_pref("browser.startup.homepage", "https://www.malwarebytes.org/restorebrowser/), Schlecht: (user_pref("browser.startup.homepage", "hxxp://www.globasearch.com), Ersetzt,[29b128d40b8e2d0995978607c2425fa1]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         
Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.6 (04.25.2016)
Operating System: Windows 7 Professional x64 
Ran by nrg (Administrator) on 14.06.2016 at 13:42:24,92
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 17 

Successfully deleted: C:\Windows\system32\Tasks\Bluetooth Driver Installer (Task)
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\022JWORV (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AG80EVP3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UIRL8TDN (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\nrg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WQLFDP8C (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\022JWORV (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AG80EVP3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UIRL8TDN (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WQLFDP8C (Temporary Internet Files Folder) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 14.06.2016 at 13:43:15,77
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Alt 14.06.2016, 14:34   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 14.06.2016, 14:40   #9
Nico83
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



FRST:

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:13-06-2016
durchgeführt von nrg (Administrator) auf NRG-PC (14-06-2016 15:38:43)
Gestartet von C:\Users\nrg\Downloads
Geladene Profile: nrg (Verfügbare Profile: nrg)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 8 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanNetService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Cambridge Silicon Radio Limited) C:\Program Files\CSR\CSR Harmony Wireless Software Stack\BtSwitcherService.exe
(Cambridge Silicon Radio Limited) C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
(Cambridge Silicon Radio Limited) C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtService.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Cambridge Silicon Radio Limited) C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtAudioService.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpui.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Spotify Ltd) C:\Users\nrg\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\nrg\AppData\Roaming\Spotify\SpotifyCrashService.exe
(Spotify Ltd) C:\Users\nrg\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\nrg\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Spotify Ltd) C:\Users\nrg\AppData\Roaming\Spotify\Spotify.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-07-15] (Realtek Semiconductor)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176952 2016-06-01] (Apple Inc.)
HKLM\...\Run: [CsrHCRPServer] => C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrHCRPServer.exe [1134288 2012-03-22] (Cambridge Silicon Radio Limited)
HKLM\...\Run: [CsrAudioguiCtrl] => C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrAudioguiCtrl.exe [511696 2012-03-22] (Cambridge Silicon Radio Limited)
HKLM\...\Run: [CsrSyncMLServer] => C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrSyncMLServer.exe [244944 2012-03-22] ()
HKLM\...\Run: [vksts] => C:\Program Files\CSR\CSR Harmony Wireless Software Stack\vksts.exe [25792 2012-03-22] (Cambridge Silicon Radio Limited)
HKLM\...\Run: [HarmonyUserStartup] => C:\Program Files\CSR\CSR Harmony Wireless Software Stack\HarmonyUserStartup.exe [39128 2012-03-22] (Cambridge Silicon Radio Limited)
HKLM\...\Run: [CSRHarmonySkypePlugin] => C:\Program Files (x86)\CSR\CSR Harmony Wireless Software Stack\CSRHarmonySkypePlugin.exe [146656 2012-03-22] (Cambridge Silicon Radio Limited)
HKLM\...\Run: [TrayApplication] => C:\Program Files\CSR\CSR Harmony Wireless Software Stack\TrayApplication.exe [529616 2012-03-22] (Cambridge Silicon Radio Limited)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [298776 2015-11-20] (Intel Corporation)
HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\...\Run: [Spotify Web Helper] => C:\Users\nrg\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1554032 2016-06-14] (Spotify Ltd)
HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\...\Run: [HP Deskjet 3050 J610 series (NET)] => C:\Program Files\HP\HP Deskjet 3050 J610 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett-Packard Co.)
HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\...\Run: [VLC Updater] => C:\Program Files (x86)\VLC Updater\vlc-updater.exe [370128 2016-06-14] ()
HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\...\MountPoints2: {ffe828de-3595-11f1-b1d6-fe0f3a43960c} - E:\pushinst.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{3F7919D1-4C19-4B5F-9A49-AFA7523CEA8A}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{446CEEA0-3CC7-41A0-BCA4-5C5056308B98}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1150266442-3697408484-3001828188-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation)
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2010-02-28] (Microsoft Corporation)
BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab)
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2015-12-08] (AO Kaspersky Lab)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2011-01-19] (Skype Technologies)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\nrg\AppData\Roaming\Mozilla\Firefox\Profiles\uxdalzk2.default
FF Homepage: hxxp://www.kicker.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_242.dll [2016-06-14] ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_242.dll [2016-06-14] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-12-18] ()
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-27] (Adobe Systems Inc.)
FF Extension: Adblock Plus - C:\Users\nrg\AppData\Roaming\Mozilla\Firefox\Profiles\uxdalzk2.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-06-14]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox
FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox [2016-06-14]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-03-02] (Apple Inc.)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [Datei ist nicht signiert]
R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe [194000 2015-12-08] (Kaspersky Lab ZAO)
R2 BtSwitcherService; C:\Program Files\CSR\CSR Harmony Wireless Software Stack\BtSwitcherService.exe [64216 2012-03-22] (Cambridge Silicon Radio Limited)
R2 CSRBtAudioService; C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtAudioService.exe [465624 2012-03-22] (Cambridge Silicon Radio Limited)
R2 CsrBtOBEX-Dienst; C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe [1041616 2012-03-22] (Cambridge Silicon Radio Limited)
R2 CsrBtService; C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtService.exe [825032 2012-03-22] (Cambridge Silicon Radio Limited)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [344168 2015-09-04] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2010-10-22] (AVM Berlin)
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
R3 csravrcp; C:\Windows\System32\DRIVERS\csravrcp.sys [26304 2012-03-22] (Cambridge Silicon Radio Limited)
R3 CsrBthAudioHF; C:\Windows\System32\DRIVERS\CsrBthAudioHF.sys [39120 2012-03-22] (Cambridge Silicon Radio Limited)
R3 CsrBtPort; C:\Windows\System32\DRIVERS\CsrBtPort.sys [2784968 2012-03-22] (Cambridge Silicon Radio Limited)
R3 csrhfgcc; C:\Windows\System32\DRIVERS\csrhfgcc.sys [38080 2012-03-22] (Cambridge Silicon Radio Limited)
R3 csrpan; C:\Windows\System32\DRIVERS\csrpan.sys [39616 2012-03-22] (Cambridge Silicon Radio Limited)
R3 csrserial; C:\Windows\System32\DRIVERS\csrserial.sys [61128 2012-03-22] (Cambridge Silicon Radio Limited)
R3 csrusb; C:\Windows\System32\Drivers\csrusb.sys [47296 2012-03-22] (Cambridge Silicon Radio Limited)
R3 csrusbfilter; C:\Windows\System32\Drivers\csrusbfilter.sys [23752 2012-03-22] (Cambridge Silicon Radio Limited)
R3 csr_bthav; C:\Windows\System32\drivers\csrbthav.sys [99520 2012-03-22] (Cambridge Silicon Radio Limited)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 FWLANUSB; C:\Windows\System32\DRIVERS\fwlanusb.sys [460800 2010-10-22] (AVM GmbH)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70000 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [77728 2016-06-14] (AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [181640 2015-12-08] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [237480 2016-06-14] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [943536 2016-06-14] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [49240 2016-06-14] (AO Kaspersky Lab)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [41144 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2015-12-08] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [103096 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [192216 2016-06-14] (Malwarebytes)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64896 2016-03-10] (Malwarebytes Corporation)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
U4 klkbdflt2; system32\DRIVERS\klkbdflt2.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2026-04-11 14:01 - 2016-06-13 22:54 - 00000000 ____D C:\Windows\Panther
2026-04-11 13:02 - 2026-04-11 13:02 - 00001355 _____ C:\Windows\TSSysprep.log
2026-04-11 13:02 - 2016-06-14 13:37 - 00001345 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2026-04-11 13:02 - 2016-06-14 13:37 - 00001326 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2026-04-11 13:01 - 2016-06-14 14:09 - 00000000 __SHD C:\System Volume Information
2026-04-11 13:01 - 2016-06-14 00:37 - 00000000 ____D C:\Windows\Prefetch
2016-06-14 15:38 - 2016-06-14 15:38 - 00015253 _____ C:\Users\nrg\Downloads\FRST.txt
2016-06-14 15:38 - 2016-06-14 15:38 - 00000000 ____D C:\FRST
2016-06-14 15:36 - 2016-06-14 15:36 - 02385920 _____ (Farbar) C:\Users\nrg\Downloads\FRST64.exe
2016-06-14 14:43 - 2016-06-14 14:43 - 00001196 _____ C:\Users\nrg\Desktop\mbam2.txt
2016-06-14 14:43 - 2016-06-14 13:38 - 00003388 _____ C:\Users\nrg\Desktop\mbam.txt
2016-06-14 14:16 - 2016-06-14 14:16 - 00000878 _____ C:\Users\nrg\Desktop\JRT2.txt
2016-06-14 14:16 - 2016-06-14 13:43 - 00003244 _____ C:\Users\nrg\Desktop\JRT.txt
2016-06-14 13:46 - 2016-06-14 13:46 - 02870984 _____ (ESET) C:\Users\nrg\Downloads\esetsmartinstaller_deu.exe
2016-06-14 13:46 - 2016-06-14 13:46 - 00000000 ____D C:\Program Files (x86)\ESET
2016-06-14 13:44 - 2016-06-14 13:45 - 00464200 _____ (Bleeping Computer, LLC) C:\Users\nrg\Downloads\sc-cleaner.exe
2016-06-14 13:42 - 2016-06-14 13:42 - 01610816 _____ (Malwarebytes) C:\Users\nrg\Downloads\JRT.exe
2016-06-14 13:40 - 2016-06-14 13:41 - 00000000 ____D C:\AdwCleaner
2016-06-14 13:40 - 2016-06-14 13:40 - 03677248 _____ C:\Users\nrg\Downloads\adwcleaner_5.119.exe
2016-06-14 12:55 - 2016-06-14 15:14 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-06-14 12:55 - 2016-06-14 12:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-06-14 12:55 - 2016-06-14 12:55 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-06-14 12:55 - 2016-06-14 12:55 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-06-14 12:55 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-06-14 12:55 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-06-14 12:55 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-06-14 12:54 - 2016-06-14 12:54 - 22851472 _____ (Malwarebytes ) C:\Users\nrg\Downloads\mbam-setup-2.2.1.1043.exe
2016-06-14 12:45 - 2016-06-14 12:45 - 00000000 ____D C:\Users\nrg\Documents\Treiber
2016-06-14 12:40 - 2016-06-14 12:54 - 00000000 ____D C:\BluetoothExchangeFolder
2016-06-14 12:40 - 2016-06-14 12:40 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_csrserial_01009.Wdf
2016-06-14 12:40 - 2016-06-14 12:40 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_csrpan_01009.Wdf
2016-06-14 12:37 - 2016-06-14 12:37 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_csrusb_01009.Wdf
2016-06-14 12:36 - 2016-06-14 12:36 - 00000000 ____D C:\Windows\system32\gl-ES
2016-06-14 12:36 - 2016-06-14 12:36 - 00000000 ____D C:\Windows\system32\eu-ES
2016-06-14 12:36 - 2016-06-14 12:36 - 00000000 ____D C:\Windows\system32\es-cl
2016-06-14 12:36 - 2016-06-14 12:36 - 00000000 ____D C:\Windows\system32\ca-ES
2016-06-14 12:36 - 2016-06-14 12:36 - 00000000 ____D C:\Program Files\CSR
2016-06-14 12:36 - 2016-06-14 12:36 - 00000000 ____D C:\Program Files (x86)\CSR
2016-06-14 11:44 - 2016-06-14 12:40 - 00014317 _____ C:\Windows\SysWOW64\track
2016-06-14 11:33 - 2016-06-14 11:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security
2016-06-14 11:33 - 2013-05-06 08:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2016-06-14 11:32 - 2016-06-14 14:09 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-06-14 11:32 - 2016-06-14 11:40 - 00943536 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2016-06-14 11:32 - 2016-06-14 11:32 - 00000000 ____D C:\Windows\ELAMBKUP
2016-06-14 11:32 - 2016-06-14 11:32 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2016-06-14 11:32 - 2015-12-08 21:34 - 00181640 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klflt.sys
2016-06-14 11:27 - 2016-06-14 11:27 - 00000000 ____D C:\Program Files (x86)\Microsoft Visual Studio 8
2016-06-14 11:20 - 2016-06-14 11:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2016-06-14 11:19 - 2016-06-14 11:19 - 00000000 ____D C:\Windows\System32\Tasks\OfficeSoftwareProtectionPlatform
2016-06-14 11:19 - 2016-06-14 11:19 - 00000000 ____D C:\Windows\PCHEALTH
2016-06-14 11:18 - 2016-06-14 11:19 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-06-14 11:18 - 2016-06-14 11:18 - 00000000 __RHD C:\MSOCache
2016-06-14 11:18 - 2016-06-14 11:18 - 00000000 ____D C:\Users\nrg\AppData\Local\Microsoft Help
2016-06-14 11:18 - 2016-06-14 11:18 - 00000000 ____D C:\Program Files\Microsoft Office
2016-06-14 11:18 - 2016-06-14 11:18 - 00000000 ____D C:\Program Files (x86)\Microsoft Analysis Services
2016-06-14 10:40 - 2016-06-14 13:37 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Windows\System32\Tasks\Apple
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Apple Computer
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Users\nrg\AppData\Local\Apple Computer
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Users\nrg\AppData\Local\Apple
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\ProgramData\Apple Computer
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\ProgramData\Apple
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files\iTunes
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files\iPod
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files\Common Files\Apple
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files\Bonjour
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files (x86)\iTunes
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files (x86)\Bonjour
2016-06-14 10:40 - 2016-06-14 10:40 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2016-06-14 10:24 - 2016-06-14 10:24 - 00000000 ____D C:\Users\nrg\AppData\Roaming\vlc
2016-06-14 10:24 - 2016-06-14 10:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2016-06-14 10:24 - 2016-06-14 10:24 - 00000000 ____D C:\Program Files\VideoLAN
2016-06-14 10:23 - 2016-06-14 10:23 - 00000000 ____D C:\Windows\system32\appmgmt
2016-06-14 10:23 - 2016-06-14 10:23 - 00000000 ____D C:\Program Files (x86)\VLC Updater
2016-06-14 10:19 - 2016-06-14 10:20 - 00000000 ____D C:\Users\nrg\AppData\Local\HP
2016-06-14 10:19 - 2016-06-14 10:19 - 00000057 _____ C:\ProgramData\Ament.ini
2016-06-14 10:19 - 2016-06-14 10:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2016-06-14 10:19 - 2016-06-14 10:19 - 00000000 ____D C:\ProgramData\HP
2016-06-14 10:19 - 2016-06-14 10:19 - 00000000 ____D C:\Program Files\HP
2016-06-14 10:19 - 2016-06-14 10:19 - 00000000 ____D C:\Program Files (x86)\HP
2016-06-14 10:19 - 2012-10-17 04:31 - 00741480 ____N (Hewlett-Packard Co.) C:\Windows\system32\HPDiscoPM9311.dll
2016-06-14 10:17 - 2016-06-14 10:17 - 00000000 ____D C:\Users\nrg\AppData\Local\Hewlett-Packard
2016-06-14 10:15 - 2016-06-14 10:15 - 00000000 ____D C:\ProgramData\Hewlett-Packard
2016-06-14 10:14 - 2016-06-14 10:14 - 00000000 ____D C:\Windows\System32\Tasks\Hewlett-Packard
2016-06-14 10:03 - 2016-06-14 10:03 - 00000000 ____D C:\Users\nrg\Documents\Anleitungen
2016-06-14 09:59 - 2016-06-14 09:59 - 00000000 ____D C:\Users\nrg\AppData\Roaming\WinRAR
2016-06-14 09:59 - 2016-06-14 09:59 - 00000000 ____D C:\Users\nrg\AppData\LocalLow\Adobe
2016-06-14 09:57 - 2016-06-14 09:59 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Adobe
2016-06-14 09:57 - 2016-06-14 09:57 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Macromedia
2016-06-14 09:57 - 2016-06-14 09:57 - 00000000 ____D C:\Users\nrg\AppData\Local\Macromedia
2016-06-14 09:57 - 2016-06-14 09:57 - 00000000 ____D C:\af1c7cd0d65670a29c68656ac0f9490c
2016-06-14 09:57 - 2016-06-14 09:57 - 00000000 ____D C:\abdf0feb4c4028e68926d3bd
2016-06-14 09:55 - 2016-06-14 15:20 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Spotify
2016-06-14 09:55 - 2016-06-14 15:15 - 00000000 ____D C:\Users\nrg\AppData\Local\Spotify
2016-06-14 09:55 - 2016-06-14 13:36 - 00001779 _____ C:\Users\nrg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2016-06-14 09:55 - 2016-06-14 09:55 - 00000000 ____D C:\Users\nrg\AppData\Local\CEF
2016-06-14 09:48 - 2016-06-14 15:25 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-06-14 09:48 - 2016-06-14 09:48 - 00797376 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-06-14 09:48 - 2016-06-14 09:48 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-06-14 09:48 - 2016-06-14 09:48 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-06-14 09:48 - 2016-06-14 09:48 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-06-14 09:48 - 2016-06-14 09:48 - 00000000 ____D C:\Windows\system32\Macromed
2016-06-14 09:47 - 2016-06-14 13:37 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-06-14 09:47 - 2016-06-14 10:02 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-06-14 09:47 - 2016-06-14 10:00 - 00000000 ____D C:\ProgramData\Adobe
2016-06-14 09:47 - 2016-06-14 09:47 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2016-06-14 09:47 - 2016-06-14 09:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2016-06-14 09:47 - 2016-06-14 09:47 - 00000000 ____D C:\Program Files\WinRAR
2016-06-14 09:47 - 2016-06-14 09:47 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-06-14 09:46 - 2016-06-14 09:59 - 00000000 ____D C:\Users\nrg\AppData\Local\Adobe
2016-06-14 09:36 - 2016-06-14 09:36 - 00000000 ____D C:\Users\nrg\AppData\Local\ElevatedDiagnostics
2016-06-14 09:32 - 2016-06-14 09:32 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2016-06-14 09:32 - 2016-06-14 09:32 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2016-06-14 09:32 - 2016-06-14 09:32 - 00000000 ____D C:\Windows\system32\DAX2
2016-06-14 09:32 - 2016-06-14 09:32 - 00000000 ____D C:\Program Files\Realtek
2016-06-14 09:31 - 2016-06-14 09:32 - 00000000 ___HD C:\Program Files (x86)\Temp
2016-06-14 09:31 - 2015-07-15 18:17 - 04545240 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2016-06-14 09:31 - 2015-07-14 20:34 - 38974301 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2016-06-14 09:31 - 2015-07-14 17:13 - 01579096 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64APO.dll
2016-06-14 09:31 - 2015-07-14 16:13 - 00803656 _____ (Intel Corporation) C:\Windows\system32\IntelSstCApoPropPage.dll
2016-06-14 09:31 - 2015-07-14 14:39 - 01750232 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2016-06-14 09:31 - 2015-07-13 15:32 - 02919128 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2016-06-14 09:31 - 2015-07-08 14:07 - 02930904 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll
2016-06-14 09:31 - 2015-07-08 14:07 - 02585816 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RltkAPO.dll
2016-06-14 09:31 - 2015-07-03 13:11 - 05714880 _____ (Nahimic Inc) C:\Windows\system32\NAHIMICV2apo.dll
2016-06-14 09:31 - 2015-06-30 16:04 - 00184688 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2016-06-14 09:31 - 2015-06-26 20:10 - 01310936 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2016-06-14 09:31 - 2015-06-25 19:06 - 03091915 _____ C:\Windows\system32\Drivers\rtkSSTsetting.dat
2016-06-14 09:31 - 2015-06-25 17:43 - 02461528 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv211.dll
2016-06-14 09:31 - 2015-06-25 17:43 - 02393432 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv201.dll
2016-06-14 09:31 - 2015-06-24 23:41 - 00944984 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOProp.dll
2016-06-14 09:31 - 2015-06-24 23:41 - 00349528 _____ (Dolby Laboratories) C:\Windows\system32\HiFiDAX2API.dll
2016-06-14 09:31 - 2015-06-24 06:01 - 06306120 _____ (Intel Corporation) C:\Windows\system32\IntelSSTAPO.dll
2016-06-14 09:31 - 2015-06-22 14:43 - 02702552 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl
2016-06-14 09:31 - 2015-06-17 14:45 - 03234520 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2016-06-14 09:31 - 2015-06-08 16:13 - 02825944 _____ (Realtek Semiconductor Corp.) C:\Windows\RtlExUpd.dll
2016-06-14 09:31 - 2015-05-25 15:18 - 03195416 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll
2016-06-14 09:31 - 2015-05-11 18:53 - 12996528 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO3064.dll
2016-06-14 09:31 - 2015-05-11 13:08 - 01374640 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO6064.dll
2016-06-14 09:31 - 2015-05-11 13:08 - 01192368 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO5064.dll
2016-06-14 09:31 - 2015-05-11 13:08 - 01145264 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO4064.dll
2016-06-14 09:31 - 2015-05-11 13:08 - 00980400 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO2064.dll
2016-06-14 09:31 - 2015-04-27 16:09 - 00328816 _____ (ICEpower a/s) C:\Windows\system32\ICEsoundAPO64.dll
2016-06-14 09:31 - 2015-04-24 05:42 - 00858256 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDRA64.dll
2016-06-14 09:31 - 2015-04-24 05:42 - 00684176 _____ (Sound Research, Corp.) C:\Windows\system32\SECOMN64.dll
2016-06-14 09:31 - 2015-04-24 05:42 - 00435856 _____ (Sound Research, Corp.) C:\Windows\system32\SEAPO64.dll
2016-06-14 09:31 - 2015-04-24 05:41 - 00555664 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SECOMN32.DLL
2016-06-14 09:31 - 2015-04-13 16:25 - 03262184 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE2.dll
2016-06-14 09:31 - 2015-02-05 17:48 - 12834736 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVoiceAPO4064.dll
2016-06-14 09:31 - 2015-02-05 17:48 - 02789808 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO7064.dll
2016-06-14 09:31 - 2015-02-04 00:38 - 01413776 _____ (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll
2016-06-14 09:31 - 2015-02-04 00:38 - 00454288 _____ (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll
2016-06-14 09:31 - 2015-02-04 00:38 - 00369296 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll
2016-06-14 09:31 - 2015-02-04 00:38 - 00329360 _____ (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll
2016-06-14 09:31 - 2015-02-04 00:38 - 00329360 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll
2016-06-14 09:31 - 2015-01-23 18:16 - 00213432 _____ (TOSHIBA Corporation) C:\Windows\system32\tossaemaxapo64.dll
2016-06-14 09:31 - 2015-01-19 18:10 - 72113152 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat
2016-06-14 09:31 - 2014-12-11 08:10 - 01104040 _____ (SRS Labs, Inc.) C:\Windows\system32\slcnt64.dll
2016-06-14 09:31 - 2014-12-11 08:10 - 00943784 _____ (DTS, Inc.) C:\Windows\system32\sl3apo64.dll
2016-06-14 09:31 - 2014-12-11 08:10 - 00734376 _____ (DTS, Inc.) C:\Windows\system32\sltech64.dll
2016-06-14 09:31 - 2014-12-11 08:10 - 00250536 _____ (TODO: <Company name>) C:\Windows\system32\slprp64.dll
2016-06-14 09:31 - 2014-12-09 07:42 - 06255888 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64AF3.dll
2016-06-14 09:31 - 2014-12-09 07:42 - 01933584 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64AF3.dll
2016-06-14 09:31 - 2014-12-09 07:42 - 00349968 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64AF3.dll
2016-06-14 09:31 - 2014-12-09 07:42 - 00298768 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64F3.dll
2016-06-14 09:31 - 2014-11-11 13:44 - 00631000 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2016-06-14 09:31 - 2014-10-24 10:12 - 05234952 _____ (Nahimic Inc) C:\Windows\system32\NAHIMICAPOlfx.dll
2016-06-14 09:31 - 2014-10-24 10:12 - 00995120 _____ (Nahimic Inc) C:\Windows\system32\NahimicAPONSControl.dll
2016-06-14 09:31 - 2014-09-24 11:31 - 07087448 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64A.dll
2016-06-14 09:31 - 2014-09-24 11:31 - 01939800 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64A.dll
2016-06-14 09:31 - 2014-09-24 11:31 - 00315736 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64A.dll
2016-06-14 09:31 - 2014-09-24 11:31 - 00261464 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64.dll
2016-06-14 09:31 - 2014-08-14 19:16 - 05804772 _____ C:\Windows\system32\Drivers\rtvienna.dat
2016-06-14 09:31 - 2014-06-17 19:17 - 00856992 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll
2016-06-14 09:31 - 2014-06-09 10:59 - 00560328 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2016-06-14 09:31 - 2014-05-22 16:24 - 00096568 _____ C:\Windows\system32\audioLibVc.dll
2016-06-14 09:31 - 2014-04-10 12:19 - 02101848 _____ (Waves Audio Ltd.) C:\Windows\system32\WavesGUILib64.dll
2016-06-14 09:31 - 2014-04-10 12:19 - 02041432 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ64.dll
2016-06-14 09:31 - 2014-02-27 20:02 - 02162992 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE.dll
2016-06-14 09:31 - 2014-01-31 17:27 - 01313904 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxSpeechAPO64.dll
2016-06-14 09:31 - 2013-10-11 12:47 - 00113576 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll
2016-06-14 09:31 - 2013-10-11 11:31 - 00947760 _____ (Sony Corporation) C:\Windows\system32\SFSS_APO.dll
2016-06-14 09:31 - 2013-10-07 00:26 - 00501184 _____ (DTS) C:\Windows\system32\DTSU2PLFX64.dll
2016-06-14 09:31 - 2013-10-07 00:26 - 00487360 _____ (DTS) C:\Windows\system32\DTSU2PGFX64.dll
2016-06-14 09:31 - 2013-10-07 00:26 - 00415680 _____ (DTS) C:\Windows\system32\DTSU2PREC64.dll
2016-06-14 09:31 - 2013-08-14 15:36 - 00662784 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVolumeSDAPO.dll
2016-06-14 09:31 - 2013-08-14 15:35 - 00663296 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO30.dll
2016-06-14 09:31 - 2013-07-23 15:39 - 14048512 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRealtek64.dll
2016-06-14 09:31 - 2013-07-23 15:39 - 00922880 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPOShell64.dll
2016-06-14 09:31 - 2013-06-25 12:47 - 00871856 _____ (TOSHIBA Corporation) C:\Windows\system32\tossaeapo64.dll
2016-06-14 09:31 - 2013-06-25 12:47 - 00162224 _____ (TOSHIBA Corporation) C:\Windows\system32\toseaeapo64.dll
2016-06-14 09:31 - 2013-06-25 12:46 - 00582056 _____ (TOSHIBA Corporation) C:\Windows\system32\tosasfapo64.dll
2016-06-14 09:31 - 2013-06-21 11:01 - 00109848 _____ C:\Windows\system32\AcpiServiceVnA64.dll
2016-06-14 09:31 - 2013-04-03 14:13 - 00906800 _____ (Sony Corporation) C:\Windows\system32\MISS_APO.dll
2016-06-14 09:31 - 2012-08-31 19:18 - 07164176 _____ (Dolby Laboratories) C:\Windows\system32\R4EEP64A.dll
2016-06-14 09:31 - 2012-08-31 19:17 - 00434960 _____ (Dolby Laboratories) C:\Windows\system32\R4EED64A.dll
2016-06-14 09:31 - 2012-08-31 19:17 - 00141584 _____ (Dolby Laboratories) C:\Windows\system32\R4EEL64A.dll
2016-06-14 09:31 - 2012-08-31 19:17 - 00124176 _____ (Dolby Laboratories) C:\Windows\system32\R4EEA64A.dll
2016-06-14 09:31 - 2012-08-31 19:17 - 00075024 _____ (Dolby Laboratories) C:\Windows\system32\R4EEG64A.dll
2016-06-14 09:31 - 2012-03-08 11:47 - 00108640 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll
2016-06-14 09:31 - 2012-01-10 10:20 - 00065944 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll
2016-06-14 09:31 - 2011-12-20 15:32 - 00331880 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll
2016-06-14 09:31 - 2011-11-22 16:28 - 00014952 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll
2016-06-14 09:31 - 2011-09-02 14:21 - 00221024 _____ (Synopsys, Inc.) C:\Windows\system32\SFNHK64.dll
2016-06-14 09:31 - 2011-09-02 14:21 - 00081248 _____ (Synopsys, Inc.) C:\Windows\system32\SFCOM64.dll
2016-06-14 09:31 - 2011-09-02 14:21 - 00078688 _____ (Synopsys, Inc.) C:\Windows\system32\SFAPO64.dll
2016-06-14 09:31 - 2011-08-23 17:00 - 00603984 _____ (Knowles Acoustics ) C:\Windows\system32\KAAPORT64.dll
2016-06-14 09:31 - 2011-05-31 09:42 - 01756264 _____ (DTS) C:\Windows\system32\DTSS2SpeakerDLL64.dll
2016-06-14 09:31 - 2011-05-31 09:42 - 01568360 _____ (DTS) C:\Windows\system32\DTSS2HeadphoneDLL64.dll
2016-06-14 09:31 - 2011-05-31 09:42 - 01486952 _____ (DTS) C:\Windows\system32\DTSBoostDLL64.dll
2016-06-14 09:31 - 2011-05-31 09:42 - 00728680 _____ (DTS) C:\Windows\system32\DTSBassEnhancementDLL64.dll
2016-06-14 09:31 - 2011-05-31 09:42 - 00712296 _____ (DTS) C:\Windows\system32\DTSSymmetryDLL64.dll
2016-06-14 09:31 - 2011-05-31 09:42 - 00693352 _____ (DTS) C:\Windows\system32\DTSVoiceClarityDLL64.dll
2016-06-14 09:31 - 2011-05-31 09:42 - 00491112 _____ (DTS) C:\Windows\system32\DTSNeoPCDLL64.dll
2016-06-14 09:31 - 2011-05-31 09:42 - 00432744 _____ (DTS) C:\Windows\system32\DTSLimiterDLL64.dll
2016-06-14 09:31 - 2011-05-31 09:42 - 00428648 _____ (DTS) C:\Windows\system32\DTSGainCompensatorDLL64.dll
2016-06-14 09:31 - 2011-05-31 09:42 - 00242792 _____ (DTS) C:\Windows\system32\DTSLFXAPO64.dll
2016-06-14 09:31 - 2011-05-31 09:42 - 00242792 _____ (DTS) C:\Windows\system32\DTSGFXAPO64.dll
2016-06-14 09:31 - 2011-05-31 09:42 - 00241768 _____ (DTS) C:\Windows\system32\DTSGFXAPONS64.dll
2016-06-14 09:31 - 2011-03-17 12:17 - 01361336 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll
2016-06-14 09:31 - 2011-03-07 17:11 - 00148416 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll
2016-06-14 09:31 - 2010-11-08 07:31 - 00375128 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll
2016-06-14 09:31 - 2010-11-08 07:31 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll
2016-06-14 09:31 - 2010-11-08 07:31 - 00310104 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll
2016-06-14 09:31 - 2010-11-08 07:31 - 00204120 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll
2016-06-14 09:31 - 2010-11-08 07:31 - 00101208 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll
2016-06-14 09:31 - 2010-11-08 07:31 - 00078680 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll
2016-06-14 09:31 - 2010-09-27 09:34 - 00318808 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO20.dll
2016-06-14 09:31 - 2010-07-22 16:48 - 00074064 _____ (Virage Logic Corporation / Sonic Focus) C:\Windows\SysWOW64\SFCOM.dll
2016-06-14 09:31 - 2009-11-24 09:55 - 00518896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll
2016-06-14 09:31 - 2009-11-24 09:55 - 00211184 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll
2016-06-14 09:31 - 2009-11-24 09:55 - 00198896 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll
2016-06-14 09:31 - 2009-11-24 09:55 - 00155888 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll
2016-06-14 09:30 - 2016-06-14 09:30 - 00000000 ____D C:\Users\nrg\Intel
2016-06-14 09:29 - 2016-06-14 09:29 - 00000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_iusb3hcs_01009.Wdf
2016-06-14 09:29 - 2015-11-20 05:19 - 00041984 _____ (Intel Corporation) C:\Windows\system32\Drivers\USB3Ver.dll
2016-06-14 09:28 - 2016-06-14 09:28 - 00000000 ____D C:\ProgramData\Package Cache
2016-06-14 09:28 - 2016-06-14 09:28 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASRock Utility
2016-06-14 09:28 - 2016-06-14 09:28 - 00000000 ____D C:\Program Files\ASRock Utility
2016-06-14 09:28 - 2011-11-07 10:13 - 00017192 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\Drivers\AsrAppCharger.sys
2016-06-14 00:06 - 2016-06-14 00:06 - 00000118 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-06-13 23:51 - 2016-06-14 11:34 - 00109968 _____ C:\Users\nrg\AppData\Local\GDIPFONTCACHEV1.DAT
2016-06-13 23:47 - 2016-06-13 23:47 - 00016314 _____ C:\Windows\system32\results.xml
2016-06-13 23:46 - 2016-06-14 14:09 - 00000000 __SHD C:\Users\nrg\IntelGraphicsProfiles
2016-06-13 23:46 - 2016-06-14 09:29 - 00000000 ____D C:\Program Files (x86)\Intel
2016-06-13 23:46 - 2016-06-13 23:46 - 00000401 _____ C:\Windows\system32\{F33C3B9B-72AF-418A-B3FD-560646F7CDA2}.bat
2016-06-13 23:45 - 2016-06-14 09:29 - 00000000 ____D C:\Program Files\Intel
2016-06-13 23:45 - 2016-06-13 23:46 - 00000000 ____D C:\Intel
2016-06-13 23:45 - 2015-09-04 11:40 - 00086528 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.DLL
2016-06-13 23:45 - 2015-09-04 11:40 - 00082432 _____ (Khronos Group) C:\Windows\system32\OpenCL.DLL
2016-06-13 23:41 - 2016-06-14 09:31 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-06-13 23:41 - 2016-06-14 09:31 - 00000000 ____D C:\Program Files (x86)\Realtek
2016-06-13 23:41 - 2014-05-08 19:25 - 00939224 _____ (Realtek ) C:\Windows\system32\Drivers\Rt64win7.sys
2016-06-13 23:41 - 2014-05-08 19:25 - 00107552 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RTNUninst64.dll
2016-06-13 23:41 - 2014-05-08 19:25 - 00073800 _____ (Realtek Semiconductor Corporation) C:\Windows\system32\RtNicProp64.dll
2016-06-13 23:37 - 2016-06-14 13:37 - 00001163 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-06-13 23:37 - 2016-06-13 23:45 - 00000000 ____D C:\Users\nrg\AppData\Local\Mozilla
2016-06-13 23:37 - 2016-06-13 23:37 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Mozilla
2016-06-13 23:37 - 2016-06-13 23:37 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-06-13 23:37 - 2016-06-13 23:37 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-06-13 23:35 - 2014-05-14 18:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2016-06-13 23:35 - 2014-05-14 18:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2016-06-13 23:35 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2016-06-13 23:35 - 2014-05-14 18:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2016-06-13 23:35 - 2014-05-14 18:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2016-06-13 23:35 - 2014-05-14 18:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2016-06-13 23:35 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2016-06-13 23:35 - 2014-05-14 18:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2016-06-13 23:35 - 2014-05-14 18:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2016-06-13 23:35 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2016-06-13 23:35 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2016-06-13 23:35 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2016-06-13 23:35 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2016-06-13 23:35 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2016-06-13 23:33 - 2016-06-13 23:33 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_09_00.Wdf
2016-06-13 23:33 - 2016-06-13 23:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FRITZ!WLAN
2016-06-13 23:33 - 2016-06-13 23:33 - 00000000 ____D C:\Program Files (x86)\avmwlanstick
2016-06-13 23:33 - 2016-06-13 23:33 - 00000000 ____D C:\Program Files (x86)\AVM_update
2016-06-13 23:03 - 2016-06-13 23:03 - 00000000 ____D C:\Users\nrg\AVM_Driver
2016-06-13 22:56 - 2016-06-14 13:36 - 00001443 _____ C:\Users\nrg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-06-13 22:56 - 2016-06-14 13:36 - 00001409 _____ C:\Users\nrg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2016-06-13 22:56 - 2016-06-13 22:56 - 00000000 ____D C:\Users\nrg\AppData\Local\VirtualStore
2016-06-13 22:54 - 2016-06-14 09:30 - 00000000 ____D C:\Users\nrg
2016-06-13 22:54 - 2016-06-13 22:54 - 00000020 ___SH C:\Users\nrg\ntuser.ini
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Vorlagen
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Startmenü
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Netzwerkumgebung
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Lokale Einstellungen
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Eigene Dateien
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Druckumgebung
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Documents\Eigene Videos
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Documents\Eigene Musik
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Documents\Eigene Bilder
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\AppData\Local\Verlauf
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\AppData\Local\Anwendungsdaten
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\nrg\Anwendungsdaten
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Programme
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\ProgramData\Vorlagen
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\ProgramData\Startmenü
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\ProgramData\Favoriten
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\ProgramData\Dokumente
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\ProgramData\Anwendungsdaten
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Program Files\Gemeinsame Dateien
2016-06-13 22:54 - 2016-06-13 22:54 - 00000000 _SHDL C:\Dokumente und Einstellungen
2016-06-13 22:54 - 2011-04-12 09:54 - 00000000 ____D C:\Users\nrg\AppData\Roaming\Media Center Programs

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2026-04-11 14:01 - 2009-07-14 07:38 - 00025600 ___SH C:\Windows\system32\config\BCD-Template.LOG
2026-04-11 14:01 - 2009-07-14 07:32 - 00028672 _____ C:\Windows\system32\config\BCD-Template
2026-04-11 14:01 - 2009-07-14 04:34 - 00262144 ___SH C:\Users\Default\NTUSER.DAT
2026-04-11 13:12 - 2009-07-14 06:45 - 00000000 ____D C:\Windows\debug
2026-04-11 13:12 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\CodeIntegrity
2026-04-11 13:12 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2026-04-11 13:02 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2026-04-11 13:02 - 2009-07-14 07:01 - 00177271 _____ C:\Windows\SysWOW64\license.rtf
2026-04-11 13:02 - 2009-07-14 07:01 - 00177271 _____ C:\Windows\system32\license.rtf
2026-04-11 13:02 - 2009-07-14 06:54 - 00001130 ___SH C:\ProgramData\Microsoft\Windows\Start Menu\Programs\desktop.ini
2026-04-11 13:02 - 2009-07-14 06:46 - 00002790 _____ C:\Windows\DtcInstall.log
2026-04-11 13:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\sysprep
2026-04-11 13:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\config\TxR
2026-04-11 13:01 - 2011-04-12 09:55 - 00000000 ____D C:\Windows\CSC
2026-04-11 13:01 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\config\RegBack
2016-06-14 14:16 - 2009-07-14 06:45 - 00022544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-06-14 14:16 - 2009-07-14 06:45 - 00022544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-06-14 14:15 - 2011-04-12 09:43 - 00653928 _____ C:\Windows\system32\perfh007.dat
2016-06-14 14:15 - 2011-04-12 09:43 - 00129800 _____ C:\Windows\system32\perfc007.dat
2016-06-14 14:15 - 2009-07-14 07:13 - 01498506 _____ C:\Windows\system32\PerfStringBackup.INI
2016-06-14 14:15 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-06-14 14:09 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-06-14 13:37 - 2009-07-14 06:57 - 00001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-06-14 13:37 - 2009-07-14 06:57 - 00001352 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk
2016-06-14 13:37 - 2009-07-14 06:57 - 00001330 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk
2016-06-14 13:37 - 2009-07-14 06:57 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2016-06-14 13:37 - 2009-07-14 06:54 - 00001210 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2016-06-14 13:36 - 2009-07-14 07:01 - 00001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2016-06-14 13:36 - 2009-07-14 06:49 - 00001266 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2016-06-14 11:41 - 2009-07-14 06:45 - 00419400 _____ C:\Windows\system32\FNTCACHE.DAT
2016-06-14 11:40 - 2015-06-11 19:32 - 00049240 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klim6.sys
2016-06-14 11:40 - 2015-06-06 08:51 - 00077728 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\kldisk.sys
2016-06-14 11:36 - 2015-12-08 21:34 - 00237480 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys
2016-06-14 11:27 - 2011-04-12 09:55 - 00000000 ____D C:\Windows\ShellNew
2016-06-14 11:27 - 2009-07-14 04:34 - 00000478 _____ C:\Windows\win.ini
2016-06-14 11:19 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-06-13 23:43 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Public\Libraries
2016-06-13 22:54 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Windows NT

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-06-14 10:19 - 2016-06-14 10:19 - 0000057 _____ () C:\ProgramData\Ament.ini
2016-06-14 09:32 - 2016-06-14 09:32 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\nrg\AppData\Local\Temp\ACLMInstaller.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2026-04-11 13:01

==================== Ende von FRST.txt ============================
         
Addition:

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:13-06-2016
durchgeführt von nrg (2016-06-14 15:38:54)
Gestartet von C:\Users\nrg\Downloads
Windows 7 Professional Service Pack 1 (X64) (2016-06-13 20:54:12)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1150266442-3697408484-3001828188-500 - Administrator - Disabled)
Gast (S-1-5-21-1150266442-3697408484-3001828188-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1150266442-3697408484-3001828188-1002 - Limited - Enabled)
nrg (S-1-5-21-1150266442-3697408484-3001828188-1000 - Administrator - Enabled) => C:\Users\nrg

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.016.20045 - Adobe Systems Incorporated)
Adobe Flash Player 21 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 21.0.0.242 - Adobe Systems Incorporated)
Apple Application Support (32-Bit) (HKLM-x32\...\{26356515-5821-40FA-9C3D-9785052A1062}) (Version: 4.3.1 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{C2651553-6CA3-4822-B2E6-BC4ACA6E0EA2}) (Version: 4.3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version:  - AVM Berlin)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
CSR Harmony Wireless Software Stack (HKLM\...\{17DEA095-8EE1-49A2-AC5A-9663DB098FA9}) (Version: 2.1.63.0 - CSR Plc.)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
HP Deskjet 3050 J610 series - Grundlegende Software für das Gerät (HKLM\...\{EF3293DE-FCAC-4742-91BF-AD0174143FC3}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4280 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 4.0.3.49 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.21 - Intel(R) Corporation) Hidden
iTunes (HKLM\...\{9F4BF859-C3A4-4AB6-BDD1-9C5D58188598}) (Version: 12.4.1.6 - Apple Inc.)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Language Pack 2010 - English (HKLM-x32\...\Office14.OMUI.en-us) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.4763.1000 - Microsoft Corporation)
Mozilla Firefox 47.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 47.0 (x86 de)) (Version: 47.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0 - Mozilla)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.86.508.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7560 - Realtek Semiconductor Corp.)
Spotify (HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\...\Spotify) (Version: 1.0.29.92.g67727800 - Spotify AB)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
VLC Updater (HKLM-x32\...\VLC Updater) (Version: 1.0 - VLC Updater)
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1150266442-3697408484-3001828188-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {78CFAC7F-0D1A-4ABA-BBEA-9E254B5F5362} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {BEF77E8E-0414-41C7-B7B0-85F130678306} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-04-22] (Adobe Systems Incorporated)
Task: {DA0A0C86-DA4C-4A47-80FA-6AAF27F63615} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-06-14] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-04-22 01:07 - 2016-04-22 01:07 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-04-22 01:07 - 2016-04-22 01:07 - 01337144 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll
2016-06-14 09:55 - 2016-06-14 09:55 - 47503472 _____ () C:\Users\nrg\AppData\Roaming\Spotify\libcef.dll
2016-06-14 09:55 - 2016-06-14 09:55 - 01584240 _____ () C:\Users\nrg\AppData\Roaming\Spotify\libglesv2.dll
2016-06-14 09:55 - 2016-06-14 09:55 - 00082032 _____ () C:\Users\nrg\AppData\Roaming\Spotify\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1150266442-3697408484-3001828188-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\nrg\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{263265C6-5574-4D94-80AA-4993CD55F12D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A441425C-C5F2-440D-B257-98ABAD08CE78}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{185FE182-2594-4B1C-9FE5-0B7415BEEAD9}C:\users\nrg\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nrg\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{F98F564D-4BFA-4968-9FD8-D7739758CCA6}C:\users\nrg\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nrg\appdata\roaming\spotify\spotify.exe
FirewallRules: [{4C980006-2C51-4F54-910B-CCB8E5AA0DB4}] => (Block) C:\users\nrg\appdata\roaming\spotify\spotify.exe
FirewallRules: [{4D62B08E-80DF-4F52-A694-65BC64934805}] => (Block) C:\users\nrg\appdata\roaming\spotify\spotify.exe
FirewallRules: [{2F37A74B-1858-40CC-8E8D-49EE0F71B317}] => (Allow) C:\Program Files\HP\HP Deskjet 3050 J610 series\Bin\DeviceSetup.exe
FirewallRules: [{40465511-49F2-44D9-912B-EE08DA7F49C0}] => (Allow) C:\Program Files\HP\HP Deskjet 3050 J610 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{E709DBA7-84E6-4988-ABAF-79D07ED4F30C}] => (Allow) C:\Program Files\HP\HP Deskjet 3050 J610 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{85E5677E-B408-4B97-88C9-474D1909B3A0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{4E84A15C-9E48-4E3C-85B6-E23DDE7F526A}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{97612E8C-7BD7-4A4D-8E93-D0B5FCE38CC4}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{1B88503D-C800-46BF-9BA2-4197F7336D8E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{1A0F7006-2C33-4835-87B8-364AF13A2CC1}] => (Allow) C:\Program Files\iTunes\iTunes.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: PCI-Kommunikationscontroller (einfach)
Description: PCI-Kommunikationscontroller (einfach)
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (06/14/2016 02:25:13 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/14/2016 02:23:09 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/14/2016 02:23:06 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/14/2016 02:09:30 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/14/2016 02:00:34 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/14/2016 02:00:32 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/14/2016 01:46:33 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/14/2016 01:46:31 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.

Error: (06/14/2016 01:32:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (06/14/2016 01:09:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (06/14/2016 02:23:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.


Error: (06/14/2016 02:23:19 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\nrg\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (06/14/2016 02:23:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.


Error: (06/14/2016 02:23:19 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\nrg\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (06/14/2016 02:23:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.


Error: (06/14/2016 02:23:19 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\nrg\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (06/14/2016 02:23:18 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.


Error: (06/14/2016 02:23:18 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\nrg\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (06/14/2016 02:23:18 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.


Error: (06/14/2016 02:23:18 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\nrg\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.


CodeIntegrity:
===================================
  Date: 2016-06-14 11:41:10.852
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-06-14 11:41:10.851
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX64\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-06-14 11:41:10.849
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-06-14 11:41:10.848
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-4170 CPU @ 3.70GHz
Prozentuale Nutzung des RAM: 36%
Installierter physikalischer RAM: 16077.02 MB
Verfügbarer physikalischer RAM: 10254.09 MB
Summe virtueller Speicher: 16075.22 MB
Verfügbarer virtueller Speicher: 10789.18 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:223.47 GB) (Free:203.31 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 223.6 GB) (Disk ID: A189D60E)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Alt 14.06.2016, 14:49   #10
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 14.06.2016, 14:56   #11
Nico83
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:13-06-2016
durchgeführt von nrg (2016-06-14 15:53:37) Run:1
Gestartet von C:\Users\nrg\Downloads
Geladene Profile: nrg (Verfügbare Profile: nrg)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
emptytemp:
         
*****************

EmptyTemp: => 2.9 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.

==== Ende von Fixlog 15:53:51 ====
         

Alt 14.06.2016, 15:30   #12
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



Dann wären wir durch!

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.


Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren
  • Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  • Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
  • Klicke auf OK.
    Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
  • Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.


Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).
  • Browser (Internet Explorer, Edge, Firefox, Chrome, ...)
  • Java (bitte wirklich nur installieren/installiert lassen wenn unbedingt nötig!)
  • Flash-Player (nach Möglichkeit deinstallieren und HTML5 verwenden siehe zB https://www.youtube.com/html5 )
  • PDF-Reader (nach Möglichkeit nicht den Adobe Reader verwenden)

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
 

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________
"Die Wahrheit ist normalerweise nur eine Entschuldigung für einen Mangel an Fantasie." (Elim Garak)

Das Trojaner-Board unterstützen
Warum Linux besser als Windows ist!

Alt 14.06.2016, 15:53   #13
Nico83
 
Uppersearch.tk vollständig gelöscht? - Standard

Uppersearch.tk vollständig gelöscht?



Alles erledigt. Ich danke dir. --> hxxp://www.trojaner-board.de/179559-danke-cosinus.html

Geändert von Nico83 (14.06.2016 um 15:54 Uhr) Grund: Link

Antwort

Themen zu Uppersearch.tk vollständig gelöscht?
administrator, anleitung, anti-malware, appdata, c:\windows, code, eset, folge, gelöscht, hallo zusammen, hängt, internet, malwarebytes, microsoft, mozilla, neustart, programme, scan, seite, startseite, system, system32, tool, virus, windows



Ähnliche Themen: Uppersearch.tk vollständig gelöscht?


  1. Uppersearch.tk redirect entfernen
    Anleitungen, FAQs & Links - 04.03.2016 (2)
  2. PC Optimizer Pro vollständig entfernt?
    Plagegeister aller Art und deren Bekämpfung - 01.05.2014 (14)
  3. Tr/trash.gen vollständig gelöscht? Bin mir nicht sicher
    Log-Analyse und Auswertung - 05.08.2012 (36)
  4. Incrdibar vollständig entfernt?
    Log-Analyse und Auswertung - 27.04.2012 (1)
  5. Wie I-Tunes vollständig deinstallieren?
    Plagegeister aller Art und deren Bekämpfung - 20.03.2012 (15)
  6. Wie entferne ich den BKA-Trojaner vollständig?
    Plagegeister aller Art und deren Bekämpfung - 13.03.2012 (15)
  7. Win7 Antivirus 2012 vollständig gelöscht?
    Log-Analyse und Auswertung - 28.01.2012 (13)
  8. Bundespolizei / Ukash gelöscht... Aber vollständig?
    Plagegeister aller Art und deren Bekämpfung - 13.08.2011 (1)
  9. Windows Recovery vollständig gelöscht?
    Log-Analyse und Auswertung - 26.04.2011 (7)
  10. Mit Trojaner infiziert und mit Antivir vollständig gelöscht?
    Plagegeister aller Art und deren Bekämpfung - 02.12.2009 (6)
  11. TR/Crypt.xpack.gen vollständig gelöscht?
    Log-Analyse und Auswertung - 06.04.2009 (0)
  12. CnsMin - kann nicht vollständig gelöscht werden
    Log-Analyse und Auswertung - 08.02.2009 (0)
  13. TR/Crypt.CFI.Gen gefunden ->gelöscht!...wirklich gelöscht?
    Log-Analyse und Auswertung - 10.06.2008 (3)
  14. Bildschirm nicht vollständig
    Alles rund um Windows - 02.04.2008 (20)
  15. Trojaner nicht vollständig gelöscht --> Log-File
    Log-Analyse und Auswertung - 22.04.2006 (4)
  16. Datei gelöscht, Papierkorb geleert und sollte nicht gelöscht werden.
    Alles rund um Windows - 17.05.2005 (2)
  17. Hilfe!!!!!Mein Internetverlauf wird nicht vollständig gelöscht
    Plagegeister aller Art und deren Bekämpfung - 11.03.2005 (5)

Zum Thema Uppersearch.tk vollständig gelöscht? - Hallo zusammen! Ich habe mir leider auch oben genannten Virus eingefangen und habe alle Programme aus eurer Anleitung heruntergeladen und meinen PC scannen lassen. Meine Startseite in Mozilla kann ich - Uppersearch.tk vollständig gelöscht?...
Archiv
Du betrachtest: Uppersearch.tk vollständig gelöscht? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.