Windows 10: Firefox Shortcut wird mit yeabests.cc ergänzt

Debaldinger · 02.09.2016, 10:24

Hallo miteinander,

von einer (PC-unerfahrenen) Bekannten habe ich ein Laptop mit Windows 10 zur Untersuchung bekommen. DIe lapidare Fehlermeldung war: Ich kann nicht mehr im Internet surfen, da kommt alles auf chinesisch.

Es hat sich herausgestellt, dass das Ding ziemlich verseucht war; das Meiste habe ich erledigen können aber ein hartnäckiges Ding hat sich irgendwo versteckt.

Meine Beobachtung:
Auf dem Desktop liegt ein Shortcut zum Firefox-Browser.
In den Dateieigenschaften wird unter "Ziel:" immer wieder als Parameter hxxp://yeabests.cc (ersetze xx durch tt) angehängt. Das passiert immer wieder nach einiger Zeit selbsttätig, ohne dass ich am Laptop irgendetwas mache (außer Dateieigenschaften aufrufen). Ich lösche dieses Anhängsel, aber es kommt immer wieder.

Nun hoffe ich dass jemand von euch mir helfen kann.

Ich hatte SpyHunter4 installiert, mit dessen Hilfe habe ich einiges rausbekommen (regedit und Dateien löschen).

Da ich immer wieder auch adwcleaner zwischendurch genutzt habe, sind etliche logs entstanden.

Zuerst das erste Log von adwcleaner:

Code:

ATTFilter

# AdwCleaner v6.000 - Bericht erstellt am 20/08/2016 um 20:07:58
# Aktualisiert am 12/08/2016 von ToolsLib
# Datenbank : 2016-08-12.4 [Lokal]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Robin - DESKTOP-F7ARUGG
# Gestartet von : C:\Users\Robin\Downloads\adwcleaner_6.000.exe
# Modus: Suchlauf
# Unterstützung : https://toolslib.net/forum



***** [ Dienste ] *****

Dienst Gefunden: 0f958e263e0c5e19d15a5293ca9c5441
Dienst Gefunden: b8fbab825a801bb37ea67c66a7c3f538
Dienst Gefunden: QQRepair18ce
Dienst Gefunden: QQRepairFixSVC
Dienst Gefunden: QQPCRTP
Dienst Gefunden: TAOAccelerator
Dienst Gefunden: TSDefenseBt
Dienst Gefunden: TSSysKit
Dienst Gefunden: QMUdisk
Dienst Gefunden: TS888x64
Dienst Gefunden: QQSysMonX64
Dienst Gefunden: TFsFlt
Dienst Gefunden: TAOKernelDriver
Dienst Gefunden: FastCompress
Dienst Gefunden: MPCProtectService
Dienst Gefunden: MPCKpt
Dienst Gefunden: softaal
Dienst Gefunden: CloudPrinter
Dienst Gefunden: SRepairDrv
Dienst Gefunden: tsnethlpx64
Dienst Gefunden: zdwfp
Dienst Gefunden: UCGuard
Dienst Gefunden: Utatity
Dienst Gefunden: KuaiZipDrive
Dienst Gefunden: KuaizipUpdateChecker
Dienst Gefunden: zigipyro
Dienst Gefunden: USBMonitorProtect
Dienst Gefunden: usbmonitorhost
Dienst Gefunden: MaohaWifiNetPro
Dienst Gefunden: MaohaWifiSvr
Dienst Gefunden: Lamzap


***** [ Ordner ] *****

Ordner Gefunden: C:\Program Files (x86)\35444335-1456162690-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\mbot_en_037050277
Ordner Gefunden: C:\Program Files (x86)\mbot_en_037050277
Ordner Gefunden: C:\Program Files (x86)\SunnyDayApps
Ordner Gefunden: C:\ProgramData\099211f5-0f41-1
Ordner Gefunden: C:\ProgramData\099211f5-1e75-0
Ordner Gefunden: C:\ProgramData\099211f5-3157-0
Ordner Gefunden: C:\ProgramData\099211f5-3de1-1
Ordner Gefunden: C:\ProgramData\099211f5-4537-1
Ordner Gefunden: C:\ProgramData\099211f5-46a1-1
Ordner Gefunden: C:\ProgramData\099211f5-4e81-0
Ordner Gefunden: C:\ProgramData\099211f5-5307-0
Ordner Gefunden: C:\ProgramData\099211f5-79c7-0
Ordner Gefunden: C:\ProgramData\099211f5-7a41-0
Ordner Gefunden: C:\ProgramData\099211f5-7ac3-0
Ordner Gefunden: C:\ProgramData\3WdM3
Ordner Gefunden: C:\ProgramData\8WdM8
Ordner Gefunden: C:\ProgramData\a1143495-00e5-0
Ordner Gefunden: C:\ProgramData\a1143495-06b3-0
Ordner Gefunden: C:\ProgramData\a1143495-26a7-1
Ordner Gefunden: C:\ProgramData\a1143495-3fa1-0
Ordner Gefunden: C:\ProgramData\a1143495-4fa5-1
Ordner Gefunden: C:\ProgramData\a1143495-5543-1
Ordner Gefunden: C:\ProgramData\a1143495-66e3-0
Ordner Gefunden: C:\ProgramData\a1143495-6971-1
Ordner Gefunden: C:\ProgramData\a1143495-6b11-1
Ordner Gefunden: C:\ProgramData\a1143495-6b13-0
Ordner Gefunden: C:\ProgramData\a1143495-6e31-1
Ordner Gefunden: C:\ProgramData\a1143495-7df7-0
Ordner Gefunden: C:\ProgramData\tWdMt
Ordner Gefunden: C:\ProgramData\XWdMX
Ordner Gefunden: C:\ProgramData\{084f5cec-012c-1}
Ordner Gefunden: C:\ProgramData\{0a7b3eeb-312c-0}
Ordner Gefunden: C:\ProgramData\{0aa8d694-612c-0}
Ordner Gefunden: C:\ProgramData\{1a811f09-412c-1}
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1456166397-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1457876601-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1458910947-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1459110680-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1459283477-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1459542883-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1459801826-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1459888277-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1460142979-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1461268210-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1461700158-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1468444666-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1469308793-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\35444335-1469308797-4336-325A-D0BF9C976228
Ordner Gefunden: C:\Users\Robin\AppData\Local\mbot_en_037050277
Ordner Gefunden: C:\Program Files (x86)\mbot_en_037050277
Ordner Gefunden: C:\Users\Robin\AppData\Local\SunnyDay3
Ordner Gefunden: C:\Users\Robin\AppData\Local\BrowserAir
Ordner Gefunden: C:\Users\Robin\AppData\Local\DailyWiki
Ordner Gefunden: C:\Users\Robin\AppData\Local\SparPilot
Ordner Gefunden: C:\Users\Robin\AppData\Local\VirtualStore\ProgramData\Application Data\tencent
Ordner Gefunden: C:\Users\Robin\AppData\Local\VirtualStore\ProgramData\Application Data\Tencent
Ordner Gefunden: C:\Users\Robin\AppData\Local\VirtualStore\Program Files\WebBar
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\DailyWiki
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\SpeedMon
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\tencent
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\UPUpdata
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\MCorp
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\Kuaizip
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\KuaiZip
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\Tencent
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\Softlink
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DailyWiki
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MPC AdCleaner
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedMon
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\腾讯软件
Ordner Gefunden: C:\Users\Robin\Documents\DailyPCClean
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\Mozilla\Firefox\..\..\Profiles\dz9kryny.default\YourGSearchFinder_br
Ordner Gefunden: C:\Program Files\Common Files\tencent
Ordner Gefunden: C:\Program Files\Common Files\Soobzo
Ordner Gefunden: C:\Program Files\Common Files\Tencent
Ordner Gefunden: C:\Users\Robin\AppData\Local\VirtualStore\Program Files (x86)\tencent
Ordner Gefunden: C:\Users\Robin\AppData\Local\VirtualStore\Program Files (x86)\Tencent
Ordner Gefunden: C:\ProgramData\SearchModule
Ordner Gefunden: C:\ProgramData\SecurityUtility
Ordner Gefunden: C:\ProgramData\tencent
Ordner Gefunden: C:\ProgramData\TXQMPC
Ordner Gefunden: C:\ProgramData\CloudPrinter
Ordner Gefunden: C:\ProgramData\7b24ec7cc000461ebe26d116b88142c8
Ordner Gefunden: C:\ProgramData\Utatity
Ordner Gefunden: C:\ProgramData\lamzaps
Ordner Gefunden: C:\ProgramData\Lamzap
Ordner Gefunden: C:\ProgramData\Lamzaps
Ordner Gefunden: C:\ProgramData\Tencent
Ordner Gefunden: C:\ProgramData\Application Data\tencent
Ordner Gefunden: C:\ProgramData\Application Data\Tencent
Ordner Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastCompress-Zip
Ordner Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
Ordner Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyBestOffersToday
Ordner Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\腾讯软件
Ordner Gefunden: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MYBESTOFFERSTODAY
Ordner Gefunden: C:\Program Files (x86)\DNS Unlocker
Ordner Gefunden: C:\Program Files (x86)\FastCompress-Zip
Ordner Gefunden: C:\Program Files (x86)\MPC AdCleaner
Ordner Gefunden: C:\Program Files (x86)\MPC Cleaner
Ordner Gefunden: C:\Program Files (x86)\MyBestOffersToday
Ordner Gefunden: C:\Program Files (x86)\QuickSearch
Ordner Gefunden: C:\Program Files (x86)\tencent
Ordner Gefunden: C:\Program Files (x86)\CleanBrowser
Ordner Gefunden: C:\Program Files (x86)\MYBESTOFFERSTODAY
Ordner Gefunden: C:\Program Files (x86)\OtherSearch
Ordner Gefunden: C:\Program Files (x86)\USBBoxLite
Ordner Gefunden: C:\Program Files (x86)\usbboxlite
Ordner Gefunden: C:\Program Files (x86)\GreatMaker
Ordner Gefunden: C:\Program Files (x86)\Phlachhalicult
Ordner Gefunden: C:\Program Files (x86)\Tencent
Ordner Gefunden: C:\Program Files (x86)\Common Files\tencent
Ordner Gefunden: C:\Program Files (x86)\Common Files\Tencent
Ordner Gefunden: C:\Users\Robin\AppData\Local\Temp\MPC
Ordner Gefunden: C:\Users\Robin\AppData\Local\Temp\MPC AdCleaner
Ordner Gefunden: C:\Users\Robin\AppData\Local\Temp\tencent
Ordner Gefunden: C:\Users\Robin\AppData\Local\Temp\Tencent
Ordner Gefunden: C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\tencent
Ordner Gefunden: C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Roaming\Tencent
Ordner Gefunden: C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\zdengine
Ordner Gefunden: C:\extensions
Ordner Gefunden: C:\Users\Robin\AppData\Local\app
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\MCorp
Ordner Gefunden: C:\Users\Robin\AppData\Roaming\Mozilla\Firefox\..\..\Profiles\dz9kryny.default


***** [ Dateien ] *****

Datei Gefunden: C:\Users\Robin\AppData\Roaming\fastboot.exe
Datei Gefunden: C:\Users\Robin\AppData\Roaming\adb.exe
Datei Gefunden: C:\Users\Robin\AppData\Roaming\a.bat
Datei Gefunden: C:\Users\Robin\AppData\Roaming\xdo.zip
Datei Gefunden: C:\Users\Robin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\MaohaWiFi.lnk
Datei Gefunden: C:\Users\Robin\AppData\Roaming\Microsoft\Windows\Start Menu\¿ìÑ¹.lnk
Datei Gefunden: C:\Users\Robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\腾讯软件\电脑管家\电脑管家.lnk
Datei Gefunden: C:\Users\Robin\Desktop\MPC AdCleaner.lnk
Datei Gefunden: C:\WINDOWS\SysNative\zdengineOff.ini
Datei Gefunden: C:\WINDOWS\SysNative\drivers\TAOAccelerator64.sys
Datei Gefunden: C:\WINDOWS\SysNative\drivers\TFsFltX64.sys
Datei Gefunden: C:\WINDOWS\SysNative\drivers\MPCKpt.sys
Datei Gefunden: C:\WINDOWS\SysNative\drivers\TAOKernelEx64.sys
Datei Gefunden: C:\WINDOWS\SysNative\drivers\zdwfp64.sys
Datei Gefunden: C:\WINDOWS\SysNative\drivers\ucguard.sys
Datei Gefunden: C:\WINDOWS\SysNative\drivers\KuaiZipDrive.sys
Datei Gefunden: C:\END
Datei Gefunden: C:\zingload.xml
Datei Gefunden: C:\Users\Public\Desktop\MPC Cleaner.lnk
Datei Gefunden: C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
Datei Gefunden: C:\WINDOWS\SysWOW64\findit.xml
Datei Gefunden: C:\WINDOWS\SysWOW64\zdengineOff.ini
Datei Gefunden: C:\WINDOWS\SysWOW64\drivers\TS888x64.sys


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Schlüssel Gefunden : \root\subscription\\ActiveScriptEventConsumer [ASEC]


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Aufgabe Gefunden: rde3028
Aufgabe Gefunden: tasklist
Aufgabe Gefunden: vwe3034
Aufgabe Gefunden: snp
Aufgabe Gefunden: snf
Aufgabe Gefunden: MPC AdCleaner
Aufgabe Gefunden: IBUpd2
Aufgabe Gefunden: tasklist
Aufgabe Gefunden: KuaiZip_Update


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden: HKLM\SOFTWARE\SunnyDayApps
Schlüssel Gefunden: HKLM\SOFTWARE\SunnyDayApps_is1
Schlüssel Gefunden: HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
Schlüssel Gefunden: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Application Hosting
Schlüssel Gefunden: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WdMan
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.001
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.002
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.003
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.004
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.005
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.006
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.007
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.008
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.009
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.01
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.010
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.011
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.012
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.013
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.014
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.015
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.016
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.017
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.018
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.019
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.02
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.020
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.021
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.022
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.023
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.024
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.025
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.026
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.027
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.028
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.029
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.03
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.030
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.031
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.032
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.033
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.034
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.035
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.036
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.037
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.038
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.039
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.04
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.040
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.041
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.042
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.043
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.044
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.045
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.046
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.047
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.048
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.049
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.05
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.050
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.051
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.052
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.053
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.054
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.055
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.056
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.057
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.058
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.059
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.06
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.060
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.061
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.062
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.063
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.064
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.065
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.066
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.067
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.068
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.069
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.07
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.070
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.071
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.072
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.073
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.074
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.075
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.076
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.077
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.078
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.079
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.08
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.080
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.081
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.082
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.083
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.084
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.085
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.086
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.087
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.088
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.089
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.09
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.090
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.091
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.092
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.093
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.094
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.095
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.096
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.097
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.098
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.099
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.7z
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.arj
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.bz2
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.cab
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.gz
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.gzip
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.jar
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.kz
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.lzh
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.mou
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.rar
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.rpm
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.tar
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.tbz
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.tgz
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.wim
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.z
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip.zip
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount.ape
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount.bin
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount.ccd
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount.cue
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount.flac
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount.iso
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount.isz
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount.mdf
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount.mds
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount.nrg
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount.vcd
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount.wv
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZipMount_FileAsso.Origin
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\KuaiZip_FileAsso.Origin
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\PCMgrRepairIEExtensions
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\qmbfile
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QMContextScan.QMContextScanMenu
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QMContextScan.QMContextScanMenu.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QMContextUninstall.QMContextUninstallMenu
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QMContextUninstall.QMContextUninstallMenu.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\qmgcfiles
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QMSoftExt.QMContextMenu
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QMSoftExt.QMContextMenu.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\qpakfile
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\qqapp
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QQPCMgr.qbox
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\qqpro
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QZipShell.ContextMenuExt
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QZipShell.ContextMenuExt.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QZipShell.DragDropMenu
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QZipShell.DragDropMenu.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QZipShell.KYDropHandler
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QZipShell.KYDropHandler.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QZipShell.KzShlobj
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QZipShell.KzShlobj.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QZipShell.PropertyExt
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\QZipShell.PropertyExt.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\SkypeIEPlugin.ResourcePluggableProtocol
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\SkypeIEPlugin.ResourcePluggableProtocol.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\SkypeIEPlugin.SkypeIEPluginBHO
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\SkypeIEPlugin.SkypeIEPluginBHO.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\SkypeIEPlugin.ToolbarButtonBHO
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\SkypeIEPlugin.ToolbarButtonBHO.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TencentAndroidAssistant
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\UsbBoxShell.UsbBoxContextMenu
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\UsbBoxShell.UsbBoxContextMenu.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.DataContainer
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.DataContainer.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.DataController
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.DataController.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.DataTable
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.DataTable.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.DataTableFields.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.DataTableHolder.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.LSPLogic.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.ReadOnlyManager.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.WFPController
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\zdengineLib.WFPController.1
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.001
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.002
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.003
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.004
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.005
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.006
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.007
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.008
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.009
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.01
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.010
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.011
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.012
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.013
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.014
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.015
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.016
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.017
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.018
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.019
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.02
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.020
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.021
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.022
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.023
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.024
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.025
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.026
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.027
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.028
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.029
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.03
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.030
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.031
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.032
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.033
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.034
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.035
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.036
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.037
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.038
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.039
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.04
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.040
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.041
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.042
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.043
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.044
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.045
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.046
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.047
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.048
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.049
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.05
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.050
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.051
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.052
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.053
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.054
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.055
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.056
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.057
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.058
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.059
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.06
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.060
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.061
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.062
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.063
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.064
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.065
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.066
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.067
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.068
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.069
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.07
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.070
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.071
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.072
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.073
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.074
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.075
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.076
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.077
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.078
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.079
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.08
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.080
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.081
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.082
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.083
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.084
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.085
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.086
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.087
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.088
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.089
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.09
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.090
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.091
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.092
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.093
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.094
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.095
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.096
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.097
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.098
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.099
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.7z
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.arj
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.bz2
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.cab
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.gz
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.gzip
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.iso
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.jar
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.lzh
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.rar
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.rpm
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.tar
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.tbz
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.tgz
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.wim
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.z
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool.zip
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\ZipTool_FileAsso.Origin
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{B7667919-3765-4815-A66D-98A09BE662D6}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{CBDECEF7-7A29-4CBF-A009-2673D82C7BF9}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{63332668-8CE1-445D-A5EE-25929176714E}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{754DF2CE-51E8-4895-B53C-6381418B84AE}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{22BB7841-43C8-451B-1000-000100020000}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{D4801E96-E7A1-45F6-B124-7A36DFB40B81}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{E52EB753-1F56-4DF7-BE53-2C314AC5F8A1}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{2FB831EA-DA68-4A66-8E31-A2D976A6296C}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{3DCCD550-7586-40D2-A51D-D2F98EC06B3C}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{6ADF19E3-77A3-4395-ADB4-9FD7D351EB3E}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{AAA0C5B8-933F-4200-93AD-B143D7FFF9F2}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{C9487131-EF4C-40D9-BA70-E85356CAF67E}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{6710C780-E20E-4C49-A87D-321850ED3D7C}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{66AFE700-99F9-4DAF-90E3-D2568EEF38CC}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\CLSID\{572ECEAD-2541-4C78-AA4B-C5491F0FE714}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{D4801E96-E7A1-45F6-B124-7A36DFB40B81}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{0FF03983-EAA6-4628-8E7C-387B2D4F8EF2}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{3A71C84A-1CC4-4201-B037-C81CE118D66F}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{432599E9-40CF-41E3-951A-E1E81B7B1D29}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{7D215707-3E74-4E0E-A078-2C95E1CDE233}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{9295785F-8C01-4ED3-9322-8BE5C17CA141}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{B98E44C8-7BB7-4A4A-B8D2-60874CA109B2}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{C656BCEB-6B19-4992-9975-D53CEA283356}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{D5AC4B9C-8EE4-48AD-A77E-1560AD886A0B}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{D6914FD3-FD8E-45AD-8993-901E7B2759FD}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{E0106905-0EDD-4F56-BDB5-890A1F6E8F47}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{E26E880F-176C-4007-B2A7-B8F27621EC51}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{E776B534-9402-4049-87C3-089EC0F54BAF}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{FCFBBE24-2ADA-4D6E-A381-DEC6E3EAEE21}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{E52EB753-1F56-4DF7-BE53-2C314AC5F8A1}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Classes\Interface\{66AFE700-99F9-4DAF-90E3-D2568EEF38CC}
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{51BEE30D-EEC8-4BA3-930B-298B8E759EB1}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\3045035B-3C14-4698-8AC4-ADB18CC42C1E
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{1E9BD312-7C8C-4422-906D-897F6D7714F2}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{7A30415C-ABEE-4674-B64B-4CA145EEB0CA}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{25B1494D-230A-42CF-BBF6-EC73868D13DC}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\{9CC34070-3A38-4C7A-89CB-EF8177EF07A1}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{70DE12EA-79F4-46BC-9812-86DB50A2FD64}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{50F4150A-48B2-417A-BE4C-C83F580FB904}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{63332668-8CE1-445D-A5EE-25929176714E}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{754DF2CE-51E8-4895-B53C-6381418B84AE}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{22BB7841-43C8-451B-1000-000100020000}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{8FF10FED-2F0A-4F7F-BE87-B04F1DCD4319}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{E52EB753-1F56-4DF7-BE53-2C314AC5F8A1}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{176F706B-5175-479C-A3DF-32420F6FB01A}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{38BE2BE8-EB8E-41D1-9D94-3B1697094D47}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{53C267B2-B01D-410F-A4DD-A32962EE55F4}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{8804A543-42D3-4D71-9685-B0243D5526F3}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{A0F322D5-6A13-4CAB-84CF-FABB5690618E}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{AC3E336C-B524-47F0-9AA2-5F67AA056086}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{C68E9BB6-3DBD-4C4B-910B-C5D84A7EBB03}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\CLSID\{F577A1BA-D82D-4BB2-8430-B767285D081D}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{E7270EC6-0113-4A78-B610-E501D0A9E48E}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{D4801E96-E7A1-45F6-B124-7A36DFB40B81}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{0FF03983-EAA6-4628-8E7C-387B2D4F8EF2}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{3A71C84A-1CC4-4201-B037-C81CE118D66F}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{432599E9-40CF-41E3-951A-E1E81B7B1D29}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{7D215707-3E74-4E0E-A078-2C95E1CDE233}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{9295785F-8C01-4ED3-9322-8BE5C17CA141}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{B98E44C8-7BB7-4A4A-B8D2-60874CA109B2}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{C656BCEB-6B19-4992-9975-D53CEA283356}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{D5AC4B9C-8EE4-48AD-A77E-1560AD886A0B}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{D6914FD3-FD8E-45AD-8993-901E7B2759FD}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{E0106905-0EDD-4F56-BDB5-890A1F6E8F47}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{E26E880F-176C-4007-B2A7-B8F27621EC51}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{E776B534-9402-4049-87C3-089EC0F54BAF}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{FCFBBE24-2ADA-4D6E-A381-DEC6E3EAEE21}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{E52EB753-1F56-4DF7-BE53-2C314AC5F8A1}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Interface\{66AFE700-99F9-4DAF-90E3-D2568EEF38CC}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{63492C58-6CD7-4FF7-8495-06A6869643EE}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{35627C7C-DB28-4772-9A6F-7607FFCBF9FF}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{445E3964-15B0-472A-95F4-6242DD2EA066}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{573F9869-D92C-4B7E-A9C3-F042278D5078}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{593BE60A-1C6A-44F9-946D-A5EAB2D53511}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{6E1533F0-E0B5-465A-9F16-98FF0C76D493}
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\TypeLib\{86C4C3BA-4EA4-4CF8-98B9-6B07B477B835}
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{50F4150A-48B2-417A-BE4C-C83F580FB904}
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{50F4150A-48B2-417A-BE4C-C83F580FB904}
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B}
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE}
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{50F4150A-48B2-417A-BE4C-C83F580FB904}
Schlüssel Gefunden: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{BD6ECB00-7C4A-4F97-B425-44117F2A7AAE}
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [{63332668-8CE1-445D-A5EE-25929176714E}]
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [{754DF2CE-51E8-4895-B53C-6381418B84AE}]
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved [{22BB7841-43C8-451B-1000-000100020000}]
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\SecurityUtility
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\WebBar
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
Schlüssel Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1527582-8509-4011-B922-29E3FB548882}_is1
Schlüssel Gefunden: HKU\.DEFAULT\Software\KuaiZip
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\DAILYPCCLEAN
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\distromatic
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\FastCompress-Zip
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\Microsoft\Tinstalls
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\OCS
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\SpeedMon
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\Tutorials
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\TutoTag
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\WajIEnhance
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\MICROSOFT\OTUT
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\MICROSOFT\IDSC
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\INSTALLPATH\STATUS
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\UCBrowserPID
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\AutoTime
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\KuaiZip
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\SNDA
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\KuaiZipSFX
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\USBBoxLite
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\Maoha
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\AppDataLow\Software\DailyWiki
Schlüssel Gefunden: HKU\S-1-5-18\Software\KuaiZip
Schlüssel Gefunden: HKCU\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden: HKCU\Software\DAILYPCCLEAN
Schlüssel Gefunden: HKCU\Software\distromatic
Schlüssel Gefunden: HKCU\Software\FastCompress-Zip
Schlüssel Gefunden: HKCU\Software\Microsoft\Tinstalls
Schlüssel Gefunden: HKCU\Software\OCS
Schlüssel Gefunden: HKCU\Software\SpeedMon
Schlüssel Gefunden: HKCU\Software\Tutorials
Schlüssel Gefunden: HKCU\Software\TutoTag
Schlüssel Gefunden: HKCU\Software\WajIEnhance
Schlüssel Gefunden: HKCU\Software\MICROSOFT\OTUT
Schlüssel Gefunden: HKCU\Software\MICROSOFT\IDSC
Schlüssel Gefunden: HKCU\Software\INSTALLPATH\STATUS
Schlüssel Gefunden: HKCU\Software\UCBrowserPID
Schlüssel Gefunden: HKCU\Software\AutoTime
Schlüssel Gefunden: HKCU\Software\KuaiZip
Schlüssel Gefunden: HKCU\Software\SNDA
Schlüssel Gefunden: HKCU\Software\KuaiZipSFX
Schlüssel Gefunden: HKCU\Software\USBBoxLite
Schlüssel Gefunden: HKCU\Software\Maoha
Schlüssel Gefunden: HKCU\Software\AppDataLow\Software\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden: HKCU\Software\AppDataLow\Software\DailyWiki
Schlüssel Gefunden: HKLM\SOFTWARE\{3BDFD1D7-7A9B-4D29-80B3-D00E66E62885}
Schlüssel Gefunden: HKLM\SOFTWARE\FastCompress-Zip
Schlüssel Gefunden: HKLM\SOFTWARE\MPC
Schlüssel Gefunden: HKLM\SOFTWARE\MPC AdCleaner
Schlüssel Gefunden: HKLM\SOFTWARE\MyBestOffersToday
Schlüssel Gefunden: HKLM\SOFTWARE\QuickSearch
Schlüssel Gefunden: HKLM\SOFTWARE\SecurityUtility
Schlüssel Gefunden: HKLM\SOFTWARE\SUNNYDAY
Schlüssel Gefunden: HKLM\SOFTWARE\Tutorials
Schlüssel Gefunden: HKLM\SOFTWARE\WdsManPro
Schlüssel Gefunden: HKLM\SOFTWARE\{E6276374-DE18-4AA5-A365-9016A2F98A2D}
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\{94ebd7b5-82ae-449t-b679-3d04078ed154}
Schlüssel Gefunden: HKLM\SOFTWARE\5da059a482fd494db3f252126fbc3d5b
Schlüssel Gefunden: HKLM\SOFTWARE\SUNNYDAYAPPS
Schlüssel Gefunden: HKLM\SOFTWARE\UCBrowserPID
Schlüssel Gefunden: HKLM\SOFTWARE\MYBESTOFFERSTODAY
Schlüssel Gefunden: HKLM\SOFTWARE\youndooSoftware
Schlüssel Gefunden: HKLM\SOFTWARE\OtherSearch
Schlüssel Gefunden: HKLM\SOFTWARE\SparPilot
Schlüssel Gefunden: HKLM\SOFTWARE\USBBoxLite
Schlüssel Gefunden: HKLM\SOFTWARE\Maoha
Schlüssel Gefunden: HKLM\SOFTWARE\mtLamzap
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E1527582-8509-4011-B922-29E3FB548882}_is1
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DailyWiki
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FastCompress-Zip
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PopupProduct
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdater
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SU
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VOPackage
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\11598763487076930564
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{365ADADE-814B-400C-877C-95E9F684BBEB}
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{B6DCCCD3-520D-4485-B642-FCC136CE12C3}
Wert Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [DailyWiki]
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DailyWiki]
Wert Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [Note-up]
Wert Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [SearchModule]
Wert Gefunden: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [SpeedMon]
Wert Gefunden: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [sun3]
Wert Gefunden: HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [wb.exe]
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\DownloadProxy.EXE
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Internet Explorer\SEARCHSCOPES\IELNKSRCH
Schlüssel Gefunden: HKLM\SOFTWARE\MozillaPlugins\@qq.com/QQPCMgr
Schlüssel Gefunden: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP
Schlüssel Gefunden: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\FastCompress-Zip
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Directory\shellex\DragDropHandlers\FastCompress-Zip
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Drive\shellex\DragDropHandlers\FastCompress-Zip
Schlüssel Gefunden: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\FM.exe
Schlüssel Gefunden: HKLM\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\ROOT\CERTIFICATES\26D9E607FFF0C58C7844B47FF8B6E079E5A2220E
Schlüssel Gefunden: HKEY_CLASSES_ROOT\AllFilesystemObjects\shellex\ContextMenuHandlers\QMContextUninstall
Schlüssel Gefunden: HKEY_CLASSES_ROOT\Folder\ShellEx\ContextMenuHandlers\QMContextUninstall
Schlüssel Gefunden: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdengine
Schlüssel Gefunden: HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
Schlüssel Gefunden: HKLM\SOFTWARE\CLASSES\APPID\zdengine.EXE
Wert Gefunden: HKCU\Environment [SNF]
Wert Gefunden: HKCU\Environment [SNP]
Schlüssel Gefunden: HKCU\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Schlüssel Gefunden: HKLM\SOFTWARE\Mozilla\Firefox\{EB52F1AB-3C2B-424F-9794-833C687025CF}
Wert Gefunden: HKCU\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION [DeskBar.exe]
Schlüssel Gefunden: HKLM\SOFTWARE\Google\Chrome\NativeMessagingHosts\com.qq.qmchext
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\QMContextScan
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\QMContextScan.DLL
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\QMContextUninstall.DLL
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\QMContextScan
Schlüssel Gefunden: HKLM\SOFTWARE\MozillaPlugins\@qq.com/npandroidassistant
Schlüssel Gefunden: HKLM\SYSTEM\CurrentControlSet\Control\Class\{0C95ABFE-4FB6-49DB-B22F-0E1F5FC4BEEC}
Schlüssel Gefunden: HKLM\SYSTEM\CurrentControlSet\Control\Class\{EEEFACB3-729F-4484-B66D-E7A7917BBFC1}
Schlüssel Gefunden: HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\Application Hosting
Schlüssel Gefunden: HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdwfp
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\.qbox
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\QMContextScan
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\QMContextUninstall
Wert Gefunden: HKCU\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN\FEATURECONTROL\FEATURE_BROWSER_EMULATION [wb.exe]
Schlüssel Gefunden: HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\IELNKSRCH
Schlüssel Gefunden: HKEY_CLASSES_ROOT\.qmgc
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\3045035B-3C14-4698-8AC4-ADB18CC42C1E
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Folder\ShellEx\ContextMenuHandlers\UsbBoxContextMenu
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\UsbBoxContextMenu
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\UsbBoxContextMenu
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\UsbBoxShell.DLL
Wert Gefunden: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [kuaizipupdatesvc]
Schlüssel Gefunden: HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SILENTPROCESSEXIT\Lamzap.exe
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Drive\shellex\ContextMenuHandlers\KuaiZipShlExt
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\KuaiZipShlExt
Schlüssel Gefunden: HKLM\SOFTWARE\Classes\AppID\QZipShell.DLL


***** [ Internetbrowser ] *****

Firefox pref Gefunden: [C:\Users\Robin\AppData\Roaming\Mozilla\Firefox\] - Profile1
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[S0].txt - [49298 Bytes] - [20/08/2016 20:07:58]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [49372 Bytes] ##########

Nach mehreren Durchläufen mit adwcleaner verblieb nun noch:

Code:

ATTFilter

# AdwCleaner v6.010 - Bericht erstellt am 02/09/2016 um 10:35:50
# Aktualisiert am 12/08/2016 von ToolsLib
# Datenbank : 2016-09-01.2 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Robin - DESKTOP-F7ARUGG
# Gestartet von : C:\Users\Robin\Desktop\adwcleaner_6.010.exe
# Modus: Suchlauf
# Unterstützung : https://toolslib.net/forum



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Keine schädlichen Ordner gefunden.


***** [ Dateien ] *****

Datei Gefunden: C:\WINDOWS\SysNative\LavasoftTcpService64.dll


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Schlüssel Gefunden : \root\subscription\\ActiveScriptEventConsumer [ASEC]


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [52168 Bytes] - [31/08/2016 12:36:58]
C:\AdwCleaner\AdwCleaner[C10].txt - [3313 Bytes] - [02/09/2016 10:08:16]
C:\AdwCleaner\AdwCleaner[C2].txt - [14017 Bytes] - [31/08/2016 16:53:45]
C:\AdwCleaner\AdwCleaner[C3].txt - [3304 Bytes] - [31/08/2016 17:05:50]
C:\AdwCleaner\AdwCleaner[C4].txt - [2351 Bytes] - [31/08/2016 17:13:28]
C:\AdwCleaner\AdwCleaner[C5].txt - [2571 Bytes] - [31/08/2016 18:13:30]
C:\AdwCleaner\AdwCleaner[C6].txt - [2565 Bytes] - [01/09/2016 09:46:43]
C:\AdwCleaner\AdwCleaner[C7].txt - [2712 Bytes] - [01/09/2016 11:42:07]
C:\AdwCleaner\AdwCleaner[C8].txt - [2725 Bytes] - [01/09/2016 12:31:09]
C:\AdwCleaner\AdwCleaner[C9].txt - [6380 Bytes] - [01/09/2016 15:02:13]
C:\AdwCleaner\AdwCleaner[S0].txt - [49616 Bytes] - [20/08/2016 20:07:58]
C:\AdwCleaner\AdwCleaner[S10].txt - [2584 Bytes] - [31/08/2016 18:13:10]
C:\AdwCleaner\AdwCleaner[S11].txt - [2539 Bytes] - [01/09/2016 09:45:21]
C:\AdwCleaner\AdwCleaner[S12].txt - [2686 Bytes] - [01/09/2016 11:40:27]
C:\AdwCleaner\AdwCleaner[S13].txt - [2797 Bytes] - [01/09/2016 12:26:26]
C:\AdwCleaner\AdwCleaner[S14].txt - [2985 Bytes] - [01/09/2016 14:16:27]
C:\AdwCleaner\AdwCleaner[S15].txt - [6197 Bytes] - [01/09/2016 15:00:00]
C:\AdwCleaner\AdwCleaner[S16].txt - [3367 Bytes] - [02/09/2016 10:07:11]
C:\AdwCleaner\AdwCleaner[S17].txt - [2565 Bytes] - [02/09/2016 10:35:50]
C:\AdwCleaner\AdwCleaner[S1].txt - [48034 Bytes] - [20/08/2016 20:39:39]
C:\AdwCleaner\AdwCleaner[S2].txt - [47901 Bytes] - [31/08/2016 10:08:54]
C:\AdwCleaner\AdwCleaner[S3].txt - [47999 Bytes] - [31/08/2016 12:27:13]
C:\AdwCleaner\AdwCleaner[S4].txt - [16566 Bytes] - [31/08/2016 12:43:26]
C:\AdwCleaner\AdwCleaner[S5].txt - [16533 Bytes] - [31/08/2016 16:41:55]
C:\AdwCleaner\AdwCleaner[S6].txt - [16717 Bytes] - [31/08/2016 16:49:25]
C:\AdwCleaner\AdwCleaner[S7].txt - [3198 Bytes] - [31/08/2016 17:03:33]
C:\AdwCleaner\AdwCleaner[S8].txt - [2363 Bytes] - [31/08/2016 17:12:01]
C:\AdwCleaner\AdwCleaner[S9].txt - [2509 Bytes] - [31/08/2016 18:02:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S17].txt - [3302 Bytes] ##########

Debaldinger · 02.09.2016, 10:25

(Zweiter Teil der Thread-Eröffnung, da zu groß)
Mit dem hier bevorzugten Tool FRST entstehen die Logs FRST.log:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 31-08-2016
durchgeführt von Robin (Administrator) auf DESKTOP-F7ARUGG (02-09-2016 10:57:42)
Gestartet von C:\Users\Robin\Desktop
Geladene Profile: Robin (Verfügbare Profile: Robin)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Hewlett-Packard Company) C:\Windows\System32\hpservice.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Malwarebytes) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8506112 2016-02-21] (Realtek Semiconductor)
HKLM-x32\...\Run: [SunJavaUpdateSched] => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\...\Run: [Epson Stylus SX430] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHAE.EXE [232448 2016-03-19] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} =>  Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{d91cff34-1e93-465d-8df5-32a145408f94}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{ddd47699-07d9-44cb-9690-2cff03393365}: [DhcpNameServer] 192.168.178.1
ManualProxies: 

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.de/
SearchScopes: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001 -> {B3B3A6AC-74EC-BD56-BCDB-EFA4799FB9DF} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001 -> {FDC320A9-B4B2-491E-B140-815C11613CB6} URL = hxxp://search.yahoo.com/search?p={searchTerms}
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-09-01] (Oracle Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-01] (Oracle Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Robin\AppData\Roaming\Mozilla\Firefox\Profiles\ug0jcwl1.default-1472746132057
FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-01] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-01] (Oracle Corporation)

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 BcmBtRSupport; C:\Windows\system32\BtwRSupportService.exe [2286848 2016-02-21] (Broadcom Corporation.)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1364096 2016-05-25] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1687680 2016-05-25] (Microsoft Corporation)
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [373160 2016-03-17] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1514464 2016-03-10] (Malwarebytes)
R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1136608 2016-03-10] (Malwarebytes)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [303360 2016-02-21] (Realtek Semiconductor)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [260216 2015-12-09] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 bcbtums; C:\Windows\system32\drivers\bcbtums.sys [208176 2016-02-21] (Broadcom Corporation.)
R3 BCM43XX; C:\Windows\system32\DRIVERS\bcmwl63a.sys [7532760 2016-03-17] (Broadcom Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [27008 2016-03-10] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [192216 2016-09-02] (Malwarebytes)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [65408 2016-03-10] (Malwarebytes Corporation)
S3 NetAdapterCx; C:\Windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [589824 2016-07-16] (Realtek                                            )
R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [761600 2016-02-21] (Realsil Semiconductor Corporation)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [71288 2015-12-09] (Synaptics Incorporated)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
R3 WirelessButtonDriver64; C:\Windows\System32\drivers\WirelessButtonDriver64.sys [30544 2016-02-21] (HP)
U0 aswVmm; kein ImagePath
U0 Partizan; system32\drivers\Partizan.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-02 10:11 - 2016-09-02 10:57 - 00009336 _____ C:\Users\Robin\Desktop\FRST.txt
2016-09-02 10:10 - 2016-09-02 10:57 - 00000000 ____D C:\FRST
2016-09-02 10:05 - 2016-09-02 10:06 - 03826240 _____ C:\Users\Robin\Desktop\adwcleaner_6.010.exe
2016-09-02 10:04 - 2016-09-02 10:02 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Robin\Desktop\tdsskiller.exe
2016-09-02 09:47 - 2016-09-02 09:41 - 02397696 _____ (Farbar) C:\Users\Robin\Desktop\FRST64.exe
2016-09-01 18:08 - 2016-09-01 18:08 - 00000000 ____D C:\Users\Robin\Desktop\Alte Firefox-Daten
2016-09-01 17:23 - 2016-09-01 17:23 - 00002460 _____ C:\Users\Robin\Desktop\sc-cleaner.txt
2016-09-01 17:22 - 2016-09-01 17:22 - 00001859 _____ C:\Users\Robin\Desktop\JRT.txt
2016-09-01 16:32 - 2016-09-01 16:33 - 00465024 _____ (Bleeping Computer, LLC) C:\Users\Robin\Downloads\sc-cleaner.exe
2016-09-01 16:32 - 2016-09-01 16:32 - 01610560 _____ (Malwarebytes) C:\Users\Robin\Downloads\JRT.exe
2016-09-01 16:07 - 2016-09-02 10:41 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-09-01 16:07 - 2016-09-01 16:32 - 00001169 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-09-01 16:07 - 2016-09-01 16:32 - 00001169 _____ C:\ProgramData\Desktop\ Malwarebytes Anti-Malware .lnk
2016-09-01 16:07 - 2016-09-01 16:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-09-01 16:07 - 2016-09-01 16:07 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-09-01 16:07 - 2016-09-01 16:07 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-09-01 16:07 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-09-01 16:07 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-09-01 16:07 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-09-01 16:06 - 2016-08-27 06:38 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll
2016-09-01 16:06 - 2016-08-27 06:37 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2016-09-01 16:06 - 2016-08-20 07:29 - 01360464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2016-09-01 16:06 - 2016-08-20 07:29 - 00980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetcore.dll
2016-09-01 16:06 - 2016-08-20 07:21 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2016-09-01 16:06 - 2016-08-20 07:13 - 00259584 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2016-09-01 16:06 - 2016-08-20 07:08 - 00179712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-09-01 16:06 - 2016-08-20 07:07 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2016-09-01 16:06 - 2016-08-20 07:06 - 00222720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2016-09-01 16:06 - 2016-08-20 06:52 - 00640000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MCRecvSrc.dll
2016-09-01 16:06 - 2016-08-20 06:51 - 06044672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-09-01 16:06 - 2016-08-06 06:08 - 00313560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanapi.dll
2016-09-01 16:06 - 2016-08-06 06:03 - 01557296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2016-09-01 16:06 - 2016-08-06 06:03 - 01343928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2016-09-01 16:06 - 2016-08-06 06:03 - 00955008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-09-01 16:06 - 2016-08-06 05:48 - 00015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2016-09-01 16:06 - 2016-08-06 05:48 - 00015360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlanhlp.dll
2016-09-01 16:06 - 2016-08-06 05:45 - 00327680 _____ (Microsoft Corporation) C:\WINDOWS\system32\container.dll
2016-09-01 16:06 - 2016-08-06 05:45 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\container.dll
2016-09-01 16:06 - 2016-08-06 05:45 - 00038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfdprov.dll
2016-09-01 16:06 - 2016-08-06 05:44 - 00035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceassociation.dll
2016-09-01 16:06 - 2016-08-06 05:41 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2016-09-01 16:06 - 2016-08-06 05:41 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll
2016-09-01 16:06 - 2016-08-06 05:28 - 00210432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll
2016-09-01 16:06 - 2016-08-06 05:26 - 02422784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSAJApi.dll
2016-09-01 16:06 - 2016-08-06 05:21 - 00102400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinelsa.dll
2016-09-01 16:06 - 2016-08-06 05:19 - 00114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2016-09-01 16:05 - 2016-08-27 14:45 - 00268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfksproxy.dll
2016-09-01 16:05 - 2016-08-27 11:37 - 00184832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfksproxy.dll
2016-09-01 16:05 - 2016-08-27 07:12 - 04130944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-09-01 16:05 - 2016-08-27 07:12 - 00244816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2016-09-01 16:05 - 2016-08-27 06:58 - 03893376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2016-09-01 16:05 - 2016-08-27 06:58 - 00121368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2016-09-01 16:05 - 2016-08-27 06:39 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2016-09-01 16:05 - 2016-08-27 06:38 - 00294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2016-09-01 16:05 - 2016-08-27 06:25 - 00804864 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2016-09-01 16:05 - 2016-08-20 08:26 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2016-09-01 16:05 - 2016-08-20 08:13 - 00590952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-09-01 16:05 - 2016-08-20 08:06 - 01046976 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-09-01 16:05 - 2016-08-20 08:06 - 00885832 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-09-01 16:05 - 2016-08-20 08:06 - 00108384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2016-09-01 16:05 - 2016-08-20 08:05 - 01377008 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe
2016-09-01 16:05 - 2016-08-20 08:04 - 07814488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-09-01 16:05 - 2016-08-20 08:04 - 01349120 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-09-01 16:05 - 2016-08-20 08:04 - 01163696 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-09-01 16:05 - 2016-08-20 08:03 - 02257248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-09-01 16:05 - 2016-08-20 08:03 - 01883784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-09-01 16:05 - 2016-08-20 07:52 - 07219672 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-09-01 16:05 - 2016-08-20 07:52 - 02190688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-09-01 16:05 - 2016-08-20 07:52 - 01859264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2016-09-01 16:05 - 2016-08-20 07:52 - 01279328 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2016-09-01 16:05 - 2016-08-20 07:52 - 00857440 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2016-09-01 16:05 - 2016-08-20 07:52 - 00658776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-09-01 16:05 - 2016-08-20 07:52 - 00402272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-09-01 16:05 - 2016-08-20 07:52 - 00178528 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostUser.dll
2016-09-01 16:05 - 2016-08-20 07:51 - 00681312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2016-09-01 16:05 - 2016-08-20 07:50 - 02913104 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-09-01 16:05 - 2016-08-20 07:50 - 01267512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-09-01 16:05 - 2016-08-20 07:50 - 01099608 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2016-09-01 16:05 - 2016-08-20 07:50 - 00987992 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2016-09-01 16:05 - 2016-08-20 07:50 - 00942424 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.efi
2016-09-01 16:05 - 2016-08-20 07:50 - 00807776 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.exe
2016-09-01 16:05 - 2016-08-20 07:50 - 00073568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2016-09-01 16:05 - 2016-08-20 07:50 - 00026408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2016-09-01 16:05 - 2016-08-20 07:50 - 00020320 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2016-09-01 16:05 - 2016-08-20 07:47 - 22218808 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-09-01 16:05 - 2016-08-20 07:47 - 01453992 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2016-09-01 16:05 - 2016-08-20 07:47 - 01071728 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll
2016-09-01 16:05 - 2016-08-20 07:46 - 01570680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-09-01 16:05 - 2016-08-20 07:43 - 01418312 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-09-01 16:05 - 2016-08-20 07:42 - 02537824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2016-09-01 16:05 - 2016-08-20 07:34 - 01430200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2016-09-01 16:05 - 2016-08-20 07:34 - 00782176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2016-09-01 16:05 - 2016-08-20 07:34 - 00136032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostUser.dll
2016-09-01 16:05 - 2016-08-20 07:33 - 05722312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2016-09-01 16:05 - 2016-08-20 07:33 - 00852824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2016-09-01 16:05 - 2016-08-20 07:32 - 02166232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2016-09-01 16:05 - 2016-08-20 07:32 - 00846552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2016-09-01 16:05 - 2016-08-20 07:29 - 20965240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-09-01 16:05 - 2016-08-20 07:25 - 01264912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2016-09-01 16:05 - 2016-08-20 07:22 - 22571008 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-09-01 16:05 - 2016-08-20 07:22 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2016-09-01 16:05 - 2016-08-20 07:21 - 02755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2016-09-01 16:05 - 2016-08-20 07:21 - 00568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.UXRes.dll
2016-09-01 16:05 - 2016-08-20 07:21 - 00227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\C_G18030.DLL
2016-09-01 16:05 - 2016-08-20 07:21 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll
2016-09-01 16:05 - 2016-08-20 07:21 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-09-01 16:05 - 2016-08-20 07:21 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\c_GSM7.DLL
2016-09-01 16:05 - 2016-08-20 07:20 - 00119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2016-09-01 16:05 - 2016-08-20 07:20 - 00085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll
2016-09-01 16:05 - 2016-08-20 07:20 - 00076800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2016-09-01 16:05 - 2016-08-20 07:20 - 00043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys
2016-09-01 16:05 - 2016-08-20 07:20 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\C_IS2022.DLL
2016-09-01 16:05 - 2016-08-20 07:19 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll
2016-09-01 16:05 - 2016-08-20 07:19 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2016-09-01 16:05 - 2016-08-20 07:18 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2016-09-01 16:05 - 2016-08-20 07:18 - 00186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2016-09-01 16:05 - 2016-08-20 07:18 - 00066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2016-09-01 16:05 - 2016-08-20 07:17 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2016-09-01 16:05 - 2016-08-20 07:17 - 00227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2016-09-01 16:05 - 2016-08-20 07:17 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManagerSvc.dll
2016-09-01 16:05 - 2016-08-20 07:16 - 02755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2016-09-01 16:05 - 2016-08-20 07:16 - 00380928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2016-09-01 16:05 - 2016-08-20 07:16 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipboardServer.dll
2016-09-01 16:05 - 2016-08-20 07:15 - 00349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2016-09-01 16:05 - 2016-08-20 07:15 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2016-09-01 16:05 - 2016-08-20 07:15 - 00211456 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-09-01 16:05 - 2016-08-20 07:15 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS
2016-09-01 16:05 - 2016-08-20 07:14 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\C_G18030.DLL
2016-09-01 16:05 - 2016-08-20 07:14 - 00220672 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2016-09-01 16:05 - 2016-08-20 07:14 - 00121344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2016-09-01 16:05 - 2016-08-20 07:14 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2016-09-01 16:05 - 2016-08-20 07:14 - 00014336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\C_IS2022.DLL
2016-09-01 16:05 - 2016-08-20 07:14 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\c_GSM7.DLL
2016-09-01 16:05 - 2016-08-20 07:13 - 01081856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-09-01 16:05 - 2016-08-20 07:13 - 00743424 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-09-01 16:05 - 2016-08-20 07:13 - 00568832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.UXRes.dll
2016-09-01 16:05 - 2016-08-20 07:12 - 01014784 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-09-01 16:05 - 2016-08-20 07:12 - 00605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-09-01 16:05 - 2016-08-20 07:12 - 00521728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2016-09-01 16:05 - 2016-08-20 07:12 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2016-09-01 16:05 - 2016-08-20 07:12 - 00453120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2016-09-01 16:05 - 2016-08-20 07:12 - 00261120 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2016-09-01 16:05 - 2016-08-20 07:12 - 00215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2016-09-01 16:05 - 2016-08-20 07:11 - 00965120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2016-09-01 16:05 - 2016-08-20 07:11 - 00410624 _____ (Microsoft Corporation) C:\WINDOWS\system32\facecredentialprovider.dll
2016-09-01 16:05 - 2016-08-20 07:11 - 00320000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-09-01 16:05 - 2016-08-20 07:11 - 00089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2016-09-01 16:05 - 2016-08-20 07:10 - 00956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2016-09-01 16:05 - 2016-08-20 07:10 - 00775168 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2016-09-01 16:05 - 2016-08-20 07:10 - 00539136 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2016-09-01 16:05 - 2016-08-20 07:09 - 09128448 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-09-01 16:05 - 2016-08-20 07:09 - 06285312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-09-01 16:05 - 2016-08-20 07:09 - 00642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.InkControls.dll
2016-09-01 16:05 - 2016-08-20 07:09 - 00491520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe
2016-09-01 16:05 - 2016-08-20 07:08 - 01906176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2016-09-01 16:05 - 2016-08-20 07:08 - 01547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2016-09-01 16:05 - 2016-08-20 07:08 - 00471552 _____ (Microsoft Corporation) C:\WINDOWS\system32\DscCore.dll
2016-09-01 16:05 - 2016-08-20 07:08 - 00204288 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\DscCoreConfProv.dll
2016-09-01 16:05 - 2016-08-20 07:08 - 00171520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ClipboardServer.dll
2016-09-01 16:05 - 2016-08-20 07:07 - 01403392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Editing.dll
2016-09-01 16:05 - 2016-08-20 07:07 - 00554496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2016-09-01 16:05 - 2016-08-20 07:07 - 00288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2016-09-01 16:05 - 2016-08-20 07:07 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2016-09-01 16:05 - 2016-08-20 07:07 - 00104960 _____ (Microsoft Corporation) C:\WINDOWS\system32\CastLaunch.dll
2016-09-01 16:05 - 2016-08-20 07:07 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\smphost.dll
2016-09-01 16:05 - 2016-08-20 07:06 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2016-09-01 16:05 - 2016-08-20 07:06 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi_passthru.dll
2016-09-01 16:05 - 2016-08-20 07:05 - 00715264 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2016-09-01 16:05 - 2016-08-20 07:05 - 00380928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll
2016-09-01 16:05 - 2016-08-20 07:04 - 23682560 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-09-01 16:05 - 2016-08-20 07:04 - 03245056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2016-09-01 16:05 - 2016-08-20 07:04 - 00592384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GamePanel.exe
2016-09-01 16:05 - 2016-08-20 07:04 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2016-09-01 16:05 - 2016-08-20 07:04 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2016-09-01 16:05 - 2016-08-20 07:04 - 00074240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2016-09-01 16:05 - 2016-08-20 07:04 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\delegatorprovider.dll
2016-09-01 16:05 - 2016-08-20 07:03 - 05398016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aclui.dll
2016-09-01 16:05 - 2016-08-20 07:03 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-09-01 16:05 - 2016-08-20 07:03 - 02846208 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll
2016-09-01 16:05 - 2016-08-20 07:03 - 00944640 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-09-01 16:05 - 2016-08-20 07:02 - 01217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-09-01 16:05 - 2016-08-20 07:01 - 04612096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2016-09-01 16:05 - 2016-08-20 07:01 - 00936960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2016-09-01 16:05 - 2016-08-20 07:01 - 00468992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.InkControls.dll
2016-09-01 16:05 - 2016-08-20 07:00 - 19423232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-09-01 16:05 - 2016-08-20 07:00 - 08124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-09-01 16:05 - 2016-08-20 07:00 - 01316352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2016-09-01 16:05 - 2016-08-20 07:00 - 00141824 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\SysWOW64\DscCoreConfProv.dll
2016-09-01 16:05 - 2016-08-20 06:59 - 07624192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-09-01 16:05 - 2016-08-20 06:59 - 05511680 _____ (Microsoft Corporation) C:\WINDOWS\system32\aclui.dll
2016-09-01 16:05 - 2016-08-20 06:59 - 02510848 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2016-09-01 16:05 - 2016-08-20 06:59 - 01690112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2016-09-01 16:05 - 2016-08-20 06:59 - 01106944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2016-09-01 16:05 - 2016-08-20 06:59 - 01077760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Editing.dll
2016-09-01 16:05 - 2016-08-20 06:59 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\smphost.dll
2016-09-01 16:05 - 2016-08-20 06:58 - 01643008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2016-09-01 16:05 - 2016-08-20 06:58 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi_passthru.dll
2016-09-01 16:05 - 2016-08-20 06:57 - 02680832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-09-01 16:05 - 2016-08-20 06:57 - 02264064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-09-01 16:05 - 2016-08-20 06:57 - 01282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-09-01 16:05 - 2016-08-20 06:57 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2016-09-01 16:05 - 2016-08-20 06:56 - 02711040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2016-09-01 16:05 - 2016-08-20 06:56 - 02315264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-09-01 16:05 - 2016-08-20 06:56 - 02289664 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-09-01 16:05 - 2016-08-20 06:56 - 02143232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\storagewmi.dll
2016-09-01 16:05 - 2016-08-20 06:56 - 01006080 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2016-09-01 16:05 - 2016-08-20 06:56 - 00391168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-09-01 16:05 - 2016-08-20 06:56 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\delegatorprovider.dll
2016-09-01 16:05 - 2016-08-20 06:55 - 19418624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-09-01 16:05 - 2016-08-20 06:55 - 00726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2016-09-01 16:05 - 2016-08-20 06:54 - 00806912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll
2016-09-01 16:05 - 2016-08-20 06:53 - 03617792 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-09-01 16:05 - 2016-08-20 06:53 - 01220608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2016-09-01 16:05 - 2016-08-20 06:51 - 01992704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2016-09-01 16:05 - 2016-08-20 06:51 - 01170944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2016-09-01 16:05 - 2016-08-20 06:50 - 01875456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-09-01 16:05 - 2016-08-20 06:49 - 02999296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2016-09-01 16:05 - 2016-08-19 03:33 - 00162850 _____ C:\WINDOWS\system32\C_932.NLS
2016-09-01 16:05 - 2016-08-06 06:33 - 00354264 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2016-09-01 16:05 - 2016-08-06 06:31 - 00077664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2016-09-01 16:05 - 2016-08-06 06:31 - 00041824 _____ (Microsoft Corporation) C:\WINDOWS\system32\SysResetErr.exe
2016-09-01 16:05 - 2016-08-06 06:29 - 00199008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wof.sys
2016-09-01 16:05 - 2016-08-06 06:29 - 00128352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2016-09-01 16:05 - 2016-08-06 06:26 - 01176664 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2016-09-01 16:05 - 2016-08-06 06:23 - 00168800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2016-09-01 16:05 - 2016-08-06 06:18 - 02745224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-09-01 16:05 - 2016-08-06 06:18 - 00584032 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2016-09-01 16:05 - 2016-08-06 06:18 - 00396168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2016-09-01 16:05 - 2016-08-06 06:17 - 00790760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2016-09-01 16:05 - 2016-08-06 06:17 - 00619368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2016-09-01 16:05 - 2016-08-06 06:17 - 00450400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2016-09-01 16:05 - 2016-08-06 06:17 - 00224096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2016-09-01 16:05 - 2016-08-06 06:16 - 00435040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2016-09-01 16:05 - 2016-08-06 06:15 - 00408600 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsmf.dll
2016-09-01 16:05 - 2016-08-06 06:13 - 01847048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2016-09-01 16:05 - 2016-08-06 06:13 - 01694200 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2016-09-01 16:05 - 2016-08-06 06:13 - 01066096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-09-01 16:05 - 2016-08-06 06:13 - 00595488 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2016-09-01 16:05 - 2016-08-06 06:13 - 00381760 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2016-09-01 16:05 - 2016-08-06 06:13 - 00044472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe
2016-09-01 16:05 - 2016-08-06 06:09 - 00151224 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2016-09-01 16:05 - 2016-08-06 06:08 - 02251432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-09-01 16:05 - 2016-08-06 06:08 - 01469120 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2016-09-01 16:05 - 2016-08-06 06:08 - 00587968 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-09-01 16:05 - 2016-08-06 06:08 - 00509784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2016-09-01 16:05 - 2016-08-06 06:08 - 00050880 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2016-09-01 16:05 - 2016-08-06 06:04 - 00361096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsmf.dll
2016-09-01 16:05 - 2016-08-06 06:03 - 00529928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll
2016-09-01 16:05 - 2016-08-06 06:03 - 00036168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfpmp.exe
2016-09-01 16:05 - 2016-08-06 06:02 - 00321280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe
2016-09-01 16:05 - 2016-08-06 05:48 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.Resources.dll
2016-09-01 16:05 - 2016-08-06 05:48 - 01631232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll
2016-09-01 16:05 - 2016-08-06 05:47 - 00038400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidusb.sys
2016-09-01 16:05 - 2016-08-06 05:47 - 00027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2016-09-01 16:05 - 2016-08-06 05:46 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dasHost.exe
2016-09-01 16:05 - 2016-08-06 05:46 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModelOOBE.exe
2016-09-01 16:05 - 2016-08-06 05:46 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2016-09-01 16:05 - 2016-08-06 05:46 - 00040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2016-09-01 16:05 - 2016-08-06 05:45 - 00049664 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2016-09-01 16:05 - 2016-08-06 05:44 - 00226816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys
2016-09-01 16:05 - 2016-08-06 05:44 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceassociation.dll
2016-09-01 16:05 - 2016-08-06 05:43 - 00280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_WorkAccess.dll
2016-09-01 16:05 - 2016-08-06 05:43 - 00268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-09-01 16:05 - 2016-08-06 05:43 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidclass.sys
2016-09-01 16:05 - 2016-08-06 05:43 - 00026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2016-09-01 16:05 - 2016-08-06 05:41 - 13867520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2016-09-01 16:05 - 2016-08-06 05:41 - 00462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2016-09-01 16:05 - 2016-08-06 05:41 - 00412160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2016-09-01 16:05 - 2016-08-06 05:41 - 00323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2016-09-01 16:05 - 2016-08-06 05:41 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll
2016-09-01 16:05 - 2016-08-06 05:40 - 00426496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2016-09-01 16:05 - 2016-08-06 05:40 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafpos.dll
2016-09-01 16:05 - 2016-08-06 05:39 - 00431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2016-09-01 16:05 - 2016-08-06 05:39 - 00298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifiprofilessettinghandler.dll
2016-09-01 16:05 - 2016-08-06 05:39 - 00295424 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll
2016-09-01 16:05 - 2016-08-06 05:38 - 17187328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2016-09-01 16:05 - 2016-08-06 05:38 - 00526848 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2016-09-01 16:05 - 2016-08-06 05:36 - 00447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\das.dll
2016-09-01 16:05 - 2016-08-06 05:33 - 00396800 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-09-01 16:05 - 2016-08-06 05:31 - 12174336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-09-01 16:05 - 2016-08-06 05:31 - 01908224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2016-09-01 16:05 - 2016-08-06 05:31 - 01052672 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2016-09-01 16:05 - 2016-08-06 05:31 - 00884224 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2016-09-01 16:05 - 2016-08-06 05:31 - 00100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpninprc.dll
2016-09-01 16:05 - 2016-08-06 05:30 - 13080576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-09-01 16:05 - 2016-08-06 05:30 - 12345344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-09-01 16:05 - 2016-08-06 05:29 - 13433856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-09-01 16:05 - 2016-08-06 05:29 - 00627200 _____ (Microsoft Corporation) C:\WINDOWS\system32\uReFS.dll
2016-09-01 16:05 - 2016-08-06 05:29 - 00237568 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2016-09-01 16:05 - 2016-08-06 05:29 - 00123904 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2016-09-01 16:05 - 2016-08-06 05:28 - 00544768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uReFS.dll
2016-09-01 16:05 - 2016-08-06 05:28 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\samlib.dll
2016-09-01 16:05 - 2016-08-06 05:25 - 03116032 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAJApi.dll
2016-09-01 16:05 - 2016-08-06 05:25 - 01595904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-09-01 16:05 - 2016-08-06 05:23 - 02370048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2016-09-01 16:05 - 2016-08-06 05:23 - 01780736 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-09-01 16:05 - 2016-08-06 05:23 - 01508864 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-09-01 16:05 - 2016-08-06 05:23 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-09-01 16:05 - 2016-08-06 05:23 - 01231872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2016-09-01 16:05 - 2016-08-06 05:23 - 01062400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2016-09-01 16:05 - 2016-08-06 05:23 - 00860672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2016-09-01 16:05 - 2016-08-06 05:23 - 00520192 _____ (Microsoft Corporation) C:\WINDOWS\system32\w32time.dll
2016-09-01 16:05 - 2016-08-06 05:19 - 01812480 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2016-09-01 16:05 - 2016-08-05 11:14 - 01066328 _____ (Microsoft Corporation) C:\WINDOWS\system32\pidgenx.dll
2016-09-01 16:05 - 2016-08-05 11:12 - 05622600 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2016-09-01 16:05 - 2016-08-05 11:10 - 00939872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pidgenx.dll
2016-09-01 16:05 - 2016-08-05 11:05 - 00665768 _____ (Microsoft Corporation) C:\WINDOWS\system32\GenValObj.exe
2016-09-01 16:05 - 2016-08-02 10:10 - 00509952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Bluetooth.dll
2016-09-01 16:05 - 2016-08-02 09:58 - 01656320 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2016-09-01 16:05 - 2016-08-02 06:25 - 01456640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2016-09-01 16:05 - 2016-07-22 03:32 - 00062816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys
2016-09-01 16:05 - 2016-07-22 03:25 - 00389000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtapi.dll
2016-09-01 16:05 - 2016-07-22 03:18 - 01461200 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2016-09-01 16:05 - 2016-07-22 03:18 - 00297552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtapi.dll
2016-09-01 16:05 - 2016-07-22 03:11 - 01435896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2016-09-01 16:05 - 2016-07-22 02:32 - 01708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2016-09-01 16:05 - 2016-07-22 02:31 - 00770048 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-09-01 16:04 - 2016-08-27 06:44 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\encapi.dll
2016-09-01 16:04 - 2016-08-27 06:43 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\encapi.dll
2016-09-01 16:04 - 2016-08-20 07:15 - 00231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll
2016-09-01 16:04 - 2016-08-20 07:14 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ConfigureExpandedStorage.dll
2016-09-01 16:04 - 2016-08-20 07:11 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BcastDVRHelper.dll
2016-09-01 16:04 - 2016-08-20 06:56 - 00909312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2016-09-01 16:04 - 2016-08-20 06:53 - 03299328 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2016-09-01 16:04 - 2016-08-20 06:46 - 03105792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2016-09-01 16:04 - 2016-08-06 05:48 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.exe
2016-09-01 16:04 - 2016-08-06 05:48 - 00010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\spwmp.dll
2016-09-01 16:04 - 2016-08-06 05:48 - 00009216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spwmp.dll
2016-09-01 16:04 - 2016-08-06 05:48 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdxm.ocx
2016-09-01 16:04 - 2016-08-06 05:48 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxmasf.dll
2016-09-01 16:04 - 2016-08-06 05:47 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll
2016-09-01 16:04 - 2016-08-06 05:47 - 00006656 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdxm.ocx
2016-09-01 16:04 - 2016-08-06 05:47 - 00006656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxmasf.dll
2016-09-01 16:04 - 2016-08-06 05:46 - 09260032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmploc.DLL
2016-09-01 16:04 - 2016-08-06 05:46 - 09260032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmploc.DLL
2016-09-01 16:04 - 2016-08-06 05:45 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll
2016-09-01 16:04 - 2016-08-06 05:45 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\netiougc.exe
2016-09-01 16:04 - 2016-08-06 05:45 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll
2016-09-01 16:04 - 2016-08-06 05:45 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netiougc.exe
2016-09-01 16:04 - 2016-08-06 05:44 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll
2016-09-01 16:04 - 2016-08-06 05:42 - 00223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2016-09-01 16:04 - 2016-08-06 05:41 - 00068096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncPolicy.dll
2016-09-01 16:04 - 2016-08-06 05:40 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2016-09-01 16:04 - 2016-08-06 05:40 - 00234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcpipcfg.dll
2016-09-01 16:04 - 2016-08-06 05:40 - 00083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncPolicy.dll
2016-09-01 16:04 - 2016-08-06 05:39 - 00181760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tcpipcfg.dll
2016-09-01 16:04 - 2016-08-06 05:37 - 00340480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2016-09-01 16:04 - 2016-08-06 05:33 - 01082368 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-09-01 16:04 - 2016-08-06 05:30 - 01255936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2016-09-01 16:04 - 2016-08-06 05:26 - 00758784 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2016-09-01 16:04 - 2016-08-06 05:26 - 00691712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2016-09-01 16:04 - 2016-08-06 05:24 - 02095616 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2016-09-01 16:04 - 2016-08-06 05:24 - 02026496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2016-09-01 16:04 - 2016-08-05 10:29 - 00019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slcext.dll
2016-09-01 16:04 - 2016-08-05 10:28 - 00022016 _____ (Microsoft Corporation) C:\WINDOWS\system32\slcext.dll
2016-09-01 16:04 - 2016-08-05 10:23 - 00105984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppc.dll
2016-09-01 16:04 - 2016-08-05 10:22 - 00138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppc.dll
2016-09-01 16:04 - 2016-08-05 10:20 - 00538112 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2016-09-01 16:04 - 2016-08-05 10:20 - 00466432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll
2016-09-01 16:04 - 2016-08-05 10:18 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slc.dll
2016-09-01 16:04 - 2016-08-05 10:08 - 00135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\slc.dll
2016-09-01 16:04 - 2016-08-02 10:11 - 00495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataSenseHandlers.dll
2016-09-01 15:59 - 2016-09-02 10:55 - 00001258 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-09-01 15:59 - 2016-09-02 10:55 - 00001258 _____ C:\ProgramData\Desktop\Mozilla Firefox.lnk
2016-09-01 15:59 - 2016-09-02 09:16 - 00000000 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2016-09-01 15:59 - 2016-09-01 15:57 - 22851472 _____ (Malwarebytes ) C:\Users\Robin\Downloads\mbam-setup-2.2.1.1043.exe
2016-09-01 15:58 - 2016-09-01 15:58 - 00242296 _____ C:\Users\Robin\Downloads\Firefox Setup Stub 48.0.2.exe
2016-09-01 15:08 - 2016-09-01 16:32 - 00001160 _____ C:\Users\Public\Desktop\Revo Uninstaller Pro.lnk
2016-09-01 15:08 - 2016-09-01 16:32 - 00001160 _____ C:\ProgramData\Desktop\Revo Uninstaller Pro.lnk
2016-09-01 15:08 - 2016-09-01 15:08 - 00000000 ____D C:\Users\Robin\AppData\Local\VS Revo Group
2016-09-01 15:08 - 2016-09-01 15:08 - 00000000 ____D C:\ProgramData\VS Revo Group
2016-09-01 15:08 - 2016-09-01 15:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2016-09-01 15:08 - 2016-09-01 15:08 - 00000000 ____D C:\Program Files\VS Revo Group
2016-09-01 15:08 - 2009-12-30 11:21 - 00031800 _____ (VS Revo Group) C:\WINDOWS\system32\Drivers\revoflt.sys
2016-09-01 13:46 - 2016-09-01 16:23 - 00000250 _____ C:\WINDOWS\SysWOW64\PARTIZAN.TXT
2016-09-01 13:42 - 2016-09-01 15:32 - 00001281 _____ C:\WINDOWS\system32\Partizan.RRI
2016-09-01 13:42 - 2016-09-01 13:42 - 00000000 ____D C:\@RestoreQuarantine
2016-09-01 13:33 - 2016-09-01 15:36 - 00000000 ____D C:\ProgramData\RegRun
2016-09-01 13:33 - 2016-09-01 15:23 - 00000002 RSHOT C:\WINDOWS\winstart.bat
2016-09-01 13:33 - 2016-09-01 15:23 - 00000002 RSHOT C:\WINDOWS\SysWOW64\CONFIG.NT
2016-09-01 13:33 - 2016-09-01 15:23 - 00000002 RSHOT C:\WINDOWS\SysWOW64\AUTOEXEC.NT
2016-09-01 13:32 - 2016-09-01 16:03 - 00000000 ____D C:\Users\Robin\Documents\RegRun2
2016-09-01 13:32 - 2016-09-01 13:32 - 00000000 ____D C:\Users\Robin\Downloads\unhackme
2016-09-01 13:31 - 2016-09-01 13:32 - 18165905 _____ C:\Users\Robin\Downloads\unhackme.zip
2016-09-01 09:23 - 2016-08-31 18:13 - 00000832 _____ C:\WINDOWS\system32\Drivers\etc\hosts.trb
2016-09-01 04:53 - 2016-09-01 04:28 - 00000000 ___DC C:\WINDOWS\Panther
2016-09-01 04:48 - 2016-09-01 04:49 - 00000000 ____D C:\Windows.old
2016-09-01 04:48 - 2016-09-01 04:48 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2016-09-01 04:32 - 2016-09-01 04:32 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2016-09-01 04:29 - 2016-09-01 04:29 - 00000000 ____D C:\ProgramData\USOShared
2016-09-01 04:28 - 2016-09-01 13:12 - 00000000 ____D C:\Users\Robin\AppData\Local\ConnectedDevicesPlatform
2016-09-01 04:28 - 2016-09-01 04:28 - 00000020 ___SH C:\Users\Robin\ntuser.ini
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\Vorlagen
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\Startmenü
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\Netzwerkumgebung
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\Lokale Einstellungen
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\Eigene Dateien
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\Druckumgebung
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default\Anwendungsdaten
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\Vorlagen
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\Startmenü
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\Netzwerkumgebung
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\Lokale Einstellungen
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\Eigene Dateien
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\Druckumgebung
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2016-09-01 04:27 - 2016-09-01 04:27 - 00000000 _SHDL C:\Users\Default User\Anwendungsdaten
2016-09-01 04:23 - 2016-09-01 04:26 - 00007623 _____ C:\WINDOWS\diagwrn.xml
2016-09-01 04:23 - 2016-09-01 04:26 - 00007623 _____ C:\WINDOWS\diagerr.xml
2016-09-01 04:16 - 2016-09-02 10:40 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-09-01 04:16 - 2016-09-01 04:16 - 00003078 _____ C:\WINDOWS\System32\Tasks\{9750750E-93D3-CFBA-F411-920951DB9237}
2016-09-01 04:16 - 2016-09-01 04:16 - 00002824 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task
2016-09-01 04:16 - 2016-09-01 04:16 - 00002278 _____ C:\WINDOWS\System32\Tasks\{46B1D1AF-8D0B-4833-8B14-8687C9353FEC}
2016-09-01 04:06 - 2016-09-01 16:32 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2016-09-01 04:06 - 2016-09-01 04:06 - 00000000 ____D C:\Users\Default\AppData\Local\AVG
2016-09-01 04:06 - 2016-09-01 04:06 - 00000000 ____D C:\Users\Default User\AppData\Local\AVG
2016-09-01 04:03 - 2016-09-01 04:07 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2016-09-01 04:01 - 2016-09-01 16:49 - 00000000 ____D C:\Users\Robin
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\Vorlagen
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\Startmenü
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\Netzwerkumgebung
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\Lokale Einstellungen
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\Eigene Dateien
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\Druckumgebung
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\Documents\Eigene Videos
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\Documents\Eigene Musik
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\Documents\Eigene Bilder
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\AppData\Local\Verlauf
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\AppData\Local\Anwendungsdaten
2016-09-01 04:01 - 2016-09-01 04:01 - 00000000 _SHDL C:\Users\Robin\Anwendungsdaten
2016-09-01 03:58 - 2016-09-01 04:07 - 00000000 ____D C:\ProgramData\NVIDIA
2016-09-01 03:58 - 2016-09-01 03:58 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_SynTP_01011.Wdf
2016-09-01 03:58 - 2016-09-01 03:58 - 00000000 ____D C:\WINDOWS\SysWOW64\sda
2016-09-01 03:57 - 2016-09-02 10:40 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-09-01 03:57 - 2016-09-01 04:07 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2016-09-01 03:57 - 2016-09-01 03:57 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
2016-09-01 03:57 - 2016-09-01 03:57 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2016-09-01 03:57 - 2016-09-01 03:57 - 00000000 ____D C:\Program Files\Intel
2016-09-01 03:57 - 2016-03-17 16:06 - 00103944 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2016-09-01 03:57 - 2016-03-17 16:06 - 00099848 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2016-09-01 03:57 - 2015-10-15 05:46 - 06875952 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2016-09-01 03:57 - 2015-10-15 05:46 - 03496568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2016-09-01 03:57 - 2015-10-15 05:46 - 02558768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2016-09-01 03:57 - 2015-10-15 05:46 - 01255544 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2016-09-01 03:57 - 2015-10-15 05:46 - 01060472 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2016-09-01 03:57 - 2015-10-15 05:46 - 00385144 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2016-09-01 03:57 - 2015-10-15 05:46 - 00075056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2016-09-01 03:57 - 2015-10-15 05:46 - 00062584 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2016-09-01 03:57 - 2015-10-13 18:29 - 05972783 _____ C:\WINDOWS\system32\nvcoproc.bin
2016-09-01 03:56 - 2016-09-01 03:56 - 00005680 _____ C:\WINDOWS\system32\Drivers\rtkhdasetting.zip
2016-09-01 03:56 - 2016-09-01 03:56 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_Smb_driver_Intel_01011.Wdf
2016-09-01 03:56 - 2016-09-01 03:56 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2016-09-01 03:56 - 2016-09-01 03:56 - 00000000 ____D C:\WINDOWS\system32\SRSLabs
2016-09-01 03:56 - 2016-09-01 03:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Music, Photos and Videos
2016-09-01 03:56 - 2016-09-01 03:56 - 00000000 ____D C:\Program Files\Synaptics
2016-09-01 03:56 - 2016-09-01 03:56 - 00000000 ____D C:\Program Files\Realtek
2016-09-01 03:55 - 2016-07-16 13:41 - 02716672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2016-09-01 03:54 - 2016-09-02 09:16 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-09-01 03:54 - 2016-09-01 09:28 - 00224424 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-09-01 03:54 - 2016-09-01 03:54 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2016-09-01 00:50 - 2016-09-01 09:29 - 00000000 ____D C:\ProgramData\TEMP
2016-09-01 00:49 - 2016-09-01 00:49 - 00000000 ____D C:\ProgramData\Simply Super Software
2016-08-31 21:54 - 2016-09-01 15:16 - 00000000 ____D C:\Program Files (x86)\TrojanHunter
2016-08-31 20:10 - 2016-08-31 20:06 - 47799944 _____ (Simply Super Software ) C:\Users\Robin\Downloads\trjsetup694.exe
2016-08-31 20:10 - 2016-08-31 20:06 - 02191720 _____ (Bytelayer AB ) C:\Users\Robin\Downloads\TrojanHunterSetup-6.2.exe
2016-08-31 19:34 - 2016-08-31 19:34 - 54287072 _____ (Microsoft Corporation) C:\Users\Robin\Downloads\Windows-KB890830-x64-V5.39.exe
2016-08-31 19:20 - 2016-08-31 19:20 - 00000000 _____ C:\autoexec.bat
2016-08-31 17:01 - 2016-09-01 13:49 - 00000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2016-08-31 17:01 - 2016-08-31 18:33 - 00474334 _____ C:\WINDOWS\ntbtlog.txt
2016-08-20 20:37 - 2016-08-20 20:35 - 11374528 _____ (VS Revo Group ) C:\Users\Robin\Downloads\RevoUninProSetup.exe
2016-08-20 20:29 - 2016-08-20 20:15 - 03237248 _____ (Enigma Software Group USA, LLC.) C:\Users\Robin\Downloads\sh-remover.exe
2016-08-20 20:04 - 2016-09-02 10:39 - 00000000 ____D C:\AdwCleaner
2016-08-20 20:04 - 2016-08-20 20:03 - 03784256 _____ C:\Users\Robin\Downloads\adwcleaner_6.000.exe
2016-08-20 17:48 - 2016-08-20 17:46 - 231192896 _____ (AVAST Software) C:\Users\Robin\Downloads\avast_free_antivirus_setup_offline.exe
2016-08-20 17:29 - 2016-08-20 17:29 - 05037264 _____ (AVAST Software) C:\Users\Robin\Downloads\avast_internet_security_setup_online.exe
2016-08-05 17:10 - 2016-09-02 10:32 - 00000000 ____D C:\ProgramData\AVAST Software
2016-08-05 17:05 - 2016-09-01 15:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-02 10:47 - 2016-07-17 00:51 - 00915544 _____ C:\WINDOWS\system32\perfh007.dat
2016-09-02 10:47 - 2016-07-17 00:51 - 00207816 _____ C:\WINDOWS\system32\perfc007.dat
2016-09-02 10:47 - 2016-02-20 22:00 - 02213030 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-09-02 10:40 - 2016-07-16 08:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2016-09-02 10:40 - 2016-02-21 21:09 - 00000000 __SHD C:\Users\Robin\IntelGraphicsProfiles
2016-09-02 10:13 - 2016-07-16 13:45 - 00000000 ____D C:\WINDOWS\INF
2016-09-02 10:08 - 2016-07-16 13:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-09-02 10:03 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-09-02 09:58 - 2016-02-13 19:30 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-09-02 09:51 - 2016-07-16 13:47 - 00000000 ___SD C:\WINDOWS\system32\dsc
2016-09-02 09:51 - 2016-07-16 13:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-09-02 09:51 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-09-02 09:51 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\lv-LV
2016-09-02 09:51 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\lt-LT
2016-09-02 09:51 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\et-EE
2016-09-02 09:51 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\es-MX
2016-09-02 09:51 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\en-GB
2016-09-02 09:51 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-09-02 09:51 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\ShellExperiences
2016-09-02 09:51 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\Provisioning
2016-09-02 03:56 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\appcompat
2016-09-01 16:49 - 2016-03-14 20:11 - 00000000 ____D C:\Users\Robin\AppData\Roaming\Skype
2016-09-01 16:32 - 2016-07-23 19:59 - 00002636 _____ C:\Users\Public\Desktop\Skype.lnk
2016-09-01 16:32 - 2016-07-23 19:59 - 00002636 _____ C:\ProgramData\Desktop\Skype.lnk
2016-09-01 16:32 - 2016-07-03 18:14 - 00001282 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2016-09-01 16:32 - 2016-07-03 18:14 - 00001264 _____ C:\Users\Public\Desktop\Mozilla Thunderbird.lnk
2016-09-01 16:32 - 2016-07-03 18:14 - 00001264 _____ C:\ProgramData\Desktop\Mozilla Thunderbird.lnk
2016-09-01 16:32 - 2016-03-17 23:03 - 00001046 _____ C:\Users\Public\Desktop\TeamSpeak 3 Client.lnk
2016-09-01 16:32 - 2016-03-17 23:03 - 00001046 _____ C:\ProgramData\Desktop\TeamSpeak 3 Client.lnk
2016-09-01 16:32 - 2016-02-22 19:49 - 00001030 _____ C:\Users\Public\Desktop\Steam.lnk
2016-09-01 16:32 - 2016-02-22 19:49 - 00001030 _____ C:\ProgramData\Desktop\Steam.lnk
2016-09-01 16:32 - 2016-02-21 21:12 - 00001126 _____ C:\Users\Public\Desktop\OpenOffice 4.0.0.lnk
2016-09-01 16:32 - 2016-02-21 21:12 - 00001126 _____ C:\ProgramData\Desktop\OpenOffice 4.0.0.lnk
2016-09-01 16:32 - 2016-02-20 22:03 - 00002387 _____ C:\Users\Robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2016-09-01 16:31 - 2016-03-23 23:33 - 00001719 _____ C:\Users\Robin\Desktop\Shaiya-DE.lnk
2016-09-01 16:23 - 2016-03-28 20:32 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-09-01 16:22 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-09-01 16:13 - 2016-07-16 13:47 - 00000000 ___HD C:\Program Files\WindowsApps
2016-09-01 16:09 - 2016-02-20 21:59 - 00000000 ____D C:\Users\Robin\AppData\Local\Packages
2016-09-01 09:40 - 2016-04-14 15:53 - 00097856 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2016-09-01 09:40 - 2016-04-14 15:53 - 00000000 ____D C:\Users\Robin\.oracle_jre_usage
2016-09-01 09:40 - 2016-04-14 15:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-09-01 09:39 - 2016-04-14 15:52 - 00000000 ____D C:\Program Files (x86)\Java
2016-09-01 09:38 - 2016-07-03 18:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2016-09-01 04:53 - 2016-07-16 13:47 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2016-09-01 04:33 - 2016-02-20 22:03 - 00000000 ___RD C:\Users\Robin\OneDrive
2016-09-01 04:29 - 2016-07-16 13:47 - 00000000 ____D C:\ProgramData\USOPrivate
2016-09-01 04:28 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\rescache
2016-09-01 04:27 - 2016-07-16 13:47 - 00000000 ____D C:\Program Files\Windows NT
2016-09-01 04:23 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2016-09-01 04:23 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\Registration
2016-09-01 04:23 - 2015-10-30 09:24 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2016-09-01 04:16 - 2016-03-25 20:33 - 00023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2016-09-01 04:15 - 2016-07-16 13:47 - 00000000 __RHD C:\Users\Public\Libraries
2016-09-01 04:07 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-09-01 04:07 - 2016-07-16 13:47 - 00000000 ____D C:\ProgramData\Comms
2016-09-01 04:07 - 2016-03-17 23:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client
2016-09-01 04:07 - 2016-02-22 20:14 - 00000000 ____D C:\Users\Robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2016-09-01 04:07 - 2016-02-22 19:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2016-09-01 04:07 - 2016-02-21 21:12 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.0.0
2016-09-01 04:06 - 2016-07-16 13:47 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-09-01 04:06 - 2015-10-30 08:28 - 00000000 ____D C:\Users\Default.migrated
2016-09-01 04:05 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\spool
2016-09-01 04:05 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\NDF
2016-09-01 04:05 - 2016-03-23 23:28 - 00000000 __SHD C:\WINDOWS\SysWOW64\AI_RecycleBin
2016-09-01 04:03 - 2016-07-23 19:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2016-09-01 04:03 - 2016-07-16 13:47 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-09-01 04:03 - 2016-03-23 23:33 - 00000000 ____D C:\Users\Robin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AeriaGames
2016-09-01 04:03 - 2016-03-23 15:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
2016-09-01 04:01 - 2016-07-16 08:04 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2016-09-01 03:58 - 2016-07-16 13:47 - 00000000 ___RD C:\WINDOWS\PrintDialog
2016-09-01 03:58 - 2016-07-16 13:47 - 00000000 ___RD C:\WINDOWS\MiracastView
2016-09-01 03:57 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\Help
2016-09-01 03:32 - 2016-07-17 01:55 - 00000000 ___HD C:\$WINDOWS.~BT
2016-08-31 19:55 - 2016-03-12 13:42 - 147640136 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-08-31 19:20 - 2016-03-14 20:10 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-08-31 19:20 - 2016-02-21 20:38 - 00000000 ____D C:\ProgramData\Skype
2016-08-31 12:36 - 2016-07-13 21:24 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-08-31 09:52 - 2016-03-07 20:49 - 00000000 ____D C:\Users\Robin\AppData\Roaming\Acrylic Wi-Fi Home
2016-08-31 09:51 - 2016-02-22 19:49 - 00000000 ____D C:\Program Files (x86)\Steam
2016-08-20 20:19 - 2016-02-23 19:49 - 00000000 ____D C:\Users\Robin\AppData\Local\Downloaded Installations
2016-08-20 20:12 - 2016-02-25 19:14 - 00000000 ____D C:\Users\Robin\Desktop\keine Ahnung
2016-08-20 17:36 - 2016-03-12 13:42 - 00000000 ____D C:\WINDOWS\system32\MRT

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2010-08-28 22:43 - 2010-08-28 22:43 - 0096256 _____ (Google, inc) C:\Users\Robin\AppData\Roaming\AdbWinApi.dll
2010-08-28 22:43 - 2010-08-28 22:43 - 0060928 _____ (Google, inc) C:\Users\Robin\AppData\Roaming\AdbWinUsbApi.dll
2016-07-13 21:18 - 2016-07-13 21:18 - 7102976 _____ () C:\Users\Robin\AppData\Roaming\agent.dat
2016-03-14 17:35 - 2016-03-14 17:35 - 0072224 _____ () C:\Users\Robin\AppData\Roaming\ED13B5EA-36C2.tmp
2016-07-13 21:17 - 2016-07-13 21:17 - 0128512 _____ () C:\Users\Robin\AppData\Roaming\Installer.dat
2016-07-13 21:18 - 2016-07-13 21:18 - 0018432 _____ () C:\Users\Robin\AppData\Roaming\Main.dat
2016-07-13 21:18 - 2016-07-01 11:19 - 8284704 _____ (深圳市伟创科技软件有限公司) C:\Users\Robin\AppData\Roaming\MAOHAWIFISETUP_263.del
2016-03-14 17:36 - 2016-03-14 17:36 - 0007573 _____ () C:\Users\Robin\AppData\Roaming\RECOVERhkfxg.html
2016-03-14 17:36 - 2016-03-14 17:36 - 0083181 _____ () C:\Users\Robin\AppData\Roaming\RECOVERhkfxg.png
2016-03-14 17:36 - 2016-03-14 17:36 - 0002532 _____ () C:\Users\Robin\AppData\Roaming\RECOVERhkfxg.txt
2016-07-13 21:20 - 2016-05-26 10:51 - 4761392 _____ () C:\Users\Robin\AppData\Roaming\USBBOXLITE_4001_O_8209_HN.del
2016-03-14 17:35 - 2016-03-17 13:32 - 0000036 _____ () C:\Users\Robin\AppData\Roaming\wic.log
2016-07-13 21:20 - 2016-02-18 10:10 - 5267952 _____ () C:\Users\Robin\AppData\Roaming\ZIPTOOL_WC-9015_SETUP.del
2016-03-14 17:36 - 2016-03-14 17:36 - 0007573 _____ () C:\Users\Robin\AppData\Local\RECOVERhkfxg.html
2016-03-14 17:36 - 2016-03-14 17:36 - 0083181 _____ () C:\Users\Robin\AppData\Local\RECOVERhkfxg.png
2016-03-14 17:36 - 2016-03-14 17:36 - 0002532 _____ () C:\Users\Robin\AppData\Local\RECOVERhkfxg.txt
2016-03-14 17:36 - 2016-03-14 17:36 - 0007573 _____ () C:\ProgramData\RECOVERhkfxg.html
2016-03-14 17:36 - 2016-03-14 17:36 - 0083181 _____ () C:\ProgramData\RECOVERhkfxg.png
2016-03-14 17:36 - 2016-03-14 17:36 - 0002532 _____ () C:\ProgramData\RECOVERhkfxg.txt

Einige Dateien in TEMP:
====================
C:\Users\Robin\AppData\Local\Temp\libeay32.dll
C:\Users\Robin\AppData\Local\Temp\msvcr120.dll
C:\Users\Robin\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-09-01 03:54

==================== Ende von FRST.txt ============================

Und die Addition.txt:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 31-08-2016
durchgeführt von Robin (02-09-2016 10:58:09)
Gestartet von C:\Users\Robin\Desktop
Windows 10 Home Version 1607 (X64) (2016-09-01 02:28:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1597934080-1525575371-2535069893-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1597934080-1525575371-2535069893-503 - Limited - Disabled)
Gast (S-1-5-21-1597934080-1525575371-2535069893-501 - Limited - Disabled)
Robin (S-1-5-21-1597934080-1525575371-2535069893-1001 - Administrator - Enabled) => C:\Users\Robin

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Der Herr der Ringe® - Die Eroberung™ (HKLM-x32\...\{628C3D50-F524-4C49-A958-672CE7953756}) (Version: 1.0.0.1 - Electronic Arts)
Dota 2 (HKLM-x32\...\Steam App 570) (Version:  - Valve)
EPSON SX430 Series Printer Uninstall (HKLM\...\EPSON SX430 Series) (Version:  - SEIKO EPSON Corporation)
Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Java 8 Update 77 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218077F0}) (Version: 8.0.770.3 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Mozilla Firefox 48.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 48.0.2 (x86 de)) (Version: 48.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 48.0.2 - Mozilla)
Mozilla Thunderbird 45.2.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.2.0 (x86 de)) (Version: 45.2.0 - Mozilla)
OpenOffice 4.0.0 (HKLM-x32\...\{B28DBCBA-60F8-40ED-B35B-F510C327946C}) (Version: 4.00.9702 - Apache Software Foundation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7553 - Realtek Semiconductor Corp.)
Revo Uninstaller Pro 3.1.6 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.1.6 - VS Revo Group, Ltd.)
Shaiya-DE (HKLM-x32\...\Shaiya-DE) (Version:  - )
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.3.0.9150 - Microsoft Corporation)
Skype™ 7.27 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.27.101 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Synaptics ClickPad Driver (HKLM\...\SynTPDeinstKey) (Version: 19.2.4.0 - Synaptics Incorporated)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
Terraria (HKLM\...\Steam App 105600) (Version:  - Re-Logic)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Warframe (HKLM\...\Steam App 230410) (Version:  - Digital Extremes)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Robin\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\FileCoAuth.exe (Microsoft Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {BF19DCEB-485A-4EF4-BB6F-1F99DC4F1762} - System32\Tasks\{9750750E-93D3-CFBA-F411-920951DB9237} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\996f5f1\ed88d56.dll" <==== ACHTUNG
Task: {D4A047C1-B3CB-439D-95E8-C7369C71473A} - System32\Tasks\{46B1D1AF-8D0B-4833-8B14-8687C9353FEC} => launchwinapp.exe hxxp://ui.skype.com/ui/0/7.18.0.112/de/go/help.faq.installer?source=lightinstaller&amp;LastError=1618
Task: {DDDE5739-4FD8-4557-8809-7C0CDC7FC4BB} - System32\Tasks\OneDrive Standalone Update Task => C:\Users\Robin\AppData\Local\Microsoft\OneDrive\17.3.6517.0809\OneDriveStandaloneUpdater.exe [2016-08-31] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI_ActiveScriptEventConsumer_ASEC: <===== ACHTUNG

ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://yeabests.cc

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 13:42 - 2016-07-16 13:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-07-16 13:42 - 2016-07-16 13:42 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-01 03:57 - 2015-10-15 05:46 - 00126072 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-07-16 13:42 - 2016-07-16 13:42 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-01 04:33 - 2016-09-01 04:33 - 01864384 _____ () C:\Users\Robin\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\amd64\ClientTelemetry.dll
2016-07-16 13:42 - 2016-07-16 13:42 - 00130048 _____ () C:\WINDOWS\SYSTEM32\CHARTV.dll
2016-07-16 13:42 - 2016-07-16 13:42 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-07-16 13:43 - 2016-07-16 13:43 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-07-16 13:43 - 2016-07-17 00:56 - 09761280 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-09-01 16:05 - 2016-08-20 06:54 - 01401344 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-07-16 13:43 - 2016-07-17 00:56 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-07-16 13:43 - 2016-07-17 00:56 - 01033728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-09-01 16:04 - 2016-08-20 06:54 - 02438144 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-09-01 16:05 - 2016-08-20 06:56 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-09-01 04:33 - 2016-09-01 04:33 - 01383616 _____ () C:\Users\Robin\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\ClientTelemetry.dll
2016-09-01 04:33 - 2016-09-01 04:33 - 00118976 _____ () C:\Users\Robin\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\FileSyncViews.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9 [278]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\...\aeriagames.com -> hxxps://aeriagames.com
IE trusted site: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\...\aeriagames.com -> hxxp://aeriagames.com
IE trusted site: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\...\amazon.de -> hxxps://amazon.de
IE trusted site: HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 13:04 - 2016-09-02 10:39 - 00000832 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img3.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\Run32: => " QQPCTray"
HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\...\StartupApproved\Run: => "Epson Stylus SX430"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{BCE9F753-CC1D-4B3E-BF88-5BE4048291B6}] => (Allow) C:\Program Files (x86)\GreatMaker\MaohaWiFi\MaohaWifiSvr.exe
FirewallRules: [{4B0863A3-BD95-489C-BE33-7C5F49B46692}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{A29F4F8E-16F7-4F61-9E19-2287509E9E0E}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{088B767D-E12C-407A-9904-D21B7410F3EA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E7D10E3E-07BF-41EA-9911-152D446FF020}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9809F4FD-7A8D-458E-9388-03B9641148EE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\WechatBackup\WechatBackup.exe
FirewallRules: [{BF007C8B-078D-4316-9F3B-71D74C03992E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\WechatBackup\WechatBackup.exe
FirewallRules: [{BC238731-8214-499A-8C24-EB7EA5419778}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{38CA29C8-9699-4A07-B1C8-F5D6FFE0D72F}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{DBEFBEEA-528F-44CB-9920-4DF0FECE12F5}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{CEE787C3-851C-4D1E-A563-5F69C78F9B57}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Terraria\Terraria.exe
FirewallRules: [{508DF22D-AD5E-434D-8961-5D5D9DC69B49}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Terraria\Terraria.exe
FirewallRules: [UDP Query User{A51E4894-C851-4B65-B135-A8EB7B302D44}C:\users\robin\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\users\robin\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{0AFFE03C-F173-48D2-B0DE-DCE1C1F2BF7B}C:\users\robin\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\users\robin\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [{3E0AECA9-C425-4D5C-AE1B-B67D71BF2D8C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe
FirewallRules: [{869590A3-375A-418A-84A9-07BD98C43E0D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{D85E4970-B69D-4F23-9000-B464EC43B13B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{D18BFEF2-CDD6-47BD-9333-DB6CD8A90B02}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{FAA58600-9AEC-42A9-B979-D7C72E22A8EC}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{096916CB-DC1A-478F-AB49-661F6B1E8A4E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{5181BBD7-E935-43F4-80C4-802630E61E88}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe
FirewallRules: [{333DBB7D-59B6-41BA-8BFB-98C95B960381}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{27E7FBD4-5D6E-49F1-A5E1-505457D057C2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{9FF89126-87B8-4016-AF13-2C1198DB921A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{6E7ECD16-A9F4-4A4A-9707-C207B9CEC489}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{82A2C748-7507-4364-BDE8-F1665887D70D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{71A10E33-796C-4EBA-972A-A32B89F0C2EE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{2731148D-9F7E-4833-8B15-F11F633D1179}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{E70D54CD-9CA4-44D5-A510-BDE32E87E4AB}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{F610DBCE-3E3D-4D2D-AD42-7059214BBD43}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{72C2C02E-8B62-4076-B264-0D7502C6DAEA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{D608266F-EAA3-4DD7-A356-DBDDAE2FF69C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{AE52DA3C-E1A7-4DA2-85C9-F35460898578}] => (Allow) C:\Program Files\Acrylic Wi-Fi Home\Acrylic.exe
FirewallRules: [{952F56A1-EA17-484B-A905-49DB1284BF68}] => (Allow) C:\Program Files\Acrylic Wi-Fi Home\Acrylic.exe
FirewallRules: [TCP Query User{FE04A3DC-477B-4EFE-BD3A-BD3EB1F893C3}C:\users\robin\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\users\robin\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{293C7017-8576-4A72-94B2-4EDAFF40BBD3}C:\users\robin\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\users\robin\desktop\runtime\jre-x64\1.8.0_25\bin\javaw.exe

==================== Wiederherstellungspunkte =========================

01-09-2016 14:31:23 AA11
01-09-2016 16:33:24 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/02/2016 10:04:36 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "\\netdisk\Storage\C\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.0_none_2d0f50fcbdb171b8.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.0_none_74bc87d3d22d9abe.manifest.

Error: (09/02/2016 10:04:34 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm explorer.exe, Version 10.0.14393.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 11d4

Startzeit: 01d204efb4b1725a

Beendigungszeit: 0

Anwendungspfad: C:\Windows\explorer.exe

Berichts-ID: db45b98d-70e3-11e6-9c09-d0bf9c976228

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (09/02/2016 10:03:45 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HxTsr.exe, Version: 16.0.7167.4072, Zeitstempel: 0x57b3f691
Name des fehlerhaften Moduls: RPCRT4.dll, Version: 10.0.14393.82, Zeitstempel: 0x57a558cf
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000000b2b4
ID des fehlerhaften Prozesses: 0x17d8
Startzeit der fehlerhaften Anwendung: 0x01d204f08628405e
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.7167.40727.0_x64__8wekyb3d8bbwe\HxTsr.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\RPCRT4.dll
Berichtskennung: be3d306c-44b3-45e7-aa88-c8367c42f4e9
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.7167.40727.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (09/02/2016 09:07:42 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-F7ARUGG)
Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/02/2016 08:37:42 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-F7ARUGG)
Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/02/2016 08:22:42 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-F7ARUGG)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/02/2016 08:07:42 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-F7ARUGG)
Description: Bei der Aktivierung der App „Microsoft.WindowsAlarms_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/02/2016 08:06:27 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-F7ARUGG)
Description: Bei der Aktivierung der App „Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/02/2016 08:04:08 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-F7ARUGG)
Description: Bei der Aktivierung der App „Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/02/2016 07:57:23 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-F7ARUGG)
Description: Bei der Aktivierung der App „Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.


Systemfehler:
=============
Error: (09/02/2016 10:40:51 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (09/02/2016 10:40:04 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\System32\bcmihvsrv64.dll

Error: (09/02/2016 10:40:04 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\System32\bcmihvsrv64.dll

Error: (09/02/2016 10:40:03 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\System32\bcmihvsrv64.dll

Error: (09/02/2016 10:39:44 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/02/2016 10:39:44 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMScheduler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/02/2016 10:39:44 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "SynTPEnh Caller Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/02/2016 10:39:44 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MBAMService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/02/2016 10:39:44 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Skype Click to Call PNR Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/02/2016 10:39:44 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Skype Click to Call Updater" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-5200U CPU @ 2.20GHz
Prozentuale Nutzung des RAM: 21%
Installierter physikalischer RAM: 8114.27 MB
Verfügbarer physikalischer RAM: 6400.86 MB
Summe virtueller Speicher: 10034.27 MB
Verfügbarer virtueller Speicher: 8431.51 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:930.13 GB) (Free:840.06 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: A25F22D5)

Partition: GPT.

==================== Ende von Addition.txt ============================

Ich hoffe ihr könnt mir helfen, diesen yeabests.cc loszuwerden.

Ich hoffe dass ich alle benötigten Infos hier rein gepackt habe. Sollte was fehlen, einfach anfordern.

Beste Grüße
Der Debaldinger

M-K-D-B · 05.09.2016, 20:36

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort als Administrator zu starten!
Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Zuerst machen wir jetzt einen FRST-Fix und führen nochmal ein paar Anti-Adware-Tools aus. Auch wenn nichts gefunden wird, bitte alle Schritte durchführen und alle Logdateien dazu posten. Ich brauche nämlich einen aktuellen Stand!

Bei Schritt 1 bitte auch geduldig sein, dieser muss nicht, kann aber einige Zeit dauern!!
Sollte die Logdatei von Schritt 1 zu groß sein, bitte in ein .zip Archiv packen und als Anhang mitschicken!!

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

start
CloseProcesses:
WMI_ActiveScriptEventConsumer_ASEC: <===== ACHTUNG
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://yeabests.cc
AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9 [278]
Task: {BF19DCEB-485A-4EF4-BB6F-1F99DC4F1762} - System32\Tasks\{9750750E-93D3-CFBA-F411-920951DB9237} => Regsvr32.exe /s /n /i:"/rt" "C:\PROGRA~3\996f5f1\ed88d56.dll" <==== ACHTUNG
C:\Users\Robin\AppData\Roaming\MAOHAWIFISETUP_263.del
C:\autoexec.bat
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} =>  Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
CMD: del /f /q /s "c:\RECOVERhkfxg.*"
CMD: del /f /q /s "d:\RECOVERhkfxg.*"
CMD: del /f /q /s "e:\RECOVERhkfxg.*"
CMD: del /f /q /s "f:\RECOVERhkfxg.*"
CMD: dir "C:\Program Files (x86)"
CMD: dir "C:\Program Files"
CMD: dir "C:\ProgramData"
CMD: dir "%appdata%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel
- "Prefetch" Dateien
- Proxy
- Winsock
- Internet Explorer Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 5

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die Logdatei von JRT,
die beiden neuen Logdateien von FRST.

Debaldinger · 06.09.2016, 10:25

Hallo Matthias,

danke, dass du dich des Problems annimmst.

Ich habe Schritt für Schritt den "Entfernungs-Marathon" durchgeführt.
Da die Logs doch zu groß wurden für den Editor hier, habe ich die Logs als ZIP angehängt.

Vielen Dank,ich bin gespannt was außer diesen Schritten noch gemacht werden muss.

BTW: Ich "Firefoxe" in diesem Post von einem Linux-Rechner. Da die infizierte Kiste ja noch nicht sicher ist, lass ich dort das Inter-Netten bleiben, deshalb transportiere ich sowohl die Downloads vom File-Pony ;-) als auch die Ergebnis- .txt's über ein kleines NAS.

Ihr vom Trojaner-Board seid echt eine Hilfe gegen diese Malware-Pest.
Danke für die umfassende Hilfe die ihr leistet.

(Das musste ich jetzt einfach so loswerden)

Beste Grüße
Der Debaldinger
(Carsten)

M-K-D-B · 06.09.2016, 13:09

Servus,

du machst das wirklich sehr sehr gut!

So geht es weiter:

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

start
CloseProcesses:
C:\ProgramData\996f5f1
FirewallRules: [{BCE9F753-CC1D-4B3E-BF88-5BE4048291B6}] => (Allow) C:\Program Files (x86)\GreatMaker\MaohaWiFi\MaohaWifiSvr.exe
FirewallRules: [{4B0863A3-BD95-489C-BE33-7C5F49B46692}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{A29F4F8E-16F7-4F61-9E19-2287509E9E0E}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{088B767D-E12C-407A-9904-D21B7410F3EA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E7D10E3E-07BF-41EA-9911-152D446FF020}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9809F4FD-7A8D-458E-9388-03B9641148EE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\WechatBackup\WechatBackup.exe
FirewallRules: [{BF007C8B-078D-4316-9F3B-71D74C03992E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\WechatBackup\WechatBackup.exe
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.

Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:

ATTFilter

:folderfind
mbot_en
SunnyDayApps
SunnyDay3
BrowserAir
DailyWiki
SparPilot
tencent
SpeedMon
MCorp
Kuaizip
MPC AdCleaner
DailyPCClean
Soobzo
SecurityUtility
SearchModule
TXQMPC
CloudPrinter
Utatity
Lamzap
FastCompress-Zip
MyBestOffersToday
DNS Unlocker
QuickSearch
CleanBrowser
OtherSearch
GreatMaker
Phlachhalicult
zdengine
PCMgrRepair
QMContextScan
QMSoftExt
QZipShell
ZipTool
WebBar
distromatic
WdsManPro
QQPCRTP
QMDeskTopGCIcon

:regfind
mbot_en
SunnyDayApps
SunnyDay3
BrowserAir
DailyWiki
SparPilot
tencent
SpeedMon
MCorp
Kuaizip
MPC AdCleaner
DailyPCClean
Soobzo
SecurityUtility
SearchModule
TXQMPC
CloudPrinter
Utatity
Lamzap
FastCompress-Zip
MyBestOffersToday
DNS Unlocker
QuickSearch
CleanBrowser
OtherSearch
GreatMaker
Phlachhalicult
zdengine
PCMgrRepair
QMContextScan
QMSoftExt
QZipShell
ZipTool
WebBar
distromatic
WdsManPro
QQPCRTP
QMDeskTopGCIcon

Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

Schritt 3

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von SystemLook,
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Debaldinger · 06.09.2016, 16:17

Hi Matthias,

das Log des ersten Schritts:

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 31-08-2016
durchgeführt von Robin (06-09-2016 17:00:25) Run:2
Gestartet von C:\Users\Robin\Desktop
Geladene Profile: Robin (Verfügbare Profile: Robin)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
C:\ProgramData\996f5f1
FirewallRules: [{BCE9F753-CC1D-4B3E-BF88-5BE4048291B6}] => (Allow) C:\Program Files (x86)\GreatMaker\MaohaWiFi\MaohaWifiSvr.exe
FirewallRules: [{4B0863A3-BD95-489C-BE33-7C5F49B46692}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{A29F4F8E-16F7-4F61-9E19-2287509E9E0E}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
FirewallRules: [{088B767D-E12C-407A-9904-D21B7410F3EA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E7D10E3E-07BF-41EA-9911-152D446FF020}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9809F4FD-7A8D-458E-9388-03B9641148EE}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\WechatBackup\WechatBackup.exe
FirewallRules: [{BF007C8B-078D-4316-9F3B-71D74C03992E}] => (Allow) C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17490.219\plugins\WechatBackup\WechatBackup.exe
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
         
*****************

Prozess erfolgreich geschlossen.
C:\ProgramData\996f5f1 => erfolgreich verschoben
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{BCE9F753-CC1D-4B3E-BF88-5BE4048291B6} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{4B0863A3-BD95-489C-BE33-7C5F49B46692} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{A29F4F8E-16F7-4F61-9E19-2287509E9E0E} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{088B767D-E12C-407A-9904-D21B7410F3EA} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{E7D10E3E-07BF-41EA-9911-152D446FF020} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{9809F4FD-7A8D-458E-9388-03B9641148EE} => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\\{BF007C8B-078D-4316-9F3B-71D74C03992E} => Wert erfolgreich entfernt

========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wert erfolgreich entfernt
HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-1597934080-1525575371-2535069893-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 308208 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10703435 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 3504 B
Edge => 0 B
Chrome => 0 B
Firefox => 12038048 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 1634 B
NetworkService => 0 B
Robin => 22288131 B

RecycleBin => 0 B
EmptyTemp: => 43.2 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 17:00:28 ====

Der SystemLook scannt noch fleißig, Zeit für

Grüße
Carsten

Debaldinger · 06.09.2016, 19:14

Hallo Matthias,

als Anhang die drei Logs - waren wieder ziemlich groß.

So langsam scheint der Müll zu weichen :-)

Beste Grüße
Carsten

M-K-D-B · 06.09.2016, 22:32

Servus,

wir entfernen die letzten Reste und kontrollieren nochmal alles.

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

start
CloseProcesses:
FirewallRules: [{38CA29C8-9699-4A07-B1C8-F5D6FFE0D72F}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\bugreport_xf.exe
FirewallRules: [{DBEFBEEA-528F-44CB-9920-4DF0FECE12F5}] => (Allow) C:\program files (x86)\common files\tencent\qqdownload\130\tencentdl.exe
DeleteKey: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1B5D5DBD-C857-4377-A755-06E50B4AC2B0}
DeleteKey: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{639B74F1-0594-432C-97C8-68C8C17A1E1D}
DeleteKey: HKEY_CURRENT_USER\SOFTWARE\Tencent
DeleteKey: HKEY_CURRENT_USER\SOFTWARE\Classes\VirtualStore\MACHINE\SOFTWARE\Wow6432Node\Tencent
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{DA624F8F-98BF-4B03-AD11-A12D07119E81}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WOW6432Node\TypeLib\{DA624F8F-98BF-4B03-AD11-A12D07119E81}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{16EE6530-8649-4F42-A9E4-F6A3295AF975}
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Classes\TypeLib\{DA624F8F-98BF-4B03-AD11-A12D07119E81}
DeleteKey: HKEY_USERS\.DEFAULT\Software\Tencent
DeleteKey: HKEY_CURRENT_USER\SOFTWARE\Classes\Applications\speedmon.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Lamzap.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Lamzap.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\QMSoftExt
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\QMSoftExt
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\QMSoftExt
CMD: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved" /v {22BB7841-43C8-451B-1000-000100020000} /f
CMD: reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved" /v {63332668-8CE1-445D-A5EE-25929176714E} /f
CMD: reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32" /v " QQPCTray" /f
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 4

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von ESET,
die Logdatei von HitmanPro,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

Debaldinger · 07.09.2016, 12:32

Hallo Matthias,

die Logs wieder als ZIP angehängt.

Ob es noch Probleme mit dem Rechner gibt?
Ich habe auf dem (infizierten) PC Firefox gestartet (nach manueller Shortcut-Kontrolle) und die Fixlist.txt erstellt. Das habe ich deshalb gemacht, weil das Übertragen der Fixlist.txt von Linux nach Windows doch etwas aufwendiger ist - Linux und Windows sind sich ja nicht einig mit Zeilenende ... :-(
Während ich das getan habe hat MBAM ein Popup gebracht "Eine Bedrohung gefunden", es war irgendwas mit Firefox und recovery.js. Bin dann auf "Logs" gegangen, und dann war das andere Fenster mit der Meldung weg :-(
Ich habe im MBAM nicht auf "Entfernen" gedrückt (da gibts ja ne klare Anweisung von dir).
Dann habe ich in das Log von MBAM geschaut, aber habe nix gefunden.
Vielleicht weißt du wo MBAM diese Events speichert, dann kann ich dir das zusenden.

Ansonsten scheint der yeabests.cc nicht mehr im Shortcut zu erscheinen. Zumindest während der letzten zwei Tage habe ich ihn nicht mehr gesehen.

Eine Beobachtung, die mir während des Prozesses aufgefallen ist, möchte ich dennoch mitteilen.
Ich habe irgendwo mal eine "One System Care" Software gesehen, die sich auch in den Energieoptionen wiederfand.
(Zumindest während meiner pre-Trojaner-Board-Versuche).
Da war ein Registry-Schlüssel, der sich nicht löschen ließ. Und hing mit dieser "One System Care" zusammen.
Leider kann ich das nicht mehr rekonstruieren, wo das war, aber ich vermute während dieses Reinigungsprozesses ist das rausgeflogen.
Ich könnte mir gut vorstellen, dass genau dieser Eintrag verantwortlich gewesen sein könnte, dass yeabests.cc in das shortcut vom Firefox eingetragen wurde - immer wenn der Bildschirm in den Sparmodus ging oder so ähnlich.

Wie geschrieben, eine Vermutung. Vielleicht hilfts aber dies zu kommunizieren und euch bei der Weiterentwicklung eurer Tools so zu unterstützen - wenn auch nur ein klein wenig.

Beste Grüße
Carsten

M-K-D-B · 07.09.2016, 14:17

Servus,

vielen Dank für die Logdateien und die ausführlichen Beschreibungen.

Führe mit MBAM einfach nochmal einen Bedrohungssuchlauf aus und lass alle ggf. auftretenden Funde entfernen und poste die dazugehörige Logdatei.

Bevor wir zum Ende kommen, schauen wir mal nach, ob noch was von "One System Care" zu finden ist auf deinem Rechner.

Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.

Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:

ATTFilter

:filefind
*One System Care*
OneSystemCare*

:folderfind
*One System Care*
*OneSystemCare*

:regfind
One System Care
OneSystemCare

Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

Debaldinger · 08.09.2016, 10:20

Hallo Matthias,

meine Nase hat richtig gerochen

Da ist was von "One System Care" in der Registry drin.
Auch das "recovery.js" hab ich wieder - aber diesesmal gelöscht mit MBAM und ein Log erhalten.

Ich hab alles in die Logs gepackt, und nach dem Neustart durch MBAM gleich einen FRST-Scan mit addition.txt erstellt.

Logs siehe Anhang.

"One System care" wird - wenn man Mr. Google fragt - als Malware klassifiziert. Das müssen wir also noch irgendwie loswerden.

Beste Grüße
Carsten

Debaldinger · 08.09.2016, 10:27

Hallo Matthias,

kleine Ergänzung:

kann es sein, dass für den SystemLook unter :filefind ein Sternchen fehlt?
Also statt
OneSystemCare*
ein
*OneSystemCare*
stehen müßte?

Da ich noch aus der DOSenwelt stamme, ist mir das aufgefallen und ich hab dem SystemLook den Stern noch spendiert :-)

Grüße
Carsten

M-K-D-B · 08.09.2016, 16:04

Servus,

Reste entfernen
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

start
CloseProcesses:
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\04262113-2a31-48e1-b4bb-3b42174bea0f
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\e24b7131-d039-43cb-9e6f-ad4be601ec1f
CMD: reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32" /v " QQPCTray" /f
Reboot:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird!

Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup:
Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:
Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:

Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.

NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Debaldinger · 09.09.2016, 09:52

Hallo Matthias,20160909_fix

das Log wie gewünscht. Der Virus hat sich nochmal gewehrt (wie bei mir, aber ich konnte den Schlüssel manuell nicht löschen) aber FRST hat gesiegt!

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 31-08-2016
durchgeführt von Robin (09-09-2016 10:34:09) Run:4
Gestartet von C:\Users\Robin\Desktop
Geladene Profile: Robin &  (Verfügbare Profile: Robin)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\04262113-2a31-48e1-b4bb-3b42174bea0f
DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\e24b7131-d039-43cb-9e6f-ad4be601ec1f
CMD: reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32" /v " QQPCTray" /f
Reboot:
end

*****************

Prozess erfolgreich geschlossen.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\04262113-2a31-48e1-b4bb-3b42174bea0f => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\04262113-2a31-48e1-b4bb-3b42174bea0f => Schlüssel erfolgreich entfernt
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\e24b7131-d039-43cb-9e6f-ad4be601ec1f => konnte nicht entfernt werden im ersten Versuch (ErrorCode: C0000121), siehe nächste Zeile.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Power\User\PowerSchemes\e24b7131-d039-43cb-9e6f-ad4be601ec1f => Schlüssel erfolgreich entfernt

========= reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32" /v " QQPCTray" /f =========

Der Vorgang wurde erfolgreich beendet.


========= Ende von CMD: =========



Das System musste neu gestartet werden.

==== Ende von Fixlog 10:34:10 ====

Das Aufräumen mache ich erst, wenn ich den ganzen Schlamassel der betreffenden Dame gezigt habe - mit deinen Hinweisen wie man so was verhindern kann.

Aus meiner Sicht kannst du den Thread schließen.
Das

habe ich schon in dem vorgesehenen Forumsteil abgeliefert :-)

Beste Grüße
Carsten

M-K-D-B · 09.09.2016, 20:44

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

Windows 10: Firefox Shortcut wird mit yeabests.cc ergänzt

Log-Analyse und Auswertung: Windows 10: Firefox Shortcut wird mit yeabests.cc ergänzt