Malwarebytes-Fund: zahlreiche PUP und Adware.AdInstaller (Windows 7)

ORV · 13.09.2016, 21:33

Hallo zusammen,
leider hat Malwarebytes auf meinem PC etwas gefunden (siehe logfile). Ich bin mir aber nicht sicher, ob das alles ist...
Welche Schritte sollte ich jetzt am besten machen?
Danke schonmal für eure Hilfe!

Hier das logfile

Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: asdf

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 395818
Abgelaufene Zeit: 19 Min., 43 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 13
PUP.Optional.Babylon, HKU\S-1-5-18\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, , [b3fd0c655842ad89602d860815ed9b65],
PUP.Optional.OpenCandy, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\OpenCandyHelperRunAsStandardUser1434BDC4C4534CBE8933CB09417B7795, , [347c660bf9a1251133215f4f26dd18e8],
PUP.Optional.OpenCandy, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\OpenCandyHelperRunOnce70B76F8F285A4551AEA89899AAD84899, , [f1bf1958c0da14224e06bef0f60deb15],
PUP.Optional.PCCleanPlus, HKLM\SOFTWARE\WOW6432NODE\Jawego, , [139d7df4d2c8310581c187750df6f808],
PUP.Optional.SuperOptimizer, HKU\S-1-5-18\SOFTWARE\APPDATALOW\{1146AC44-2F03-4431-B4FD-889BC837521F}, , [99175c153f5bf442d44ad2e5cf34ff01],
PUP.Optional.Gameo, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\Gameo, , [a60a1061ddbd5fd71b48366d38cb956b],
PUP.Optional.Gameo, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\GoldenGate, , [357bf18036647db9310e2aa90ef4c43c],
PUP.Optional.InstallCore, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\ICSW1.17, , [3977a4cd9bff241228ede8bf33d07789],
PUP.Optional.Gameo, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\C502D8DC_0, , [7f31e38e6a301d19e15ffdd609f92bd5],
PUP.Optional.Conduit, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472F-A0FF-E1416B8B2E3A}, , [2c847ef3efab9e98ff8e6537b0536997],
PUP.Optional.YahooVNM, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}, , [2a86363b861494a222bcab11ed16b44c],
PUP.Optional.Spigot, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{DE59B612-57F8-4D1D-8B72-7D6C86FA4E28}, , [e1cf125f6535de589a983086748f6e92],
PUP.Optional.ProductSetup, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\PRODUCTSETUP, , [466a91e0f4a6082e3b8fdad68c77ef11],

Registrierungswerte: 7
PUP.Optional.Gameo, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\c502d8dc_0, {0.0.0.00000000}.{6ca44ef5-fd59-4f9c-b560-bc71a2d673b1}|\Device\HarddiskVolume1\Users\asdf\AppData\Roaming\Gameo\gameo.exe%b{00000000-0000-0000-0000-000000000000}, , [7f31e38e6a301d19e15ffdd609f92bd5]
PUP.Optional.Conduit, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|URL, hxxp://www.bing.com/search?pc=COSP&ptag=D122015-A6B219395BABB4E59ADF&form=CONBDF&conlogo=CT3332005&q={searchTerms}, , [2c847ef3efab9e98ff8e6537b0536997]
PUP.Optional.Conduit, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}|TopResultURL, hxxp://www.bing.com/search?pc=COSP&ptag=D122015-A6B219395BABB4E59ADF&form=CONBDF&conlogo=CT3332005&q={searchTerms}, , [4e62b7baa8f2142214792973f310cf31]
PUP.Optional.YahooVNM, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}|URL, https://de.search.yahoo.com/search?fr=vmn&type=vmn__webcompa__1_0__ya__ch_WCYID10107__151220__yaie&p={searchTerms}, , [2a86363b861494a222bcab11ed16b44c]
PUP.Optional.YahooVNM, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}|TopResultURL, https://de.search.yahoo.com/search?fr=vmn&type=vmn__webcompa__1_0__ya__ch_WCYID10107__151220__yaie&p={searchTerms}, , [e0d0571a2b6fb482b32be7d512f1a65a]
PUP.Optional.Spigot, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{DE59B612-57F8-4D1D-8B72-7D6C86FA4E28}|URL, https://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=926458&p={searchTerms}, , [e1cf125f6535de589a983086748f6e92]
PUP.Optional.ProductSetup, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\PRODUCTSETUP|tb, 0H1N1M, , [466a91e0f4a6082e3b8fdad68c77ef11]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 8
PUP.Optional.Gameo, C:\Users\asdf\AppData\Roaming\GoldenGate, , [7e3275fccbcf40f6d26b06cdbb47fe02],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\index-dir, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\databases, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\IndexedDB, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\IndexedDB\file__0.indexeddb.leveldb, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Local Storage, , [7040bdb42a70af8760011a899f641be5],

Dateien: 199
Adware.AdInstaller, C:\Users\asdf\Downloads\Kon_Boot_v2_4_Free_Download [1].exe, , [ad039dd43f5b8babc11e39b054b00af6],
PUP.Optional.InstallCore, C:\Users\asdf\Downloads\Kon_Boot_v2_4_Free_Download.exe, , [614ffb764456e94d68ffebac8f7249b7],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Roaming\GoldenGate\6a0d2960fee21d62ac3c5c61a9244f4a.data.db, , [7e3275fccbcf40f6d26b06cdbb47fe02],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Roaming\GoldenGate\6a0d2960fee21d62ac3c5c61a9244f4a.events.db, , [7e3275fccbcf40f6d26b06cdbb47fe02],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Roaming\GoldenGate\6a0d2960fee21d62ac3c5c61a9244f4a.logic.db, , [7e3275fccbcf40f6d26b06cdbb47fe02],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Roaming\GoldenGate\6a0d2960fee21d62ac3c5c61a9244f4a.user.db, , [7e3275fccbcf40f6d26b06cdbb47fe02],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\QuotaManager-journal, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\cookies, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\cookies-journal, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\QuotaManager, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Web Data, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Web Data-journal, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\website.ico, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\03ab4b5b37fba6ae_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\054ccdc775849f08_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\06040b714e6df532_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\07e2b7a7365d482d_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\09a0efce84915c10_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\0b25b80691d2fc4f_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\0b31489a8b814fef_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\1040957439cf4d70_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\112cbbdaf998834d_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\13b38b0de97d906d_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\143cc5fd46615bfe_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\16faf646f7a5bb00_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\1820023f2dcafde2_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\66e8f33bf747677e_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\693fe11701fa491b_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\6964104ec7a49d70_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\6bc9cd829c3f8904_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\6cd1ac549757ffe0_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\6eb6fc3a2da133ef_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\6f5ecd2ac5ddde62_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\70b7b3fb919ae398_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\76dddbb58cb7031b_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\78a34c80501f296a_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\7c68b76f6abc17cc_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\7c7acd55e40248e8_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\82669a9754b66eb8_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\84b4e56286f4f118_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\861dd542d923f539_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\cb83286a7f819410_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\ccbf9667de008bfe_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\ce23ea56cac46cee_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\cfb08b4ed8ecfb0c_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\d13deceedc6d7ef1_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\d17dd6021f42a0a6_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\d2b9e15099fea888_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\d35bd6c109e24801_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\d3c58d3a88f5618a_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\d6045b3c02933aaa_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\d680129dc06fd82f_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\d710e0eea65b48c3_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\3de0a8c0d6c89278_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\4192a20d93c859f3_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\41ccf08218a2a3b0_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\41e4ca011d6504cb_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\45dd9072392168a0_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\47cff2ba15008159_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\4935992d14cf0dae_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\4a2fb0862fe22186_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\4a6c2849cb8ce66d_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\9a5059aa0e8e1c92_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\9b8f2b091216225a_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\9bf0552d75fd78ff_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\9e30db4d45091f4f_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\9edb3fc509e81b4a_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\9f0465a88e2c309b_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\9f83b183fc917111_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\a0b0d2bfb9544159_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\a0f9869d5579ce6a_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\a1f5666c37948c4b_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\a2c5893c95b0ff51_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\a45863ed8e2f5bbd_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\a58de78c5d3eae68_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\a682a844981d4e40_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\a91ae8724de1eb0e_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\e685b2ebc644ef56_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\e8dffba78ebaa01b_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\e954457bfde0c5bf_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\e9d7d64b9fcb6a56_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\ea3f7af40099d544_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\eb2b0de35b16fce9_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\ebcc42073b93d141_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\ebe7efc9ef0db9f8_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\ed8fa2499d113a16_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\f3418edc49e42b97_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\f806aa5773831fc2_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\faf8de072ed726cb_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\fc01adbe18090e9c_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\fd07de0d3bcf7f69_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\fd53f2e36cc2a588_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\index, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\2c5532589efbed57_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\3cf11c1a4df8b595_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\4d2905844fbe31b7_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\5c200e49ac7f47ac_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\66ddc797b6bc6c04_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\880cc9eaf9073cab_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\97814d60229846ac_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\ad2b25828c049fcc_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\c9357875b550993f_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\d71ebf43ce50c9a1_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\e38fd604d33f2432_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\2f202314122f1979_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\30f86dc6b568b0c9_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\315a39b606bc4359_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\327e2f346370c855_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\3584144aa570ad88_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\3647e93441c23952_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\36a939fb2af3c946_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\38628010c0fdbeaf_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\3876d174aa89d5f5_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\3aac2df195608526_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\3c8061d447929b83_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\5c3ba3a90f2afa1d_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\5cc87711088fc9ad_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\5d637941bc60a57d_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\5dcd47c52b77957c_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\5dd175897d4ae871_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\5e3037f02b1df4fb_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\5ed920938b16b38d_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\5f787b798103fb2e_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\5f7daf6a7ea8ab5c_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\60f42c7d1aaa31d9_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\633ed391d1e267b6_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\64b0ef3f0a7c9382_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\654f6f2fed4a70c7_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\66ace3bcbb377eec_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\1936a443bb82fae4_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\1a92388fcbcc8eff_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\1afe19ef2f8157a4_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\1bb1462a1af79cba_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\1d3bf4720a7e1dcc_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\1db2d19ba02a933a_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\213437fc3f4ebd89_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\2385d6bca304945e_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\272e096687951257_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\2808bf21658ea820_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\2815c0f7ad99850c_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\2bb5774d5f0de1ed_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\2be0c1282af6aef2_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\af0766770b2db865_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\afabf5fcbeee8ef3_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\afef456cc4c681b6_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\b00dad5727fcd5cb_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\b1927b6b2244ac89_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\b32de173c326c9c0_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\bb9f97a53fc3bce4_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\bc15d6ca2e15f2da_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\be7b45b2382bab60_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\c0177742cce2d11b_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\c1aad3e247c8b661_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\c4012c386409799f_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\c6599fcc16e0283a_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\c7e73a960e26aa70_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\c89f38f36e14b01c_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\d7d37fc20407056f_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\d8e73d28be9849fb_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\d992a503918fae25_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\dafc4af6baefdcf6_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\db6f9b2a68b25262_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\dd2b26197bd067e5_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\ddaf8bbbc09e906b_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\de3ec9ddc2b44a14_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\df6edd3ea279b803_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\e0ea107913adae0a_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\e23ab161235dace0_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\e353da07bb0d0e75_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\8a2abd4eed83e9d6_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\8babf76a4e5d9f7e_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\8bcf31e11025b257_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\8be8701ee84ae7c0_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\8cda16bfb252984d_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\8e2b7ae754f55bb1_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\8fc10b7c966b307f_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\8fcb282ad334cabe_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\958de824dbd2b7a1_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\96efb99388dc006c_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\4d48b137a6347b45_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\4e4bff99d47b434e_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\4fc1d6c2f5c967dd_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\50ee6607b9a36584_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\5108e192ebebe2a9_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\53c5a100cb05882c_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\53d43efeb83d0874_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\5b2e89a053959204_0, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Cache\index-dir\the-real-index, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\databases\Databases.db, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\databases\Databases.db-journal, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\IndexedDB\file__0.indexeddb.leveldb\000003.log, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\IndexedDB\file__0.indexeddb.leveldb\CURRENT, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\IndexedDB\file__0.indexeddb.leveldb\LOCK, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\IndexedDB\file__0.indexeddb.leveldb\LOG, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\IndexedDB\file__0.indexeddb.leveldb\MANIFEST-000002, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Local Storage\file__0.localstorage, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Gameo, C:\Users\asdf\AppData\Local\Gameo\Local Storage\file__0.localstorage-journal, , [7040bdb42a70af8760011a899f641be5],
PUP.Optional.Spigot, C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\ru4dsm74.default-1402758945410\prefs.js, Gut: (), Schlecht: (user_pref("keyword.URL", "https://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=926458&p=")

, ,[1c94d49debaf4ee83b1ae8b1956f8d73]
PUP.Optional.Spigot, C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\prefs.js, Gut: (), Schlecht: (user_pref("keyword.URL", "https://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=926458&p=")

, ,[5a562d445743e65061f49603f70d31cf]

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)

(end)

cosinus · 14.09.2016, 10:38

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

ORV · 14.09.2016, 20:34

Hallo cosinus,
danke! Ich habe nun das FRST ausgeführt und sende die Protokolle. Morgen werde ich den ganzen Tag nicht am PC sein, kann also erst am Freitag abend weitermachen.
LG
ORV

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-09-2016
durchgeführt von asdf (Administrator) auf ASDF-PC (14-09-2016 21:09:28)
Gestartet von C:\Users\asdf\Desktop
Geladene Profile: asdf (Verfügbare Profile: asdf & Iris & Gast)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanNetService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Hauppauge Computer Works) C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServer.exe
(AVM Berlin) C:\Program Files (x86)\FRITZ!DSL\IGDCTRL.EXE
(Logitech Inc.) C:\Program Files\Common Files\logishrd\LVMVFM\LVPrcSrv.exe
() C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Hauppauge Computer Works) C:\Program Files (x86)\WinTV\TVServer\CaptureDLNA.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(FileHippo.com) C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TMMonitor.exe
(Hauppauge Computer Works, Inc.) C:\Program Files (x86)\WinTV\WinTV7\WinTVTray.exe
(AVM Berlin) C:\Program Files (x86)\FRITZ!DSL\StCenter.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
() C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
(CyberLink Corp.) C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
() C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
() C:\Program Files (x86)\Common Files\LogiShrd\LQCVFX\COCIManager.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [mwlDaemon] => C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-05-27] (Egis Technology Inc.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9955872 2010-01-12] (Realtek Semiconductor)
HKLM-x32\...\Run: [SuiteTray] => C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-05-27] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisUpdate] => C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] => C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [Hotkey Utility] => C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [618600 2010-12-03] ()
HKLM-x32\...\Run: [MDS_Menu] => C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [ArcadeMovieService] => C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe [124136 2010-06-29] (CyberLink Corp.)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM-x32\...\Run: [LogitechQuickCamRibbon] => C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [9107616 2016-09-13] (AVAST Software)
HKLM-x32\...\Run: [ArcSoft Connection Service] => C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2014-11-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguix.exe [1136552 2015-11-12] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [226816 2016-05-23] (Geek Software GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKU\S-1-5-19\...\Policies\system: [DisableCMD] 0
HKU\S-1-5-19\...\Policies\system: [NoDispAppearancePage] 0
HKU\S-1-5-19\...\Policies\system: [NoDispBackgroundPage] 0
HKU\S-1-5-19\...\Policies\system: [NoDispSettingsPage] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoViewOnDrive] 0
HKU\S-1-5-19\...\Policies\Explorer: [DisableLocalMachineRun] 0
HKU\S-1-5-19\...\Policies\Explorer: [DisableLocalMachineRunOnce] 0
HKU\S-1-5-19\...\Policies\Explorer: [DisableCurrentUserRun] 0
HKU\S-1-5-19\...\Policies\Explorer: [DisableCurrentUserRunOnce] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoShellSearchButton] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoFile] 0
HKU\S-1-5-19\...\Policies\Explorer: [HideClock] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoTrayContextMenu] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoTrayItemsDisplay] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoSetFolders] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoDevMgrUpdate] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoSetTaskbar] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoDeletePrinter] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoDFSTab] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoLogoff] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoWindowsUpdate] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoEncryptOnMove] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoRunasInstallPrompt] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoResolveSearch] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoSaveSettings] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoHardwareTab] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoStartMenuSubFolders] 0
HKU\S-1-5-20\...\Policies\system: [DisableCMD] 0
HKU\S-1-5-20\...\Policies\system: [NoDispAppearancePage] 0
HKU\S-1-5-20\...\Policies\system: [NoDispBackgroundPage] 0
HKU\S-1-5-20\...\Policies\system: [NoDispSettingsPage] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoViewOnDrive] 0
HKU\S-1-5-20\...\Policies\Explorer: [DisableLocalMachineRun] 0
HKU\S-1-5-20\...\Policies\Explorer: [DisableLocalMachineRunOnce] 0
HKU\S-1-5-20\...\Policies\Explorer: [DisableCurrentUserRun] 0
HKU\S-1-5-20\...\Policies\Explorer: [DisableCurrentUserRunOnce] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoShellSearchButton] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoFile] 0
HKU\S-1-5-20\...\Policies\Explorer: [HideClock] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoTrayContextMenu] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoTrayItemsDisplay] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoSetFolders] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoDevMgrUpdate] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoSetTaskbar] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoDeletePrinter] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoDFSTab] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoLogoff] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoWindowsUpdate] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoEncryptOnMove] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoRunasInstallPrompt] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoResolveSearch] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoSaveSettings] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoHardwareTab] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoStartMenuSubFolders] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Run: [FileHippo.com] => C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe [307712 2012-11-23] (FileHippo.com)
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\system: [DisableCMD] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\system: [NoDispAppearancePage] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\system: [NoDispBackgroundPage] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\system: [NoDispSettingsPage] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoViewOnDrive] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [DisableLocalMachineRun] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [DisableLocalMachineRunOnce] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [DisableCurrentUserRun] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [DisableCurrentUserRunOnce] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoShellSearchButton] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoFile] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [HideClock] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoTrayContextMenu] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoTrayItemsDisplay] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoSetFolders] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoDevMgrUpdate] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoSetTaskbar] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoDeletePrinter] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoDFSTab] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoLogoff] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoWindowsUpdate] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoEncryptOnMove] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoRunasInstallPrompt] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoResolveSearch] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoSaveSettings] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoHardwareTab] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoStartMenuSubFolders] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\MountPoints2: {37311f80-efde-11e4-82ef-bc054304d6d4} - J:\Startme.exe
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\MountPoints2: {f413734c-d42e-11e1-8129-90fba6e61951} - K:\pushinst.exe
HKU\S-1-5-21-236293869-2365355411-110368034-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\System32\Acer.scr [453152 2009-12-24] ()
HKU\S-1-5-18\...\Policies\system: [DisableCMD] 0
HKU\S-1-5-18\...\Policies\system: [NoDispAppearancePage] 0
HKU\S-1-5-18\...\Policies\system: [NoDispBackgroundPage] 0
HKU\S-1-5-18\...\Policies\system: [NoDispSettingsPage] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoViewOnDrive] 0
HKU\S-1-5-18\...\Policies\Explorer: [DisableLocalMachineRun] 0
HKU\S-1-5-18\...\Policies\Explorer: [DisableLocalMachineRunOnce] 0
HKU\S-1-5-18\...\Policies\Explorer: [DisableCurrentUserRun] 0
HKU\S-1-5-18\...\Policies\Explorer: [DisableCurrentUserRunOnce] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoShellSearchButton] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoFile] 0
HKU\S-1-5-18\...\Policies\Explorer: [HideClock] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoTrayContextMenu] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoTrayItemsDisplay] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoSetFolders] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoDevMgrUpdate] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoSetTaskbar] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoDeletePrinter] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoDFSTab] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoLogoff] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoWindowsUpdate] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoEncryptOnMove] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoRunasInstallPrompt] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoResolveSearch] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoSaveSettings] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoHardwareTab] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoStartMenuSubFolders] 0
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2016-09-11] (AVAST Software)
ShellIconOverlayIdentifiers: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files (x86)\EgisTec MyWinLocker\x64\psdprotect.dll [2010-05-27] (Egis Technology Inc.)
ShellIconOverlayIdentifiers-x32: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files (x86)\EgisTec MyWinLocker\x86\psdprotect.dll [2010-05-27] (Egis Technology Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AutoStart IR.lnk [2014-06-05]
ShortcutTarget: AutoStart IR.lnk -> C:\Program Files (x86)\WinTV\Ir.exe (Hauppauge Computer Works)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TMMonitor.lnk [2014-06-05]
ShortcutTarget: TMMonitor.lnk -> C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TMMonitor.exe (ArcSoft, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinTV Recording Status.lnk [2014-06-05]
ShortcutTarget: WinTV Recording Status.lnk -> C:\Program Files (x86)\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)
Startup: C:\Users\asdf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Startcenter.lnk [2014-04-20]
ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Program Files (x86)\FRITZ!DSL\StCenter.exe (AVM Berlin)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

ProxyEnable: [.DEFAULT] => Proxy ist aktiviert.
ProxyServer: [.DEFAULT] => http=127.0.0.1:50374;https=127.0.0.1:50374
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F3EF2F91-C36C-4051-B2AF-F2AC6DEF80FA}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=AV01
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.msn.com/?pc=AV01
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKLM-x32 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKU\.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = 
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=D122015-A6B219395BABB4E59ADF&form=CONBDF&conlogo=CT3332005&q={searchTerms}
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {6114FF9A-3D16-45CC-8DD4-07184ABE5305} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {9F633EA9-C0D1-478B-B3B3-608545A5ED6B} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://de.search.yahoo.com/search?fr=vmn&type=vmn__webcompa__1_0__ya__ch_WCYID10107__151220__yaie&p={searchTerms}
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {DDC0A334-C5B0-4EB1-8C9E-BBDF1DCA85A7} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {DE59B612-57F8-4D1D-8B72-7D6C86FA4E28} URL = hxxps://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=926458&p={searchTerms}
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {DFBE1977-218D-41A5-BFF9-31772435571E} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-09-12] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Kein Name -> {c8d5d964-2be8-4c5b-8cf5-6e975aa88504} -> Keine Datei
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-12] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Keine Datei
Toolbar: HKLM - Kein Name - {97ab88ef-346b-4179-a0b1-7445896547a5} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default
FF NewTab: www.google.de
FF SelectedSearchEngine: Yahoo®
FF Homepage: www.google.de
FF Keyword.URL: hxxps://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=926458&p=
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-13] ()
FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-12] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-12] (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-13] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL [2010-04-15] (CANON INC.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2012-07-19] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\searchplugins\yahoo-lavasoft.xml [2015-12-20]
FF Extension: (Adblock Plus Pop-up Addon) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\extensions\adblockpopups@jessehakanen.net.xpi [2016-05-10]
FF Extension: (NoScript) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-08-21]
FF Extension: (Firefox Hotfix) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-11]
FF Extension: (ProxTube) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\Extensions\ich@maltegoetz.de.xpi [2016-09-11]
FF Extension: (Webroot Password Manager) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\Extensions\{8ac62a8b-8b3f-43ba-9b1a-90c299b9dfda}_deleted [2014-05-29] [ist nicht signiert]
FF Extension: (Adblock Plus) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-08]
FF Extension: (Bitdefender QuickScan) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2016-05-10]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-11-20] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [197128 2016-09-11] (AVAST Software)
R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1046952 2015-11-12] (AVG Technologies CZ, s.r.o.)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [Datei ist nicht signiert]
R2 HauppaugeTVServer; C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServer.exe [579072 2013-12-11] (Hauppauge Computer Works) [Datei ist nicht signiert]
R2 IGDCTRL; C:\Program Files (x86)\FRITZ!DSL\IGDCTRL.EXE [87344 2007-09-04] (AVM Berlin)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-05-27] (Egis Technology Inc.)
R2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904 2010-05-13] () [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
U4 AvastVBoxSvc; "C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 amdkmdag; C:\Windows\System32\DRIVERS\atikmdag.sys [8283136 2011-01-10] (ATI Technologies Inc.) [Datei ist nicht signiert]
S3 amdkmdap; C:\Windows\System32\DRIVERS\atikmpag.sys [295424 2011-01-10] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [37656 2016-09-11] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [37144 2016-09-11] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [108816 2016-09-11] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [103064 2016-09-11] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\Drivers\aswRvrt.sys [74544 2016-09-11] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [969184 2016-09-13] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [513496 2016-09-11] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [163416 2016-09-11] (AVAST Software)
R0 aswVmm; C:\Windows\System32\Drivers\aswVmm.sys [292704 2016-09-11] (AVAST Software)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2010-10-22] (AVM Berlin)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 fwlanusbn; C:\Windows\System32\DRIVERS\fwlanusbn.sys [714368 2010-10-22] (AVM GmbH)
S3 HCWF9BDA; C:\Windows\System32\Drivers\hcwF9b64.sys [188376 2013-09-25] (ITE                      )
S3 IT9135BDA; C:\Windows\System32\Drivers\IT9135BDA.sys [165504 2014-06-05] (ITE                      )
R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
S0 HRtBwZVQ; System32\drivers\HRtBwZVQ.sys [X]
U4 NMIndexingService; kein ImagePath
U4 VBoxAswDrv; \??\C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-14 21:09 - 2016-09-14 21:09 - 00028427 _____ C:\Users\asdf\Desktop\FRST.txt
2016-09-14 21:09 - 2016-09-14 21:09 - 00000000 ____D C:\FRST
2016-09-14 21:07 - 2016-09-14 21:08 - 02398720 _____ (Farbar) C:\Users\asdf\Desktop\FRST64.exe
2016-09-13 22:18 - 2016-09-13 22:18 - 00030519 _____ C:\Users\asdf\Desktop\mbam.txt
2016-09-13 21:30 - 2016-09-01 21:26 - 00394440 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-09-13 21:30 - 2016-09-01 20:41 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-09-13 21:30 - 2016-09-01 05:18 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-09-13 21:30 - 2016-09-01 05:08 - 20312064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-09-13 21:30 - 2016-09-01 04:48 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-09-13 21:30 - 2016-09-01 04:46 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-09-13 21:30 - 2016-09-01 04:46 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-09-13 21:30 - 2016-09-01 04:46 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-09-13 21:30 - 2016-09-01 04:44 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-09-13 21:30 - 2016-09-01 04:34 - 02286592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-09-13 21:30 - 2016-09-01 04:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-09-13 21:30 - 2016-09-01 04:31 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-09-13 21:30 - 2016-09-01 04:26 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-09-13 21:30 - 2016-09-01 04:24 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-09-13 21:30 - 2016-09-01 04:24 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-09-13 21:30 - 2016-09-01 04:23 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-09-13 21:30 - 2016-09-01 04:08 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-09-13 21:30 - 2016-09-01 03:59 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-09-13 21:30 - 2016-09-01 03:57 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-09-13 21:30 - 2016-09-01 03:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-09-13 21:30 - 2016-09-01 03:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-09-13 21:30 - 2016-09-01 03:48 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-09-13 21:30 - 2016-09-01 03:45 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-09-13 21:30 - 2016-09-01 03:34 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-09-13 21:30 - 2016-09-01 03:30 - 00692736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-09-13 21:30 - 2016-09-01 03:29 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-09-13 21:30 - 2016-09-01 03:29 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-09-13 21:30 - 2016-09-01 03:27 - 13808128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-09-13 21:30 - 2016-09-01 03:24 - 04607488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-09-13 21:30 - 2016-09-01 02:45 - 25770496 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-09-13 21:30 - 2016-09-01 02:43 - 02445824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-09-13 21:30 - 2016-09-01 02:42 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-09-13 21:30 - 2016-09-01 02:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-09-13 21:30 - 2016-09-01 02:40 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-09-13 21:30 - 2016-09-01 02:38 - 01316352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-09-13 21:30 - 2016-09-01 02:25 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-09-13 21:30 - 2016-09-01 02:24 - 02894336 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-09-13 21:30 - 2016-09-01 02:24 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-09-13 21:30 - 2016-09-01 02:24 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-09-13 21:30 - 2016-09-01 02:24 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-09-13 21:30 - 2016-09-01 02:24 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-09-13 21:30 - 2016-09-01 02:16 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-09-13 21:30 - 2016-09-01 02:15 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-09-13 21:30 - 2016-09-01 02:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-09-13 21:30 - 2016-09-01 02:11 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-09-13 21:30 - 2016-09-01 02:11 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-09-13 21:30 - 2016-09-01 02:10 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-09-13 21:30 - 2016-09-01 02:10 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-09-13 21:30 - 2016-09-01 02:06 - 06047232 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-09-13 21:30 - 2016-09-01 02:03 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-09-13 21:30 - 2016-09-01 01:59 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-09-13 21:30 - 2016-09-01 01:51 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-09-13 21:30 - 2016-09-01 01:50 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-09-13 21:30 - 2016-09-01 01:47 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-09-13 21:30 - 2016-09-01 01:46 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-09-13 21:30 - 2016-09-01 01:44 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-09-13 21:30 - 2016-09-01 01:42 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-09-13 21:30 - 2016-09-01 01:31 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-09-13 21:30 - 2016-09-01 01:29 - 00724992 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-09-13 21:30 - 2016-09-01 01:28 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-09-13 21:30 - 2016-09-01 01:27 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-09-13 21:30 - 2016-09-01 01:26 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-09-13 21:30 - 2016-09-01 01:15 - 15411712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-09-13 21:30 - 2016-09-01 01:10 - 02921472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-09-13 21:30 - 2016-09-01 00:58 - 01550848 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-09-13 21:30 - 2016-09-01 00:47 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-09-13 21:30 - 2016-08-12 18:26 - 00464896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2016-09-13 21:30 - 2016-08-12 18:26 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2016-09-13 21:30 - 2016-08-12 18:26 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2016-09-13 21:29 - 2016-09-02 17:40 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-09-13 21:29 - 2016-09-02 17:35 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-09-13 21:29 - 2016-09-02 17:35 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-09-13 21:29 - 2016-09-02 17:35 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-09-13 21:29 - 2016-09-02 17:35 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-09-13 21:29 - 2016-09-02 17:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:21 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-09-13 21:29 - 2016-09-02 17:21 - 03944680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-09-13 21:29 - 2016-09-02 17:18 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:02 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-09-13 21:29 - 2016-09-02 17:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-09-13 21:29 - 2016-09-02 17:02 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-09-13 21:29 - 2016-09-02 17:01 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-09-13 21:29 - 2016-09-02 16:58 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-09-13 21:29 - 2016-09-02 16:57 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-09-13 21:29 - 2016-09-02 16:55 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-09-13 21:29 - 2016-09-02 16:54 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-09-13 21:29 - 2016-09-02 16:54 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-09-13 21:29 - 2016-09-02 16:53 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-09-13 21:29 - 2016-09-02 16:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-09-13 21:29 - 2016-09-02 16:53 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-09-13 21:29 - 2016-09-02 16:49 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-09-13 21:29 - 2016-09-02 16:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-09-13 21:29 - 2016-09-02 16:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-09-13 21:29 - 2016-09-02 16:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-09-13 21:29 - 2016-09-02 16:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-09-13 21:29 - 2016-09-02 16:48 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 16:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 16:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 16:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-09-13 21:28 - 2016-08-16 19:36 - 01009152 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-09-13 21:28 - 2016-08-16 04:48 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-09-13 21:28 - 2016-08-16 04:35 - 03218432 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-09-13 21:28 - 2016-08-06 17:31 - 00877056 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2016-09-13 21:28 - 2016-08-06 17:15 - 00581632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2016-09-13 21:28 - 2016-07-07 17:36 - 01896168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2016-09-13 21:28 - 2016-07-07 17:36 - 00377576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2016-09-13 21:28 - 2016-07-07 17:36 - 00287976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2016-09-13 21:28 - 2016-07-07 17:08 - 00046080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys
2016-09-13 21:28 - 2016-07-01 17:31 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-09-13 21:28 - 2016-07-01 17:31 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2016-09-13 21:28 - 2016-07-01 17:13 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-09-13 21:28 - 2016-07-01 17:13 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll
2016-09-12 08:20 - 2016-07-08 17:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-09-12 08:20 - 2016-07-08 17:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-09-12 08:20 - 2016-06-26 02:35 - 00041704 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-09-12 08:20 - 2016-06-26 02:27 - 01208320 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-09-12 08:20 - 2016-06-26 02:27 - 00970240 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2016-09-12 08:20 - 2016-06-26 02:27 - 00756736 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2016-09-12 08:20 - 2016-06-26 02:27 - 00344576 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.dll
2016-09-12 08:20 - 2016-06-26 02:27 - 00166400 _____ (Microsoft Corporation) C:\Windows\system32\inetpp.dll
2016-09-12 08:20 - 2016-06-26 02:27 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\inetppui.dll
2016-09-12 08:20 - 2016-06-25 21:54 - 00497152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2016-09-12 08:20 - 2016-06-25 21:53 - 00297472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntprint.dll
2016-09-12 08:20 - 2016-06-25 21:53 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.exe
2016-09-12 08:20 - 2016-06-25 21:53 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\wpnpinst.exe
2016-09-12 08:20 - 2016-06-25 21:41 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntprint.exe
2016-09-12 08:20 - 2016-06-22 15:06 - 00268800 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2016-09-12 08:20 - 2016-06-17 20:24 - 01490432 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-09-12 08:20 - 2016-06-17 20:24 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-09-12 08:20 - 2016-06-17 20:24 - 00544256 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-09-12 08:20 - 2016-06-17 20:24 - 00294912 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-09-12 08:20 - 2016-06-17 20:24 - 00219136 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-09-12 08:20 - 2016-06-17 20:24 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-09-12 00:05 - 2016-05-18 18:10 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-09-12 00:05 - 2016-05-18 18:09 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-09-12 00:04 - 2016-05-12 19:15 - 00105472 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2016-09-12 00:04 - 2016-05-12 19:14 - 00794624 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2016-09-12 00:04 - 2016-05-12 19:14 - 00502272 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2016-09-12 00:04 - 2016-05-12 19:14 - 00373760 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2016-09-12 00:04 - 2016-05-12 19:14 - 00096256 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2016-09-12 00:04 - 2016-05-12 19:14 - 00075776 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2016-09-12 00:04 - 2016-05-12 17:18 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\polstore.dll
2016-09-12 00:04 - 2016-05-12 17:18 - 00079360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpapi.dll
2016-09-12 00:04 - 2016-05-12 17:18 - 00070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winipsec.dll
2016-09-12 00:04 - 2016-05-12 17:18 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FwRemoteSvr.dll
2016-09-12 00:04 - 2016-05-11 19:02 - 00483840 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2016-09-12 00:04 - 2016-05-11 19:02 - 00444928 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-09-12 00:04 - 2016-05-11 19:02 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2016-09-12 00:04 - 2016-05-11 19:02 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2016-09-12 00:04 - 2016-05-11 17:19 - 00363520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2016-09-12 00:04 - 2016-05-11 17:19 - 00351744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2016-09-12 00:04 - 2016-05-11 17:19 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2016-09-12 00:04 - 2016-05-11 17:19 - 00206336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ws2_32.dll
2016-09-12 00:04 - 2016-05-11 17:11 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2016-09-12 00:04 - 2016-05-11 17:01 - 00026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netbtugc.exe
2016-09-12 00:04 - 2016-05-11 16:58 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2016-09-12 00:04 - 2016-03-09 21:00 - 00396800 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2016-09-12 00:04 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00382184 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2016-09-11 23:52 - 2016-06-06 18:50 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-09-11 23:52 - 2016-06-06 18:50 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2016-09-11 23:52 - 2016-06-06 18:50 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2016-09-11 23:52 - 2016-06-06 17:23 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2016-09-11 23:52 - 2016-06-06 17:23 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2016-09-11 23:52 - 2016-06-06 17:23 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2016-09-11 23:52 - 2016-05-04 19:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2016-09-11 23:52 - 2016-05-04 19:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2016-09-11 23:51 - 2016-06-06 18:50 - 01483264 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-09-11 23:51 - 2016-06-06 17:23 - 01176064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2016-09-11 23:51 - 2016-05-14 00:09 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2016-09-11 23:51 - 2016-05-14 00:09 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2016-09-11 23:51 - 2016-05-14 00:09 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2016-09-11 23:51 - 2016-05-14 00:07 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2016-09-11 23:51 - 2016-05-13 23:55 - 02607104 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2016-09-11 23:51 - 2016-05-13 23:53 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2016-09-11 23:51 - 2016-05-13 23:53 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2016-09-11 23:51 - 2016-05-13 23:52 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2016-09-11 23:51 - 2016-05-13 23:52 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2016-09-11 23:51 - 2016-05-13 23:52 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2016-09-11 23:51 - 2016-05-13 23:52 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2016-09-11 23:51 - 2016-05-13 23:50 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2016-09-11 23:51 - 2016-05-13 23:38 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2016-09-11 23:51 - 2016-05-13 23:38 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2016-09-11 23:51 - 2016-05-13 23:38 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2016-09-11 23:51 - 2016-05-13 23:38 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2016-09-11 23:51 - 2016-05-12 19:14 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2016-09-11 23:51 - 2016-05-12 17:18 - 00090624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll
2016-09-11 23:51 - 2016-05-12 17:18 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2016-09-11 23:51 - 2016-05-12 15:05 - 00459640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-09-11 23:51 - 2016-05-12 15:05 - 00297984 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2016-09-11 23:51 - 2016-05-12 15:04 - 00249352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll
2016-09-11 23:51 - 2016-05-04 19:21 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2016-09-11 23:51 - 2016-05-04 19:17 - 03244032 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-09-11 23:51 - 2016-05-04 19:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2016-09-11 23:51 - 2016-05-04 19:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-09-11 23:51 - 2016-05-04 19:17 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2016-09-11 23:51 - 2016-05-04 19:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2016-09-11 23:51 - 2016-05-04 19:16 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-09-11 23:51 - 2016-05-04 19:16 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2016-09-11 23:51 - 2016-05-04 17:04 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2016-09-11 23:51 - 2016-05-04 16:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2016-09-11 20:02 - 2016-09-11 20:02 - 01189175 _____ C:\Users\asdf\Downloads\BergwanderCard_2013.pdf
2016-09-11 19:43 - 2016-09-11 19:43 - 00000041 _____ C:\Windows\woubak-pwrscheme-temp.txt
2016-09-11 19:43 - 2016-09-11 19:43 - 00000041 _____ C:\Windows\woubak-pwrscheme-act.txt
2016-09-11 19:17 - 2016-09-11 19:37 - 2412742746 _____ C:\Users\asdf\Downloads\CHIP_Update_Pack_Windows_7_64_Bit_August_2016.zip
2016-09-11 18:40 - 2016-09-11 18:40 - 00078074 _____ C:\Users\asdf\Downloads\mmmmm.pdf
2016-09-11 18:40 - 2016-09-11 18:40 - 00058662 _____ C:\Users\asdf\Downloads\mmmmmh.pdf
2016-09-11 18:40 - 2016-09-11 18:40 - 00049029 _____ C:\Users\asdf\Downloads\mmmmmhh.pdf
2016-09-11 18:40 - 2016-09-11 18:40 - 00042132 _____ C:\Users\asdf\Downloads\mmmmmK6.pdf
2016-09-11 17:56 - 2016-09-12 08:42 - 00000000 ____D C:\Users\asdf\Documents\2016-09-11-malwareproblem
2016-09-11 17:55 - 2016-09-11 17:55 - 03826240 _____ C:\Users\asdf\Downloads\adwcleaner_6.010.exe
2016-09-11 17:20 - 2016-09-13 21:57 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-09-11 17:20 - 2016-09-11 17:20 - 00001106 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-09-11 17:20 - 2016-09-11 17:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-09-11 17:20 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-09-11 17:20 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-09-11 17:20 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-09-11 17:11 - 2016-09-11 17:11 - 01474568 _____ C:\Users\asdf\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2016-09-11 17:04 - 2016-09-11 17:04 - 01304400 _____ C:\Users\asdf\Downloads\Autoruns.zip
2016-09-11 16:08 - 2016-09-11 16:08 - 00391496 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2016-09-11 16:08 - 2016-09-11 16:08 - 00053208 _____ (AVAST Software) C:\Windows\avastSS.scr
2016-08-21 13:17 - 2016-09-14 21:03 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-08-21 13:17 - 2016-08-21 13:17 - 47116448 _____ C:\Users\asdf\Downloads\Firefox_Setup_48.0_64de.exe
2016-08-21 12:47 - 2016-08-21 12:47 - 00081076 _____ C:\Users\asdf\Downloads\vereinbarungen-.pdf
2016-08-21 12:47 - 2016-08-21 12:47 - 00067482 _____ C:\Users\asdf\Downloads\icherun.pdf
2016-08-21 12:36 - 2016-08-21 12:36 - 00336732 _____ C:\Users\asdf\Downloads\agb.pdf
2016-08-21 12:36 - 2016-08-21 12:36 - 00067482 _____ C:\Users\asdf\Downloads\sicher.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-14 21:08 - 2009-07-14 06:45 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-14 21:08 - 2009-07-14 06:45 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-09-14 21:04 - 2016-02-28 18:37 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-09-14 21:02 - 2015-07-28 21:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-09-14 20:59 - 2012-07-23 02:57 - 00713958 _____ C:\Windows\system32\perfh007.dat
2016-09-14 20:59 - 2012-07-23 02:57 - 00154074 _____ C:\Windows\system32\perfc007.dat
2016-09-14 20:59 - 2009-07-14 07:13 - 01648656 _____ C:\Windows\system32\PerfStringBackup.INI
2016-09-14 20:59 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-09-14 20:52 - 2014-01-09 22:19 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-09-14 20:52 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-09-14 20:52 - 2009-07-14 06:45 - 00460016 _____ C:\Windows\system32\FNTCACHE.DAT
2016-09-13 22:49 - 2013-08-24 14:16 - 00000000 ____D C:\Windows\system32\MRT
2016-09-13 22:41 - 2012-07-28 12:31 - 144199024 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-09-13 22:16 - 2014-01-09 22:19 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-09-13 22:16 - 2012-07-22 23:05 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-09-13 22:16 - 2012-07-22 23:05 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-09-13 22:16 - 2012-07-22 23:05 - 00000000 ____D C:\Windows\system32\Macromed
2016-09-13 22:16 - 2010-08-25 17:18 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-09-13 21:18 - 2012-07-22 21:01 - 00969184 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsnx.sys
2016-09-13 20:53 - 2014-12-25 20:49 - 00000000 ____D C:\Windows\system32\appraiser
2016-09-12 08:36 - 2014-06-15 11:13 - 00000000 ____D C:\AdwCleaner
2016-09-12 08:13 - 2013-11-13 22:47 - 00000000 ____D C:\ProgramData\Oracle
2016-09-12 08:11 - 2015-07-28 19:45 - 00000000 ____D C:\Program Files\Java
2016-09-12 08:10 - 2013-09-18 20:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-09-12 08:09 - 2015-10-18 16:52 - 00000000 ____D C:\Users\asdf\.oracle_jre_usage
2016-09-12 08:09 - 2015-07-28 19:46 - 00110144 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2016-09-12 08:04 - 2016-07-02 15:09 - 00003912 _____ C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1462705634
2016-09-11 19:15 - 2014-09-06 20:17 - 00000000 ____D C:\Users\asdf\AppData\Local\ElevatedDiagnostics
2016-09-11 17:20 - 2014-06-15 12:09 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-09-11 16:09 - 2014-05-23 21:36 - 00003922 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2016-09-11 16:08 - 2014-05-11 20:40 - 00037656 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2016-09-11 16:08 - 2014-01-12 23:12 - 00163416 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2016-09-11 16:08 - 2013-04-08 00:21 - 00292704 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2016-09-11 16:08 - 2013-04-08 00:21 - 00074544 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2016-09-11 16:08 - 2013-04-08 00:21 - 00037144 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2016-09-11 16:08 - 2012-07-22 23:09 - 00000000 ____D C:\Users\asdf\AppData\Roaming\Skype
2016-09-11 16:08 - 2012-07-22 21:01 - 00513496 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2016-09-11 16:08 - 2012-07-22 21:01 - 00108816 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2016-09-11 16:08 - 2012-07-22 21:01 - 00103064 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2016-09-11 16:06 - 2016-06-21 10:39 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-09-11 16:06 - 2012-07-22 23:07 - 00000000 ____D C:\ProgramData\Skype
2016-08-21 13:24 - 2016-01-10 20:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-08-21 13:17 - 2015-07-28 21:38 - 00000888 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-08-21 13:17 - 2015-07-28 21:38 - 00000830 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-08-12 22:20 - 2012-08-12 22:20 - 0000006 _____ () C:\Program Files (x86)\Common Files\WPVersion.txt
2014-05-29 12:01 - 2014-05-29 12:01 - 10395072 _____ (Webroot Software, Inc.) C:\Program Files (x86)\Common Files\wruninstall.exe
2014-09-06 21:05 - 2014-09-06 21:05 - 0000058 _____ () C:\Users\asdf\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2012-07-22 17:27 - 2012-07-22 17:31 - 0015515 _____ () C:\ProgramData\ArcadeDeluxe4.log

Einige Dateien in TEMP:
====================
C:\Users\asdf\AppData\Local\Temp\jre-8u101-windows-au.exe
C:\Users\asdf\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-03-13 16:02

==================== Ende von FRST.txt ============================

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-09-2016
durchgeführt von asdf (14-09-2016 21:10:21)
Gestartet von C:\Users\asdf\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2012-07-22 15:54:10)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-236293869-2365355411-110368034-500 - Administrator - Disabled)
asdf (S-1-5-21-236293869-2365355411-110368034-1000 - Administrator - Enabled) => C:\Users\asdf
Gast (S-1-5-21-236293869-2365355411-110368034-501 - Limited - Enabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-236293869-2365355411-110368034-1002 - Limited - Enabled)
IR (S-1-5-21-236293869-2365355411-110368034-1083 - Limited - Enabled) => C:\Users\IR

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer Arcade Deluxe (HKLM-x32\...\InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version: 4.5.7828 - CyberLink Corp.)
Acer Arcade Deluxe (x32 Version: 4.5.7828 - CyberLink Corp.) Hidden
Acer Arcade Movie (x32 Version: 9.0.6629 - CyberLink Corp.) Hidden
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3013 - Acer Incorporated)
Acer GameZone Console (HKLM-x32\...\{58F4D244-314F-4D26-B5EF-C28AB32E22CB}_is1) (Version: 6.1.0.9 - Oberon Media, Inc.)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.03.3003 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0318.2010 - Acer Incorporated)
Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 19.0.0.213 - Adobe Systems Incorporated)
Adobe Flash Player 23 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Airport Mania First Flight (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11505173}) (Version:  - Oberon Media)
Amazonia (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11273477}) (Version:  - Oberon Media)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
AmoK Exif Sorter 2.5.6 (nur deinstallieren) (HKLM-x32\...\AmoKExifSorter2) (Version:  - )
ArcSoft TotalMedia 3.5 (HKLM-x32\...\{29E44E9D-ACB2-4D2D-849F-5361C941B7E1}) (Version: 3.5.7.331 - ArcSoft)
Audacity 2.0.6 (HKLM-x32\...\Audacity_is1) (Version: 2.0.6 - Audacity Team)
Avast Free Antivirus (HKLM-x32\...\avast) (Version: 12.3.2280 - AVAST Software)
AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version:  - AVM Berlin)
AVM FRITZ!Box Druckeranschluss (HKLM-x32\...\AVMFBoxPrinter) (Version:  - AVM Berlin)
AVM FRITZ!DSL (HKLM-x32\...\{2457326B-C110-40C3-89B0-889CC913871A}) (Version: 2.04.02 - AVM Berlin)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version:  - AVM Berlin)
Cake Mania (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111199750}) (Version:  - Oberon Media)
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version:  - )
Canon Inkjet Printer Driver Add-On Module (HKLM\...\CANONIJINBOXADDON100) (Version:  - )
CUEcards 2000 (HKLM-x32\...\CUEcards 2000) (Version:  - )
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dream Day First Home (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}) (Version:  - Oberon Media)
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 17.3.19290 - Landesfinanzdirektion Thüringen)
eSobi v2 (HKLM-x32\...\InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}) (Version: 2.0.4.000274 - esobi Inc.)
eSobi v2 (x32 Version: 2.0.4.000274 - esobi Inc.) Hidden
Farm Frenzy 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11531173}) (Version:  - Oberon Media)
FileHippo.com Update Checker (HKLM-x32\...\FileHippo.com) (Version:  - )
FMW 1 (Version: 1.32.2 - AVG Technologies) Hidden
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
FOTOParadies (HKLM-x32\...\{A606BBD1-0BC4-45C1-8C26-C1471D85DAE4}}_is1) (Version: 3.1.10.105 - Foto Online Service GmbH)
Galapago (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}) (Version:  - Oberon Media)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google+ Auto Backup (HKLM-x32\...\{A50DE037-B5C0-4C8A-8049-B0C576B313D1}) (Version: 1.0.21.81 - Google)
Hauppauge WinTV 7 (HKLM-x32\...\Hauppauge WinTV 7) (Version: v7.0.31347 (CD 3.2) - Hauppauge Computer Works)
Heroes of Hellas (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113786380}) (Version:  - Oberon Media)
Hotkey Utility (HKLM-x32\...\Hotkey Utility) (Version: 2.05.3013 - Acer Incorporated)
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3003 - Acer Incorporated)
ImagXpress (x32 Version: 7.0.74.0 - Nero AG) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
JavaFX 2.1.1 (HKLM-x32\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Logitech Webcam Software (HKLM\...\{987FE247-4E69-4A2E-A961-D14F901FDBF6}) (Version: 12.10.1113 - Logitech Inc.)
Mach3 (HKLM-x32\...\Mach3) (Version: 3.043.066 - JAZIAL)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
MediaShow Espresso (x32 Version: 5.5.1713_26701 - CyberLink Corp.) Hidden
Merriam Websters Spell Jam (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112662477}) (Version:  - Oberon Media)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM-x32\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{cb41fc68-4442-4f7f-b22f-8f31c74897ac}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
mixdtv (HKLM-x32\...\mixdtv) (Version: 1.2.0 - mixd.tv)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 48.0.2 (x64 de) (HKLM\...\Mozilla Firefox 48.0.2 (x64 de)) (Version: 48.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 48.0.2.6079 - Mozilla)
Mp3tag v2.55 (HKLM-x32\...\Mp3tag) (Version: v2.55 - Florian Heidenreich)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
MyWinLocker (x32 Version: 3.1.212.0 - Egis Technology Inc.) Hidden
MyWinLocker Suite (HKLM-x32\...\InstallShield_{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}) (Version: 3.1.212.0 - Egis Technology Inc.)
MyWinLocker Suite (x32 Version: 3.1.212.0 - Egis Technology Inc.) Hidden
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8 - Notepad++ Team)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
PDF24 Creator 7.8.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Poker Pop (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111355427}) (Version:  - Oberon Media)
RarmaRadio 2.68.3 (HKLM-x32\...\RarmaRadio_is1) (Version:  - RaimerSoft)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6024 - Realtek Semiconductor Corp.)
SafeZone Stable 1.51.2220.53 (x32 Version: 1.51.2220.53 - Avast Software) Hidden
Samsung Story Album Viewer (HKLM-x32\...\InstallShield_{698BBAD8-B116-495D-B879-0F07A533E57F}) (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.)
Samsung Story Album Viewer (x32 Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.) Hidden
Screenshot Captor 4.8.5 (HKLM-x32\...\ScreenshotCaptor_is1) (Version:  - )
Scribus 1.4.5 (64bit) (HKLM\...\Scribus 1.4.5) (Version: 1.4.5 - The Scribus Team)
Shredder (Version: 2.0.8.3 - Egis Technology Inc.) Hidden
Shredder (x32 Version: 2.0.8.3 - Egis Technology Inc.) Hidden
Skype™ 7.27 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.27.101 - Skype Technologies S.A.)
Spin & Win (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110300453}) (Version:  - Oberon Media)
The GodFather (HKLM-x32\...\The GodFather) (Version:  - )
UltraEdit (HKLM-x32\...\InstallShield_{635A6AF2-63AF-4C1C-AF57-BDC8AF6D397D}) (Version: 18.20.1014 - IDM Computer Solutions, Inc.)
UltraEdit (x32 Version: 18.20.1014 - IDM Computer Solutions, Inc.) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3005 - Acer Incorporated)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 5.30 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.30.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-236293869-2365355411-110368034-1000_Classes\CLSID\{b5eedee0-c06e-11cf-8c56-444553540000}\InprocServer32 -> C:\Program Files (x86)\IDM Computer Solutions\UltraEdit\ue64ctmn.dll ()

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {3F90CE4C-A44D-4EA5-9DAC-07844B4921D0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-13] (Adobe Systems Incorporated)
Task: {4E4CF1D9-C6D8-49A9-8B14-9E337411EF75} - System32\Tasks\{AC4FE492-5DEB-4B33-8BEB-A25D611F1F38} => c:\program files\waterfox\waterfox.exe
Task: {6A71A73E-CED2-4161-850A-6CD4C96E3166} - System32\Tasks\SafeZone scheduled Autoupdate 1462705634 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-08-09] (Avast Software)
Task: {8946499C-B045-4DAC-99AB-290114F6FA3F} - System32\Tasks\{F4ECEAA5-D7AD-475F-A39B-073A2C47286A} => C:\Users\asdf\Desktop\xf-aauto2013_x64.exe
Task: {95187DA8-CE39-4486-ABC7-8C77AEF848E4} - System32\Tasks\{9EF276B0-731C-4B28-99F4-2A173B0C3B4F} => C:\Users\asdf\Desktop\xf-aauto2013_x64.exe
Task: {96A06615-4B64-4B89-B43F-F51FE312C2FA} - System32\Tasks\{B3E7BC20-77B6-49F2-B406-6EAE0757B709} => pcalua.exe -a C:\Users\asdf\Downloads\mp3gain-win-full-1_3_4.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {9D2FFA4B-3E6F-48F7-9193-4E645EF55879} - System32\Tasks\{71610C6A-5D7B-46CF-B5A3-20F22D86A8EB} => pcalua.exe -a D:\Driver\Setup.exe -d D:\Driver
Task: {A0D73C9E-0EE9-4970-AE59-E10C73D6A680} - System32\Tasks\{7E7CC37D-4F19-4775-8AF8-99518F54EBA8} => pcalua.exe -a C:\Users\asdf\Downloads\lide60vst6411111a_64de\SetupSG.exe -d C:\Users\asdf\Downloads\lide60vst6411111a_64de
Task: {AF702030-2154-44A6-857D-C3FEFBE86E87} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-01-04] (AVAST Software)
Task: {CE3D8B28-7E23-4040-8D7C-D693A47C0576} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-09-11] (AVAST Software)
Task: {EC944D22-C5C2-43F0-88F8-8B22E599025A} - System32\Tasks\{1C1ADA48-B549-4F1E-A6E6-E9EE01194860} => pcalua.exe -a "J:\Druckertreiber Canon Pixma ip 1600\argb1998win141ea24.exe" -d "J:\Druckertreiber Canon Pixma ip 1600"
Task: {EFD3601B-A2EC-4420-A407-B58FB5713898} - System32\Tasks\{5E8E775A-2147-4398-9D57-9AB04A8653B1} => C:\Users\asdf\Desktop\xf-aauto2013_x64.exe
Task: {F8516E22-B1CE-4A36-9D2D-4C18A7F99902} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-08] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\asdf\Favorites\Amazon.de.lnk -> hxxp://www.amazon.de/exec/obidos/redirect-home?tag=marcushumann&site=home
Shortcut: C:\Users\asdf\Favorites\CUEcards.lnk -> hxxp://www.mhst.net/cuecards2

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-11-20 21:23 - 2014-11-20 21:23 - 00127488 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2012-07-22 17:28 - 2010-05-13 07:23 - 00244904 ____N () C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
2010-12-03 08:00 - 2010-12-03 08:00 - 00618600 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
2009-10-14 13:36 - 2009-10-14 13:36 - 02793304 _____ () C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
2009-10-14 13:34 - 2009-10-14 13:34 - 00560472 _____ () C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
2016-09-11 16:08 - 2016-09-11 16:08 - 00169064 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-09-14 20:54 - 2016-09-14 20:54 - 03085624 _____ () C:\Program Files\AVAST Software\Avast\defs\16091400\algo.dll
2016-09-11 16:08 - 2016-09-11 16:08 - 00482928 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2014-06-05 18:17 - 2011-08-23 10:04 - 00057344 _____ () C:\Program Files (x86)\WinTV\TVServer\libhdhomerun.dll
2014-06-05 18:17 - 2013-11-25 01:10 - 00025600 _____ () C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServerps.dll
2014-06-05 11:16 - 2007-04-19 09:33 - 00035584 _____ () C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\uPiApi.dll
2009-07-13 23:03 - 2009-07-14 03:15 - 00364544 _____ () C:\Windows\SysWOW64\msjetoledb40.dll
2010-12-03 05:44 - 2010-12-03 05:44 - 00151656 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyHook.dll
2016-07-02 11:55 - 2016-07-02 11:55 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2012-07-22 23:13 - 2016-05-23 09:25 - 00075264 _____ () C:\Program Files (x86)\PDF24\zlib.dll
2012-07-22 23:13 - 2016-05-23 09:24 - 00053248 _____ () C:\Program Files (x86)\PDF24\OperationUI.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Temp:A1EDB939 [282]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WRkrn => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WRSVC => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)

HKU\.DEFAULT\Software\Classes\exefile: "%1" %* <===== ACHTUNG
HKU\.DEFAULT\Software\Classes\.exe: exefile => "%1" %* <===== ACHTUNG
HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Classes\exefile: "%1" %* <===== ACHTUNG
HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Classes\.exe: exefile => "%1" %* <===== ACHTUNG

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-236293869-2365355411-110368034-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\asdf\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{F730DD11-FB4F-4BA1-8D29-57B368B83492}] => (Allow) C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\Acer Arcade Deluxe.exe
FirewallRules: [{D29D7E47-3837-4322-8C5C-B9073C30328A}] => (Allow) C:\Program Files (x86)\Acer Arcade Deluxe\HomeMedia\HomeMedia.exe
FirewallRules: [{95CD5F47-1083-4C50-861F-74987837E9DA}] => (Allow) D:\fsetup.exe
FirewallRules: [{E038946C-2BC1-42B5-A5F5-EC9F072386B5}] => (Allow) D:\fsetup.exe
FirewallRules: [{70BD1ADA-62D7-4E7A-9B80-92E36B53D626}] => (Allow) C:\Program Files (x86)\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{59EA45CF-AA9A-48FD-9F31-CFA5025E9541}] => (Allow) C:\Program Files (x86)\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{3F83288B-4C32-4B7B-8986-E56512474266}] => (Allow) C:\Program Files (x86)\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{B0C9436A-68C6-4F43-9DB4-BFBE483BD6AA}] => (Allow) C:\Program Files (x86)\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{7BF35856-1B51-4806-88BE-60FF62E89381}] => (Allow) C:\Program Files (x86)\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [{ADF91E87-F967-498E-ACF1-6D1509C1F19F}] => (Allow) C:\Program Files (x86)\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [{E6CBF5A4-9ED8-4646-993A-00F474472407}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{EB529805-151E-41AB-B835-CE45A584A8DC}C:\users\asdf\appdata\local\radiosure\radiosure.exe] => (Allow) C:\users\asdf\appdata\local\radiosure\radiosure.exe
FirewallRules: [UDP Query User{AA91B8D9-7745-42CF-9B23-1EAF7F30EF46}C:\users\asdf\appdata\local\radiosure\radiosure.exe] => (Allow) C:\users\asdf\appdata\local\radiosure\radiosure.exe
FirewallRules: [{5C361884-3B56-406B-8E2C-C46655ABFBFA}] => (Allow) C:\Users\asdf\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{B293238E-769A-42D5-B457-780ED1CFBAD6}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{C11F3E92-A153-4DF9-9B04-5399EA81D849}] => (Allow) LPort=2869
FirewallRules: [{A731A4A1-C244-4699-85C4-5FDAE8EA6D56}] => (Allow) LPort=1900
FirewallRules: [{895A7A92-3BC7-4A11-AC2D-412B594FE1D3}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{A75FE426-2ACD-49F4-A4FA-1710566D2911}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe
FirewallRules: [{DEB97ECB-DC02-4E51-87D1-A8FF4C164C19}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe
FirewallRules: [{C953BAD5-ECDE-4778-9579-BA4651AE6F20}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{C008608D-DEB5-4A9C-8CA1-223890ECE3C7}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{1D7069E5-2650-476D-AE3F-F22C9E798A30}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{B7B90974-3EF3-44AC-946E-AFEE240F2BF5}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{C1BBBB5B-73CF-4523-A4FA-3C379C7BA11D}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe
FirewallRules: [{311161E1-9FC0-4417-B0A5-0CFB30867D03}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe
FirewallRules: [{23A4407A-FAC6-4B23-B64E-C98FC32C4DFD}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe
FirewallRules: [{8CE9A509-0DA4-4EBD-9C4F-5C5563D37724}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe
FirewallRules: [TCP Query User{DB993D4B-7839-41C0-A96F-BF64BBEEE4B2}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [UDP Query User{FCEFCFAC-9679-4C23-B0CA-8DE4A7663B53}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [TCP Query User{317AC2FB-3544-481B-A37A-AEB9A0A61047}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{04835721-5822-49E7-BFC1-CF09E63573E9}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [{2E6CAF83-EA87-42DB-8D34-49CBCCBD517D}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{6DEB9267-2D9D-429E-9B2F-23835FA2DCE0}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{30ECB83E-9687-4540-99BC-AB75E287FF6F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{113BC407-363A-43FF-B44B-D543D2134D32}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{F8C20ADF-23E5-497A-81B9-7254DA2CE60A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{DA73115A-CB5F-44F2-B724-075D51A03473}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

23-01-2016 13:21:19 Windows Update
24-01-2016 20:00:10 Windows-Sicherung
28-02-2016 18:14:46 Windows Update
28-02-2016 20:00:03 Windows-Sicherung
28-02-2016 20:09:18 Windows Update
13-03-2016 10:46:07 Windows-Sicherung
13-03-2016 11:58:58 Windows Update
13-03-2016 19:51:26 Windows Update
23-03-2016 23:39:18 Windows-Sicherung
23-03-2016 23:49:27 Windows Update
24-03-2016 00:22:06 Windows Update
28-04-2016 07:55:37 Windows-Sicherung
08-05-2016 12:49:53 Windows-Sicherung
08-05-2016 16:19:30 Windows Update
10-05-2016 22:42:45 Windows-Sicherung
17-05-2016 08:37:54 Windows-Sicherung
17-05-2016 09:22:47 Windows Update
30-05-2016 22:09:55 Windows-Sicherung
21-06-2016 10:42:14 Windows-Sicherung
21-06-2016 16:52:48 Windows Update
02-07-2016 11:58:21 Windows-Sicherung
17-07-2016 11:21:20 Windows-Sicherung
02-08-2016 20:18:56 Windows-Sicherung
21-08-2016 12:19:27 Windows-Sicherung
11-09-2016 16:09:44 Windows-Sicherung
11-09-2016 19:00:10 Windows-Sicherung
11-09-2016 23:51:03 Windows Update
12-09-2016 08:43:48 Windows Update
13-09-2016 21:00:45 Windows Update
13-09-2016 22:40:41 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: avast! Firewall NDIS Filter Miniport
Description: avast! Firewall NDIS Filter Miniport
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: ALWIL Software
Service: aswNdis
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
 This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/11/2016 04:04:36 PM) (Source: MsiInstaller) (EventID: 1041) (User: NT-AUTORITÄT)
Description: Fehler beim Starten einer Windows Installer-Transaktion: ASU_MSI_TRAN. Fehler 1603 beim Starten der Transaktion.

Error: (08/21/2016 12:05:53 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 257) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. "ESENT"-Fehler: -550.

Error: (08/02/2016 08:09:46 PM) (Source: MsiInstaller) (EventID: 1041) (User: NT-AUTORITÄT)
Description: Fehler beim Starten einer Windows Installer-Transaktion: ASU_MSI_TRAN. Fehler 1603 beim Starten der Transaktion.

Error: (07/17/2016 11:41:38 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Skype.exe, Version 7.25.0.106 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 7c

Startzeit: 01d1e00e6905c479

Endzeit: 0

Anwendungspfad: C:\Program Files (x86)\Skype\Phone\Skype.exe

Berichts-ID:

Error: (07/17/2016 11:32:59 AM) (Source: MsiInstaller) (EventID: 1041) (User: NT-AUTORITÄT)
Description: Fehler beim Starten einer Windows Installer-Transaktion: ASU_MSI_TRAN. Fehler 1603 beim Starten der Transaktion.

Error: (06/26/2016 12:01:37 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: Microsoft.PowerShell.Commands.Management, Version=1.0.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=msil . Error code = 0x80070020

Error: (06/26/2016 12:01:07 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: Microsoft.Build.Engine, Version=2.0.0.0, Culture=Neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=msil . Error code = 0x80070020

Error: (06/26/2016 12:01:02 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: Microsoft.ManagementConsole, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070020

Error: (06/26/2016 12:00:06 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: System.AddIn, Version=3.5.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80070020

Error: (06/21/2016 10:48:11 AM) (Source: Adobe Reader) (EventID: 16) (User: )
Description: Event-ID 16


Systemfehler:
=============
Error: (09/14/2016 08:53:05 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
HRtBwZVQ

Error: (09/13/2016 09:09:43 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
HRtBwZVQ

Error: (09/13/2016 09:06:38 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (09/13/2016 08:56:21 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
HRtBwZVQ

Error: (09/12/2016 08:51:26 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800f0902 fehlgeschlagen: Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB3178034)

Error: (09/12/2016 08:51:01 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800f0902 fehlgeschlagen: Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB3164033)

Error: (09/12/2016 08:50:48 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800f0902 fehlgeschlagen: Update für Windows 7 für x64-basierte Systeme (KB3150513)

Error: (09/12/2016 08:47:32 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800f0902 fehlgeschlagen: Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB3159398)

Error: (09/12/2016 08:38:39 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
HRtBwZVQ

Error: (09/12/2016 07:59:16 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
HRtBwZVQ


CodeIntegrity:
===================================
  Date: 2016-09-11 15:58:39.165
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-09-11 15:58:37.761
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-21 12:04:12.485
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-21 12:04:12.422
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-02 21:40:46.997
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-02 21:40:46.919
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-02 20:04:50.321
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-02 20:04:50.243
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-02 20:02:35.151
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-02 20:02:34.855
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: AMD Athlon(tm) II X4 640 Processor
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 6135.76 MB
Verfügbarer physikalischer RAM: 4121.21 MB
Summe virtueller Speicher: 12269.71 MB
Verfügbarer virtueller Speicher: 10272.88 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:1397.2 GB) (Free:1171.55 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1397.2 GB) (Disk ID: BDAAC4B8)
Partition 1: (Active) - (Size=1397.2 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

cosinus · 14.09.2016, 20:44

Bitte Avast deinstallieren. Das Teil können wir einfach nicht mehr guten Gewissens empfehlen. => Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Auch andere Freewareanbieter wie Avira, AVG oder Panda springen auf diesen oder ähnlichen Zügen rauf, basteln Junkware in die Setups, arbeiten mit ASK zusammen etc; so was ist bei Sicherheitssoftware einfach inakzeptabel.

Gib Bescheid wenn Avast weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

ORV · 17.09.2016, 10:17

Danke für die Info, Avast ist jetzt deinstalliert (und kommt mir nicht mehr auf den PC).

cosinus · 17.09.2016, 17:53

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

ORV · 17.09.2016, 20:53

ok, erledigt, die Logfiles sind:

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.09.17.07
  rootkit: v2016.08.15.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.18449
asdf :: ASDF-PC [administrator]

17.09.2016 20:24:15
mbar-log-2016-09-17 (20-24-15).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 396876
Time elapsed: 21 minute(s), 56 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\asdf\Downloads\Kon_Boot_v2_4_Free_Download [1].exe (Adware.AdInstaller) -> Delete on reboot. [93a8086bcad054e25a72519852b2d030]

Physical Sectors Detected: 0
(No malicious items detected)

(end)

Und jetzt das Logfile nach Cleanup und Neustart:

Code:

ATTFilter

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2016.09.17.07
  rootkit: v2016.08.15.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.18449
asdf :: ASDF-PC [administrator]

17.09.2016 20:58:19
mbar-log-2016-09-17 (20-58-19).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 396888
Time elapsed: 18 minute(s), 7 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

cosinus · 17.09.2016, 22:48

Alles richtig gemacht!

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

ORV · 18.09.2016, 09:41

Eure Anleitungen sind super, da kann man nicht viel falsch machen :-)

Jetzt das adwCleaner logfile:

Code:

ATTFilter

# AdwCleaner v6.020 - Bericht erstellt am 18/09/2016 um 10:27:30
# Aktualisiert am 14/09/2016 von ToolsLib
# Datenbank : 2016-09-17.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)
# Benutzername : asdf - ASDF-PC
# Gestartet von : C:\Users\asdf\Downloads\AdwCleaner_6.020.exe
# Modus: Löschen
# Unterstützung : https://toolslib.net/forum



***** [ Dienste ] *****



***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Users\asdf\AppData\Local\Gameo
[-] Ordner gelöscht: C:\Users\asdf\AppData\Roaming\Gameo
[-] Ordner gelöscht: C:\Users\asdf\AppData\Roaming\GoldenGate
[-] Ordner gelöscht: C:\ProgramData\Application Data\lavasoft\web companion


***** [ Dateien ] *****

[-] Datei gelöscht: C:\Users\asdf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Play Games Online.url
[-] Datei gelöscht: C:\Users\asdf\Desktop\Play Games Online.url
[-] Datei gelöscht: C:\Windows\SysNative\LavasoftTcpService64.dll
[-] Datei gelöscht: C:\Windows\SysNative\LavasoftTcpServiceOff.ini
[-] Datei gelöscht: C:\Windows\SysWOW64\lavasofttcpservice.dll
[-] Datei gelöscht: C:\Windows\SysWOW64\LavasoftTcpServiceOff.ini
[-] Datei gelöscht: C:\prefs.js
[-] Datei gelöscht: C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\searchplugins\yahoo-lavasoft.xml
[-] Datei gelöscht: C:\searchplugins\yahoo-lavasoft.xml


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataContainer.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataController.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTable.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableFields.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.DataTableHolder.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.LSPLogic.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.ReadOnlyManager.1
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController
[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\LavasoftTcpServiceLib.WFPController.1
[-] Schlüssel gelöscht: HKCU\Software\Classes\CLSID\{BEBBC426-4F16-4567-8FE1-BE198C982027}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{0015CAC9-FC30-4CD0-BFAA-7412CC2C4DD9}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{26C7AFDB-3690-449E-B979-B0AF5CC56DD4}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{3A5A5381-DAAF-4C0D-B032-2C66B3EE4A8D}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{472EF1D2-4AAE-470D-AE85-6AF8177916FD}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{8F010D54-C023-457F-AF03-497EACB6D519}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{9A754403-27B1-4ED7-96D7-588F07888EBF}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{CB31FF8F-BF80-4D2B-ADBE-12C6F5347890}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{FCAA532B-E807-4027-940C-BA16B9D50105}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{ED62BC6E-64F1-46BE-866F-4C8DC0DF7057}
[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[-] Schlüssel gelöscht: HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\gameo
[-] Schlüssel gelöscht: HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\GoldenGate
[-] Schlüssel gelöscht: HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\ICSW1.17
[-] Schlüssel gelöscht: HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\PRODUCTSETUP
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-236293869-2365355411-110368034-1000\Software\webget
[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\gameo
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\GoldenGate
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\ICSW1.17
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\PRODUCTSETUP
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Jawego
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Lavasoft\Web Companion
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-236293869-2365355411-110368034-1000\Software\webget
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\gameo
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\GoldenGate
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\ICSW1.17
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\PRODUCTSETUP
[-] Schlüssel gelöscht: HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Microsoft\Internet Explorer\SearchScopes\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}
[-] Schlüssel gelöscht: HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Microsoft\Internet Explorer\SearchScopes\{DE59B612-57F8-4D1D-8B72-7D6C86FA4E28}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DE59B612-57F8-4D1D-8B72-7D6C86FA4E28}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DE59B612-57F8-4D1D-8B72-7D6C86FA4E28}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com


***** [ Browser ] *****

[-] Firefox Einstellungen bereinigt: "extensions.wrc.SearchRules.rambler.ru.url" -  "^hxxp\\:\\/\\/nova\\.rambler\\.ru\\/.+"
[-] Firefox Einstellungen bereinigt: "keyword.URL" -  "hxxps://de.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&ilc=12&type=926458&p="


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [9036 Bytes] - [18/09/2016 10:27:30]
C:\AdwCleaner\AdwCleaner[R0].txt - [30297 Bytes] - [15/06/2014 11:13:19]
C:\AdwCleaner\AdwCleaner[R1].txt - [930 Bytes] - [25/07/2014 22:22:44]
C:\AdwCleaner\AdwCleaner[R2].txt - [1096 Bytes] - [25/07/2014 22:38:11]
C:\AdwCleaner\AdwCleaner[R3].txt - [19020 Bytes] - [28/07/2015 20:14:43]
C:\AdwCleaner\AdwCleaner[R4].txt - [1804 Bytes] - [12/09/2016 08:33:25]
C:\AdwCleaner\AdwCleaner[S0].txt - [27906 Bytes] - [15/06/2014 11:13:54]
C:\AdwCleaner\AdwCleaner[S1].txt - [5606 Bytes] - [28/07/2015 20:17:12]
C:\AdwCleaner\AdwCleaner[S2].txt - [9099 Bytes] - [11/09/2016 17:57:21]
C:\AdwCleaner\AdwCleaner[S3].txt - [9228 Bytes] - [18/09/2016 10:26:30]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [9768 Bytes] ##########

und das JRT Logfile:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.7 (07.03.2016)
Operating System: Windows 7 Home Premium x64 
Ran by asdf (Administrator) on 18.09.2016 at 10:37:49,66
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 27 

Successfully deleted: C:\Users\asdf\Start Menu\Programs\browser manager (Folder) 
Successfully deleted: C:\Windows\wininit.ini (File) 
Successfully deleted: C:\Users\asdf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\asdf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\asdf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\95O08GSL (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\asdf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DDGV00OW (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\asdf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\asdf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GKQG50GC (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\asdf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KP17F4IP (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\asdf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\asdf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RNDBOSPR (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\asdf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V83B7VQ0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\asdf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z8Z29LJF (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\asdf\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIHMARVZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\95O08GSL (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\DDGV00OW (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GKQG50GC (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KP17F4IP (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RNDBOSPR (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V83B7VQ0 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Z8Z29LJF (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZIHMARVZ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\SysWOW64\REN59F2.tmp (File) 

user_pref(extensions.unitedinternet.email.runonceNewUsersShown, true);



Registry: 1 

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\Search\\SearchAssistant (Registry Value) 




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 18.09.2016 at 10:39:45,92
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

cosinus · 19.09.2016, 08:50

Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

ORV · 19.09.2016, 20:42

ok! Hier die Logfiles:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 18-09-2016
durchgeführt von asdf (Administrator) auf ASDF-PC (19-09-2016 21:15:27)
Gestartet von C:\Users\asdf\Desktop
Geladene Profile: asdf (Verfügbare Profile: asdf & III & Gast)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanNetService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
(Hauppauge Computer Works) C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServer.exe
(AVM Berlin) C:\Program Files (x86)\FRITZ!DSL\IGDCTRL.EXE
(Logitech Inc.) C:\Program Files\Common Files\logishrd\LVMVFM\LVPrcSrv.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe
() C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
(Hauppauge Computer Works) C:\Program Files (x86)\WinTV\TVServer\CaptureDLNA.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(FileHippo.com) C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TMMonitor.exe
(Hauppauge Computer Works, Inc.) C:\Program Files (x86)\WinTV\WinTV7\WinTVTray.exe
(AVM Berlin) C:\Program Files (x86)\FRITZ!DSL\StCenter.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
() C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
(CyberLink Corp.) C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
() C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
(ArcSoft Inc.) C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
() C:\Program Files (x86)\Common Files\LogiShrd\LQCVFX\COCIManager.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [mwlDaemon] => C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-05-27] (Egis Technology Inc.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9955872 2010-01-12] (Realtek Semiconductor)
HKLM-x32\...\Run: [SuiteTray] => C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-05-27] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisUpdate] => C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] => C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [Hotkey Utility] => C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [618600 2010-12-03] ()
HKLM-x32\...\Run: [MDS_Menu] => C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [ArcadeMovieService] => C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe [124136 2010-06-29] (CyberLink Corp.)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM-x32\...\Run: [LogitechQuickCamRibbon] => C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM-x32\...\Run: [ArcSoft Connection Service] => C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [207424 2010-10-27] (ArcSoft Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2014-11-20] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguix.exe [1136552 2015-11-12] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [226816 2016-05-23] (Geek Software GmbH)
HKLM-x32\...\Run: [SunJavaUpdateSched] => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKU\S-1-5-19\...\Policies\system: [DisableCMD] 0
HKU\S-1-5-19\...\Policies\system: [NoDispAppearancePage] 0
HKU\S-1-5-19\...\Policies\system: [NoDispBackgroundPage] 0
HKU\S-1-5-19\...\Policies\system: [NoDispSettingsPage] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoViewOnDrive] 0
HKU\S-1-5-19\...\Policies\Explorer: [DisableLocalMachineRun] 0
HKU\S-1-5-19\...\Policies\Explorer: [DisableLocalMachineRunOnce] 0
HKU\S-1-5-19\...\Policies\Explorer: [DisableCurrentUserRun] 0
HKU\S-1-5-19\...\Policies\Explorer: [DisableCurrentUserRunOnce] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoShellSearchButton] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoFile] 0
HKU\S-1-5-19\...\Policies\Explorer: [HideClock] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoTrayContextMenu] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoTrayItemsDisplay] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoSetFolders] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoDevMgrUpdate] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoSetTaskbar] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoDeletePrinter] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoDFSTab] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoLogoff] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoWindowsUpdate] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoEncryptOnMove] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoRunasInstallPrompt] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoResolveSearch] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoSaveSettings] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoHardwareTab] 0
HKU\S-1-5-19\...\Policies\Explorer: [NoStartMenuSubFolders] 0
HKU\S-1-5-20\...\Policies\system: [DisableCMD] 0
HKU\S-1-5-20\...\Policies\system: [NoDispAppearancePage] 0
HKU\S-1-5-20\...\Policies\system: [NoDispBackgroundPage] 0
HKU\S-1-5-20\...\Policies\system: [NoDispSettingsPage] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoViewOnDrive] 0
HKU\S-1-5-20\...\Policies\Explorer: [DisableLocalMachineRun] 0
HKU\S-1-5-20\...\Policies\Explorer: [DisableLocalMachineRunOnce] 0
HKU\S-1-5-20\...\Policies\Explorer: [DisableCurrentUserRun] 0
HKU\S-1-5-20\...\Policies\Explorer: [DisableCurrentUserRunOnce] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoShellSearchButton] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoFile] 0
HKU\S-1-5-20\...\Policies\Explorer: [HideClock] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoTrayContextMenu] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoTrayItemsDisplay] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoSetFolders] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoDevMgrUpdate] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoSetTaskbar] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoDeletePrinter] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoDFSTab] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoLogoff] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoWindowsUpdate] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoEncryptOnMove] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoRunasInstallPrompt] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoResolveSearch] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoSaveSettings] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoHardwareTab] 0
HKU\S-1-5-20\...\Policies\Explorer: [NoStartMenuSubFolders] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Run: [FileHippo.com] => C:\Program Files (x86)\FileHippo.com\UpdateChecker.exe [307712 2012-11-23] (FileHippo.com)
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\system: [DisableCMD] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\system: [NoDispAppearancePage] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\system: [NoDispBackgroundPage] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\system: [NoDispSettingsPage] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoViewOnDrive] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [DisableLocalMachineRun] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [DisableLocalMachineRunOnce] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [DisableCurrentUserRun] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [DisableCurrentUserRunOnce] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoShellSearchButton] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoFile] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [HideClock] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoTrayContextMenu] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoTrayItemsDisplay] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoSetFolders] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoDevMgrUpdate] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoSetTaskbar] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoDeletePrinter] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoDFSTab] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoLogoff] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoWindowsUpdate] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoEncryptOnMove] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoRunasInstallPrompt] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoResolveSearch] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoSaveSettings] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoHardwareTab] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\Policies\Explorer: [NoStartMenuSubFolders] 0
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\MountPoints2: {37311f80-efde-11e4-82ef-bc054304d6d4} - J:\Startme.exe
HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\MountPoints2: {f413734c-d42e-11e1-8129-90fba6e61951} - K:\pushinst.exe
HKU\S-1-5-21-236293869-2365355411-110368034-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\System32\Acer.scr [453152 2009-12-24] ()
HKU\S-1-5-18\...\Policies\system: [DisableCMD] 0
HKU\S-1-5-18\...\Policies\system: [NoDispAppearancePage] 0
HKU\S-1-5-18\...\Policies\system: [NoDispBackgroundPage] 0
HKU\S-1-5-18\...\Policies\system: [NoDispSettingsPage] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoViewOnDrive] 0
HKU\S-1-5-18\...\Policies\Explorer: [DisableLocalMachineRun] 0
HKU\S-1-5-18\...\Policies\Explorer: [DisableLocalMachineRunOnce] 0
HKU\S-1-5-18\...\Policies\Explorer: [DisableCurrentUserRun] 0
HKU\S-1-5-18\...\Policies\Explorer: [DisableCurrentUserRunOnce] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoViewContextMenu] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoShellSearchButton] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoFile] 0
HKU\S-1-5-18\...\Policies\Explorer: [HideClock] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoTrayContextMenu] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoTrayItemsDisplay] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoSetFolders] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoDevMgrUpdate] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoSetTaskbar] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoDeletePrinter] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoDFSTab] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoChangeStartMenu] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoLogoff] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoWindowsUpdate] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoEncryptOnMove] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoRunasInstallPrompt] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoResolveSearch] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoSaveSettings] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoHardwareTab] 0
HKU\S-1-5-18\...\Policies\Explorer: [NoStartMenuSubFolders] 0
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
ShellIconOverlayIdentifiers: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files (x86)\EgisTec MyWinLocker\x64\psdprotect.dll [2010-05-27] (Egis Technology Inc.)
ShellIconOverlayIdentifiers-x32: [egisPSDP] -> {30A0A3F6-38AC-4C53-BB8B-0D95238E25BA} => C:\Program Files (x86)\EgisTec MyWinLocker\x86\psdprotect.dll [2010-05-27] (Egis Technology Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AutoStart IR.lnk [2014-06-05]
ShortcutTarget: AutoStart IR.lnk -> C:\Program Files (x86)\WinTV\Ir.exe (Hauppauge Computer Works)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\TMMonitor.lnk [2014-06-05]
ShortcutTarget: TMMonitor.lnk -> C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TMMonitor.exe (ArcSoft, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinTV Recording Status.lnk [2014-06-05]
ShortcutTarget: WinTV Recording Status.lnk -> C:\Program Files (x86)\WinTV\WinTV7\WinTVTray.exe (Hauppauge Computer Works, Inc.)
Startup: C:\Users\asdf\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\FRITZ!DSL Startcenter.lnk [2014-04-20]
ShortcutTarget: FRITZ!DSL Startcenter.lnk -> C:\Program Files (x86)\FRITZ!DSL\StCenter.exe (AVM Berlin)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F3EF2F91-C36C-4051-B2AF-F2AC6DEF80FA}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?pc=AV01
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.msn.com/?pc=AV01
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKLM-x32 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKU\.DEFAULT -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = 
SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {6114FF9A-3D16-45CC-8DD4-07184ABE5305} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {9F633EA9-C0D1-478B-B3B3-608545A5ED6B} URL = hxxp://go.gmx.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {DDC0A334-C5B0-4EB1-8C9E-BBDF1DCA85A7} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-236293869-2365355411-110368034-1000 -> {DFBE1977-218D-41A5-BFF9-31772435571E} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-09-12] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Kein Name -> {c8d5d964-2be8-4c5b-8cf5-6e975aa88504} -> Keine Datei
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-12] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Keine Datei
Toolbar: HKLM - Kein Name - {97ab88ef-346b-4179-a0b1-7445896547a5} -  Keine Datei

FireFox:
========
FF ProfilePath: C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default
FF NewTab: www.google.de
FF SelectedSearchEngine: Yahoo®
FF Homepage: www.google.de
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_23_0_0_162.dll [2016-09-13] ()
FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-12] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-12] (Oracle Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_23_0_0_162.dll [2016-09-13] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL [2010-04-15] (CANON INC.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2012-07-19] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)
FF Extension: (Adblock Plus Pop-up Addon) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\extensions\adblockpopups@jessehakanen.net.xpi [2016-05-10]
FF Extension: (NoScript) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-08-21]
FF Extension: (Firefox Hotfix) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-09-11]
FF Extension: (ProxTube) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\Extensions\ich@maltegoetz.de.xpi [2016-09-11]
FF Extension: (Webroot Password Manager) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\Extensions\{8ac62a8b-8b3f-43ba-9b1a-90c299b9dfda}_deleted [2014-05-29] [ist nicht signiert]
FF Extension: (Adblock Plus) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-05-08]
FF Extension: (Bitdefender QuickScan) - C:\Users\asdf\AppData\Roaming\Mozilla\Firefox\Profiles\v2ojq2yp.default\Extensions\{e001c731-5e37-4538-a5cb-8168736a2360} [2016-05-10]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2014-11-20] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1046952 2015-11-12] (AVG Technologies CZ, s.r.o.)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [Datei ist nicht signiert]
R2 HauppaugeTVServer; C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServer.exe [579072 2013-12-11] (Hauppauge Computer Works) [Datei ist nicht signiert]
R2 IGDCTRL; C:\Program Files (x86)\FRITZ!DSL\IGDCTRL.EXE [87344 2007-09-04] (AVM Berlin)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-05-27] (Egis Technology Inc.)
R2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904 2010-05-13] () [Datei ist nicht signiert]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 amdkmdag; C:\Windows\System32\DRIVERS\atikmdag.sys [8283136 2011-01-10] (ATI Technologies Inc.) [Datei ist nicht signiert]
S3 amdkmdap; C:\Windows\System32\DRIVERS\atikmpag.sys [295424 2011-01-10] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2010-10-22] (AVM Berlin)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 fwlanusbn; C:\Windows\System32\DRIVERS\fwlanusbn.sys [714368 2010-10-22] (AVM GmbH)
S3 HCWF9BDA; C:\Windows\System32\Drivers\hcwF9b64.sys [188376 2013-09-25] (ITE                      )
S3 IT9135BDA; C:\Windows\System32\Drivers\IT9135BDA.sys [165504 2014-06-05] (ITE                      )
R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
U0 aswVmm; kein ImagePath
S0 HRtBwZVQ; System32\drivers\HRtBwZVQ.sys [X]
U4 NMIndexingService; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-19 21:15 - 2016-09-19 21:15 - 00000000 ____D C:\Users\asdf\Desktop\FRST-OlderVersion
2016-09-18 10:39 - 2016-09-18 10:39 - 00004859 _____ C:\Users\asdf\Desktop\JRT.txt
2016-09-18 10:37 - 2016-09-18 10:37 - 01610560 _____ (Malwarebytes) C:\Users\asdf\Downloads\JRT.exe
2016-09-18 10:20 - 2016-09-18 10:20 - 03861056 _____ C:\Users\asdf\Downloads\AdwCleaner_6.020.exe
2016-09-17 20:24 - 2016-09-18 10:01 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-09-17 20:22 - 2016-09-17 21:37 - 00000000 ____D C:\Users\asdf\Desktop\mbar
2016-09-17 20:21 - 2016-09-17 20:21 - 16563352 _____ (Malwarebytes Corp.) C:\Users\asdf\Desktop\mbar-1.09.3.1001.exe
2016-09-14 21:10 - 2016-09-14 21:35 - 00037807 _____ C:\Users\asdf\Desktop\Addition.txt
2016-09-14 21:09 - 2016-09-19 21:15 - 00025752 _____ C:\Users\asdf\Desktop\FRST.txt
2016-09-14 21:09 - 2016-09-19 21:15 - 00000000 ____D C:\FRST
2016-09-14 21:07 - 2016-09-19 21:15 - 02400256 _____ (Farbar) C:\Users\asdf\Desktop\FRST64.exe
2016-09-13 22:18 - 2016-09-13 22:18 - 00030519 _____ C:\Users\asdf\Desktop\mbam.txt
2016-09-13 21:30 - 2016-09-01 21:26 - 00394440 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-09-13 21:30 - 2016-09-01 20:41 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-09-13 21:30 - 2016-09-01 05:18 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-09-13 21:30 - 2016-09-01 05:08 - 20312064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-09-13 21:30 - 2016-09-01 04:48 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-09-13 21:30 - 2016-09-01 04:46 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-09-13 21:30 - 2016-09-01 04:46 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-09-13 21:30 - 2016-09-01 04:46 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-09-13 21:30 - 2016-09-01 04:44 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-09-13 21:30 - 2016-09-01 04:34 - 02286592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-09-13 21:30 - 2016-09-01 04:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-09-13 21:30 - 2016-09-01 04:31 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-09-13 21:30 - 2016-09-01 04:26 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-09-13 21:30 - 2016-09-01 04:24 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-09-13 21:30 - 2016-09-01 04:24 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-09-13 21:30 - 2016-09-01 04:23 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-09-13 21:30 - 2016-09-01 04:08 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-09-13 21:30 - 2016-09-01 03:59 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-09-13 21:30 - 2016-09-01 03:57 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-09-13 21:30 - 2016-09-01 03:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-09-13 21:30 - 2016-09-01 03:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-09-13 21:30 - 2016-09-01 03:48 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-09-13 21:30 - 2016-09-01 03:45 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-09-13 21:30 - 2016-09-01 03:34 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-09-13 21:30 - 2016-09-01 03:30 - 00692736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-09-13 21:30 - 2016-09-01 03:29 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-09-13 21:30 - 2016-09-01 03:29 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-09-13 21:30 - 2016-09-01 03:27 - 13808128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-09-13 21:30 - 2016-09-01 03:24 - 04607488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-09-13 21:30 - 2016-09-01 02:45 - 25770496 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-09-13 21:30 - 2016-09-01 02:43 - 02445824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-09-13 21:30 - 2016-09-01 02:42 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-09-13 21:30 - 2016-09-01 02:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-09-13 21:30 - 2016-09-01 02:40 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-09-13 21:30 - 2016-09-01 02:38 - 01316352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-09-13 21:30 - 2016-09-01 02:25 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-09-13 21:30 - 2016-09-01 02:24 - 02894336 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-09-13 21:30 - 2016-09-01 02:24 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-09-13 21:30 - 2016-09-01 02:24 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-09-13 21:30 - 2016-09-01 02:24 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-09-13 21:30 - 2016-09-01 02:24 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-09-13 21:30 - 2016-09-01 02:16 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-09-13 21:30 - 2016-09-01 02:15 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-09-13 21:30 - 2016-09-01 02:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-09-13 21:30 - 2016-09-01 02:11 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-09-13 21:30 - 2016-09-01 02:11 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-09-13 21:30 - 2016-09-01 02:10 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-09-13 21:30 - 2016-09-01 02:10 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-09-13 21:30 - 2016-09-01 02:06 - 06047232 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-09-13 21:30 - 2016-09-01 02:03 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-09-13 21:30 - 2016-09-01 01:59 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-09-13 21:30 - 2016-09-01 01:51 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-09-13 21:30 - 2016-09-01 01:50 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-09-13 21:30 - 2016-09-01 01:47 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-09-13 21:30 - 2016-09-01 01:46 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-09-13 21:30 - 2016-09-01 01:44 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-09-13 21:30 - 2016-09-01 01:42 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-09-13 21:30 - 2016-09-01 01:31 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-09-13 21:30 - 2016-09-01 01:29 - 00724992 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-09-13 21:30 - 2016-09-01 01:28 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-09-13 21:30 - 2016-09-01 01:27 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-09-13 21:30 - 2016-09-01 01:26 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-09-13 21:30 - 2016-09-01 01:15 - 15411712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-09-13 21:30 - 2016-09-01 01:10 - 02921472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-09-13 21:30 - 2016-09-01 00:58 - 01550848 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-09-13 21:30 - 2016-09-01 00:47 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-09-13 21:30 - 2016-08-12 18:26 - 00464896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2016-09-13 21:30 - 2016-08-12 18:26 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2016-09-13 21:30 - 2016-08-12 18:26 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2016-09-13 21:29 - 2016-09-02 17:40 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2016-09-13 21:29 - 2016-09-02 17:35 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-09-13 21:29 - 2016-09-02 17:35 - 00706280 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2016-09-13 21:29 - 2016-09-02 17:35 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-09-13 21:29 - 2016-09-02 17:35 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-09-13 21:29 - 2016-09-02 17:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-09-13 21:29 - 2016-09-02 17:31 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:21 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-09-13 21:29 - 2016-09-02 17:21 - 03944680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-09-13 21:29 - 2016-09-02 17:18 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:16 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 17:02 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2016-09-13 21:29 - 2016-09-02 17:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2016-09-13 21:29 - 2016-09-02 17:02 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2016-09-13 21:29 - 2016-09-02 17:01 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-09-13 21:29 - 2016-09-02 16:58 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-09-13 21:29 - 2016-09-02 16:57 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-09-13 21:29 - 2016-09-02 16:55 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-09-13 21:29 - 2016-09-02 16:54 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-09-13 21:29 - 2016-09-02 16:54 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-09-13 21:29 - 2016-09-02 16:53 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-09-13 21:29 - 2016-09-02 16:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-09-13 21:29 - 2016-09-02 16:53 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-09-13 21:29 - 2016-09-02 16:49 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-09-13 21:29 - 2016-09-02 16:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-09-13 21:29 - 2016-09-02 16:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-09-13 21:29 - 2016-09-02 16:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-09-13 21:29 - 2016-09-02 16:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-09-13 21:29 - 2016-09-02 16:48 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 16:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 16:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-09-13 21:29 - 2016-09-02 16:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-09-13 21:28 - 2016-08-16 19:36 - 01009152 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2016-09-13 21:28 - 2016-08-16 04:48 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2016-09-13 21:28 - 2016-08-16 04:35 - 03218432 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-09-13 21:28 - 2016-08-06 17:31 - 00877056 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2016-09-13 21:28 - 2016-08-06 17:15 - 00581632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2016-09-13 21:28 - 2016-07-07 17:36 - 01896168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2016-09-13 21:28 - 2016-07-07 17:36 - 00377576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2016-09-13 21:28 - 2016-07-07 17:36 - 00287976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2016-09-13 21:28 - 2016-07-07 17:08 - 00046080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpipreg.sys
2016-09-13 21:28 - 2016-07-01 17:31 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2016-09-13 21:28 - 2016-07-01 17:31 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll
2016-09-13 21:28 - 2016-07-01 17:13 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2016-09-13 21:28 - 2016-07-01 17:13 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll
2016-09-12 08:20 - 2016-07-08 17:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-09-12 08:20 - 2016-07-08 17:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-09-12 08:20 - 2016-06-26 02:35 - 00041704 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2016-09-12 08:20 - 2016-06-26 02:27 - 01208320 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-09-12 08:20 - 2016-06-26 02:27 - 00970240 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2016-09-12 08:20 - 2016-06-26 02:27 - 00756736 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2016-09-12 08:20 - 2016-06-26 02:27 - 00344576 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.dll
2016-09-12 08:20 - 2016-06-26 02:27 - 00166400 _____ (Microsoft Corporation) C:\Windows\system32\inetpp.dll
2016-09-12 08:20 - 2016-06-26 02:27 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\inetppui.dll
2016-09-12 08:20 - 2016-06-25 21:54 - 00497152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2016-09-12 08:20 - 2016-06-25 21:53 - 00297472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntprint.dll
2016-09-12 08:20 - 2016-06-25 21:53 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\ntprint.exe
2016-09-12 08:20 - 2016-06-25 21:53 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\wpnpinst.exe
2016-09-12 08:20 - 2016-06-25 21:41 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntprint.exe
2016-09-12 08:20 - 2016-06-22 15:06 - 00268800 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2016-09-12 08:20 - 2016-06-17 20:24 - 01490432 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2016-09-12 08:20 - 2016-06-17 20:24 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2016-09-12 08:20 - 2016-06-17 20:24 - 00544256 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2016-09-12 08:20 - 2016-06-17 20:24 - 00294912 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2016-09-12 08:20 - 2016-06-17 20:24 - 00219136 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-09-12 08:20 - 2016-06-17 20:24 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2016-09-12 00:05 - 2016-05-18 18:10 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-09-12 00:05 - 2016-05-18 18:09 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-09-12 00:04 - 2016-05-12 19:15 - 00105472 _____ (Microsoft Corporation) C:\Windows\system32\winipsec.dll
2016-09-12 00:04 - 2016-05-12 19:14 - 00794624 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2016-09-12 00:04 - 2016-05-12 19:14 - 00502272 _____ (Microsoft Corporation) C:\Windows\system32\IPSECSVC.DLL
2016-09-12 00:04 - 2016-05-12 19:14 - 00373760 _____ (Microsoft Corporation) C:\Windows\system32\polstore.dll
2016-09-12 00:04 - 2016-05-12 19:14 - 00096256 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2016-09-12 00:04 - 2016-05-12 19:14 - 00075776 _____ (Microsoft Corporation) C:\Windows\system32\FwRemoteSvr.dll
2016-09-12 00:04 - 2016-05-12 17:18 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\polstore.dll
2016-09-12 00:04 - 2016-05-12 17:18 - 00079360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gpapi.dll
2016-09-12 00:04 - 2016-05-12 17:18 - 00070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winipsec.dll
2016-09-12 00:04 - 2016-05-12 17:18 - 00044032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FwRemoteSvr.dll
2016-09-12 00:04 - 2016-05-11 19:02 - 00483840 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2016-09-12 00:04 - 2016-05-11 19:02 - 00444928 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2016-09-12 00:04 - 2016-05-11 19:02 - 00327168 _____ (Microsoft Corporation) C:\Windows\system32\mswsock.dll
2016-09-12 00:04 - 2016-05-11 19:02 - 00296448 _____ (Microsoft Corporation) C:\Windows\system32\ws2_32.dll
2016-09-12 00:04 - 2016-05-11 17:19 - 00363520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2016-09-12 00:04 - 2016-05-11 17:19 - 00351744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2016-09-12 00:04 - 2016-05-11 17:19 - 00231424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswsock.dll
2016-09-12 00:04 - 2016-05-11 17:19 - 00206336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ws2_32.dll
2016-09-12 00:04 - 2016-05-11 17:11 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\netbtugc.exe
2016-09-12 00:04 - 2016-05-11 17:01 - 00026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netbtugc.exe
2016-09-12 00:04 - 2016-05-11 16:58 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2016-09-12 00:04 - 2016-03-09 21:00 - 00396800 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2016-09-12 00:04 - 2016-03-09 20:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00382184 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2016-09-11 23:58 - 2016-09-11 23:58 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2016-09-11 23:52 - 2016-06-06 18:50 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2016-09-11 23:52 - 2016-06-06 18:50 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2016-09-11 23:52 - 2016-06-06 18:50 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2016-09-11 23:52 - 2016-06-06 17:23 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2016-09-11 23:52 - 2016-06-06 17:23 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2016-09-11 23:52 - 2016-06-06 17:23 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2016-09-11 23:52 - 2016-05-04 19:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2016-09-11 23:52 - 2016-05-04 19:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2016-09-11 23:51 - 2016-06-06 18:50 - 01483264 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2016-09-11 23:51 - 2016-06-06 17:23 - 01176064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2016-09-11 23:51 - 2016-05-14 00:09 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2016-09-11 23:51 - 2016-05-14 00:09 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2016-09-11 23:51 - 2016-05-14 00:09 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2016-09-11 23:51 - 2016-05-14 00:07 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2016-09-11 23:51 - 2016-05-13 23:55 - 02607104 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2016-09-11 23:51 - 2016-05-13 23:53 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2016-09-11 23:51 - 2016-05-13 23:53 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2016-09-11 23:51 - 2016-05-13 23:52 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2016-09-11 23:51 - 2016-05-13 23:52 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2016-09-11 23:51 - 2016-05-13 23:52 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2016-09-11 23:51 - 2016-05-13 23:52 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2016-09-11 23:51 - 2016-05-13 23:50 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2016-09-11 23:51 - 2016-05-13 23:38 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2016-09-11 23:51 - 2016-05-13 23:38 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2016-09-11 23:51 - 2016-05-13 23:38 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2016-09-11 23:51 - 2016-05-13 23:38 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2016-09-11 23:51 - 2016-05-12 19:14 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2016-09-11 23:51 - 2016-05-12 17:18 - 00090624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll
2016-09-11 23:51 - 2016-05-12 17:18 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2016-09-11 23:51 - 2016-05-12 15:05 - 00459640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2016-09-11 23:51 - 2016-05-12 15:05 - 00297984 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2016-09-11 23:51 - 2016-05-12 15:04 - 00249352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll
2016-09-11 23:51 - 2016-05-04 19:21 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2016-09-11 23:51 - 2016-05-04 19:17 - 03244032 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2016-09-11 23:51 - 2016-05-04 19:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2016-09-11 23:51 - 2016-05-04 19:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2016-09-11 23:51 - 2016-05-04 19:17 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2016-09-11 23:51 - 2016-05-04 19:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2016-09-11 23:51 - 2016-05-04 19:16 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2016-09-11 23:51 - 2016-05-04 19:16 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2016-09-11 23:51 - 2016-05-04 17:04 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2016-09-11 23:51 - 2016-05-04 16:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2016-09-11 20:02 - 2016-09-11 20:02 - 01189175 _____ C:\Users\asdf\Downloads\BergwanderCard_2013.pdf
2016-09-11 19:43 - 2016-09-11 19:43 - 00000041 _____ C:\Windows\woubak-pwrscheme-temp.txt
2016-09-11 19:43 - 2016-09-11 19:43 - 00000041 _____ C:\Windows\woubak-pwrscheme-act.txt
2016-09-11 19:17 - 2016-09-11 19:37 - 2412742746 _____ C:\Users\asdf\Downloads\CHIP_Update_Pack_Windows_7_64_Bit_August_2016.zip
2016-09-11 18:40 - 2016-09-11 18:40 - 00078074 _____ C:\Users\asdf\Downloads\d'Orville Bettina Bpt.pdf
2016-09-11 18:40 - 2016-09-11 18:40 - 00058662 _____ C:\Users\asdf\Downloads\d'Orville Bettina distribution.pdf
2016-09-11 18:40 - 2016-09-11 18:40 - 00049029 _____ C:\Users\asdf\Downloads\d'Orville Bettina financial report.pdf
2016-09-11 18:40 - 2016-09-11 18:40 - 00042132 _____ C:\Users\asdf\Downloads\d'Orville K6.pdf
2016-09-11 17:56 - 2016-09-12 08:42 - 00000000 ____D C:\Users\asdf\Documents\2016-09-11-malwareproblem
2016-09-11 17:20 - 2016-09-17 20:58 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-09-11 17:20 - 2016-09-17 20:53 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2016-09-11 17:20 - 2016-09-11 17:20 - 00001106 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-09-11 17:20 - 2016-09-11 17:20 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-09-11 17:20 - 2016-03-10 14:09 - 00064896 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2016-09-11 17:20 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2016-09-11 17:11 - 2016-09-11 17:11 - 01474568 _____ C:\Users\asdf\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2016-09-11 17:04 - 2016-09-11 17:04 - 01304400 _____ C:\Users\asdf\Downloads\Autoruns.zip
2016-08-21 13:17 - 2016-09-14 21:03 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-08-21 13:17 - 2016-08-21 13:17 - 47116448 _____ C:\Users\asdf\Downloads\Firefox_Setup_48.0_64de.exe
2016-08-21 12:47 - 2016-08-21 12:47 - 00081076 _____ C:\Users\asdf\Downloads\vereinbarungen-zum-sparbrief-und-vereinbarungen-zum-internetbanking-inklusive-post-box.pdf
2016-08-21 12:47 - 2016-08-21 12:47 - 00067482 _____ C:\Users\asdf\Downloads\einlagensicherung(1).pdf
2016-08-21 12:36 - 2016-08-21 12:36 - 00336732 _____ C:\Users\asdf\Downloads\agb-girokonto.pdf
2016-08-21 12:36 - 2016-08-21 12:36 - 00067482 _____ C:\Users\asdf\Downloads\einlagensicherung.pdf

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-09-19 21:16 - 2014-01-09 22:19 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-09-19 21:07 - 2009-07-14 06:45 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-19 21:07 - 2009-07-14 06:45 - 00018512 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-09-19 21:02 - 2012-07-23 02:57 - 00713958 _____ C:\Windows\system32\perfh007.dat
2016-09-19 21:02 - 2012-07-23 02:57 - 00154074 _____ C:\Windows\system32\perfc007.dat
2016-09-19 21:02 - 2009-07-14 07:13 - 01648656 _____ C:\Windows\system32\PerfStringBackup.INI
2016-09-19 21:02 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-09-19 20:55 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-09-18 10:27 - 2015-12-20 19:17 - 00000000 ____D C:\searchplugins
2016-09-18 10:27 - 2014-06-15 11:13 - 00000000 ____D C:\AdwCleaner
2016-09-17 22:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-09-17 11:09 - 2012-07-22 21:00 - 00000000 ____D C:\ProgramData\AVAST Software
2016-09-17 10:54 - 2015-07-28 21:38 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-09-14 21:04 - 2016-02-28 18:37 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-09-14 20:52 - 2009-07-14 06:45 - 00460016 _____ C:\Windows\system32\FNTCACHE.DAT
2016-09-13 22:49 - 2013-08-24 14:16 - 00000000 ____D C:\Windows\system32\MRT
2016-09-13 22:41 - 2012-07-28 12:31 - 144199024 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-09-13 22:16 - 2014-01-09 22:19 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2016-09-13 22:16 - 2012-07-22 23:05 - 00796352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2016-09-13 22:16 - 2012-07-22 23:05 - 00142528 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2016-09-13 22:16 - 2012-07-22 23:05 - 00000000 ____D C:\Windows\system32\Macromed
2016-09-13 22:16 - 2010-08-25 17:18 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2016-09-13 20:53 - 2014-12-25 20:49 - 00000000 ____D C:\Windows\system32\appraiser
2016-09-12 08:13 - 2013-11-13 22:47 - 00000000 ____D C:\ProgramData\Oracle
2016-09-12 08:11 - 2015-07-28 19:45 - 00000000 ____D C:\Program Files\Java
2016-09-12 08:10 - 2013-09-18 20:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-09-12 08:09 - 2015-10-18 16:52 - 00000000 ____D C:\Users\asdf\.oracle_jre_usage
2016-09-12 08:09 - 2015-07-28 19:46 - 00110144 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2016-09-11 19:15 - 2014-09-06 20:17 - 00000000 ____D C:\Users\asdf\AppData\Local\ElevatedDiagnostics
2016-09-11 17:20 - 2014-06-15 12:09 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-09-11 16:08 - 2012-07-22 23:09 - 00000000 ____D C:\Users\asdf\AppData\Roaming\Skype
2016-09-11 16:06 - 2016-06-21 10:39 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-09-11 16:06 - 2012-07-22 23:07 - 00000000 ____D C:\ProgramData\Skype
2016-08-21 13:24 - 2016-01-10 20:22 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-08-21 13:17 - 2015-07-28 21:38 - 00000888 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2016-08-21 13:17 - 2015-07-28 21:38 - 00000830 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-08-12 22:20 - 2012-08-12 22:20 - 0000006 _____ () C:\Program Files (x86)\Common Files\WPVersion.txt
2014-05-29 12:01 - 2014-05-29 12:01 - 10395072 _____ (Webroot Software, Inc.) C:\Program Files (x86)\Common Files\wruninstall.exe
2014-09-06 21:05 - 2014-09-06 21:05 - 0000058 _____ () C:\Users\asdf\AppData\Local\DonationCoder_ScreenshotCaptor_InstallInfo.dat
2012-07-22 17:27 - 2012-07-22 17:31 - 0015515 _____ () C:\ProgramData\ArcadeDeluxe4.log

Einige Dateien in TEMP:
====================
C:\Users\asdf\AppData\Local\Temp\jre-8u101-windows-au.exe
C:\Users\asdf\AppData\Local\Temp\libeay32.dll
C:\Users\asdf\AppData\Local\Temp\msvcr120.dll
C:\Users\asdf\AppData\Local\Temp\Quarantine.exe
C:\Users\asdf\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-09-17 22:12

==================== Ende von FRST.txt ============================

und addition txt:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 18-09-2016
durchgeführt von asdf (19-09-2016 21:16:11)
Gestartet von C:\Users\asdf\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2012-07-22 15:54:10)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-236293869-2365355411-110368034-500 - Administrator - Disabled)
asdf (S-1-5-21-236293869-2365355411-110368034-1000 - Administrator - Enabled) => C:\Users\asdf
Gast (S-1-5-21-236293869-2365355411-110368034-501 - Limited - Enabled) => C:\Users\Gast
HomeGroupUser$ (S-1-5-21-236293869-2365355411-110368034-1002 - Limited - Enabled)
III (S-1-5-21-236293869-2365355411-110368034-1083 - Limited - Enabled) => C:\Users\III

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acer Arcade Deluxe (HKLM-x32\...\InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}) (Version: 4.5.7828 - CyberLink Corp.)
Acer Arcade Deluxe (x32 Version: 4.5.7828 - CyberLink Corp.) Hidden
Acer Arcade Movie (x32 Version: 9.0.6629 - CyberLink Corp.) Hidden
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3013 - Acer Incorporated)
Acer GameZone Console (HKLM-x32\...\{58F4D244-314F-4D26-B5EF-C28AB32E22CB}_is1) (Version: 6.1.0.9 - Oberon Media, Inc.)
Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.03.3003 - Acer Incorporated)
Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0318.2010 - Acer Incorporated)
Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 19.0.0.213 - Adobe Systems Incorporated)
Adobe Flash Player 23 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Airport Mania First Flight (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11505173}) (Version:  - Oberon Media)
Amazonia (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11273477}) (Version:  - Oberon Media)
AMD Catalyst Install Manager (HKLM\...\{F2A7CE36-57BF-5C86-952D-90DBF3746D82}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
AmoK Exif Sorter 2.5.6 (nur deinstallieren) (HKLM-x32\...\AmoKExifSorter2) (Version:  - )
ArcSoft TotalMedia 3.5 (HKLM-x32\...\{29E44E9D-ACB2-4D2D-849F-5361C941B7E1}) (Version: 3.5.7.331 - ArcSoft)
Audacity 2.0.6 (HKLM-x32\...\Audacity_is1) (Version: 2.0.6 - Audacity Team)
AVM FRITZ!Box Dokumentation (HKLM-x32\...\AVMFBox) (Version:  - AVM Berlin)
AVM FRITZ!Box Druckeranschluss (HKLM-x32\...\AVMFBoxPrinter) (Version:  - AVM Berlin)
AVM FRITZ!DSL (HKLM-x32\...\{2457326B-C110-40C3-89B0-889CC913871A}) (Version: 2.04.02 - AVM Berlin)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version:  - AVM Berlin)
Cake Mania (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111199750}) (Version:  - Oberon Media)
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version:  - )
Canon Inkjet Printer Driver Add-On Module (HKLM\...\CANONIJINBOXADDON100) (Version:  - )
CUEcards 2000 (HKLM-x32\...\CUEcards 2000) (Version:  - )
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dream Day First Home (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}) (Version:  - Oberon Media)
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 17.3.19290 - Landesfinanzdirektion Thüringen)
eSobi v2 (HKLM-x32\...\InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}) (Version: 2.0.4.000274 - esobi Inc.)
eSobi v2 (x32 Version: 2.0.4.000274 - esobi Inc.) Hidden
Farm Frenzy 2 (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11531173}) (Version:  - Oberon Media)
FileHippo.com Update Checker (HKLM-x32\...\FileHippo.com) (Version:  - )
FMW 1 (Version: 1.32.2 - AVG Technologies) Hidden
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
FOTOParadies (HKLM-x32\...\{A606BBD1-0BC4-45C1-8C26-C1471D85DAE4}}_is1) (Version: 3.1.10.105 - Foto Online Service GmbH)
Galapago (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}) (Version:  - Oberon Media)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google+ Auto Backup (HKLM-x32\...\{A50DE037-B5C0-4C8A-8049-B0C576B313D1}) (Version: 1.0.21.81 - Google)
Hauppauge WinTV 7 (HKLM-x32\...\Hauppauge WinTV 7) (Version: v7.0.31347 (CD 3.2) - Hauppauge Computer Works)
Heroes of Hellas (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113786380}) (Version:  - Oberon Media)
Hotkey Utility (HKLM-x32\...\Hotkey Utility) (Version: 2.05.3013 - Acer Incorporated)
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3003 - Acer Incorporated)
ImagXpress (x32 Version: 7.0.74.0 - Nero AG) Hidden
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
JavaFX 2.1.1 (HKLM-x32\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Logitech Webcam Software (HKLM\...\{987FE247-4E69-4A2E-A961-D14F901FDBF6}) (Version: 12.10.1113 - Logitech Inc.)
Mach3 (HKLM-x32\...\Mach3) (Version: 3.043.066 - JAZIAL)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
MediaShow Espresso (x32 Version: 5.5.1713_26701 - CyberLink Corp.) Hidden
Merriam Websters Spell Jam (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112662477}) (Version:  - Oberon Media)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\OneDriveSetup.exe) (Version: 17.0.4035.0328 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30411 (HKLM-x32\...\{5DA8F6CD-C70E-39D8-8430-3D9808D6BD17}) (Version: 9.0.30411 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{cb41fc68-4442-4f7f-b22f-8f31c74897ac}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
mixdtv (HKLM-x32\...\mixdtv) (Version: 1.2.0 - mixd.tv)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 48.0.2 (x64 de) (HKLM\...\Mozilla Firefox 48.0.2 (x64 de)) (Version: 48.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 48.0.2.6079 - Mozilla)
Mp3tag v2.55 (HKLM-x32\...\Mp3tag) (Version: v2.55 - Florian Heidenreich)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
MyWinLocker (x32 Version: 3.1.212.0 - Egis Technology Inc.) Hidden
MyWinLocker Suite (HKLM-x32\...\InstallShield_{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}) (Version: 3.1.212.0 - Egis Technology Inc.)
MyWinLocker Suite (x32 Version: 3.1.212.0 - Egis Technology Inc.) Hidden
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8 - Notepad++ Team)
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
PDF24 Creator 7.8.1 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Poker Pop (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111355427}) (Version:  - Oberon Media)
RarmaRadio 2.68.3 (HKLM-x32\...\RarmaRadio_is1) (Version:  - RaimerSoft)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6024 - Realtek Semiconductor Corp.)
Samsung Story Album Viewer (HKLM-x32\...\InstallShield_{698BBAD8-B116-495D-B879-0F07A533E57F}) (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.)
Samsung Story Album Viewer (x32 Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.) Hidden
Screenshot Captor 4.8.5 (HKLM-x32\...\ScreenshotCaptor_is1) (Version:  - )
Scribus 1.4.5 (64bit) (HKLM\...\Scribus 1.4.5) (Version: 1.4.5 - The Scribus Team)
Shredder (Version: 2.0.8.3 - Egis Technology Inc.) Hidden
Shredder (x32 Version: 2.0.8.3 - Egis Technology Inc.) Hidden
Skype™ 7.27 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.27.101 - Skype Technologies S.A.)
Spin & Win (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110300453}) (Version:  - Oberon Media)
The GodFather (HKLM-x32\...\The GodFather) (Version:  - )
UltraEdit (HKLM-x32\...\InstallShield_{635A6AF2-63AF-4C1C-AF57-BDC8AF6D397D}) (Version: 18.20.1014 - IDM Computer Solutions, Inc.)
UltraEdit (x32 Version: 18.20.1014 - IDM Computer Solutions, Inc.) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3005 - Acer Incorporated)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 5.30 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.30.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-236293869-2365355411-110368034-1000_Classes\CLSID\{b5eedee0-c06e-11cf-8c56-444553540000}\InprocServer32 -> C:\Program Files (x86)\IDM Computer Solutions\UltraEdit\ue64ctmn.dll ()

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {3F90CE4C-A44D-4EA5-9DAC-07844B4921D0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-13] (Adobe Systems Incorporated)
Task: {4E4CF1D9-C6D8-49A9-8B14-9E337411EF75} - System32\Tasks\{AC4FE492-5DEB-4B33-8BEB-A25D611F1F38} => c:\program files\waterfox\waterfox.exe
Task: {8946499C-B045-4DAC-99AB-290114F6FA3F} - System32\Tasks\{F4ECEAA5-D7AD-475F-A39B-073A2C47286A} => C:\Users\asdf\Desktop\xf-aauto2013_x64.exe
Task: {95187DA8-CE39-4486-ABC7-8C77AEF848E4} - System32\Tasks\{9EF276B0-731C-4B28-99F4-2A173B0C3B4F} => C:\Users\asdf\Desktop\xf-aauto2013_x64.exe
Task: {96A06615-4B64-4B89-B43F-F51FE312C2FA} - System32\Tasks\{B3E7BC20-77B6-49F2-B406-6EAE0757B709} => pcalua.exe -a C:\Users\asdf\Downloads\mp3gain-win-full-1_3_4.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {9D2FFA4B-3E6F-48F7-9193-4E645EF55879} - System32\Tasks\{71610C6A-5D7B-46CF-B5A3-20F22D86A8EB} => pcalua.exe -a D:\Driver\Setup.exe -d D:\Driver
Task: {A0D73C9E-0EE9-4970-AE59-E10C73D6A680} - System32\Tasks\{7E7CC37D-4F19-4775-8AF8-99518F54EBA8} => pcalua.exe -a C:\Users\asdf\Downloads\lide60vst6411111a_64de\SetupSG.exe -d C:\Users\asdf\Downloads\lide60vst6411111a_64de
Task: {AF702030-2154-44A6-857D-C3FEFBE86E87} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-01-04] (AVAST Software)
Task: {EC944D22-C5C2-43F0-88F8-8B22E599025A} - System32\Tasks\{1C1ADA48-B549-4F1E-A6E6-E9EE01194860} => pcalua.exe -a "J:\Druckertreiber Canon Pixma ip 1600\argb1998win141ea24.exe" -d "J:\Druckertreiber Canon Pixma ip 1600"
Task: {EFD3601B-A2EC-4420-A407-B58FB5713898} - System32\Tasks\{5E8E775A-2147-4398-9D57-9AB04A8653B1} => C:\Users\asdf\Desktop\xf-aauto2013_x64.exe
Task: {F8516E22-B1CE-4A36-9D2D-4C18A7F99902} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-08] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\asdf\Favorites\Amazon.de.lnk -> hxxp://www.amazon.de/exec/obidos/redirect-home?tag=marcushumann&site=home
Shortcut: C:\Users\asdf\Favorites\CUEcards.lnk -> hxxp://www.mhst.net/cuecards2

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2014-11-20 21:23 - 2014-11-20 21:23 - 00127488 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2012-07-22 17:28 - 2010-05-13 07:23 - 00244904 ____N () C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
2010-12-03 08:00 - 2010-12-03 08:00 - 00618600 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
2009-10-14 13:36 - 2009-10-14 13:36 - 02793304 _____ () C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
2009-10-14 13:34 - 2009-10-14 13:34 - 00560472 _____ () C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
2014-06-05 18:17 - 2011-08-23 10:04 - 00057344 _____ () C:\Program Files (x86)\WinTV\TVServer\libhdhomerun.dll
2014-06-05 18:17 - 2013-11-25 01:10 - 00025600 _____ () C:\Program Files (x86)\WinTV\TVServer\HauppaugeTVServerps.dll
2014-06-05 11:16 - 2007-04-19 09:33 - 00035584 _____ () C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\uPiApi.dll
2009-07-13 23:03 - 2009-07-14 03:15 - 00364544 _____ () C:\Windows\SysWOW64\msjetoledb40.dll
2010-12-03 05:44 - 2010-12-03 05:44 - 00151656 _____ () C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyHook.dll
2012-07-22 23:13 - 2016-05-23 09:25 - 00075264 _____ () C:\Program Files (x86)\PDF24\zlib.dll
2012-07-22 23:13 - 2016-05-23 09:24 - 00053248 _____ () C:\Program Files (x86)\PDF24\OperationUI.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Temp:A1EDB939 [282]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WRkrn => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WRSVC => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)

HKU\.DEFAULT\Software\Classes\exefile: "%1" %* <===== ACHTUNG
HKU\.DEFAULT\Software\Classes\.exe: exefile => "%1" %* <===== ACHTUNG
HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Classes\exefile: "%1" %* <===== ACHTUNG
HKU\S-1-5-21-236293869-2365355411-110368034-1000\Software\Classes\.exe: exefile => "%1" %* <===== ACHTUNG

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-236293869-2365355411-110368034-1000\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-236293869-2365355411-110368034-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\asdf\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{F730DD11-FB4F-4BA1-8D29-57B368B83492}] => (Allow) C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\Acer Arcade Deluxe.exe
FirewallRules: [{D29D7E47-3837-4322-8C5C-B9073C30328A}] => (Allow) C:\Program Files (x86)\Acer Arcade Deluxe\HomeMedia\HomeMedia.exe
FirewallRules: [{95CD5F47-1083-4C50-861F-74987837E9DA}] => (Allow) D:\fsetup.exe
FirewallRules: [{E038946C-2BC1-42B5-A5F5-EC9F072386B5}] => (Allow) D:\fsetup.exe
FirewallRules: [{70BD1ADA-62D7-4E7A-9B80-92E36B53D626}] => (Allow) C:\Program Files (x86)\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{59EA45CF-AA9A-48FD-9F31-CFA5025E9541}] => (Allow) C:\Program Files (x86)\FRITZ!DSL\IGDCTRL.EXE
FirewallRules: [{3F83288B-4C32-4B7B-8986-E56512474266}] => (Allow) C:\Program Files (x86)\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{B0C9436A-68C6-4F43-9DB4-BFBE483BD6AA}] => (Allow) C:\Program Files (x86)\FRITZ!DSL\FBOXUPD.EXE
FirewallRules: [{7BF35856-1B51-4806-88BE-60FF62E89381}] => (Allow) C:\Program Files (x86)\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [{ADF91E87-F967-498E-ACF1-6D1509C1F19F}] => (Allow) C:\Program Files (x86)\FRITZ!DSL\WebwaIgd.exe
FirewallRules: [{E6CBF5A4-9ED8-4646-993A-00F474472407}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{EB529805-151E-41AB-B835-CE45A584A8DC}C:\users\asdf\appdata\local\radiosure\radiosure.exe] => (Allow) C:\users\asdf\appdata\local\radiosure\radiosure.exe
FirewallRules: [UDP Query User{AA91B8D9-7745-42CF-9B23-1EAF7F30EF46}C:\users\asdf\appdata\local\radiosure\radiosure.exe] => (Allow) C:\users\asdf\appdata\local\radiosure\radiosure.exe
FirewallRules: [{5C361884-3B56-406B-8E2C-C46655ABFBFA}] => (Allow) C:\Users\asdf\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe
FirewallRules: [{B293238E-769A-42D5-B457-780ED1CFBAD6}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{C11F3E92-A153-4DF9-9B04-5399EA81D849}] => (Allow) LPort=2869
FirewallRules: [{A731A4A1-C244-4699-85C4-5FDAE8EA6D56}] => (Allow) LPort=1900
FirewallRules: [{895A7A92-3BC7-4A11-AC2D-412B594FE1D3}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{A75FE426-2ACD-49F4-A4FA-1710566D2911}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe
FirewallRules: [{DEB97ECB-DC02-4E51-87D1-A8FF4C164C19}] => (Allow) C:\Program Files (x86)\ArcSoft\TotalMedia 3.5\TotalMedia.exe
FirewallRules: [{C953BAD5-ECDE-4778-9579-BA4651AE6F20}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{C008608D-DEB5-4A9C-8CA1-223890ECE3C7}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{1D7069E5-2650-476D-AE3F-F22C9E798A30}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{B7B90974-3EF3-44AC-946E-AFEE240F2BF5}] => (Allow) C:\Program Files (x86)\WinTV\WinTV7\WinTV7.exe
FirewallRules: [{C1BBBB5B-73CF-4523-A4FA-3C379C7BA11D}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe
FirewallRules: [{311161E1-9FC0-4417-B0A5-0CFB30867D03}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe
FirewallRules: [{23A4407A-FAC6-4B23-B64E-C98FC32C4DFD}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe
FirewallRules: [{8CE9A509-0DA4-4EBD-9C4F-5C5563D37724}] => (Allow) C:\Program Files (x86)\WinTV\TVServer\CaptureDCR.exe
FirewallRules: [TCP Query User{DB993D4B-7839-41C0-A96F-BF64BBEEE4B2}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [UDP Query User{FCEFCFAC-9679-4C23-B0CA-8DE4A7663B53}C:\program files (x86)\wintv\wintv7\wintv7.exe] => (Allow) C:\program files (x86)\wintv\wintv7\wintv7.exe
FirewallRules: [TCP Query User{317AC2FB-3544-481B-A37A-AEB9A0A61047}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{04835721-5822-49E7-BFC1-CF09E63573E9}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Allow) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [{2E6CAF83-EA87-42DB-8D34-49CBCCBD517D}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{6DEB9267-2D9D-429E-9B2F-23835FA2DCE0}] => (Allow) C:\Windows\SysWOW64\muzapp.exe
FirewallRules: [{30ECB83E-9687-4540-99BC-AB75E287FF6F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{113BC407-363A-43FF-B44B-D543D2134D32}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{F8C20ADF-23E5-497A-81B9-7254DA2CE60A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{DA73115A-CB5F-44F2-B724-075D51A03473}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Wiederherstellungspunkte =========================

28-02-2016 20:00:03 Windows-Sicherung
28-02-2016 20:09:18 Windows Update
13-03-2016 10:46:07 Windows-Sicherung
13-03-2016 11:58:58 Windows Update
13-03-2016 19:51:26 Windows Update
23-03-2016 23:39:18 Windows-Sicherung
23-03-2016 23:49:27 Windows Update
24-03-2016 00:22:06 Windows Update
28-04-2016 07:55:37 Windows-Sicherung
08-05-2016 12:49:53 Windows-Sicherung
08-05-2016 16:19:30 Windows Update
10-05-2016 22:42:45 Windows-Sicherung
17-05-2016 08:37:54 Windows-Sicherung
17-05-2016 09:22:47 Windows Update
30-05-2016 22:09:55 Windows-Sicherung
21-06-2016 10:42:14 Windows-Sicherung
21-06-2016 16:52:48 Windows Update
02-07-2016 11:58:21 Windows-Sicherung
17-07-2016 11:21:20 Windows-Sicherung
02-08-2016 20:18:56 Windows-Sicherung
21-08-2016 12:19:27 Windows-Sicherung
11-09-2016 16:09:44 Windows-Sicherung
11-09-2016 19:00:10 Windows-Sicherung
11-09-2016 23:51:03 Windows Update
12-09-2016 08:43:48 Windows Update
13-09-2016 21:00:45 Windows Update
13-09-2016 22:40:41 Windows Update
17-09-2016 20:50:07 Malwarebytes Anti-Rootkit Restore Point
18-09-2016 10:09:19 Windows Update
18-09-2016 10:37:59 JRT Pre-Junkware Removal
19-09-2016 21:05:23 Windows-Sicherung

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: avast! Firewall NDIS Filter Miniport
Description: avast! Firewall NDIS Filter Miniport
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: ALWIL Software
Service: aswNdis
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
 This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/18/2016 10:39:06 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: LVPrcSrv.exe, Version: 12.10.1110.0, Zeitstempel: 0x4acc50c4
Name des fehlerhaften Moduls: LVPrcSrv.exe, Version: 12.10.1110.0, Zeitstempel: 0x4acc50c4
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000007af2
ID des fehlerhaften Prozesses: 0x774
Startzeit der fehlerhaften Anwendung: 0x01d21186af4007be
Pfad der fehlerhaften Anwendung: C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
Pfad des fehlerhaften Moduls: C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
Berichtskennung: 5c065505-7d7b-11e6-a0c7-bc054304d6d4

Error: (09/11/2016 04:04:36 PM) (Source: MsiInstaller) (EventID: 1041) (User: NT-AUTORITÄT)
Description: Fehler beim Starten einer Windows Installer-Transaktion: ASU_MSI_TRAN. Fehler 1603 beim Starten der Transaktion.

Error: (08/21/2016 12:05:53 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 257) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. "ESENT"-Fehler: -550.

Error: (08/02/2016 08:09:46 PM) (Source: MsiInstaller) (EventID: 1041) (User: NT-AUTORITÄT)
Description: Fehler beim Starten einer Windows Installer-Transaktion: ASU_MSI_TRAN. Fehler 1603 beim Starten der Transaktion.

Error: (07/17/2016 11:41:38 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Skype.exe, Version 7.25.0.106 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 7c

Startzeit: 01d1e00e6905c479

Endzeit: 0

Anwendungspfad: C:\Program Files (x86)\Skype\Phone\Skype.exe

Berichts-ID:

Error: (07/17/2016 11:32:59 AM) (Source: MsiInstaller) (EventID: 1041) (User: NT-AUTORITÄT)
Description: Fehler beim Starten einer Windows Installer-Transaktion: ASU_MSI_TRAN. Fehler 1603 beim Starten der Transaktion.

Error: (06/26/2016 12:01:37 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: Microsoft.PowerShell.Commands.Management, Version=1.0.0.0, Culture=Neutral, PublicKeyToken=31bf3856ad364e35, processorArchitecture=msil . Error code = 0x80070020

Error: (06/26/2016 12:01:07 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: Microsoft.Build.Engine, Version=2.0.0.0, Culture=Neutral, PublicKeyToken=b03f5f7f11d50a3a, processorArchitecture=msil . Error code = 0x80070020

Error: (06/26/2016 12:01:02 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: Microsoft.ManagementConsole, Version=3.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80070020

Error: (06/26/2016 12:00:06 PM) (Source: .NET Runtime Optimization Service) (EventID: 1101) (User: )
Description: .NET Runtime Optimization Service (clr_optimization_v4.0.30319_32) - Failed to compile: System.AddIn, Version=3.5.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80070020


Systemfehler:
=============
Error: (09/19/2016 08:55:23 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
HRtBwZVQ

Error: (09/18/2016 10:39:11 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Process Monitor" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/18/2016 10:28:55 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
HRtBwZVQ

Error: (09/18/2016 10:27:35 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (09/18/2016 10:27:05 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/18/2016 10:27:04 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/18/2016 10:27:04 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/18/2016 10:27:04 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Updater Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/18/2016 10:27:04 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Cyberlink RichVideo Service(CRVS)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/18/2016 10:27:04 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Process Monitor" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2016-09-11 15:58:39.165
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-09-11 15:58:37.761
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-21 12:04:12.485
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-21 12:04:12.422
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-02 21:40:46.997
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-02 21:40:46.919
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-02 20:04:50.321
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-02 20:04:50.243
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-02 20:02:35.151
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2016-08-02 20:02:34.855
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: AMD Athlon(tm) II X4 640 Processor
Prozentuale Nutzung des RAM: 29%
Installierter physikalischer RAM: 6135.76 MB
Verfügbarer physikalischer RAM: 4311.33 MB
Summe virtueller Speicher: 12269.71 MB
Verfügbarer virtueller Speicher: 10488.07 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:1397.2 GB) (Free:1172.38 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1397.2 GB) (Disk ID: BDAAC4B8)
Partition 1: (Active) - (Size=1397.2 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

cosinus · 20.09.2016, 09:09

Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: MBAM

Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

ORV · 21.09.2016, 07:10

Alles klar! Hier die Logfiles:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 20.09.2016
Suchlaufzeit: 23:47
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2016.09.20.08
Rootkit-Datenbank: v2016.08.15.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: asdf

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 395622
Abgelaufene Zeit: 15 Min., 57 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 4
PUP.Optional.Babylon, HKU\S-1-5-18\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, In Quarantäne, [8eda9adafc9e6dc9a7e568260cf6c23e], 
PUP.Optional.OpenCandy, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\OpenCandyHelperRunAsStandardUser1434BDC4C4534CBE8933CB09417B7795, Löschen bei Neustart, [90d8066e17831f17c38f436b818246ba], 
PUP.Optional.OpenCandy, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\OpenCandyHelperRunOnce70B76F8F285A4551AEA89899AAD84899, Löschen bei Neustart, [d296502426745ed8be9405a9aa59c23e], 
PUP.Optional.Gameo, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\C502D8DC_0, In Quarantäne, [8ddb5c1834663ef8fd41e0f3c53def11], 

Registrierungswerte: 1
PUP.Optional.Gameo, HKU\S-1-5-21-236293869-2365355411-110368034-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\c502d8dc_0, {0.0.0.00000000}.{6ca44ef5-fd59-4f9c-b560-bc71a2d673b1}|\Device\HarddiskVolume1\Users\asdf\AppData\Roaming\Gameo\gameo.exe%b{00000000-0000-0000-0000-000000000000}, In Quarantäne, [8ddb5c1834663ef8fd41e0f3c53def11]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 1
PUP.Optional.InstallCore, C:\Users\asdf\Downloads\Kon_Boot_v2_4_Free_Download.exe, In Quarantäne, [0a5e76febedc68cef96ecccb8180ca36], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

und dann

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=393a69a518a3fa48b1eaa32272bb632a
# end=init
# utc_time=2016-09-20 10:36:15
# local_time=2016-09-21 12:36:15 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 30817
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=393a69a518a3fa48b1eaa32272bb632a
# end=updated
# utc_time=2016-09-20 10:38:18
# local_time=2016-09-21 12:38:18 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=393a69a518a3fa48b1eaa32272bb632a
# engine=30817
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-09-21 12:33:30
# local_time=2016-09-21 02:33:30 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 9811 226047860 0 0
# scanned=276403
# found=27
# cleaned=0
# scan_time=6911
sh=D987048C3FF42F81F39E3B15E57F32AF7AA0BD00 ft=1 fh=47df87911e710cf9 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.21.5\deltaEng.dll.vir"
sh=781F353EA130DCB9C496D35204CB5AB96C4DCCBF ft=1 fh=7e2601b6c3711131 vn="Variante von Win32/Toolbar.Montiera.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.21.5\deltasrv.exe.vir"
sh=AE0BF6A9D8E66B04214FEBB5BF4B086E8AA34498 ft=1 fh=502ed3b2eef6754b vn="Win32/Toolbar.Montiera.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\Delta\delta\1.8.21.5\uninstall.exe.vir"
sh=C7C0F42A23562AA6DCCD60326FD8CC2AA41B5448 ft=1 fh=c053642cee9f3def vn="Win32/Thinknice.B evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\SupTab\DpInterface32(16).dll.vir"
sh=08A0C25B0BF40535697C1C584ACCDA490D6BC882 ft=1 fh=dbe7f66a50ce49ed vn="Variante von Win32/DownloadSponsor.A evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\asdf\AppData\Local\Temp\OCS\ocs_v71b.exe.vir"
sh=701371CD1A399ADF771CE07F30C41732AF3977CC ft=1 fh=548eae7497626ba8 vn="Variante von Win32/BrowseFox.Y evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\asdf\AppData\Local\Temp\Rock Turner\RockTurner.mg.exe.vir"
sh=E0814D0F17EE1122F6D3507DC676030F8E1CC133 ft=1 fh=0e0f46db8e6ee8c4 vn="Win32/Toolbar.Babylon.I evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\asdf\AppData\Roaming\BabSolution\Shared\BabMaint.exe.vir"
sh=671E3E4E9E4C9A039D9AD1479A0C91E670AF18E3 ft=1 fh=d643e79c9fb8f862 vn="Win32/Toolbar.Babylon.AE evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\asdf\AppData\Roaming\BabSolution\Shared\BUSolution.dll.vir"
sh=829D808C091045F45C513A6E4AB17055A52A9320 ft=1 fh=282fb76e1825b814 vn="Variante von Win32/Toolbar.Babylon.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\asdf\AppData\Roaming\OpenCandy\A980AA6EAED4442393DBE7D16B7DDA8C\DeltaTB.exe.vir"
sh=DA1A38E6C4F6C3D735C094F41EB6BA73194E95DA ft=1 fh=e6a12e5ba6d150fb vn="Variante von Win32/DealPly.S evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\asdf\AppData\Roaming\Speedial\UpdateProc\UpdateTask.exe.vir"
sh=64F52D0F082C758DBE89032616A5D6ABA9CCE9AC ft=1 fh=0bd034d550e78579 vn="Win32/Systweak.G evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Users\asdf\AppData\Roaming\Systweak\ssd\SSDPTstub.exe.vir"
sh=E1954768787A2941B2DB65C29254407A5081CDB3 ft=1 fh=6df5672516e54418 vn="Variante von Win64/BrowseFox.Z evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\drivers\{55685567-4840-4a91-962b-49a412e9485a}Gw64.sys.vir"
sh=4D667FEE4027F95225628D9B9C77C7AD8F876ECC ft=1 fh=aaf4d92a58fbe519 vn="Variante von Win64/BrowseFox.AA evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\Quarantine\C\Windows\System32\drivers\{f10b86b0-bf15-437d-92fd-f05ff37c387b}Gw64.sys.vir"
sh=928A536FBFF196495B90E4BD51B932485B84A099 ft=1 fh=748b6a41a833329e vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\asdf\AppData\Local\Temp\DMR\dmr_72.exe"
sh=6ECA78E4E6422BBE01DC6EE5916A15B3767781DB ft=1 fh=bc6f2bdf0f33fdef vn="Win32/Toolbar.SearchSuite evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\asdf\Desktop\Tablet-Inhalte\iLividSetup-1.exe"
sh=6ECA78E4E6422BBE01DC6EE5916A15B3767781DB ft=1 fh=bc6f2bdf0f33fdef vn="Win32/Toolbar.SearchSuite evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\asdf\Desktop\Tablet-Inhalte\iLividSetup.exe"
sh=D5605EEBEB421D85027CB523AD4955742ED13A6B ft=1 fh=17c36cf90438373c vn="Variante von Win32/Systweak.R evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\asdf\Downloads\DriverDoc_2016_Setup(1).exe"
sh=D5605EEBEB421D85027CB523AD4955742ED13A6B ft=1 fh=17c36cf90438373c vn="Variante von Win32/Systweak.R evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\asdf\Downloads\DriverDoc_2016_Setup.exe"
sh=10EB9E514C416F1FC57DE74E23C9C9710A6AC16A ft=1 fh=d634daf7f3588a90 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\asdf\Downloads\Java Runtime Environment 64 Bit - CHIP-Installer.exe"
sh=AA13BBB7E12EC2659659D847184075CBC7F7A35B ft=1 fh=b9904c774a39be62 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\asdf\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe"
sh=982CBA880955552478FBC9A2E3743D7E44C053FC ft=1 fh=9dad3ccc7f2043ca vn="Win32/WebDevAZ.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\asdf\Downloads\MyPhoneExplorer_Setup_v1.8.6.exe"
sh=3C264E57735EDE8874C012A1BBE7B5F10662C464 ft=1 fh=d532adad62c24a4a vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\asdf\Downloads\Offline NT Password Registry Editor - CHIP-Installer.exe"
sh=A05095C00AC10DE7F6A78012EBFC2D647D1BADD6 ft=1 fh=c5b9a0e9419483e0 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\asdf\Downloads\OpenOffice offizielles Vorlagenpaket - CHIP-Installer.exe"
sh=86CAD057269C101E494346D743ACF3FE86ECFE01 ft=1 fh=e0d1eecbd8fe0448 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\asdf\Downloads\ophcrack-vista-livecd-3.6.0 - CHIP-Installer.exe"
sh=D46D6BCEAB3726CC51ED3CCFD680102905A4E9C7 ft=1 fh=b2c948326744de70 vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\asdf\Downloads\Ubuntu 32 Bit - CHIP-Installer.exe"
sh=3F4DF6552D391B76F2C9E91D09BEEF439017ACB8 ft=1 fh=c46837bf5a6fa1fa vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Gast\AppData\Local\Temp\DMR\dmr_72.exe"
sh=78F07C399E1867A4915C9B58DBA5E4590F61DE1D ft=1 fh=6c193a55d3cbdeae vn="Variante von Win32/DownloadSponsor.C evtl. unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\III\Downloads\Java SDK 32 Bit - CHIP-Installer.exe"

und zuletzt

Code:

ATTFilter

 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 JavaFX 2.1.1    
 Java version 32-bit out of Date! 
 Adobe Flash Player 23.0.0.162  
````````Process Check: objlist.exe by Laurent````````  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````

cosinus · 21.09.2016, 08:22

Zitat:

C:\Users\asdf\Downloads\Java Runtime Environment 64 Bit - CHIP-Installer.exe
C:\Users\asdf\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
C:\Users\asdf\Downloads\Offline NT Password Registry Editor - CHIP-Installer.exe
C:\Users\asdf\Downloads\OpenOffice offizielles Vorlagenpaket - CHIP-Installer.exe
C:\Users\asdf\Downloads\ophcrack-vista-livecd-3.6.0 - CHIP-Installer.exe
C:\Users\asdf\Downloads\Ubuntu 32 Bit - CHIP-Installer.exe
C:\Users\III\Downloads\Java SDK 32 Bit - CHIP-Installer.exe

Von chip lädst du in Zukunft besser nix mehr. Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

C:\Users\asdf\AppData\Local\Temp\DMR\dmr_72.exe
C:\Users\asdf\Desktop\Tablet-Inhalte\iLividSetup-1.exe
C:\Users\asdf\Desktop\Tablet-Inhalte\iLividSetup.exe
C:\Users\asdf\Downloads\DriverDoc_2016_Setup(1).exe
C:\Users\asdf\Downloads\DriverDoc_2016_Setup.exe
C:\Users\asdf\Downloads\Java Runtime Environment 64 Bit - CHIP-Installer.exe
C:\Users\asdf\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
C:\Users\asdf\Downloads\MyPhoneExplorer_Setup_v1.8.6.exe
C:\Users\asdf\Downloads\Offline NT Password Registry Editor - CHIP-Installer.exe
C:\Users\asdf\Downloads\OpenOffice offizielles Vorlagenpaket - CHIP-Installer.exe
C:\Users\asdf\Downloads\ophcrack-vista-livecd-3.6.0 - CHIP-Installer.exe
C:\Users\asdf\Downloads\Ubuntu 32 Bit - CHIP-Installer.exe
C:\Users\Gast\AppData\Local\Temp\DMR\dmr_72.exe
C:\Users\III\Downloads\Java SDK 32 Bit - CHIP-Installer.exe
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

ORV · 21.09.2016, 18:40

Danke für die Info

Das wird mir nicht mehr passieren, krasse Sache...

Hier das Logfile:

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21-09-2016
durchgeführt von asdf (21-09-2016 19:31:11) Run:1
Gestartet von C:\Users\asdf\Desktop
Geladene Profile: asdf (Verfügbare Profile: asdf & III & Gast)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
C:\Users\asdf\AppData\Local\Temp\DMR\dmr_72.exe
C:\Users\asdf\Desktop\Tablet-Inhalte\iLividSetup-1.exe
C:\Users\asdf\Desktop\Tablet-Inhalte\iLividSetup.exe
C:\Users\asdf\Downloads\DriverDoc_2016_Setup(1).exe
C:\Users\asdf\Downloads\DriverDoc_2016_Setup.exe
C:\Users\asdf\Downloads\Java Runtime Environment 64 Bit - CHIP-Installer.exe
C:\Users\asdf\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
C:\Users\asdf\Downloads\MyPhoneExplorer_Setup_v1.8.6.exe
C:\Users\asdf\Downloads\Offline NT Password Registry Editor - CHIP-Installer.exe
C:\Users\asdf\Downloads\OpenOffice offizielles Vorlagenpaket - CHIP-Installer.exe
C:\Users\asdf\Downloads\ophcrack-vista-livecd-3.6.0 - CHIP-Installer.exe
C:\Users\asdf\Downloads\Ubuntu 32 Bit - CHIP-Installer.exe
C:\Users\Gast\AppData\Local\Temp\DMR\dmr_72.exe
C:\Users\III\Downloads\Java SDK 32 Bit - CHIP-Installer.exe
emptytemp:
*****************

C:\Users\asdf\AppData\Local\Temp\DMR\dmr_72.exe => erfolgreich verschoben
C:\Users\asdf\Desktop\Tablet-Inhalte\iLividSetup-1.exe => erfolgreich verschoben
C:\Users\asdf\Desktop\Tablet-Inhalte\iLividSetup.exe => erfolgreich verschoben
C:\Users\asdf\Downloads\DriverDoc_2016_Setup(1).exe => erfolgreich verschoben
C:\Users\asdf\Downloads\DriverDoc_2016_Setup.exe => erfolgreich verschoben
C:\Users\asdf\Downloads\Java Runtime Environment 64 Bit - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\asdf\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\asdf\Downloads\MyPhoneExplorer_Setup_v1.8.6.exe => erfolgreich verschoben
C:\Users\asdf\Downloads\Offline NT Password Registry Editor - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\asdf\Downloads\OpenOffice offizielles Vorlagenpaket - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\asdf\Downloads\ophcrack-vista-livecd-3.6.0 - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\asdf\Downloads\Ubuntu 32 Bit - CHIP-Installer.exe => erfolgreich verschoben
C:\Users\Gast\AppData\Local\Temp\DMR\dmr_72.exe => erfolgreich verschoben
"C:\Users\III\Downloads\Java SDK 32 Bit - CHIP-Installer.exe" => nicht gefunden.

=========== EmptyTemp: ==========

BITS transfer queue => 0 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 20370426 B
Java, Flash, Steam htmlcache => 506 B
Windows/system/drivers => 63758013 B
Edge => 0 B
Chrome => 0 B
Firefox => 91818720 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 42340021 B
systemprofile32 => 74688 B
LocalService => 132244 B
NetworkService => 68966 B
asdf => 2472395021 B
III => 81675710 B
Gast => 8883564 B

RecycleBin => 123112 B
EmptyTemp: => 2.6 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 19:31:22 ====

19.09.2016, 08:50	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Malwarebytes-Fund: zahlreiche PUP und Adware.AdInstaller (Windows 7) Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken __________________ Logfiles bitte immer in CODE-Tags posten

Malwarebytes-Fund: zahlreiche PUP und Adware.AdInstaller (Windows 7)

Log-Analyse und Auswertung: Malwarebytes-Fund: zahlreiche PUP und Adware.AdInstaller (Windows 7)