Windwos 10: ProxyGate.A Befall

Jannik N · 07.12.2016, 18:20

Hallo Jürgen, vielen Dank für deine Hilfe!

Hier nochmal sie Logs, in gleicher Reihenfolge wie oben:

FRST Logs:
FRST.txt

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 07-12-2016
durchgeführt von Jannik (Administrator) auf DESKTOP-FS8L08U (07-12-2016 12:45:17)
Gestartet von C:\Users\Jannik\Downloads
Geladene Profile: Jannik (Verfügbare Profile: Jannik)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\WTabletServiceCon.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Autodesk Inc.) C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\AdAppMgrSvc.exe
(Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
() C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_TabletUser.exe
(Wacom Technology) C:\Program Files\Tablet\Pen\WacomHost.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_TouchUser.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Wacom Technology, Corp.) C:\Program Files\Tablet\Pen\Pen_Tablet.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDIntelligent.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek semiconductor) C:\Windows\RTFTrack.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
() C:\Program Files\Realtek\Audio\HDA\FMAPP.exe
(Hewlett-Packard Development Company, LP) C:\Program Files\HP\HP Officejet Pro 8610\Bin\ScanToPCActivationApp.exe
(Spotify Ltd) C:\Users\Jannik\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Akamai Technologies, Inc.) C:\Users\Jannik\AppData\Local\Akamai\netsession_win.exe
(Akamai Technologies, Inc.) C:\Users\Jannik\AppData\Local\Akamai\netsession_win.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\KonePureMonitor.exe
() C:\Program Files (x86)\Bamboo Dock\BambooCore.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
(Don HO don.h@free.fr) C:\Program Files (x86)\Notepad++\notepad++.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Farbar) C:\Users\Jannik\Downloads\FRST64 (1).exe
(Hewlett-Packard Development Company, LP) C:\Program Files\HP\HP Officejet Pro 8610\Bin\HPNetworkCommunicatorCom.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2015-06-04] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-06-04] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_DOLBYDRAGON] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-06-04] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_LENOVO_MICPKEY] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-06-04] (Realtek Semiconductor)
HKLM\...\Run: [RtsFT] => C:\WINDOWS\RTFTrack.exe [5060864 2015-06-16] (Realtek semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1804616 2015-11-16] (NVIDIA Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [15642744 2016-03-30] (Logitech Inc.)
HKLM-x32\...\Run: [RoccatKonePure] => C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\KonePureMonitor.EXE [561152 2014-01-20] (ROCCAT GmbH)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-04-21] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [BambooCore] => C:\Program Files (x86)\Bamboo Dock\BambooCore.exe [646744 2012-10-16] ()
HKLM-x32\...\Run: [ADSKAppManager] => C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\AdAppMgr.exe [529480 2016-02-24] (Autodesk Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation)
HKLM\...\Winlogon: [Userinit] C:\Windows\system32\userinit.exe,C:\Program Files (x86)\G DATA\InternetSecurity\AVKTray\AVKTray.exe,
HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27011712 2016-10-17] (Skype Technologies S.A.)
HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\Run: [Steam] => D:\Program Files (x86)\Steam\steam.exe [2860832 2016-10-13] (Valve Corporation)
HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8686296 2016-03-11] (Piriform Ltd)
HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\Run: [f.lux] => C:\Users\Jannik\AppData\Local\FluxSoftware\Flux\flux.exe [1017224 2013-10-23] (Flux Software LLC)
HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\Run: [HP Officejet Pro 8610 (NET)] => C:\Program Files\HP\HP Officejet Pro 8610\Bin\ScanToPCActivationApp.exe [3487240 2014-07-21] (Hewlett-Packard Development Company, LP)
HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\Run: [Spotify Web Helper] => C:\Users\Jannik\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1431664 2016-11-14] (Spotify Ltd)
HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Jannik\AppData\Local\Akamai\netsession_win.exe [4691384 2015-09-10] (Akamai Technologies, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{0d78fed0-e230-42ff-b932-eb3482220327}: [DhcpNameServer] 209.222.18.222 209.222.18.218
Tcpip\..\Interfaces\{34536ff2-52d1-44ea-ae3b-bb969360c4e5}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{6723fb43-e4c9-4049-9d7f-06395838e7c5}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{af8babfb-e9c0-420a-8697-5e7ae07e1a3d}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\Software\Microsoft\Internet Explorer\Main,Start Page = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-10-25] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-10-25] (Oracle Corporation)

FireFox:
========
FF DefaultProfile: 1tdtmbho.default
FF ProfilePath: C:\Users\Jannik\AppData\Roaming\Mozilla\Firefox\Profiles\1tdtmbho.default [2016-11-27]
FF Homepage: Mozilla\Firefox\Profiles\1tdtmbho.default -> hxxp://cataclysm.kristallsturm.net/index.php
FF Extension: (Adblock Plus) - C:\Users\Jannik\AppData\Roaming\Mozilla\Firefox\Profiles\1tdtmbho.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23]
FF Extension: (Greasemonkey) - C:\Users\Jannik\AppData\Roaming\Mozilla\Firefox\Profiles\1tdtmbho.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2016-10-01]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_23_0_0_207.dll [2016-11-19] ()
FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-10-25] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-10-25] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-01-20] (VideoLAN)
FF Plugin: @wacom.com/wtPlugin,version=2.1.0.3 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2012-12-25] (Wacom)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_23_0_0_207.dll [2016-11-19] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-10-15] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-10-15] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-08-20] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-08-20] (Google Inc.)
FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.3 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2012-12-25] (Wacom)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-10-01] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2730390117-1916495976-2665451607-1001: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2012-12-25] (Wacom)

Chrome: 
=======
CHR Profile: C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default [2016-12-07]
CHR Extension: (Google Präsentationen) - C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-08-20]
CHR Extension: (Google Docs) - C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-08-20]
CHR Extension: (Google Drive) - C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-08-20]
CHR Extension: (YouTube) - C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-08-20]
CHR Extension: (Google Tabellen) - C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-08-20]
CHR Extension: (Google Docs Offline) - C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-09-01]
CHR Extension: (AdBlock) - C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2016-11-23]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-08-20]
CHR Extension: (Google Mail) - C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-08-20]
CHR Extension: (Chrome Media Router) - C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-30]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AdAppMgrSvc; C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\AdAppMgrSvc.exe [1145928 2016-02-24] (Autodesk Inc.)
R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [2770312 2016-11-10] (ESET)
S3 ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [134888 2015-09-14] (ELAN Microelectronics Corp.)
S3 fussvc; C:\Program Files (x86)\Windows Kits\8.1\App Certification Kit\fussvc.exe [142336 2014-02-19] (Microsoft Corporation) [Datei ist nicht signiert]
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [29728 2016-08-15] (HP Inc.)
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [359848 2015-09-09] (Intel Corporation)
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [193656 2016-03-30] (Logitech Inc.)
S3 npggsvc; C:\Windows\SysWOW64\GameMon.des [4362656 2016-02-24] (INCA Internet Co., Ltd.) [Datei ist nicht signiert]
R2 SystemUsageReportSvc_WILLAMETTE; C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe [118424 2016-03-09] ()
S3 Te.Service; C:\Program Files (x86)\Windows Kits\8.1\Testing\Runtimes\TAEF\Wex.Services.exe [119808 2013-08-22] (Microsoft Corporation) [Datei ist nicht signiert]
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [7500048 2016-09-20] (TeamViewer GmbH)
S3 USER_ESRV_SVC_WILLAMETTE; C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\esrv_svc.exe [416408 2016-03-09] ()
S3 VSStandardCollectorService140; C:\Program Files (x86)\Microsoft Visual Studio 14.0\Team Tools\DiagnosticsHub\Collector\StandardCollector.Service.exe [56552 2016-03-22] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)
R2 WTabletServiceCon; C:\Program Files\Tablet\Pen\WTabletServiceCon.exe [627992 2014-01-13] (Wacom Technology, Corp.)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [262792 2016-11-10] (ESET)
S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15488 2016-06-23] (ESET)
R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [197248 2016-11-10] (ESET)
R2 epfwwfpr; C:\WINDOWS\system32\DRIVERS\epfwwfpr.sys [181384 2016-11-10] (ESET)
R3 ETDSMBus; C:\WINDOWS\system32\DRIVERS\ETDSMBus.sys [30808 2015-09-14] (ELAN Microelectronic Corp.)
R1 GDKBB; C:\Windows\system32\drivers\GDKBB64.sys [28672 2016-06-11] (G Data Software AG)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [68384 2015-06-11] (Logitech Inc.)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvltwu.inf_amd64_7abb66182eb8ed83\nvlddmkm.sys [13754936 2016-09-12] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [886528 2015-07-22] (Realtek                                            )
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [600832 2015-08-29] (Realtek Semiconductor Corporation)
R3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [759552 2015-08-12] (Realsil Semiconductor Corporation)
R3 rtsuvc; C:\WINDOWS\system32\DRIVERS\rtsuvc.sys [3068160 2015-06-16] (Realtek Semiconductor Corp.)
R3 RTWlanE; C:\WINDOWS\System32\drivers\rtwlane.sys [5144064 2016-07-16] (Realtek Semiconductor Corporation                           )
S3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [21984 2016-03-09] ()
R3 SensorsSimulatorDriver; C:\WINDOWS\System32\drivers\WUDFRd.sys [216064 2016-07-16] (Microsoft Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-12-07 12:45 - 2016-12-07 12:46 - 00018995 _____ C:\Users\Jannik\Downloads\FRST.txt
2016-12-07 12:44 - 2016-12-07 12:45 - 00000000 ____D C:\FRST
2016-12-07 12:43 - 2016-12-07 12:44 - 02420224 _____ (Farbar) C:\Users\Jannik\Downloads\FRST64 (1).exe
2016-12-07 12:42 - 2016-12-07 12:42 - 02420224 _____ (Farbar) C:\Users\Jannik\Downloads\FRST64.exe
2016-12-07 12:29 - 2016-12-07 12:29 - 00001356 _____ C:\Users\Jannik\Desktop\esetechtzeit.txt
2016-12-07 12:27 - 2016-12-07 12:27 - 00015246 _____ C:\Users\Jannik\Desktop\eset2.txt
2016-12-06 21:45 - 2016-12-06 21:45 - 00000000 ____D C:\Program Files (x86)\ESET
2016-12-06 21:44 - 2016-12-06 21:44 - 02870984 _____ (ESET) C:\Users\Jannik\Downloads\esetsmartinstaller_deu.exe
2016-12-06 21:40 - 2016-12-06 21:40 - 00000548 _____ C:\Users\Jannik\Desktop\JRT.txt
2016-12-06 21:34 - 2016-12-06 21:37 - 01631928 _____ (Malwarebytes) C:\Users\Jannik\Downloads\JRT.exe
2016-12-06 21:00 - 2016-12-06 21:29 - 00000000 ____D C:\AdwCleaner
2016-12-06 20:59 - 2016-12-06 21:00 - 03968464 _____ C:\Users\Jannik\Downloads\AdwCleaner_6.040.exe
2016-12-06 20:24 - 2016-12-06 21:02 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-12-06 20:23 - 2016-12-06 20:23 - 00001175 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-12-06 20:23 - 2016-12-06 20:23 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2016-12-06 20:23 - 2016-12-06 20:23 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-12-06 20:23 - 2016-12-06 20:23 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-12-06 20:23 - 2016-03-10 14:09 - 00065408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-12-06 20:23 - 2016-03-10 14:08 - 00140672 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-12-06 20:23 - 2016-03-10 14:08 - 00027008 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-12-06 20:21 - 2016-12-06 20:23 - 22851472 _____ (Malwarebytes ) C:\Users\Jannik\Downloads\mbam-setup-2.2.1.1043.exe
2016-12-06 19:03 - 2016-12-06 19:03 - 00000000 ____D C:\Users\Jannik\AppData\Local\ESET
2016-12-06 16:28 - 2016-12-06 16:28 - 00000000 _____ C:\TOSTACK
2016-12-04 17:16 - 2016-12-04 17:16 - 03124949 _____ C:\Users\Jannik\Desktop\Making-an-Animated-Short.pdf
2016-11-22 19:19 - 2016-11-22 19:19 - 00000000 ____D C:\Users\Jannik\Desktop\Kolb
2016-11-20 19:49 - 2016-11-20 19:49 - 00000920 _____ C:\Users\Jannik\Desktop\Eclipse Neon.lnk
2016-11-19 01:49 - 2016-11-19 01:49 - 20174528 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe
2016-11-17 14:31 - 2016-11-17 14:31 - 00778541 _____ C:\Users\Jannik\Documents\Scan.pdf
2016-11-14 19:00 - 2016-11-14 19:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-11-14 18:59 - 2016-11-14 18:59 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-11-14 18:59 - 2016-11-14 18:59 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2016-11-09 18:54 - 2016-11-02 12:13 - 00773720 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2016-11-09 18:54 - 2016-11-02 12:12 - 00376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2016-11-09 18:54 - 2016-11-02 12:02 - 00682816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-11-09 18:54 - 2016-11-02 12:02 - 00238056 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2016-11-09 18:54 - 2016-11-02 12:00 - 08156080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-11-09 18:54 - 2016-11-02 12:00 - 01274712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2016-11-09 18:54 - 2016-11-02 11:31 - 00226304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2016-11-09 18:54 - 2016-11-02 11:31 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2016-11-09 18:54 - 2016-11-02 11:30 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2016-11-09 18:54 - 2016-11-02 11:30 - 00058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.Search.UriHandler.dll
2016-11-09 18:54 - 2016-11-02 11:29 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll
2016-11-09 18:54 - 2016-11-02 11:28 - 00566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenterCPL.dll
2016-11-09 18:54 - 2016-11-02 11:28 - 00432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2016-11-09 18:54 - 2016-11-02 11:28 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2016-11-09 18:54 - 2016-11-02 11:27 - 01388544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Cred.dll
2016-11-09 18:54 - 2016-11-02 11:26 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddraw.dll
2016-11-09 18:54 - 2016-11-02 11:26 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\netplwiz.dll
2016-11-09 18:54 - 2016-11-02 11:23 - 00101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bowser.sys
2016-11-09 18:54 - 2016-11-02 11:22 - 00369664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msinfo32.exe
2016-11-09 18:54 - 2016-11-02 11:19 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2016-11-09 18:54 - 2016-11-02 11:18 - 00836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2016-11-09 18:54 - 2016-11-02 11:17 - 00909824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll
2016-11-09 18:54 - 2016-11-02 11:16 - 01359360 _____ (Microsoft Corporation) C:\WINDOWS\system32\usercpl.dll
2016-11-09 18:54 - 2016-11-02 11:16 - 00308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenter.dll
2016-11-09 18:54 - 2016-11-02 09:20 - 00446896 _____ C:\WINDOWS\system32\ApnDatabase.xml
2016-11-09 18:53 - 2016-11-02 12:20 - 00590960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-11-09 18:53 - 2016-11-02 12:20 - 00378720 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2016-11-09 18:53 - 2016-11-02 12:15 - 01051112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-11-09 18:53 - 2016-11-02 12:15 - 00894096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-11-09 18:53 - 2016-11-02 12:14 - 07816544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-11-09 18:53 - 2016-11-02 12:13 - 01883784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-11-09 18:53 - 2016-11-02 12:13 - 01354320 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-11-09 18:53 - 2016-11-02 12:13 - 01173496 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-11-09 18:53 - 2016-11-02 12:13 - 00423776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2016-11-09 18:53 - 2016-11-02 12:12 - 02255712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-11-09 18:53 - 2016-11-02 12:05 - 00405856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-11-09 18:53 - 2016-11-02 12:04 - 02678056 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2016-11-09 18:53 - 2016-11-02 12:03 - 02750936 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-11-09 18:53 - 2016-11-02 12:03 - 00714592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2016-11-09 18:53 - 2016-11-02 12:02 - 00848736 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-11-09 18:53 - 2016-11-02 12:02 - 00148832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2016-11-09 18:53 - 2016-11-02 12:01 - 00092512 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-11-09 18:53 - 2016-11-02 12:00 - 22223968 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-11-09 18:53 - 2016-11-02 12:00 - 04130432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-11-09 18:53 - 2016-11-02 12:00 - 01061968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-11-09 18:53 - 2016-11-02 12:00 - 00534096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2016-11-09 18:53 - 2016-11-02 11:59 - 04673304 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-11-09 18:53 - 2016-11-02 11:56 - 01609920 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2016-11-09 18:53 - 2016-11-02 11:56 - 01572768 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2016-11-09 18:53 - 2016-11-02 11:56 - 01418312 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-11-09 18:53 - 2016-11-02 11:56 - 00628552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2016-11-09 18:53 - 2016-11-02 11:56 - 00322912 _____ (Microsoft Corporation) C:\WINDOWS\system32\input.dll
2016-11-09 18:53 - 2016-11-02 11:55 - 00048992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\iorate.sys
2016-11-09 18:53 - 2016-11-02 11:38 - 22563840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-11-09 18:53 - 2016-11-02 11:34 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-11-09 18:53 - 2016-11-02 11:34 - 00043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-11-09 18:53 - 2016-11-02 11:33 - 00206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2016-11-09 18:53 - 2016-11-02 11:33 - 00082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSD3DWARP12Debug.dll
2016-11-09 18:53 - 2016-11-02 11:32 - 00045056 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2016-11-09 18:53 - 2016-11-02 11:32 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\efsext.dll
2016-11-09 18:53 - 2016-11-02 11:31 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\system32\BcastDVRHelper.dll
2016-11-09 18:53 - 2016-11-02 11:31 - 00170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-11-09 18:53 - 2016-11-02 11:31 - 00159232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2016-11-09 18:53 - 2016-11-02 11:31 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2016-11-09 18:53 - 2016-11-02 11:31 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-11-09 18:53 - 2016-11-02 11:30 - 09131008 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-11-09 18:53 - 2016-11-02 11:30 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2016-11-09 18:53 - 2016-11-02 11:30 - 00567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairing.dll
2016-11-09 18:53 - 2016-11-02 11:30 - 00363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BioFeedback.dll
2016-11-09 18:53 - 2016-11-02 11:30 - 00321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-11-09 18:53 - 2016-11-02 11:30 - 00061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSD3DWARPDebug.dll
2016-11-09 18:53 - 2016-11-02 11:29 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.BlockedShutdown.dll
2016-11-09 18:53 - 2016-11-02 11:29 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll
2016-11-09 18:53 - 2016-11-02 11:29 - 00296960 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsensorgroup.dll
2016-11-09 18:53 - 2016-11-02 11:29 - 00276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2016-11-09 18:53 - 2016-11-02 11:29 - 00211968 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-11-09 18:53 - 2016-11-02 11:29 - 00139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2016-11-09 18:53 - 2016-11-02 11:28 - 00748544 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2016-11-09 18:53 - 2016-11-02 11:28 - 00690176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2016-11-09 18:53 - 2016-11-02 11:28 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCenter.dll
2016-11-09 18:53 - 2016-11-02 11:28 - 00324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2016-11-09 18:53 - 2016-11-02 11:28 - 00321024 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkUXBroker.dll
2016-11-09 18:53 - 2016-11-02 11:28 - 00279552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2016-11-09 18:53 - 2016-11-02 11:28 - 00274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ListSvc.dll
2016-11-09 18:53 - 2016-11-02 11:28 - 00260608 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2016-11-09 18:53 - 2016-11-02 11:28 - 00240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll
2016-11-09 18:53 - 2016-11-02 11:28 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\IdCtrls.dll
2016-11-09 18:53 - 2016-11-02 11:28 - 00088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2016-11-09 18:53 - 2016-11-02 11:27 - 23677952 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-11-09 18:53 - 2016-11-02 11:27 - 00631296 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2016-11-09 18:53 - 2016-11-02 11:27 - 00605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-11-09 18:53 - 2016-11-02 11:27 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\timedate.cpl
2016-11-09 18:53 - 2016-11-02 11:27 - 00495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataSenseHandlers.dll
2016-11-09 18:53 - 2016-11-02 11:27 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\indexeddbserver.dll
2016-11-09 18:53 - 2016-11-02 11:26 - 00388608 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2016-11-09 18:53 - 2016-11-02 11:26 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAnimation.dll
2016-11-09 18:53 - 2016-11-02 11:26 - 00049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-11-09 18:53 - 2016-11-02 11:25 - 00956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2016-11-09 18:53 - 2016-11-02 11:25 - 00655872 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2016-11-09 18:53 - 2016-11-02 11:25 - 00541696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-11-09 18:53 - 2016-11-02 11:25 - 00496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.UserAccountsHandlers.dll
2016-11-09 18:53 - 2016-11-02 11:24 - 03778560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-11-09 18:53 - 2016-11-02 11:24 - 00940032 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontext.dll
2016-11-09 18:53 - 2016-11-02 11:23 - 02104320 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2016-11-09 18:53 - 2016-11-02 11:23 - 00072704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetailsUpdate.dll
2016-11-09 18:53 - 2016-11-02 11:22 - 13441024 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-11-09 18:53 - 2016-11-02 11:22 - 13081600 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-11-09 18:53 - 2016-11-02 11:22 - 04749312 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2016-11-09 18:53 - 2016-11-02 11:22 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-11-09 18:53 - 2016-11-02 11:21 - 05111296 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2016-11-09 18:53 - 2016-11-02 11:21 - 00942080 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-11-09 18:53 - 2016-11-02 11:20 - 02273792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-11-09 18:53 - 2016-11-02 11:20 - 00167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetails.dll
2016-11-09 18:53 - 2016-11-02 11:19 - 08127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-11-09 18:53 - 2016-11-02 11:19 - 08075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-11-09 18:53 - 2016-11-02 11:19 - 06582784 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d12warp.dll
2016-11-09 18:53 - 2016-11-02 11:19 - 01586176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2016-11-09 18:53 - 2016-11-02 11:19 - 00981504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2016-11-09 18:53 - 2016-11-02 11:19 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2016-11-09 18:53 - 2016-11-02 11:19 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSM.dll
2016-11-09 18:53 - 2016-11-02 11:19 - 00130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\chartv.dll
2016-11-09 18:53 - 2016-11-02 11:18 - 01690112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2016-11-09 18:53 - 2016-11-02 11:18 - 00991232 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2016-11-09 18:53 - 2016-11-02 11:18 - 00243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\shdocvw.dll
2016-11-09 18:53 - 2016-11-02 11:17 - 04746752 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-11-09 18:53 - 2016-11-02 11:17 - 01282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-11-09 18:53 - 2016-11-02 11:17 - 00982528 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2016-11-09 18:53 - 2016-11-02 11:17 - 00828416 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2016-11-09 18:53 - 2016-11-02 11:17 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\system32\stobject.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 04148736 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 03400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 03133440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 02688512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 02669056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 02512384 _____ (Microsoft Corporation) C:\WINDOWS\system32\themecpl.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 01779712 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 01637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 01490944 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 00881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 00770560 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 00629248 _____ (Microsoft Corporation) C:\WINDOWS\system32\hgcpl.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 00579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 00265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-11-09 18:53 - 2016-11-02 11:15 - 04708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-11-09 18:53 - 2016-11-02 11:15 - 03616768 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-11-09 18:53 - 2016-11-02 11:15 - 02611200 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameux.dll
2016-11-09 18:53 - 2016-11-02 11:15 - 01513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-11-09 18:53 - 2016-11-02 11:15 - 01348608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-11-09 18:53 - 2016-11-02 11:15 - 00842240 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2016-11-09 18:53 - 2016-11-02 11:15 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll
2016-11-09 18:53 - 2016-11-02 11:14 - 01726976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2016-11-09 18:53 - 2016-11-02 11:13 - 03496960 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2016-11-09 18:53 - 2016-11-02 11:13 - 03299840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2016-11-09 18:53 - 2016-11-02 11:13 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\GlobCollationHost.dll
2016-11-09 18:52 - 2016-11-02 13:01 - 00484584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2016-11-09 18:52 - 2016-11-02 13:01 - 00315744 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2016-11-09 18:52 - 2016-11-02 12:22 - 01570672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-11-09 18:52 - 2016-11-02 12:22 - 00601712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2016-11-09 18:52 - 2016-11-02 12:12 - 00341344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2016-11-09 18:52 - 2016-11-02 12:10 - 02323728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2016-11-09 18:52 - 2016-11-02 12:09 - 02257104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2016-11-09 18:52 - 2016-11-02 12:08 - 00602464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2016-11-09 18:52 - 2016-11-02 12:08 - 00576408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2016-11-09 18:52 - 2016-11-02 12:08 - 00186424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2016-11-09 18:52 - 2016-11-02 12:08 - 00111968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2016-11-09 18:52 - 2016-11-02 12:05 - 20969928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2016-11-09 18:52 - 2016-11-02 12:05 - 06657176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2016-11-09 18:52 - 2016-11-02 12:05 - 03892352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2016-11-09 18:52 - 2016-11-02 12:05 - 00959112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2016-11-09 18:52 - 2016-11-02 12:05 - 00951904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2016-11-09 18:52 - 2016-11-02 12:04 - 04312248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2016-11-09 18:52 - 2016-11-02 12:04 - 00596832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2016-11-09 18:52 - 2016-11-02 12:01 - 01425000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2016-11-09 18:52 - 2016-11-02 12:01 - 01415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2016-11-09 18:52 - 2016-11-02 12:01 - 01263856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2016-11-09 18:52 - 2016-11-02 12:01 - 00545936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2016-11-09 18:52 - 2016-11-02 12:01 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\input.dll
2016-11-09 18:52 - 2016-11-02 11:50 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2016-11-09 18:52 - 2016-11-02 11:49 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2016-11-09 18:52 - 2016-11-02 11:49 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VSD3DWARP12Debug.dll
2016-11-09 18:52 - 2016-11-02 11:49 - 00037376 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2016-11-09 18:52 - 2016-11-02 11:48 - 00095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2016-11-09 18:52 - 2016-11-02 11:48 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2016-11-09 18:52 - 2016-11-02 11:48 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efsext.dll
2016-11-09 18:52 - 2016-11-02 11:47 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BlockedShutdown.dll
2016-11-09 18:52 - 2016-11-02 11:47 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Shell.Search.UriHandler.dll
2016-11-09 18:52 - 2016-11-02 11:46 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininetlui.dll
2016-11-09 18:52 - 2016-11-02 11:46 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VSD3DWARPDebug.dll
2016-11-09 18:52 - 2016-11-02 11:45 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.BioFeedback.dll
2016-11-09 18:52 - 2016-11-02 11:45 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsensorgroup.dll
2016-11-09 18:52 - 2016-11-02 11:44 - 00180224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2016-11-09 18:52 - 2016-11-02 11:44 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthExt.dll
2016-11-09 18:52 - 2016-11-02 11:43 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8.dll
2016-11-09 18:52 - 2016-11-02 11:43 - 00557568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2016-11-09 18:52 - 2016-11-02 11:43 - 00270336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2016-11-09 18:52 - 2016-11-02 11:43 - 00198144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FSClient.dll
2016-11-09 18:52 - 2016-11-02 11:43 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2016-11-09 18:52 - 2016-11-02 11:42 - 00866816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Cred.dll
2016-11-09 18:52 - 2016-11-02 11:42 - 00632832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll
2016-11-09 18:52 - 2016-11-02 11:42 - 00549376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenterCPL.dll
2016-11-09 18:52 - 2016-11-02 11:42 - 00506880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DevicePairing.dll
2016-11-09 18:52 - 2016-11-02 11:42 - 00306176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2016-11-09 18:52 - 2016-11-02 11:42 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2016-11-09 18:52 - 2016-11-02 11:42 - 00202752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll
2016-11-09 18:52 - 2016-11-02 11:41 - 00635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2016-11-09 18:52 - 2016-11-02 11:40 - 00896512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontext.dll
2016-11-09 18:52 - 2016-11-02 11:40 - 00548352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ddraw.dll
2016-11-09 18:52 - 2016-11-02 11:40 - 00198656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\indexeddbserver.dll
2016-11-09 18:52 - 2016-11-02 11:39 - 00465920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2016-11-09 18:52 - 2016-11-02 11:39 - 00348672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2016-11-09 18:52 - 2016-11-02 11:39 - 00236544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAnimation.dll
2016-11-09 18:52 - 2016-11-02 11:38 - 00760832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2016-11-09 18:52 - 2016-11-02 11:37 - 19415040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-11-09 18:52 - 2016-11-02 11:36 - 19415552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-11-09 18:52 - 2016-11-02 11:36 - 07626752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-11-09 18:52 - 2016-11-02 11:35 - 00336896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msinfo32.exe
2016-11-09 18:52 - 2016-11-02 11:33 - 12349952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2016-11-09 18:52 - 2016-11-02 11:33 - 03307520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2016-11-09 18:52 - 2016-11-02 11:31 - 03196416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2016-11-09 18:52 - 2016-11-02 11:31 - 01228288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usercpl.dll
2016-11-09 18:52 - 2016-11-02 11:31 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2016-11-09 18:52 - 2016-11-02 11:30 - 12175360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-11-09 18:52 - 2016-11-02 11:30 - 04977664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d12warp.dll
2016-11-09 18:52 - 2016-11-02 11:29 - 07469056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2016-11-09 18:52 - 2016-11-02 11:29 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-11-09 18:52 - 2016-11-02 11:29 - 01247232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2016-11-09 18:52 - 2016-11-02 11:29 - 00884224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2016-11-09 18:52 - 2016-11-02 11:29 - 00122368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NPSM.dll
2016-11-09 18:52 - 2016-11-02 11:28 - 06044160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-11-09 18:52 - 2016-11-02 11:28 - 04423680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ExplorerFrame.dll
2016-11-09 18:52 - 2016-11-02 11:28 - 00807424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2016-11-09 18:52 - 2016-11-02 11:28 - 00109568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\chartv.dll
2016-11-09 18:52 - 2016-11-02 11:28 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2016-11-09 18:52 - 2016-11-02 11:27 - 02458112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themecpl.dll
2016-11-09 18:52 - 2016-11-02 11:27 - 00580608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hgcpl.dll
2016-11-09 18:52 - 2016-11-02 11:27 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll
2016-11-09 18:52 - 2016-11-02 11:26 - 02747392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll
2016-11-09 18:52 - 2016-11-02 11:26 - 02484736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gameux.dll
2016-11-09 18:52 - 2016-11-02 11:26 - 01880576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2016-11-09 18:52 - 2016-11-02 11:26 - 01595392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-11-09 18:52 - 2016-11-02 11:26 - 01509376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2016-11-09 18:52 - 2016-11-02 11:26 - 00912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2016-11-09 18:52 - 2016-11-02 11:26 - 00798208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2016-11-09 18:52 - 2016-11-02 11:26 - 00712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll
2016-11-09 18:52 - 2016-11-02 11:26 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\stobject.dll
2016-11-09 18:52 - 2016-11-02 11:25 - 02998272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2016-11-09 18:52 - 2016-11-02 11:25 - 02256384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-11-09 18:52 - 2016-11-02 11:25 - 01556480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2016-11-09 18:52 - 2016-11-02 11:25 - 00772608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2016-11-09 18:52 - 2016-11-02 11:23 - 03106304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2016-11-09 18:52 - 2016-11-02 11:23 - 02356736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2016-11-09 18:52 - 2016-11-02 11:23 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GlobCollationHost.dll
2016-11-09 18:52 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\SysWOW64\locale.nls
2016-11-09 18:52 - 2016-11-02 10:11 - 00788624 _____ C:\WINDOWS\system32\locale.nls
2016-11-09 18:52 - 2016-08-02 05:30 - 00822784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2016-11-09 18:51 - 2016-11-02 11:47 - 00156672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BcastDVRHelper.dll
2016-11-09 18:51 - 2016-11-02 11:46 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppCapture.dll
2016-11-09 18:51 - 2016-11-02 11:45 - 00492032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcastdvr.exe
2016-11-09 18:51 - 2016-11-02 11:44 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2016-11-09 18:51 - 2016-11-02 11:36 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetailsUpdate.dll
2016-11-09 18:51 - 2016-11-02 11:30 - 00134144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetails.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-12-07 12:27 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2016-12-07 12:27 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-12-07 12:18 - 2016-10-22 10:59 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2016-12-07 10:56 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2016-12-07 10:44 - 2016-10-22 11:03 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2016-12-07 10:44 - 2016-03-29 15:04 - 00000000 __SHD C:\Users\Jannik\IntelGraphicsProfiles
2016-12-06 21:31 - 2016-10-22 11:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-12-06 21:31 - 2016-10-22 11:04 - 00000000 ____D C:\ProgramData\NVIDIA
2016-12-06 21:30 - 2016-07-16 07:04 - 00524288 _____ C:\WINDOWS\system32\config\BBI
2016-12-05 23:09 - 2016-05-27 17:23 - 00000000 ____D C:\Users\Jannik\AppData\Local\Battle.net
2016-12-05 23:09 - 2016-05-27 17:22 - 00000000 ____D C:\Program Files (x86)\Battle.net
2016-12-04 13:05 - 2016-09-26 18:37 - 00000000 ____D C:\Users\Jannik\AppData\Roaming\Spotify
2016-12-04 13:04 - 2016-09-26 18:38 - 00000000 ____D C:\Users\Jannik\AppData\Local\Spotify
2016-12-04 11:18 - 2016-03-29 14:57 - 00000000 ____D C:\Users\Jannik\AppData\Local\Packages
2016-12-01 11:10 - 2016-05-15 18:52 - 00000000 ____D C:\Users\Jannik\Documents\Visual Studio 2015
2016-11-30 12:26 - 2016-10-03 14:25 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2016-11-30 12:09 - 2016-05-04 22:57 - 00000000 ____D C:\Users\Jannik\.p2
2016-11-30 12:09 - 2016-05-04 22:56 - 00000000 ____D C:\Users\Jannik\AppData\Local\Eclipse
2016-11-28 23:40 - 2016-04-23 19:50 - 00000000 ____D C:\Users\Jannik\AppData\Roaming\vlc
2016-11-28 17:40 - 2016-06-17 17:09 - 00000000 ____D C:\Users\Jannik\AppData\Local\osu!
2016-11-26 11:32 - 2016-10-22 10:59 - 00230352 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-11-22 16:14 - 2016-04-24 09:57 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-11-20 23:25 - 2016-03-29 15:59 - 00000000 ____D C:\Users\Jannik\AppData\Roaming\TS3Client
2016-11-20 11:35 - 2016-04-15 10:50 - 00485032 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2016-11-20 11:34 - 2016-07-16 07:04 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2016-11-19 01:49 - 2016-10-22 11:45 - 00003870 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2016-11-19 01:49 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2016-11-19 01:49 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\Macromed
2016-11-16 18:03 - 2016-03-29 15:39 - 00000000 ____D C:\Users\Jannik\AppData\Roaming\Skype
2016-11-14 21:49 - 2016-08-20 18:36 - 00002264 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-11-11 13:36 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\rescache
2016-11-10 23:43 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2016-11-10 23:41 - 2016-06-23 13:31 - 00262792 _____ (ESET) C:\WINDOWS\system32\Drivers\eamonm.sys
2016-11-10 23:41 - 2016-06-23 13:31 - 00197248 _____ (ESET) C:\WINDOWS\system32\Drivers\ehdrv.sys
2016-11-10 23:41 - 2016-06-23 13:31 - 00181384 _____ (ESET) C:\WINDOWS\system32\Drivers\epfwwfpr.sys
2016-11-10 18:33 - 2016-10-22 11:45 - 00004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2016-11-10 15:50 - 2016-10-22 11:08 - 00000000 ____D C:\Users\Jannik
2016-11-09 20:42 - 2016-02-13 18:30 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-11-09 20:13 - 2016-10-22 11:08 - 01870618 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-11-09 20:13 - 2016-07-16 23:51 - 00681020 _____ C:\WINDOWS\system32\perfh007.dat
2016-11-09 20:13 - 2016-07-16 23:51 - 00151548 _____ C:\WINDOWS\system32\perfc007.dat
2016-11-09 20:06 - 2016-07-16 12:47 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2016-11-09 20:06 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-11-09 20:06 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\oobe
2016-11-09 20:06 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\migwiz
2016-11-09 20:06 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\ShellExperiences
2016-11-09 20:06 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-11-09 19:12 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-11-09 19:07 - 2016-03-29 17:25 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-11-09 19:04 - 2016-03-29 17:25 - 141011376 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-11-07 16:06 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\system32\NDF

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-03-29 16:46 - 2016-03-29 16:46 - 0000000 _____ () C:\Users\Jannik\AppData\Roaming\gdfw.log
2016-03-29 16:46 - 2016-03-29 16:46 - 0000779 _____ () C:\Users\Jannik\AppData\Roaming\gdscan.log
2016-04-03 12:26 - 2016-08-03 16:42 - 0007596 _____ () C:\Users\Jannik\AppData\Local\Resmon.ResmonCfg
2016-04-24 20:32 - 2016-04-24 20:32 - 0000057 _____ () C:\ProgramData\Ament.ini
2016-10-22 11:04 - 2016-10-22 11:04 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Einige Dateien in TEMP:
====================
C:\Users\Jannik\AppData\Local\Temp\jre-8u111-windows-au.exe
C:\Users\Jannik\AppData\Local\Temp\libeay32.dll
C:\Users\Jannik\AppData\Local\Temp\msvcr120.dll
C:\Users\Jannik\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2016-11-29 14:00

==================== Ende von FRST.txt ============================

Jannik N · 07.12.2016, 18:21

Addition.txt

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-12-2016
durchgeführt von Jannik (07-12-2016 12:46:31)
Gestartet von C:\Users\Jannik\Downloads
Windows 10 Home Version 1607 (X64) (2016-10-22 10:48:50)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2730390117-1916495976-2665451607-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2730390117-1916495976-2665451607-503 - Limited - Disabled)
Gast (S-1-5-21-2730390117-1916495976-2665451607-501 - Limited - Disabled)
Jannik (S-1-5-21-2730390117-1916495976-2665451607-1001 - Administrator - Enabled) => C:\Users\Jannik

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: ESET NOD32 Antivirus 9.0.408.1 (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET NOD32 Antivirus 9.0.408.1 (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Active Directory Authentication Library for SQL Server (Version: 13.0.1100.286 - Microsoft Corporation) Hidden
Active Directory Authentication Library for SQL Server (x86) (x32 Version: 13.0.1100.286 - Microsoft Corporation) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.020.20042 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 22.0.0.153 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.207 - Adobe Systems Incorporated)
Age of Empires II: HD Edition (HKLM\...\Steam App 221380) (Version:  - Skybox Labs)
Age of Empires® III: Complete Collection (HKLM\...\Steam App 105450) (Version:  - Ensemble Studios)
Age of Wonders 2 (HKLM\...\Steam App 61510) (Version:  - Triumph Studios)
Akamai NetSession Interface (HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\Akamai) (Version:  - Akamai Technologies, Inc)
Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Application Insights Tools for Visual Studio 2015 (HKLM-x32\...\{981F324E-98F4-4784-B76F-04E92039F3F6}) (Version: 5.2.60328.3 - Microsoft Corporation)
Autodesk Application Manager (HKLM-x32\...\Autodesk Application Manager) (Version: 5.0.142.14 - Autodesk)
Autodesk DirectConnect 2016 64-bit (HKLM\...\Autodesk DirectConnect 2016 64-bit) (Version: 10.0.98.0 - Autodesk)
Autodesk DirectConnect 2016 64-bit (Version: 10.0.98.0 - Autodesk) Hidden
Autodesk Maya 2016 (HKLM\...\Autodesk Maya 2016) (Version: 16.6.2775.0 - Autodesk)
Autodesk Maya 2016 (Version: 16.6.2775.0 - Autodesk) Hidden
Autodesk Maya 2016 SP1 (Version: 16.6.2775.0 - Autodesk) Hidden
Autodesk Maya 2016 SP2 (Version: 16.6.2775.0 - Autodesk) Hidden
Autodesk Maya 2016 SP3 (Version: 16.6.2775.0 - Autodesk) Hidden
Autodesk Maya 2016 SP3P02 (Version: 16.6.2775.0 - Autodesk) Hidden
Autodesk Maya 2016 SP4 (Version: 16.6.2775.0 - Autodesk) Hidden
Autodesk Maya 2016 SP4P04 (Version: 16.6.2775.0 - Autodesk) Hidden
Autodesk Maya 2016 SP4P05 (Version: 16.6.2775.0 - Autodesk) Hidden
Autodesk Maya 2016 SP5 (Version: 16.6.2775.0 - Autodesk) Hidden
Autodesk Maya 2016 SP5P06 (Version: 16.6.2775.0 - Autodesk) Hidden
Autodesk Maya 2016 SP5P07 (Version: 16.6.2775.0 - Autodesk) Hidden
Autodesk Maya 2016 SP5P08 (Version: 16.6.2775.0 - Autodesk) Hidden
Autodesk Maya 2016 SP6 (HKLM\...\Autodesk Maya 2016 SP6) (Version: 16.6.2775.0 - Autodesk)
Azure AD Authentication Connected Service (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
AzureTools.Notifications (x32 Version: 2.7.30611.1601 - Microsoft Corporation) Hidden
Bamboo Dock (HKLM-x32\...\Bamboo Dock) (Version: 4.1 - Wacom Co., Ltd.)
Bamboo Dock (x32 Version: 4.1.0 - Wacom Europe GmbH) Hidden
Banished (HKLM\...\Steam App 242920) (Version:  - Shining Rock Software LLC)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Blade & Soul (HKLM-x32\...\InstallShield_{C3F383C1-D050-4A40-843F-8171A6A02C3A}) (Version: 1.0.63.260 - NC Interactive, LLC)
Blade & Soul (x32 Version: 1.0.63.260 - NC Interactive, LLC) Hidden
Blend for Visual Studio SDK for .NET 4.5 (x32 Version: 3.0.40218.0 - Microsoft Corporation) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.16 - Piriform)
Chantelise (HKLM\...\Steam App 70420) (Version:  - EasyGameStation)
Crypt of the NecroDancer (HKLM\...\Steam App 247080) (Version:  - Brace Yourself Games)
DARK SOULS III (HKLM\...\Steam App 374320) (Version:  - FromSoftware, Inc.)
Dark Souls: Prepare to Die Edition (HKLM\...\Steam App 211420) (Version:  - FromSoftware)
DaVinci Resolve (HKLM\...\{5BE8D9B2-D7B5-4059-B9F3-BA984FD2E552}) (Version: 12.5.0052 - Blackmagic Design)
Deponia (HKLM\...\Steam App 214340) (Version:  - Daedalic Entertainment)
Discord (HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\Discord) (Version: 0.0.296 - Hammer & Chisel, Inc.)
Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.6.3.1 - Dolby Laboratories Inc)
Dotfuscator and Analytics Community Edition 5.19.1 (x32 Version: 5.19.1.3091 - PreEmptive Solutions) Hidden
Dust: An Elysian Tail (HKLM\...\Steam App 236090) (Version:  - Humble Hearts LLC)
Entity Framework 6.1.3 Tools  for Visual Studio 2015 Update 1 (HKLM-x32\...\{2A56910C-69C8-495D-8ED8-9080F0A14E58}) (Version: 14.0.41103.0 - Microsoft Corporation)
ESET NOD32 Antivirus (HKLM\...\{6A816859-EC01-43F5-9EE2-B3B168CC52CB}) (Version: 9.0.386.1 - ESET, spol. s r.o.)
f.lux (HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\Flux) (Version:  - )
FINAL FANTASY XIV - A Realm Reborn (HKLM-x32\...\{2B41E132-07DF-4925-A3D3-F2D1765CCDFE}) (Version: 1.0.0000 - SQUARE ENIX CO., LTD.)
Fran Bow (HKLM\...\Steam App 362680) (Version:  - Killmonday Games HB)
Furi (HKLM\...\Steam App 423230) (Version:  - The Game Bakers)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 54.0.2840.99 - Google Inc.)
Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden
Guild Wars 2 (HKLM\...\Guild Wars 2) (Version:  - NCsoft Corporation, Ltd.)
HP Officejet Pro 8610 - Grundlegende Software für das Gerät (HKLM\...\{C1586445-E3CA-45F0-A754-E6C2784CDDB7}) (Version: 32.3.198.49673 - Hewlett-Packard Co.)
HP Support Solutions Framework (HKLM-x32\...\{3A1CB1B8-8646-41A0-B496-35DC48916904}) (Version: 12.5.32.37 - HP)
IIS 10.0 Express (HKLM\...\{7A28A2B0-458B-4A58-84AC-C90D2D4B79FB}) (Version: 10.0.1735 - Microsoft Corporation)
IIS Express Application Compatibility Database for x64 (HKLM\...\{08274920-8908-45c2-9258-8ad67ff77b09}.sdb) (Version:  - )
IIS Express Application Compatibility Database for x86 (HKLM\...\{ad846bae-d44b-4722-abad-f7420e08bcd9}.sdb) (Version:  - )
Intel(R) Driver Update Utility 2.4 (x32 Version: 2.4.0.15 - Intel) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4279 - Intel Corporation)
Intel(R) Product Improvement Program (x32 Version: 2.1.27.3 - Intel) Hidden
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.1.1.8 - Intel(R) Corporation) Hidden
Intel® Driver Update Utility (HKLM-x32\...\{1b09c4de-9cae-4122-b17c-65d395062b50}) (Version: 2.4.0.15 - Intel)
Java 8 Update 111 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Java SE Development Kit 8 Update 91 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180910}) (Version: 8.0.910.14 - Oracle Corporation)
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Lenovo EasyCamera (HKLM-x32\...\{E399A5B3-ED53-4DEA-AF04-8011E1EB1EAC}) (Version: 6.3.9600.11105 - Realtek Semiconductor Corp.)
Lenovo pointing device (HKLM\...\Elantech) (Version: 11.4.73.5 - ELAN Microelectronic Corp.)
Logitech Gaming Software 8.82 (HKLM\...\Logitech Gaming Software) (Version: 8.82.151 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
mental ray renderer for Autodesk Maya 2016 (HKLM\...\{59AC9438-6EE3-4B22-860F-525308329228}) (Version: 16.6.2775.0 - mental ray)
Microsoft .NET Framework 4.5 Multi-Targeting Pack (HKLM-x32\...\{56E962F0-4FB0-3C67-88DB-9EAA6EEFC493}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (ENU) (HKLM-x32\...\{D3517C62-68A5-37CF-92F7-93C029A89681}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (HKLM-x32\...\{6A0C6700-EA93-372C-8871-DCCF13D160A4}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (HKLM-x32\...\{19A5926D-66E1-46FC-854D-163AA10A52D3}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (ENU) (HKLM-x32\...\{290FC320-2F5A-329E-8840-C4193BD7A9EE}) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (HKLM-x32\...\{19E8AE59-4D4A-3534-B567-6CC08FA4102E}) (Version: 4.5.51651 - Microsoft Corporation)
Microsoft .NET Framework 4.6 SDK (HKLM-x32\...\{B5915D37-0637-4A26-A3AA-C5DC9F856370}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6 Targeting Pack (ENU) (HKLM-x32\...\{034547E9-D8FA-49E7-8B9C-4C9861FB9146}) (Version: 4.6.00127 - Microsoft Corporation)
Microsoft .NET Framework 4.6 Targeting Pack (HKLM-x32\...\{2CC6A4A7-AAC2-46C9-9DBB-3727B5954F65}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (Deutsch) (HKLM-x32\...\{529EFF09-750D-48B9-A47A-34A3B6248C3F}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (HKLM-x32\...\{2F0ECC80-B9E4-4485-8083-CD32F22ABD92}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (ENU) (HKLM-x32\...\{8EEB28EE-5141-411C-9CF0-9952264FE4AF}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (HKLM-x32\...\{8BC3EEC9-090F-4C53-A8DA-1BEC913040F9}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Version Manager (x64) 1.0.0-beta5 (HKLM\...\{c5a4aba3-1aba-3ef8-b2d5-c3fa37f59738}) (Version: 1.0.10609.0 - Microsoft Corporation)
Microsoft Help Viewer 2.2 (HKLM-x32\...\Microsoft Help Viewer 2.2) (Version: 2.2.25123 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Command Line Utilities  (HKLM\...\{9D573E71-1077-4C7E-B4DB-4E22A5D2B48B}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 Native Client  (HKLM\...\{49D665A2-4C2A-476E-9AB8-FCC425F526FC}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2014 Management Objects  (HKLM-x32\...\{2774595F-BC2A-4B12-A25B-0C37A37049B0}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 Management Objects  (x64) (HKLM\...\{1F9EB3B6-AED7-4AA7-B8F1-8E314B74B2A5}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 Transact-SQL ScriptDom  (HKLM\...\{020CDFE0-C127-4047-B571-37C82396B662}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 T-SQL Language Service  (HKLM-x32\...\{47D08E7A-92A1-489B-B0BF-415516497BCE}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2016 LocalDB RC0 (HKLM\...\{9CED5D08-5664-4668-A927-CD6C60C4175D}) (Version: 13.0.1100.286 - Microsoft Corporation)
Microsoft SQL Server 2016 Management Objects RC0 (HKLM-x32\...\{948B5F49-A57E-46B4-9F1E-145D7A9E66D7}) (Version: 13.0.1100.286 - Microsoft Corporation)
Microsoft SQL Server 2016 Management Objects RC0 (x64) (HKLM\...\{F6F8053F-D328-4ACA-93A1-A49E495899F2}) (Version: 13.0.1100.286 - Microsoft Corporation)
Microsoft SQL Server 2016 T-SQL Language Service RC0 (HKLM-x32\...\{1852BD30-570B-4E47-8752-461448E8E250}) (Version: 13.0.12000.52 - Microsoft Corporation)
Microsoft SQL Server 2016 T-SQL ScriptDom RC0 (HKLM\...\{D9F55D00-A8AB-4518-A56E-D9D5E615542A}) (Version: 13.0.1100.286 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 ENU (HKLM\...\{78909610-D229-459C-A936-25D92283D3FD}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft SQL Server Data Tools - enu (14.0.60311.1) (HKLM-x32\...\{28292CA9-8D65-4E37-95A3-753EEB38F122}) (Version: 14.0.60311.1 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2014 (HKLM\...\{FC3BB979-AA54-4B60-BBA3-2C4DA6E08D80}) (Version: 12.0.2402.29 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2014 (HKLM-x32\...\{091CE6AA-2753-4F6E-AD1C-0E875744EB54}) (Version: 12.0.2402.29 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2016 RC0 (HKLM\...\{495CC0B4-D4C3-4D87-8317-F66BA48C5552}) (Version: 13.0.1100.286 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2016 RC0 (HKLM-x32\...\{3A87F9F2-D65D-4BA9-8459-E5BBE31EA64D}) (Version: 13.0.1100.286 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual Studio Community 2015 with Update 2 (HKLM-x32\...\{04fa3a35-1f49-4510-8051-819cdc1e6e01}) (Version: 14.0.25123.0 - Microsoft Corporation)
Microsoft Web Deploy 3.6 (HKLM\...\{94E1227C-08A9-4962-B388-1F05D89AEA75}) (Version: 3.1238.1962 - Microsoft Corporation)
Microsoft WSE 3.0 Runtime (HKLM-x32\...\{E3E71D07-CD27-46CB-8448-16D4FB29AA13}) (Version: 3.0.5305.0 - Microsoft Corp.)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Mozilla Firefox 49.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 49.0.2 (x86 de)) (Version: 49.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 49.0.2.6136 - Mozilla)
MSBuild/NuGet Integration 14.0 (x86) (x32 Version: 14.0.25123 - Microsoft Corporation) Hidden
Multi-Device Hybrid Apps using C# - Templates - ENU (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
N++ (HKLM\...\Steam App 230270) (Version:  - Metanet Software Inc.)
Native Instruments Controller Editor (HKLM-x32\...\Native Instruments Controller Editor) (Version: 1.11.0.465 - Native Instruments)
Native Instruments Service Center (HKLM-x32\...\Native Instruments Service Center) (Version:  - Native Instruments)
Native Instruments Traktor (HKLM-x32\...\Native Instruments Traktor) (Version:  - Native Instruments)
NCSOFT Game Launcher (HKLM-x32\...\NCLauncher_NCWest) (Version:  - NCSOFT)
Need for Speed: Hot Pursuit (HKLM\...\Steam App 47870) (Version:  - Criterion Games)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.63.1 - Black Tree Gaming)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.9.1 - Notepad++ Team)
NVIDIA 3D Vision Treiber 354.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 354.35 - NVIDIA Corporation)
NVIDIA Grafiktreiber 354.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 354.35 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)
NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
Ori and the Blind Forest (HKLM\...\Steam App 261570) (Version:  - Moon Studios GmbH)
Ori and the Blind Forest: Definitive Edition (HKLM\...\Steam App 387290) (Version:  - Moon Studios GmbH)
osu! (HKLM-x32\...\{841e0312-7cab-4fad-bd6a-5f269ddc4808}) (Version: latest - ppy Pty Ltd)
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM-x32\...\{4860C1E5-CE58-4D32-89DE-37951333B4C9}) (Version: 4.6.01055 - Microsoft Corporation)
Portal 2 (HKLM\...\Steam App 620) (Version:  - Valve)
PreEmptive Analytics Visual Studio Components (x32 Version: 1.2.5134.1 - PreEmptive Solutions) Hidden
Prerequisites for SSDT  (HKLM-x32\...\{21373064-AD95-48DB-A32E-0D9E08EF7355}) (Version: 12.0.2000.8 - Microsoft Corporation)
Prerequisites for SSDT RC0 (HKLM-x32\...\{AB72EB1C-9CF4-4274-984D-5EDA8BF37A08}) (Version: 13.0.1100.286 - Microsoft Corporation)
Private Internet Access Support Files (HKLM-x32\...\{7D72DAFF-DCB2-437B-BC22-4B2ABF21462B}) (Version: 1.0.0.0 - Private Internet Access)
Qt 5.7.0 (HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\{06e03fc1-4b65-4abe-ae61-6c0c0d7b1939}) (Version: 5.7.0 - The Qt Company Ltd)
QuickTime (HKLM-x32\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7525 - Realtek Semiconductor Corp.)
Risen 2 - Dark Waters (HKLM\...\Steam App 40390) (Version:  - Piranha Bytes)
ROCCAT Kone Pure Mouse Driver (HKLM-x32\...\{4905245D-56E7-4176-BE68-962728B803D6}) (Version:  - Roccat GmbH)
Roslyn Language Services - x86 (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
Roslyn Language Services - x86 (x32 Version: 14.0.25130 - Microsoft Corporation) Hidden
Skype™ 7.29 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.29.102 - Skype Technologies S.A.)
Skyrim Script Extender (SKSE) (HKLM\...\Steam App 365720) (Version:  - The SKSE Team)
Spotify (HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\Spotify) (Version: 1.0.42.151.g19de0aa6 - Spotify AB)
Standard ML of New Jersey (HKLM-x32\...\{F7CA0FDB-0C97-480B-A532-2A579917CFDB}) (Version: 0.0.0.0 - University of Chicago)
StarUML (HKLM-x32\...\{A6CD0838-6C12-4B40-954D-4FA4F02BD333}) (Version: 2.7.0 - MKLab)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Sublime Text Build 3114 (HKLM\...\Sublime Text 3_is1) (Version:  - Sublime HQ Pty Ltd)
Super Meat Boy (HKLM\...\Steam App 40800) (Version:  - Team Meat)
Team Explorer for Microsoft Visual Studio 2015 Update 2 (x32 Version: 14.95.25118 - Microsoft) Hidden
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.66695 - TeamViewer)
Test Tools for Microsoft Visual Studio 2015 (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
The Elder Scrolls V: Skyrim (HKLM\...\Steam App 72850) (Version:  - Bethesda Game Studios)
Thief 2 (HKLM\...\Steam App 211740) (Version:  - Looking Glass Studios)
TypeScript Power Tool (x32 Version: 1.8.9.0 - Microsoft Corporation) Hidden
TypeScript Tools for Microsoft Visual Studio 2015 (x32 Version: 1.8.31.0 - Microsoft Corporation) Hidden
Universal CRT Extension SDK (x32 Version: 10.0.10150 - Microsoft Corporation) Hidden
Universal CRT Extension SDK (x32 Version: 10.0.26624 - Microsoft Corporation) Hidden
Universal CRT Headers Libraries and Sources (x32 Version: 10.0.10150 - Microsoft Corporation) Hidden
Universal CRT Headers Libraries and Sources (x32 Version: 10.0.26624 - Microsoft Corporation) Hidden
Universal CRT Redistributable (x32 Version: 10.0.26624 - Microsoft Corporation) Hidden
Universal CRT Tools x64 (Version: 10.0.26624 - Microsoft Corporation) Hidden
Universal CRT Tools x86 (x32 Version: 10.0.26624 - Microsoft Corporation) Hidden
Update for  (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation)
Visual Studio 2015 Update 2 (KB3022398) (HKLM-x32\...\{78c1b501-a6eb-4f29-88c5-84189564827e}) (Version: 14.0.25123 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.2 - VideoLAN)
VS Update core components (x32 Version: 14.0.25123 - Microsoft Corporation) Hidden
vs_update2notification (x32 Version: 14.0.25130 - Microsoft Corporation) Hidden
Wacom (HKLM\...\Pen Tablet Driver) (Version: 5.3.3-3 - Wacom Technology Corp.)
WCF Data Services 5.6.4 Runtime (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2015 (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden
Websuche (HKLM-x32\...\Websuche) (Version:  - Websuche)
WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.3 - Wacom Technology Corp.)
WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.3 - Wacom Technology Corp.)
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2730390117-1916495976-2665451607-1001_Classes\CLSID\{073CB204-6B29-46FC-AB98-451F1D068741}\InprocServer32 -> C:\Program Files\Common Files\Autodesk Shared\DirectConnect2016 (64-bit)\bin\Aruba\Inventor Server\B (Der Dateneintrag hat 32 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-2730390117-1916495976-2665451607-1001_Classes\CLSID\{092dfa86-5807-5a94-bf3b-5a53ba9e5308}\InprocServer32 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll (Wacom)
CustomCLSID: HKU\S-1-5-21-2730390117-1916495976-2665451607-1001_Classes\CLSID\{8C23B656-4E6E-4B45-9920-9617168D39A3}\InprocServer32 -> C:\Program Files\Common Files\Autodesk Shared\DirectConnect2016 (64-bit)\bin\Aruba\Inventor Server\B (Der Dateneintrag hat 32 mehr Zeichen).
CustomCLSID: HKU\S-1-5-21-2730390117-1916495976-2665451607-1001_Classes\CLSID\{E5B0515D-48D2-4F04-906D-0192ED65A2DD}\InprocServer32 -> C:\Program Files\Common Files\Autodesk Shared\DirectConnect2016 (64-bit)\bin\Aruba\Inventor Server\B (Der Dateneintrag hat 32 mehr Zeichen).

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0169B742-5858-4582-A7B6-9BE47CD1270F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-08-20] (Google Inc.)
Task: {07621FD9-2A74-408F-8426-6D88A8187750} - System32\Tasks\Private Internet Access Startup => C:\Program Files\pia_manager\pia_manager.exe [2016-03-29] ()
Task: {16776EA6-5613-4A0F-8639-9051DE6EC374} - System32\Tasks\Microsoft\VisualStudio\VSIX Auto Update 14 => C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\IDE\VSIXAutoUpdate.exe [2016-03-22] (Microsoft Corporation)
Task: {1A735442-AB74-4E7C-86A5-7843463E7B18} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-03-11] (Piriform Ltd)
Task: {20ED5DED-0785-4FF8-975C-EF33D24A6353} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)
Task: {25BBE827-B517-448D-BA23-1895B99E6713} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-05-09] (Hewlett-Packard)
Task: {80EED5F0-6C85-4535-87E5-44B0F4A332AC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-08-20] (Google Inc.)
Task: {A3C7438C-C74F-46D5-986C-09500CB3D816} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-08-03] (HP Inc.)
Task: {B604AB6E-D12A-41C7-B14E-5B2ACE0E4F53} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe
Task: {D0B0BFDE-2F83-47E9-A294-33E57219AE4D} - System32\Tasks\{D1A2003F-AB5B-4B5E-9763-735DB26E2E2D} => pcalua.exe -a "D:\Program Files (x86)\Electronic Arts\Die Sims 3\Game\Bin\Sims3Launcher.exe" -d "D:\Program Files (x86)\Electronic Arts\Die Sims 3"
Task: {D72CB2E0-ACF0-408F-9302-0EB21F7367A0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-11-19] (Adobe Systems Incorporated)
Task: {E93BF015-8882-4480-BB52-9824B94F62A2} - System32\Tasks\Intel\Intel Telemetry 2 (x86) => C:\Program Files (x86)\Intel\Telemetry 2.0\lrio.exe [2016-03-17] (Intel Corporation)
Task: {F9DC312D-F29A-4680-BCA9-D1BBD65EF636} - System32\Tasks\USER_ESRV_SVC_WILLAMETTE => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\Windows\explorer.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Jannik\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Qt 5.7.0\5.7\MSVC 2015 (64-bit)\Qt 5.7 64-bit for Desktop (MSVC 2015).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> /A /Q /K C:\Qt\Qt5.7.0\5.7\msvc2015_64\bin\qtenv2.bat

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-03-09 19:43 - 2016-03-09 19:43 - 00118424 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-10-22 11:50 - 2016-10-22 11:50 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-10-22 11:04 - 2016-08-01 13:54 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-10-22 11:52 - 2016-10-22 11:52 - 01864384 _____ () C:\Users\Jannik\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\amd64\ClientTelemetry.dll
2016-08-05 17:55 - 2014-01-13 07:24 - 01356568 _____ () C:\Program Files\Tablet\Pen\libxml2.dll
2016-10-22 11:50 - 2016-10-22 11:50 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-10-22 11:50 - 2016-10-22 11:50 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-03-28 19:07 - 2016-03-28 19:07 - 00230064 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2015-09-09 09:05 - 2015-09-09 09:05 - 00405416 _____ () C:\WINDOWS\system32\igfxTray.exe
2016-10-22 11:50 - 2016-10-22 11:50 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-11-09 18:53 - 2016-11-02 11:30 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-11-09 18:53 - 2016-11-02 11:21 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-11-09 18:53 - 2016-11-02 11:15 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-11-09 18:53 - 2016-11-02 11:14 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-11-09 18:53 - 2016-11-02 11:15 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-11-09 18:53 - 2016-11-02 11:16 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-11-09 18:53 - 2016-11-02 11:17 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-03-07 01:07 - 2015-03-07 01:07 - 00908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2016-03-30 18:17 - 2016-03-30 18:17 - 01095448 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2015-03-07 01:07 - 2015-03-07 01:07 - 00060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2016-03-30 18:17 - 2016-03-30 18:17 - 00240408 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2015-06-04 12:20 - 2015-06-04 12:20 - 00133184 _____ () C:\Program Files\Realtek\Audio\HDA\FMAPP.exe
2012-10-16 10:39 - 2012-10-16 10:39 - 00646744 _____ () C:\Program Files (x86)\Bamboo Dock\BambooCore.exe
2016-11-14 21:49 - 2016-11-08 22:03 - 02367080 _____ () C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\libglesv2.dll
2016-11-14 21:49 - 2016-11-08 22:03 - 00107112 _____ () C:\Program Files (x86)\Google\Chrome\Application\54.0.2840.99\libegl.dll
2016-10-19 09:07 - 2016-02-24 05:48 - 00062024 _____ () C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\QtSolutions_Service-head.dll
2016-10-19 09:07 - 2016-02-24 05:47 - 00110664 _____ () C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\qjson0.dll
2016-10-22 11:52 - 2016-10-22 11:52 - 01383616 _____ () C:\Users\Jannik\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\ClientTelemetry.dll
2016-10-22 11:52 - 2016-10-22 11:52 - 00118976 _____ () C:\Users\Jannik\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\FileSyncViews.dll
2016-03-29 15:49 - 2012-06-23 13:54 - 00061440 _____ () C:\Program Files (x86)\ROCCAT\Kone Pure Mouse\hiddriver.dll
2016-03-28 19:07 - 2016-03-28 19:07 - 00021680 _____ () C:\Program Files (x86)\Notepad++\plugins\NppExport.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-10-30 08:24 - 2016-12-06 16:28 - 00001006 ____A C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1       down.baidu2016.com
127.0.0.1       123.sogou.com
127.0.0.1       www.czzsyzgm.com
127.0.0.1       www.czzsyzxl.com
127.0.0.1       union.baidu2019.com

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Jannik\Desktop\MousePadImage\wolf-howling-at-the-moon-wallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run32: => "APSDaemon"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKLM\...\StartupApproved\Run32: => "ADSKAppManager"
HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\...\StartupApproved\Run: => "f.lux"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [UDP Query User{37F913D2-033A-46BE-90CA-BDC0A30790F2}C:\users\jannik\appdata\local\akamai\netsession_win.exe] => C:\users\jannik\appdata\local\akamai\netsession_win.exe
FirewallRules: [TCP Query User{80770FBD-3586-4E2B-ACEC-DBFAECA907F0}C:\users\jannik\appdata\local\akamai\netsession_win.exe] => C:\users\jannik\appdata\local\akamai\netsession_win.exe
FirewallRules: [{C8BD6623-BD83-40C7-B13B-6A84E456F31C}] => D:\Program Files (x86)\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivlauncher.exe
FirewallRules: [{E0D9C232-93F8-48DE-8729-ACF301E1E1F0}] => D:\Program Files (x86)\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivlauncher.exe
FirewallRules: [{6E51E144-566F-48C0-9E75-34DF21E426DB}] => D:\Program Files (x86)\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivboot.exe
FirewallRules: [{16BED6AA-A278-4AAE-A3FC-CE11992002E6}] => D:\Program Files (x86)\SquareEnix\FINAL FANTASY XIV - A Realm Reborn\boot\ffxivboot.exe
FirewallRules: [{830E3DC2-BE87-4ADC-BE2D-22C80EA12535}] => D:\Program Files (x86)\Steam\steamapps\common\Skyrim\skse_steam_boot.exe
FirewallRules: [{304F9143-7A7D-492C-B975-59178B6F9C3B}] => D:\Program Files (x86)\Steam\steamapps\common\Skyrim\skse_steam_boot.exe
FirewallRules: [{6C0C0359-0F1B-4CD5-A82A-2F794E717E4A}] => D:\Program Files (x86)\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{D5EFA3D2-14AB-4B27-9AFE-B609C87C3960}] => D:\Program Files (x86)\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [UDP Query User{6770F1D1-5741-45F9-9C69-B0E618DDC9ED}C:\users\jannik\appdata\roaming\spotify\spotify.exe] => C:\users\jannik\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{944073A9-8B21-483B-A5AF-80258D4DFA96}C:\users\jannik\appdata\roaming\spotify\spotify.exe] => C:\users\jannik\appdata\roaming\spotify\spotify.exe
FirewallRules: [{4C021D06-550E-41CB-9080-AA790A3748E4}] => C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{992EDA22-2E31-4167-8B52-8C65B5D99E8A}] => C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{50DF9820-A67E-4096-9CB0-CA6980DFE584}] => C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{BEBA84B4-C9BD-4200-861D-119A193DEEBA}] => C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{6A8DCA8D-4602-4CF1-B40A-1D2D5618574D}] => C:\program files\java\jre1.8.0_101\bin\java.exe
FirewallRules: [UDP Query User{A208ACE1-6878-4903-A782-2E5D45659659}C:\program files\java\jre1.8.0_101\bin\java.exe] => C:\program files\java\jre1.8.0_101\bin\java.exe
FirewallRules: [TCP Query User{20FEEBE9-EA69-4C42-843B-546782002A91}C:\program files\java\jre1.8.0_101\bin\java.exe] => C:\program files\java\jre1.8.0_101\bin\java.exe
FirewallRules: [UDP Query User{F05A487A-4206-41B8-AA35-1281F99C1F3A}C:\users\jannik\appdata\roaming\spotify\spotify.exe] => C:\users\jannik\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{6B3A76B5-6E32-4301-8EF1-53DB54DC1B34}C:\users\jannik\appdata\roaming\spotify\spotify.exe] => C:\users\jannik\appdata\roaming\spotify\spotify.exe
FirewallRules: [{55B483EA-0A24-40E8-8D2C-32AF201A3DAE}] => D:\Program Files (x86)\Steam\steamapps\common\Ori\ori.exe
FirewallRules: [{2C150D8B-F046-4480-9EE3-F78B12600FBF}] => D:\Program Files (x86)\Steam\steamapps\common\Ori\ori.exe
FirewallRules: [{9C919158-FD84-43FD-AE9D-D4D69D889EEC}] => D:\Program Files (x86)\Steam\steamapps\common\Ori DE\oriDE.exe
FirewallRules: [{06A13157-CC3E-4285-B24B-B3955D8C1CAE}] => D:\Program Files (x86)\Steam\steamapps\common\Ori DE\oriDE.exe
FirewallRules: [{73186705-B412-4430-A38B-09B1EAF47D4C}] => D:\Program Files (x86)\Steam\steamapps\common\Banished\Application-steam-x64.exe
FirewallRules: [{B815775D-75AA-4753-A78D-F5BFC72A4D9F}] => D:\Program Files (x86)\Steam\steamapps\common\Banished\Application-steam-x64.exe
FirewallRules: [UDP Query User{C69E62D8-2C13-455D-BD65-715E7162C50D}C:\program files\logitech gaming software\lcore.exe] => C:\program files\logitech gaming software\lcore.exe
FirewallRules: [TCP Query User{D51A3B14-8B42-4867-B277-5FF4F8231232}C:\program files\logitech gaming software\lcore.exe] => C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{7B26FA55-D2AE-417C-B2F3-FA7B04E793F4}] => D:\Program Files (x86)\Steam\steamapps\common\thief_2\thief2.exe
FirewallRules: [{7642B26A-B9FE-4091-AE00-DDE57AE27E6B}] => D:\Program Files (x86)\Steam\steamapps\common\thief_2\thief2.exe
FirewallRules: [{6503FF7F-E859-43B0-A058-158C6E3A57A7}] => D:\Program Files (x86)\Steam\steamapps\common\N++\N++.exe
FirewallRules: [{067E16B9-FABF-47CB-96DC-A9C83856B145}] => D:\Program Files (x86)\Steam\steamapps\common\N++\N++.exe
FirewallRules: [UDP Query User{CE2B59FA-496D-4652-837A-5EB0B3A8A5B0}D:\program files (x86)\overwatch\overwatch.exe] => D:\program files (x86)\overwatch\overwatch.exe
FirewallRules: [TCP Query User{1CD22EF2-C011-4128-A3DC-04FD850C9732}D:\program files (x86)\overwatch\overwatch.exe] => D:\program files (x86)\overwatch\overwatch.exe
FirewallRules: [{296046E2-6B03-4F48-8F97-862A905DF81B}] => D:\Program Files (x86)\Steam\steamapps\common\Portal 2\portal2.exe
FirewallRules: [{E5E90FCE-1307-4C48-95D8-33EEC59D2FCC}] => D:\Program Files (x86)\Steam\steamapps\common\Portal 2\portal2.exe
FirewallRules: [UDP Query User{03666FC9-39E8-4E2B-9496-CB5479C572EC}C:\program files\logitech gaming software\lcore.exe] => C:\program files\logitech gaming software\lcore.exe
FirewallRules: [TCP Query User{378904D4-57DB-4E28-9955-FB9AA71A7041}C:\program files\logitech gaming software\lcore.exe] => C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{ADEFB52D-0185-4D82-8056-CDBC6DA8AB8A}] => D:\Program Files (x86)\Steam\steamapps\common\Furi\Furi.exe
FirewallRules: [{06C4D2C5-B870-4D29-8190-8A5F8819966A}] => D:\Program Files (x86)\Steam\steamapps\common\Furi\Furi.exe
FirewallRules: [{70FC72AA-EBE0-49E3-8365-279E8A66D68D}] => C:\ProgramData\Blackmagic Design\DaVinci Resolve\Support\QtDecoder\QTDecoder.exe
FirewallRules: [{E7152A09-8431-4D4A-9A61-533F290E1AD3}] => C:\Program Files\Blackmagic Design\DaVinci Resolve\DPDecoder.exe
FirewallRules: [{38DF6EC7-F508-4712-B93C-ABAA700266FA}] => C:\Program Files\Blackmagic Design\DaVinci Resolve\ElementsPanelDaemon.exe
FirewallRules: [{9AC8D2B7-FC8D-493D-B212-BC14B86107BE}] => C:\Program Files\Blackmagic Design\DaVinci Resolve\TangentPanelDaemon.exe
FirewallRules: [{458EA4BF-4579-4A77-856F-72745997FBB2}] => C:\Program Files\Blackmagic Design\DaVinci Resolve\EuphonixPanelDaemon.exe
FirewallRules: [{83E6356B-8DDA-4AE2-A931-8D0C69BD371D}] => C:\Program Files\Blackmagic Design\DaVinci Resolve\JLCooperPanelDaemon.exe
FirewallRules: [{A63BB73A-E2E5-49A9-92AB-389E7E52534E}] => C:\Program Files\Blackmagic Design\DaVinci Resolve\bmdpaneld.exe
FirewallRules: [{D03E3CD4-9A06-460B-9F80-AA153280E76A}] => C:\Program Files\Blackmagic Design\DaVinci Resolve\Resolve.exe
FirewallRules: [{FDFC2F4A-28CF-4182-BC82-EDDCA79B5D91}] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{94BCDC8E-5FE9-4F63-9E9C-EC3FD1E48413}] => D:\Program Files (x86)\Steam\steamapps\common\Super Meat Boy\SuperMeatBoy.exe
FirewallRules: [{8F7AE4CB-E165-432A-A271-664D2A620091}] => D:\Program Files (x86)\Steam\steamapps\common\Super Meat Boy\SuperMeatBoy.exe
FirewallRules: [{3D46A0D2-9EC8-483C-B152-3E2AF2A3A71A}] => D:\Program Files (x86)\Steam\steamapps\common\Age of Wonders 2\AoW2Ed.exe
FirewallRules: [{034E2B25-146E-400D-816B-BEC3800B7FC8}] => D:\Program Files (x86)\Steam\steamapps\common\Age of Wonders 2\AoW2Ed.exe
FirewallRules: [{D5947D8D-52F8-44F4-B3A0-FC9EE7D05949}] => D:\Program Files (x86)\Steam\steamapps\common\Age of Wonders 2\aow2Setup.exe
FirewallRules: [{9D5BE9B2-8283-4393-A7B2-409E6DCB27D4}] => D:\Program Files (x86)\Steam\steamapps\common\Age of Wonders 2\aow2Setup.exe
FirewallRules: [{98317E52-72EB-4716-9436-CD27F2CCF35C}] => D:\Program Files (x86)\Steam\steamapps\common\Age of Wonders 2\Launcher.exe
FirewallRules: [{FCDE7D66-CE73-4BC2-837A-AE59C604A5ED}] => D:\Program Files (x86)\Steam\steamapps\common\Age of Wonders 2\Launcher.exe
FirewallRules: [{205CCC62-1B0F-4B74-877A-56009F0FF492}] => D:\Program Files (x86)\Steam\steamapps\common\Risen 2\system\Risen2.exe
FirewallRules: [{672D219A-CE1F-4AA4-8EA2-73853D7D9852}] => D:\Program Files (x86)\Steam\steamapps\common\Risen 2\system\Risen2.exe
FirewallRules: [{4F00031D-DB5E-4E6F-8445-026BCDC2AA82}] => C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\IDE\devenv.exe
FirewallRules: [{99DB4340-D325-4268-AD74-626CF1CA5782}] => D:\Program Files (x86)\Steam\steamapps\common\Need for Speed Hot Pursuit\NFS11.exe
FirewallRules: [{DB6A720E-77FB-40CD-B376-1748F3DB353A}] => D:\Program Files (x86)\Steam\steamapps\common\Need for Speed Hot Pursuit\NFS11.exe
FirewallRules: [{E5F39117-F1DD-4FB8-8302-8922051EFC25}] => D:\Program Files (x86)\Steam\steamapps\common\Fran Bow\Fran Bow.exe
FirewallRules: [{0A9422EA-5C81-42F1-9279-3F6E3DCF49A8}] => D:\Program Files (x86)\Steam\steamapps\common\Fran Bow\Fran Bow.exe
FirewallRules: [{1D714F8F-280E-413D-B34E-A590D2448AEB}] => D:\Program Files (x86)\Steam\steamapps\common\Crypt of the NecroDancer\NecroDancer.exe
FirewallRules: [{29E4CCDC-D9F9-4D48-8CCA-7BDB98843865}] => D:\Program Files (x86)\Steam\steamapps\common\Crypt of the NecroDancer\NecroDancer.exe
FirewallRules: [{AEA47B13-D794-49EF-9F80-B8F89513985D}] => D:\Program Files (x86)\Steam\steamapps\common\Dust An Elysian Tail\DustAET.exe
FirewallRules: [{C848FBE8-F162-4172-9814-63E419A8CF87}] => D:\Program Files (x86)\Steam\steamapps\common\Dust An Elysian Tail\DustAET.exe
FirewallRules: [{E49F726E-CAC5-4610-A211-55C73F0CFB82}] => C:\Program Files\HP\HP Officejet Pro 8610\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{E6AB8CF2-6F5A-4B4A-BFB1-147ADF8E759E}] => LPort=5357
FirewallRules: [{FAD2B01B-CD29-4923-8EC5-03B95904E8C9}] => C:\Program Files\HP\HP Officejet Pro 8610\Bin\DeviceSetup.exe
FirewallRules: [{52628407-D701-4A6F-9905-A28D4165D6A7}] => C:\Program Files\HP\HP Officejet Pro 8610\bin\SendAFax.exe
FirewallRules: [{EBEC1EBE-C408-4725-ACF5-9FCA6B44BF20}] => C:\Program Files\HP\HP Officejet Pro 8610\bin\DigitalWizards.exe
FirewallRules: [{567D0139-CEA3-4A01-B058-02F2C8C742DF}] => C:\Program Files\HP\HP Officejet Pro 8610\bin\FaxApplications.exe
FirewallRules: [{6FC2C810-035C-4D46-9278-462BA0478FFE}] => D:\Program Files (x86)\Steam\steamapps\common\DARK SOULS III\Game\DarkSoulsIII.exe
FirewallRules: [{A59BF56F-9FDA-4598-879D-F319128E9F69}] => D:\Program Files (x86)\Steam\steamapps\common\DARK SOULS III\Game\DarkSoulsIII.exe
FirewallRules: [{8E6A29D5-D202-40D9-9645-2A250EB20F4D}] => D:\Program Files (x86)\Steam\steamapps\common\Age Of Empires 3\bin\age3y.exe
FirewallRules: [{BA465B28-D4B1-45F7-9946-2EF2F7049C29}] => D:\Program Files (x86)\Steam\steamapps\common\Age Of Empires 3\bin\age3y.exe
FirewallRules: [{E1C4815A-E452-483A-A62A-E26D9EC97ADD}] => D:\Program Files (x86)\Steam\steamapps\common\Age Of Empires 3\bin\age3x.exe
FirewallRules: [{FA01AD92-0697-47F8-AD9F-A87AB731E5F7}] => D:\Program Files (x86)\Steam\steamapps\common\Age Of Empires 3\bin\age3x.exe
FirewallRules: [{E5979667-54A7-403B-B580-8E2461517102}] => D:\Program Files (x86)\Steam\steamapps\common\Age Of Empires 3\bin\age3.exe
FirewallRules: [{4C2C7733-DE75-4E32-B69E-D31CB9491595}] => D:\Program Files (x86)\Steam\steamapps\common\Age Of Empires 3\bin\age3.exe
FirewallRules: [{DA418320-082A-47CD-9993-10AC353171DC}] => D:\Program Files (x86)\Steam\steamapps\common\Chantelise\custom.exe
FirewallRules: [{82CA12B1-E50A-4CAF-A118-DE340860DDAD}] => D:\Program Files (x86)\Steam\steamapps\common\Chantelise\custom.exe
FirewallRules: [{C6A3D207-FF31-4070-B63F-9A4720F5E2C9}] => D:\Program Files (x86)\Steam\steamapps\common\Chantelise\chantelise.exe
FirewallRules: [{2ADBB4EE-367D-405C-8907-16E6F1E1F2F1}] => D:\Program Files (x86)\Steam\steamapps\common\Chantelise\chantelise.exe
FirewallRules: [{109AC4AA-B251-4A4B-9BA2-4831EE6E5599}] => D:\Program Files (x86)\Steam\steamapps\common\Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{75078B48-6D9B-4A0D-AB2A-15FCB294F37F}] => D:\Program Files (x86)\Steam\steamapps\common\Deponia\VisionaireConfigurationTool.exe
FirewallRules: [{6848D3B9-DC4B-40F6-BF35-FAFC4EFC859A}] => D:\Program Files (x86)\Steam\steamapps\common\Deponia\deponia.exe
FirewallRules: [{200BBB22-96D3-49AF-AAA4-55821DAB422E}] => D:\Program Files (x86)\Steam\steamapps\common\Deponia\deponia.exe
FirewallRules: [{25DABDBF-BF98-4860-A5EC-2B4567E190D2}] => D:\Program Files (x86)\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{C79CFA69-6438-4499-B324-D1EFB52F446F}] => D:\Program Files (x86)\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{29F73407-3618-4892-904A-B89E9EBE6D2B}] => D:\Program Files (x86)\Steam\steamapps\common\Dark Souls Prepare to Die Edition\DATA\DARKSOULS.exe
FirewallRules: [{4548F64E-6D40-4CDE-A108-525892DFA36C}] => D:\Program Files (x86)\Steam\steamapps\common\Dark Souls Prepare to Die Edition\DATA\DARKSOULS.exe
FirewallRules: [{DBC62C5D-020C-47F7-A347-BEFA4F9F1A9C}] => D:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{DCBF23F4-BC56-44F3-9602-18F0C4FAD34B}] => D:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{F7D0782F-CA1D-40F6-A059-4AB045E7D84B}] => D:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{FAF9AAEB-1DE8-42E5-9D9F-9C013698DB67}] => D:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{CD05AE96-9E09-4788-A1A5-30B2063DE8BE}] => C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{C88ED7B6-2F2A-4317-9FE5-EC5EAC8960BA}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{FD14817C-41C4-4CA5-9AB5-E341A57A78A6}] => C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{AFC05322-A7E4-4E3D-B034-D289128D33C4}C:\users\jannik\appdata\local\akamai\netsession_win.exe] => C:\users\jannik\appdata\local\akamai\netsession_win.exe
FirewallRules: [UDP Query User{2267DD3A-49DB-48E6-B761-5B27E7EA070A}C:\users\jannik\appdata\local\akamai\netsession_win.exe] => C:\users\jannik\appdata\local\akamai\netsession_win.exe
FirewallRules: [{02733275-787D-4BA1-8DAA-001C95376C26}] => D:\Program Files (x86)\Steam\steamapps\common\DARK SOULS III\Game\DarkSoulsIII.exe
FirewallRules: [{2600CB8D-A40B-4A7E-88A2-6FE63DF47CC8}] => D:\Program Files (x86)\Steam\steamapps\common\DARK SOULS III\Game\DarkSoulsIII.exe
FirewallRules: [{D5A67F80-69B5-4D6D-AE4E-B660F0FA207D}] => D:\Program Files (x86)\Steam\steamapps\common\Dark Souls Prepare to Die Edition\DATA\DARKSOULS.exe
FirewallRules: [{D1859E79-09D5-4671-8599-632D8631164E}] => D:\Program Files (x86)\Steam\steamapps\common\Dark Souls Prepare to Die Edition\DATA\DARKSOULS.exe
FirewallRules: [{97753E18-4E20-4FC3-87FC-7B830D08DAD0}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{16561656-9AA5-484F-8F0E-E0260EAE2E6A}D:\program files (x86)\overwatch\overwatch.exe] => D:\program files (x86)\overwatch\overwatch.exe
FirewallRules: [UDP Query User{05BF507B-DDEB-4AC8-B5BE-49D154263503}D:\program files (x86)\overwatch\overwatch.exe] => D:\program files (x86)\overwatch\overwatch.exe
FirewallRules: [TCP Query User{BA1B3537-0C9B-446E-80CA-2C303AECA9ED}D:\program files (x86)\eclipse neon\eclipse\eclipse.exe] => D:\program files (x86)\eclipse neon\eclipse\eclipse.exe
FirewallRules: [UDP Query User{F1EC966B-FF3F-4A56-B111-E5A3512EFFB8}D:\program files (x86)\eclipse neon\eclipse\eclipse.exe] => D:\program files (x86)\eclipse neon\eclipse\eclipse.exe
FirewallRules: [TCP Query User{A0516D86-A3E9-446B-8649-4DF1E8103D3F}D:\program files (x86)\eclipse neon\eclipse\eclipse.exe] => D:\program files (x86)\eclipse neon\eclipse\eclipse.exe
FirewallRules: [UDP Query User{ACA13906-47D7-41F8-9BD0-03EFEEBA6500}D:\program files (x86)\eclipse neon\eclipse\eclipse.exe] => D:\program files (x86)\eclipse neon\eclipse\eclipse.exe

==================== Wiederherstellungspunkte =========================

21-11-2016 19:06:39 Geplanter Prüfpunkt
30-11-2016 15:02:30 Geplanter Prüfpunkt
06-12-2016 21:37:48 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/07/2016 11:28:46 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: CompatTelRunner.exe, Version: 10.0.14913.1002, Zeitstempel: 0x57d1070d
Name des fehlerhaften Moduls: devinv.dll, Version: 10.0.14913.1002, Zeitstempel: 0x57d10950
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000023c00
ID des fehlerhaften Prozesses: 0x23d8
Startzeit der fehlerhaften Anwendung: 0x01d2506eb4ac9007
Pfad der fehlerhaften Anwendung: C:\WINDOWS\system32\CompatTelRunner.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\devinv.dll
Berichtskennung: 3da22195-6006-4a91-b0d7-e23c905d32c3
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/07/2016 02:52:35 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\redist\1033\vcredist_arm.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="arm",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/07/2016 01:01:14 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: DESKTOP-FS8L08U)
Description: Das Paket „Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (12/07/2016 01:01:12 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 1.0.1611.18000, Zeitstempel: 0x582f93e9
Name des fehlerhaften Moduls: igd10iumd64.dll, Version: 10.18.15.4279, Zeitstempel: 0x55db7ece
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000151c3a
ID des fehlerhaften Prozesses: 0xf94
Startzeit der fehlerhaften Anwendung: 0x01d2500c6fe1e5e8
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\igd10iumd64.dll
Berichtskennung: b61a75da-89b2-4bfa-ba63-e2639b4169ce
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (12/06/2016 09:53:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 1.0.1611.18000, Zeitstempel: 0x582f93e9
Name des fehlerhaften Moduls: igd10iumd64.dll, Version: 10.18.15.4279, Zeitstempel: 0x55db7ece
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000151c3a
ID des fehlerhaften Prozesses: 0x20ac
Startzeit der fehlerhaften Anwendung: 0x01d25002bcfbf5ad
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\igd10iumd64.dll
Berichtskennung: 70cc66d9-a508-4aa6-9818-04aa626c8698
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (12/06/2016 09:49:12 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (12/06/2016 09:47:15 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Visual Studio 14.0\VC\redist\1033\vcredist_arm.exe".
Die abhängige Assemblierung "Microsoft.Windows.Common-Controls,language="&#x2a;",processorArchitecture="arm",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/06/2016 09:46:03 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (12/06/2016 09:45:02 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "c:\users\jannik\downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.

Error: (12/06/2016 09:44:59 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Jannik\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_42191651c6827bb3.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.14393.447_none_89c64d28dafea4b9.manifest.


Systemfehler:
=============
Error: (12/07/2016 10:44:34 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/07/2016 10:44:31 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/07/2016 10:44:31 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/06/2016 10:22:29 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/06/2016 10:22:29 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Jannik\AppData\Local\Temp\ehdrv.sys

Error: (12/06/2016 10:22:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/06/2016 10:22:28 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Jannik\AppData\Local\Temp\ehdrv.sys

Error: (12/06/2016 10:22:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (12/06/2016 10:22:28 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Jannik\AppData\Local\Temp\ehdrv.sys

Error: (12/06/2016 09:48:44 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: \??\C:\Users\Jannik\AppData\Local\Temp\ehdrv.sys


CodeIntegrity:
===================================
  Date: 2016-11-20 15:01:56.173
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-11-20 15:01:56.144
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-11-20 15:01:56.129
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-11-20 15:01:56.113
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-11-20 15:01:56.097
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-11-20 15:01:56.034
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-11-20 15:01:56.019
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-11-20 15:01:56.002
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-11-20 15:01:55.986
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-11-20 15:01:55.970
  Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume5\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-4710HQ CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 47%
Installierter physikalischer RAM: 8104.27 MB
Verfügbarer physikalischer RAM: 4224.92 MB
Summe virtueller Speicher: 9384.27 MB
Verfügbarer virtueller Speicher: 5605.44 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:425.71 GB) (Free:319.61 GB) NTFS
Drive d: () (Fixed) (Total:488.28 GB) (Free:271.42 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 744A5CFF)

Partition: GPT.

==================== Ende von Addition.txt ============================

Jannik N · 07.12.2016, 18:33

ESET Logs:

ESET Echtzeit-Scan:

Code:

ATTFilter

<?xml version="1.0" encoding="utf-8" ?>
<ESET>
  <LOG>
    <RECORD>
      <COLUMN NAME="Zeit">06.12.2016 19:03:15</COLUMN>
      <COLUMN NAME="Prüfung">Echtzeit-Dateischutz</COLUMN>
      <COLUMN NAME="Objekttyp">Datei</COLUMN>
      <COLUMN NAME="Objekt">C:\Users\Jannik\AppData\Roaming\ProxyGate\MainService.exe</COLUMN>
      <COLUMN NAME="Bedrohung">Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung</COLUMN>
      <COLUMN NAME="Aktion">Gesäubert durch Löschen</COLUMN>
      <COLUMN NAME="Benutzer">DESKTOP-FS8L08U\Jannik</COLUMN>
      <COLUMN NAME="Informationen">Ereignis aufgetreten beim Versuch, die Datei zu öffnen durch die Anwendung: C:\Users\Jannik\AppData\Roaming\ProxyGate\PGUpd.exe (F582ACFDC23F23C47EE6DF7E446E9CD85C9B9802).</COLUMN>
      <COLUMN NAME="Hash">7E85F47BC6041DFD84CCD26F5A0040D0E86D80E5</COLUMN>
      <COLUMN NAME="Zuerst gesehen">06.12.2016 16:30:04</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Zeit">06.12.2016 16:30:19</COLUMN>
      <COLUMN NAME="Prüfung">HTTP-Prüfung</COLUMN>
      <COLUMN NAME="Objekttyp">Datei</COLUMN>
      <COLUMN NAME="Objekt">hxxp://198.12.157.55/ytab_big.exe</COLUMN>
      <COLUMN NAME="Bedrohung">Blocked Object</COLUMN>
      <COLUMN NAME="Aktion">Verbindung getrennt</COLUMN>
      <COLUMN NAME="Benutzer">DESKTOP-FS8L08U\Jannik</COLUMN>
      <COLUMN NAME="Informationen">Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Users\Jannik\Downloads\WorldAlphaWin.exe (4050F8980D1BC07EA21685CFCD566E4D180E2FE9).</COLUMN>
      <COLUMN NAME="Hash">0DC913D8C207C471FE53B7A0CC443C3D7EDB79A8</COLUMN>
      <COLUMN NAME="Zuerst gesehen">06.12.2016 16:29:58</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Zeit">06.12.2016 16:28:59</COLUMN>
      <COLUMN NAME="Prüfung">HTTP-Prüfung</COLUMN>
      <COLUMN NAME="Objekttyp">Datei</COLUMN>
      <COLUMN NAME="Objekt">hxxp://numbercounters.com/Generic/vsrv.php?sid=4b0cc224-28dd-4cb0-9670-80a87b677205</COLUMN>
      <COLUMN NAME="Bedrohung">Variante von Win32/Adware.ConvertAd.AJI Anwendung</COLUMN>
      <COLUMN NAME="Aktion">Verbindung getrennt</COLUMN>
      <COLUMN NAME="Benutzer">DESKTOP-FS8L08U\Jannik</COLUMN>
      <COLUMN NAME="Informationen">Bedrohung erkannt beim Zugriff auf das Web durch die Anwendung: C:\Users\Jannik\AppData\Local\Temp\E0D68BAD-E22E-469C-B3EB-9BFDCA9DAF6D\ASIns.exe (C1565A33EE8D221E700E5B1A07768BFE5D913A30).</COLUMN>
      <COLUMN NAME="Hash">BD29D272F97C2AF6110F75CFE5AF50E18C548949</COLUMN>
      <COLUMN NAME="Zuerst gesehen">06.12.2016 16:28:59</COLUMN>
    </RECORD>
 </LOG>
</ESET>

ESET On-Demand-Scan

Code:

ATTFilter

<?xml version="1.0" encoding="utf-8" ?>
<ESET>
  <LOG>
    <RECORD>
      <COLUMN NAME="Log">Log</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Version der Signaturdatenbank: 14561 (20161206)</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Datum: 06.12.2016  Uhrzeit: 18:32:40</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Geprüfte Laufwerke, Ordner und Dateien: Arbeitsspeicher;Bootsektor;C:\Bootsektor;C:\;D:\Bootsektor;D:\</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Arbeitsspeicher = C:\Users\Jannik\AppData\Local\Temp\NVIDIA Corporation\NV_Cache\b80bc9b1d2782294adf37c3c46369236_fce8395f8fd8a9b8_19673e1257214fff_0_0.toc - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Arbeitsspeicher = C:\Users\Jannik\AppData\Roaming\ProxyGate\PGChk.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\$Recycle.Bin\S-1-5-21-2730390117-1916495976-2665451607-1001\$R4K60VC.exe = NSIS = Uninstall.exe = NSIS = Script.nsi - - OK</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\All Users\Autodesk\SDS\SecureDataStorage.sds\LOCK - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\All Users\Microsoft\Search\Data\Applications\Windows\edb.jtx - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\All Users\Microsoft\Search\Data\Applications\Windows\Windows.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\All Users\Microsoft\Search\Data\Applications\Windows\Windows.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\All Users\Microsoft\Windows\LfSvc\Geofence\GeofenceApplicationID.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Anwendungsdaten\ASPackage\Uninstall.exe = NSIS = Script.nsi - - OK</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Anwendungsdaten\ProxyGate\MainService.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Anwendungsdaten\ProxyGate\PGChk.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Anwendungsdaten\ProxyGate\ProxyGate.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Anwendungsdaten\ProxyGate\Socket.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Anwendungsdaten\ProxyGate\TrafficMonitor.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Google\Chrome\User Data\Default\Current Session - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Google\Chrome\User Data\Default\Current Tabs - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\Notifications\WPNPRMRY.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\UsrClass.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\WebCache\V01.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\WebCacheLock.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Temp\NVIDIA Corporation\NV_Cache\b80bc9b1d2782294adf37c3c46369236_fce8395f8fd8a9b8_19673e1257214fff_0_0.bin - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Temp\NVIDIA Corporation\NV_Cache\b80bc9b1d2782294adf37c3c46369236_fce8395f8fd8a9b8_19673e1257214fff_0_0.toc - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\TileDataLayer\Database\EDB.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\TileDataLayer\Database\vedatamodel.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\TileDataLayer\Database\vedatamodel.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Roaming\ProxyGate\MainService.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Roaming\ProxyGate\PGChk.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Roaming\ProxyGate\ProxyGate.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Roaming\ProxyGate\Socket.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Roaming\ProxyGate\TrafficMonitor.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Google\Chrome\User Data\Default\Current Session - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Google\Chrome\User Data\Default\Current Tabs - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\Notifications\WPNPRMRY.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\UsrClass.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\UsrClass.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\UsrClass.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCache\V01.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCache\WebCacheV01.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCache\WebCacheV01.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCacheLock.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Temp\NVIDIA Corporation\NV_Cache\b80bc9b1d2782294adf37c3c46369236_fce8395f8fd8a9b8_19673e1257214fff_0_0.bin - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Temp\NVIDIA Corporation\NV_Cache\b80bc9b1d2782294adf37c3c46369236_fce8395f8fd8a9b8_19673e1257214fff_0_0.toc - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\TileDataLayer\Database\EDB.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\TileDataLayer\Database\vedatamodel.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\TileDataLayer\Database\vedatamodel.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\NTUSER.DAT - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\ntuser.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\ntuser.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\hiberfil.sys - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\pagefile.sys - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\ProgramData\Autodesk\SDS\SecureDataStorage.sds\LOCK - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb.jtx - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\ProgramData\Microsoft\Windows\LfSvc\Geofence\GeofenceApplicationID.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\swapfile.sys - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752} - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\System Volume Information\{7b285e9f-ad76-11e6-b76f-90489a77e062}{3808876b-c176-4e48-b7ae-04046e6cc752} - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\System Volume Information\{eb8f0c1b-b5b0-11e6-b771-90489a77e062}{3808876b-c176-4e48-b7ae-04046e6cc752} - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\All Users\Autodesk\SDS\SecureDataStorage.sds\LOCK - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\edb.jtx - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\Windows.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\Windows.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\All Users\Microsoft\Windows\LfSvc\Geofence\GeofenceApplicationID.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Anwendungsdaten\ProxyGate\PGChk.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Anwendungsdaten\ProxyGate\ProxyGate.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Anwendungsdaten\ProxyGate\Socket.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Anwendungsdaten\ProxyGate\TrafficMonitor.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default\Current Session - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Google\Chrome\User Data\Default\Current Tabs - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\Notifications\WPNPRMRY.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\UsrClass.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\WebCache\V01.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\WebCacheLock.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Temp\NVIDIA Corporation\NV_Cache\b80bc9b1d2782294adf37c3c46369236_fce8395f8fd8a9b8_19673e1257214fff_0_0.bin - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Temp\NVIDIA Corporation\NV_Cache\b80bc9b1d2782294adf37c3c46369236_fce8395f8fd8a9b8_19673e1257214fff_0_0.toc - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\TileDataLayer\Database\EDB.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\TileDataLayer\Database\vedatamodel.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\TileDataLayer\Database\vedatamodel.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Roaming\ProxyGate\PGChk.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Roaming\ProxyGate\ProxyGate.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Roaming\ProxyGate\Socket.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Roaming\ProxyGate\TrafficMonitor.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Google\Chrome\User Data\Default\Current Session - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Google\Chrome\User Data\Default\Current Tabs - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\Notifications\WPNPRMRY.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\UsrClass.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\UsrClass.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\UsrClass.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCache\V01.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCache\WebCacheV01.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCache\WebCacheV01.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCacheLock.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.SkypeApp_kzf8qxf38zg5c\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Temp\NVIDIA Corporation\NV_Cache\b80bc9b1d2782294adf37c3c46369236_fce8395f8fd8a9b8_19673e1257214fff_0_0.bin - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Temp\NVIDIA Corporation\NV_Cache\b80bc9b1d2782294adf37c3c46369236_fce8395f8fd8a9b8_19673e1257214fff_0_0.toc - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\TileDataLayer\Database\EDB.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\TileDataLayer\Database\vedatamodel.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\TileDataLayer\Database\vedatamodel.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\NTUSER.DAT - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\ntuser.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\ntuser.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\appcompat\Programs\Amcache.hve - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\appcompat\Programs\Amcache.hve.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\appcompat\Programs\Amcache.hve.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\SoftwareDistribution\DataStore\DataStore.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\SoftwareDistribution\DataStore\DataStore.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\BBI - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\BBI.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\BBI.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\DEFAULT - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\DEFAULT.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\DEFAULT.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\DRIVERS - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\DRIVERS.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\DRIVERS.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\RegBack\DEFAULT - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\RegBack\SAM - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\RegBack\SECURITY - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\RegBack\SOFTWARE - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\RegBack\SYSTEM - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SAM - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SAM.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SAM.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SECURITY - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SECURITY.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SECURITY.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SOFTWARE - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SOFTWARE.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SOFTWARE.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SYSTEM - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SYSTEM.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SYSTEM.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\systemprofile\AppData\Local\DataSharing\Storage\DSS.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\systemprofile\AppData\Local\DataSharing\Storage\DSStmp.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\systemprofile\AppData\Local\DataSharing\Storage\DSTokenDB2.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\systemprofile\AppData\Local\DataSharing\Storage\DSTokenDB2.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Notifications\WPNPRMRY.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\sru\SRU.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\sru\SRUDB.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\sru\SRUDB.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\sru\SRUtmp.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Roaming\ProxyGate\PGChk.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - gelöscht</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Anwendungsdaten\ProxyGate\MainService.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Anwendungsdaten\ProxyGate\PGChk.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Anwendungsdaten\ProxyGate\ProxyGate.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - gelöscht</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Anwendungsdaten\ProxyGate\Socket.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - gelöscht</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Anwendungsdaten\ProxyGate\TrafficMonitor.exe - Variante von Win32/ProxyGate.A evtl. unerwünschte Anwendung - gelöscht</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Roaming\ProxyGate\MainService.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Roaming\ProxyGate\PGChk.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Roaming\ProxyGate\ProxyGate.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Roaming\ProxyGate\Socket.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Roaming\ProxyGate\TrafficMonitor.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Anwendungsdaten\ProxyGate\PGChk.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Anwendungsdaten\ProxyGate\ProxyGate.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Anwendungsdaten\ProxyGate\Socket.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Anwendungsdaten\ProxyGate\TrafficMonitor.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Roaming\ProxyGate\PGChk.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Roaming\ProxyGate\ProxyGate.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Roaming\ProxyGate\Socket.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Roaming\ProxyGate\TrafficMonitor.exe - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Geprüfte Objekte: 947210</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Erkannte Bedrohungen: 19</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Anzahl gesäuberter Objekte: 4</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Abgeschlossen: 20:12:50  Benötigte Zeit: 6010 Sek. (01:40:10)</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log"></COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Hinweise:</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">[4] Objekt kann nicht geöffnet werden. Möglicherweise in Benutzung durch eine andere Anwendung oder das Betriebssystem.</COLUMN>
    </RECORD>
 </LOG>
</ESET>

Malwarebytes Logs:

mbam-log-2016-12-06 (20-26-07).xml

Code:

ATTFilter

<?xml version="1.0" encoding="UTF-16" ?>
<mbam-log>
<header>
<date>2016/12/06 20:26:13 +0100</date>
<logfile>mbam-log-2016-12-06 (20-26-07).xml</logfile>
<isadmin>yes</isadmin>
</header>
<engine>
<version>2.2.1.1043</version>
<malware-database>v2016.12.06.09</malware-database>
<rootkit-database>v2016.11.20.01</rootkit-database>
<license>free</license>
<file-protection>disabled</file-protection>
<web-protection>disabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
<system>
<hostname>DESKTOP-FS8L08U</hostname>
<ip>192.168.1.173</ip>
<osversion>Windows 10</osversion>
<arch>x64</arch>
<username>Jannik</username>
<filesys>NTFS</filesys>
</system>
<summary>
<type>threat</type>
<result>completed</result>
<objects>405078</objects>
<time>772</time>
<processes>0</processes>
<modules>0</modules>
<keys>2</keys>
<values>2</values>
<datas>0</datas>
<folders>4</folders>
<files>19</files>
<sectors>0</sectors>
</summary>
<options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>disabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<heuristics>enabled</heuristics>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
<items>
<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\ASPackage</path><vendor>PUP.Optional.AnySend</vendor><action>success</action><hash>aa77fbe99dfd42f4ec42541fd330ca36</hash></key>
<key><path>HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{1EC095EE-8CA3-43D6-B9F5-0C55B82ED3D7}}_is1</path><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><hash>0918796ba5f5fa3c82a9f96e28d8926e</hash></key>
<value><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\ASPACKAGE</path><valuename>DisplayName</valuename><vendor>PUP.Optional.AnySend</vendor><action>success</action><valuedata>AnySend</valuedata><hash>061b11d3d8c28babed9f194e61a2b54b</hash></value>
<value><path>HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN</path><valuename>ProxyGate</valuename><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><valuedata>C:\Users\Jannik\AppData\Roaming\ProxyGate\MainService.exe</valuedata><hash>0918945005952d09485c98a78a7604fc</hash></value>
<folder><path>C:\Users\Jannik\AppData\Roaming\ProxyGate</path><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><hash>3ae75a8a4b4f38fe4601310a02fe0df3</hash></folder>
<folder><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\ocx</path><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><hash>3ae75a8a4b4f38fe4601310a02fe0df3</hash></folder>
<folder><path>C:\Program Files (x86)\B96CC401-1481038136-E311-B42F-F8A96333E960</path><vendor>PUP.Optional.ConvertAd.Gen</vendor><action>success</action><hash>68b93ea62872f73fe4515120996ab64a</hash></folder>
<folder><path>C:\Users\Jannik\AppData\Roaming\ASPackage</path><vendor>PUP.Optional.ASPackage</vendor><action>success</action><hash>8d94c321c5d5ec4a31b7a2e1e02249b7</hash></folder>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\Cloud.exe</path><vendor>PUP.Optional.GoldClick</vendor><action>success</action><hash>3de4964e4852e05600379d1104fdf50b</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\PGCommon.dll</path><vendor>PUP.Optional.GoldClick</vendor><action>success</action><hash>bf62d014fe9cda5c090ee4b6768b0ef2</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\PGHelp.exe</path><vendor>PUP.Optional.GoldClick</vendor><action>success</action><hash>60c1469ee8b2dc5a6aada5f53ac7f010</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\PGLog.exe</path><vendor>PUP.Optional.GoldClick</vendor><action>success</action><hash>869b9b49d1c9f83e67b05149a55c7789</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\PGNet.exe</path><vendor>PUP.Optional.GoldClick</vendor><action>success</action><hash>d150fde7f4a6dc5acd4aaeec728fad53</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\PGUpd.exe</path><vendor>PUP.Optional.GoldClick</vendor><action>success</action><hash>60c13ea6aceece6869ae8a10778a9a66</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\dns.dat</path><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><hash>3ae75a8a4b4f38fe4601310a02fe0df3</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\conf.dat</path><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><hash>3ae75a8a4b4f38fe4601310a02fe0df3</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\Config.ini</path><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><hash>3ae75a8a4b4f38fe4601310a02fe0df3</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\dbghelp.dll</path><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><hash>3ae75a8a4b4f38fe4601310a02fe0df3</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\list.dat</path><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><hash>3ae75a8a4b4f38fe4601310a02fe0df3</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\msvbvm60.dll</path><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><hash>3ae75a8a4b4f38fe4601310a02fe0df3</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\Skin.dll</path><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><hash>3ae75a8a4b4f38fe4601310a02fe0df3</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\TrafficMonitor.ini</path><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><hash>3ae75a8a4b4f38fe4601310a02fe0df3</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ProxyGate\ocx\mscomctl.ocx</path><vendor>PUP.Optional.ProxyGate</vendor><action>success</action><hash>3ae75a8a4b4f38fe4601310a02fe0df3</hash></file>
<file><path>C:\Program Files (x86)\B96CC401-1481038136-E311-B42F-F8A96333E960\vnsv42F1.tmp</path><vendor>PUP.Optional.ConvertAd.Gen</vendor><action>success</action><hash>68b93ea62872f73fe4515120996ab64a</hash></file>
<file><path>C:\Program Files (x86)\B96CC401-1481038136-E311-B42F-F8A96333E960\Uninstall.exe</path><vendor>PUP.Optional.ConvertAd.Gen</vendor><action>success</action><hash>68b93ea62872f73fe4515120996ab64a</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ASPackage\ASPackage.exe</path><vendor>PUP.Optional.ASPackage</vendor><action>success</action><hash>8d94c321c5d5ec4a31b7a2e1e02249b7</hash></file>
<file><path>C:\Users\Jannik\AppData\Roaming\ASPackage\Uninstall.exe</path><vendor>PUP.Optional.ASPackage</vendor><action>success</action><hash>8d94c321c5d5ec4a31b7a2e1e02249b7</hash></file>
</items>
</mbam-log>

protection-log-2016-12-06.xml

Code:

ATTFilter

<?xml version="1.0" encoding="UTF-8" ?>
<logs>
   <record severity="debug" LoggingEventType="1" datetime="2016-12-06T20:24:21.545171+01:00" source="Manual" type="Update" username="SYSTEM" systemname="DESKTOP-FS8L08U" fromVersion="2016.2.12.1" last_modified_tag="4d9c36b2-675c-406a-8621-31966440ecc7" name="Remediation Database" toVersion="2016.11.29.2"></record>
   <record severity="debug" LoggingEventType="1" datetime="2016-12-06T20:24:21.595746+01:00" source="Manual" type="Update" username="SYSTEM" systemname="DESKTOP-FS8L08U" fromVersion="2016.2.8.1" last_modified_tag="21e594fe-f4ff-4da8-b249-bc6f03bdb53d" name="IP Database" toVersion="2016.12.5.1"></record>
   <record severity="debug" LoggingEventType="1" datetime="2016-12-06T20:24:21.806848+01:00" source="Manual" type="Update" username="SYSTEM" systemname="DESKTOP-FS8L08U" fromVersion="2016.2.8.1" last_modified_tag="4924e1a8-d292-4476-8583-d7164690afba" name="Rootkit Database" toVersion="2016.11.20.1"></record>
   <record severity="debug" LoggingEventType="1" datetime="2016-12-06T20:24:21.995231+01:00" source="Manual" type="Update" username="SYSTEM" systemname="DESKTOP-FS8L08U" fromVersion="2016.2.16.8" last_modified_tag="0276012f-9281-4e1a-9c43-bfd52697417b" name="Domain Database" toVersion="2016.12.5.7"></record>
   <record severity="debug" LoggingEventType="1" datetime="2016-12-06T20:24:25.485381+01:00" source="Manual" type="Update" username="SYSTEM" systemname="DESKTOP-FS8L08U" fromVersion="2016.2.16.6" last_modified_tag="45d7d248-c4f8-4b52-a582-7c100b8d3eba" name="Malware Database" toVersion="2016.12.6.9"></record>
   <record severity="debug" scantype="threat" LoggingEventType="6" starttime="2016-12-06T20:26:13+01:00" datetime="2016-12-06T20:54:13.618077+01:00" source="Manual" type="Scan" username="SYSTEM" systemname="DESKTOP-FS8L08U" last_modified_tag="32d299da-d69c-4e0e-9d85-75dfd8d545f2" duration="772" malwaredetections="0" nonmalwaredetections="54" scanresult="completed"></record>
</logs>

AdwCleaner Log:

AdwCleaner[C0].txt

Code:

ATTFilter

# AdwCleaner v6.040 - Bericht erstellt am 06/12/2016 um 21:29:44
# Aktualisiert am 02/12/2016 von Malwarebytes
# Datenbank : 2016-12-06.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Jannik - DESKTOP-FS8L08U
# Gestartet von : C:\Users\Jannik\Downloads\AdwCleaner_6.040.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****



***** [ Dateien ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Daten  wiederhergestellt: HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\Software\Microsoft\Internet Explorer\Main [Start Page] 
[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] 
[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page] 
[-] Schlüssel gelöscht: HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AE8263F9-86E5-4DD6-B760-B6DDC72739D4}
[-] Daten  wiederhergestellt: HKU\S-1-5-21-2730390117-1916495976-2665451607-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AE8263F9-86E5-4DD6-B760-B6DDC72739D4}
[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AE8263F9-86E5-4DD6-B760-B6DDC72739D4}
[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AE8263F9-86E5-4DD6-B760-B6DDC72739D4}
[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com


***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [2741 Bytes] - [06/12/2016 21:29:44]
C:\AdwCleaner\AdwCleaner[S0].txt - [2984 Bytes] - [06/12/2016 21:06:22]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [2887 Bytes] ##########

Junkware Removal Tool Log:
JRT.txt

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.9 (09.30.2016)
Operating System: Windows 10 Home x64 
Ran by Jannik (Administrator) on 06.12.2016 at 21:37:46,04
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0 




Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.12.2016 at 21:40:06,53
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Shortcut Cleaner Log:
sc-cleaner.txt

Code:

ATTFilter

Shortcut Cleaner 1.4.7 by Lawrence Abrams (Grinler)
hxxp://www.bleepingcomputer.com/
Copyright 2008-2016 BleepingComputer.com
More Information about Shortcut Cleaner can be found at this link:
 hxxp://www.bleepingcomputer.com/download/shortcut-cleaner/

Windows Version: Windows 10 Home 
Program started at: 12/06/2016 09:42:09 PM.

Scanning for registry hijacks:

 * No issues found in the Registry.

Searching for Hijacked Shortcuts:

Searching C:\Users\Jannik\AppData\Roaming\Microsoft\Windows\Start Menu\

Searching C:\ProgramData\Microsoft\Windows\Start Menu\

Searching C:\Users\Jannik\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\

Searching C:\Users\Public\Desktop\

Searching C:\Users\Jannik\Desktop\

Searching C:\Users\Public\Desktop\


0 bad shortcuts found.

Program finished at: 12/06/2016 09:42:10 PM
Execution time: 0 hours(s), 0 minute(s), and 0 seconds(s)

ESET Online Scanner
Hier habe ich wie gesagt keinen Log gefunden. Es wurden jedoch keine infizierten Dateien gefunden.

Zweiter ESET On-Demand-Scan

Code:

ATTFilter

<?xml version="1.0" encoding="utf-8" ?>
<ESET>
  <LOG>
    <RECORD>
      <COLUMN NAME="Log">Log</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Version der Signaturdatenbank: 14564 (20161207)</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Datum: 07.12.2016  Uhrzeit: 10:47:27</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Geprüfte Laufwerke, Ordner und Dateien: Arbeitsspeicher;Bootsektor;C:\Bootsektor;C:\;D:\Bootsektor;D:\</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\$Recycle.Bin\S-1-5-21-2730390117-1916495976-2665451607-1001\$R4K60VC.exe = NSIS = Uninstall.exe = NSIS = Script.nsi - - OK</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\All Users\Autodesk\SDS\SecureDataStorage.sds\LOCK - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\All Users\Microsoft\Search\Data\Applications\Windows\edb.jtx - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\All Users\Microsoft\Search\Data\Applications\Windows\Windows.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\All Users\Microsoft\Search\Data\Applications\Windows\Windows.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\All Users\Microsoft\Windows\LfSvc\Geofence\GeofenceApplicationID.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\All Users\Microsoft\Windows\WER\ReportQueue\NonCritical_x64_757af68a516577e0159e4871ad5a279b137340ac_00000000_cab_20ded277\Report.wer.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\Notifications\WPNPRMRY.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\UsrClass.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\WebCache\V01.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Microsoft\Windows\WebCacheLock.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\TileDataLayer\Database\EDB.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\TileDataLayer\Database\vedatamodel.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\AppData\Local\TileDataLayer\Database\vedatamodel.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\Notifications\WPNPRMRY.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\UsrClass.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\UsrClass.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\UsrClass.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCache\V01.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCache\WebCacheV01.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCache\WebCacheV01.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCacheLock.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\TileDataLayer\Database\EDB.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\TileDataLayer\Database\vedatamodel.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\Lokale Einstellungen\TileDataLayer\Database\vedatamodel.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\NTUSER.DAT - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\ntuser.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Dokumente und Einstellungen\Jannik\ntuser.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\hiberfil.sys - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\pagefile.sys - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\ProgramData\Autodesk\SDS\SecureDataStorage.sds\LOCK - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\ProgramData\Microsoft\Search\Data\Applications\Windows\edb.jtx - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\ProgramData\Microsoft\Windows\LfSvc\Geofence\GeofenceApplicationID.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\swapfile.sys - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\System Volume Information\{3808876b-c176-4e48-b7ae-04046e6cc752} - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\System Volume Information\{7b285e9f-ad76-11e6-b76f-90489a77e062}{3808876b-c176-4e48-b7ae-04046e6cc752} - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\System Volume Information\{dbc56c16-bbf2-11e6-b774-90489a77e062}{3808876b-c176-4e48-b7ae-04046e6cc752} - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\System Volume Information\{eb8f0c1b-b5b0-11e6-b771-90489a77e062}{3808876b-c176-4e48-b7ae-04046e6cc752} - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\All Users\Autodesk\SDS\SecureDataStorage.sds\LOCK - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\edb.jtx - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\Windows.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\All Users\Microsoft\Search\Data\Applications\Windows\Windows.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\All Users\Microsoft\Windows\LfSvc\Geofence\GeofenceApplicationID.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\Notifications\WPNPRMRY.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\UsrClass.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\WebCache\V01.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Microsoft\Windows\WebCacheLock.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\TileDataLayer\Database\EDB.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\TileDataLayer\Database\vedatamodel.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\AppData\Local\TileDataLayer\Database\vedatamodel.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\Notifications\WPNPRMRY.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\UsrClass.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\UsrClass.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\UsrClass.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCache\V01.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCache\WebCacheV01.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCache\WebCacheV01.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Microsoft\Windows\WebCacheLock.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\Packages\Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy\Settings\settings.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\TileDataLayer\Database\EDB.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\TileDataLayer\Database\vedatamodel.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\Lokale Einstellungen\TileDataLayer\Database\vedatamodel.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\NTUSER.DAT - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\ntuser.dat.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Users\Jannik\ntuser.dat.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\appcompat\Programs\Amcache.hve - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\appcompat\Programs\Amcache.hve.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\appcompat\Programs\Amcache.hve.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\SoftwareDistribution\DataStore\DataStore.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\SoftwareDistribution\DataStore\DataStore.jfm - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\SoftwareDistribution\DataStore\Logs\edbtmp.log - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\SoftwareDistribution\DataStore\Logs\tmp.edb - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\BBI - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\BBI.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\BBI.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\DEFAULT - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\DEFAULT.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\DEFAULT.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\DRIVERS - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\DRIVERS.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\DRIVERS.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\RegBack\DEFAULT - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\RegBack\SAM - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\RegBack\SECURITY - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\RegBack\SOFTWARE - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\RegBack\SYSTEM - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SAM - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SAM.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SAM.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SECURITY - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SECURITY.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SECURITY.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SOFTWARE - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SOFTWARE.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SOFTWARE.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SYSTEM - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SYSTEM.LOG1 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\SYSTEM.LOG2 - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Notifications\WPNPRMRY.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\Temp\APPX.04n7ufedffsf_vyjb51lfe7xf.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\Temp\APPX.5l5k7b_ape_abrd_o417vp2v.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\Temp\APPX.anqodifqiraft12vx48ygptjh.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">C:\Windows\Temp\APPX.vg_ql00ylzduqimgc1lmtjceb.tmp - Fehler beim Öffnen  [4]</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Geprüfte Objekte: 951666</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Erkannte Bedrohungen: 0</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Abgeschlossen: 12:24:35  Benötigte Zeit: 5828 Sek. (01:37:08)</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log"></COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">Hinweise:</COLUMN>
    </RECORD>
    <RECORD>
      <COLUMN NAME="Log">[4] Objekt kann nicht geöffnet werden. Möglicherweise in Benutzung durch eine andere Anwendung oder das Betriebssystem.</COLUMN>
    </RECORD>
 </LOG>
</ESET>

Windwos 10: ProxyGate.A Befall

Log-Analyse und Auswertung: Windwos 10: ProxyGate.A Befall