schon wieder fremder Zugriff auf meine Emails - vermute Keylogger

Klaus_Mittel · 04.03.2017, 19:19

Heute habe ich wieder festgestellt, dass jemand sich heimlich Zugriff auf mein Email-konto verschafft hat. Zur Erklärung, ich benutze weder Thunderbird noch Outlook, sondern mache das alles über den Browser. Daher vermute ich auch, dass sich ein Keylogger auf meinem PC befindet.

Hier kommt das FRST-Log, den Addition.txt werde ich dranhängen, da er erfahrungsgemäß zu groß für einen Post ist.

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-03-2017
durchgeführt von domian (Administrator) auf domian-PC (04-03-2017 19:09:58)
Gestartet von C:\Users\domian\Desktop
Geladene Profile: domian (Verfügbare Profile: domian)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae-svc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe
(Dropbox, Inc.) C:\Users\domian\AppData\Roaming\Dropbox\bin\Dropbox.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7191768 2013-06-27] (Realtek Semiconductor)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [630912 2012-05-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Malwarebytes Anti-Exploit] => C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae.exe [2650576 2017-02-08] (Malwarebytes Corporation)
HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\Run: [Dropbox Update] => C:\Users\domian\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-03-19] (Dropbox, Inc.)
HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\MountPoints2: {f6631e24-558c-11e6-b4ac-d8cb8a731465} - E:\LG_PC_Programs.exe
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2016-03-12] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2016-06-04]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)
Startup: C:\Users\domian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2017-02-27]
ShortcutTarget: Dropbox.lnk -> C:\Users\domian\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{094D41E0-F3C1-4A18-84B8-F8606D692EE3}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{1332CAA2-6C1E-42E5-80D3-405D8A72D810}: [DhcpNameServer] 192.168.2.1
ManualProxies: 

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Handler-x32: http - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: http - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: ipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default [2017-03-04]
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\8fwb6c52.default -> Search
FF Extension: (Adblock Plus) - C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23]
FF Extension: (DownThemAll!) - C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2016-09-29]
FF Extension: (SHA-1 deprecation staged rollout) - C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default\features\{1ade3175-1eb7-4603-b327-75c8b9c8a1e5}\disableSHA1rollout@mozilla.org.xpi [2017-03-03]
FF Extension: (Skype Click to Call) - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2016-11-16] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2016-11-16] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2016-11-16] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2016-11-16] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_221.dll [2017-03-02] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2013-06-11] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_221.dll [2017-03-02] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.77.2 -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\dtplugin\npDeployJava1.dll [2016-03-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.77.2 -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\plugin2\npjp2.dll [2016-03-25] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-01] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-01] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-06] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-06] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3145422843-1996295090-1453084995-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\domian\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-03-11] (Unity Technologies ApS)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\nppdf32.dll [2013-09-26] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin2.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin3.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin4.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin5.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npstrlnk.dll [2010-07-20] ( )
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js [2016-11-19]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-05-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S3 GalaxyClientService; C:\Program Files\GalaxyClient\GalaxyClientService.exe [284736 2017-02-05] (GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6625856 2016-11-26] (GOG.com)
R3 hpqcxs08; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll [249344 2009-09-20] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 hpqddsvc; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll [133120 2009-09-20] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 MbaeSvc; C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae-svc.exe [155600 2017-02-08] (Malwarebytes Corporation)
S3 MozillaMaintenance; C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice_tmp.exe [146888 2016-03-19] (Mozilla Foundation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2016-12-01] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-11-17] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2121736 2017-01-29] (Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2183696 2017-01-29] (Electronic Arts)
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]
S3 VSStandardCollectorService140; C:\Program Files (x86)\Microsoft Visual Studio 14.0\Team Tools\DiagnosticsHub\Collector\StandardCollector.Service.exe [56552 2016-03-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 aspnet_state; %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [X]
S2 HPSLPSVC; C:\Users\domian\AppData\Local\Temp\7zS23FF\hpslpsvc64.dll [X] <==== ACHTUNG

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AndnetBus; C:\Windows\System32\DRIVERS\lgandnetbus64.sys [29184 2015-05-12] (LG Electronics Inc.)
S3 AndNetDiag; C:\Windows\System32\DRIVERS\lgandnetdiag64.sys [30720 2015-05-12] (LG Electronics Inc.)
S3 ANDNetModem; C:\Windows\System32\DRIVERS\lgandnetmodem64.sys [37376 2015-05-12] (LG Electronics Inc.)
R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55936 2011-11-13] (Advanced Micro Devices)
R1 epp; C:\EEK\bin64\epp.sys [114968 2016-10-31] (Emsisoft Ltd)
R1 ESProtectionDriver; C:\Program Files (x86)\Malwarebytes Anti-Exploit\mbae64.sys [77408 2017-02-08] ()
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [46016 2016-11-17] (NVIDIA Corporation)
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-04 19:09 - 2017-03-04 19:10 - 00016167 _____ C:\Users\domian\Desktop\FRST.txt
2017-03-04 19:04 - 2017-03-04 19:04 - 02423296 _____ (Farbar) C:\Users\domian\Desktop\FRST64.exe
2017-03-04 18:57 - 2017-03-04 19:04 - 136165136 _____ (Microsoft Corporation) C:\Users\domian\Downloads\mpam-feX64.exe
2017-03-04 16:40 - 2017-03-04 16:40 - 00000000 ____D C:\Users\domian\AppData\LocalLow\Whalenought Studios
2017-03-04 13:48 - 2017-03-04 13:48 - 01282199 _____ C:\Users\domian\Documents\Durchblick Märzheft.pdf
2017-03-02 12:38 - 2017-03-02 12:38 - 00063074 _____ C:\Users\domian\Downloads\Konto_75106278-Auszug_2017_002.PDF
2017-03-02 12:37 - 2017-03-02 12:37 - 00063197 _____ C:\Users\domian\Downloads\Konto_74102302-Auszug_2017_002.PDF
2017-03-02 12:37 - 2017-03-02 12:37 - 00060039 _____ C:\Users\domian\Downloads\Konto_75106765-Auszug_2017_002.PDF
2017-02-28 13:25 - 2017-02-28 13:25 - 02062258 _____ C:\Users\domian\Documents\besser.pdf
2017-02-28 12:53 - 2017-02-28 12:53 - 00179038 _____ C:\Users\domian\Downloads\HESSEL20170228084524.pdf
2017-02-27 20:17 - 2017-02-27 20:17 - 00000000 ____D C:\Users\domian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-02-27 12:12 - 2017-02-27 12:12 - 00170663 _____ C:\Users\domian\Documents\rückkaufswert.pdf
2017-02-24 19:43 - 2017-02-24 19:43 - 00004900 _____ C:\Users\domian\Desktop\GMER log.txt
2017-02-21 15:28 - 2017-02-21 15:28 - 02616653 _____ C:\Users\domian\Documents\Bescheid Reissmann.pdf
2017-02-18 11:25 - 2017-03-04 19:09 - 00000000 ____D C:\FRST
2017-02-16 22:56 - 2017-02-16 22:57 - 00197442 _____ C:\TDSSKiller.3.1.0.12_16.02.2017_22.56.16_log.txt
2017-02-16 21:08 - 2017-02-16 21:08 - 00006334 _____ C:\Users\domian\.recently-used.xbel
2017-02-16 18:13 - 2017-03-03 14:20 - 00000000 ____D C:\AdwCleaner
2017-02-16 18:13 - 2017-02-16 18:13 - 04015056 _____ C:\Users\domian\Downloads\AdwCleaner_6.043.exe
2017-02-16 17:52 - 2017-02-16 18:10 - 00000000 ____D C:\EEK
2017-02-16 17:23 - 2017-02-16 02:09 - 288282208 _____ C:\Users\domian\Downloads\EmsisoftEmergencyKit.exe
2017-02-15 13:07 - 2017-02-15 13:07 - 00132242 _____ C:\Users\domian\Downloads\HON__0056_01_2017_domian Reissmann_20170214142317141.pdf
2017-02-14 12:20 - 2017-02-14 12:20 - 00017099 _____ C:\Users\domian\Downloads\Abrechnung_5232_1813_20170213.PDF
2017-02-11 17:05 - 2017-02-11 17:05 - 00025615 _____ C:\Users\domian\Downloads\Kuschen(1).odt
2017-02-09 13:41 - 2017-02-09 13:41 - 00061330 _____ C:\Users\domian\Downloads\Konto_75106278-Auszug_2017_001.PDF
2017-02-09 13:40 - 2017-02-09 13:40 - 00059246 _____ C:\Users\domian\Downloads\Konto_75106765-Auszug_2017_001.PDF
2017-02-06 13:30 - 2017-02-06 13:30 - 00000686 _____ C:\Users\domian\Documents\DereGlobus.kmz
2017-02-06 13:29 - 2017-02-06 13:29 - 00002144 _____ C:\Users\Public\Desktop\Google Earth.lnk
2017-02-06 13:28 - 2017-02-06 13:28 - 01129376 _____ (Google Inc.) C:\Users\domian\Downloads\GoogleEarthSetup.exe
2017-02-06 13:28 - 2017-02-06 13:28 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-02-06 13:28 - 2017-02-06 13:28 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-02-05 02:07 - 2017-02-05 02:08 - 00000000 ____D C:\Users\domian\AppData\LocalLow\MidBoss

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-04 18:59 - 2016-11-16 16:57 - 00000000 ____D C:\Users\domian\AppData\LocalLow\Mozilla
2017-03-04 18:42 - 2016-03-19 11:19 - 00001232 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000UA.job
2017-03-04 16:52 - 2010-12-18 18:12 - 00000000 ____D C:\Program Files (x86)\Steam
2017-03-04 12:27 - 2009-07-14 05:45 - 00015120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-03-04 12:27 - 2009-07-14 05:45 - 00015120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-03-04 12:26 - 2012-05-12 23:01 - 00066920 _____ C:\Users\domian\Desktop\schnelle notizen.txt
2017-03-04 12:20 - 2014-12-15 18:57 - 00000000 ___RD C:\Users\domian\Dropbox
2017-03-04 12:19 - 2010-12-17 19:03 - 00000000 ____D C:\ProgramData\NVIDIA
2017-03-04 12:19 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-03-03 22:48 - 2016-03-19 11:19 - 00001180 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000Core.job
2017-03-03 17:38 - 2016-10-18 11:30 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-03-03 13:56 - 2011-04-21 18:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com
2017-03-03 13:56 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-03-03 12:28 - 2015-10-21 22:41 - 00000000 ____D C:\Users\domian\Documents\Hartz-Unterlagen
2017-03-03 12:01 - 2016-11-17 11:32 - 00000000 ____D C:\ProgramData\Malwarebytes Anti-Exploit
2017-03-02 23:28 - 2014-08-15 09:49 - 00000000 ____D C:\Users\domian\AppData\Local\Adobe
2017-03-02 23:27 - 2016-11-22 12:34 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-03-02 23:27 - 2016-11-22 12:34 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-03-02 23:27 - 2016-03-12 23:01 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-03-02 23:27 - 2016-03-12 23:01 - 00000000 ____D C:\Windows\system32\Macromed
2017-03-02 23:19 - 2015-02-19 12:46 - 00000000 ____D C:\Users\domian\AppData\Roaming\TS3Client
2017-03-01 13:20 - 2016-04-13 22:14 - 00000000 ____D C:\Users\domian\AppData\Roaming\vlc
2017-02-27 21:10 - 2009-07-14 18:58 - 00710030 _____ C:\Windows\system32\perfh007.dat
2017-02-27 21:10 - 2009-07-14 18:58 - 00154466 _____ C:\Windows\system32\perfc007.dat
2017-02-27 21:10 - 2009-07-14 06:13 - 01650140 _____ C:\Windows\system32\PerfStringBackup.INI
2017-02-27 21:10 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2017-02-27 20:17 - 2013-10-02 13:31 - 00000000 ____D C:\Users\domian\AppData\Roaming\Dropbox
2017-02-24 18:40 - 2016-11-19 17:56 - 00000000 ____D C:\Users\domian\Desktop\mbar
2017-02-24 18:40 - 2016-11-11 18:42 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-02-24 18:11 - 2016-10-18 11:29 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2017-02-23 23:15 - 2016-03-11 18:30 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-02-23 21:21 - 2017-01-26 19:49 - 00000000 ____D C:\Users\domian\Documents\DSA 4.1
2017-02-22 19:20 - 2016-03-11 19:16 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2017-02-18 12:28 - 2016-03-11 19:05 - 00000000 ____D C:\Users\domian\AppData\Local\CrashDumps
2017-02-17 19:45 - 2010-12-20 15:30 - 00000000 ____D C:\ProgramData\Apple Computer
2017-02-16 21:08 - 2016-03-10 19:14 - 00000000 ____D C:\Users\domian
2017-02-16 21:08 - 2010-12-20 23:09 - 00000000 ____D C:\Users\domian\AppData\Roaming\gtk-2.0
2017-02-16 21:08 - 2010-12-20 23:07 - 00000000 ____D C:\Users\domian\.gimp-2.6
2017-02-16 16:23 - 2016-11-17 11:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Exploit
2017-02-16 16:23 - 2016-11-17 11:32 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Exploit
2017-02-15 14:13 - 2015-02-23 11:29 - 00000000 ____D C:\Users\domian\Documents\Echo
2017-02-15 13:51 - 2016-07-26 20:40 - 00016105 _____ C:\Users\domian\Documents\Monatliche Verdienste B und M Reissmann.ods
2017-02-15 13:46 - 2016-02-09 17:58 - 00000000 ____D C:\Users\domian\Documents\Hartz
2017-02-13 21:46 - 2014-01-24 11:58 - 00000000 ____D C:\Users\domian\AppData\LocalLow\Daedalic Entertainment GmbH
2017-02-13 21:46 - 2014-01-24 11:58 - 00000000 ____D C:\Users\domian\AppData\Local\Daedalic Entertainment GmbH
2017-02-11 18:11 - 2011-12-25 01:06 - 00000000 ____D C:\Users\domian\AppData\Local\Skyrim
2017-02-11 16:51 - 2016-08-08 13:42 - 00000000 ____D C:\Users\domian\Desktop\Bettina
2017-02-08 18:21 - 2012-01-24 19:51 - 00000000 ____D C:\Users\domian\AppData\Roaming\Sierra
2017-02-06 13:29 - 2013-12-12 18:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2017-02-05 01:51 - 2016-06-03 21:09 - 00000000 ____D C:\Program Files\GalaxyClient

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-04-24 17:32 - 2013-04-24 18:25 - 0000096 _____ () C:\Users\domian\AppData\Roaming\Camdata.ini
2013-04-24 17:32 - 2013-04-24 18:25 - 0000408 _____ () C:\Users\domian\AppData\Roaming\CamLayout.ini
2013-04-24 17:32 - 2013-04-24 18:25 - 0000408 _____ () C:\Users\domian\AppData\Roaming\CamShapes.ini
2013-04-24 17:32 - 2013-04-24 18:25 - 0004509 _____ () C:\Users\domian\AppData\Roaming\CamStudio.cfg
2013-04-24 17:56 - 2013-04-24 17:56 - 0000098 _____ () C:\Users\domian\AppData\Roaming\CamStudio.Producer.command
2013-04-24 18:04 - 2013-04-24 18:04 - 0000000 _____ () C:\Users\domian\AppData\Roaming\CamStudio.Producer.Data.ini
2013-04-24 18:04 - 2013-04-24 18:04 - 0001207 _____ () C:\Users\domian\AppData\Roaming\CamStudio.Producer.ini
2011-10-18 18:58 - 2011-10-18 19:39 - 0000002 _____ () C:\Users\domian\AppData\Roaming\ceville_console_history.txt
2012-02-19 19:29 - 2012-02-19 19:30 - 0000222 _____ () C:\Users\domian\AppData\Roaming\glide_wrapper.zbag.ini
2011-12-24 12:55 - 2011-12-24 12:55 - 0003584 _____ () C:\Users\domian\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-02-02 20:30 - 2011-02-02 20:30 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
2010-12-18 15:28 - 2016-03-18 17:27 - 0009081 _____ () C:\ProgramData\hpzinstall.log

Einige Dateien in TEMP:
====================
2016-11-26 17:46 - 2016-11-17 01:46 - 0351680 _____ (NVIDIA Corporation) C:\Users\domian\AppData\Local\Temp\nvStInst.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2016-11-04 00:45

==================== Ende von FRST.txt ============================

M-K-D-B · 05.03.2017, 10:07

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Bitte beachte folgende Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir die Anleitungen sorgfältig durch. Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop abzuspeichern und von dort als Administrator zu starten!
Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel
- "Prefetch" Dateien
- Proxy
- Winsock
- Firewall
- Internet Explorer Richtlinien
- Chrome Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

Deinstalliere Malwarebytes' Anti-Malware 1.9 und Malwarebytes' Anti-Malware 2.2 über die Systemsteuerung. (Bebilderte Anleitung)
Starte den Rechner im Anschluss neu auf.
Downloade dir den MBAM Uninstaller auf deinen Desktop.
Schließe alle offenen Programme und führe den Uninstaller aus. Der Rechner muss zum Abschluss neu gestartet werden.

Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware 3

Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 4

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 5

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Scan.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die neue Logdatei von MBAM,
die Logdatei von JRT,
die beiden neuen Logdateien von FRST.

Klaus_Mittel · 05.03.2017, 10:19

Hallo Matthias,

erstmal vorneweg vielen Dank, dass du mir hilfst. Hier ist schonmal ddie Adwcleaner-Logdatei:

Code:

ATTFilter

# AdwCleaner v6.044 - Bericht erstellt am 05/03/2017 um 10:14:30
# Aktualisiert am 28/02/2017 von Malwarebytes
# Datenbank : 2017-03-02.1 [Lokal]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)
# Benutzername : domian - domian-PC
# Gestartet von : C:\Users\domian\Desktop\AdwCleaner_6.044.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****



***** [ Dateien ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****



***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Firewall Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [1570 Bytes] - [16/02/2017 18:21:46]
C:\AdwCleaner\AdwCleaner[C2].txt - [1940 Bytes] - [24/02/2017 19:50:40]
C:\AdwCleaner\AdwCleaner[C3].txt - [2083 Bytes] - [03/03/2017 14:20:27]
C:\AdwCleaner\AdwCleaner[C4].txt - [1246 Bytes] - [05/03/2017 10:14:30]
C:\AdwCleaner\AdwCleaner[S0].txt - [1738 Bytes] - [16/02/2017 18:15:03]
C:\AdwCleaner\AdwCleaner[S1].txt - [1899 Bytes] - [24/02/2017 19:50:08]
C:\AdwCleaner\AdwCleaner[S2].txt - [2045 Bytes] - [03/03/2017 13:58:53]
C:\AdwCleaner\AdwCleaner[S3].txt - [1803 Bytes] - [05/03/2017 10:13:47]

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [1611 Bytes] ##########

M-K-D-B · 05.03.2017, 10:22

Servus,

gut gemacht.

Fehlen nur noch die anderen Schritte.

Klaus_Mittel · 05.03.2017, 15:11

So, Schritt 2 ist abgeschlossen. Hier das Log von Schritt 3 und ich mache mich nun an Schritt 4.

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 05.03.17
Scan-Zeit: 10:36
Protokolldatei: mbam.txt
Administrator: Ja

-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.75
Version des Aktualisierungspakets: 1.0.1431
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: domian-PC\domian

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 407043
Abgelaufene Zeit: 21 Min., 44 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

Hier das JRT-Log:

Code:

ATTFilter

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.1 (02.11.2017)
Operating System: Windows 7 Home Premium x64 
Ran by domian (Administrator) on 05.03.2017 at 11:03:24,58
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 10 

Successfully deleted: C:\Users\domian\AppData\Roaming\3909 (Folder) 
Successfully deleted: C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default\extensions\trash (Folder) 
Successfully deleted: C:\Users\domian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5IJJ4PNQ (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\domian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5K36O1FH (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\domian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GFFZSM2V (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\domian\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SHIJSFUB (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5IJJ4PNQ (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5K36O1FH (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GFFZSM2V (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SHIJSFUB (Temporary Internet Files Folder) 

Deleted the following from C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default\prefs.js
user_pref(browser.urlbar.suggest.searches, true);



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 05.03.2017 at 11:07:04,33
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Hier das FRST-Log:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-03-2017
durchgeführt von domian (Administrator) auf domian-PC (05-03-2017 12:38:57)
Gestartet von C:\Users\domian\Desktop
Geladene Profile: domian (Verfügbare Profile: domian)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7191768 2013-06-27] (Realtek Semiconductor)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [630912 2012-05-04] (Advanced Micro Devices, Inc.)
HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\MountPoints2: {f6631e24-558c-11e6-b4ac-d8cb8a731465} - E:\LG_PC_Programs.exe
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2016-03-12] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2016-06-04]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{094D41E0-F3C1-4A18-84B8-F8606D692EE3}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{1332CAA2-6C1E-42E5-80D3-405D8A72D810}: [DhcpNameServer] 192.168.2.1
ManualProxies: 

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Handler-x32: http - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: http - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: ipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default [2017-03-05]
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\8fwb6c52.default -> Search
FF Extension: (Adblock Plus) - C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23]
FF Extension: (DownThemAll!) - C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2016-09-29]
FF Extension: (SHA-1 deprecation staged rollout) - C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default\features\{1ade3175-1eb7-4603-b327-75c8b9c8a1e5}\disableSHA1rollout@mozilla.org.xpi [2017-03-03]
FF Extension: (Skype Click to Call) - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2016-11-16] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2016-11-16] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2016-11-16] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2016-11-16] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_221.dll [2017-03-02] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2013-06-11] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_221.dll [2017-03-02] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.77.2 -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\dtplugin\npDeployJava1.dll [2016-03-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.77.2 -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\plugin2\npjp2.dll [2016-03-25] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-01] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-01] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-06] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-06] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3145422843-1996295090-1453084995-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\domian\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-03-11] (Unity Technologies ApS)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\nppdf32.dll [2013-09-26] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin2.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin3.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin4.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin5.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npstrlnk.dll [2010-07-20] ( )
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js [2016-11-19]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-05-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S3 GalaxyClientService; C:\Program Files\GalaxyClient\GalaxyClientService.exe [284736 2017-02-05] (GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6625856 2016-11-26] (GOG.com)
R3 hpqcxs08; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll [249344 2009-09-20] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 hpqddsvc; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll [133120 2009-09-20] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
S3 MozillaMaintenance; C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice_tmp.exe [146888 2016-03-19] (Mozilla Foundation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2016-12-01] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-11-17] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2121736 2017-01-29] (Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2183696 2017-01-29] (Electronic Arts)
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]
S3 VSStandardCollectorService140; C:\Program Files (x86)\Microsoft Visual Studio 14.0\Team Tools\DiagnosticsHub\Collector\StandardCollector.Service.exe [56552 2016-03-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 aspnet_state; %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [X]
S2 HPSLPSVC; C:\Users\domian\AppData\Local\Temp\7zS23FF\hpslpsvc64.dll [X] <==== ACHTUNG

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AndnetBus; C:\Windows\System32\DRIVERS\lgandnetbus64.sys [29184 2015-05-12] (LG Electronics Inc.)
S3 AndNetDiag; C:\Windows\System32\DRIVERS\lgandnetdiag64.sys [30720 2015-05-12] (LG Electronics Inc.)
S3 ANDNetModem; C:\Windows\System32\DRIVERS\lgandnetmodem64.sys [37376 2015-05-12] (LG Electronics Inc.)
R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55936 2011-11-13] (Advanced Micro Devices)
R1 epp; C:\EEK\bin64\epp.sys [114968 2016-10-31] (Emsisoft Ltd)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77408 2017-02-24] ()
R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-03-05] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-03-05] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-03-05] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [251840 2017-03-05] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82208 2017-03-05] (Malwarebytes)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [46016 2016-11-17] (NVIDIA Corporation)
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-05 12:38 - 2017-03-05 12:39 - 00015069 _____ C:\Users\domian\Desktop\FRST.txt
2017-03-05 11:07 - 2017-03-05 12:34 - 00002238 _____ C:\Users\domian\Desktop\JRT.txt
2017-03-05 11:02 - 2017-03-05 11:02 - 01663736 _____ (Malwarebytes) C:\Users\domian\Desktop\JRT.exe
2017-03-05 10:34 - 2017-03-05 12:35 - 00251840 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-03-05 10:34 - 2017-03-05 12:35 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-03-05 10:34 - 2017-03-05 12:35 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-03-05 10:34 - 2017-03-05 12:35 - 00082208 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-03-05 10:34 - 2017-03-05 12:35 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-03-05 10:34 - 2017-03-05 10:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-03-05 10:34 - 2017-03-05 10:34 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-03-05 10:34 - 2017-03-05 10:34 - 00000000 ____D C:\Program Files\Malwarebytes
2017-03-05 10:34 - 2017-02-24 06:23 - 00077408 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-03-05 10:32 - 2017-03-01 20:00 - 57131432 _____ (Malwarebytes ) C:\Users\domian\Downloads\mb3-setup-consumer-3.0.6.1469-1075.exe
2017-03-05 10:26 - 2017-03-05 10:26 - 00566128 _____ (Malwarebytes) C:\Users\domian\Desktop\mbam-clean-2.3.0.1001.exe
2017-03-05 10:09 - 2017-03-05 10:10 - 04031440 _____ C:\Users\domian\Desktop\AdwCleaner_6.044.exe
2017-03-04 19:04 - 2017-03-04 19:04 - 02423296 _____ (Farbar) C:\Users\domian\Desktop\FRST64.exe
2017-03-04 18:57 - 2017-03-04 19:04 - 136165136 _____ (Microsoft Corporation) C:\Users\domian\Downloads\mpam-feX64.exe
2017-03-04 16:40 - 2017-03-04 16:40 - 00000000 ____D C:\Users\domian\AppData\LocalLow\Whalenought Studios
2017-03-04 13:48 - 2017-03-04 13:48 - 01282199 _____ C:\Users\domian\Documents\Durchblick Märzheft.pdf
2017-03-02 12:38 - 2017-03-02 12:38 - 00063074 _____ C:\Users\domian\Downloads\Konto_75106278-Auszug_2017_002.PDF
2017-03-02 12:37 - 2017-03-02 12:37 - 00063197 _____ C:\Users\domian\Downloads\Konto_74102302-Auszug_2017_002.PDF
2017-03-02 12:37 - 2017-03-02 12:37 - 00060039 _____ C:\Users\domian\Downloads\Konto_75106765-Auszug_2017_002.PDF
2017-02-28 13:25 - 2017-02-28 13:25 - 02062258 _____ C:\Users\domian\Documents\besser.pdf
2017-02-28 12:53 - 2017-02-28 12:53 - 00179038 _____ C:\Users\domian\Downloads\HESSEL20170228084524.pdf
2017-02-27 20:17 - 2017-02-27 20:17 - 00000000 ____D C:\Users\domian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-02-27 12:12 - 2017-02-27 12:12 - 00170663 _____ C:\Users\domian\Documents\rückkaufswert.pdf
2017-02-24 19:43 - 2017-02-24 19:43 - 00004900 _____ C:\Users\domian\Desktop\GMER log.txt
2017-02-21 15:28 - 2017-02-21 15:28 - 02616653 _____ C:\Users\domian\Documents\Bescheid domian.pdf
2017-02-18 11:25 - 2017-03-05 12:38 - 00000000 ____D C:\FRST
2017-02-16 22:56 - 2017-02-16 22:57 - 00197442 _____ C:\TDSSKiller.3.1.0.12_16.02.2017_22.56.16_log.txt
2017-02-16 21:08 - 2017-02-16 21:08 - 00006334 _____ C:\Users\domian\.recently-used.xbel
2017-02-16 18:13 - 2017-03-05 10:14 - 00000000 ____D C:\AdwCleaner
2017-02-16 18:13 - 2017-02-16 18:13 - 04015056 _____ C:\Users\domian\Downloads\AdwCleaner_6.043.exe
2017-02-16 17:52 - 2017-02-16 18:10 - 00000000 ____D C:\EEK
2017-02-16 17:23 - 2017-02-16 02:09 - 288282208 _____ C:\Users\domian\Downloads\EmsisoftEmergencyKit.exe
2017-02-15 13:07 - 2017-02-15 13:07 - 00132242 _____ C:\Users\domian\Downloads\HON__0056_01_2017_domian_20170214142317141.pdf
2017-02-14 12:20 - 2017-02-14 12:20 - 00017099 _____ C:\Users\domian\Downloads\Abrechnung_5232_1813_20170213.PDF
2017-02-11 17:05 - 2017-02-11 17:05 - 00025615 _____ C:\Users\domian\Downloads\Kuschen(1).odt
2017-02-09 13:41 - 2017-02-09 13:41 - 00061330 _____ C:\Users\domian\Downloads\Konto_75106278-Auszug_2017_001.PDF
2017-02-09 13:40 - 2017-02-09 13:40 - 00059246 _____ C:\Users\domian\Downloads\Konto_75106765-Auszug_2017_001.PDF
2017-02-06 13:30 - 2017-02-06 13:30 - 00000686 _____ C:\Users\domian\Documents\DereGlobus.kmz
2017-02-06 13:29 - 2017-02-06 13:29 - 00002144 _____ C:\Users\Public\Desktop\Google Earth.lnk
2017-02-06 13:28 - 2017-02-06 13:28 - 01129376 _____ (Google Inc.) C:\Users\domian\Downloads\GoogleEarthSetup.exe
2017-02-06 13:28 - 2017-02-06 13:28 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-02-06 13:28 - 2017-02-06 13:28 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-02-05 02:07 - 2017-02-05 02:08 - 00000000 ____D C:\Users\domian\AppData\LocalLow\MidBoss

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-05 12:36 - 2016-11-16 16:57 - 00000000 ____D C:\Users\domian\AppData\LocalLow\Mozilla
2017-03-05 11:42 - 2016-03-19 11:19 - 00001232 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000UA.job
2017-03-05 11:05 - 2010-12-17 19:03 - 00000000 ____D C:\ProgramData\NVIDIA
2017-03-05 11:01 - 2016-11-16 10:57 - 00001254 _____ C:\Users\domian\Desktop\mbam.txt
2017-03-05 10:37 - 2009-07-14 05:45 - 00015120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-03-05 10:37 - 2009-07-14 05:45 - 00015120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-03-05 10:28 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-03-05 10:25 - 2016-08-19 14:44 - 00000000 ____D C:\Windows\pss
2017-03-05 10:24 - 2014-12-15 18:57 - 00000000 ___RD C:\Users\domian\Dropbox
2017-03-05 10:15 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-03-05 10:02 - 2016-03-11 11:14 - 00080120 _____ C:\Users\domian\AppData\Local\GDIPFONTCACHEV1.DAT
2017-03-05 10:01 - 2009-07-14 05:45 - 00345816 _____ C:\Windows\system32\FNTCACHE.DAT
2017-03-04 23:46 - 2010-12-18 18:12 - 00000000 ____D C:\Program Files (x86)\Steam
2017-03-04 22:42 - 2016-03-19 11:19 - 00001180 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000Core.job
2017-03-04 12:26 - 2012-05-12 23:01 - 00066920 _____ C:\Users\domian\Desktop\schnelle notizen.txt
2017-03-03 13:56 - 2011-04-21 18:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com
2017-03-03 13:56 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-03-03 12:28 - 2015-10-21 22:41 - 00000000 ____D C:\Users\domian\Documents\Hartz-Unterlagen
2017-03-03 12:01 - 2016-11-17 11:32 - 00000000 ____D C:\ProgramData\Malwarebytes Anti-Exploit
2017-03-02 23:28 - 2014-08-15 09:49 - 00000000 ____D C:\Users\domian\AppData\Local\Adobe
2017-03-02 23:27 - 2016-11-22 12:34 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-03-02 23:27 - 2016-11-22 12:34 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-03-02 23:27 - 2016-03-12 23:01 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-03-02 23:27 - 2016-03-12 23:01 - 00000000 ____D C:\Windows\system32\Macromed
2017-03-02 23:19 - 2015-02-19 12:46 - 00000000 ____D C:\Users\domian\AppData\Roaming\TS3Client
2017-03-01 13:20 - 2016-04-13 22:14 - 00000000 ____D C:\Users\domian\AppData\Roaming\vlc
2017-02-27 21:10 - 2009-07-14 18:58 - 00710030 _____ C:\Windows\system32\perfh007.dat
2017-02-27 21:10 - 2009-07-14 18:58 - 00154466 _____ C:\Windows\system32\perfc007.dat
2017-02-27 21:10 - 2009-07-14 06:13 - 01650140 _____ C:\Windows\system32\PerfStringBackup.INI
2017-02-27 21:10 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2017-02-27 20:17 - 2013-10-02 13:31 - 00000000 ____D C:\Users\domian\AppData\Roaming\Dropbox
2017-02-24 18:40 - 2016-11-19 17:56 - 00000000 ____D C:\Users\domian\Desktop\mbar
2017-02-24 18:40 - 2016-11-11 18:42 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-02-23 23:15 - 2016-03-11 18:30 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-02-23 21:21 - 2017-01-26 19:49 - 00000000 ____D C:\Users\domian\Documents\DSA 4.1
2017-02-22 19:20 - 2016-03-11 19:16 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2017-02-18 12:28 - 2016-03-11 19:05 - 00000000 ____D C:\Users\domian\AppData\Local\CrashDumps
2017-02-17 19:45 - 2010-12-20 15:30 - 00000000 ____D C:\ProgramData\Apple Computer
2017-02-16 21:08 - 2016-03-10 19:14 - 00000000 ____D C:\Users\domian
2017-02-16 21:08 - 2010-12-20 23:09 - 00000000 ____D C:\Users\domian\AppData\Roaming\gtk-2.0
2017-02-16 21:08 - 2010-12-20 23:07 - 00000000 ____D C:\Users\domian\.gimp-2.6
2017-02-15 14:13 - 2015-02-23 11:29 - 00000000 ____D C:\Users\domian\Documents\Echo
2017-02-15 13:51 - 2016-07-26 20:40 - 00016105 _____ C:\Users\domian\Documents\Monatliche Verdienste B und M domian.ods
2017-02-15 13:46 - 2016-02-09 17:58 - 00000000 ____D C:\Users\domian\Documents\Hartz
2017-02-13 21:46 - 2014-01-24 11:58 - 00000000 ____D C:\Users\domian\AppData\LocalLow\Daedalic Entertainment GmbH
2017-02-13 21:46 - 2014-01-24 11:58 - 00000000 ____D C:\Users\domian\AppData\Local\Daedalic Entertainment GmbH
2017-02-11 18:11 - 2011-12-25 01:06 - 00000000 ____D C:\Users\domian\AppData\Local\Skyrim
2017-02-11 16:51 - 2016-08-08 13:42 - 00000000 ____D C:\Users\domian\Desktop\domian
2017-02-08 18:21 - 2012-01-24 19:51 - 00000000 ____D C:\Users\domian\AppData\Roaming\Sierra
2017-02-06 13:29 - 2013-12-12 18:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2017-02-05 01:51 - 2016-06-03 21:09 - 00000000 ____D C:\Program Files\GalaxyClient

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-04-24 17:32 - 2013-04-24 18:25 - 0000096 _____ () C:\Users\domian\AppData\Roaming\Camdata.ini
2013-04-24 17:32 - 2013-04-24 18:25 - 0000408 _____ () C:\Users\domian\AppData\Roaming\CamLayout.ini
2013-04-24 17:32 - 2013-04-24 18:25 - 0000408 _____ () C:\Users\domian\AppData\Roaming\CamShapes.ini
2013-04-24 17:32 - 2013-04-24 18:25 - 0004509 _____ () C:\Users\domian\AppData\Roaming\CamStudio.cfg
2013-04-24 17:56 - 2013-04-24 17:56 - 0000098 _____ () C:\Users\domian\AppData\Roaming\CamStudio.Producer.command
2013-04-24 18:04 - 2013-04-24 18:04 - 0000000 _____ () C:\Users\domian\AppData\Roaming\CamStudio.Producer.Data.ini
2013-04-24 18:04 - 2013-04-24 18:04 - 0001207 _____ () C:\Users\domian\AppData\Roaming\CamStudio.Producer.ini
2011-10-18 18:58 - 2011-10-18 19:39 - 0000002 _____ () C:\Users\domian\AppData\Roaming\ceville_console_history.txt
2012-02-19 19:29 - 2012-02-19 19:30 - 0000222 _____ () C:\Users\domian\AppData\Roaming\glide_wrapper.zbag.ini
2011-12-24 12:55 - 2011-12-24 12:55 - 0003584 _____ () C:\Users\domian\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-02-02 20:30 - 2011-02-02 20:30 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
2010-12-18 15:28 - 2016-03-18 17:27 - 0009081 _____ () C:\ProgramData\hpzinstall.log

Einige Dateien in TEMP:
====================
2016-11-26 17:46 - 2016-11-17 01:46 - 0351680 _____ (NVIDIA Corporation) C:\Users\domian\AppData\Local\Temp\nvStInst.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2016-11-04 00:45

==================== Ende von FRST.txt ============================

Und hier der Addition.txt:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-03-2017
durchgeführt von domian (05-03-2017 12:40:12)
Gestartet von C:\Users\domian\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2016-03-10 18:14:28)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3145422843-1996295090-1453084995-500 - Administrator - Disabled)
ASPNET (S-1-5-21-3145422843-1996295090-1453084995-1003 - Limited - Enabled)
domian (S-1-5-21-3145422843-1996295090-1453084995-1000 - Administrator - Enabled) => C:\Users\domian
Gast (S-1-5-21-3145422843-1996295090-1453084995-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95}
AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2064 - Read Only Memories (HKLM-x32\...\1444027604_is1) (Version: 2.7.0.9 - GOG.com)
64 Bit HP CIO Components Installer (Version: 6.2.1 - Hewlett-Packard) Hidden
7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
911 Operator (HKLM\...\Steam App 503560) (Version:  - Jutsu Games)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)
Adobe Flash Player 24 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 24.0.0.221 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.221 - Adobe Systems Incorporated)
Ahnayro: The Dream World (HKLM\...\Steam App 449730) (Version:  - Alice &amp; Smith)
AMD Catalyst Install Manager (HKLM\...\{DD562794-C098-A1E5-66ED-10E8BD1C84C5}) (Version: 3.0.864.0 - Advanced Micro Devices, Inc.)
Ansel (Version: 376.19 - NVIDIA Corporation) Hidden
AnyBurn (HKLM-x32\...\AnyBurn) (Version: 3.4 - Power Software Ltd)
Application Insights Tools for Visual Studio 2015 (HKLM-x32\...\{981F324E-98F4-4784-B76F-04E92039F3F6}) (Version: 5.2.60328.3 - Microsoft Corporation)
Azure AD Authentication Connected Service (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
AzureTools.Notifications (x32 Version: 2.7.30611.1601 - Microsoft Corporation) Hidden
Blackguards (HKLM\...\Steam App 249650) (Version:  - Daedalic Entertainment)
Blend for Visual Studio SDK for .NET 4.5 (x32 Version: 3.0.40218.0 - Microsoft Corporation) Hidden
Blender (HKLM\...\{47A0EA10-D506-4473-AE99-5E07DD1062DE}) (Version: 2.77.1 - Blender Foundation)
BOSS (HKLM\...\BOSS) (Version: 2.3.2 - BOSS Development Team)
Brutal Legend (HKLM-x32\...\1207659253_is1) (Version: 2.1.0.7 - GOG.com)
BufferChm (x32 Version: 130.0.331.000 - Hewlett-Packard) Hidden
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6321 - CDBurnerXP)
Darklands (HKLM-x32\...\1207658972_is1) (Version: 2.1.0.7 - GOG.com)
Darksiders II: Deathinitive Edition (HKLM\...\Steam App 388410) (Version:  - Gunfire Games)
Dishonored 2 (HKLM\...\Steam App 403640) (Version:  - Arkane Studios)
DJ_AIO_03_F4200_Software_Min (x32 Version: 130.0.365.000 - Hewlett-Packard) Hidden
Dotfuscator and Analytics Community Edition 5.19.1 (x32 Version: 5.19.1.3091 - PreEmptive Solutions) Hidden
Dragon Age: Origins (HKLM-x32\...\{AEC81925-9C76-4707-84A9-40696C613ED3}) (Version: 1.05.13263.0 - Electronic Arts)
Dragon Age™ II (HKLM-x32\...\{4D565319-8B91-41CB-961C-0DDC86101AC5}) (Version: 1.04.8524.0 - Electronic Arts)
Dragon Age™: Inquisition (HKLM-x32\...\{DC4C36DC-4E5B-4262-B0C7-157DF534B969}) (Version: 1.0.0.12 - Electronic Arts)
Dropbox (HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\Dropbox) (Version: 20.4.19 - Dropbox, Inc.)
F4200 (x32 Version: 130.0.365.000 - Hewlett-Packard) Hidden
GameSpy Comrade (HKLM-x32\...\{5F4C776F-8CBD-4C4F-892F-B568ABDD70C8}) (Version: 1.5.0.156 - GameSpy)
Ghost of a Tale (HKLM\...\Steam App 417290) (Version:  - SeithCG)
Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
GPBaseService2 (x32 Version: 130.0.371.000 - Hewlett-Packard) Hidden
Grabby Driver Installation (64 Bit) (HKLM-x32\...\{90CA4931-4A1F-4D30-A60B-C2BBFD53D30F}) (Version: 5.09.1202.00 - TERRATEC Electronic GmbH)
Gtk# for .Net 2.12.26 (HKLM-x32\...\{BC25B808-A11C-4C9F-9C0A-6682E47AAB83}) (Version: 2.12.26 - Xamarin, Inc.)
Hacknet (HKLM\...\Steam App 365450) (Version:  - Team Fractal Alligator)
Headlander (HKLM\...\Steam App 340000) (Version:  - Double Fine Productions)
HP Deskjet F4200 All-In-One Driver Software 13.0 Rel. 3 (HKLM\...\{A00C9114-40E6-4C70-A619-7DF264B23485}) (Version: 13.0 - HP)
HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP)
HPPhotoGadget (x32 Version: 130.0.282.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 130.0.371.000 - Hewlett-Packard) Hidden
INSIDE (HKLM\...\Steam App 304430) (Version:  - Playdead)
Java 8 Update 77 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218077F0}) (Version: 8.0.770.3 - Oracle Corporation)
Leisure Suit Larry 6 (VGA) - Shape Up Or Slip Out (HKLM-x32\...\1207662093_is1) (Version: 2.2.0.18 - GOG.com)
LG Mobile Drivers (HKLM-x32\...\{D8D0327A-72B4-4C79-9883-1B6B6C20ED2B}) (Version: 4.0.3 - LG Electronics)
LibreOffice 5.2.3.3 (HKLM-x32\...\{30605C95-A3A0-4A08-AD58-9AE7ABA47B70}) (Version: 5.2.3.3 - The Document Foundation)
LIMBO (HKLM\...\Steam App 48000) (Version:  - Playdead)
MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{30146B19-5822-4F46-BD61-6D1927DB75C6}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
MAGIX Video easy TerraTec Edition (HKLM-x32\...\MX.{7FEE208C-09FB-4B37-B6EC-A589471C03DE}) (Version: 5.0.3.111 - MAGIX Software GmbH)
MAGIX Video easy TerraTec Edition (Version: 5.0.3.111 - MAGIX Software GmbH) Hidden
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Marvel: Ultimate Alliance 2 (HKLM\...\Steam App 433320) (Version:  - Zoë Mode)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 4.5 Multi-Targeting Pack (HKLM-x32\...\{56E962F0-4FB0-3C67-88DB-9EAA6EEFC493}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (ENU) (HKLM-x32\...\{D3517C62-68A5-37CF-92F7-93C029A89681}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (HKLM-x32\...\{6A0C6700-EA93-372C-8871-DCCF13D160A4}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (HKLM-x32\...\{19A5926D-66E1-46FC-854D-163AA10A52D3}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (ENU) (HKLM-x32\...\{290FC320-2F5A-329E-8840-C4193BD7A9EE}) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (HKLM-x32\...\{19E8AE59-4D4A-3534-B567-6CC08FA4102E}) (Version: 4.5.51651 - Microsoft Corporation)
Microsoft .NET Framework 4.6 SDK (HKLM-x32\...\{B5915D37-0637-4A26-A3AA-C5DC9F856370}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6 Targeting Pack (ENU) (HKLM-x32\...\{034547E9-D8FA-49E7-8B9C-4C9861FB9146}) (Version: 4.6.00127 - Microsoft Corporation)
Microsoft .NET Framework 4.6 Targeting Pack (HKLM-x32\...\{2CC6A4A7-AAC2-46C9-9DBB-3727B5954F65}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (Deutsch) (HKLM-x32\...\{529EFF09-750D-48B9-A47A-34A3B6248C3F}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (HKLM-x32\...\{2F0ECC80-B9E4-4485-8083-CD32F22ABD92}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (ENU) (HKLM-x32\...\{8EEB28EE-5141-411C-9CF0-9952264FE4AF}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (HKLM-x32\...\{8BC3EEC9-090F-4C53-A8DA-1BEC913040F9}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft ASP.NET MVC 2 (HKLM-x32\...\{DD8FF2F3-0D97-4CF3-AF78-FA0E1B242244}) (Version: 2.0.60926.0 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Help Viewer 2.2 (HKLM-x32\...\Microsoft Help Viewer 2.2) (Version: 2.2.25123 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM-x32\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.9.218.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft SQL Server 2014 Management Objects  (HKLM-x32\...\{2774595F-BC2A-4B12-A25B-0C37A37049B0}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 Management Objects  (x64) (HKLM\...\{1F9EB3B6-AED7-4AA7-B8F1-8E314B74B2A5}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 Transact-SQL ScriptDom  (HKLM\...\{020CDFE0-C127-4047-B571-37C82396B662}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 T-SQL Language Service  (HKLM-x32\...\{47D08E7A-92A1-489B-B0BF-415516497BCE}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 ENU (HKLM\...\{78909610-D229-459C-A936-25D92283D3FD}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2014 (HKLM\...\{FC3BB979-AA54-4B60-BBA3-2C4DA6E08D80}) (Version: 12.0.2402.29 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2014 (HKLM-x32\...\{091CE6AA-2753-4F6E-AD1C-0E875744EB54}) (Version: 12.0.2402.29 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24210 (HKLM-x32\...\{f144e08f-9cbe-4f09-9a8c-f2b858b7ee7f}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft Visual Studio 2015 Tools for Unity (HKLM-x32\...\{D68E6605-F852-4936-AB64-04B80E0C85AD}) (Version: 2.2.0.0 - Microsoft Corporation)
Microsoft Visual Studio Community 2015 with Update 2 (HKLM-x32\...\{04fa3a35-1f49-4510-8051-819cdc1e6e01}) (Version: 14.0.25123.0 - Microsoft Corporation)
Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1 - Mozilla)
MSBuild/NuGet Integration 14.0 (x86) (x32 Version: 14.0.25123 - Microsoft Corporation) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Multi-Device Hybrid Apps using C# - Templates - ENU (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 376.19 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.19 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.1.2.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.1.2.31 - NVIDIA Corporation)
NVIDIA Grafiktreiber 376.19 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.19 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
NvTelemetry (Version: 1.2.0.0 - NVIDIA Corporation) Hidden
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Origin (HKLM-x32\...\Origin) (Version: 10.4.2.12697 - Electronic Arts, Inc.)
Orwell (HKLM\...\Steam App 491950) (Version:  - Osmotic Studios)
Outcast (HKLM-x32\...\1207658853_is1) (Version: 2.3.1.23 - GOG.com)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM-x32\...\{4860C1E5-CE58-4D32-89DE-37951333B4C9}) (Version: 4.6.01055 - Microsoft Corporation)
Party Hard (HKLM\...\Steam App 356570) (Version:  - Pinokl Games)
PCGen60600 (HKLM-x32\...\PCGen60600) (Version:  - )
PDF24 Creator 7.9.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Police Quest Collection (HKLM\...\Steam App 494740) (Version:  - Sierra)
Post Mortem (HKLM-x32\...\1207659113_is1) (Version: 2.1.0.8 - GOG.com)
PreEmptive Analytics Visual Studio Components (x32 Version: 1.2.5134.1 - PreEmptive Solutions) Hidden
Quadrilateral Cowboy (HKLM\...\Steam App 240440) (Version:  - Blendo Games)
Ralink RT2870 Wireless LAN Card (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.31.0 - Ralink)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.72.410.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6959 - Realtek Semiconductor Corp.)
Rebel Galaxy (HKLM\...\Steam App 290300) (Version:  - Double Damage Games)
Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)
Roslyn Language Services - x86 (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
Roslyn Language Services - x86 (x32 Version: 14.0.25126 - Microsoft Corporation) Hidden
Scan (x32 Version: 13.0.0.0 - Hewlett-Packard) Hidden
Serpent in the Staglands (HKLM\...\Steam App 335120) (Version:  - Whalenought Studios)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Skyrim Script Extender (SKSE) (HKLM\...\Steam App 365720) (Version:  - The SKSE Team)
SolutionCenter (x32 Version: 130.0.373.000 - Hewlett-Packard) Hidden
Soul Axiom (HKLM\...\Steam App 279900) (Version:  - Wales Interactive)
Space Pilgrim Episode I: Alpha Centauri (HKLM\...\Steam App 429470) (Version:  - Pilgrim Adventures)
Space Pilgrim Episode II: Epsilon Indi (HKLM\...\Steam App 431710) (Version:  - Pilgrim Adventures)
Space Pilgrim Episode III: Delta Pavonis (HKLM\...\Steam App 439250) (Version:  - Pilgrim Adventures)
Space Pilgrim Episode IV: Sol (HKLM\...\Steam App 446640) (Version:  - Pilgrim Adventures)
Space Quest Collection (HKLM\...\Steam App 10110) (Version:  - Sierra)
Star Citizen Launcher (HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\Star Citizen Launcher) (Version: 00.01.00.00 - Cloud Imperium Games)
Star Trek™ - 25th Anniversary (HKLM-x32\...\1427108887_is1) (Version: 2.0.0.5 - GOG.com)
Star Trek™ - Judgment Rites Limited Collector's Edition (HKLM-x32\...\1429089605_is1) (Version: 2.0.0.6 - GOG.com)
Team Explorer for Microsoft Visual Studio 2015 Update 2 (x32 Version: 14.95.25118 - Microsoft) Hidden
TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
Test Tools for Microsoft Visual Studio 2015 (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
The Banner Saga 2 (HKLM\...\Steam App 281640) (Version:  - Stoic)
The Black Watchmen (HKLM\...\Steam App 349220) (Version:  - Alice &amp; Smith)
The Deed: Dynasty (HKLM\...\Steam App 460960) (Version:  - Pilgrim Adventures)
The Elder Scrolls V: Skyrim Special Edition (HKLM\...\Steam App 489830) (Version:  - Bethesda Game Studios)
The Novelist (HKLM\...\Steam App 245150) (Version:  - Orthogonal Games)
The Technomancer (HKLM\...\Steam App 338390) (Version:  - Spiders)
This War of Mine - The Little Ones (HKLM-x32\...\1109065057_is1) (Version: 2.3.0.7 - GOG.com)
This War of Mine (HKLM-x32\...\1207666873_is1) (Version: 2.4.0.8 - GOG.com)
Toolbox (x32 Version: 130.0.648.000 - Hewlett-Packard) Hidden
TypeScript Power Tool (x32 Version: 1.8.9.0 - Microsoft Corporation) Hidden
TypeScript Tools for Microsoft Visual Studio 2015 (x32 Version: 1.8.30.0 - Microsoft Corporation) Hidden
Tyranny (HKLM\...\Steam App 362960) (Version:  - Obsidian Entertainment)
Undertale (HKLM\...\Steam App 391540) (Version:  - tobyfox)
Unity (HKLM-x32\...\Unity) (Version: 5.3.4f1 - Unity Technologies ApS)
Unity Web Player (HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\UnityWebPlayer) (Version: 5.3.4f1 - Unity Technologies ApS)
UnloadSupport (x32 Version: 11.0.0 - Hewlett-Packard) Hidden
Update for  (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation)
Uplay (HKLM-x32\...\Uplay) (Version: 22.0 - Ubisoft)
Uplink (HKLM\...\Steam App 1510) (Version:  - Introversion Software)
Virginia (HKLM\...\Steam App 374030) (Version:  - Variable State)
Visual Studio 2015 Update 2 (KB3022398) (HKLM-x32\...\{78c1b501-a6eb-4f29-88c5-84189564827e}) (Version: 14.0.25123 - Microsoft Corporation)
VLC media player 2.0.7 (HKLM\...\VLC media player) (Version: 2.0.7 - VideoLAN)
VS Update core components (x32 Version: 14.0.25123 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.0 (HKLM\...\VulkanRT1.0.3.0) (Version: 1.0.3.0 - LunarG, Inc.)
WCF Data Services 5.6.4 Runtime (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2015 (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WebReg (x32 Version: 130.0.132.017 - Hewlett-Packard) Hidden
Windows-Treiberpaket - TERRATEC  (USB28xxBGA) Media  (03/16/2010 5.09.1202.00) (HKLM\...\22B1739EAEA711117281C678C9005F17A0D9D420) (Version: 03/16/2010 5.09.1202.00 - TERRATEC )
Windows-Treiberpaket - TERRATEC (emAudio) Media  (03/16/2010 5.09.1202.00) (HKLM\...\0812DA72EAD4FBFA883430ED6EC04AC1F88DBBAD) (Version: 03/16/2010 5.09.1202.00 - TERRATEC)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {215162F5-328A-452A-BED9-D2B4C62BD25B} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {23717BCA-D08C-4DE8-BB40-AB6B0C9A1542} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {28E49C93-ED3A-4829-B62E-B941A78E3317} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000Core => C:\Users\domian\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-03-19] (Dropbox, Inc.)
Task: {367EF5A5-A2CE-4DFE-A62A-DB69C08C2DD2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {3AB5A4B3-CDF6-45D5-99E9-BC7AEE0BD664} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000UA => C:\Users\domian\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-03-19] (Dropbox, Inc.)
Task: {457A98FE-0EF4-4631-8694-9A96C5491620} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {6F2AECF7-B118-4787-86CE-75BA5035D4FC} - System32\Tasks\Microsoft\VisualStudio\VSIX Auto Update 14 => C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\IDE\VSIXAutoUpdate.exe [2016-03-22] (Microsoft Corporation)
Task: {8C6D62CD-F815-4804-B2AA-5A210E05790E} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-11-17] (NVIDIA Corporation)
Task: {A3DBC14E-2B39-4155-951F-00DCF1B38532} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {BAD461A8-8B17-426A-AC11-1CFA8C2ACBBC} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {DCCBD1AC-36E9-4D57-ADB3-9480A4E2B44C} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-11-17] (NVIDIA Corporation)
Task: {EDEC7C8A-F7DE-4D86-8FB8-083013F4B54A} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000Core.job => C:\Users\domian\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000UA.job => C:\Users\domian\AppData\Local\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-05-04 15:41 - 2012-05-04 15:41 - 00211968 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2011-11-13 14:30 - 2011-11-13 14:30 - 00676864 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2011-11-13 14:31 - 2011-11-13 14:31 - 03643392 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2012-05-04 15:41 - 2012-05-04 15:41 - 00073728 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2016-11-26 17:50 - 2016-11-17 14:45 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-11-26 17:50 - 2016-11-17 14:45 - 04489152 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\Poco.dll
2016-11-26 17:51 - 2016-11-17 14:45 - 00418752 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\plugins\LocalSystem\_nvspserviceplugin64.dll
2017-03-05 10:34 - 2017-02-24 06:23 - 02264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-03-05 10:34 - 2017-02-24 06:23 - 02264528 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2016-03-11 18:43 - 2016-11-17 14:45 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\domian\Documents\AQ2_mapswithnolabels_(8996914).zip:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\domian\Documents\CAT27000_Shadowrun_5_(8719235).pdf:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\domian\Documents\DD2_PS_WellofWorlds_(8244976).pdf:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\domian\Documents\Shadowrun_4th_Ed_(6623749).pdf:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\domian\Documents\ZGA-The_Investigation_Begins-PF-ONS_(7257351).pdf:com.dropbox.attributes [168]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\sony.com -> sony.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\123simsen.com -> www.123simsen.com

Da befinden sich 7631 mehr Seiten.


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2017-03-03 14:20 - 00000832 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Hama Wireless LAN Utility.lnk => C:\Windows\pss\Hama Wireless LAN Utility.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^domian^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: Dropbox Update => "C:\Users\domian\AppData\Local\Dropbox\Update\DropboxUpdate.exe" /c
MSCONFIG\startupreg: GalaxyClient => C:\Program Files\GalaxyClient\GalaxyClient.exe /launchViaAutoStart
MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

10-02-2017 20:23:09 DirectX wurde installiert
04-03-2017 18:58:34 OpenOffice 4.1.3 wird entfernt
05-03-2017 11:03:31 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/05/2017 11:35:00 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbamservice.exe, Version: 3.1.0.415, Zeitstempel: 0x5881b7a1
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.23543, Zeitstempel: 0x57d2fde1
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000048d84
ID des fehlerhaften Prozesses: 0xe08
Startzeit der fehlerhaften Anwendung: 0x01d29593aacae01c
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\ntdll.dll
Berichtskennung: 61ee7605-018f-11e7-9523-d8cb8a731465

Error: (02/26/2017 05:17:30 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 11.0.9600.18500 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 110c

Startzeit: 01d2904bb294330e

Endzeit: 16

Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE

Berichts-ID:

Error: (02/18/2017 12:28:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: BrutalLegend.exe, Version: 0.0.0.0, Zeitstempel: 0x51c88a95
Name des fehlerhaften Moduls: BrutalLegend.exe, Version: 0.0.0.0, Zeitstempel: 0x51c88a95
Ausnahmecode: 0xc0000005
Fehleroffset: 0x003ccac7
ID des fehlerhaften Prozesses: 0x149c
Startzeit der fehlerhaften Anwendung: 0x01d289d33fc47ec9
Pfad der fehlerhaften Anwendung: C:\Program Files\GalaxyClient\Games\Brutal Legend\BrutalLegend.exe
Pfad des fehlerhaften Moduls: C:\Program Files\GalaxyClient\Games\Brutal Legend\BrutalLegend.exe
Berichtskennung: 528868b1-f5cd-11e6-b647-d8cb8a731465

Error: (02/12/2017 06:46:46 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (02/12/2017 06:46:44 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (02/12/2017 06:46:44 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (02/12/2017 06:46:40 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (02/12/2017 06:46:35 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Downloads\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (02/11/2017 06:11:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Enderal Launcher.exe, Version: 1.0.0.0, Zeitstempel: 0x57960a05
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.23543, Zeitstempel: 0x57d2fe27
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000000000001a06d
ID des fehlerhaften Prozesses: 0xfac
Startzeit der fehlerhaften Anwendung: 0x01d28489df020f11
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\Enderal Launcher.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\KERNELBASE.dll
Berichtskennung: 200ead74-f07d-11e6-81a8-d8cb8a731465

Error: (02/11/2017 06:11:27 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Enderal Launcher.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.UnauthorizedAccessException
   bei System.IO.__Error.WinIOError(Int32, System.String)
   bei System.IO.FileStream.Init(System.String, System.IO.FileMode, System.IO.FileAccess, Int32, Boolean, System.IO.FileShare, Int32, System.IO.FileOptions, SECURITY_ATTRIBUTES, System.String, Boolean, Boolean, Boolean)
   bei System.IO.FileStream..ctor(System.String, System.IO.FileMode, System.IO.FileAccess, System.IO.FileShare, Int32, System.IO.FileOptions, System.String, Boolean, Boolean, Boolean)
   bei System.IO.StreamWriter.CreateFile(System.String, Boolean, Boolean)
   bei System.IO.StreamWriter..ctor(System.String, Boolean, System.Text.Encoding, Int32, Boolean)
   bei System.IO.StreamWriter..ctor(System.String)
   bei Launcher_01.cs_Config._writeMe(System.String, System.Collections.Generic.Dictionary`2<System.String,System.String>)
   bei Launcher_01.cs_Config.saveBlockConf()
   bei Launcher_01.cs_Config.LauncherConfigLoad()
   bei Launcher_01.mainPan..ctor()
   bei Launcher_01.cs_Program.Main()


Systemfehler:
=============
Error: (03/05/2017 11:35:05 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Malwarebytes Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (03/05/2017 11:05:06 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA LocalSystem Container" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (03/05/2017 10:31:11 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "HP Network Devices Support" wurde mit folgendem Fehler beendet: 
Das angegebene Modul wurde nicht gefunden.

Error: (03/05/2017 10:29:07 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (03/05/2017 10:29:07 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.

Error: (03/05/2017 10:27:25 AM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (03/05/2017 10:25:36 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "HP Network Devices Support" wurde mit folgendem Fehler beendet: 
Das angegebene Modul wurde nicht gefunden.

Error: (03/05/2017 10:23:27 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (03/05/2017 10:23:27 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.

Error: (03/05/2017 10:21:55 AM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Windows Update konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.


==================== Speicherinformationen =========================== 

Prozessor: AMD FX(tm)-6300 Six-Core Processor 
Prozentuale Nutzung des RAM: 42%
Installierter physikalischer RAM: 8140.05 MB
Verfügbarer physikalischer RAM: 4641.51 MB
Summe virtueller Speicher: 16278.29 MB
Verfügbarer virtueller Speicher: 13254.81 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:166.2 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 78BCB546)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Ach ja, das ist mir gerade eingefallen. Auf Anraten eines Freundes habe ich vor zwei Wochen mal GMER über den Rechner laufen lassen. Das Log habe ich noch. Hilft das?

Code:

ATTFilter

GMER 2.2.19882 - hxxp://www.gmer.net
Rootkit scan 2017-02-24 19:42:56
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 WDC_WD10EZEX-00WN4A0 rev.01.01A01 931,51GB
Running: gmer-2.2.19882.exe; Driver: C:\Users\domian\AppData\Local\Temp\uxdiqfob.sys


---- User code sections - GMER 2.2 ----

.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\KERNELBASE.dll!LoadLibraryExW            0000000075352bdc 5 bytes JMP 00000000725bb9fb
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\KERNELBASE.dll!FreeLibrary               0000000075352e7e 5 bytes JMP 00000000725bba65
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17      00000000777a1401 2 bytes JMP 7654b233 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17        00000000777a1419 2 bytes JMP 7654b35e C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17      00000000777a1431 2 bytes JMP 765c9149 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42      00000000777a144a 2 bytes CALL 76524885 C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                                      * 9
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17         00000000777a14dd 2 bytes JMP 765c8a42 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17  00000000777a14f5 2 bytes JMP 765c8c18 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17         00000000777a150d 2 bytes JMP 765c8938 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17  00000000777a1525 2 bytes JMP 765c8d02 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17        00000000777a153d 2 bytes JMP 7653fcc0 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17             00000000777a1555 2 bytes JMP 76546907 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17      00000000777a156d 2 bytes JMP 765c9201 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17        00000000777a1585 2 bytes JMP 765c8d62 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17           00000000777a159d 2 bytes JMP 765c88fc C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17        00000000777a15b5 2 bytes JMP 7653fd59 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17      00000000777a15cd 2 bytes JMP 7654b2f4 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20  00000000777a16b2 2 bytes JMP 765c90c4 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe[2416] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31  00000000777a16bd 2 bytes JMP 765c8891 C:\Windows\syswow64\kernel32.dll

---- Registry - GMER 2.2 ----

Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0019155a33c1                                                              
Reg    HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0019155a33c1 (not active ControlSet)                                          

---- EOF - GMER 2.2 ----

M-K-D-B · 05.03.2017, 20:50

Servus,

wir kontrollieren nochmal alles.

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

start
CloseProcesses:
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\8fwb6c52.default -> Search
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js [2016-11-19]
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 4

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von ESET,
die Logdatei von HitmanPro,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

Klaus_Mittel · 06.03.2017, 17:01

Hier ist die Fixlog.txt:

Code:

ATTFilter

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-03-2017
durchgeführt von domian (05-03-2017 21:12:17) Run:1
Gestartet von C:\Users\domian\Desktop
Geladene Profile: domian (Verfügbare Profile: domian)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\8fwb6c52.default -> Search
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js [2016-11-19]
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************

Prozesse erfolgreich geschlossen.
Firefox SelectedSearchEngine erfolgreich entfernt
C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js => erfolgreich verschoben

========= dir "%ProgramFiles%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: B071-3A17

 Verzeichnis von C:\Program Files

05.03.2017  15:03    <DIR>          .
05.03.2017  15:03    <DIR>          ..
14.03.2016  16:55    <DIR>          7-Zip
11.03.2016  13:29    <DIR>          Adventure Game Studio 3.3.2
19.11.2016  14:19    <DIR>          AnyBurn
10.03.2016  19:23    <DIR>          ATI
10.03.2016  19:23    <DIR>          ATI Technologies
13.04.2016  13:49    <DIR>          Blender Foundation
11.03.2016  13:29    <DIR>          Bonjour
11.03.2016  13:29    <DIR>          CCleaner
24.10.2016  12:13    <DIR>          Cloud Imperium Games
11.03.2016  13:29    <DIR>          ComicRack
15.03.2016  17:14    <DIR>          Common Files
11.03.2016  13:29    <DIR>          CPUID
11.03.2016  13:29    <DIR>          DIFX
13.03.2016  12:31    <DIR>          DVD Maker
05.02.2017  01:51    <DIR>          GalaxyClient
11.03.2016  13:29    <DIR>          Hewlett-Packard
11.03.2016  13:29    <DIR>          HP Toner Cartridge Authentication
11.03.2016  13:29    <DIR>          IIS
16.10.2016  13:38    <DIR>          Internet Explorer
11.03.2016  13:29    <DIR>          iPod
11.03.2016  13:29    <DIR>          iTunes
11.03.2016  13:29    <DIR>          Java
11.03.2016  13:30    <DIR>          KLCP64
05.03.2017  10:34    <DIR>          Malwarebytes
14.07.2009  19:18    <DIR>          Microsoft Games
11.03.2016  13:30    <DIR>          Microsoft Help Viewer
11.03.2016  13:30    <DIR>          Microsoft IntelliPoint
11.03.2016  13:30    <DIR>          Microsoft Office
17.11.2016  11:24    <DIR>          Microsoft Security Client
16.10.2016  01:22    <DIR>          Microsoft Silverlight
12.04.2016  22:25    <DIR>          Microsoft SQL Server
12.04.2016  22:24    <DIR>          Microsoft SQL Server Compact Edition
11.03.2016  13:30    <DIR>          Microsoft Sync Framework
11.03.2016  13:30    <DIR>          Microsoft Synchronization Services
11.03.2016  13:30    <DIR>          Microsoft Visual Studio 10.0
12.04.2016  22:12    <DIR>          Microsoft Visual Studio 12.0
11.03.2016  13:30    <DIR>          Microsoft Visual Studio 9.0
11.03.2016  13:30    <DIR>          Microsoft.NET
11.03.2016  13:30    <DIR>          MSBuild
02.06.2016  22:45    <DIR>          Nexus Mod Manager
15.12.2016  18:25    <DIR>          NVIDIA Corporation
10.03.2016  19:25    <DIR>          Realtek
13.04.2016  22:31    <DIR>          Recorder Devices for ShareX
17.07.2016  19:09    <DIR>          Recuva
14.07.2009  06:32    <DIR>          Reference Assemblies
11.03.2016  13:31    <DIR>          Rockstar Games
13.04.2016  22:27    <DIR>          ShareX
22.02.2017  19:20    <DIR>          TeamSpeak 3 Client
12.04.2016  21:30    <DIR>          Unity
13.04.2016  21:27    <DIR>          VideoLAN
14.03.2016  11:24    <DIR>          Windows Defender
11.03.2016  13:31    <DIR>          Windows Live
13.03.2016  12:31    <DIR>          Windows Mail
16.10.2016  13:38    <DIR>          Windows Media Player
10.03.2016  19:14    <DIR>          Windows NT
13.03.2016  12:31    <DIR>          Windows Photo Viewer
13.03.2016  12:31    <DIR>          Windows Portable Devices
13.03.2016  12:31    <DIR>          Windows Sidebar
17.07.2016  21:09    <DIR>          ZAR
               0 Datei(en),              0 Bytes
              61 Verzeichnis(se), 177.301.061.632 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: B071-3A17

 Verzeichnis von C:\Program Files (x86)

05.03.2017  10:21    <DIR>          .
05.03.2017  10:21    <DIR>          ..
11.03.2016  13:31    <DIR>          Adobe
20.06.2015  17:33    <DIR>          AGEIA Technologies
11.03.2016  13:31    <DIR>          Amazon
11.03.2016  13:31    <DIR>          AMD
10.03.2016  19:23    <DIR>          AMD APP
12.04.2016  22:37    <DIR>          AppInsights
11.03.2016  13:31    <DIR>          Apple Software Update
10.03.2016  19:23    <DIR>          ATI Technologies
28.06.2016  16:44    <DIR>          Audacity
11.03.2016  13:31    <DIR>          Avidemux 2.6
11.03.2016  13:32    <DIR>          Bmin
11.03.2016  13:32    <DIR>          Bonjour
19.11.2016  14:09    <DIR>          CDBurnerXP
11.03.2016  13:32    <DIR>          Cisco Packet Tracer 5.3.2
04.06.2016  15:43    <DIR>          Common Files
17.07.2016  17:16    <DIR>          Convar
11.03.2016  13:33    <DIR>          CyberLink
11.03.2016  13:33    <DIR>          Digital Photo Navigator 1.5
11.03.2016  13:33    <DIR>          DOSBox-0.74
11.03.2016  13:33    <DIR>          DT
11.03.2016  13:33    <DIR>          EAGLE-5.11.0
16.04.2016  11:33    <DIR>          Electronic Arts
19.11.2016  14:18    <DIR>          eRightSoft
11.03.2016  13:54    <DIR>          Evil Player
11.03.2016  13:54    <DIR>          FreeCodecPack
11.03.2016  13:54    <DIR>          FreeTime
11.03.2016  13:54    <DIR>          Frets on Fire
11.03.2016  13:54    <DIR>          GalaxyClient
11.03.2016  13:54    <DIR>          GameSpy
11.03.2016  13:54    <DIR>          GeoSetter
11.03.2016  13:54    <DIR>          GIMP-2.0
11.03.2016  13:54    <DIR>          GOG.com
11.03.2016  13:55    <DIR>          Google
11.03.2016  13:55    <DIR>          Gorgeous Karnaugh Std
11.03.2016  13:55    <DIR>          Grinding Gear Games
12.04.2016  21:32    <DIR>          GtkSharp
11.03.2016  13:55    <DIR>          Hama
11.03.2016  13:55    <DIR>          Helden-Software
18.03.2016  16:58    <DIR>          Hewlett-Packard
18.03.2016  17:05    <DIR>          HP
11.03.2016  13:55    <DIR>          HTML Help Workshop
11.03.2016  13:55    <DIR>          IIS
16.10.2016  13:38    <DIR>          Internet Explorer
25.03.2016  13:00    <DIR>          Java
11.03.2016  13:55    <DIR>          JoWooD
11.03.2016  13:55    <DIR>          K-Lite Codec Pack
11.03.2016  13:55    <DIR>          LAV Filters
21.11.2016  23:37    <DIR>          LG Electronics
17.11.2016  14:13    <DIR>          LibreOffice 5
12.04.2016  20:30    <DIR>          MAGIX
06.06.2016  22:58    <DIR>          Microsoft ASP.NET
11.03.2016  13:55    <DIR>          Microsoft Chart Controls
11.03.2016  13:55    <DIR>          Microsoft F#
04.06.2016  15:41    <DIR>          Microsoft FrontPage
11.03.2016  13:56    <DIR>          Microsoft Games for Windows - LIVE
12.04.2016  22:08    <DIR>          Microsoft Help Viewer
11.03.2016  13:56    <DIR>          Microsoft Office
12.04.2016  22:17    <DIR>          Microsoft Office365 Tools
11.03.2016  13:56    <DIR>          Microsoft Reader
12.04.2016  22:36    <DIR>          Microsoft SDKs
17.11.2016  11:24    <DIR>          Microsoft Security Client
16.10.2016  01:22    <DIR>          Microsoft Silverlight
12.04.2016  22:03    <DIR>          Microsoft SQL Server
12.04.2016  22:24    <DIR>          Microsoft SQL Server Compact Edition
11.03.2016  13:56    <DIR>          Microsoft Synchronization Services
11.03.2016  13:56    <DIR>          Microsoft Visual Studio
11.03.2016  13:57    <DIR>          Microsoft Visual Studio 10.0
12.04.2016  22:36    <DIR>          Microsoft Visual Studio 11.0
12.04.2016  22:40    <DIR>          Microsoft Visual Studio 12.0
12.04.2016  22:21    <DIR>          Microsoft Visual Studio 14.0
11.03.2016  13:57    <DIR>          Microsoft Visual Studio 9.0
12.04.2016  22:45    <DIR>          Microsoft Visual Studio Tools for Unity
12.04.2016  22:15    <DIR>          Microsoft WCF Data Services
11.03.2016  13:57    <DIR>          Microsoft Works
11.03.2016  13:57    <DIR>          Microsoft XNA
12.04.2016  21:59    <DIR>          Microsoft.NET
11.03.2016  13:57    <DIR>          MiKTeX 2.9
03.06.2016  19:08    <DIR>          Mod Organizer
29.05.2013  14:10    <DIR>          Motorola
28.01.2017  13:24    <DIR>          Mozilla Firefox
19.03.2016  19:06    <DIR>          Mozilla Maintenance Service
12.04.2016  22:45    <DIR>          MSBuild
11.03.2016  13:57    <DIR>          MSXML 4.0
11.03.2016  13:57    <DIR>          My Music Recognition
11.03.2016  13:57    <DIR>          Napster
11.03.2016  13:57    <DIR>          Napster 5
11.03.2016  13:57    <DIR>          Nero
12.04.2016  22:15    <DIR>          NuGet
15.12.2016  18:25    <DIR>          NVIDIA Corporation
11.03.2016  13:58    <DIR>          OpenAL
11.03.2016  13:58    <DIR>          OpenOffice.org 2.0
29.01.2017  13:46    <DIR>          Origin
02.01.2017  22:31    <DIR>          Origin Games
11.10.2016  13:48    <DIR>          PDF24
11.03.2016  13:58    <DIR>          QuickTime
11.03.2016  13:58    <DIR>          RADVideo
11.03.2016  13:58    <DIR>          Razer Surround Driver Installer
10.03.2016  19:24    <DIR>          Realtek
14.07.2009  06:32    <DIR>          Reference Assemblies
11.03.2016  13:58    <DIR>          Rockstar Games
12.04.2016  22:21    <DIR>          ShellDir
15.08.2016  19:54    <DIR>          Skype
11.03.2016  13:58    <DIR>          SMConverter
11.03.2016  13:58    <DIR>          SMRecorder
11.03.2016  19:04    <DIR>          Spybot - Search & Destroy
05.03.2017  19:29    <DIR>          Steam
26.11.2016  16:55    <DIR>          Telltale Games
11.03.2016  17:10    <DIR>          TERRATEC Electronic GmbH
11.03.2016  17:10    <DIR>          The Witcher
11.03.2016  17:10    <DIR>          Ubisoft
11.03.2016  17:10    <DIR>          Unity
11.03.2016  17:10    <DIR>          VIA
11.03.2016  17:10    <DIR>          VideoLAN
06.12.2016  13:17    <DIR>          VulkanRT
14.03.2016  11:24    <DIR>          Windows Defender
12.04.2016  22:23    <DIR>          Windows Kits
11.03.2016  17:10    <DIR>          Windows Live
13.03.2016  12:31    <DIR>          Windows Mail
16.10.2016  13:38    <DIR>          Windows Media Player
14.07.2009  06:32    <DIR>          Windows NT
13.03.2016  12:31    <DIR>          Windows Photo Viewer
13.03.2016  12:31    <DIR>          Windows Portable Devices
13.03.2016  12:31    <DIR>          Windows Sidebar
11.03.2016  17:12    <DIR>          Wing Commander Saga
11.03.2016  17:12    <DIR>          XMedia Recode
               0 Datei(en),              0 Bytes
             127 Verzeichnis(se), 177.301.000.192 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: B071-3A17

 Verzeichnis von C:\ProgramData

11.03.2016  17:12    <DIR>          2DBoy
11.03.2016  17:12    <DIR>          34BE82C4-E596-4e99-A191-52C6199EBF69
11.03.2016  17:13    <DIR>          Adobe
11.03.2016  17:13    <DIR>          AlcaTech
10.03.2016  19:23    <DIR>          AMD
11.03.2016  17:13    <DIR>          Apple
17.02.2017  19:45    <DIR>          Apple Computer
11.03.2016  17:13    <DIR>          Battle.net
11.03.2016  17:14    <DIR>          Blizzard Entertainment
11.03.2016  17:14    <DIR>          BVRP Software
11.03.2016  17:14    <DIR>          Canneverbe Limited
11.03.2016  17:14    <DIR>          Cyberlink
11.03.2016  17:14    <DIR>          Dropbox
11.03.2016  17:14    <DIR>          E1864A66-75E3-486a-BD95-D1B7D99A84A7
11.03.2016  17:14    <DIR>          EA Core
11.03.2016  17:14    <DIR>          EA Logs
16.04.2016  10:53    <DIR>          Electronic Arts
11.03.2016  17:14    <DIR>          Free Download Manager
03.06.2016  21:09    <DIR>          GOG.com
18.03.2016  16:58    <DIR>          Hewlett-Packard
17.04.2016  13:16    <DIR>          HP
11.03.2016  17:14    <DIR>          HP Product Assistant
18.03.2016  17:27             9.081 hpzinstall.log
11.03.2016  17:14    <DIR>          Ice-pick Lodge
11.03.2016  17:14    <DIR>          InstallMate
11.03.2016  17:14    <DIR>          Intel
12.04.2016  20:30    <DIR>          MAGIX
05.03.2017  10:34    <DIR>          Malwarebytes
03.03.2017  12:01    <DIR>          Malwarebytes Anti-Exploit
24.02.2017  18:40    <DIR>          Malwarebytes' Anti-Malware (portable)
11.03.2016  17:14    <DIR>          McAfee
11.03.2016  17:15    <DIR>          Microsoft Help
11.03.2016  17:15    <DIR>          Mobile Master
11.03.2016  17:15    <DIR>          Mozilla
11.03.2016  17:15    <DIR>          Napster
12.04.2016  22:15    <DIR>          NuGet
05.03.2017  21:12    <DIR>          NVIDIA
15.12.2016  18:25    <DIR>          NVIDIA Corporation
25.03.2016  13:00    <DIR>          Oracle
29.01.2017  21:50    <DIR>          Origin
15.11.2016  12:36    <DIR>          Package Cache
11.03.2016  17:15    <DIR>          Pendulo Studios
11.03.2016  17:15    <DIR>          PlayFirst
11.03.2016  17:15    <DIR>          PreEmptive Solutions
15.08.2016  17:53    <DIR>          Ralink Driver
11.03.2016  17:15    <DIR>          RapidSolution
12.04.2016  21:46    <DIR>          regid.1991-06.com.microsoft
11.03.2016  17:15    <DIR>          Rockstar Games
11.03.2016  17:15    <DIR>          sangFroidData
11.03.2016  17:15    <DIR>          SEGA Corporation
01.01.2017  01:34    <DIR>          Skype
11.03.2016  17:15    <DIR>          SpieleEntwicklungsKombinat
01.04.2016  18:35    <DIR>          Spybot - Search & Destroy
11.03.2016  17:15    <DIR>          Sun
11.03.2016  17:15    <DIR>          Tages
11.03.2016  17:15    <DIR>          Ubisoft
11.03.2016  17:15    <DIR>          Unity
11.03.2016  17:15    <DIR>          VS
16.04.2016  10:51    <DIR>          VS Revo Group
11.03.2016  17:15    <DIR>          WEBREG
               1 Datei(en),          9.081 Bytes
              59 Verzeichnis(se), 177.300.946.944 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: B071-3A17

 Verzeichnis von C:\Users\domian\AppData\Roaming

05.03.2017  11:05    <DIR>          .
05.03.2017  11:05    <DIR>          ..
11.03.2016  11:25    <DIR>          .minecraft
16.06.2016  16:09    <DIR>          11bitstudios
11.03.2016  11:25    <DIR>          Activision
11.03.2016  11:25    <DIR>          Adobe
11.03.2016  11:25    <DIR>          Ahead
11.03.2016  11:25    <DIR>          AlcaTech
11.03.2016  11:25    <DIR>          Amazon
19.11.2016  14:19    <DIR>          anyburn
11.03.2016  11:25    <DIR>          Apple Computer
11.03.2016  11:25    <DIR>          Atari
18.01.2017  02:57    <DIR>          Audacity
11.03.2016  11:25    <DIR>          avidemux
11.03.2016  11:25    <DIR>          Awesomium
11.03.2016  11:25    <DIR>          benibela
11.03.2016  11:25    <DIR>          BigHugeEngine
11.03.2016  11:25    <DIR>          Bioshock
11.03.2016  11:25    <DIR>          CadSoft
24.04.2013  18:25                96 Camdata.ini
24.04.2013  18:25               408 CamLayout.ini
24.04.2013  18:25               408 CamShapes.ini
24.04.2013  18:25             4.509 CamStudio.cfg
24.04.2013  17:56                98 CamStudio.Producer.command
24.04.2013  18:04                 0 CamStudio.Producer.Data.ini
24.04.2013  18:04             1.207 CamStudio.Producer.ini
11.03.2016  11:25    <DIR>          Canneverbe Limited
18.10.2011  19:39                 2 ceville_console_history.txt
14.06.2016  16:55    <DIR>          com.coffeestainstudios
11.03.2016  11:25    <DIR>          com.gog.downloader.87F90EC6C28C7E479115BE2E026DB87A08BC420D.1
11.03.2016  11:25    <DIR>          com.Rhapsody.Napster5
11.03.2016  11:25    <DIR>          com.shirogames.evoland
11.03.2016  11:25    <DIR>          com.stoicstudio.TheBannerSagaFactions
11.03.2016  11:25    <DIR>          Command & Conquer 3 Tiberium Wars
11.03.2016  11:25    <DIR>          CyberLink
11.03.2016  11:25    <DIR>          cYo
11.03.2016  11:25    <DIR>          DarknessII
25.09.2016  20:06    <DIR>          Doublefine
27.02.2017  20:17    <DIR>          Dropbox
11.03.2016  11:25    <DIR>          dvdcss
11.03.2016  11:25    <DIR>          DVDVideoSoft
11.03.2016  11:25    <DIR>          e-academy Inc
01.12.2016  01:32    <DIR>          Fallout2
11.03.2016  11:25    <DIR>          FFSJ
11.03.2016  11:25    <DIR>          fofix
11.03.2016  11:25    <DIR>          GameMaker-Studio
11.03.2016  11:25    <DIR>          GeoSetter
19.02.2012  19:30               222 glide_wrapper.zbag.ini
16.02.2017  21:08    <DIR>          gtk-2.0
18.03.2016  16:17    <DIR>          Hewlett-Packard
11.03.2016  11:25    <DIR>          HP
18.03.2016  16:08    <DIR>          hpqLog
11.03.2016  11:25    <DIR>          HpUpdate
11.03.2016  11:25    <DIR>          Identities
11.03.2016  11:25    <DIR>          Injustice
11.03.2016  11:25    <DIR>          InstallShield
11.03.2016  11:25    <DIR>          Jumping Bytes
11.03.2016  11:25    <DIR>          Kalypso Media
11.03.2016  11:25    <DIR>          Leadertech
17.11.2016  14:14    <DIR>          LibreOffice
11.03.2016  11:25    <DIR>          Macromedia
12.04.2016  20:32    <DIR>          MAGIX
11.03.2016  11:25    <DIR>          MAXON
14.07.2009  19:18    <DIR>          Media Center Programs
25.12.2014  11:05    <DIR>          Media Player Classic
11.03.2016  11:25    <DIR>          Microsoft Corporation
18.12.2010  18:00    <DIR>          Microsoft Web Folders
11.03.2016  11:25    <DIR>          Motorola
11.03.2016  11:25    <DIR>          Mount&Blade
26.06.2016  20:48    <DIR>          Mount&Blade Warband
11.03.2016  11:25    <DIR>          Mozilla
11.03.2016  11:25    <DIR>          NVIDIA
11.03.2016  11:25    <DIR>          Obsidian Tools
19.03.2016  10:35    <DIR>          OpenOffice
29.01.2017  21:50    <DIR>          Origin
11.03.2016  11:25    <DIR>          PlayFirst
11.03.2016  11:25    <DIR>          RenPy
11.03.2016  11:25    <DIR>          Roxio
11.03.2016  11:25    <DIR>          ScummVM
11.03.2016  11:25    <DIR>          SEGA Corporation
29.11.2016  02:12    <DIR>          Shadwen
08.02.2017  18:21    <DIR>          Sierra
06.01.2017  19:03    <DIR>          Skype
11.03.2016  11:25    <DIR>          skypePM
11.03.2016  11:25    <DIR>          SMRecorder
11.03.2016  11:25    <DIR>          SpieleEntwicklungsKombinat
11.03.2016  11:25    <DIR>          Sun
28.11.2016  17:27    <DIR>          temp
11.03.2016  11:25    <DIR>          TheBannerSaga
25.07.2016  14:31    <DIR>          TheBannerSaga2
11.03.2016  11:25    <DIR>          Trine2
02.03.2017  23:19    <DIR>          TS3Client
06.01.2011  22:57    <DIR>          tunebite
11.03.2016  11:25    <DIR>          Ubisoft
11.03.2016  11:26    <DIR>          Unity
01.03.2017  13:20    <DIR>          vlc
11.03.2016  11:26    <DIR>          Wayforward Technologies
24.12.2010  16:22    <DIR>          Windows Live Writer
               9 Datei(en),          6.950 Bytes
              89 Verzeichnis(se), 177.300.398.080 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: B071-3A17

 Verzeichnis von C:\Users\domian\AppData\Local

05.03.2017  15:08    <DIR>          .
05.03.2017  15:08    <DIR>          ..
11.03.2016  11:20    <DIR>          238010
11.03.2016  11:20    <DIR>          2DBoy
02.09.2016  16:01    <DIR>          2K Games
11.03.2016  11:20    <DIR>          3DVIA
11.03.2016  11:20    <DIR>          4A Games
29.09.2016  16:39    <DIR>          Activision
02.03.2017  23:28    <DIR>          Adobe
11.03.2016  11:20    <DIR>          AGS
11.03.2016  11:20    <DIR>          Ahead
11.03.2016  11:20    <DIR>          Apple
11.03.2016  11:20    <DIR>          Apple Computer
11.03.2016  11:20    <DIR>          Ascaron Entertainment
11.03.2016  11:20    <DIR>          Atari
28.06.2016  16:44    <DIR>          Audacity
11.03.2016  11:20    <DIR>          BANDAI NAMCO Games
11.03.2016  11:20    <DIR>          BigFinishGames
02.06.2016  22:46    <DIR>          Black_Tree_Gaming
11.03.2016  11:20    <DIR>          CDex
11.03.2016  11:20    <DIR>          CEF
11.03.2016  11:20    <DIR>          Chromium
11.03.2016  11:20    <DIR>          conshadow_backup
11.03.2016  11:20    <DIR>          conshadow_steam
05.07.2016  17:33    <DIR>          Contradiction
18.02.2017  12:28    <DIR>          CrashDumps
11.03.2016  11:20    <DIR>          cYo
31.12.2015  18:17    <DIR>          Daedalic Entertainment
13.02.2017  21:46    <DIR>          Daedalic Entertainment GmbH
11.03.2016  11:20    <DIR>          Darksiders2
24.12.2011  12:55             3.584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
06.11.2016  01:00    <DIR>          Diagnostics
11.03.2016  11:20    <DIR>          DOSBox
11.03.2016  11:20    <DIR>          Downloaded Installations
30.09.2016  22:10    <DIR>          Dropbox
11.03.2016  11:20    <DIR>          dxhr
11.03.2016  11:20    <DIR>          Dxtory Software
11.03.2016  11:20    <DIR>          e-academy Inc
31.05.2016  22:34    <DIR>          Eisenwald
11.03.2016  11:20    <DIR>          Eisenwald_Launcher
16.04.2016  10:53    <DIR>          Electronic Arts
23.08.2016  17:20    <DIR>          ElevatedDiagnostics
11.03.2016  11:20    <DIR>          Fallout3
11.03.2016  11:20    <DIR>          FalloutNV
11.03.2016  11:20    <DIR>          Funcom
04.06.2016  17:12    <DIR>          GalaxyCommunicationService
11.03.2016  11:20    <DIR>          GameMaker-Studio
11.03.2016  11:20    <DIR>          GameMakerPlayer
11.03.2016  11:20    <DIR>          Gas Powered Games
21.11.2013  13:15           112.008 GDIPFONTCACHEV1 (1).DAT
05.03.2017  15:08            80.576 GDIPFONTCACHEV1.DAT
11.03.2016  11:20    <DIR>          GHOSTBUSTERS (tm)
11.03.2016  11:20    <DIR>          GOG.com
11.03.2016  11:20    <DIR>          GOGDownloader
11.03.2016  11:20    <DIR>          Google
11.03.2016  11:20    <DIR>          Gorgeous Karnaugh
11.03.2016  11:20    <DIR>          GWX
11.03.2016  11:20    <DIR>          Harebrained Schemes
18.03.2016  16:55    <DIR>          Hewlett-Packard
11.03.2016  11:20    <DIR>          HP
09.02.2016  17:13    <DIR>          inXile entertainment
11.03.2016  11:20    <DIR>          Macromedia
02.12.2016  02:53    <DIR>          Microsoft
25.02.2012  18:27    <DIR>          Microsoft Help
11.03.2016  11:14    <DIR>          MigWiz
11.03.2016  11:22    <DIR>          Mozilla
11.03.2016  11:22    <DIR>          My Games
11.03.2016  11:22    <DIR>          My_Company
11.03.2016  11:22    <DIR>          NBGI
15.12.2016  18:25    <DIR>          NVIDIA
15.12.2016  18:25    <DIR>          NVIDIA Corporation
11.03.2016  11:22    <DIR>          Oblivion
26.11.2016  16:57    <DIR>          Origin
11.03.2016  11:22    <DIR>          Panda3D
30.08.2016  14:54    <DIR>          PCGen
11.03.2016  11:22    <DIR>          PCM4Everio
11.03.2016  11:22    <DIR>          PDF24
11.03.2016  11:22    <DIR>          Programs
11.03.2016  11:22    <DIR>          PunkBuster
11.03.2016  11:22    <DIR>          RapidSolution
11.03.2016  11:22    <DIR>          Raven
11.03.2016  11:22    <DIR>          Reality Pump
10.05.2015  13:12    <DIR>          Rebellion
11.03.2016  11:22    <DIR>          Risen
11.03.2016  11:22    <DIR>          Risen2
11.03.2016  11:22    <DIR>          Risen3
11.03.2016  11:22    <DIR>          Rockstar Games
11.03.2016  11:22    <DIR>          Ronin
11.03.2016  11:22    <DIR>          SatelliteReign
11.03.2016  11:22    <DIR>          SCE
14.12.2015  16:34    <DIR>          Skype
11.02.2017  18:11    <DIR>          Skyrim
31.12.2016  18:31    <DIR>          Skyrim Special Edition
13.12.2016  01:21    <DIR>          Steam
10.01.2017  19:17    <DIR>          TeamSpeak 3
11.03.2016  11:22    <DIR>          techland
05.03.2017  21:12    <DIR>          Temp
11.03.2016  11:23    <DIR>          The Witcher
11.03.2016  11:23    <DIR>          The Witcher 2
11.03.2016  11:23    <DIR>          THQ
11.03.2016  11:23    <DIR>          Tutorial2
11.03.2016  11:23    <DIR>          Two Worlds II
01.01.2017  21:43    <DIR>          Ubisoft Game Launcher
12.04.2016  21:42    <DIR>          Unity
11.03.2016  11:23    <DIR>          Universe Sandbox
11.03.2016  11:23    <DIR>          VirtualStore
16.04.2016  10:51    <DIR>          VS Revo Group
11.03.2016  11:23    <DIR>          Windows Live
11.03.2016  11:23    <DIR>          Windows Live Writer
11.03.2016  11:23    <DIR>          YoYo_Games_Ltd
               3 Datei(en),        196.168 Bytes
             107 Verzeichnis(se), 177.300.267.008 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramFiles(x86)%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: B071-3A17

 Verzeichnis von C:\Program Files (x86)\Common Files

04.06.2016  15:43    <DIR>          .
04.06.2016  15:43    <DIR>          ..
11.03.2016  13:32    <DIR>          Adobe
11.03.2016  13:32    <DIR>          Adobe AIR
11.03.2016  13:32    <DIR>          Ahead
11.03.2016  13:32    <DIR>          Apple
11.03.2016  13:32    <DIR>          BioWare
11.03.2016  13:32    <DIR>          Blizzard Entertainment
11.03.2016  13:32    <DIR>          DESIGNER
11.03.2016  13:32    <DIR>          Hewlett-Packard
11.03.2016  13:32    <DIR>          HP
11.03.2016  13:32    <DIR>          InstallShield
11.03.2016  13:32    <DIR>          Java
12.04.2016  20:30    <DIR>          MAGIX Services
11.03.2016  13:32    <DIR>          Merge Modules
04.06.2016  15:41    <DIR>          microsoft shared
11.03.2016  13:32    <DIR>          Napster Shared
11.03.2016  13:32    <DIR>          PX Storage Engine
11.03.2016  13:32    <DIR>          Roxio Shared
14.07.2009  04:20    <DIR>          Services
01.01.2017  01:34    <DIR>          Skype
11.03.2016  13:32    <DIR>          Sonic Shared
14.07.2009  04:20    <DIR>          SpeechEngines
11.03.2016  13:32    <DIR>          Steam
14.03.2016  11:25    <DIR>          System
11.03.2016  13:32    <DIR>          TERRATEC
11.03.2016  13:32    <DIR>          Windows Live
11.03.2016  13:32    <DIR>          Wise Installation Wizard
               0 Datei(en),              0 Bytes
              28 Verzeichnis(se), 177.300.205.568 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramW6432%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: B071-3A17

 Verzeichnis von C:\Program Files\Common Files

15.03.2016  17:14    <DIR>          .
15.03.2016  17:14    <DIR>          ..
11.03.2016  13:29    <DIR>          Apple
15.03.2016  17:14    <DIR>          AV
12.04.2016  21:58    <DIR>          Microsoft Shared
11.03.2016  13:29    <DIR>          Motorola Shared
14.07.2009  04:20    <DIR>          Services
14.07.2009  04:20    <DIR>          SpeechEngines
14.03.2016  11:25    <DIR>          System
               0 Datei(en),              0 Bytes
               9 Verzeichnis(se), 177.300.135.936 Bytes frei

========= Ende von CMD: =========


========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 128678830 B
Java, Flash, Steam htmlcache => 704382614 B
Windows/system/drivers => 12630122 B
Edge => 0 B
Chrome => 0 B
Firefox => 387404120 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 0 B
NetworkService => 6320060 B
domian => 419223749 B

RecycleBin => 11119351 B
EmptyTemp: => 1.6 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 21:13:19 ====

Hier ist das ESET-Log (was fast sieben Stunden gedauert hat):

Code:

ATTFilter

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=b06ef215a6fa5f48b8b8d314c4d2fc97
# end=init
# utc_time=2017-03-06 08:52:10
# local_time=2017-03-06 09:52:10 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 32617
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=b06ef215a6fa5f48b8b8d314c4d2fc97
# end=updated
# utc_time=2017-03-06 08:55:07
# local_time=2017-03-06 09:55:07 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=b06ef215a6fa5f48b8b8d314c4d2fc97
# engine=32617
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-03-06 03:40:04
# local_time=2017-03-06 04:40:04 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Microsoft Security Essentials'
# compatibility_mode=5895 16777213 100 100 9436515 111798798 0 0
# scanned=826345
# found=0
# cleaned=0
# scan_time=24296

Hier ist das Hitman-Log:

Code:

ATTFilter


	Code: 

 ATTFilter

  
	HitmanPro 3.7.15.281
www.hitmanpro.com

   Computer name . . . . : domian-PC
   Windows . . . . . . . : 6.1.1.7601.X64/6
   User name . . . . . . : domian-PC\domian
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2017-03-06 16:44:31
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 9m 21s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 6

   Objects scanned . . . : 3.158.910
   Files scanned . . . . : 152.188
   Remnants scanned  . . : 1.446.561 files / 1.560.161 keys

Suspicious files ____________________________________________________________

   C:\Users\domian\AppData\Local\PunkBuster\FC3\pb\pbcl.dll
      Size . . . . . . . : 953.886 bytes
      Age  . . . . . . . : 360.2 days (2016-03-11 11:22:40)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 6D5E2CD4A7A43EB00B600BA783AD3BEE6B817C030A40600D40367173A6ECEB13
      Fuzzy  . . . . . . : 29.0
         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Program contains PE structure anomalies. This is not typical for most programs.

   C:\Users\domian\AppData\Local\PunkBuster\FC3\pb\pbcls.dll
      Size . . . . . . . : 953.886 bytes
      Age  . . . . . . . : 360.2 days (2016-03-11 11:22:40)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 6D5E2CD4A7A43EB00B600BA783AD3BEE6B817C030A40600D40367173A6ECEB13
      Fuzzy  . . . . . . : 29.0
         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Program contains PE structure anomalies. This is not typical for most programs.

   C:\Users\domian\AppData\Local\PunkBuster\FC3\pb\PnkBstrK.sys
      Size . . . . . . . : 138.032 bytes
      Age  . . . . . . . : 360.2 days (2016-03-11 11:22:40)
      Entropy  . . . . . : 7.8
      SHA-256  . . . . . : ABAF3FACF01E10E4C685F79C3B9E5D2118B3CF8629C4277EBE035B2A10474148
      RSA Key Size . . . : 2048
      Authenticode . . . : Valid
      Fuzzy  . . . . . . : 22.0
         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Program contains PE structure anomalies. This is not typical for most programs.
         The file is a device driver. Device drivers run as trusted (highly privileged) code.
         Program is code signed with a valid Authenticode certificate.

   C:\Users\domian\Desktop\FRST-OlderVersion\FRST64.exe
      Size . . . . . . . : 2.423.296 bytes
      Age  . . . . . . . : 1.9 days (2017-03-04 19:04:07)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : EB50DCC525D3D509738006F1BC09E5C38D2CBE4DD1C9F3DD53EB8CA3A0C4B117
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

   C:\Users\domian\Desktop\FRST64.exe
      Size . . . . . . . : 2.423.808 bytes
      Age  . . . . . . . : 0.8 days (2017-03-05 21:12:06)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : D3F6B73F9517C1058A870B3411AF3A7DDA50A94B76ED0A29D0EF7E55601BCA04
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.
      Forensic Cluster
         -0.2s C:\Users\domian\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\6AF4EE75E3A4ABA658C0087EB9A0BB5B_556BB0FF4D382D90E7703209690E089E
         -0.2s C:\Users\domian\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\6AF4EE75E3A4ABA658C0087EB9A0BB5B_556BB0FF4D382D90E7703209690E089E
          0.0s C:\Users\domian\Desktop\FRST64.exe
          2.5s C:\ProgramData\Microsoft\Microsoft Antimalware\Scans\History\Store\2CDA14C18CCF91EA8E6B76EF6DCC07AC
          2.8s C:\Users\domian\Desktop\FRST-OlderVersion\
         11.6s C:\FRST\Logs\ct
         11.6s C:\Users\domian\Desktop\Fixlog.txt
         13.2s C:\FRST\Quarantine\C\Program Files (x86)\mozilla firefox\
         13.2s C:\FRST\Quarantine\C\
         13.2s C:\FRST\Quarantine\C\Program Files (x86)\mozilla firefox\browser\defaults\preferences\
         13.2s C:\FRST\Quarantine\C\Program Files (x86)\mozilla firefox\browser\defaults\
         13.2s C:\FRST\Quarantine\C\Program Files (x86)\mozilla firefox\browser\
         13.2s C:\FRST\Quarantine\C\Program Files (x86)\
         15.8s C:\ProgramData\NVIDIA\MessageBus_7956_0x24BD70.log
         18.4s C:\ProgramData\Microsoft\Microsoft Antimalware\Scans\History\Results\Resource\{2DE1855E-9097-449E-9CA4-612A6DCFAC98}


Potential Unwanted Programs _________________________________________________

   HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\Software\IM\ (Sweetpacks)

Hier das neuste FRST-Log:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 05-03-2017
durchgeführt von domian (Administrator) auf domian-PC (06-03-2017 16:57:13)
Gestartet von C:\Users\domian\Desktop
Geladene Profile: domian (Verfügbare Profile: domian)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7191768 2013-06-27] (Realtek Semiconductor)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1340192 2016-01-29] (Microsoft Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [630912 2012-05-04] (Advanced Micro Devices, Inc.)
HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\MountPoints2: {f6631e24-558c-11e6-b4ac-d8cb8a731465} - E:\LG_PC_Programs.exe
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2016-03-12] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Microsoft Office.lnk [2016-06-04]
ShortcutTarget: Microsoft Office.lnk -> C:\Program Files (x86)\Microsoft Office\Office\OSA9.EXE (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{094D41E0-F3C1-4A18-84B8-F8606D692EE3}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{1332CAA2-6C1E-42E5-80D3-405D8A72D810}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
Handler-x32: http - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: http - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: ipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default [2017-03-06]
FF Extension: (Adblock Plus) - C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23]
FF Extension: (DownThemAll!) - C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2016-09-29]
FF Extension: (SHA-1 deprecation staged rollout) - C:\Users\domian\AppData\Roaming\Mozilla\Firefox\Profiles\8fwb6c52.default\features\{1ade3175-1eb7-4603-b327-75c8b9c8a1e5}\disableSHA1rollout@mozilla.org.xpi [2017-03-03]
FF Extension: (Skype Click to Call) - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2016-11-16] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2016-11-16] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2016-11-16] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2016-11-16] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_221.dll [2017-03-02] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2013-06-11] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_221.dll [2017-03-02] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.77.2 -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\dtplugin\npDeployJava1.dll [2016-03-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.77.2 -> C:\Program Files (x86)\Java\jre1.8.0_77\bin\plugin2\npjp2.dll [2016-03-25] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2016-12-01] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2016-12-01] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-06] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-02-06] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3145422843-1996295090-1453084995-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\domian\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-03-11] (Unity Technologies ApS)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\nppdf32.dll [2013-09-26] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin2.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin3.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin4.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npqtplugin5.dll [2013-05-27] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\browser\plugins\npstrlnk.dll [2010-07-20] ( )

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-05-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
S3 GalaxyClientService; C:\Program Files\GalaxyClient\GalaxyClientService.exe [284736 2017-02-05] (GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6625856 2016-11-26] (GOG.com)
R3 hpqcxs08; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcxs08.dll [249344 2009-09-20] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 hpqddsvc; C:\Program Files (x86)\HP\Digital Imaging\bin\hpqddsvc.dll [133120 2009-09-20] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
S3 MozillaMaintenance; C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice_tmp.exe [146888 2016-03-19] (Mozilla Foundation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2016-12-01] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-11-17] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2121736 2017-01-29] (Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2183696 2017-01-29] (Electronic Arts)
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2008-12-03] (Hewlett-Packard) [Datei ist nicht signiert]
S3 VSStandardCollectorService140; C:\Program Files (x86)\Microsoft Visual Studio 14.0\Team Tools\DiagnosticsHub\Collector\StandardCollector.Service.exe [56552 2016-03-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 aspnet_state; %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [X]
S2 HPSLPSVC; C:\Users\domian\AppData\Local\Temp\7zS23FF\hpslpsvc64.dll [X] <==== ACHTUNG

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AndnetBus; C:\Windows\System32\DRIVERS\lgandnetbus64.sys [29184 2015-05-12] (LG Electronics Inc.)
S3 AndNetDiag; C:\Windows\System32\DRIVERS\lgandnetdiag64.sys [30720 2015-05-12] (LG Electronics Inc.)
S3 ANDNetModem; C:\Windows\System32\DRIVERS\lgandnetmodem64.sys [37376 2015-05-12] (LG Electronics Inc.)
R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [55936 2011-11-13] (Advanced Micro Devices)
R1 epp; C:\EEK\bin64\epp.sys [114968 2016-10-31] (Emsisoft Ltd)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77408 2017-02-24] ()
R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-03-06] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-03-06] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-03-06] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [251840 2017-03-06] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82208 2017-03-06] (Malwarebytes)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [46016 2016-11-17] (NVIDIA Corporation)
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\D:\NTIOLib_X64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-06 16:43 - 2017-03-06 16:54 - 00000000 ____D C:\ProgramData\HitmanPro
2017-03-06 16:43 - 2017-03-06 16:43 - 11581544 _____ (SurfRight B.V.) C:\Users\domian\Desktop\HitmanPro_x64.exe
2017-03-06 09:52 - 2017-03-06 09:52 - 00000000 ____D C:\Program Files (x86)\ESET
2017-03-05 21:18 - 2017-03-05 21:20 - 02870984 _____ (ESET) C:\Users\domian\Desktop\esetsmartinstaller_deu.exe
2017-03-05 21:12 - 2017-03-05 21:13 - 00030075 _____ C:\Users\domian\Desktop\Fixlog.txt
2017-03-05 21:12 - 2017-03-05 21:12 - 00000000 ____D C:\Users\domian\Desktop\FRST-OlderVersion
2017-03-05 15:03 - 2017-03-05 15:03 - 00000000 ___SD C:\Windows\system32\CompatTel
2017-03-05 15:03 - 2017-03-05 15:03 - 00000000 ____D C:\Windows\system32\appraiser
2017-03-05 13:12 - 2012-07-26 04:08 - 00744448 _____ (Microsoft Corporation) C:\Windows\system32\WUDFx.dll
2017-03-05 13:12 - 2012-07-26 04:08 - 00229888 _____ (Microsoft Corporation) C:\Windows\system32\WUDFHost.exe
2017-03-05 13:12 - 2012-07-26 04:08 - 00194048 _____ (Microsoft Corporation) C:\Windows\system32\WUDFPlatform.dll
2017-03-05 13:12 - 2012-07-26 04:08 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\WUDFSvc.dll
2017-03-05 13:12 - 2012-07-26 04:08 - 00045056 _____ (Microsoft Corporation) C:\Windows\system32\WUDFCoinstaller.dll
2017-03-05 13:12 - 2012-07-26 03:26 - 00198656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFRd.sys
2017-03-05 13:12 - 2012-07-26 03:26 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFPf.sys
2017-03-05 13:12 - 2012-06-02 15:57 - 00000003 _____ C:\Windows\system32\Drivers\MsftWdf_User_01_11_00_Inbox_Critical.Wdf
2017-03-05 12:40 - 2017-03-05 12:41 - 00047611 _____ C:\Users\domian\Desktop\Addition.txt
2017-03-05 12:38 - 2017-03-06 16:58 - 00015263 _____ C:\Users\domian\Desktop\FRST.txt
2017-03-05 11:10 - 2015-01-29 04:19 - 02543104 _____ (Microsoft Corporation) C:\Windows\system32\wpdshext.dll
2017-03-05 11:10 - 2015-01-29 04:02 - 02311168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpdshext.dll
2017-03-05 11:10 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2017-03-05 11:10 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2017-03-05 11:10 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2017-03-05 11:10 - 2014-07-09 03:03 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2017-03-05 11:10 - 2014-07-09 03:03 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2017-03-05 11:10 - 2014-07-09 02:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDYAK.DLL
2017-03-05 11:10 - 2014-07-09 02:31 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDTAT.DLL
2017-03-05 11:10 - 2014-07-09 02:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU1.DLL
2017-03-05 11:10 - 2014-07-09 02:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDRU.DLL
2017-03-05 11:10 - 2014-07-09 02:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDBASH.DLL
2017-03-05 11:08 - 2015-11-19 15:07 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:07 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll
2017-03-05 11:08 - 2015-11-19 15:06 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll
2017-03-05 11:07 - 2017-03-05 12:34 - 00002238 _____ C:\Users\domian\Desktop\JRT.txt
2017-03-05 11:03 - 2016-02-02 19:57 - 00511488 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2017-03-05 11:02 - 2017-03-05 11:02 - 01663736 _____ (Malwarebytes) C:\Users\domian\Desktop\JRT.exe
2017-03-05 11:01 - 2016-03-09 20:00 - 00396800 _____ (Microsoft Corporation) C:\Windows\system32\webio.dll
2017-03-05 11:01 - 2016-03-09 19:54 - 00275456 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2017-03-05 11:01 - 2016-03-09 19:40 - 00316416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webio.dll
2017-03-05 11:01 - 2016-03-09 19:34 - 00216064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2017-03-05 11:01 - 2016-01-21 01:51 - 00073664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\disk.sys
2017-03-05 11:00 - 2016-01-11 20:11 - 01684416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2017-03-05 10:59 - 2016-09-12 22:17 - 00077032 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2017-03-05 10:59 - 2016-09-12 22:08 - 01226752 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2017-03-05 10:59 - 2016-09-09 16:54 - 01629184 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2017-03-05 10:59 - 2016-09-09 16:54 - 00586752 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2017-03-05 10:59 - 2016-09-09 16:54 - 00575488 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2017-03-05 10:59 - 2016-09-09 16:54 - 00314368 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2017-03-05 10:59 - 2016-09-09 16:54 - 00273408 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2017-03-05 10:59 - 2016-09-09 16:54 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2017-03-05 10:59 - 2016-09-09 16:54 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2017-03-05 10:59 - 2016-03-23 23:40 - 01239720 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2017-03-05 10:59 - 2015-08-27 19:18 - 02004480 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2017-03-05 10:59 - 2015-08-27 19:13 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2017-03-05 10:59 - 2015-08-27 18:58 - 01391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2017-03-05 10:59 - 2015-08-27 18:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2017-03-05 10:59 - 2015-07-09 18:58 - 01632256 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2017-03-05 10:59 - 2015-07-09 18:58 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\dwmapi.dll
2017-03-05 10:59 - 2015-07-09 18:42 - 01372160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmcore.dll
2017-03-05 10:59 - 2015-07-09 18:42 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dwmapi.dll
2017-03-05 10:59 - 2015-04-11 04:19 - 00069888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stream.sys
2017-03-05 10:59 - 2012-07-06 21:07 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2017-03-05 10:57 - 2014-10-30 03:03 - 00165888 _____ (Microsoft Corporation) C:\Windows\system32\charmap.exe
2017-03-05 10:57 - 2014-10-30 02:45 - 00155136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\charmap.exe
2017-03-05 10:57 - 2013-10-30 03:32 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\msieftp.dll
2017-03-05 10:57 - 2013-10-30 03:19 - 00301568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msieftp.dll
2017-03-05 10:53 - 2014-01-28 03:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2017-03-05 10:53 - 2013-03-19 06:53 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\wwanprotdim.dll
2017-03-05 10:35 - 2013-08-05 03:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2017-03-05 10:34 - 2017-03-06 16:56 - 00082208 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-03-05 10:34 - 2017-03-06 09:47 - 00251840 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-03-05 10:34 - 2017-03-06 09:47 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-03-05 10:34 - 2017-03-06 09:47 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-03-05 10:34 - 2017-03-06 09:47 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-03-05 10:34 - 2017-03-05 10:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-03-05 10:34 - 2017-03-05 10:34 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-03-05 10:34 - 2017-03-05 10:34 - 00000000 ____D C:\Program Files\Malwarebytes
2017-03-05 10:34 - 2017-02-24 06:23 - 00077408 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-03-05 10:34 - 2011-12-30 07:26 - 00515584 _____ (Microsoft Corporation) C:\Windows\system32\timedate.cpl
2017-03-05 10:34 - 2011-12-30 06:27 - 00478720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\timedate.cpl
2017-03-05 10:34 - 2011-02-18 11:51 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\prevhost.exe
2017-03-05 10:34 - 2011-02-18 06:39 - 00031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\prevhost.exe
2017-03-05 10:32 - 2017-03-01 20:00 - 57131432 _____ (Malwarebytes ) C:\Users\domian\Downloads\mb3-setup-consumer-3.0.6.1469-1075.exe
2017-03-05 10:26 - 2017-03-05 10:26 - 00566128 _____ (Malwarebytes) C:\Users\domian\Desktop\mbam-clean-2.3.0.1001.exe
2017-03-05 10:09 - 2017-03-05 10:10 - 04031440 _____ C:\Users\domian\Desktop\AdwCleaner_6.044.exe
2017-03-05 10:08 - 2013-01-24 07:01 - 00223752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fvevol.sys
2017-03-04 19:04 - 2017-03-05 21:12 - 02423808 _____ (Farbar) C:\Users\domian\Desktop\FRST64.exe
2017-03-04 18:57 - 2017-03-04 19:04 - 136165136 _____ (Microsoft Corporation) C:\Users\domian\Downloads\mpam-feX64.exe
2017-03-04 16:40 - 2017-03-04 16:40 - 00000000 ____D C:\Users\domian\AppData\LocalLow\Whalenought Studios
2017-03-04 13:48 - 2017-03-04 13:48 - 01282199 _____ C:\Users\domian\Documents\Durchblick Märzheft.pdf
2017-03-02 12:38 - 2017-03-02 12:38 - 00063074 _____ C:\Users\domian\Downloads\Konto_75106278-Auszug_2017_002.PDF
2017-03-02 12:37 - 2017-03-02 12:37 - 00063197 _____ C:\Users\domian\Downloads\Konto_74102302-Auszug_2017_002.PDF
2017-03-02 12:37 - 2017-03-02 12:37 - 00060039 _____ C:\Users\domian\Downloads\Konto_75106765-Auszug_2017_002.PDF
2017-02-28 13:25 - 2017-02-28 13:25 - 02062258 _____ C:\Users\domian\Documents\besser.pdf
2017-02-28 12:53 - 2017-02-28 12:53 - 00179038 _____ C:\Users\domian\Downloads\HESSEL20170228084524.pdf
2017-02-27 20:17 - 2017-02-27 20:17 - 00000000 ____D C:\Users\domian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-02-27 12:12 - 2017-02-27 12:12 - 00170663 _____ C:\Users\domian\Documents\rückkaufswert.pdf
2017-02-24 19:43 - 2017-02-24 19:43 - 00004900 _____ C:\Users\domian\Desktop\GMER log.txt
2017-02-21 15:28 - 2017-02-21 15:28 - 02616653 _____ C:\Users\domian\Documents\Bescheid domian.pdf
2017-02-18 11:25 - 2017-03-06 16:57 - 00000000 ____D C:\FRST
2017-02-16 22:56 - 2017-02-16 22:57 - 00197442 _____ C:\TDSSKiller.3.1.0.12_16.02.2017_22.56.16_log.txt
2017-02-16 21:08 - 2017-02-16 21:08 - 00006334 _____ C:\Users\domian\.recently-used.xbel
2017-02-16 18:13 - 2017-03-05 10:14 - 00000000 ____D C:\AdwCleaner
2017-02-16 18:13 - 2017-02-16 18:13 - 04015056 _____ C:\Users\domian\Downloads\AdwCleaner_6.043.exe
2017-02-16 17:52 - 2017-02-16 18:10 - 00000000 ____D C:\EEK
2017-02-16 17:23 - 2017-02-16 02:09 - 288282208 _____ C:\Users\domian\Downloads\EmsisoftEmergencyKit.exe
2017-02-15 13:07 - 2017-02-15 13:07 - 00132242 _____ C:\Users\domian\Downloads\HON__0056_01_2017_domian domian_20170214142317141.pdf
2017-02-14 12:20 - 2017-02-14 12:20 - 00017099 _____ C:\Users\domian\Downloads\Abrechnung_5232_1813_20170213.PDF
2017-02-11 17:05 - 2017-02-11 17:05 - 00025615 _____ C:\Users\domian\Downloads\Kuschen(1).odt
2017-02-09 13:41 - 2017-02-09 13:41 - 00061330 _____ C:\Users\domian\Downloads\Konto_75106278-Auszug_2017_001.PDF
2017-02-09 13:40 - 2017-02-09 13:40 - 00059246 _____ C:\Users\domian\Downloads\Konto_75106765-Auszug_2017_001.PDF
2017-02-06 13:30 - 2017-02-06 13:30 - 00000686 _____ C:\Users\domian\Documents\DereGlobus.kmz
2017-02-06 13:29 - 2017-02-06 13:29 - 00002144 _____ C:\Users\Public\Desktop\Google Earth.lnk
2017-02-06 13:28 - 2017-02-06 13:28 - 01129376 _____ (Google Inc.) C:\Users\domian\Downloads\GoogleEarthSetup.exe
2017-02-06 13:28 - 2017-02-06 13:28 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-02-06 13:28 - 2017-02-06 13:28 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-02-05 02:07 - 2017-02-05 02:08 - 00000000 ____D C:\Users\domian\AppData\LocalLow\MidBoss

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-06 16:42 - 2016-03-19 11:19 - 00001232 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000UA.job
2017-03-06 16:33 - 2016-11-16 16:57 - 00000000 ____D C:\Users\domian\AppData\LocalLow\Mozilla
2017-03-06 09:55 - 2009-07-14 05:45 - 00015120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-03-06 09:55 - 2009-07-14 05:45 - 00015120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-03-06 09:49 - 2010-12-17 19:03 - 00000000 ____D C:\ProgramData\NVIDIA
2017-03-06 09:46 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-03-06 03:55 - 2016-04-13 22:14 - 00000000 ____D C:\Users\domian\AppData\Roaming\vlc
2017-03-05 22:42 - 2016-03-19 11:19 - 00001180 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000Core.job
2017-03-05 21:24 - 2010-12-18 18:12 - 00000000 ____D C:\Program Files (x86)\Steam
2017-03-05 15:08 - 2016-03-11 11:14 - 00080576 _____ C:\Users\domian\AppData\Local\GDIPFONTCACHEV1.DAT
2017-03-05 15:04 - 2009-07-14 05:45 - 00347328 _____ C:\Windows\system32\FNTCACHE.DAT
2017-03-05 15:03 - 2009-07-14 19:18 - 00000000 ____D C:\Windows\ShellNew
2017-03-05 15:03 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2017-03-05 15:03 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppCompat
2017-03-05 11:01 - 2016-11-16 10:57 - 00001254 _____ C:\Users\domian\Desktop\mbam.txt
2017-03-05 10:25 - 2016-08-19 14:44 - 00000000 ____D C:\Windows\pss
2017-03-05 10:24 - 2014-12-15 18:57 - 00000000 ___RD C:\Users\domian\Dropbox
2017-03-05 10:15 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-03-04 12:26 - 2012-05-12 23:01 - 00066920 _____ C:\Users\domian\Desktop\schnelle notizen.txt
2017-03-03 13:56 - 2011-04-21 18:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com
2017-03-03 13:56 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-03-03 12:28 - 2015-10-21 22:41 - 00000000 ____D C:\Users\domian\Documents\Hartz-Unterlagen
2017-03-03 12:01 - 2016-11-17 11:32 - 00000000 ____D C:\ProgramData\Malwarebytes Anti-Exploit
2017-03-02 23:28 - 2014-08-15 09:49 - 00000000 ____D C:\Users\domian\AppData\Local\Adobe
2017-03-02 23:27 - 2016-11-22 12:34 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-03-02 23:27 - 2016-11-22 12:34 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-03-02 23:27 - 2016-03-12 23:01 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-03-02 23:27 - 2016-03-12 23:01 - 00000000 ____D C:\Windows\system32\Macromed
2017-03-02 23:19 - 2015-02-19 12:46 - 00000000 ____D C:\Users\domian\AppData\Roaming\TS3Client
2017-02-27 21:10 - 2009-07-14 18:58 - 00710030 _____ C:\Windows\system32\perfh007.dat
2017-02-27 21:10 - 2009-07-14 18:58 - 00154466 _____ C:\Windows\system32\perfc007.dat
2017-02-27 21:10 - 2009-07-14 06:13 - 01650140 _____ C:\Windows\system32\PerfStringBackup.INI
2017-02-27 21:10 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2017-02-27 20:17 - 2013-10-02 13:31 - 00000000 ____D C:\Users\domian\AppData\Roaming\Dropbox
2017-02-24 18:40 - 2016-11-19 17:56 - 00000000 ____D C:\Users\domian\Desktop\mbar
2017-02-24 18:40 - 2016-11-11 18:42 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-02-23 23:15 - 2016-03-11 18:30 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-02-23 21:21 - 2017-01-26 19:49 - 00000000 ____D C:\Users\domian\Documents\DSA 4.1
2017-02-22 19:20 - 2016-03-11 19:16 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2017-02-18 12:28 - 2016-03-11 19:05 - 00000000 ____D C:\Users\domian\AppData\Local\CrashDumps
2017-02-17 19:45 - 2010-12-20 15:30 - 00000000 ____D C:\ProgramData\Apple Computer
2017-02-16 21:08 - 2016-03-10 19:14 - 00000000 ____D C:\Users\domian
2017-02-16 21:08 - 2010-12-20 23:09 - 00000000 ____D C:\Users\domian\AppData\Roaming\gtk-2.0
2017-02-16 21:08 - 2010-12-20 23:07 - 00000000 ____D C:\Users\domian\.gimp-2.6
2017-02-15 14:13 - 2015-02-23 11:29 - 00000000 ____D C:\Users\domian\Documents\Echo
2017-02-15 13:51 - 2016-07-26 20:40 - 00016105 _____ C:\Users\domian\Documents\Monatliche Verdienste B und M domian.ods
2017-02-15 13:46 - 2016-02-09 17:58 - 00000000 ____D C:\Users\domian\Documents\Hartz
2017-02-13 21:46 - 2014-01-24 11:58 - 00000000 ____D C:\Users\domian\AppData\LocalLow\Daedalic Entertainment GmbH
2017-02-13 21:46 - 2014-01-24 11:58 - 00000000 ____D C:\Users\domian\AppData\Local\Daedalic Entertainment GmbH
2017-02-11 18:11 - 2011-12-25 01:06 - 00000000 ____D C:\Users\domian\AppData\Local\Skyrim
2017-02-11 16:51 - 2016-08-08 13:42 - 00000000 ____D C:\Users\domian\Desktop\domian
2017-02-08 18:21 - 2012-01-24 19:51 - 00000000 ____D C:\Users\domian\AppData\Roaming\Sierra
2017-02-06 13:29 - 2013-12-12 18:17 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2017-02-05 01:51 - 2016-06-03 21:09 - 00000000 ____D C:\Program Files\GalaxyClient

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2013-04-24 17:32 - 2013-04-24 18:25 - 0000096 _____ () C:\Users\domian\AppData\Roaming\Camdata.ini
2013-04-24 17:32 - 2013-04-24 18:25 - 0000408 _____ () C:\Users\domian\AppData\Roaming\CamLayout.ini
2013-04-24 17:32 - 2013-04-24 18:25 - 0000408 _____ () C:\Users\domian\AppData\Roaming\CamShapes.ini
2013-04-24 17:32 - 2013-04-24 18:25 - 0004509 _____ () C:\Users\domian\AppData\Roaming\CamStudio.cfg
2013-04-24 17:56 - 2013-04-24 17:56 - 0000098 _____ () C:\Users\domian\AppData\Roaming\CamStudio.Producer.command
2013-04-24 18:04 - 2013-04-24 18:04 - 0000000 _____ () C:\Users\domian\AppData\Roaming\CamStudio.Producer.Data.ini
2013-04-24 18:04 - 2013-04-24 18:04 - 0001207 _____ () C:\Users\domian\AppData\Roaming\CamStudio.Producer.ini
2011-10-18 18:58 - 2011-10-18 19:39 - 0000002 _____ () C:\Users\domian\AppData\Roaming\ceville_console_history.txt
2012-02-19 19:29 - 2012-02-19 19:30 - 0000222 _____ () C:\Users\domian\AppData\Roaming\glide_wrapper.zbag.ini
2011-12-24 12:55 - 2011-12-24 12:55 - 0003584 _____ () C:\Users\domian\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-02-02 20:30 - 2011-02-02 20:30 - 0000056 ____H () C:\ProgramData\ezsidmv.dat
2010-12-18 15:28 - 2016-03-18 17:27 - 0009081 _____ () C:\ProgramData\hpzinstall.log

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2016-11-04 00:45

==================== Ende von FRST.txt ============================

Klaus_Mittel · 06.03.2017, 17:06

Und hier der neuste Addition.txt:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 05-03-2017
durchgeführt von domian (06-03-2017 16:58:38)
Gestartet von C:\Users\domian\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2016-03-10 18:14:28)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3145422843-1996295090-1453084995-500 - Administrator - Disabled)
ASPNET (S-1-5-21-3145422843-1996295090-1453084995-1003 - Limited - Enabled)
domian (S-1-5-21-3145422843-1996295090-1453084995-1000 - Administrator - Enabled) => C:\Users\domian
Gast (S-1-5-21-3145422843-1996295090-1453084995-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95}
AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2064 - Read Only Memories (HKLM-x32\...\1444027604_is1) (Version: 2.7.0.9 - GOG.com)
64 Bit HP CIO Components Installer (Version: 6.2.1 - Hewlett-Packard) Hidden
7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
911 Operator (HKLM\...\Steam App 503560) (Version:  - Jutsu Games)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)
Adobe Flash Player 24 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 24.0.0.221 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.221 - Adobe Systems Incorporated)
Ahnayro: The Dream World (HKLM\...\Steam App 449730) (Version:  - Alice &amp; Smith)
AMD Catalyst Install Manager (HKLM\...\{DD562794-C098-A1E5-66ED-10E8BD1C84C5}) (Version: 3.0.864.0 - Advanced Micro Devices, Inc.)
Ansel (Version: 376.19 - NVIDIA Corporation) Hidden
AnyBurn (HKLM-x32\...\AnyBurn) (Version: 3.4 - Power Software Ltd)
Application Insights Tools for Visual Studio 2015 (HKLM-x32\...\{981F324E-98F4-4784-B76F-04E92039F3F6}) (Version: 5.2.60328.3 - Microsoft Corporation)
Azure AD Authentication Connected Service (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
AzureTools.Notifications (x32 Version: 2.7.30611.1601 - Microsoft Corporation) Hidden
Blackguards (HKLM\...\Steam App 249650) (Version:  - Daedalic Entertainment)
Blend for Visual Studio SDK for .NET 4.5 (x32 Version: 3.0.40218.0 - Microsoft Corporation) Hidden
Blender (HKLM\...\{47A0EA10-D506-4473-AE99-5E07DD1062DE}) (Version: 2.77.1 - Blender Foundation)
BOSS (HKLM\...\BOSS) (Version: 2.3.2 - BOSS Development Team)
Brutal Legend (HKLM-x32\...\1207659253_is1) (Version: 2.1.0.7 - GOG.com)
BufferChm (x32 Version: 130.0.331.000 - Hewlett-Packard) Hidden
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6321 - CDBurnerXP)
Darklands (HKLM-x32\...\1207658972_is1) (Version: 2.1.0.7 - GOG.com)
Darksiders II: Deathinitive Edition (HKLM\...\Steam App 388410) (Version:  - Gunfire Games)
Dishonored 2 (HKLM\...\Steam App 403640) (Version:  - Arkane Studios)
DJ_AIO_03_F4200_Software_Min (x32 Version: 130.0.365.000 - Hewlett-Packard) Hidden
Dotfuscator and Analytics Community Edition 5.19.1 (x32 Version: 5.19.1.3091 - PreEmptive Solutions) Hidden
Dragon Age: Origins (HKLM-x32\...\{AEC81925-9C76-4707-84A9-40696C613ED3}) (Version: 1.05.13263.0 - Electronic Arts)
Dragon Age™ II (HKLM-x32\...\{4D565319-8B91-41CB-961C-0DDC86101AC5}) (Version: 1.04.8524.0 - Electronic Arts)
Dragon Age™: Inquisition (HKLM-x32\...\{DC4C36DC-4E5B-4262-B0C7-157DF534B969}) (Version: 1.0.0.12 - Electronic Arts)
Dropbox (HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\Dropbox) (Version: 20.4.19 - Dropbox, Inc.)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
F4200 (x32 Version: 130.0.365.000 - Hewlett-Packard) Hidden
GameSpy Comrade (HKLM-x32\...\{5F4C776F-8CBD-4C4F-892F-B568ABDD70C8}) (Version: 1.5.0.156 - GameSpy)
Ghost of a Tale (HKLM\...\Steam App 417290) (Version:  - SeithCG)
Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
GPBaseService2 (x32 Version: 130.0.371.000 - Hewlett-Packard) Hidden
Grabby Driver Installation (64 Bit) (HKLM-x32\...\{90CA4931-4A1F-4D30-A60B-C2BBFD53D30F}) (Version: 5.09.1202.00 - TERRATEC Electronic GmbH)
Gtk# for .Net 2.12.26 (HKLM-x32\...\{BC25B808-A11C-4C9F-9C0A-6682E47AAB83}) (Version: 2.12.26 - Xamarin, Inc.)
Hacknet (HKLM\...\Steam App 365450) (Version:  - Team Fractal Alligator)
Headlander (HKLM\...\Steam App 340000) (Version:  - Double Fine Productions)
HP Deskjet F4200 All-In-One Driver Software 13.0 Rel. 3 (HKLM\...\{A00C9114-40E6-4C70-A619-7DF264B23485}) (Version: 13.0 - HP)
HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP)
HPPhotoGadget (x32 Version: 130.0.282.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 130.0.371.000 - Hewlett-Packard) Hidden
INSIDE (HKLM\...\Steam App 304430) (Version:  - Playdead)
Java 8 Update 77 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218077F0}) (Version: 8.0.770.3 - Oracle Corporation)
Leisure Suit Larry 6 (VGA) - Shape Up Or Slip Out (HKLM-x32\...\1207662093_is1) (Version: 2.2.0.18 - GOG.com)
LG Mobile Drivers (HKLM-x32\...\{D8D0327A-72B4-4C79-9883-1B6B6C20ED2B}) (Version: 4.0.3 - LG Electronics)
LibreOffice 5.2.3.3 (HKLM-x32\...\{30605C95-A3A0-4A08-AD58-9AE7ABA47B70}) (Version: 5.2.3.3 - The Document Foundation)
LIMBO (HKLM\...\Steam App 48000) (Version:  - Playdead)
MAGIX Speed burnR (MSI) (HKLM-x32\...\MX.{30146B19-5822-4F46-BD61-6D1927DB75C6}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
MAGIX Video easy TerraTec Edition (HKLM-x32\...\MX.{7FEE208C-09FB-4B37-B6EC-A589471C03DE}) (Version: 5.0.3.111 - MAGIX Software GmbH)
MAGIX Video easy TerraTec Edition (Version: 5.0.3.111 - MAGIX Software GmbH) Hidden
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Marvel: Ultimate Alliance 2 (HKLM\...\Steam App 433320) (Version:  - Zoë Mode)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 4.5 Multi-Targeting Pack (HKLM-x32\...\{56E962F0-4FB0-3C67-88DB-9EAA6EEFC493}) (Version: 4.5.50710 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (ENU) (HKLM-x32\...\{D3517C62-68A5-37CF-92F7-93C029A89681}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (HKLM-x32\...\{6A0C6700-EA93-372C-8871-DCCF13D160A4}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 SDK (HKLM-x32\...\{19A5926D-66E1-46FC-854D-163AA10A52D3}) (Version: 4.5.51641 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (ENU) (HKLM-x32\...\{290FC320-2F5A-329E-8840-C4193BD7A9EE}) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 Multi-Targeting Pack (HKLM-x32\...\{19E8AE59-4D4A-3534-B567-6CC08FA4102E}) (Version: 4.5.51651 - Microsoft Corporation)
Microsoft .NET Framework 4.6 SDK (HKLM-x32\...\{B5915D37-0637-4A26-A3AA-C5DC9F856370}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6 Targeting Pack (ENU) (HKLM-x32\...\{034547E9-D8FA-49E7-8B9C-4C9861FB9146}) (Version: 4.6.00127 - Microsoft Corporation)
Microsoft .NET Framework 4.6 Targeting Pack (HKLM-x32\...\{2CC6A4A7-AAC2-46C9-9DBB-3727B5954F65}) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (Deutsch) (HKLM-x32\...\{529EFF09-750D-48B9-A47A-34A3B6248C3F}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (HKLM-x32\...\{2F0ECC80-B9E4-4485-8083-CD32F22ABD92}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (ENU) (HKLM-x32\...\{8EEB28EE-5141-411C-9CF0-9952264FE4AF}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (HKLM-x32\...\{8BC3EEC9-090F-4C53-A8DA-1BEC913040F9}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft ASP.NET MVC 2 (HKLM-x32\...\{DD8FF2F3-0D97-4CF3-AF78-FA0E1B242244}) (Version: 2.0.60926.0 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Help Viewer 2.2 (HKLM-x32\...\Microsoft Help Viewer 2.2) (Version: 2.2.25123 - Microsoft Corporation)
Microsoft Office 2000 Premium (HKLM-x32\...\{00000407-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2816 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.9.218.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft SQL Server 2014 Management Objects  (HKLM-x32\...\{2774595F-BC2A-4B12-A25B-0C37A37049B0}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 Management Objects  (x64) (HKLM\...\{1F9EB3B6-AED7-4AA7-B8F1-8E314B74B2A5}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 Transact-SQL ScriptDom  (HKLM\...\{020CDFE0-C127-4047-B571-37C82396B662}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 T-SQL Language Service  (HKLM-x32\...\{47D08E7A-92A1-489B-B0BF-415516497BCE}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 x64 ENU (HKLM\...\{78909610-D229-459C-A936-25D92283D3FD}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2014 (HKLM\...\{FC3BB979-AA54-4B60-BBA3-2C4DA6E08D80}) (Version: 12.0.2402.29 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2014 (HKLM-x32\...\{091CE6AA-2753-4F6E-AD1C-0E875744EB54}) (Version: 12.0.2402.29 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24210 (HKLM-x32\...\{f144e08f-9cbe-4f09-9a8c-f2b858b7ee7f}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)
Microsoft Visual Studio 2015 Tools for Unity (HKLM-x32\...\{D68E6605-F852-4936-AB64-04B80E0C85AD}) (Version: 2.2.0.0 - Microsoft Corporation)
Microsoft Visual Studio Community 2015 with Update 2 (HKLM-x32\...\{04fa3a35-1f49-4510-8051-819cdc1e6e01}) (Version: 14.0.25123.0 - Microsoft Corporation)
Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.0.1 - Mozilla)
MSBuild/NuGet Integration 14.0 (x86) (x32 Version: 14.0.25123 - Microsoft Corporation) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Multi-Device Hybrid Apps using C# - Templates - ENU (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 376.19 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.19 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.1.2.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.1.2.31 - NVIDIA Corporation)
NVIDIA Grafiktreiber 376.19 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.19 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
NvTelemetry (Version: 1.2.0.0 - NVIDIA Corporation) Hidden
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Origin (HKLM-x32\...\Origin) (Version: 10.4.2.12697 - Electronic Arts, Inc.)
Orwell (HKLM\...\Steam App 491950) (Version:  - Osmotic Studios)
Outcast (HKLM-x32\...\1207658853_is1) (Version: 2.3.1.23 - GOG.com)
Paket zur Festlegung von Zielversionen für Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM-x32\...\{4860C1E5-CE58-4D32-89DE-37951333B4C9}) (Version: 4.6.01055 - Microsoft Corporation)
Party Hard (HKLM\...\Steam App 356570) (Version:  - Pinokl Games)
PCGen60600 (HKLM-x32\...\PCGen60600) (Version:  - )
PDF24 Creator 7.9.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Police Quest Collection (HKLM\...\Steam App 494740) (Version:  - Sierra)
Post Mortem (HKLM-x32\...\1207659113_is1) (Version: 2.1.0.8 - GOG.com)
PreEmptive Analytics Visual Studio Components (x32 Version: 1.2.5134.1 - PreEmptive Solutions) Hidden
Quadrilateral Cowboy (HKLM\...\Steam App 240440) (Version:  - Blendo Games)
Ralink RT2870 Wireless LAN Card (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.31.0 - Ralink)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.72.410.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6959 - Realtek Semiconductor Corp.)
Rebel Galaxy (HKLM\...\Steam App 290300) (Version:  - Double Damage Games)
Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)
Roslyn Language Services - x86 (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
Roslyn Language Services - x86 (x32 Version: 14.0.25126 - Microsoft Corporation) Hidden
Scan (x32 Version: 13.0.0.0 - Hewlett-Packard) Hidden
Serpent in the Staglands (HKLM\...\Steam App 335120) (Version:  - Whalenought Studios)
Skype™ 7.30 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.30.105 - Skype Technologies S.A.)
Skyrim Script Extender (SKSE) (HKLM\...\Steam App 365720) (Version:  - The SKSE Team)
SolutionCenter (x32 Version: 130.0.373.000 - Hewlett-Packard) Hidden
Soul Axiom (HKLM\...\Steam App 279900) (Version:  - Wales Interactive)
Space Pilgrim Episode I: Alpha Centauri (HKLM\...\Steam App 429470) (Version:  - Pilgrim Adventures)
Space Pilgrim Episode II: Epsilon Indi (HKLM\...\Steam App 431710) (Version:  - Pilgrim Adventures)
Space Pilgrim Episode III: Delta Pavonis (HKLM\...\Steam App 439250) (Version:  - Pilgrim Adventures)
Space Pilgrim Episode IV: Sol (HKLM\...\Steam App 446640) (Version:  - Pilgrim Adventures)
Space Quest Collection (HKLM\...\Steam App 10110) (Version:  - Sierra)
Star Citizen Launcher (HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\Star Citizen Launcher) (Version: 00.01.00.00 - Cloud Imperium Games)
Star Trek™ - 25th Anniversary (HKLM-x32\...\1427108887_is1) (Version: 2.0.0.5 - GOG.com)
Star Trek™ - Judgment Rites Limited Collector's Edition (HKLM-x32\...\1429089605_is1) (Version: 2.0.0.6 - GOG.com)
Team Explorer for Microsoft Visual Studio 2015 Update 2 (x32 Version: 14.95.25118 - Microsoft) Hidden
TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
Test Tools for Microsoft Visual Studio 2015 (x32 Version: 14.0.23107 - Microsoft Corporation) Hidden
The Banner Saga 2 (HKLM\...\Steam App 281640) (Version:  - Stoic)
The Black Watchmen (HKLM\...\Steam App 349220) (Version:  - Alice &amp; Smith)
The Deed: Dynasty (HKLM\...\Steam App 460960) (Version:  - Pilgrim Adventures)
The Elder Scrolls V: Skyrim Special Edition (HKLM\...\Steam App 489830) (Version:  - Bethesda Game Studios)
The Novelist (HKLM\...\Steam App 245150) (Version:  - Orthogonal Games)
The Technomancer (HKLM\...\Steam App 338390) (Version:  - Spiders)
This War of Mine - The Little Ones (HKLM-x32\...\1109065057_is1) (Version: 2.3.0.7 - GOG.com)
This War of Mine (HKLM-x32\...\1207666873_is1) (Version: 2.4.0.8 - GOG.com)
Toolbox (x32 Version: 130.0.648.000 - Hewlett-Packard) Hidden
TypeScript Power Tool (x32 Version: 1.8.9.0 - Microsoft Corporation) Hidden
TypeScript Tools for Microsoft Visual Studio 2015 (x32 Version: 1.8.30.0 - Microsoft Corporation) Hidden
Tyranny (HKLM\...\Steam App 362960) (Version:  - Obsidian Entertainment)
Undertale (HKLM\...\Steam App 391540) (Version:  - tobyfox)
Unity (HKLM-x32\...\Unity) (Version: 5.3.4f1 - Unity Technologies ApS)
Unity Web Player (HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\UnityWebPlayer) (Version: 5.3.4f1 - Unity Technologies ApS)
UnloadSupport (x32 Version: 11.0.0 - Hewlett-Packard) Hidden
Update for  (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation)
Uplay (HKLM-x32\...\Uplay) (Version: 22.0 - Ubisoft)
Uplink (HKLM\...\Steam App 1510) (Version:  - Introversion Software)
Virginia (HKLM\...\Steam App 374030) (Version:  - Variable State)
Visual Studio 2015 Update 2 (KB3022398) (HKLM-x32\...\{78c1b501-a6eb-4f29-88c5-84189564827e}) (Version: 14.0.25123 - Microsoft Corporation)
VLC media player 2.0.7 (HKLM\...\VLC media player) (Version: 2.0.7 - VideoLAN)
VS Update core components (x32 Version: 14.0.25123 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.0 (HKLM\...\VulkanRT1.0.3.0) (Version: 1.0.3.0 - LunarG, Inc.)
WCF Data Services 5.6.4 Runtime (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2015 (x32 Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WebReg (x32 Version: 130.0.132.017 - Hewlett-Packard) Hidden
Windows-Treiberpaket - TERRATEC  (USB28xxBGA) Media  (03/16/2010 5.09.1202.00) (HKLM\...\22B1739EAEA711117281C678C9005F17A0D9D420) (Version: 03/16/2010 5.09.1202.00 - TERRATEC )
Windows-Treiberpaket - TERRATEC (emAudio) Media  (03/16/2010 5.09.1202.00) (HKLM\...\0812DA72EAD4FBFA883430ED6EC04AC1F88DBBAD) (Version: 03/16/2010 5.09.1202.00 - TERRATEC)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\domian\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {215162F5-328A-452A-BED9-D2B4C62BD25B} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {23717BCA-D08C-4DE8-BB40-AB6B0C9A1542} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {28E49C93-ED3A-4829-B62E-B941A78E3317} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000Core => C:\Users\domian\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-03-19] (Dropbox, Inc.)
Task: {367EF5A5-A2CE-4DFE-A62A-DB69C08C2DD2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {3AB5A4B3-CDF6-45D5-99E9-BC7AEE0BD664} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000UA => C:\Users\domian\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-03-19] (Dropbox, Inc.)
Task: {457A98FE-0EF4-4631-8694-9A96C5491620} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {6F2AECF7-B118-4787-86CE-75BA5035D4FC} - System32\Tasks\Microsoft\VisualStudio\VSIX Auto Update 14 => C:\Program Files (x86)\Microsoft Visual Studio 14.0\Common7\IDE\VSIXAutoUpdate.exe [2016-03-22] (Microsoft Corporation)
Task: {8C6D62CD-F815-4804-B2AA-5A210E05790E} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-11-17] (NVIDIA Corporation)
Task: {A3DBC14E-2B39-4155-951F-00DCF1B38532} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {BAD461A8-8B17-426A-AC11-1CFA8C2ACBBC} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {DCCBD1AC-36E9-4D57-ADB3-9480A4E2B44C} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-11-17] (NVIDIA Corporation)
Task: {EDEC7C8A-F7DE-4D86-8FB8-083013F4B54A} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000Core.job => C:\Users\domian\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3145422843-1996295090-1453084995-1000UA.job => C:\Users\domian\AppData\Local\Dropbox\Update\DropboxUpdate.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2012-05-04 15:41 - 2012-05-04 15:41 - 00211968 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2011-11-13 14:30 - 2011-11-13 14:30 - 00676864 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2011-11-13 14:31 - 2011-11-13 14:31 - 03643392 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2012-05-04 15:41 - 2012-05-04 15:41 - 00073728 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2016-11-26 17:50 - 2016-11-17 14:45 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-11-26 17:50 - 2016-11-17 14:45 - 04489152 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\Poco.dll
2016-11-26 17:51 - 2016-11-17 14:45 - 00418752 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\plugins\LocalSystem\_nvspserviceplugin64.dll
2012-11-18 22:21 - 2016-12-01 18:32 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-03-05 10:34 - 2017-02-24 06:23 - 02264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-03-05 10:34 - 2017-02-24 06:23 - 02264528 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2016-03-11 18:43 - 2016-11-17 14:45 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-11-26 17:51 - 2016-11-17 14:44 - 60817344 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\domian\Documents\AQ2_mapswithnolabels_(8996914).zip:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\domian\Documents\CAT27000_Shadowrun_5_(8719235).pdf:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\domian\Documents\DD2_PS_WellofWorlds_(8244976).pdf:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\domian\Documents\Shadowrun_4th_Ed_(6623749).pdf:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\domian\Documents\ZGA-The_Investigation_Begins-PF-ONS_(7257351).pdf:com.dropbox.attributes [168]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\freerealms.com -> freerealms.com
IE trusted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\soe.com -> soe.com
IE trusted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\sony.com -> sony.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\...\123simsen.com -> www.123simsen.com

Da befinden sich 7631 mehr Seiten.


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2017-03-03 14:20 - 00000832 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3145422843-1996295090-1453084995-1000\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Hama Wireless LAN Utility.lnk => C:\Windows\pss\Hama Wireless LAN Utility.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^domian^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Dropbox.lnk => C:\Windows\pss\Dropbox.lnk.Startup
MSCONFIG\startupreg: Dropbox Update => "C:\Users\domian\AppData\Local\Dropbox\Update\DropboxUpdate.exe" /c
MSCONFIG\startupreg: GalaxyClient => C:\Program Files\GalaxyClient\GalaxyClient.exe /launchViaAutoStart
MSCONFIG\startupreg: PDFPrint => "C:\Program Files (x86)\PDF24\pdf24.exe"
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{FF9D2C9F-5270-4730-8073-E073D6F03E42}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{89426B5D-BBF8-43E7-A462-BFF73AF69BE8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [TCP Query User{E262EA60-E149-4786-BCBD-DFEDD61D7E61}C:\program files (x86)\steam\steamapps\common\torment tides of numenera\win\tidesofnumenera.exe] => (Block) C:\program files (x86)\steam\steamapps\common\torment tides of numenera\win\tidesofnumenera.exe
FirewallRules: [UDP Query User{AFC3B398-8AF9-493F-B5D1-6A5AFA27CB0C}C:\program files (x86)\steam\steamapps\common\torment tides of numenera\win\tidesofnumenera.exe] => (Block) C:\program files (x86)\steam\steamapps\common\torment tides of numenera\win\tidesofnumenera.exe

==================== Wiederherstellungspunkte =========================

10-02-2017 20:23:09 DirectX wurde installiert
04-03-2017 18:58:34 OpenOffice 4.1.3 wird entfernt
05-03-2017 11:03:31 JRT Pre-Junkware Removal
05-03-2017 13:11:12 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/06/2017 09:52:01 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (03/06/2017 09:51:58 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (03/06/2017 09:51:58 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (03/06/2017 09:51:52 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (03/06/2017 09:51:51 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (03/06/2017 09:50:34 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (03/06/2017 03:53:54 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wmplayer.exe, Version 12.0.7601.23517 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 12d0

Startzeit: 01d29624ba8547fd

Endzeit: 20

Anwendungspfad: C:\Program Files (x86)\Windows Media Player\wmplayer.exe

Berichts-ID: 205a0674-0218-11e7-9524-d8cb8a731465

Error: (03/05/2017 09:21:25 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (03/05/2017 09:21:10 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (03/05/2017 09:21:07 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\domian\Desktop\esetsmartinstaller_deu.exe". Fehler in
Manifest- oder Richtliniendatei "" in Zeile .
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.


Systemfehler:
=============
Error: (03/06/2017 09:54:59 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (03/06/2017 09:54:59 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\domian\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (03/06/2017 09:54:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (03/06/2017 09:54:58 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\domian\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (03/06/2017 09:54:58 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (03/06/2017 09:54:58 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\domian\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (03/06/2017 09:53:17 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (03/06/2017 09:53:17 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\domian\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (03/06/2017 09:53:16 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Treiber konnte nicht geladen werden.

Error: (03/06/2017 09:53:16 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\domian\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.


==================== Speicherinformationen =========================== 

Prozessor: AMD FX(tm)-6300 Six-Core Processor 
Prozentuale Nutzung des RAM: 45%
Installierter physikalischer RAM: 8140.05 MB
Verfügbarer physikalischer RAM: 4451.27 MB
Summe virtueller Speicher: 16278.29 MB
Verfügbarer virtueller Speicher: 13186.71 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:931.41 GB) (Free:163.37 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 78BCB546)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Zitat:

Zitat von M-K-D-B

Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

Tja, das kann ich so einfach nicht beantworten. Wenn du mir sagen kannst, ob der PC von deiner Seite aus sauber erscheint, dann werde ich das Passwort ändern und muss dann halt mal abwarten, da sich dieser Flachw*****r von Hacker nicht täglich an meinem Email-Konto zu schaffen macht. Kannst du mir einen guten Passwort-Generator empfehlen? Und was würdest du als sicherer empfinden, die Passwörter generell im Browser speichern oder per Hand eingeben?

M-K-D-B · 06.03.2017, 20:24

Servus,

ich glaube nicht, dass du "gehackt" worden bist. Die Wahrscheinlichkeit dafür ist gering.

Viel wahrscheinlicher ist, dass Hacker an Passwörter gekommen sind, weil diese z. B. nicht richtig geschützt waren oder sich jemand über deinen Rechner direkt an deine E-Mail Adresse ran gemacht hast.

Passwörter ändern, keine Passwortgeneratoren verwenden, alles im Kopf merken.
Nirgends deine Passwörter aufschreiben und niemandem mitteilen.

Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

Cleanup:
Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:

Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.

NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Klaus_Mittel · 07.03.2017, 12:44

DelFix ist durchgelaufen und hat alles bereinigt. Passwörter habe ich auch geändert.

Zitat:

ich glaube nicht, dass du "gehackt" worden bist. Die Wahrscheinlichkeit dafür ist gering.

Viel wahrscheinlicher ist, dass Hacker an Passwörter gekommen sind, weil diese z. B. nicht richtig geschützt waren oder sich jemand über deinen Rechner direkt an deine E-Mail Adresse ran gemacht hast.

Definiere mal bitte 'nicht richtig geschützt'. Ich verwende ja nur noch wirre Kombinationen aus Zahlen, Buchstaben und Sonderzeichen. Und das jemand direkt körperlich an meinem Rechner war, halte ich aus privaten Gründen für ausgeschlossen.
Aber fürs Erste scheint sich das Problem gelöst zu haben. Drück mir die Daumen :-)

M-K-D-B · 07.03.2017, 16:25

Zitat:

Zitat von Klaus_Mittel

Definiere mal bitte 'nicht richtig geschützt'.

Es ist schon mehrfach vorgekommen, dass Firmen (siehe Yahoo) ihre Daten (mit den ganzen E-Mail-Adressen ihrer Kunden) nicht oder nicht richtig auf ihren Servern vor Zugriffen geschützt hatten oder dass man (wie im obigen Fall) mit anderen Mitteln Zugriff auf die Konten erlangen konnte.

Dein Passwort als Solches meinte ich nicht.

Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.

05.03.2017, 10:22	#4
M-K-D-B /// TB-Ausbilder	schon wieder fremder Zugriff auf meine Emails - vermute Keylogger Servus, gut gemacht. Fehlen nur noch die anderen Schritte.

schon wieder fremder Zugriff auf meine Emails - vermute Keylogger

Plagegeister aller Art und deren Bekämpfung: schon wieder fremder Zugriff auf meine Emails - vermute Keylogger