| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Facebook-Profil fremdübernommen - evtl. Schadsoftware?Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
13.03.2017, 09:59
| #1 |
 |  Facebook-Profil fremdübernommen - evtl. Schadsoftware? Hey, eines meiner alten Facebook-Profile wurde fremdübernommen (gehackt?). Ich habe auf diesem Account keine Kontakte unterhalten und auch sonst eigentlich nichts damit angestellt, es ist also glücklicherweise nicht mein Hauptaccount. Habe ihn eine Zeit lang genutzt für Personen, die über FB kommunizieren wollten, die ich aber nicht über den Hauptaccount adden wollte. Trotzdem frage ich mich, was dahinter steckt. Ich habe mich nach Änderung des Passworts wieder einloggen können. Das Profilbild sowie die Spracheinstellungen wurden geändert, es wurden viele Kontakte hinzugefügt und es gab generell einige Aktivitäten. Ich habe nun auch die Löschung des Accounts beantragt, da ich ihn ohnehin nicht brauche. Facebook weist darauf hin, dass eventuell Schadprogramme hinter der Übernahme stecken. Mir wurde geraten mich an euch zu wenden. Auf meinem PC sind ausschließlich Avira und Malwarebytes. Die Suchläufe haben nicht wirklich was gefunden. Vielen Dank für die Hilfe! |
|
14.03.2017, 17:59
| #2 | |
| /// TB-Ausbilder   | Facebook-Profil fremdübernommen - evtl. Schadsoftware? Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen. Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:
Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:  So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
Danke für deine Mitarbeit! Zitat:
 Bitte die Logateien mit den Funden posten.... Wichtig: Du sollst keine neuen Suchläufe starten, sondern nur die Logdateien der alten Suchläufe posten! Schritt 1 Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Schritt 2 Downloade dir bitte  TDSSKiller.exe und speichere diese Datei auf dem Desktop
Bitte poste mit deiner nächsten Antwort
|
|
16.03.2017, 12:47
| #3 |
| | Facebook-Profil fremdübernommen - evtl. Schadsoftware? Malwarebytes:
__________________Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 12.03.2017 Suchlaufzeit: 20:27 Protokolldatei: Logs.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2017.03.12.07 Rootkit-Datenbank: v2017.03.11.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 10 CPU: x64 Dateisystem: NTFS Benutzer: Ersoy Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 344212 Abgelaufene Zeit: 5 Min., 32 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 5 Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\Downloads, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\1a9358ade7e46506d06fa7d6dcd1daa6, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\3533bda4c65ccfbbc76d3b22854fd16c, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], Dateien: 4 Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\rrfhblvrsaejbrgo.dat, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\wccjhllsmljkttdz.dat, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\1a9358ade7e46506d06fa7d6dcd1daa6\SpotifyFull42Setup.exe, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\3533bda4c65ccfbbc76d3b22854fd16c\1-klick-chip-setup.exe, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 13. März 2017 10:01
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 10 Home
Windowsversion : (plain) [10.0.14393]
Boot Modus : Normal gebootet
Benutzername : Ersoy
Computername : DESKTOP-QHKN94U
Versionsinformationen:
build.dat : 15.0.25.154 92770 Bytes 15.02.2017 16:55:00
AVSCAN.EXE : 15.0.25.151 1526944 Bytes 03.03.2017 11:20:39
AVSCANRC.DLL : 15.0.25.102 72928 Bytes 03.03.2017 11:20:39
LUKE.DLL : 15.0.25.148 79632 Bytes 03.03.2017 11:20:45
AVSCPLR.DLL : 15.0.25.151 152840 Bytes 03.03.2017 11:20:40
REPAIR.DLL : 15.0.25.151 707136 Bytes 03.03.2017 11:20:39
repair.rdf : 1.0.25.64 1915645 Bytes 13.03.2017 08:47:29
AVREG.DLL : 15.0.25.151 447360 Bytes 03.03.2017 11:20:39
avlode.dll : 15.0.25.151 836488 Bytes 03.03.2017 11:20:38
avlode.rdf : 14.0.5.90 166791 Bytes 16.02.2017 13:40:55
XBV00013.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:04
XBV00014.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:04
XBV00015.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:04
XBV00016.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:04
XBV00017.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:04
XBV00018.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:04
XBV00019.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:04
XBV00020.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00021.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00022.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00023.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00024.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00025.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00026.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00027.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00028.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00029.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00030.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00031.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00032.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00033.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00034.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00035.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00036.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00037.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00038.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00039.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00040.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00041.VDF : 8.12.107.34 2048 Bytes 27.07.2016 11:19:05
XBV00052.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:12
XBV00053.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:12
XBV00054.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:12
XBV00055.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:12
XBV00056.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:12
XBV00057.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:12
XBV00058.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:12
XBV00059.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:12
XBV00060.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:12
XBV00061.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:12
XBV00062.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:12
XBV00063.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00064.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00065.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00066.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00067.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00068.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00069.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00070.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00071.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00072.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00073.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00074.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00075.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00076.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00077.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00078.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00079.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00080.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00081.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00082.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00083.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00084.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00085.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00086.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00087.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00088.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00089.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00090.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00091.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00092.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00093.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00094.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00095.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00096.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00097.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00098.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00099.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00100.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00101.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00102.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00103.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00104.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00105.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00106.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00107.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00108.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00109.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:13
XBV00110.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00111.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00112.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00113.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00114.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00115.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00116.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00117.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00118.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00119.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00120.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00121.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00122.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00123.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00124.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00125.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00126.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00127.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00128.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00129.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00130.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00131.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00132.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00133.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00134.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00135.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00136.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00137.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00138.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00139.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00140.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00141.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00142.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00143.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00144.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00145.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00146.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00147.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00148.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00149.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00150.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00151.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00152.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00153.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00154.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:14
XBV00155.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00156.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00157.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00158.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00159.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00160.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00161.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00162.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00163.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00164.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00165.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00166.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00167.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00168.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00169.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00170.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00171.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00172.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00173.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00174.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00175.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00176.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00177.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00178.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00179.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00180.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00181.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00182.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00183.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00184.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00185.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00186.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00187.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00188.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00189.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00190.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00191.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00192.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00193.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00194.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00195.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00196.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00197.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00198.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:15
XBV00199.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00200.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00201.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00202.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00203.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00204.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00205.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00206.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00207.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00208.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00209.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00210.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00211.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00212.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00213.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00214.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00215.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00216.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00217.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00218.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00219.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00220.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00221.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00222.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00223.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00224.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00225.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00226.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00227.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00228.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00229.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00230.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00231.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00232.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00233.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00234.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00235.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00236.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00237.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00238.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00239.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00240.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00241.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00242.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00243.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:16
XBV00244.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:17
XBV00245.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:17
XBV00246.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:17
XBV00247.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:17
XBV00248.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:17
XBV00249.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:17
XBV00250.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:17
XBV00251.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:17
XBV00252.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:17
XBV00253.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:17
XBV00254.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:17
XBV00255.VDF : 8.12.158.250 2048 Bytes 11.03.2017 10:03:17
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 15:07:35
XBV00001.VDF : 7.11.237.0 48041984 Bytes 02.06.2015 15:07:35
XBV00002.VDF : 7.12.106.228 44941312 Bytes 27.07.2016 11:19:04
XBV00003.VDF : 8.12.113.174 5299200 Bytes 22.08.2016 16:44:24
XBV00004.VDF : 8.12.118.140 3998720 Bytes 15.09.2016 18:59:39
XBV00005.VDF : 8.12.125.14 6024704 Bytes 11.10.2016 10:31:19
XBV00006.VDF : 8.12.132.226 5180928 Bytes 09.11.2016 09:07:25
XBV00007.VDF : 8.12.133.244 1884672 Bytes 16.11.2016 13:36:57
XBV00008.VDF : 8.12.137.174 2475008 Bytes 26.11.2016 11:36:26
XBV00009.VDF : 8.12.143.24 5520384 Bytes 25.12.2016 10:00:57
XBV00010.VDF : 8.12.149.62 6635008 Bytes 21.01.2017 16:12:24
XBV00011.VDF : 8.12.155.56 4918784 Bytes 16.02.2017 19:37:21
XBV00012.VDF : 8.12.158.250 3436544 Bytes 11.03.2017 10:03:12
XBV00042.VDF : 8.12.158.252 18432 Bytes 11.03.2017 12:03:11
XBV00043.VDF : 8.12.158.254 2048 Bytes 11.03.2017 14:03:11
XBV00044.VDF : 8.12.159.0 22016 Bytes 11.03.2017 14:03:11
XBV00045.VDF : 8.12.159.2 138240 Bytes 12.03.2017 09:09:05
XBV00046.VDF : 8.12.159.4 8192 Bytes 12.03.2017 11:09:04
XBV00047.VDF : 8.12.159.6 20992 Bytes 12.03.2017 13:09:04
XBV00048.VDF : 8.12.159.8 18944 Bytes 12.03.2017 18:03:13
XBV00049.VDF : 8.12.159.10 11264 Bytes 12.03.2017 08:47:29
XBV00050.VDF : 8.12.159.18 114688 Bytes 13.03.2017 08:47:29
XBV00051.VDF : 8.12.159.24 18432 Bytes 13.03.2017 08:47:29
LOCAL001.VDF : 8.12.159.24 209190912 Bytes 13.03.2017 08:47:44
Engineversion : 8.3.44.8
AEBB.DLL : 8.1.3.0 59296 Bytes 04.04.2016 15:07:22
AECORE.DLL : 8.3.12.6 248568 Bytes 07.02.2017 13:42:59
AECRYPTO.DLL : 8.2.1.0 129904 Bytes 14.10.2016 11:12:20
AEDROID.DLL : 8.4.3.392 2746280 Bytes 16.11.2016 13:37:03
AEEMU.DLL : 8.1.3.8 404328 Bytes 04.04.2016 15:07:22
AEEXP.DLL : 8.4.4.4 333728 Bytes 20.12.2016 18:26:40
AEGEN.DLL : 8.1.8.322 678648 Bytes 07.02.2017 13:42:59
AEHELP.DLL : 8.3.2.12 284584 Bytes 27.12.2016 12:45:54
AEHEUR.DLL : 8.1.4.2756 10959896 Bytes 09.03.2017 11:52:20
AELIBINF.DLL : 8.2.1.4 68464 Bytes 19.06.2016 18:21:57
AEMOBILE.DLL : 8.1.18.4 346872 Bytes 16.02.2017 15:40:56
AEOFFICE.DLL : 8.3.6.140 596728 Bytes 06.02.2017 16:42:50
AEPACK.DLL : 8.4.2.56 834360 Bytes 09.03.2017 11:52:20
AERDL.DLL : 8.2.1.54 813808 Bytes 16.02.2017 15:40:55
AESBX.DLL : 8.2.22.10 1665568 Bytes 09.03.2017 11:52:21
AESCN.DLL : 8.3.4.8 152768 Bytes 09.03.2017 11:52:21
AESCRIPT.DLL : 8.3.2.104 869104 Bytes 10.03.2017 11:51:45
AEVDF.DLL : 8.3.3.4 142184 Bytes 04.04.2016 15:07:22
AVWINLL.DLL : 15.0.25.119 35952 Bytes 03.03.2017 11:20:37
AVPREF.DLL : 15.0.25.119 63920 Bytes 03.03.2017 11:20:39
AVREP.DLL : 15.0.25.119 233400 Bytes 03.03.2017 11:20:39
AVARKT.DLL : 15.0.25.119 239608 Bytes 03.03.2017 11:20:37
SQLITE3.DLL : 15.0.25.119 473256 Bytes 03.03.2017 11:20:46
AVSMTP.DLL : 15.0.25.119 88904 Bytes 03.03.2017 11:20:40
NETNT.DLL : 15.0.25.119 25080 Bytes 03.03.2017 11:20:45
CommonImageRc.dll: 15.0.25.101 3878168 Bytes 03.03.2017 11:20:37
CommonTextRc.dll: 15.0.25.123 81056 Bytes 03.03.2017 11:20:37
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................:
Beginn des Suchlaufs: Montag, 13. März 2017 10:01
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD1(D:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\svchost.exe
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '230' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkAudioService64.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'GamingApp_Service.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'IProsetMonitor.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'chip 1-click installer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'amdacpusrsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'GamingHotkey_Service.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'McTkSchedulerService.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'McAfee.TrueKey.Service.exe' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'ksde.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'sihost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'ksdeui.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostw.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '231' Modul(e) wurden durchsucht
Durchsuche Prozess 'ShellExperienceHost.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchUI.exe' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'RadeonSettings.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'steamwebhelper.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteamService.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'raptr.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'raptr_im.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'raptr_ep64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'fontdrvhost.exe' - '10' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'smartscreen.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'AUDIODG.EXE' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TiWorker.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinLogon.exe' - '38' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2365' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Windows>
Ende des Suchlaufs: Montag, 13. März 2017 10:12
Benötigte Zeit: 10:28 Minute(n)
Der Suchlauf wurde abgebrochen!
326 Verzeichnisse wurden überprüft
33960 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
33960 Dateien ohne Befall
80 Archive wurden durchsucht
0 Warnungen
1 Hinweise
970955 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden
FRST: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017
durchgeführt von Ersoy (Administrator) auf DESKTOP-QHKN94U (16-03-2017 12:31:28)
Gestartet von C:\Users\Ersoy\Desktop
Geladene Profile: Ersoy (Verfügbare Profile: Ersoy)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(AMD) C:\Windows\System32\atiesrxx.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MSI Gaming APP\GamingApp_Service.exe
(Advanced Micro Devices) C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe
(Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI Gaming APP\GamingHotkey_Service.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McT45C.tmp
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Spotify Ltd) C:\Users\Ersoy\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Raptr, Inc) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
(Raptr, Inc) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Raptr Inc.) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_ep64.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksde.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avp.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksdeui.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avpui.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
==================== Registry (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-07-15] (Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-07-27] (Intel Corporation)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176952 2016-03-19] (Apple Inc.)
HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr Inc\Raptr\raptrstub.exe [58584 2016-09-28] (Raptr, Inc)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [61896 2016-12-29] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [909744 2017-03-03] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3019552 2017-03-13] (Valve Corporation)
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\Run: [Spotify Web Helper] => C:\Users\Ersoy\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1446000 2017-03-09] (Spotify Ltd)
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [53123712 2016-05-17] (Skype Technologies S.A.)
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\MountPoints2: {f948a69e-0c63-11e6-9bca-806e6f6e6963} - "F:\Setup\rsrc\Autorun.exe"
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2017-02-05]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe (McAfee, Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{87bc947a-8ff5-489a-8c5f-1dd5d34b6ff2}: [DhcpNameServer] 192.168.1.9 192.168.1.91 192.168.1.21
Tcpip\..\Interfaces\{f62b628e-3699-4c99-b4f5-b62ac034f561}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
SearchScopes: HKU\S-1-5-21-3859546835-86820731-2303976066-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Kaspersky Protection -> {2E38825B-8815-42CF-9126-C58BC28D4591} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\x64\IEExt\ie_plugin.dll [2016-12-26] (AO Kaspersky Lab)
BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2017-02-08] (Intel Security)
BHO-x32: Kaspersky Protection -> {2E38825B-8815-42CF-9126-C58BC28D4591} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\IEExt\ie_plugin.dll [2016-12-26] (AO Kaspersky Lab)
Toolbar: HKLM - Kaspersky Protection Toolbar - {093F479D-712E-46CD-9E06-62E734A05F68} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\x64\IEExt\ie_plugin.dll [2016-12-26] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2017-02-08] (Intel Security)
Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {093F479D-712E-46CD-9E06-62E734A05F68} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\IEExt\ie_plugin.dll [2016-12-26] (AO Kaspersky Lab)
FireFox:
========
FF DefaultProfile: 7o37ljee.default
FF ProfilePath: C:\Users\Ersoy\AppData\Roaming\Mozilla\Firefox\Profiles\7o37ljee.default [2017-03-16]
FF Homepage: Mozilla\Firefox\Profiles\7o37ljee.default -> google.de
FF Session Restore: Mozilla\Firefox\Profiles\7o37ljee.default -> ist aktiviert.
FF Extension: (Avira Browser Safety) - C:\Users\Ersoy\AppData\Roaming\Mozilla\Firefox\Profiles\7o37ljee.default\Extensions\abs@avira.com.xpi [2017-03-16]
FF Extension: (Stylish) - C:\Users\Ersoy\AppData\Roaming\Mozilla\Firefox\Profiles\7o37ljee.default\Extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi [2016-08-11]
FF Extension: (Adblock Plus) - C:\Users\Ersoy\AppData\Roaming\Mozilla\Firefox\Profiles\7o37ljee.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23]
FF HKLM\...\Firefox\Extensions: [light_plugin_F6F079488B53499DB99380A7E11A93F6@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi [2016-12-26]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_F6F079488B53499DB99380A7E11A93F6@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-02-05] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-02-05] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2016-03-08] ()
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-02-17] (Adobe Systems Inc.)
Chrome:
=======
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default [2017-03-14]
CHR Extension: (Google Präsentationen) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-07-05]
CHR Extension: (Google Docs) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-07-05]
CHR Extension: (Google Drive) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-07-05]
CHR Extension: (YouTube) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-07-05]
CHR Extension: (Google Tabellen) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-07-05]
CHR Extension: (Kaspersky Protection) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhoibnponjcgjgcnfacekaijdbbplhib [2017-02-03]
CHR Extension: (Avira Browserschutz) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-09-27]
CHR Extension: (Google Docs Offline) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-07-19]
CHR Extension: (AdBlock) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-02-26]
CHR Extension: (No Paywall) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\mlejmhjlbojcchfcjcnkojbkpokgjjpg [2016-07-05]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-10]
CHR Extension: (Google Mail) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-07-05]
CHR Extension: (Chrome Media Router) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-01-27]
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 0214751489487006mcinstcleanup; C:\WINDOWS\TEMP\021475~1.EXE [922152 2016-03-02] (McAfee, Inc.)
R2 amdacpusrsvc; C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe [121856 2016-03-21] (Advanced Micro Devices) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1115552 2017-03-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [487424 2017-03-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [487424 2017-03-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1519144 2017-03-03] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-03-02] (Apple Inc.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [372272 2016-12-29] (Avira Operations GmbH & Co. KG)
R2 AVP17.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avp.exe [241544 2016-06-28] (AO Kaspersky Lab)
R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert]
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6532664 2016-07-04] (GOG.com)
R2 GamingApp_Service; C:\Program Files (x86)\MSI\MSI Gaming APP\GamingApp_Service.exe [22184 2015-07-29] (Micro-Star Int'l Co., Ltd.)
R2 GamingHotkey_Service; C:\Program Files (x86)\MSI\MSI Gaming APP\GamingHotkey_Service.exe [2017448 2015-07-30] (Micro-Star INT'L CO., LTD.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-07-27] (Intel Corporation)
S3 klvssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\x64\vssbridge64.exe [77328 2016-06-28] (AO Kaspersky Lab)
R2 KSDE1.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksde.exe [241544 2016-06-28] (AO Kaspersky Lab)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.500\McCHSvc.exe [329480 2017-01-19] (McAfee, Inc.)
R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [66872 2016-06-25] ()
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [294616 2015-05-22] (Realtek Semiconductor)
R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [996824 2017-02-06] (McAfee, Inc.)
R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [16248 2017-02-06] (McAfee, Inc.)
S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2017-02-06] (McAfee, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)
S2 InstallerService; C:\Program Files\TrueKey\Mcafee.TrueKey.InstallerService.exe -originalversion 4.4.127.0 [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 amdacpksd; C:\WINDOWS\system32\drivers\amdacpksd.sys [305392 2016-03-27] (Advanced Micro Devices)
S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [49448 2016-08-18] (Advanced Micro Devices, Inc.)
R3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\c0310011.inf_amd64_7c21aa033b961c28\atikmdag.sys [28734360 2016-12-29] (Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\c0310011.inf_amd64_7c21aa033b961c28\atikmpag.sys [530328 2016-12-29] (Advanced Micro Devices, Inc.)
S3 AsrSetupDrv; C:\WINDOWS\SysWOW64\Drivers\AsrSetupDrv.sys [22352 2016-04-28] (RW-Everything)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [101376 2016-12-08] (Advanced Micro Devices)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [161824 2017-03-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [163976 2017-03-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-03-03] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-03-03] (Avira Operations GmbH & Co. KG)
R0 cm_km; C:\WINDOWS\System32\DRIVERS\cm_km.sys [238936 2016-06-10] (AO Kaspersky Lab)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R0 kl1; C:\WINDOWS\System32\DRIVERS\kl1.sys [554416 2016-06-02] (AO Kaspersky Lab)
R0 klbackupdisk; C:\WINDOWS\System32\DRIVERS\klbackupdisk.sys [63920 2016-06-07] (AO Kaspersky Lab)
R1 klbackupflt; C:\WINDOWS\System32\DRIVERS\klbackupflt.sys [86352 2016-06-15] (AO Kaspersky Lab)
R2 kldisk; C:\WINDOWS\system32\DRIVERS\kldisk.sys [78216 2016-05-31] (AO Kaspersky Lab)
S0 klelam; C:\WINDOWS\System32\DRIVERS\klelam.sys [28792 2016-03-31] (AO Kaspersky Lab)
R3 klflt; C:\WINDOWS\system32\DRIVERS\klflt.sys [196376 2017-03-14] (AO Kaspersky Lab)
R1 klhk; C:\WINDOWS\System32\drivers\klhk.sys [509728 2017-03-14] (AO Kaspersky Lab)
R3 klids; C:\ProgramData\Kaspersky Lab\AVP17.0.0\Bases\klids.sys [182360 2017-03-16] (AO Kaspersky Lab)
R1 KLIF; C:\WINDOWS\System32\DRIVERS\klif.sys [1017624 2017-03-14] (AO Kaspersky Lab)
R1 KLIM6; C:\WINDOWS\system32\DRIVERS\klim6.sys [57424 2016-12-26] (AO Kaspersky Lab)
R3 klkbdflt; C:\WINDOWS\system32\DRIVERS\klkbdflt.sys [52136 2016-05-19] (AO Kaspersky Lab)
R3 klmouflt; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [41656 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\WINDOWS\System32\DRIVERS\klpd.sys [45488 2016-05-31] (AO Kaspersky Lab)
R3 kltap; C:\WINDOWS\System32\drivers\kltap.sys [52152 2016-06-07] (The OpenVPN Project)
R0 klupd_klif_arkmon; C:\WINDOWS\System32\Drivers\klupd_klif_arkmon.sys [218920 2017-03-12] (AO Kaspersky Lab)
R3 klupd_klif_kimul; C:\WINDOWS\System32\Drivers\klupd_klif_kimul.sys [87584 2017-03-12] (AO Kaspersky Lab)
R3 klupd_klif_klark; C:\WINDOWS\System32\Drivers\klupd_klif_klark.sys [245512 2017-03-12] (AO Kaspersky Lab)
R0 klupd_klif_klbg; C:\WINDOWS\System32\Drivers\klupd_klif_klbg.sys [104720 2017-03-12] (AO Kaspersky Lab)
R3 klupd_klif_mark; C:\WINDOWS\System32\Drivers\klupd_klif_mark.sys [164888 2017-03-12] (AO Kaspersky Lab)
R1 klwfp; C:\WINDOWS\system32\DRIVERS\klwfp.sys [85320 2016-06-18] (AO Kaspersky Lab)
R1 Klwtp; C:\WINDOWS\system32\DRIVERS\klwtp.sys [136416 2017-03-14] (AO Kaspersky Lab)
R1 kneps; C:\WINDOWS\system32\DRIVERS\kneps.sys [199392 2017-03-14] (AO Kaspersky Lab)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 netr28ux; C:\WINDOWS\System32\drivers\netr28ux.sys [2224128 2016-07-16] (MediaTek Inc.)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
U3 aspnet_state; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-03-16 12:31 - 2017-03-16 12:31 - 00021016 _____ C:\Users\Ersoy\Desktop\FRST.txt
2017-03-16 12:30 - 2017-03-16 12:31 - 02424832 _____ (Farbar) C:\Users\Ersoy\Desktop\FRST64.exe
2017-03-16 12:30 - 2017-03-16 12:31 - 00000000 ____D C:\FRST
2017-03-16 12:30 - 2017-03-16 12:30 - 02424832 _____ (Farbar) C:\Users\Ersoy\Downloads\FRST64.exe
2017-03-12 20:43 - 2017-03-12 20:43 - 00245512 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_klark.sys
2017-03-12 20:42 - 2017-03-12 20:42 - 00218920 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_arkmon.sys
2017-03-12 20:42 - 2017-03-12 20:42 - 00164888 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_mark.sys
2017-03-12 20:42 - 2017-03-12 20:42 - 00104720 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_klbg.sys
2017-03-12 20:42 - 2017-03-12 20:42 - 00087584 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_kimul.sys
2017-03-12 20:41 - 2017-03-14 11:39 - 01017624 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klif.sys
2017-03-12 20:41 - 2017-03-14 11:39 - 00196376 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klflt.sys
2017-03-12 20:41 - 2017-03-14 11:38 - 00509728 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klhk.sys
2017-03-12 20:41 - 2017-03-12 20:41 - 00002282 _____ C:\Users\Public\Desktop\Sicherer Zahlungsverkehr.lnk
2017-03-12 20:41 - 2017-03-12 20:41 - 00002220 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2017-03-12 20:41 - 2017-03-12 20:41 - 00001480 _____ C:\Users\Public\Desktop\Kaspersky Secure Connection.lnk
2017-03-12 20:41 - 2017-03-12 20:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Secure Connection
2017-03-12 20:41 - 2017-03-12 20:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security
2017-03-12 20:41 - 2017-03-12 20:41 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2017-03-12 20:41 - 2016-12-26 22:03 - 00435032 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\SET8DE0.tmp
2017-03-12 20:41 - 2013-05-06 08:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\WINDOWS\system32\klfphc.dll
2017-03-12 20:38 - 2017-03-12 20:38 - 02426912 _____ (Kaspersky Lab) C:\Users\Ersoy\Downloads\kis17.0.0.611de_10844(1).exe
2017-03-12 20:34 - 2017-03-12 20:39 - 00000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2017-03-12 20:34 - 2017-03-12 20:34 - 02426912 _____ (Kaspersky Lab) C:\Users\Ersoy\Downloads\kis17.0.0.611de_10844.exe
2017-03-12 20:15 - 2017-03-12 20:15 - 00000000 ____D C:\Users\Ersoy\AppData\Local\ESET
2017-03-12 20:08 - 2017-03-12 20:08 - 03132032 _____ (ESET) C:\Users\Ersoy\Downloads\eset_internet_security_live_installer_us.exe
2017-03-07 11:33 - 2017-03-07 11:34 - 00396108 _____ C:\Users\Ersoy\Downloads\MIETBEDINGUNGEN u. HAUSORDNUNG.pdf
2017-03-05 21:09 - 2017-03-05 21:09 - 00132579 _____ C:\Users\Ersoy\Downloads\Zimmer2.pdf
2017-03-05 21:04 - 2017-03-05 21:04 - 00101587 _____ C:\Users\Ersoy\Downloads\bew_bescheid_995262_20170305210321.pdf
2017-03-05 20:14 - 2017-03-05 20:47 - 00000000 ____D C:\Users\Ersoy\AppData\Roaming\Scan2PDF
2017-03-05 20:14 - 2017-03-05 20:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Scan2PDF
2017-03-05 20:14 - 2017-03-05 20:14 - 00000000 ____D C:\Program Files (x86)\Scan2PDF
2017-03-05 20:13 - 2017-03-05 20:13 - 01112200 _____ C:\Users\Ersoy\Downloads\Scan2PDF17.zip
2017-03-05 20:13 - 2017-03-05 20:13 - 00000000 ____D C:\Users\Ersoy\Downloads\Scan2PDF17
2017-03-05 20:08 - 2017-03-06 09:52 - 00004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-03-05 20:08 - 2017-03-05 20:08 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-03-05 20:08 - 2017-03-05 20:08 - 00002131 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-03-05 20:08 - 2017-03-05 20:08 - 00000000 ____D C:\Users\Ersoy\AppData\LocalLow\Adobe
2017-03-05 20:08 - 2017-03-05 20:08 - 00000000 ____D C:\Program Files (x86)\Adobe
2017-03-05 20:07 - 2017-03-05 20:09 - 00000000 ____D C:\ProgramData\Adobe
2017-03-05 20:07 - 2017-03-05 20:07 - 95704760 _____ (Adobe Systems Incorporated) C:\Users\Ersoy\Downloads\AcroRdrDC1502320070_de_DE.exe
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2017-03-16 12:29 - 2016-04-28 13:04 - 00000000 ____D C:\Users\Ersoy\AppData\Local\Spotify
2017-03-16 12:20 - 2016-05-21 09:39 - 00000000 ____D C:\Users\Ersoy\Documents\Dokumente
2017-03-16 12:18 - 2016-06-19 19:49 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-03-16 12:05 - 2016-08-15 14:24 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2017-03-16 12:00 - 2016-04-28 13:03 - 00000000 ____D C:\Users\Ersoy\AppData\Roaming\Spotify
2017-03-16 11:58 - 2016-04-27 11:49 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-03-16 11:57 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-03-16 11:57 - 2016-04-27 11:49 - 138634176 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-03-16 11:56 - 2016-09-30 17:04 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-03-16 10:09 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-03-16 10:09 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-03-16 09:52 - 2016-04-28 11:19 - 00000000 ____D C:\Program Files (x86)\Steam
2017-03-16 09:47 - 2016-11-18 15:05 - 00000000 ____D C:\Users\Ersoy\AppData\LocalLow\Mozilla
2017-03-16 09:47 - 2016-04-30 08:45 - 00000000 ____D C:\Users\Ersoy\AppData\Roaming\Raptr
2017-03-14 22:20 - 2016-09-30 17:05 - 00000000 ____D C:\Users\Ersoy
2017-03-14 11:39 - 2016-12-26 22:03 - 00136416 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klwtp.sys
2017-03-14 11:39 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-03-14 11:39 - 2016-06-14 17:47 - 00199392 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\kneps.sys
2017-03-14 11:28 - 2016-07-16 23:51 - 00982712 _____ C:\WINDOWS\system32\perfh007.dat
2017-03-14 11:28 - 2016-07-16 23:51 - 00235534 _____ C:\WINDOWS\system32\perfc007.dat
2017-03-14 11:28 - 2016-04-27 10:40 - 02412402 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-03-14 11:23 - 2017-02-05 12:00 - 00000000 ____D C:\Program Files\TrueKey
2017-03-14 11:23 - 2016-05-01 14:36 - 00000000 ____D C:\Program Files (x86)\McAfee
2017-03-14 11:22 - 2016-09-30 17:09 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-03-12 20:42 - 2017-01-13 20:45 - 00000000 ____D C:\Program Files\Common Files\AV
2017-03-12 20:41 - 2016-07-16 12:47 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2017-03-12 20:41 - 2016-07-16 07:04 - 00008192 _____ C:\WINDOWS\system32\config\ELAM
2017-03-12 20:40 - 2016-09-30 17:04 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin
2017-03-12 20:40 - 2016-07-16 07:04 - 00786432 _____ C:\WINDOWS\system32\config\BBI
2017-03-12 20:33 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Cursors
2017-03-12 10:08 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-03-10 06:17 - 2016-07-16 12:49 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-03-10 06:17 - 2016-07-16 12:49 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-03-05 20:08 - 2016-05-01 14:27 - 00000000 ____D C:\Users\Ersoy\AppData\Local\Adobe
2017-03-05 20:08 - 2016-04-27 11:40 - 00000000 ____D C:\Users\Ersoy\AppData\Roaming\Adobe
2017-03-03 12:21 - 2016-06-19 19:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-03-03 12:20 - 2016-10-06 11:45 - 00048584 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2017-03-03 12:20 - 2016-06-19 19:21 - 00163976 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2017-03-03 12:20 - 2016-06-19 19:21 - 00161824 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2017-03-03 12:20 - 2016-06-19 19:21 - 00088488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2017-03-03 12:20 - 2016-06-19 19:21 - 00044488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2017-03-01 21:54 - 2017-01-28 11:24 - 00003290 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-03-01 21:54 - 2016-04-27 11:41 - 00002390 _____ C:\Users\Ersoy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-03-01 21:54 - 2016-04-27 11:41 - 00000000 ___RD C:\Users\Ersoy\OneDrive
2017-02-23 22:00 - 2016-11-18 14:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-02-23 22:00 - 2016-05-01 14:27 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-02-23 22:00 - 2016-04-28 11:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-02-14 22:03 - 2017-02-05 12:08 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\True Key.lnk
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2016-05-07 18:17 - 2016-05-07 18:17 - 0000093 _____ () C:\Users\Ersoy\AppData\Local\fusioncache.dat
2016-08-16 11:54 - 2016-08-16 11:54 - 0000017 _____ () C:\Users\Ersoy\AppData\Local\resmon.resmoncfg
Einige Dateien in TEMP:
====================
2016-09-30 17:11 - 2016-09-30 17:11 - 0000000 ____D () C:\Users\Ersoy\AppData\Local\Temp\avgnt.exe
2016-11-17 12:44 - 2016-11-17 12:46 - 0204800 _____ (Sony DADC Austria AG) C:\Users\Ersoy\AppData\Local\Temp\drm_dyndata_7380014.dll
2016-10-10 11:00 - 2017-01-18 11:41 - 43918808 _____ (Skype Technologies S.A.) C:\Users\Ersoy\AppData\Local\Temp\SkypeSetup.exe
==================== Bamital & volsnap ======================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2017-03-14 22:10
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von Ersoy (16-03-2017 12:31:53)
Gestartet von C:\Users\Ersoy\Desktop
Windows 10 Home Version 1607 (X64) (2016-09-30 16:10:17)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3859546835-86820731-2303976066-500 - Administrator - Disabled)
ASPNET (S-1-5-21-3859546835-86820731-2303976066-1003 - Limited - Enabled)
DefaultAccount (S-1-5-21-3859546835-86820731-2303976066-503 - Limited - Disabled)
Ersoy (S-1-5-21-3859546835-86820731-2303976066-1002 - Administrator - Enabled) => C:\Users\Ersoy
Gast (S-1-5-21-3859546835-86820731-2303976066-501 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
ACP Application (Version: 2016.0321.0955.20 - Advanced Micro Devices, Inc.) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
APP Shop v1.0.21 (HKLM-x32\...\{90242E9B-BC60-46E3-8EE7-8E953F702280}_is1) (Version: 1.0.21 - ASRock Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{FE5C2FAA-118D-4509-B51D-3F71CC9E1B3E}) (Version: 4.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{2937FD88-C9D6-4B82-B539-37CD0A572F42}) (Version: 4.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
ASRock Restart to UEFI v1.0.5 (HKLM-x32\...\ASRock Restart to UEFI_is1) (Version: 1.0.5 - )
Assassin's Creed IV Black Flag (HKLM-x32\...\Uplay Install 273) (Version: - Ubisoft)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.25.154 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{845380e2-f0b5-4584-bc40-cc54345b3c06}) (Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG) Hidden
BioShock (HKLM-x32\...\{E280923D-C5D9-4728-8C79-AC9A0DC75875}) (Version: 2.62.0000 - 2K Games)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Borderless Gaming (HKLM-x32\...\Borderless Gaming_is1) (Version: 8.4 - Codeusa Software)
BurnInTest v8.1 Standard (HKLM\...\BurnInTest_is1) (Version: 8.1.1012.0 - Passmark Software)
Catalyst Control Center Next Localization BR (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version: - Valve)
Counter-Strike: Source (HKLM\...\Steam App 240) (Version: - Valve)
Crysis(R) (HKLM-x32\...\{000E79B7-E725-4F01-870A-C12942B7F8E4}) (Version: 1.00.0000 - Electronic Arts)
Doom 3 (HKLM-x32\...\InstallShield_{EEFB15EB-FE8B-47DF-A496-1C4D1420294A}) (Version: 1.3 - Activision)
Doom 3 (x32 Version: 1.3 - Activision) Hidden
EAX Unified (HKLM-x32\...\EAX Unified) (Version: - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Grand Theft Auto III (HKLM\...\Steam App 12100) (Version: - Rockstar Games)
Grand Theft Auto IV (HKLM-x32\...\{579BA58C-F33D-4970-9953-B94B43768AC3}) (Version: 1.00.0000 - Rockstar Games)
Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden
Grand Theft Auto San Andreas (HKLM-x32\...\{086BADF8-9B1F-4E89-B207-2EDA520972D6}) (Version: 1.00.00001 - Rockstar Games)
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
Grand Theft Auto Vice City (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\{4B35F00C-E63D-40DC-9839-DF15A33EAC46}) (Version: 1.00.000 - )
Grand Theft Auto: Episodes From Liberty City (HKLM-x32\...\{61B8B2F9-D8DA-4B24-89A9-DB09F38A4899}) (Version: 1.1.0.0 - Rockstar Games)
Intel Security True Key (HKLM\...\TrueKey) (Version: 4.13.125.1 - Intel Security)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1163 - Intel Corporation)
Intel(R) Network Connections 20.2.4001.0 (HKLM\...\PROSetDX) (Version: 20.2.4001.0 - Intel)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.6.0.1029 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.1.1.9 - Intel(R) Corporation) Hidden
iTunes (HKLM\...\{A31C5565-90D9-4615-AE13-94D86C3836C7}) (Version: 12.3.3.17 - Apple Inc.)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{E27B1D7B-3B34-43A2-9FC0-9828D5DF46E2}) (Version: 17.0.0.611 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{1CF84962-50F8-48CA-9082-B70F3A02C686}) (Version: 17.0.0.611 - Kaspersky Lab)
Kaspersky Secure Connection (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden
Mafia (HKLM-x32\...\Mafia) (Version: - )
Mafia Game (HKLM-x32\...\Mafia Game) (Version: - )
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Mass Effect (HKLM-x32\...\{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}) (Version: 1.00 - Electronic Arts, Inc.)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.500.3 - McAfee, Inc.)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\OneDriveSetup.exe) (Version: 17.3.6798.0207 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Moirai (HKLM\...\Steam App 496920) (Version: - Chris Johnson)
Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
MSI Gaming APP (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 5.0.0.16 - MSI)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.62.1 - Black Tree Gaming)
Oblivion (HKLM-x32\...\{35CB6715-41F8-4F99-8881-6FC75BF054B0}) (Version: 1.00.0000 - Bethesda Softworks)
OpenIV (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\OpenIV) (Version: 2.8.702 - .black/OpenIV Team)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)
Raptr (HKLM-x32\...\Raptr) (Version: 5.2.7-r116720-release - Raptr, Inc)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7560 - Realtek Semiconductor Corp.)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.9.6 - Rockstar Games)
San Andreas Mod Installer (HKLM-x32\...\San Andreas Mod Installer1.1) (Version: 1.1 - cpmusick)
Scan2PDF 1.6 (HKLM-x32\...\Scan2PDF_is1) (Version: - Koma-Code)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.24 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.24.104 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\Spotify) (Version: 1.0.50.41368.gbd68dbef - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TechPowerUp GPU-Z (HKLM-x32\...\TechPowerUp GPU-Z) (Version: - TechPowerUp)
The Witcher 3 - Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.0.6.0 - GOG.com)
Tom Clancy's Splinter Cell (HKLM-x32\...\{A174402A-2EE6-4B86-A930-7BC85A9933BD}) (Version: 1.00.000 - )
Uplay (HKLM-x32\...\Uplay) (Version: 4.0 - Ubisoft)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.1 (HKLM\...\VulkanRT1.0.3.1-2) (Version: 1.0.3.1 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.1 (Version: 1.0.3.1 - LunarG, Inc.) Hidden
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {6D6F40E1-BA9A-43D7-96B7-9B3C9CEC6157} - System32\Tasks\{BC667293-852B-455F-B637-6A3D42B02432} => pcalua.exe -a "C:\Program Files\Easeware\DriverNavigator\unins000.exe"
Task: {7953D0EC-09E0-49B7-AAD8-C294A68D35A5} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-05] (Adobe Systems Incorporated)
Task: {8B297DE5-1F91-43D0-A32D-3EFD5454FDD6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-05] (Google Inc.)
Task: {973AE6BA-3F0C-4892-A131-860A823CF77B} - System32\Tasks\{9F42D618-9CBA-44DA-A6DC-E60993EC9509} => pcalua.exe -a D:\Games\Mafia\Game.exe -d D:\Games\Mafia\
Task: {9C617976-8DF7-4111-8577-0A8AFEA17093} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2016-12-23] (Advanced Micro Devices, Inc.)
Task: {A31EA5B6-F7AC-4985-92E5-0862CFC7EC69} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-05] (Google Inc.)
Task: {D0024D95-859F-4899-8D02-B4F075F29188} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-03-18 21:56 - 2016-03-18 21:56 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-03-18 21:56 - 2016-03-18 21:56 - 01329936 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-06-16 19:21 - 2016-06-25 11:16 - 00066872 _____ () C:\WINDOWS\SysWoW64\PnkBstrA.exe
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-14 14:39 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-12-14 14:39 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-12-14 14:39 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-30 18:01 - 2016-09-30 18:01 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 18:11 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-11 18:11 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 18:11 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 18:11 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 18:11 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 18:11 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 18:11 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-09-13 01:51 - 2016-09-13 01:51 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2016-09-13 01:51 - 2016-09-13 01:51 - 00739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2016-09-13 01:51 - 2016-09-13 01:51 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2016-09-13 01:51 - 2016-09-13 01:51 - 00071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2016-09-13 01:50 - 2016-09-13 01:50 - 00011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll
2016-09-13 01:50 - 2016-09-13 01:50 - 02013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2016-09-13 01:51 - 2016-09-13 01:51 - 00191488 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2017-03-13 09:50 - 2017-03-13 09:51 - 00077312 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-03-13 09:50 - 2017-03-13 09:51 - 00182784 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-03-13 09:50 - 2017-03-13 09:51 - 41048064 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-03-13 09:50 - 2017-03-13 09:51 - 02236896 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\roottools.dll
2016-04-28 11:20 - 2017-02-03 02:42 - 00668960 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2016-04-28 11:20 - 2016-09-01 02:02 - 04969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2016-04-28 11:20 - 2017-03-13 23:04 - 02465056 _____ () C:\Program Files (x86)\Steam\video.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2016-04-28 11:20 - 2016-09-01 02:02 - 01563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2016-04-28 11:20 - 2016-09-01 02:02 - 01195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2016-04-28 11:20 - 2017-03-13 23:04 - 00838944 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2016-04-28 11:20 - 2016-07-04 23:17 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2010-11-22 23:56 - 2010-11-22 23:56 - 00087040 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_ctypes.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00043008 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_socket.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00805376 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_ssl.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 05812736 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtGui.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 00067584 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\sip.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 01662464 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtCore.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 00494592 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtNetwork.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00096256 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32api.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00110592 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\pywintypes26.dll
2010-11-22 23:56 - 2010-11-22 23:56 - 00010240 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\select.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00356864 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_hashlib.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00036352 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32process.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00111104 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32file.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00044544 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_sqlite3.pyd
2011-02-15 19:17 - 2011-02-15 19:17 - 00417501 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\sqlite3.dll
2010-11-22 23:57 - 2010-11-22 23:57 - 00167936 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32gui.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 00313856 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtWebKit.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00127488 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\pyexpat.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00009216 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\winsound.pyd
2015-10-21 21:29 - 2015-10-21 21:29 - 00113171 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libvlc.dll
2015-10-21 21:29 - 2015-10-21 21:29 - 02396691 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libvlccore.dll
2010-11-22 23:56 - 2010-11-22 23:56 - 00583680 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\unicodedata.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00141312 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\gobject._gobject.pyd
2016-04-19 18:08 - 2016-04-19 18:08 - 02717595 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\heliotrope._purple.pyd
2011-02-15 19:17 - 2011-02-15 19:17 - 01213633 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libxml2-2.dll
2010-11-23 00:06 - 2010-11-23 00:06 - 00055808 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\zlib1.dll
2013-05-10 00:52 - 2013-05-10 00:52 - 00495680 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libaim.dll
2013-05-10 00:52 - 2013-05-10 00:52 - 01183699 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\liboscar.dll
2013-05-10 00:52 - 2013-05-10 00:52 - 00483306 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libicq.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00655356 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libirc.dll
2013-05-03 19:56 - 2013-05-03 19:56 - 01306387 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libmsn.dll
2013-05-03 19:56 - 2013-05-03 19:56 - 00565461 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libxmpp.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 01640221 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libjabber.dll
2013-05-03 19:56 - 2013-05-03 19:56 - 00506276 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libyahoo.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 01053730 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libymsg.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00497782 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libyahoojp.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00603326 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\ssl-nss.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00474199 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\ssl.dll
2016-12-13 13:54 - 2017-01-30 22:41 - 68875552 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll
2016-04-28 11:20 - 2017-03-13 23:04 - 00383776 _____ () C:\Program Files (x86)\Steam\steam.dll
2016-06-28 00:19 - 2016-06-28 00:19 - 00865232 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\kpcengine.2.3.dll
2016-04-28 11:20 - 2015-09-25 00:52 - 00119208 _____ () C:\Program Files (x86)\Steam\winh264.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-07-10 12:04 - 2016-05-01 14:56 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Ersoy\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "Avira SystrayStartTrigger"
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\StartupApproved\Run: => "Skype"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{0A2F830C-8A81-47E0-9371-D533B10B62F7}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{C5FD246F-802E-4A2F-958C-7234AD0682B7}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{F70F7293-F70C-40B6-8A9C-E7F0E53F331B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{BADFE12B-F995-4940-BD25-F3EE8091D549}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{C611A525-23AA-4099-B815-55B11DCA54C2}] => (Allow) D:\SteamLibrary\steamapps\common\Moirai\Moirai.exe
FirewallRules: [{5C07A632-3700-48CA-8274-A80AA109F639}] => (Allow) D:\SteamLibrary\steamapps\common\Moirai\Moirai.exe
FirewallRules: [{7AD91E10-0312-4F66-B6EB-A06B4254AD56}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [{BB310C4B-F1D7-4B0B-AC31-237FABFA37B1}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [UDP Query User{270A54DE-13C5-4844-8340-39C8BE8D969F}D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe] => (Allow) D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe
FirewallRules: [TCP Query User{4F2406A6-8EE5-4BF7-83C1-6FEAF6C62677}D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe] => (Allow) D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe
FirewallRules: [{18D52517-7BD5-4AE2-BD4B-29BA73886093}] => (Allow) D:\Games\Mass Effect\MassEffectLauncher.exe
FirewallRules: [{DFB9707D-8C98-4947-A808-967424E0851D}] => (Allow) D:\Games\Mass Effect\MassEffectLauncher.exe
FirewallRules: [{0EDD089E-4808-4AE0-A1CD-7D123857FEC6}] => (Allow) D:\Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [{8CA7B29F-A0A2-49B8-BF49-152CCAE5AF5E}] => (Allow) D:\Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [UDP Query User{0093344C-2601-4682-BB35-69F18734DAB0}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{4F50B346-7769-422D-9A48-14FAE1CC2647}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [{AB1323EB-F341-4910-8EC2-0846B7F29643}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{2B3F5698-8B00-422B-A3D2-198F2303A198}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{4FA94361-93B2-4F01-AD7B-269D24D41D3C}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{29CADDFB-10F5-4913-A071-164BDD22CB2D}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{1198A11B-A700-49B7-9BB0-44626591792D}] => (Allow) D:\Games\Crysis\Bin64\CrysisDedicatedServer.exe
FirewallRules: [{E335C504-9F8A-4974-BA06-61AA5076F78B}] => (Allow) D:\Games\Crysis\Bin64\CrysisDedicatedServer.exe
FirewallRules: [{CB22590F-8016-4260-ABDD-A0E46377B566}] => (Allow) D:\Games\Crysis\Bin64\Crysis.exe
FirewallRules: [{BBF0E936-5800-4577-8585-A1484B83258A}] => (Allow) D:\Games\Crysis\Bin64\Crysis.exe
FirewallRules: [{AA7B6DAF-53E8-4846-8B19-565F00D5AD91}] => (Allow) D:\Games\Crysis\Bin32\CrysisDedicatedServer.exe
FirewallRules: [{6632E403-818E-419F-884B-2E8756C73CEC}] => (Allow) D:\Games\Crysis\Bin32\CrysisDedicatedServer.exe
FirewallRules: [{379300A1-D166-4E87-A2BC-445B33A4279D}] => (Allow) D:\Games\Crysis\Bin32\Crysis.exe
FirewallRules: [{231B508D-1FD2-4033-96F1-E3D70313426C}] => (Allow) D:\Games\Crysis\Bin32\Crysis.exe
FirewallRules: [{119FA3B9-119A-47C8-ABD8-12835F894BC7}] => (Allow) D:\SteamLibrary\steamapps\common\Grand Theft Auto 3\gta3.exe
FirewallRules: [{552EA98A-6ADF-4F92-8983-2F183AE13BD7}] => (Allow) D:\SteamLibrary\steamapps\common\Grand Theft Auto 3\gta3.exe
FirewallRules: [{A015FD12-4AF8-4C97-90C4-35E3A17CE84A}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{63FDFFC4-1C15-42E4-A4AB-35CDA5BF8391}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{2135F2CA-0AC0-49C9-92FF-0E2D3998BA99}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{5C80A812-B0C0-4AE7-BA6D-7829AE1313CF}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{CC1084FD-1199-40A2-98E1-6969F2C7879F}] => (Allow) D:\Games\Rockstar Games\EFLC\LaunchEFLC.exe
FirewallRules: [{0A86B6DB-E876-442F-8481-2165DDE53EF6}] => (Allow) D:\Games\Rockstar Games\EFLC\LaunchEFLC.exe
FirewallRules: [{2A1AE6E5-9411-47AD-89C5-C249BD292471}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{BAEB4DC9-3DF5-42C3-9D5B-8C7450E25E1E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{A2BCFB2D-D5BB-4C5A-A6C8-02B40618547F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{4D01E4DB-F868-4A75-845F-78B7B0F08775}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C2BD9F33-E672-4D3D-908E-10F1506DC676}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{CA302197-5289-4B26-821C-6FECF724E8C6}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{635B36CA-1394-448F-9034-449D58E26F3B}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{2177F312-7E78-4918-9F88-A1BD19214578}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{B9FBCF8C-3519-4910-8503-63D56DAC0EAF}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{1DDABC67-9960-478E-BB51-A93B41B2C44B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{9763B02C-DDF6-4B30-A597-C15B5C95A92B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{AB231745-68D4-478D-AFCA-1FE03016A118}] => (Allow) D:\Games\Rockstar Games\Grand Theft Auto V\GTA5.exe
FirewallRules: [{2C0385E6-D2FB-45C5-A74A-F13AFF6CA9C8}] => (Allow) D:\Games\Rockstar Games\Grand Theft Auto V\GTA5.exe
FirewallRules: [{23E69984-AD09-4F98-AAD8-1078FC618890}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{07BD853A-4602-4C31-8EDF-DB93D09EFBEE}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{D309B217-1E56-4839-98BA-F0D26F650A2C}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [{C61A7D0F-05B7-4D24-8EC2-C2B8D71810C5}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{2FC4FD47-B98A-419D-BF73-C30E6CEC9A08}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{320A7858-4365-4334-B968-A8A74B7BF437}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{C450AB5E-2E76-4BE1-8D54-0D93A84889ED}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{0F2822C7-996E-4CE7-AA9A-E94633B681F3}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{388A83D3-8966-4463-8782-CEB73E3388CE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{3B43152B-C7B9-4733-9393-6729BE565D71}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{94472C59-D992-48E8-9C2F-94C2EE5EC395}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{2C600F88-8BDF-4D4B-B5CE-00CB709E23F0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{CB4702AA-B433-4A52-8C87-0F4A8FD14C15}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{B05CD670-0F1C-4369-8338-8A64FF78CEB5}D:\games\doom 3\doom3ded.exe] => (Block) D:\games\doom 3\doom3ded.exe
FirewallRules: [UDP Query User{69174848-BABF-41CF-B1A9-3775BD8D6FD7}D:\games\doom 3\doom3ded.exe] => (Block) D:\games\doom 3\doom3ded.exe
FirewallRules: [{DD27D0BF-9FDC-4C45-BDE7-B82D08C71F18}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
03-03-2017 17:51:34 Geplanter Prüfpunkt
05-03-2017 20:08:09 Installed Adobe Acrobat Reader DC - Deutsch.
16-03-2017 10:23:41 Windows Update
16-03-2017 10:24:00 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/16/2017 11:58:31 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (03/16/2017 11:56:22 AM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/16/2017 11:56:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 5417265
Error: (03/16/2017 11:56:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 5417265
Error: (03/16/2017 11:56:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (03/16/2017 10:26:05 AM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/16/2017 10:24:01 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (03/16/2017 10:23:43 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (03/16/2017 09:47:38 AM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/14/2017 10:20:48 PM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0
Systemfehler:
=============
Error: (03/16/2017 10:26:05 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/16/2017 09:47:39 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/14/2017 10:20:42 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/14/2017 05:01:38 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/14/2017 12:15:20 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/14/2017 11:39:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet:
Unzulässige Funktion.
Error: (03/14/2017 11:39:17 AM) (Source: KLIF) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/14/2017 11:23:38 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet:
Unzulässige Funktion.
Error: (03/14/2017 11:23:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (03/14/2017 11:23:19 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.
CodeIntegrity:
===================================
Date: 2017-03-14 14:21:08.630
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.
Date: 2017-03-14 14:20:54.765
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.
Date: 2017-03-14 14:20:54.659
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.
Date: 2017-03-14 14:20:50.500
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.
Date: 2017-03-12 20:39:43.315
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-03-12 20:39:43.313
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-03-12 20:39:43.185
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-03-12 20:39:43.184
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-03-12 20:39:29.170
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-03-12 20:39:29.165
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 29%
Installierter physikalischer RAM: 16319.52 MB
Verfügbarer physikalischer RAM: 11467.75 MB
Summe virtueller Speicher: 18751.52 MB
Verfügbarer virtueller Speicher: 12743.18 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:230.07 GB) (Free:164.65 GB) NTFS
Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:725.36 GB) NTFS
Drive e: (KINGSTON) (Removable) (Total:7.26 GB) (Free:7.26 GB) FAT32
Drive f: (DOOM3) (CDROM) (Total:1.71 GB) (Free:0 GB) UDF
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 3D1A1A71)
Partition 1: (Active) - (Size=499 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=230.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=2.3 GB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 4D1A460B)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 7.3 GB) (Disk ID: 9AEBD47F)
Partition 1: (Not Active) - (Size=7.3 GB) - (Type=0C)
==================== Ende von Addition.txt ============================
|
|
16.03.2017, 12:59
| #4 |
| | Facebook-Profil fremdübernommen - evtl. Schadsoftware? Hier der Rest als rar. Vielen Dank für Deine Hilfe =)! |
|
17.03.2017, 07:11
| #5 | |
| /// TB-Ausbilder | Facebook-Profil fremdübernommen - evtl. Schadsoftware? Servus, Zitat:
|
|
17.03.2017, 11:28
| #6 |
| | Facebook-Profil fremdübernommen - evtl. Schadsoftware? Was meinst du mit nochmal FRST ausführen? Das Ganze zweimal? Sind die anderen Logfiles auch betroffen? Avira? Malwarebytes? Addition: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von Ersoy (17-03-2017 11:28:57)
Gestartet von C:\Users\Ersoy\Desktop
Windows 10 Home Version 1607 (X64) (2016-09-30 16:10:17)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3859546835-86820731-2303976066-500 - Administrator - Disabled)
ASPNET (S-1-5-21-3859546835-86820731-2303976066-1003 - Limited - Enabled)
DefaultAccount (S-1-5-21-3859546835-86820731-2303976066-503 - Limited - Disabled)
Ersoy (S-1-5-21-3859546835-86820731-2303976066-1002 - Administrator - Enabled) => C:\Users\Ersoy
Gast (S-1-5-21-3859546835-86820731-2303976066-501 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
ACP Application (Version: 2016.0321.0955.20 - Advanced Micro Devices, Inc.) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
APP Shop v1.0.21 (HKLM-x32\...\{90242E9B-BC60-46E3-8EE7-8E953F702280}_is1) (Version: 1.0.21 - ASRock Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{FE5C2FAA-118D-4509-B51D-3F71CC9E1B3E}) (Version: 4.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{2937FD88-C9D6-4B82-B539-37CD0A572F42}) (Version: 4.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
ASRock Restart to UEFI v1.0.5 (HKLM-x32\...\ASRock Restart to UEFI_is1) (Version: 1.0.5 - )
Assassin's Creed IV Black Flag (HKLM-x32\...\Uplay Install 273) (Version: - Ubisoft)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.25.154 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{845380e2-f0b5-4584-bc40-cc54345b3c06}) (Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG) Hidden
BioShock (HKLM-x32\...\{E280923D-C5D9-4728-8C79-AC9A0DC75875}) (Version: 2.62.0000 - 2K Games)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Borderless Gaming (HKLM-x32\...\Borderless Gaming_is1) (Version: 8.4 - Codeusa Software)
BurnInTest v8.1 Standard (HKLM\...\BurnInTest_is1) (Version: 8.1.1012.0 - Passmark Software)
Catalyst Control Center Next Localization BR (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version: - Valve)
Counter-Strike: Source (HKLM\...\Steam App 240) (Version: - Valve)
Crysis(R) (HKLM-x32\...\{000E79B7-E725-4F01-870A-C12942B7F8E4}) (Version: 1.00.0000 - Electronic Arts)
Doom 3 (HKLM-x32\...\InstallShield_{EEFB15EB-FE8B-47DF-A496-1C4D1420294A}) (Version: 1.3 - Activision)
Doom 3 (x32 Version: 1.3 - Activision) Hidden
EAX Unified (HKLM-x32\...\EAX Unified) (Version: - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Grand Theft Auto III (HKLM\...\Steam App 12100) (Version: - Rockstar Games)
Grand Theft Auto IV (HKLM-x32\...\{579BA58C-F33D-4970-9953-B94B43768AC3}) (Version: 1.00.0000 - Rockstar Games)
Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden
Grand Theft Auto San Andreas (HKLM-x32\...\{086BADF8-9B1F-4E89-B207-2EDA520972D6}) (Version: 1.00.00001 - Rockstar Games)
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
Grand Theft Auto Vice City (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\{4B35F00C-E63D-40DC-9839-DF15A33EAC46}) (Version: 1.00.000 - )
Grand Theft Auto: Episodes From Liberty City (HKLM-x32\...\{61B8B2F9-D8DA-4B24-89A9-DB09F38A4899}) (Version: 1.1.0.0 - Rockstar Games)
Intel Security True Key (HKLM\...\TrueKey) (Version: 4.13.125.1 - Intel Security)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1163 - Intel Corporation)
Intel(R) Network Connections 20.2.4001.0 (HKLM\...\PROSetDX) (Version: 20.2.4001.0 - Intel)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.6.0.1029 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.1.1.9 - Intel(R) Corporation) Hidden
iTunes (HKLM\...\{A31C5565-90D9-4615-AE13-94D86C3836C7}) (Version: 12.3.3.17 - Apple Inc.)
Mafia (HKLM-x32\...\Mafia) (Version: - )
Mafia Game (HKLM-x32\...\Mafia Game) (Version: - )
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Mass Effect (HKLM-x32\...\{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}) (Version: 1.00 - Electronic Arts, Inc.)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\OneDriveSetup.exe) (Version: 17.3.6798.0207 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Moirai (HKLM\...\Steam App 496920) (Version: - Chris Johnson)
Mozilla Firefox 52.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 52.0 (x86 de)) (Version: 52.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.0.6270 - Mozilla)
MSI Gaming APP (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 5.0.0.16 - MSI)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.62.1 - Black Tree Gaming)
Oblivion (HKLM-x32\...\{35CB6715-41F8-4F99-8881-6FC75BF054B0}) (Version: 1.00.0000 - Bethesda Softworks)
OpenIV (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\OpenIV) (Version: 2.8.702 - .black/OpenIV Team)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)
Raptr (HKLM-x32\...\Raptr) (Version: 5.2.7-r116720-release - Raptr, Inc)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7560 - Realtek Semiconductor Corp.)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.9.6 - Rockstar Games)
San Andreas Mod Installer (HKLM-x32\...\San Andreas Mod Installer1.1) (Version: 1.1 - cpmusick)
Scan2PDF 1.6 (HKLM-x32\...\Scan2PDF_is1) (Version: - Koma-Code)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.24 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.24.104 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\Spotify) (Version: 1.0.50.41368.gbd68dbef - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TechPowerUp GPU-Z (HKLM-x32\...\TechPowerUp GPU-Z) (Version: - TechPowerUp)
The Witcher 3 - Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.0.6.0 - GOG.com)
Tom Clancy's Splinter Cell (HKLM-x32\...\{A174402A-2EE6-4B86-A930-7BC85A9933BD}) (Version: 1.00.000 - )
Uplay (HKLM-x32\...\Uplay) (Version: 4.0 - Ubisoft)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.1 (HKLM\...\VulkanRT1.0.3.1-2) (Version: 1.0.3.1 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.1 (Version: 1.0.3.1 - LunarG, Inc.) Hidden
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {6D6F40E1-BA9A-43D7-96B7-9B3C9CEC6157} - System32\Tasks\{BC667293-852B-455F-B637-6A3D42B02432} => pcalua.exe -a "C:\Program Files\Easeware\DriverNavigator\unins000.exe"
Task: {7953D0EC-09E0-49B7-AAD8-C294A68D35A5} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-05] (Adobe Systems Incorporated)
Task: {8B297DE5-1F91-43D0-A32D-3EFD5454FDD6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-05] (Google Inc.)
Task: {973AE6BA-3F0C-4892-A131-860A823CF77B} - System32\Tasks\{9F42D618-9CBA-44DA-A6DC-E60993EC9509} => pcalua.exe -a D:\Games\Mafia\Game.exe -d D:\Games\Mafia\
Task: {9C617976-8DF7-4111-8577-0A8AFEA17093} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2016-12-23] (Advanced Micro Devices, Inc.)
Task: {A31EA5B6-F7AC-4985-92E5-0862CFC7EC69} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-05] (Google Inc.)
Task: {D0024D95-859F-4899-8D02-B4F075F29188} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-03-16 10:07 - 2017-03-04 08:19 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2017-03-16 10:07 - 2017-03-04 08:19 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-30 18:01 - 2016-09-30 18:01 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-03-16 10:06 - 2017-03-04 07:31 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-03-16 10:06 - 2017-03-04 07:12 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-03-16 10:06 - 2017-03-04 07:05 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-03-16 10:06 - 2017-03-04 07:05 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-03-16 10:07 - 2017-03-04 07:05 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-03-16 10:07 - 2017-03-04 07:05 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-03-16 10:07 - 2017-03-04 07:08 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-03-13 09:50 - 2017-03-13 09:51 - 00077312 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-03-13 09:50 - 2017-03-13 09:51 - 00182784 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-03-13 09:50 - 2017-03-13 09:51 - 41048064 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-03-13 09:50 - 2017-03-13 09:51 - 02236896 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\roottools.dll
2016-03-18 21:56 - 2016-03-18 21:56 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-03-18 21:56 - 2016-03-18 21:56 - 01329936 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-06-16 19:21 - 2016-06-25 11:16 - 00066872 _____ () C:\WINDOWS\SysWOW64\PnkBstrA.exe
2016-04-28 11:20 - 2017-02-03 02:42 - 00668960 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2016-04-28 11:20 - 2016-09-01 02:02 - 04969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2016-04-28 11:20 - 2017-03-13 23:04 - 02465056 _____ () C:\Program Files (x86)\Steam\video.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2016-04-28 11:20 - 2016-09-01 02:02 - 01563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2016-04-28 11:20 - 2016-09-01 02:02 - 01195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2016-04-28 11:20 - 2017-03-13 23:04 - 00838944 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2016-04-28 11:20 - 2016-07-04 23:17 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2016-12-13 13:54 - 2017-01-30 22:41 - 68875552 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll
2010-11-22 23:56 - 2010-11-22 23:56 - 00087040 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_ctypes.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00043008 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_socket.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00805376 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_ssl.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 05812736 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtGui.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 00067584 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\sip.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 01662464 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtCore.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 00494592 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtNetwork.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00096256 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32api.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00110592 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\pywintypes26.dll
2010-11-22 23:56 - 2010-11-22 23:56 - 00010240 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\select.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00356864 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_hashlib.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00036352 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32process.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00111104 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32file.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00044544 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_sqlite3.pyd
2011-02-15 19:17 - 2011-02-15 19:17 - 00417501 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\sqlite3.dll
2010-11-22 23:57 - 2010-11-22 23:57 - 00167936 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32gui.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 00313856 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtWebKit.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00127488 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\pyexpat.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00009216 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\winsound.pyd
2015-10-21 21:29 - 2015-10-21 21:29 - 00113171 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libvlc.dll
2015-10-21 21:29 - 2015-10-21 21:29 - 02396691 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libvlccore.dll
2010-11-22 23:56 - 2010-11-22 23:56 - 00583680 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\unicodedata.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00141312 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\gobject._gobject.pyd
2016-04-19 18:08 - 2016-04-19 18:08 - 02717595 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\heliotrope._purple.pyd
2011-02-15 19:17 - 2011-02-15 19:17 - 01213633 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libxml2-2.dll
2010-11-23 00:06 - 2010-11-23 00:06 - 00055808 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\zlib1.dll
2013-05-10 00:52 - 2013-05-10 00:52 - 00495680 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libaim.dll
2013-05-10 00:52 - 2013-05-10 00:52 - 01183699 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\liboscar.dll
2013-05-10 00:52 - 2013-05-10 00:52 - 00483306 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libicq.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00655356 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libirc.dll
2013-05-03 19:56 - 2013-05-03 19:56 - 01306387 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libmsn.dll
2013-05-03 19:56 - 2013-05-03 19:56 - 00565461 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libxmpp.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 01640221 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libjabber.dll
2013-05-03 19:56 - 2013-05-03 19:56 - 00506276 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libyahoo.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 01053730 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libymsg.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00497782 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libyahoojp.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00603326 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\ssl-nss.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00474199 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\ssl.dll
2015-10-21 14:50 - 2015-10-21 14:50 - 00988160 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxml2.dll
2015-10-21 14:49 - 2015-10-21 14:49 - 00170496 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxslt.dll
2015-10-21 14:49 - 2015-10-21 14:49 - 00303616 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxmlsec.dll
2015-10-21 14:49 - 2015-10-21 14:49 - 00136192 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxmlsec-mscrypto.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-07-10 12:04 - 2016-05-01 14:56 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Ersoy\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "Avira SystrayStartTrigger"
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\StartupApproved\Run: => "Skype"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{0A2F830C-8A81-47E0-9371-D533B10B62F7}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{C5FD246F-802E-4A2F-958C-7234AD0682B7}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{F70F7293-F70C-40B6-8A9C-E7F0E53F331B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{BADFE12B-F995-4940-BD25-F3EE8091D549}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{C611A525-23AA-4099-B815-55B11DCA54C2}] => (Allow) D:\SteamLibrary\steamapps\common\Moirai\Moirai.exe
FirewallRules: [{5C07A632-3700-48CA-8274-A80AA109F639}] => (Allow) D:\SteamLibrary\steamapps\common\Moirai\Moirai.exe
FirewallRules: [{7AD91E10-0312-4F66-B6EB-A06B4254AD56}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [{BB310C4B-F1D7-4B0B-AC31-237FABFA37B1}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [UDP Query User{270A54DE-13C5-4844-8340-39C8BE8D969F}D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe] => (Allow) D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe
FirewallRules: [TCP Query User{4F2406A6-8EE5-4BF7-83C1-6FEAF6C62677}D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe] => (Allow) D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe
FirewallRules: [{18D52517-7BD5-4AE2-BD4B-29BA73886093}] => (Allow) D:\Games\Mass Effect\MassEffectLauncher.exe
FirewallRules: [{DFB9707D-8C98-4947-A808-967424E0851D}] => (Allow) D:\Games\Mass Effect\MassEffectLauncher.exe
FirewallRules: [{0EDD089E-4808-4AE0-A1CD-7D123857FEC6}] => (Allow) D:\Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [{8CA7B29F-A0A2-49B8-BF49-152CCAE5AF5E}] => (Allow) D:\Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [UDP Query User{0093344C-2601-4682-BB35-69F18734DAB0}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{4F50B346-7769-422D-9A48-14FAE1CC2647}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [{AB1323EB-F341-4910-8EC2-0846B7F29643}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{2B3F5698-8B00-422B-A3D2-198F2303A198}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{4FA94361-93B2-4F01-AD7B-269D24D41D3C}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{29CADDFB-10F5-4913-A071-164BDD22CB2D}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{1198A11B-A700-49B7-9BB0-44626591792D}] => (Allow) D:\Games\Crysis\Bin64\CrysisDedicatedServer.exe
FirewallRules: [{E335C504-9F8A-4974-BA06-61AA5076F78B}] => (Allow) D:\Games\Crysis\Bin64\CrysisDedicatedServer.exe
FirewallRules: [{CB22590F-8016-4260-ABDD-A0E46377B566}] => (Allow) D:\Games\Crysis\Bin64\Crysis.exe
FirewallRules: [{BBF0E936-5800-4577-8585-A1484B83258A}] => (Allow) D:\Games\Crysis\Bin64\Crysis.exe
FirewallRules: [{AA7B6DAF-53E8-4846-8B19-565F00D5AD91}] => (Allow) D:\Games\Crysis\Bin32\CrysisDedicatedServer.exe
FirewallRules: [{6632E403-818E-419F-884B-2E8756C73CEC}] => (Allow) D:\Games\Crysis\Bin32\CrysisDedicatedServer.exe
FirewallRules: [{379300A1-D166-4E87-A2BC-445B33A4279D}] => (Allow) D:\Games\Crysis\Bin32\Crysis.exe
FirewallRules: [{231B508D-1FD2-4033-96F1-E3D70313426C}] => (Allow) D:\Games\Crysis\Bin32\Crysis.exe
FirewallRules: [{119FA3B9-119A-47C8-ABD8-12835F894BC7}] => (Allow) D:\SteamLibrary\steamapps\common\Grand Theft Auto 3\gta3.exe
FirewallRules: [{552EA98A-6ADF-4F92-8983-2F183AE13BD7}] => (Allow) D:\SteamLibrary\steamapps\common\Grand Theft Auto 3\gta3.exe
FirewallRules: [{A015FD12-4AF8-4C97-90C4-35E3A17CE84A}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{63FDFFC4-1C15-42E4-A4AB-35CDA5BF8391}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{2135F2CA-0AC0-49C9-92FF-0E2D3998BA99}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{5C80A812-B0C0-4AE7-BA6D-7829AE1313CF}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{CC1084FD-1199-40A2-98E1-6969F2C7879F}] => (Allow) D:\Games\Rockstar Games\EFLC\LaunchEFLC.exe
FirewallRules: [{0A86B6DB-E876-442F-8481-2165DDE53EF6}] => (Allow) D:\Games\Rockstar Games\EFLC\LaunchEFLC.exe
FirewallRules: [{2A1AE6E5-9411-47AD-89C5-C249BD292471}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{BAEB4DC9-3DF5-42C3-9D5B-8C7450E25E1E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{A2BCFB2D-D5BB-4C5A-A6C8-02B40618547F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{4D01E4DB-F868-4A75-845F-78B7B0F08775}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C2BD9F33-E672-4D3D-908E-10F1506DC676}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{CA302197-5289-4B26-821C-6FECF724E8C6}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{635B36CA-1394-448F-9034-449D58E26F3B}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{2177F312-7E78-4918-9F88-A1BD19214578}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{B9FBCF8C-3519-4910-8503-63D56DAC0EAF}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{1DDABC67-9960-478E-BB51-A93B41B2C44B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{9763B02C-DDF6-4B30-A597-C15B5C95A92B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{AB231745-68D4-478D-AFCA-1FE03016A118}] => (Allow) D:\Games\Rockstar Games\Grand Theft Auto V\GTA5.exe
FirewallRules: [{2C0385E6-D2FB-45C5-A74A-F13AFF6CA9C8}] => (Allow) D:\Games\Rockstar Games\Grand Theft Auto V\GTA5.exe
FirewallRules: [{23E69984-AD09-4F98-AAD8-1078FC618890}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{07BD853A-4602-4C31-8EDF-DB93D09EFBEE}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{D309B217-1E56-4839-98BA-F0D26F650A2C}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [{C61A7D0F-05B7-4D24-8EC2-C2B8D71810C5}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{2FC4FD47-B98A-419D-BF73-C30E6CEC9A08}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{320A7858-4365-4334-B968-A8A74B7BF437}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{C450AB5E-2E76-4BE1-8D54-0D93A84889ED}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{0F2822C7-996E-4CE7-AA9A-E94633B681F3}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{388A83D3-8966-4463-8782-CEB73E3388CE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{3B43152B-C7B9-4733-9393-6729BE565D71}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{94472C59-D992-48E8-9C2F-94C2EE5EC395}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{2C600F88-8BDF-4D4B-B5CE-00CB709E23F0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{CB4702AA-B433-4A52-8C87-0F4A8FD14C15}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{B05CD670-0F1C-4369-8338-8A64FF78CEB5}D:\games\doom 3\doom3ded.exe] => (Block) D:\games\doom 3\doom3ded.exe
FirewallRules: [UDP Query User{69174848-BABF-41CF-B1A9-3775BD8D6FD7}D:\games\doom 3\doom3ded.exe] => (Block) D:\games\doom 3\doom3ded.exe
FirewallRules: [{DD27D0BF-9FDC-4C45-BDE7-B82D08C71F18}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Wiederherstellungspunkte =========================
03-03-2017 17:51:34 Geplanter Prüfpunkt
05-03-2017 20:08:09 Installed Adobe Acrobat Reader DC - Deutsch.
16-03-2017 10:23:41 Windows Update
16-03-2017 10:24:00 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/17/2017 11:24:45 AM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/17/2017 11:21:00 AM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/16/2017 09:58:15 PM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/16/2017 09:18:24 PM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/16/2017 08:08:56 PM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/16/2017 08:00:36 PM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/16/2017 06:22:39 PM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0
Error: (03/16/2017 06:02:37 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1172
Error: (03/16/2017 06:02:37 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1172
Error: (03/16/2017 06:02:37 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Systemfehler:
=============
Error: (03/17/2017 11:24:58 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/17/2017 11:24:45 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip1click" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (03/17/2017 11:24:45 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip1click" hat einen ungültigen aktuellen Status gemeldet: 0
Error: (03/17/2017 11:24:45 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "InstallerService" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (03/17/2017 11:24:38 AM) (Source: Application Popup) (EventID: 56) (User: )
Description: ACPI5
Error: (03/17/2017 11:24:15 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-QHKN94U)
Description: Der Server "{D63B10C5-BB46-4990-A94F-E40B9D520160}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (03/17/2017 11:24:09 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/17/2017 11:21:01 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/16/2017 09:58:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (03/16/2017 09:33:24 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
CodeIntegrity:
===================================
Date: 2017-03-14 14:21:08.630
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.
Date: 2017-03-14 14:20:54.765
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.
Date: 2017-03-14 14:20:54.659
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.
Date: 2017-03-14 14:20:50.500
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.
Date: 2017-03-12 20:39:43.315
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-03-12 20:39:43.313
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-03-12 20:39:43.185
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-03-12 20:39:43.184
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-03-12 20:39:29.170
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-03-12 20:39:29.165
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 17%
Installierter physikalischer RAM: 16319.52 MB
Verfügbarer physikalischer RAM: 13425.36 MB
Summe virtueller Speicher: 18751.52 MB
Verfügbarer virtueller Speicher: 15560.39 MB
==================== Laufwerke ================================
Drive c: (Windows) (Fixed) (Total:230.07 GB) (Free:164.14 GB) NTFS
Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:725.36 GB) NTFS
Drive e: (KINGSTON) (Removable) (Total:7.26 GB) (Free:7.26 GB) FAT32
Drive f: (DOOM3) (CDROM) (Total:1.71 GB) (Free:0 GB) UDF
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 3D1A1A71)
Partition 1: (Active) - (Size=499 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=230.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=2.3 GB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 4D1A460B)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 7.3 GB) (Disk ID: 9AEBD47F)
Partition 1: (Not Active) - (Size=7.3 GB) - (Type=0C)
==================== Ende von Addition.txt ============================
|
|
17.03.2017, 11:35
| #7 |
| | Facebook-Profil fremdübernommen - evtl. Schadsoftware? FRST ist diesmal zu lang, daher wieder als rar. |
|
17.03.2017, 20:39
| #8 |
| /// TB-Ausbilder | Facebook-Profil fremdübernommen - evtl. Schadsoftware? Servus, ah mein letzter Satz hätte da nicht hingehört...  also die Logdateien sehen gut aus. Ich sehe hier keinen Bedarf für eine komplette Bereinigungsprozedur... außer du hast noch andere Probleme? |
|
17.03.2017, 21:53
| #9 |
| | Facebook-Profil fremdübernommen - evtl. Schadsoftware? Bis auf das fremdübernommene Facebook-Profil gab es keine Auffälligkeiten. Was würdest du sagen, wie das passieren konnte? |
|
18.03.2017, 20:28
| #10 | |||||||||||
| /// TB-Ausbilder | Facebook-Profil fremdübernommen - evtl. Schadsoftware?Zitat:
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.  Cleanup: Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional:  Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren. NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen:
Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
19.03.2017, 20:20
| #11 |
| | Facebook-Profil fremdübernommen - evtl. Schadsoftware? Hey, ja, dann dürfte alles erledigt sein  Ich danke Dir vielmals für deine Hilfe |
|
20.03.2017, 20:48
| #12 |
| /// TB-Ausbilder | Facebook-Profil fremdübernommen - evtl. Schadsoftware? Ich bin froh, dass wir helfen konnten  In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
|
| Themen zu Facebook-Profil fremdübernommen - evtl. Schadsoftware? |
| account, accounts, alten, avira, dahinter, einloggen, erhalte, erhalten, frage, gefunde, gehackt, generell, gestellt, geändert, hilfe, hilfe!, hinzugefügt, kontakte, löschung, nichts, profilbild, schadprogramme, schadsoftware, spracheinstellungen, wirklich |
Linear-Darstellung
