Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Facebook-Profil fremdübernommen - evtl. Schadsoftware?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 13.03.2017, 09:59   #1
windydonutz
 
Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Standard

Facebook-Profil fremdübernommen - evtl. Schadsoftware?



Hey,

eines meiner alten Facebook-Profile wurde fremdübernommen (gehackt?). Ich habe auf diesem Account keine Kontakte unterhalten und auch sonst eigentlich nichts damit angestellt, es ist also glücklicherweise nicht mein Hauptaccount. Habe ihn eine Zeit lang genutzt für Personen, die über FB kommunizieren wollten, die ich aber nicht über den Hauptaccount adden wollte. Trotzdem frage ich mich, was dahinter steckt. Ich habe mich nach Änderung des Passworts wieder einloggen können. Das Profilbild sowie die Spracheinstellungen wurden geändert, es wurden viele Kontakte hinzugefügt und es gab generell einige Aktivitäten. Ich habe nun auch die Löschung des Accounts beantragt, da ich ihn ohnehin nicht brauche.

Facebook weist darauf hin, dass eventuell Schadprogramme hinter der Übernahme stecken. Mir wurde geraten mich an euch zu wenden. Auf meinem PC sind ausschließlich Avira und Malwarebytes. Die Suchläufe haben nicht wirklich was gefunden.

Vielen Dank für die Hilfe!

Alt 14.03.2017, 17:59   #2
M-K-D-B
/// TB-Ausbilder
 
Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Standard

Facebook-Profil fremdübernommen - evtl. Schadsoftware?









Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.



Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:
  1. Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
  2. Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
  3. Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
  4. Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
  5. Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
  6. Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!
  7. Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.
  8. Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
    Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.

  9. Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.



Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:
So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!





Zitat:
Auf meinem PC sind ausschließlich Avira und Malwarebytes. Die Suchläufe haben nicht wirklich was gefunden.
Mit "nicht wirklich was" kann niemand etwas anfangen.
Bitte die Logateien mit den Funden posten....

Wichtig:
Du sollst keine neuen Suchläufe starten, sondern nur die Logdateien der alten Suchläufe posten!







Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)







Schritt 2
Downloade dir bitte TDSSKiller TDSSKiller.exe und speichere diese Datei auf dem Desktop
  • Starte die TDSSKiller.exe - Einstellen wie in der Anleitung zu TDSSKiller beschrieben.
  • Drücke Start Scan
  • Sollten infizierte Objekte gefunden werden, wähle keinesfalls Cure. Wähle Skip und klicke auf Continue.
    TDSSKiller wird eine Logfile auf deinem Systemlaufwerk speichern (Meistens C:\)
    Als Beispiel: C:\TDSSKiller.<Version_Datum_Uhrzeit>log.txt
Poste den Inhalt bitte in jedem Fall hier in deinen Thread.







Bitte poste mit deiner nächsten Antwort
  • die Logateien von Avira und MBAM,
  • die Logdatei von TDSS-Killer,
  • die beiden neuen Logdateien von FRST.
__________________

__________________

Alt 16.03.2017, 12:47   #3
windydonutz
 
Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Standard

Facebook-Profil fremdübernommen - evtl. Schadsoftware?



Malwarebytes:

Code:
ATTFilter
 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 12.03.2017
Suchlaufzeit: 20:27
Protokolldatei: Logs.txt
Administrator: Ja

Version: 2.2.1.1043
Malware-Datenbank: v2017.03.12.07
Rootkit-Datenbank: v2017.03.11.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Ersoy

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 344212
Abgelaufene Zeit: 5 Min., 32 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 5
Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], 
Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\Downloads, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], 
Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], 
Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\1a9358ade7e46506d06fa7d6dcd1daa6, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], 
Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\3533bda4c65ccfbbc76d3b22854fd16c, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], 

Dateien: 4
Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\rrfhblvrsaejbrgo.dat, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], 
Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\wccjhllsmljkttdz.dat, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], 
Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\1a9358ade7e46506d06fa7d6dcd1daa6\SpotifyFull42Setup.exe, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], 
Adware.ChinAd, C:\Users\Ersoy\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\3533bda4c65ccfbbc76d3b22854fd16c\1-klick-chip-setup.exe, In Quarantäne, [0c1be3e66147c27427c7b03223dec937], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         
Avira:

Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 13. März 2017  10:01


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 10 Home
Windowsversion : (plain)  [10.0.14393]
Boot Modus     : Normal gebootet
Benutzername   : Ersoy
Computername   : DESKTOP-QHKN94U

Versionsinformationen:
build.dat      : 15.0.25.154    92770 Bytes  15.02.2017 16:55:00
AVSCAN.EXE     : 15.0.25.151  1526944 Bytes  03.03.2017 11:20:39
AVSCANRC.DLL   : 15.0.25.102    72928 Bytes  03.03.2017 11:20:39
LUKE.DLL       : 15.0.25.148    79632 Bytes  03.03.2017 11:20:45
AVSCPLR.DLL    : 15.0.25.151   152840 Bytes  03.03.2017 11:20:40
REPAIR.DLL     : 15.0.25.151   707136 Bytes  03.03.2017 11:20:39
repair.rdf     : 1.0.25.64    1915645 Bytes  13.03.2017 08:47:29
AVREG.DLL      : 15.0.25.151   447360 Bytes  03.03.2017 11:20:39
avlode.dll     : 15.0.25.151   836488 Bytes  03.03.2017 11:20:38
avlode.rdf     : 14.0.5.90     166791 Bytes  16.02.2017 13:40:55
XBV00013.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:04
XBV00014.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:04
XBV00015.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:04
XBV00016.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:04
XBV00017.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:04
XBV00018.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:04
XBV00019.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:04
XBV00020.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00021.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00022.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00023.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00024.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00025.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00026.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00027.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00028.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00029.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00030.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00031.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00032.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00033.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00034.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00035.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00036.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00037.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00038.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00039.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00040.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00041.VDF   : 8.12.107.34     2048 Bytes  27.07.2016 11:19:05
XBV00052.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:12
XBV00053.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:12
XBV00054.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:12
XBV00055.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:12
XBV00056.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:12
XBV00057.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:12
XBV00058.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:12
XBV00059.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:12
XBV00060.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:12
XBV00061.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:12
XBV00062.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:12
XBV00063.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00064.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00065.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00066.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00067.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00068.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00069.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00070.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00071.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00072.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00073.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00074.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00075.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00076.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00077.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00078.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00079.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00080.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00081.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00082.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00083.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00084.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00085.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00086.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00087.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00088.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00089.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00090.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00091.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00092.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00093.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00094.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00095.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00096.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00097.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00098.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00099.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00100.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00101.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00102.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00103.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00104.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00105.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00106.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00107.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00108.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00109.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:13
XBV00110.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00111.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00112.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00113.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00114.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00115.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00116.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00117.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00118.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00119.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00120.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00121.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00122.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00123.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00124.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00125.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00126.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00127.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00128.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00129.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00130.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00131.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00132.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00133.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00134.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00135.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00136.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00137.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00138.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00139.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00140.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00141.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00142.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00143.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00144.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00145.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00146.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00147.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00148.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00149.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00150.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00151.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00152.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00153.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00154.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:14
XBV00155.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00156.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00157.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00158.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00159.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00160.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00161.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00162.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00163.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00164.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00165.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00166.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00167.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00168.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00169.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00170.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00171.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00172.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00173.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00174.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00175.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00176.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00177.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00178.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00179.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00180.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00181.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00182.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00183.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00184.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00185.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00186.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00187.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00188.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00189.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00190.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00191.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00192.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00193.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00194.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00195.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00196.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00197.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00198.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:15
XBV00199.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00200.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00201.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00202.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00203.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00204.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00205.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00206.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00207.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00208.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00209.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00210.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00211.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00212.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00213.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00214.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00215.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00216.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00217.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00218.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00219.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00220.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00221.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00222.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00223.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00224.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00225.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00226.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00227.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00228.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00229.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00230.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00231.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00232.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00233.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00234.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00235.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00236.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00237.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00238.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00239.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00240.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00241.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00242.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00243.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:16
XBV00244.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:17
XBV00245.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:17
XBV00246.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:17
XBV00247.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:17
XBV00248.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:17
XBV00249.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:17
XBV00250.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:17
XBV00251.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:17
XBV00252.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:17
XBV00253.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:17
XBV00254.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:17
XBV00255.VDF   : 8.12.158.250     2048 Bytes  11.03.2017 10:03:17
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 15:07:35
XBV00001.VDF   : 7.11.237.0  48041984 Bytes  02.06.2015 15:07:35
XBV00002.VDF   : 7.12.106.228 44941312 Bytes  27.07.2016 11:19:04
XBV00003.VDF   : 8.12.113.174  5299200 Bytes  22.08.2016 16:44:24
XBV00004.VDF   : 8.12.118.140  3998720 Bytes  15.09.2016 18:59:39
XBV00005.VDF   : 8.12.125.14  6024704 Bytes  11.10.2016 10:31:19
XBV00006.VDF   : 8.12.132.226  5180928 Bytes  09.11.2016 09:07:25
XBV00007.VDF   : 8.12.133.244  1884672 Bytes  16.11.2016 13:36:57
XBV00008.VDF   : 8.12.137.174  2475008 Bytes  26.11.2016 11:36:26
XBV00009.VDF   : 8.12.143.24  5520384 Bytes  25.12.2016 10:00:57
XBV00010.VDF   : 8.12.149.62  6635008 Bytes  21.01.2017 16:12:24
XBV00011.VDF   : 8.12.155.56  4918784 Bytes  16.02.2017 19:37:21
XBV00012.VDF   : 8.12.158.250  3436544 Bytes  11.03.2017 10:03:12
XBV00042.VDF   : 8.12.158.252    18432 Bytes  11.03.2017 12:03:11
XBV00043.VDF   : 8.12.158.254     2048 Bytes  11.03.2017 14:03:11
XBV00044.VDF   : 8.12.159.0     22016 Bytes  11.03.2017 14:03:11
XBV00045.VDF   : 8.12.159.2    138240 Bytes  12.03.2017 09:09:05
XBV00046.VDF   : 8.12.159.4      8192 Bytes  12.03.2017 11:09:04
XBV00047.VDF   : 8.12.159.6     20992 Bytes  12.03.2017 13:09:04
XBV00048.VDF   : 8.12.159.8     18944 Bytes  12.03.2017 18:03:13
XBV00049.VDF   : 8.12.159.10    11264 Bytes  12.03.2017 08:47:29
XBV00050.VDF   : 8.12.159.18   114688 Bytes  13.03.2017 08:47:29
XBV00051.VDF   : 8.12.159.24    18432 Bytes  13.03.2017 08:47:29
LOCAL001.VDF   : 8.12.159.24 209190912 Bytes  13.03.2017 08:47:44
Engineversion  : 8.3.44.8  
AEBB.DLL       : 8.1.3.0        59296 Bytes  04.04.2016 15:07:22
AECORE.DLL     : 8.3.12.6      248568 Bytes  07.02.2017 13:42:59
AECRYPTO.DLL   : 8.2.1.0       129904 Bytes  14.10.2016 11:12:20
AEDROID.DLL    : 8.4.3.392    2746280 Bytes  16.11.2016 13:37:03
AEEMU.DLL      : 8.1.3.8       404328 Bytes  04.04.2016 15:07:22
AEEXP.DLL      : 8.4.4.4       333728 Bytes  20.12.2016 18:26:40
AEGEN.DLL      : 8.1.8.322     678648 Bytes  07.02.2017 13:42:59
AEHELP.DLL     : 8.3.2.12      284584 Bytes  27.12.2016 12:45:54
AEHEUR.DLL     : 8.1.4.2756  10959896 Bytes  09.03.2017 11:52:20
AELIBINF.DLL   : 8.2.1.4        68464 Bytes  19.06.2016 18:21:57
AEMOBILE.DLL   : 8.1.18.4      346872 Bytes  16.02.2017 15:40:56
AEOFFICE.DLL   : 8.3.6.140     596728 Bytes  06.02.2017 16:42:50
AEPACK.DLL     : 8.4.2.56      834360 Bytes  09.03.2017 11:52:20
AERDL.DLL      : 8.2.1.54      813808 Bytes  16.02.2017 15:40:55
AESBX.DLL      : 8.2.22.10    1665568 Bytes  09.03.2017 11:52:21
AESCN.DLL      : 8.3.4.8       152768 Bytes  09.03.2017 11:52:21
AESCRIPT.DLL   : 8.3.2.104     869104 Bytes  10.03.2017 11:51:45
AEVDF.DLL      : 8.3.3.4       142184 Bytes  04.04.2016 15:07:22
AVWINLL.DLL    : 15.0.25.119    35952 Bytes  03.03.2017 11:20:37
AVPREF.DLL     : 15.0.25.119    63920 Bytes  03.03.2017 11:20:39
AVREP.DLL      : 15.0.25.119   233400 Bytes  03.03.2017 11:20:39
AVARKT.DLL     : 15.0.25.119   239608 Bytes  03.03.2017 11:20:37
SQLITE3.DLL    : 15.0.25.119   473256 Bytes  03.03.2017 11:20:46
AVSMTP.DLL     : 15.0.25.119    88904 Bytes  03.03.2017 11:20:40
NETNT.DLL      : 15.0.25.119    25080 Bytes  03.03.2017 11:20:45
CommonImageRc.dll: 15.0.25.101  3878168 Bytes  03.03.2017 11:20:37
CommonTextRc.dll: 15.0.25.123    81056 Bytes  03.03.2017 11:20:37

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\Antivirus\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: 

Beginn des Suchlaufs: Montag, 13. März 2017  10:01

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(D:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\windows\system32\svchost.exe
  [HINWEIS]   Der Registrierungseintrag ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '230' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkAudioService64.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'GamingApp_Service.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'IProsetMonitor.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'chip 1-click installer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'amdacpusrsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'GamingHotkey_Service.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'McTkSchedulerService.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'McAfee.TrueKey.Service.exe' - '154' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'ksde.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'sihost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'ksdeui.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostw.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '231' Modul(e) wurden durchsucht
Durchsuche Prozess 'ShellExperienceHost.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchUI.exe' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'RadeonSettings.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'steamwebhelper.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteamService.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'raptr.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'raptr_im.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'raptr_ep64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '151' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'fontdrvhost.exe' - '10' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'smartscreen.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'AUDIODG.EXE' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TiWorker.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinLogon.exe' - '38' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2365' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Windows>


Ende des Suchlaufs: Montag, 13. März 2017  10:12
Benötigte Zeit: 10:28 Minute(n)

Der Suchlauf wurde abgebrochen!

    326 Verzeichnisse wurden überprüft
  33960 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
  33960 Dateien ohne Befall
     80 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 970955 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden
         
Rest folgt.

FRST:

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017
durchgeführt von Ersoy (Administrator) auf DESKTOP-QHKN94U (16-03-2017 12:31:28)
Gestartet von C:\Users\Ersoy\Desktop
Geladene Profile: Ersoy (Verfügbare Profile: Ersoy)
Platform: Windows 10 Home Version 1607 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Chip Digital GmbH) C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MSI Gaming APP\GamingApp_Service.exe
(Advanced Micro Devices) C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe
(Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI Gaming APP\GamingHotkey_Service.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McT45C.tmp
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Spotify Ltd) C:\Users\Ersoy\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Raptr, Inc) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
(Raptr, Inc) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Raptr Inc.) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_ep64.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksde.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avp.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksdeui.exe
(AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avpui.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-07-15] (Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-07-27] (Intel Corporation)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176952 2016-03-19] (Apple Inc.)
HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr Inc\Raptr\raptrstub.exe [58584 2016-09-28] (Raptr, Inc)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [61896 2016-12-29] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [909744 2017-03-03] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3019552 2017-03-13] (Valve Corporation)
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\Run: [Spotify Web Helper] => C:\Users\Ersoy\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1446000 2017-03-09] (Spotify Ltd)
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [53123712 2016-05-17] (Skype Technologies S.A.)
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\MountPoints2: {f948a69e-0c63-11e6-9bca-806e6f6e6963} - "F:\Setup\rsrc\Autorun.exe" 
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2017-02-05]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.500\SSScheduler.exe (McAfee, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{87bc947a-8ff5-489a-8c5f-1dd5d34b6ff2}: [DhcpNameServer] 192.168.1.9 192.168.1.91 192.168.1.21
Tcpip\..\Interfaces\{f62b628e-3699-4c99-b4f5-b62ac034f561}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
SearchScopes: HKU\S-1-5-21-3859546835-86820731-2303976066-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Kaspersky Protection -> {2E38825B-8815-42CF-9126-C58BC28D4591} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\x64\IEExt\ie_plugin.dll [2016-12-26] (AO Kaspersky Lab)
BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2017-02-08] (Intel Security)
BHO-x32: Kaspersky Protection -> {2E38825B-8815-42CF-9126-C58BC28D4591} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\IEExt\ie_plugin.dll [2016-12-26] (AO Kaspersky Lab)
Toolbar: HKLM - Kaspersky Protection Toolbar - {093F479D-712E-46CD-9E06-62E734A05F68} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\x64\IEExt\ie_plugin.dll [2016-12-26] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2017-02-08] (Intel Security)
Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {093F479D-712E-46CD-9E06-62E734A05F68} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\IEExt\ie_plugin.dll [2016-12-26] (AO Kaspersky Lab)

FireFox:
========
FF DefaultProfile: 7o37ljee.default
FF ProfilePath: C:\Users\Ersoy\AppData\Roaming\Mozilla\Firefox\Profiles\7o37ljee.default [2017-03-16]
FF Homepage: Mozilla\Firefox\Profiles\7o37ljee.default -> google.de
FF Session Restore: Mozilla\Firefox\Profiles\7o37ljee.default -> ist aktiviert.
FF Extension: (Avira Browser Safety) - C:\Users\Ersoy\AppData\Roaming\Mozilla\Firefox\Profiles\7o37ljee.default\Extensions\abs@avira.com.xpi [2017-03-16]
FF Extension: (Stylish) - C:\Users\Ersoy\AppData\Roaming\Mozilla\Firefox\Profiles\7o37ljee.default\Extensions\{46551EC9-40F0-4e47-8E18-8E5CF550CFB8}.xpi [2016-08-11]
FF Extension: (Adblock Plus) - C:\Users\Ersoy\AppData\Roaming\Mozilla\Firefox\Profiles\7o37ljee.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23]
FF HKLM\...\Firefox\Extensions: [light_plugin_F6F079488B53499DB99380A7E11A93F6@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi [2016-12-26]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_F6F079488B53499DB99380A7E11A93F6@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-02-05] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWoW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-02-05] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2016-03-08] ()
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-02-17] (Adobe Systems Inc.)

Chrome: 
=======
CHR Session Restore: Default -> ist aktiviert.
CHR Profile: C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default [2017-03-14]
CHR Extension: (Google Präsentationen) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-07-05]
CHR Extension: (Google Docs) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-07-05]
CHR Extension: (Google Drive) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-07-05]
CHR Extension: (YouTube) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-07-05]
CHR Extension: (Google Tabellen) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-07-05]
CHR Extension: (Kaspersky Protection) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhoibnponjcgjgcnfacekaijdbbplhib [2017-02-03]
CHR Extension: (Avira Browserschutz) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-09-27]
CHR Extension: (Google Docs Offline) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-07-19]
CHR Extension: (AdBlock) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-02-26]
CHR Extension: (No Paywall) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\mlejmhjlbojcchfcjcnkojbkpokgjjpg [2016-07-05]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-10]
CHR Extension: (Google Mail) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-07-05]
CHR Extension: (Chrome Media Router) - C:\Users\Ersoy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-01-27]
CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 0214751489487006mcinstcleanup; C:\WINDOWS\TEMP\021475~1.EXE [922152 2016-03-02] (McAfee, Inc.)
R2 amdacpusrsvc; C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe [121856 2016-03-21] (Advanced Micro Devices) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1115552 2017-03-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [487424 2017-03-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [487424 2017-03-03] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1519144 2017-03-03] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-03-02] (Apple Inc.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [372272 2016-12-29] (Avira Operations GmbH & Co. KG)
R2 AVP17.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avp.exe [241544 2016-06-28] (AO Kaspersky Lab)
R2 chip1click; C:\Program Files (x86)\Chip Digital GmbH\chip1click\chip 1-click installer.exe [91136 2016-10-27] (Chip Digital GmbH) [Datei ist nicht signiert]
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6532664 2016-07-04] (GOG.com)
R2 GamingApp_Service; C:\Program Files (x86)\MSI\MSI Gaming APP\GamingApp_Service.exe [22184 2015-07-29] (Micro-Star Int'l Co., Ltd.)
R2 GamingHotkey_Service; C:\Program Files (x86)\MSI\MSI Gaming APP\GamingHotkey_Service.exe [2017448 2015-07-30] (Micro-Star INT'L CO., LTD.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18856 2015-07-27] (Intel Corporation)
S3 klvssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\x64\vssbridge64.exe [77328 2016-06-28] (AO Kaspersky Lab)
R2 KSDE1.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 1.0\ksde.exe [241544 2016-06-28] (AO Kaspersky Lab)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.500\McCHSvc.exe [329480 2017-01-19] (McAfee, Inc.)
R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [66872 2016-06-25] ()
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [294616 2015-05-22] (Realtek Semiconductor)
R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [996824 2017-02-06] (McAfee, Inc.)
R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [16248 2017-02-06] (McAfee, Inc.)
S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2017-02-06] (McAfee, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)
S2 InstallerService; C:\Program Files\TrueKey\Mcafee.TrueKey.InstallerService.exe -originalversion 4.4.127.0 [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 amdacpksd; C:\WINDOWS\system32\drivers\amdacpksd.sys [305392 2016-03-27] (Advanced Micro Devices)
S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [49448 2016-08-18] (Advanced Micro Devices, Inc.)
R3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\c0310011.inf_amd64_7c21aa033b961c28\atikmdag.sys [28734360 2016-12-29] (Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\c0310011.inf_amd64_7c21aa033b961c28\atikmpag.sys [530328 2016-12-29] (Advanced Micro Devices, Inc.)
S3 AsrSetupDrv; C:\WINDOWS\SysWOW64\Drivers\AsrSetupDrv.sys [22352 2016-04-28] (RW-Everything)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [101376 2016-12-08] (Advanced Micro Devices)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [161824 2017-03-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [163976 2017-03-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [44488 2017-03-03] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [88488 2017-03-03] (Avira Operations GmbH & Co. KG)
R0 cm_km; C:\WINDOWS\System32\DRIVERS\cm_km.sys [238936 2016-06-10] (AO Kaspersky Lab)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R0 kl1; C:\WINDOWS\System32\DRIVERS\kl1.sys [554416 2016-06-02] (AO Kaspersky Lab)
R0 klbackupdisk; C:\WINDOWS\System32\DRIVERS\klbackupdisk.sys [63920 2016-06-07] (AO Kaspersky Lab)
R1 klbackupflt; C:\WINDOWS\System32\DRIVERS\klbackupflt.sys [86352 2016-06-15] (AO Kaspersky Lab)
R2 kldisk; C:\WINDOWS\system32\DRIVERS\kldisk.sys [78216 2016-05-31] (AO Kaspersky Lab)
S0 klelam; C:\WINDOWS\System32\DRIVERS\klelam.sys [28792 2016-03-31] (AO Kaspersky Lab)
R3 klflt; C:\WINDOWS\system32\DRIVERS\klflt.sys [196376 2017-03-14] (AO Kaspersky Lab)
R1 klhk; C:\WINDOWS\System32\drivers\klhk.sys [509728 2017-03-14] (AO Kaspersky Lab)
R3 klids; C:\ProgramData\Kaspersky Lab\AVP17.0.0\Bases\klids.sys [182360 2017-03-16] (AO Kaspersky Lab)
R1 KLIF; C:\WINDOWS\System32\DRIVERS\klif.sys [1017624 2017-03-14] (AO Kaspersky Lab)
R1 KLIM6; C:\WINDOWS\system32\DRIVERS\klim6.sys [57424 2016-12-26] (AO Kaspersky Lab)
R3 klkbdflt; C:\WINDOWS\system32\DRIVERS\klkbdflt.sys [52136 2016-05-19] (AO Kaspersky Lab)
R3 klmouflt; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [41656 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\WINDOWS\System32\DRIVERS\klpd.sys [45488 2016-05-31] (AO Kaspersky Lab)
R3 kltap; C:\WINDOWS\System32\drivers\kltap.sys [52152 2016-06-07] (The OpenVPN Project)
R0 klupd_klif_arkmon; C:\WINDOWS\System32\Drivers\klupd_klif_arkmon.sys [218920 2017-03-12] (AO Kaspersky Lab)
R3 klupd_klif_kimul; C:\WINDOWS\System32\Drivers\klupd_klif_kimul.sys [87584 2017-03-12] (AO Kaspersky Lab)
R3 klupd_klif_klark; C:\WINDOWS\System32\Drivers\klupd_klif_klark.sys [245512 2017-03-12] (AO Kaspersky Lab)
R0 klupd_klif_klbg; C:\WINDOWS\System32\Drivers\klupd_klif_klbg.sys [104720 2017-03-12] (AO Kaspersky Lab)
R3 klupd_klif_mark; C:\WINDOWS\System32\Drivers\klupd_klif_mark.sys [164888 2017-03-12] (AO Kaspersky Lab)
R1 klwfp; C:\WINDOWS\system32\DRIVERS\klwfp.sys [85320 2016-06-18] (AO Kaspersky Lab)
R1 Klwtp; C:\WINDOWS\system32\DRIVERS\klwtp.sys [136416 2017-03-14] (AO Kaspersky Lab)
R1 kneps; C:\WINDOWS\system32\DRIVERS\kneps.sys [199392 2017-03-14] (AO Kaspersky Lab)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 netr28ux; C:\WINDOWS\System32\drivers\netr28ux.sys [2224128 2016-07-16] (MediaTek Inc.)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
U3 aspnet_state; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-16 12:31 - 2017-03-16 12:31 - 00021016 _____ C:\Users\Ersoy\Desktop\FRST.txt
2017-03-16 12:30 - 2017-03-16 12:31 - 02424832 _____ (Farbar) C:\Users\Ersoy\Desktop\FRST64.exe
2017-03-16 12:30 - 2017-03-16 12:31 - 00000000 ____D C:\FRST
2017-03-16 12:30 - 2017-03-16 12:30 - 02424832 _____ (Farbar) C:\Users\Ersoy\Downloads\FRST64.exe
2017-03-12 20:43 - 2017-03-12 20:43 - 00245512 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_klark.sys
2017-03-12 20:42 - 2017-03-12 20:42 - 00218920 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_arkmon.sys
2017-03-12 20:42 - 2017-03-12 20:42 - 00164888 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_mark.sys
2017-03-12 20:42 - 2017-03-12 20:42 - 00104720 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_klbg.sys
2017-03-12 20:42 - 2017-03-12 20:42 - 00087584 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_kimul.sys
2017-03-12 20:41 - 2017-03-14 11:39 - 01017624 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klif.sys
2017-03-12 20:41 - 2017-03-14 11:39 - 00196376 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klflt.sys
2017-03-12 20:41 - 2017-03-14 11:38 - 00509728 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klhk.sys
2017-03-12 20:41 - 2017-03-12 20:41 - 00002282 _____ C:\Users\Public\Desktop\Sicherer Zahlungsverkehr.lnk
2017-03-12 20:41 - 2017-03-12 20:41 - 00002220 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2017-03-12 20:41 - 2017-03-12 20:41 - 00001480 _____ C:\Users\Public\Desktop\Kaspersky Secure Connection.lnk
2017-03-12 20:41 - 2017-03-12 20:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Secure Connection
2017-03-12 20:41 - 2017-03-12 20:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security
2017-03-12 20:41 - 2017-03-12 20:41 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2017-03-12 20:41 - 2016-12-26 22:03 - 00435032 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\SET8DE0.tmp
2017-03-12 20:41 - 2013-05-06 08:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\WINDOWS\system32\klfphc.dll
2017-03-12 20:38 - 2017-03-12 20:38 - 02426912 _____ (Kaspersky Lab) C:\Users\Ersoy\Downloads\kis17.0.0.611de_10844(1).exe
2017-03-12 20:34 - 2017-03-12 20:39 - 00000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2017-03-12 20:34 - 2017-03-12 20:34 - 02426912 _____ (Kaspersky Lab) C:\Users\Ersoy\Downloads\kis17.0.0.611de_10844.exe
2017-03-12 20:15 - 2017-03-12 20:15 - 00000000 ____D C:\Users\Ersoy\AppData\Local\ESET
2017-03-12 20:08 - 2017-03-12 20:08 - 03132032 _____ (ESET) C:\Users\Ersoy\Downloads\eset_internet_security_live_installer_us.exe
2017-03-07 11:33 - 2017-03-07 11:34 - 00396108 _____ C:\Users\Ersoy\Downloads\MIETBEDINGUNGEN u. HAUSORDNUNG.pdf
2017-03-05 21:09 - 2017-03-05 21:09 - 00132579 _____ C:\Users\Ersoy\Downloads\Zimmer2.pdf
2017-03-05 21:04 - 2017-03-05 21:04 - 00101587 _____ C:\Users\Ersoy\Downloads\bew_bescheid_995262_20170305210321.pdf
2017-03-05 20:14 - 2017-03-05 20:47 - 00000000 ____D C:\Users\Ersoy\AppData\Roaming\Scan2PDF
2017-03-05 20:14 - 2017-03-05 20:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Scan2PDF
2017-03-05 20:14 - 2017-03-05 20:14 - 00000000 ____D C:\Program Files (x86)\Scan2PDF
2017-03-05 20:13 - 2017-03-05 20:13 - 01112200 _____ C:\Users\Ersoy\Downloads\Scan2PDF17.zip
2017-03-05 20:13 - 2017-03-05 20:13 - 00000000 ____D C:\Users\Ersoy\Downloads\Scan2PDF17
2017-03-05 20:08 - 2017-03-06 09:52 - 00004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-03-05 20:08 - 2017-03-05 20:08 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-03-05 20:08 - 2017-03-05 20:08 - 00002131 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-03-05 20:08 - 2017-03-05 20:08 - 00000000 ____D C:\Users\Ersoy\AppData\LocalLow\Adobe
2017-03-05 20:08 - 2017-03-05 20:08 - 00000000 ____D C:\Program Files (x86)\Adobe
2017-03-05 20:07 - 2017-03-05 20:09 - 00000000 ____D C:\ProgramData\Adobe
2017-03-05 20:07 - 2017-03-05 20:07 - 95704760 _____ (Adobe Systems Incorporated) C:\Users\Ersoy\Downloads\AcroRdrDC1502320070_de_DE.exe

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-03-16 12:29 - 2016-04-28 13:04 - 00000000 ____D C:\Users\Ersoy\AppData\Local\Spotify
2017-03-16 12:20 - 2016-05-21 09:39 - 00000000 ____D C:\Users\Ersoy\Documents\Dokumente
2017-03-16 12:18 - 2016-06-19 19:49 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-03-16 12:05 - 2016-08-15 14:24 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2017-03-16 12:00 - 2016-04-28 13:03 - 00000000 ____D C:\Users\Ersoy\AppData\Roaming\Spotify
2017-03-16 11:58 - 2016-04-27 11:49 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-03-16 11:57 - 2016-07-16 12:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-03-16 11:57 - 2016-04-27 11:49 - 138634176 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-03-16 11:56 - 2016-09-30 17:04 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-03-16 10:09 - 2016-07-16 12:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-03-16 10:09 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-03-16 09:52 - 2016-04-28 11:19 - 00000000 ____D C:\Program Files (x86)\Steam
2017-03-16 09:47 - 2016-11-18 15:05 - 00000000 ____D C:\Users\Ersoy\AppData\LocalLow\Mozilla
2017-03-16 09:47 - 2016-04-30 08:45 - 00000000 ____D C:\Users\Ersoy\AppData\Roaming\Raptr
2017-03-14 22:20 - 2016-09-30 17:05 - 00000000 ____D C:\Users\Ersoy
2017-03-14 11:39 - 2016-12-26 22:03 - 00136416 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klwtp.sys
2017-03-14 11:39 - 2016-07-16 12:45 - 00000000 ____D C:\WINDOWS\INF
2017-03-14 11:39 - 2016-06-14 17:47 - 00199392 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\kneps.sys
2017-03-14 11:28 - 2016-07-16 23:51 - 00982712 _____ C:\WINDOWS\system32\perfh007.dat
2017-03-14 11:28 - 2016-07-16 23:51 - 00235534 _____ C:\WINDOWS\system32\perfc007.dat
2017-03-14 11:28 - 2016-04-27 10:40 - 02412402 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-03-14 11:23 - 2017-02-05 12:00 - 00000000 ____D C:\Program Files\TrueKey
2017-03-14 11:23 - 2016-05-01 14:36 - 00000000 ____D C:\Program Files (x86)\McAfee
2017-03-14 11:22 - 2016-09-30 17:09 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-03-12 20:42 - 2017-01-13 20:45 - 00000000 ____D C:\Program Files\Common Files\AV
2017-03-12 20:41 - 2016-07-16 12:47 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2017-03-12 20:41 - 2016-07-16 07:04 - 00008192 _____ C:\WINDOWS\system32\config\ELAM
2017-03-12 20:40 - 2016-09-30 17:04 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin
2017-03-12 20:40 - 2016-07-16 07:04 - 00786432 _____ C:\WINDOWS\system32\config\BBI
2017-03-12 20:33 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\Cursors
2017-03-12 10:08 - 2016-07-16 12:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-03-10 06:17 - 2016-07-16 12:49 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-03-10 06:17 - 2016-07-16 12:49 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-03-05 20:08 - 2016-05-01 14:27 - 00000000 ____D C:\Users\Ersoy\AppData\Local\Adobe
2017-03-05 20:08 - 2016-04-27 11:40 - 00000000 ____D C:\Users\Ersoy\AppData\Roaming\Adobe
2017-03-03 12:21 - 2016-06-19 19:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-03-03 12:20 - 2016-10-06 11:45 - 00048584 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2017-03-03 12:20 - 2016-06-19 19:21 - 00163976 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2017-03-03 12:20 - 2016-06-19 19:21 - 00161824 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2017-03-03 12:20 - 2016-06-19 19:21 - 00088488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2017-03-03 12:20 - 2016-06-19 19:21 - 00044488 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2017-03-01 21:54 - 2017-01-28 11:24 - 00003290 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-03-01 21:54 - 2016-04-27 11:41 - 00002390 _____ C:\Users\Ersoy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-03-01 21:54 - 2016-04-27 11:41 - 00000000 ___RD C:\Users\Ersoy\OneDrive
2017-02-23 22:00 - 2016-11-18 14:13 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-02-23 22:00 - 2016-05-01 14:27 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-02-23 22:00 - 2016-04-28 11:16 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-02-14 22:03 - 2017-02-05 12:08 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\True Key.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2016-05-07 18:17 - 2016-05-07 18:17 - 0000093 _____ () C:\Users\Ersoy\AppData\Local\fusioncache.dat
2016-08-16 11:54 - 2016-08-16 11:54 - 0000017 _____ () C:\Users\Ersoy\AppData\Local\resmon.resmoncfg

Einige Dateien in TEMP:
====================
2016-09-30 17:11 - 2016-09-30 17:11 - 0000000 ____D () C:\Users\Ersoy\AppData\Local\Temp\avgnt.exe
2016-11-17 12:44 - 2016-11-17 12:46 - 0204800 _____ (Sony DADC Austria AG) C:\Users\Ersoy\AppData\Local\Temp\drm_dyndata_7380014.dll
2016-10-10 11:00 - 2017-01-18 11:41 - 43918808 _____ (Skype Technologies S.A.) C:\Users\Ersoy\AppData\Local\Temp\SkypeSetup.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-03-14 22:10

==================== Ende von FRST.txt ============================
         
Addition:

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von Ersoy (16-03-2017 12:31:53)
Gestartet von C:\Users\Ersoy\Desktop
Windows 10 Home Version 1607 (X64) (2016-09-30 16:10:17)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3859546835-86820731-2303976066-500 - Administrator - Disabled)
ASPNET (S-1-5-21-3859546835-86820731-2303976066-1003 - Limited - Enabled)
DefaultAccount (S-1-5-21-3859546835-86820731-2303976066-503 - Limited - Disabled)
Ersoy (S-1-5-21-3859546835-86820731-2303976066-1002 - Administrator - Enabled) => C:\Users\Ersoy
Gast (S-1-5-21-3859546835-86820731-2303976066-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ACP Application (Version: 2016.0321.0955.20 - Advanced Micro Devices, Inc.) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
APP Shop v1.0.21 (HKLM-x32\...\{90242E9B-BC60-46E3-8EE7-8E953F702280}_is1) (Version: 1.0.21 - ASRock Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{FE5C2FAA-118D-4509-B51D-3F71CC9E1B3E}) (Version: 4.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{2937FD88-C9D6-4B82-B539-37CD0A572F42}) (Version: 4.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
ASRock Restart to UEFI v1.0.5 (HKLM-x32\...\ASRock Restart to UEFI_is1) (Version: 1.0.5 - )
Assassin's Creed IV Black Flag (HKLM-x32\...\Uplay Install 273) (Version:  - Ubisoft)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.25.154 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{845380e2-f0b5-4584-bc40-cc54345b3c06}) (Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG) Hidden
BioShock (HKLM-x32\...\{E280923D-C5D9-4728-8C79-AC9A0DC75875}) (Version: 2.62.0000 - 2K Games)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Borderless Gaming (HKLM-x32\...\Borderless Gaming_is1) (Version: 8.4 - Codeusa Software)
BurnInTest v8.1 Standard (HKLM\...\BurnInTest_is1) (Version: 8.1.1012.0 - Passmark Software)
Catalyst Control Center Next Localization BR (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
Counter-Strike: Source (HKLM\...\Steam App 240) (Version:  - Valve)
Crysis(R) (HKLM-x32\...\{000E79B7-E725-4F01-870A-C12942B7F8E4}) (Version: 1.00.0000 - Electronic Arts)
Doom 3 (HKLM-x32\...\InstallShield_{EEFB15EB-FE8B-47DF-A496-1C4D1420294A}) (Version: 1.3 - Activision)
Doom 3 (x32 Version: 1.3 - Activision) Hidden
EAX Unified (HKLM-x32\...\EAX Unified) (Version:  - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Grand Theft Auto III (HKLM\...\Steam App 12100) (Version:  - Rockstar Games)
Grand Theft Auto IV (HKLM-x32\...\{579BA58C-F33D-4970-9953-B94B43768AC3}) (Version: 1.00.0000 - Rockstar Games)
Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden
Grand Theft Auto San Andreas (HKLM-x32\...\{086BADF8-9B1F-4E89-B207-2EDA520972D6}) (Version: 1.00.00001 - Rockstar Games)
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
Grand Theft Auto Vice City (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\{4B35F00C-E63D-40DC-9839-DF15A33EAC46}) (Version: 1.00.000 - )
Grand Theft Auto: Episodes From Liberty City (HKLM-x32\...\{61B8B2F9-D8DA-4B24-89A9-DB09F38A4899}) (Version: 1.1.0.0 - Rockstar Games)
Intel Security True Key (HKLM\...\TrueKey) (Version: 4.13.125.1 - Intel Security)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1163 - Intel Corporation)
Intel(R) Network Connections 20.2.4001.0 (HKLM\...\PROSetDX) (Version: 20.2.4001.0 - Intel)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.6.0.1029 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.1.1.9 - Intel(R) Corporation) Hidden
iTunes (HKLM\...\{A31C5565-90D9-4615-AE13-94D86C3836C7}) (Version: 12.3.3.17 - Apple Inc.)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{E27B1D7B-3B34-43A2-9FC0-9828D5DF46E2}) (Version: 17.0.0.611 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{1CF84962-50F8-48CA-9082-B70F3A02C686}) (Version: 17.0.0.611 - Kaspersky Lab)
Kaspersky Secure Connection (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden
Mafia (HKLM-x32\...\Mafia) (Version:  - )
Mafia Game (HKLM-x32\...\Mafia Game) (Version:  - )
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Mass Effect (HKLM-x32\...\{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}) (Version: 1.00 - Electronic Arts, Inc.)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.500.3 - McAfee, Inc.)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\OneDriveSetup.exe) (Version: 17.3.6798.0207 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Moirai (HKLM\...\Steam App 496920) (Version:  - Chris Johnson)
Mozilla Firefox 51.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 51.0.1 (x86 de)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
MSI Gaming APP (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 5.0.0.16 - MSI)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.62.1 - Black Tree Gaming)
Oblivion (HKLM-x32\...\{35CB6715-41F8-4F99-8881-6FC75BF054B0}) (Version: 1.00.0000 - Bethesda Softworks)
OpenIV (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\OpenIV) (Version: 2.8.702 - .black/OpenIV Team)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)
Raptr (HKLM-x32\...\Raptr) (Version: 5.2.7-r116720-release - Raptr, Inc)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7560 - Realtek Semiconductor Corp.)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.9.6 - Rockstar Games)
San Andreas Mod Installer (HKLM-x32\...\San Andreas Mod Installer1.1) (Version: 1.1 - cpmusick)
Scan2PDF 1.6 (HKLM-x32\...\Scan2PDF_is1) (Version:  - Koma-Code)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.24 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.24.104 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\Spotify) (Version: 1.0.50.41368.gbd68dbef - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TechPowerUp GPU-Z (HKLM-x32\...\TechPowerUp GPU-Z) (Version:  - TechPowerUp)
The Witcher 3 - Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.0.6.0 - GOG.com)
Tom Clancy's Splinter Cell (HKLM-x32\...\{A174402A-2EE6-4B86-A930-7BC85A9933BD}) (Version: 1.00.000 - )
Uplay (HKLM-x32\...\Uplay) (Version: 4.0 - Ubisoft)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.1 (HKLM\...\VulkanRT1.0.3.1-2) (Version: 1.0.3.1 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.1 (Version: 1.0.3.1 - LunarG, Inc.) Hidden
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {6D6F40E1-BA9A-43D7-96B7-9B3C9CEC6157} - System32\Tasks\{BC667293-852B-455F-B637-6A3D42B02432} => pcalua.exe -a "C:\Program Files\Easeware\DriverNavigator\unins000.exe"
Task: {7953D0EC-09E0-49B7-AAD8-C294A68D35A5} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-05] (Adobe Systems Incorporated)
Task: {8B297DE5-1F91-43D0-A32D-3EFD5454FDD6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-05] (Google Inc.)
Task: {973AE6BA-3F0C-4892-A131-860A823CF77B} - System32\Tasks\{9F42D618-9CBA-44DA-A6DC-E60993EC9509} => pcalua.exe -a D:\Games\Mafia\Game.exe -d D:\Games\Mafia\
Task: {9C617976-8DF7-4111-8577-0A8AFEA17093} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2016-12-23] (Advanced Micro Devices, Inc.)
Task: {A31EA5B6-F7AC-4985-92E5-0862CFC7EC69} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-05] (Google Inc.)
Task: {D0024D95-859F-4899-8D02-B4F075F29188} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-03-18 21:56 - 2016-03-18 21:56 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-03-18 21:56 - 2016-03-18 21:56 - 01329936 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-06-16 19:21 - 2016-06-25 11:16 - 00066872 _____ () C:\WINDOWS\SysWoW64\PnkBstrA.exe
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-14 14:39 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-12-14 14:39 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-12-14 14:39 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-30 18:01 - 2016-09-30 18:01 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 18:11 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-11 18:11 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 18:11 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 18:11 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 18:11 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 18:11 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 18:11 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-09-13 01:51 - 2016-09-13 01:51 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2016-09-13 01:51 - 2016-09-13 01:51 - 00739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2016-09-13 01:51 - 2016-09-13 01:51 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2016-09-13 01:51 - 2016-09-13 01:51 - 00071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2016-09-13 01:50 - 2016-09-13 01:50 - 00011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll
2016-09-13 01:50 - 2016-09-13 01:50 - 02013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2016-09-13 01:51 - 2016-09-13 01:51 - 00191488 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2017-03-13 09:50 - 2017-03-13 09:51 - 00077312 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-03-13 09:50 - 2017-03-13 09:51 - 00182784 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-03-13 09:50 - 2017-03-13 09:51 - 41048064 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-03-13 09:50 - 2017-03-13 09:51 - 02236896 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\roottools.dll
2016-04-28 11:20 - 2017-02-03 02:42 - 00668960 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2016-04-28 11:20 - 2016-09-01 02:02 - 04969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2016-04-28 11:20 - 2017-03-13 23:04 - 02465056 _____ () C:\Program Files (x86)\Steam\video.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2016-04-28 11:20 - 2016-09-01 02:02 - 01563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2016-04-28 11:20 - 2016-09-01 02:02 - 01195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2016-04-28 11:20 - 2017-03-13 23:04 - 00838944 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2016-04-28 11:20 - 2016-07-04 23:17 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2010-11-22 23:56 - 2010-11-22 23:56 - 00087040 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_ctypes.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00043008 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_socket.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00805376 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_ssl.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 05812736 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtGui.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 00067584 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\sip.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 01662464 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtCore.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 00494592 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtNetwork.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00096256 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32api.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00110592 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\pywintypes26.dll
2010-11-22 23:56 - 2010-11-22 23:56 - 00010240 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\select.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00356864 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_hashlib.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00036352 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32process.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00111104 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32file.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00044544 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_sqlite3.pyd
2011-02-15 19:17 - 2011-02-15 19:17 - 00417501 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\sqlite3.dll
2010-11-22 23:57 - 2010-11-22 23:57 - 00167936 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32gui.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 00313856 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtWebKit.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00127488 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\pyexpat.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00009216 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\winsound.pyd
2015-10-21 21:29 - 2015-10-21 21:29 - 00113171 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libvlc.dll
2015-10-21 21:29 - 2015-10-21 21:29 - 02396691 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libvlccore.dll
2010-11-22 23:56 - 2010-11-22 23:56 - 00583680 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\unicodedata.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00141312 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\gobject._gobject.pyd
2016-04-19 18:08 - 2016-04-19 18:08 - 02717595 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\heliotrope._purple.pyd
2011-02-15 19:17 - 2011-02-15 19:17 - 01213633 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libxml2-2.dll
2010-11-23 00:06 - 2010-11-23 00:06 - 00055808 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\zlib1.dll
2013-05-10 00:52 - 2013-05-10 00:52 - 00495680 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libaim.dll
2013-05-10 00:52 - 2013-05-10 00:52 - 01183699 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\liboscar.dll
2013-05-10 00:52 - 2013-05-10 00:52 - 00483306 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libicq.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00655356 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libirc.dll
2013-05-03 19:56 - 2013-05-03 19:56 - 01306387 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libmsn.dll
2013-05-03 19:56 - 2013-05-03 19:56 - 00565461 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libxmpp.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 01640221 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libjabber.dll
2013-05-03 19:56 - 2013-05-03 19:56 - 00506276 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libyahoo.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 01053730 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libymsg.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00497782 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libyahoojp.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00603326 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\ssl-nss.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00474199 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\ssl.dll
2016-12-13 13:54 - 2017-01-30 22:41 - 68875552 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll
2016-04-28 11:20 - 2017-03-13 23:04 - 00383776 _____ () C:\Program Files (x86)\Steam\steam.dll
2016-06-28 00:19 - 2016-06-28 00:19 - 00865232 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\kpcengine.2.3.dll
2016-04-28 11:20 - 2015-09-25 00:52 - 00119208 _____ () C:\Program Files (x86)\Steam\winh264.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 12:04 - 2016-05-01 14:56 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3859546835-86820731-2303976066-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Ersoy\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "Avira SystrayStartTrigger"
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\StartupApproved\Run: => "Skype"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{0A2F830C-8A81-47E0-9371-D533B10B62F7}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{C5FD246F-802E-4A2F-958C-7234AD0682B7}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{F70F7293-F70C-40B6-8A9C-E7F0E53F331B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{BADFE12B-F995-4940-BD25-F3EE8091D549}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{C611A525-23AA-4099-B815-55B11DCA54C2}] => (Allow) D:\SteamLibrary\steamapps\common\Moirai\Moirai.exe
FirewallRules: [{5C07A632-3700-48CA-8274-A80AA109F639}] => (Allow) D:\SteamLibrary\steamapps\common\Moirai\Moirai.exe
FirewallRules: [{7AD91E10-0312-4F66-B6EB-A06B4254AD56}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [{BB310C4B-F1D7-4B0B-AC31-237FABFA37B1}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [UDP Query User{270A54DE-13C5-4844-8340-39C8BE8D969F}D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe] => (Allow) D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe
FirewallRules: [TCP Query User{4F2406A6-8EE5-4BF7-83C1-6FEAF6C62677}D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe] => (Allow) D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe
FirewallRules: [{18D52517-7BD5-4AE2-BD4B-29BA73886093}] => (Allow) D:\Games\Mass Effect\MassEffectLauncher.exe
FirewallRules: [{DFB9707D-8C98-4947-A808-967424E0851D}] => (Allow) D:\Games\Mass Effect\MassEffectLauncher.exe
FirewallRules: [{0EDD089E-4808-4AE0-A1CD-7D123857FEC6}] => (Allow) D:\Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [{8CA7B29F-A0A2-49B8-BF49-152CCAE5AF5E}] => (Allow) D:\Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [UDP Query User{0093344C-2601-4682-BB35-69F18734DAB0}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{4F50B346-7769-422D-9A48-14FAE1CC2647}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [{AB1323EB-F341-4910-8EC2-0846B7F29643}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{2B3F5698-8B00-422B-A3D2-198F2303A198}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{4FA94361-93B2-4F01-AD7B-269D24D41D3C}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{29CADDFB-10F5-4913-A071-164BDD22CB2D}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{1198A11B-A700-49B7-9BB0-44626591792D}] => (Allow) D:\Games\Crysis\Bin64\CrysisDedicatedServer.exe
FirewallRules: [{E335C504-9F8A-4974-BA06-61AA5076F78B}] => (Allow) D:\Games\Crysis\Bin64\CrysisDedicatedServer.exe
FirewallRules: [{CB22590F-8016-4260-ABDD-A0E46377B566}] => (Allow) D:\Games\Crysis\Bin64\Crysis.exe
FirewallRules: [{BBF0E936-5800-4577-8585-A1484B83258A}] => (Allow) D:\Games\Crysis\Bin64\Crysis.exe
FirewallRules: [{AA7B6DAF-53E8-4846-8B19-565F00D5AD91}] => (Allow) D:\Games\Crysis\Bin32\CrysisDedicatedServer.exe
FirewallRules: [{6632E403-818E-419F-884B-2E8756C73CEC}] => (Allow) D:\Games\Crysis\Bin32\CrysisDedicatedServer.exe
FirewallRules: [{379300A1-D166-4E87-A2BC-445B33A4279D}] => (Allow) D:\Games\Crysis\Bin32\Crysis.exe
FirewallRules: [{231B508D-1FD2-4033-96F1-E3D70313426C}] => (Allow) D:\Games\Crysis\Bin32\Crysis.exe
FirewallRules: [{119FA3B9-119A-47C8-ABD8-12835F894BC7}] => (Allow) D:\SteamLibrary\steamapps\common\Grand Theft Auto 3\gta3.exe
FirewallRules: [{552EA98A-6ADF-4F92-8983-2F183AE13BD7}] => (Allow) D:\SteamLibrary\steamapps\common\Grand Theft Auto 3\gta3.exe
FirewallRules: [{A015FD12-4AF8-4C97-90C4-35E3A17CE84A}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{63FDFFC4-1C15-42E4-A4AB-35CDA5BF8391}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{2135F2CA-0AC0-49C9-92FF-0E2D3998BA99}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{5C80A812-B0C0-4AE7-BA6D-7829AE1313CF}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{CC1084FD-1199-40A2-98E1-6969F2C7879F}] => (Allow) D:\Games\Rockstar Games\EFLC\LaunchEFLC.exe
FirewallRules: [{0A86B6DB-E876-442F-8481-2165DDE53EF6}] => (Allow) D:\Games\Rockstar Games\EFLC\LaunchEFLC.exe
FirewallRules: [{2A1AE6E5-9411-47AD-89C5-C249BD292471}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{BAEB4DC9-3DF5-42C3-9D5B-8C7450E25E1E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{A2BCFB2D-D5BB-4C5A-A6C8-02B40618547F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{4D01E4DB-F868-4A75-845F-78B7B0F08775}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C2BD9F33-E672-4D3D-908E-10F1506DC676}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{CA302197-5289-4B26-821C-6FECF724E8C6}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{635B36CA-1394-448F-9034-449D58E26F3B}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{2177F312-7E78-4918-9F88-A1BD19214578}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{B9FBCF8C-3519-4910-8503-63D56DAC0EAF}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{1DDABC67-9960-478E-BB51-A93B41B2C44B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{9763B02C-DDF6-4B30-A597-C15B5C95A92B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{AB231745-68D4-478D-AFCA-1FE03016A118}] => (Allow) D:\Games\Rockstar Games\Grand Theft Auto V\GTA5.exe
FirewallRules: [{2C0385E6-D2FB-45C5-A74A-F13AFF6CA9C8}] => (Allow) D:\Games\Rockstar Games\Grand Theft Auto V\GTA5.exe
FirewallRules: [{23E69984-AD09-4F98-AAD8-1078FC618890}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{07BD853A-4602-4C31-8EDF-DB93D09EFBEE}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{D309B217-1E56-4839-98BA-F0D26F650A2C}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [{C61A7D0F-05B7-4D24-8EC2-C2B8D71810C5}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{2FC4FD47-B98A-419D-BF73-C30E6CEC9A08}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{320A7858-4365-4334-B968-A8A74B7BF437}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{C450AB5E-2E76-4BE1-8D54-0D93A84889ED}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{0F2822C7-996E-4CE7-AA9A-E94633B681F3}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{388A83D3-8966-4463-8782-CEB73E3388CE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{3B43152B-C7B9-4733-9393-6729BE565D71}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{94472C59-D992-48E8-9C2F-94C2EE5EC395}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{2C600F88-8BDF-4D4B-B5CE-00CB709E23F0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{CB4702AA-B433-4A52-8C87-0F4A8FD14C15}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{B05CD670-0F1C-4369-8338-8A64FF78CEB5}D:\games\doom 3\doom3ded.exe] => (Block) D:\games\doom 3\doom3ded.exe
FirewallRules: [UDP Query User{69174848-BABF-41CF-B1A9-3775BD8D6FD7}D:\games\doom 3\doom3ded.exe] => (Block) D:\games\doom 3\doom3ded.exe
FirewallRules: [{DD27D0BF-9FDC-4C45-BDE7-B82D08C71F18}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

03-03-2017 17:51:34 Geplanter Prüfpunkt
05-03-2017 20:08:09 Installed Adobe Acrobat Reader DC - Deutsch.
16-03-2017 10:23:41 Windows Update
16-03-2017 10:24:00 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/16/2017 11:58:31 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (03/16/2017 11:56:22 AM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0

Error: (03/16/2017 11:56:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 5417265

Error: (03/16/2017 11:56:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 5417265

Error: (03/16/2017 11:56:22 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (03/16/2017 10:26:05 AM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0

Error: (03/16/2017 10:24:01 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (03/16/2017 10:23:43 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.

Error: (03/16/2017 09:47:38 AM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0

Error: (03/14/2017 10:20:48 PM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0


Systemfehler:
=============
Error: (03/16/2017 10:26:05 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/16/2017 09:47:39 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/14/2017 10:20:42 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/14/2017 05:01:38 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/14/2017 12:15:20 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/14/2017 11:39:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet: 
Unzulässige Funktion.

Error: (03/14/2017 11:39:17 AM) (Source: KLIF) (EventID: 0) (User: )
Description: Event-ID 0

Error: (03/14/2017 11:23:38 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet: 
Unzulässige Funktion.

Error: (03/14/2017 11:23:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (03/14/2017 11:23:19 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.


CodeIntegrity:
===================================
  Date: 2017-03-14 14:21:08.630
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.

  Date: 2017-03-14 14:20:54.765
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.

  Date: 2017-03-14 14:20:54.659
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.

  Date: 2017-03-14 14:20:50.500
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.

  Date: 2017-03-12 20:39:43.315
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-03-12 20:39:43.313
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-03-12 20:39:43.185
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-03-12 20:39:43.184
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-03-12 20:39:29.170
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-03-12 20:39:29.165
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 29%
Installierter physikalischer RAM: 16319.52 MB
Verfügbarer physikalischer RAM: 11467.75 MB
Summe virtueller Speicher: 18751.52 MB
Verfügbarer virtueller Speicher: 12743.18 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:230.07 GB) (Free:164.65 GB) NTFS
Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:725.36 GB) NTFS
Drive e: (KINGSTON) (Removable) (Total:7.26 GB) (Free:7.26 GB) FAT32
Drive f: (DOOM3) (CDROM) (Total:1.71 GB) (Free:0 GB) UDF

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 3D1A1A71)
Partition 1: (Active) - (Size=499 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=230.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=2.3 GB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 4D1A460B)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 7.3 GB) (Disk ID: 9AEBD47F)
Partition 1: (Not Active) - (Size=7.3 GB) - (Type=0C)

==================== Ende von Addition.txt ============================
         
__________________

Alt 16.03.2017, 12:59   #4
windydonutz
 
Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Standard

Facebook-Profil fremdübernommen - evtl. Schadsoftware?



Hier der Rest als rar.

Vielen Dank für Deine Hilfe =)!
Angehängte Dateien
Dateityp: rar TDSSKiller.3.1.0.12_16.03.2017_12.39.00_log.rar (56,0 KB, 4x aufgerufen)

Alt 17.03.2017, 07:11   #5
M-K-D-B
/// TB-Ausbilder
 
Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Standard

Facebook-Profil fremdübernommen - evtl. Schadsoftware?



Servus,




Zitat:
Kaspersky Internet Security
Avira Antivirus
Mir ist aufgefallen, dass Du mehr als ein Anti-Virus-Programm mit Hintergrundwächter laufen hast. Das ist gefährlich, da sich die Programme in die Quere kommen können und dadurch Viren erst recht auf dem Rechner landen können. Außerdem bremst es auch das System aus. Entscheide Dich für eine Variante und deinstalliere die andere über Systemsteuerung.



  • Starte die FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.
Anschließend bitte nochmal FRST ausführen:

__________________
Gruß
M-K-D-B


==========================================================
offline vom 22.12.2018 bis 01.01.2019
==========================================================

Das Trojaner-Board unterstützen

Alt 17.03.2017, 11:28   #6
windydonutz
 
Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Standard

Facebook-Profil fremdübernommen - evtl. Schadsoftware?



Was meinst du mit nochmal FRST ausführen? Das Ganze zweimal? Sind die anderen Logfiles auch betroffen? Avira? Malwarebytes?

Addition:

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017
durchgeführt von Ersoy (17-03-2017 11:28:57)
Gestartet von C:\Users\Ersoy\Desktop
Windows 10 Home Version 1607 (X64) (2016-09-30 16:10:17)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3859546835-86820731-2303976066-500 - Administrator - Disabled)
ASPNET (S-1-5-21-3859546835-86820731-2303976066-1003 - Limited - Enabled)
DefaultAccount (S-1-5-21-3859546835-86820731-2303976066-503 - Limited - Disabled)
Ersoy (S-1-5-21-3859546835-86820731-2303976066-1002 - Administrator - Enabled) => C:\Users\Ersoy
Gast (S-1-5-21-3859546835-86820731-2303976066-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ACP Application (Version: 2016.0321.0955.20 - Advanced Micro Devices, Inc.) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20070 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
APP Shop v1.0.21 (HKLM-x32\...\{90242E9B-BC60-46E3-8EE7-8E953F702280}_is1) (Version: 1.0.21 - ASRock Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{FE5C2FAA-118D-4509-B51D-3F71CC9E1B3E}) (Version: 4.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{2937FD88-C9D6-4B82-B539-37CD0A572F42}) (Version: 4.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
ASRock Restart to UEFI v1.0.5 (HKLM-x32\...\ASRock Restart to UEFI_is1) (Version: 1.0.5 - )
Assassin's Creed IV Black Flag (HKLM-x32\...\Uplay Install 273) (Version:  - Ubisoft)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.25.154 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{845380e2-f0b5-4584-bc40-cc54345b3c06}) (Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG) Hidden
BioShock (HKLM-x32\...\{E280923D-C5D9-4728-8C79-AC9A0DC75875}) (Version: 2.62.0000 - 2K Games)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Borderless Gaming (HKLM-x32\...\Borderless Gaming_is1) (Version: 8.4 - Codeusa Software)
BurnInTest v8.1 Standard (HKLM\...\BurnInTest_is1) (Version: 8.1.1012.0 - Passmark Software)
Catalyst Control Center Next Localization BR (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.0624.1251.21301 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.0916.1515.27418 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.1223.1240.22785 - Advanced Micro Devices, Inc.) Hidden
chip 1-click download service (HKLM-x32\...\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}) (Version: 3.6.9.0 - Chip Digital GmbH)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
Counter-Strike: Source (HKLM\...\Steam App 240) (Version:  - Valve)
Crysis(R) (HKLM-x32\...\{000E79B7-E725-4F01-870A-C12942B7F8E4}) (Version: 1.00.0000 - Electronic Arts)
Doom 3 (HKLM-x32\...\InstallShield_{EEFB15EB-FE8B-47DF-A496-1C4D1420294A}) (Version: 1.3 - Activision)
Doom 3 (x32 Version: 1.3 - Activision) Hidden
EAX Unified (HKLM-x32\...\EAX Unified) (Version:  - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 56.0.2924.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Grand Theft Auto III (HKLM\...\Steam App 12100) (Version:  - Rockstar Games)
Grand Theft Auto IV (HKLM-x32\...\{579BA58C-F33D-4970-9953-B94B43768AC3}) (Version: 1.00.0000 - Rockstar Games)
Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden
Grand Theft Auto San Andreas (HKLM-x32\...\{086BADF8-9B1F-4E89-B207-2EDA520972D6}) (Version: 1.00.00001 - Rockstar Games)
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
Grand Theft Auto Vice City (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\{4B35F00C-E63D-40DC-9839-DF15A33EAC46}) (Version: 1.00.000 - )
Grand Theft Auto: Episodes From Liberty City (HKLM-x32\...\{61B8B2F9-D8DA-4B24-89A9-DB09F38A4899}) (Version: 1.1.0.0 - Rockstar Games)
Intel Security True Key (HKLM\...\TrueKey) (Version: 4.13.125.1 - Intel Security)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1163 - Intel Corporation)
Intel(R) Network Connections 20.2.4001.0 (HKLM\...\PROSetDX) (Version: 20.2.4001.0 - Intel)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.6.0.1029 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.1.1.9 - Intel(R) Corporation) Hidden
iTunes (HKLM\...\{A31C5565-90D9-4615-AE13-94D86C3836C7}) (Version: 12.3.3.17 - Apple Inc.)
Mafia (HKLM-x32\...\Mafia) (Version:  - )
Mafia Game (HKLM-x32\...\Mafia Game) (Version:  - )
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Mass Effect (HKLM-x32\...\{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}) (Version: 1.00 - Electronic Arts, Inc.)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\OneDriveSetup.exe) (Version: 17.3.6798.0207 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Moirai (HKLM\...\Steam App 496920) (Version:  - Chris Johnson)
Mozilla Firefox 52.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 52.0 (x86 de)) (Version: 52.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.0.6270 - Mozilla)
MSI Gaming APP (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 5.0.0.16 - MSI)
Nexus Mod Manager (HKLM\...\6af12c54-643b-4752-87d0-8335503010de_is1) (Version: 0.62.1 - Black Tree Gaming)
Oblivion (HKLM-x32\...\{35CB6715-41F8-4F99-8881-6FC75BF054B0}) (Version: 1.00.0000 - Bethesda Softworks)
OpenIV (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\OpenIV) (Version: 2.8.702 - .black/OpenIV Team)
OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)
Raptr (HKLM-x32\...\Raptr) (Version: 5.2.7-r116720-release - Raptr, Inc)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7560 - Realtek Semiconductor Corp.)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.9.6 - Rockstar Games)
San Andreas Mod Installer (HKLM-x32\...\San Andreas Mod Installer1.1) (Version: 1.1 - cpmusick)
Scan2PDF 1.6 (HKLM-x32\...\Scan2PDF_is1) (Version:  - Koma-Code)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.24 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.24.104 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\Spotify) (Version: 1.0.50.41368.gbd68dbef - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TechPowerUp GPU-Z (HKLM-x32\...\TechPowerUp GPU-Z) (Version:  - TechPowerUp)
The Witcher 3 - Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.0.6.0 - GOG.com)
Tom Clancy's Splinter Cell (HKLM-x32\...\{A174402A-2EE6-4B86-A930-7BC85A9933BD}) (Version: 1.00.000 - )
Uplay (HKLM-x32\...\Uplay) (Version: 4.0 - Ubisoft)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.1 (HKLM\...\VulkanRT1.0.3.1-2) (Version: 1.0.3.1 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.1 (Version: 1.0.3.1 - LunarG, Inc.) Hidden
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {6D6F40E1-BA9A-43D7-96B7-9B3C9CEC6157} - System32\Tasks\{BC667293-852B-455F-B637-6A3D42B02432} => pcalua.exe -a "C:\Program Files\Easeware\DriverNavigator\unins000.exe"
Task: {7953D0EC-09E0-49B7-AAD8-C294A68D35A5} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-02-05] (Adobe Systems Incorporated)
Task: {8B297DE5-1F91-43D0-A32D-3EFD5454FDD6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-05] (Google Inc.)
Task: {973AE6BA-3F0C-4892-A131-860A823CF77B} - System32\Tasks\{9F42D618-9CBA-44DA-A6DC-E60993EC9509} => pcalua.exe -a D:\Games\Mafia\Game.exe -d D:\Games\Mafia\
Task: {9C617976-8DF7-4111-8577-0A8AFEA17093} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2016-12-23] (Advanced Micro Devices, Inc.)
Task: {A31EA5B6-F7AC-4985-92E5-0862CFC7EC69} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-05] (Google Inc.)
Task: {D0024D95-859F-4899-8D02-B4F075F29188} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-03-16 10:07 - 2017-03-04 08:19 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2017-03-16 10:07 - 2017-03-04 08:19 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-30 18:01 - 2016-09-30 18:01 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-03-16 10:06 - 2017-03-04 07:31 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-03-16 10:06 - 2017-03-04 07:12 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-03-16 10:06 - 2017-03-04 07:05 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-03-16 10:06 - 2017-03-04 07:05 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-03-16 10:07 - 2017-03-04 07:05 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-03-16 10:07 - 2017-03-04 07:05 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-03-16 10:07 - 2017-03-04 07:08 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-03-13 09:50 - 2017-03-13 09:51 - 00077312 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-03-13 09:50 - 2017-03-13 09:51 - 00182784 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-03-13 09:50 - 2017-03-13 09:51 - 41048064 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-03-13 09:50 - 2017-03-13 09:51 - 02236896 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.12.112.0_x64__kzf8qxf38zg5c\roottools.dll
2016-03-18 21:56 - 2016-03-18 21:56 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-03-18 21:56 - 2016-03-18 21:56 - 01329936 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2016-06-16 19:21 - 2016-06-25 11:16 - 00066872 _____ () C:\WINDOWS\SysWOW64\PnkBstrA.exe
2016-04-28 11:20 - 2017-02-03 02:42 - 00668960 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2016-04-28 11:20 - 2016-09-01 02:02 - 04969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2016-04-28 11:20 - 2017-03-13 23:04 - 02465056 _____ () C:\Program Files (x86)\Steam\video.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2016-04-28 11:20 - 2016-01-27 08:49 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2016-04-28 11:20 - 2016-09-01 02:02 - 01563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2016-04-28 11:20 - 2016-09-01 02:02 - 01195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2016-04-28 11:20 - 2017-03-13 23:04 - 00838944 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2016-04-28 11:20 - 2016-07-04 23:17 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2016-12-13 13:54 - 2017-01-30 22:41 - 68875552 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll
2010-11-22 23:56 - 2010-11-22 23:56 - 00087040 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_ctypes.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00043008 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_socket.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00805376 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_ssl.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 05812736 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtGui.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 00067584 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\sip.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 01662464 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtCore.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 00494592 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtNetwork.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00096256 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32api.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00110592 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\pywintypes26.dll
2010-11-22 23:56 - 2010-11-22 23:56 - 00010240 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\select.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00356864 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_hashlib.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00036352 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32process.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00111104 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32file.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00044544 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\_sqlite3.pyd
2011-02-15 19:17 - 2011-02-15 19:17 - 00417501 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\sqlite3.dll
2010-11-22 23:57 - 2010-11-22 23:57 - 00167936 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\win32gui.pyd
2014-05-14 00:26 - 2014-05-14 00:26 - 00313856 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\PyQt4.QtWebKit.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00127488 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\pyexpat.pyd
2010-11-22 23:56 - 2010-11-22 23:56 - 00009216 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\winsound.pyd
2015-10-21 21:29 - 2015-10-21 21:29 - 00113171 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libvlc.dll
2015-10-21 21:29 - 2015-10-21 21:29 - 02396691 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libvlccore.dll
2010-11-22 23:56 - 2010-11-22 23:56 - 00583680 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\unicodedata.pyd
2010-11-22 23:57 - 2010-11-22 23:57 - 00141312 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\gobject._gobject.pyd
2016-04-19 18:08 - 2016-04-19 18:08 - 02717595 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\heliotrope._purple.pyd
2011-02-15 19:17 - 2011-02-15 19:17 - 01213633 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libxml2-2.dll
2010-11-23 00:06 - 2010-11-23 00:06 - 00055808 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\zlib1.dll
2013-05-10 00:52 - 2013-05-10 00:52 - 00495680 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libaim.dll
2013-05-10 00:52 - 2013-05-10 00:52 - 01183699 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\liboscar.dll
2013-05-10 00:52 - 2013-05-10 00:52 - 00483306 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libicq.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00655356 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libirc.dll
2013-05-03 19:56 - 2013-05-03 19:56 - 01306387 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libmsn.dll
2013-05-03 19:56 - 2013-05-03 19:56 - 00565461 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libxmpp.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 01640221 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libjabber.dll
2013-05-03 19:56 - 2013-05-03 19:56 - 00506276 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libyahoo.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 01053730 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\libymsg.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00497782 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\libyahoojp.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00603326 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\ssl-nss.dll
2013-05-03 19:57 - 2013-05-03 19:57 - 00474199 _____ () C:\Program Files (x86)\Raptr Inc\Raptr\plugins\ssl.dll
2015-10-21 14:50 - 2015-10-21 14:50 - 00988160 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxml2.dll
2015-10-21 14:49 - 2015-10-21 14:49 - 00170496 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxslt.dll
2015-10-21 14:49 - 2015-10-21 14:49 - 00303616 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxmlsec.dll
2015-10-21 14:49 - 2015-10-21 14:49 - 00136192 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxmlsec-mscrypto.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 12:04 - 2016-05-01 14:56 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3859546835-86820731-2303976066-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Ersoy\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "Avira SystrayStartTrigger"
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3859546835-86820731-2303976066-1002\...\StartupApproved\Run: => "Skype"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{0A2F830C-8A81-47E0-9371-D533B10B62F7}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{C5FD246F-802E-4A2F-958C-7234AD0682B7}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{F70F7293-F70C-40B6-8A9C-E7F0E53F331B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{BADFE12B-F995-4940-BD25-F3EE8091D549}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{C611A525-23AA-4099-B815-55B11DCA54C2}] => (Allow) D:\SteamLibrary\steamapps\common\Moirai\Moirai.exe
FirewallRules: [{5C07A632-3700-48CA-8274-A80AA109F639}] => (Allow) D:\SteamLibrary\steamapps\common\Moirai\Moirai.exe
FirewallRules: [{7AD91E10-0312-4F66-B6EB-A06B4254AD56}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [{BB310C4B-F1D7-4B0B-AC31-237FABFA37B1}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe
FirewallRules: [UDP Query User{270A54DE-13C5-4844-8340-39C8BE8D969F}D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe] => (Allow) D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe
FirewallRules: [TCP Query User{4F2406A6-8EE5-4BF7-83C1-6FEAF6C62677}D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe] => (Allow) D:\games\rockstar games\gta iv\grand theft auto iv\gtaiv.exe
FirewallRules: [{18D52517-7BD5-4AE2-BD4B-29BA73886093}] => (Allow) D:\Games\Mass Effect\MassEffectLauncher.exe
FirewallRules: [{DFB9707D-8C98-4947-A808-967424E0851D}] => (Allow) D:\Games\Mass Effect\MassEffectLauncher.exe
FirewallRules: [{0EDD089E-4808-4AE0-A1CD-7D123857FEC6}] => (Allow) D:\Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [{8CA7B29F-A0A2-49B8-BF49-152CCAE5AF5E}] => (Allow) D:\Games\Mass Effect\Binaries\MassEffect.exe
FirewallRules: [UDP Query User{0093344C-2601-4682-BB35-69F18734DAB0}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{4F50B346-7769-422D-9A48-14FAE1CC2647}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [{AB1323EB-F341-4910-8EC2-0846B7F29643}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{2B3F5698-8B00-422B-A3D2-198F2303A198}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{4FA94361-93B2-4F01-AD7B-269D24D41D3C}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{29CADDFB-10F5-4913-A071-164BDD22CB2D}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{1198A11B-A700-49B7-9BB0-44626591792D}] => (Allow) D:\Games\Crysis\Bin64\CrysisDedicatedServer.exe
FirewallRules: [{E335C504-9F8A-4974-BA06-61AA5076F78B}] => (Allow) D:\Games\Crysis\Bin64\CrysisDedicatedServer.exe
FirewallRules: [{CB22590F-8016-4260-ABDD-A0E46377B566}] => (Allow) D:\Games\Crysis\Bin64\Crysis.exe
FirewallRules: [{BBF0E936-5800-4577-8585-A1484B83258A}] => (Allow) D:\Games\Crysis\Bin64\Crysis.exe
FirewallRules: [{AA7B6DAF-53E8-4846-8B19-565F00D5AD91}] => (Allow) D:\Games\Crysis\Bin32\CrysisDedicatedServer.exe
FirewallRules: [{6632E403-818E-419F-884B-2E8756C73CEC}] => (Allow) D:\Games\Crysis\Bin32\CrysisDedicatedServer.exe
FirewallRules: [{379300A1-D166-4E87-A2BC-445B33A4279D}] => (Allow) D:\Games\Crysis\Bin32\Crysis.exe
FirewallRules: [{231B508D-1FD2-4033-96F1-E3D70313426C}] => (Allow) D:\Games\Crysis\Bin32\Crysis.exe
FirewallRules: [{119FA3B9-119A-47C8-ABD8-12835F894BC7}] => (Allow) D:\SteamLibrary\steamapps\common\Grand Theft Auto 3\gta3.exe
FirewallRules: [{552EA98A-6ADF-4F92-8983-2F183AE13BD7}] => (Allow) D:\SteamLibrary\steamapps\common\Grand Theft Auto 3\gta3.exe
FirewallRules: [{A015FD12-4AF8-4C97-90C4-35E3A17CE84A}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{63FDFFC4-1C15-42E4-A4AB-35CDA5BF8391}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{2135F2CA-0AC0-49C9-92FF-0E2D3998BA99}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{5C80A812-B0C0-4AE7-BA6D-7829AE1313CF}] => (Allow) D:\Games\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{CC1084FD-1199-40A2-98E1-6969F2C7879F}] => (Allow) D:\Games\Rockstar Games\EFLC\LaunchEFLC.exe
FirewallRules: [{0A86B6DB-E876-442F-8481-2165DDE53EF6}] => (Allow) D:\Games\Rockstar Games\EFLC\LaunchEFLC.exe
FirewallRules: [{2A1AE6E5-9411-47AD-89C5-C249BD292471}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{BAEB4DC9-3DF5-42C3-9D5B-8C7450E25E1E}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{A2BCFB2D-D5BB-4C5A-A6C8-02B40618547F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{4D01E4DB-F868-4A75-845F-78B7B0F08775}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{C2BD9F33-E672-4D3D-908E-10F1506DC676}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{CA302197-5289-4B26-821C-6FECF724E8C6}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{635B36CA-1394-448F-9034-449D58E26F3B}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe
FirewallRules: [{2177F312-7E78-4918-9F88-A1BD19214578}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{B9FBCF8C-3519-4910-8503-63D56DAC0EAF}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr_im.exe
FirewallRules: [{1DDABC67-9960-478E-BB51-A93B41B2C44B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{9763B02C-DDF6-4B30-A597-C15B5C95A92B}] => (Allow) C:\Program Files (x86)\Raptr Inc\Raptr\raptr.exe
FirewallRules: [{AB231745-68D4-478D-AFCA-1FE03016A118}] => (Allow) D:\Games\Rockstar Games\Grand Theft Auto V\GTA5.exe
FirewallRules: [{2C0385E6-D2FB-45C5-A74A-F13AFF6CA9C8}] => (Allow) D:\Games\Rockstar Games\Grand Theft Auto V\GTA5.exe
FirewallRules: [{23E69984-AD09-4F98-AAD8-1078FC618890}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{07BD853A-4602-4C31-8EDF-DB93D09EFBEE}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{D309B217-1E56-4839-98BA-F0D26F650A2C}C:\users\ersoy\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\ersoy\appdata\roaming\spotify\spotify.exe
FirewallRules: [{C61A7D0F-05B7-4D24-8EC2-C2B8D71810C5}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{2FC4FD47-B98A-419D-BF73-C30E6CEC9A08}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{320A7858-4365-4334-B968-A8A74B7BF437}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{C450AB5E-2E76-4BE1-8D54-0D93A84889ED}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{0F2822C7-996E-4CE7-AA9A-E94633B681F3}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{388A83D3-8966-4463-8782-CEB73E3388CE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{3B43152B-C7B9-4733-9393-6729BE565D71}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{94472C59-D992-48E8-9C2F-94C2EE5EC395}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{2C600F88-8BDF-4D4B-B5CE-00CB709E23F0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{CB4702AA-B433-4A52-8C87-0F4A8FD14C15}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{B05CD670-0F1C-4369-8338-8A64FF78CEB5}D:\games\doom 3\doom3ded.exe] => (Block) D:\games\doom 3\doom3ded.exe
FirewallRules: [UDP Query User{69174848-BABF-41CF-B1A9-3775BD8D6FD7}D:\games\doom 3\doom3ded.exe] => (Block) D:\games\doom 3\doom3ded.exe
FirewallRules: [{DD27D0BF-9FDC-4C45-BDE7-B82D08C71F18}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Wiederherstellungspunkte =========================

03-03-2017 17:51:34 Geplanter Prüfpunkt
05-03-2017 20:08:09 Installed Adobe Acrobat Reader DC - Deutsch.
16-03-2017 10:23:41 Windows Update
16-03-2017 10:24:00 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/17/2017 11:24:45 AM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0

Error: (03/17/2017 11:21:00 AM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0

Error: (03/16/2017 09:58:15 PM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0

Error: (03/16/2017 09:18:24 PM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0

Error: (03/16/2017 08:08:56 PM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0

Error: (03/16/2017 08:00:36 PM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0

Error: (03/16/2017 06:22:39 PM) (Source: amdacpusrsvc) (EventID: 0) (User: )
Description: Event-ID 0

Error: (03/16/2017 06:02:37 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1172

Error: (03/16/2017 06:02:37 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1172

Error: (03/16/2017 06:02:37 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


Systemfehler:
=============
Error: (03/17/2017 11:24:58 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/17/2017 11:24:45 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip1click" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (03/17/2017 11:24:45 AM) (Source: Service Control Manager) (EventID: 7016) (User: )
Description: Der Dienst "chip1click" hat einen ungültigen aktuellen Status gemeldet: 0

Error: (03/17/2017 11:24:45 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "InstallerService" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (03/17/2017 11:24:38 AM) (Source: Application Popup) (EventID: 56) (User: )
Description: ACPI5

Error: (03/17/2017 11:24:15 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-QHKN94U)
Description: Der Server "{D63B10C5-BB46-4990-A94F-E40B9D520160}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (03/17/2017 11:24:09 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/17/2017 11:21:01 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/16/2017 09:58:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/16/2017 09:33:24 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
 und der APPID 
{F72671A9-012C-4725-9D2F-2A4D32D65169}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


CodeIntegrity:
===================================
  Date: 2017-03-14 14:21:08.630
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.

  Date: 2017-03-14 14:20:54.765
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.

  Date: 2017-03-14 14:20:54.659
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.

  Date: 2017-03-14 14:20:50.500
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Raptr Inc\Raptr\ltc_help64-116716.dll that did not meet the Store signing level requirements.

  Date: 2017-03-12 20:39:43.315
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-03-12 20:39:43.313
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-03-12 20:39:43.185
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-03-12 20:39:43.184
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-03-12 20:39:29.170
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2017-03-12 20:39:29.165
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\ESET\ESET Internet Security\ekrn.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-6600 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 17%
Installierter physikalischer RAM: 16319.52 MB
Verfügbarer physikalischer RAM: 13425.36 MB
Summe virtueller Speicher: 18751.52 MB
Verfügbarer virtueller Speicher: 15560.39 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:230.07 GB) (Free:164.14 GB) NTFS
Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:725.36 GB) NTFS
Drive e: (KINGSTON) (Removable) (Total:7.26 GB) (Free:7.26 GB) FAT32
Drive f: (DOOM3) (CDROM) (Total:1.71 GB) (Free:0 GB) UDF

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 3D1A1A71)
Partition 1: (Active) - (Size=499 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=230.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=2.3 GB) - (Type=27)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 4D1A460B)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows XP) (Size: 7.3 GB) (Disk ID: 9AEBD47F)
Partition 1: (Not Active) - (Size=7.3 GB) - (Type=0C)

==================== Ende von Addition.txt ============================
         

Alt 17.03.2017, 11:35   #7
windydonutz
 
Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Standard

Facebook-Profil fremdübernommen - evtl. Schadsoftware?



FRST ist diesmal zu lang, daher wieder als rar.
Angehängte Dateien
Dateityp: rar FRST.rar (16,9 KB, 4x aufgerufen)

Alt 17.03.2017, 20:39   #8
M-K-D-B
/// TB-Ausbilder
 
Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Standard

Facebook-Profil fremdübernommen - evtl. Schadsoftware?



Servus,



ah mein letzter Satz hätte da nicht hingehört...




also die Logdateien sehen gut aus. Ich sehe hier keinen Bedarf für eine komplette Bereinigungsprozedur... außer du hast noch andere Probleme?
__________________
Gruß
M-K-D-B


==========================================================
offline vom 22.12.2018 bis 01.01.2019
==========================================================

Das Trojaner-Board unterstützen

Alt 17.03.2017, 21:53   #9
windydonutz
 
Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Standard

Facebook-Profil fremdübernommen - evtl. Schadsoftware?



Bis auf das fremdübernommene Facebook-Profil gab es keine Auffälligkeiten. Was würdest du sagen, wie das passieren konnte?

Alt 18.03.2017, 20:28   #10
M-K-D-B
/// TB-Ausbilder
 
Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Standard

Facebook-Profil fremdübernommen - evtl. Schadsoftware?



Zitat:
Zitat von windydonutz Beitrag anzeigen
Was würdest du sagen, wie das passieren konnte?
Leider nicht, aber Schadsoftware sehe ich keine.







Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.





Cleanup:
Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
  • Schließe alle offenen Programme.
  • Starte die delfix.exe mit einem Doppelklick.
  • Setze vor jede Funktion ein Häkchen.
  • Klicke auf Start.
Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.





Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.




Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

   
 

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.




Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.




Optional:
Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.

Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .




Abschließend noch ein paar grundsätzliche Bemerkungen:
  • Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
  • Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
  • Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.




Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________
Gruß
M-K-D-B


==========================================================
offline vom 22.12.2018 bis 01.01.2019
==========================================================

Das Trojaner-Board unterstützen

Alt 19.03.2017, 20:20   #11
windydonutz
 
Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Standard

Facebook-Profil fremdübernommen - evtl. Schadsoftware?



Hey,

ja, dann dürfte alles erledigt sein Ich danke Dir vielmals für deine Hilfe

Alt 20.03.2017, 20:48   #12
M-K-D-B
/// TB-Ausbilder
 
Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Standard

Facebook-Profil fremdübernommen - evtl. Schadsoftware?



Ich bin froh, dass wir helfen konnten

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank!

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.
__________________
Gruß
M-K-D-B


==========================================================
offline vom 22.12.2018 bis 01.01.2019
==========================================================

Das Trojaner-Board unterstützen

Antwort

Themen zu Facebook-Profil fremdübernommen - evtl. Schadsoftware?
account, accounts, alten, avira, dahinter, einloggen, erhalte, erhalten, frage, gefunde, gehackt, generell, gestellt, geändert, hilfe, hilfe!, hinzugefügt, kontakte, löschung, nichts, profilbild, schadprogramme, schadsoftware, spracheinstellungen, wirklich



Ähnliche Themen: Facebook-Profil fremdübernommen - evtl. Schadsoftware?


  1. Windows 10: Umleitung auf Werbung und installieren von Schadsoftware, evtl Spyware
    Log-Analyse und Auswertung - 20.08.2016 (9)
  2. profil löschen
    Lob, Kritik und Wünsche - 17.04.2014 (5)
  3. Werbeanzeigen in Facebook Profil & AudioWerbung wenn Browser geöffnet (Trojan.BHO)(Rootkit.Agent)
    Plagegeister aller Art und deren Bekämpfung - 25.07.2012 (11)
  4. Kann nicht mehr auf mein Windows Profil zugreifen (temporäres Profil)
    Alles rund um Windows - 19.05.2012 (10)
  5. facebook fake- profil
    Überwachung, Datenschutz und Spam - 09.01.2012 (1)
  6. Facebook-Trojaner: vinamost.net/images/facebook/get.php?image=IMG39348819.JPG
    Log-Analyse und Auswertung - 21.11.2011 (42)
  7. Trojaner (evtl. über Facebook) was tun?
    Log-Analyse und Auswertung - 15.11.2011 (12)
  8. Prozesse ohne Beschreibung & Benutzer (csrss.exe aticlxx.exe winlogon.exe) evtl Virus von Facebook
    Plagegeister aller Art und deren Bekämpfung - 22.09.2011 (9)
  9. Hilfe, mein Rechner wird immer langsamer seitdem ich bei Facebook Stalker Profil aufgerufen habe.
    Log-Analyse und Auswertung - 14.05.2011 (15)
  10. Temporäres Profil
    Alles rund um Windows - 09.03.2011 (17)
  11. Zuerst Facebook-Virus-Neu aufgesetzt,cpu Auslastung 100%,bei Facebook-Games extrem lahm!
    Log-Analyse und Auswertung - 03.02.2011 (11)
  12. Skype - Facebook Virus foto :P h**p://facebook.twitterbizzer.com/member_profile.php
    Plagegeister aller Art und deren Bekämpfung - 27.08.2010 (6)
  13. Profil löschen?
    Mülltonne - 11.08.2009 (0)
  14. Bitte Profil löschen
    Mülltonne - 07.04.2009 (0)
  15. Admin Profil?
    Alles rund um Windows - 10.02.2003 (0)

Zum Thema Facebook-Profil fremdübernommen - evtl. Schadsoftware? - Hey, eines meiner alten Facebook-Profile wurde fremdübernommen (gehackt?). Ich habe auf diesem Account keine Kontakte unterhalten und auch sonst eigentlich nichts damit angestellt, es ist also glücklicherweise nicht mein Hauptaccount. - Facebook-Profil fremdübernommen - evtl. Schadsoftware?...
Archiv
Du betrachtest: Facebook-Profil fremdübernommen - evtl. Schadsoftware? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.