Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen

Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen


Plagegeister aller Art und deren Bekämpfung: Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Seite 2 von 4 1 2 34
Alt 16.04.2017, 12:12   #16
M-K-D-B
/// TB-Ausbilder
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen


Servus,





Schritt 1
  • Im Anhang meines Posts findest du die Datei fixlist.txt. Speichere diese Datei im selben Verzeichnis, indem sich die FRST.exe befindet.
  • Starte die FRST.exe erneut.
  • Klicke auf den Button Entfernen.
  • Der Entfernungsprozess startet, dein Rechner benötigt am Ende einen Neustart.
  • Nach dem Neustart findest du eine Datei fixlog.txt im selben Verzeichnis, in der sich auch die FRST.exe befindet.
  • Poste mir den Inhalt dieser Datei mit deiner nächsten Antwort.





Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    ATTFilter
    :filefind
*Elex-tech*
*Jernercult Verfier*
*Chalisy*
*iSafe*
*NetUtils*
*UCHTML*
*b`nl{y*
*HDWallpaper*
*luckysearch*
*UCBrowser*
*Ballcine*
*ourluckysites*

:folderfind
*Elex-tech*
*Jernercult Verfier*
*Chalisy*
*iSafe*
*NetUtils*
*UCHTML*
*b`nl{y*
*HDWallpaper*
*luckysearch*
*UCBrowser*
*Ballcine*
*ourluckysites*

:regfind
Elex-tech
Jernercult Verfier
Chalisy
iSafe
NetUtils
UCHTML
b`nl{y
HDWallpaper
luckysearch
UCBrowser
Ballcine
ourluckysites
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.







Schritt 3
  • Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von SystemLook,
  • die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).
Alt 17.04.2017, 16:23   #17
0815julian
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

FRST fix


Hier ist der Log.

Ich hatte nach 6 Stunden Laufzeit das Programm beendet, da sich auch der Log seit 5:50 Stunden nicht mehr verändert hatte. Ein Reboot habe ich dann manuell ausgeführt...
Es erschien mir so, als sei das Programm an einem Punkt angekommen an dem es nicht mehr weiter wusste - es hatte auch 25 Prozent meiner CPU Last benötigt (-> es arbeitete).

Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-04-2017 01
durchgeführt von Heartel (17-04-2017 14:37:03) Run:2
Gestartet von C:\Users\Heartel\Desktop
Geladene Profile: Heartel (Verfügbare Profile: Heartel)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
C:\Program Files (x86)\MIO
C:\UPDATE
C:\USERS\HEARTEL\APPDATA\ROAMING\PROFILES
IFEO\taskmgr.exe: [Debugger] 
ShellExecuteHooks: Kein Name - {19B5BEEC-F444-11E6-83B9-64006A5CFC23} - C:\Program Files (x86)\Chalisy\Reomotain.dll -> Keine Datei
C:\Program Files (x86)\Chalisy
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} =>  -> Keine Datei
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1491057038&z=aa0b238a31a1bb00463518ag9z9t3g2e5w1m9g4eao&from=che0812&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F4ENZVD2NZVD2
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1491057038&z=aa0b238a31a1bb00463518ag9z9t3g2e5w1m9g4eao&from=che0812&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F4ENZVD2NZVD2
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04152017233436437\Software\Microsoft\Internet Explorer\Main,Start Page = 
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04152017233436215 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04152017233436319 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {08B1AC39-6A34-4C48-ADB1-539FAE119548} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04152017233436437 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04152017233436437 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04152017233436437 -> {08B1AC39-6A34-4C48-ADB1-539FAE119548} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04152017233436437 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
FF user.js: detected! => C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\user.js [2017-04-13]
FF NewTab: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> hxxp://www.luckysearch123.com?type=hp&ts=1492074510&from=49de0413&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4enzvd2nzvd2&z=caf75858c1885b33bd6c313gez4tdobe7m6zewagaz
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF Homepage: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> hxxp://www.luckysearch123.com?type=hp&ts=1492074510&from=49de0413&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4enzvd2nzvd2&z=caf75858c1885b33bd6c313gez4tdobe7m6zewagaz
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js [2017-02-19]
S2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [131024 2016-12-02] () [Datei ist nicht signiert]
C:\Program Files (x86)\Elex-tech
S2 UCBrowserSvc; "C:\Program Files (x86)\UCBrowser\Application\UCService.exe" [X]
C:\Program Files (x86)\UCBrowser
S1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [262344 2016-05-23] () [Datei ist nicht signiert]
S1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2016-05-23] () [Datei ist nicht signiert]
S1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2016-05-23] () [Datei ist nicht signiert]
S1 ucdrv; C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys [25444 ] (UC Web Inc.) <==== ACHTUNG
C:\Program Files (x86)\UCBrowser
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 iSafeKrnlBoot; system32\DRIVERS\iSafeKrnlBoot.sys [X]
S1 iSafeNetFilter; system32\DRIVERS\iSafeNetFilter.sys [X]
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 taphss6; system32\DRIVERS\taphss6.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Users\Heartel\AppData\Local\AMD
C:\Users\Heartel\AppData\Roaming\Elex-tech
C:\Program Files (x86)\Elex-tech
C:\Windows\System32\Tasks\AutoKMS
C:\Program Files (x86)\UCBrowser
C:\Windows\system32\NetUtils2016.dll
2017-04-11 12:53 - 2017-03-02 21:05 - 00000000 _____ C:\Windows\SysWOW64\1
2017-04-10 12:06 - 2017-02-21 10:24 - 00000000 ____D C:\Program Files\am7fgfeu
2017-04-11 12:57 - 2017-03-08 17:11 - 00000000 ____D C:\Program Files (x86)\MK
2017-04-01 16:30 - 2017-03-08 17:17 - 00000000 _____ C:\Windows\SysWOW64\4
2017-04-01 16:30 - 2017-03-08 17:16 - 00000000 _____ C:\Windows\SysWOW64\3
Task: {1C786F0C-EBED-4A4B-91CC-059B211A073D} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2016-07-01] ()
Task: {2B2B3DBD-C788-4C09-8306-5F779095C550} - \AutoKMSCustom -> Keine Datei <==== ACHTUNG
C:\Windows\AutoKMS
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Eхplоrеr.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlorеr (Nо Add-ons).lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоmе.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Eхрlоrer Вrоwser.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzilla Firefох.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.xoferif.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооgle Сhrome.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firеfoх.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.xoferif.bat (Keine Datei) <===== Cyrillic
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************

Prozesse erfolgreich geschlossen.
"C:\Program Files (x86)\MIO" => nicht gefunden.
"C:\UPDATE" => nicht gefunden.
"C:\USERS\HEARTEL\APPDATA\ROAMING\PROFILES" => nicht gefunden.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\taskmgr.exe => Schlüssel nicht gefunden. 
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{19B5BEEC-F444-11E6-83B9-64006A5CFC23} => Wert nicht gefunden.
HKCR\CLSID\{19B5BEEC-F444-11E6-83B9-64006A5CFC23} => Schlüssel nicht gefunden. 
"C:\Program Files (x86)\Chalisy" => nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\KzShlobj => Schlüssel nicht gefunden. 
HKCR\CLSID\{AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => Schlüssel nicht gefunden. 
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04152017233436437\Software\Microsoft\Internet Explorer\Main,Start Page = => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schlüssel nicht gefunden. 
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schlüssel nicht gefunden. 
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Schlüssel nicht gefunden. 
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Schlüssel nicht gefunden. 
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert nicht gefunden.
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert nicht gefunden.
systemlook LOG

Code:
ATTFilter
SystemLook 30.07.11 by jpshortstuff
Log created at 16:51 on 17/04/2017 by Heartel
Administrator - Elevation successful

========== filefind ==========

Searching for "*Elex-tech*"
No files found.

Searching for "*Jernercult Verfier*"
No files found.

Searching for "*Chalisy*"
No files found.

Searching for "*iSafe*"
C:\Program Files (x86)\Elex-tech\YAC\iSafe.exe	------- 708360 bytes	[15:07 31/03/2017]	[02:42 23/05/2016] C3E594D64C576F43219FCEF03AA47CD5
C:\Program Files (x86)\Elex-tech\YAC\isafeadfv.dll	------- 449376 bytes	[15:07 31/03/2017]	[06:17 19/08/2016] B18C115D2DA6F0E52208815D5576A2B4
C:\Program Files (x86)\Elex-tech\YAC\iSafeAdless.dll	------- 360504 bytes	[15:07 31/03/2017]	[07:59 18/11/2016] 7FFBC4144575BC360039EC443982FDFC
C:\Program Files (x86)\Elex-tech\YAC\isafebase.dll	------- 1055576 bytes	[15:07 31/03/2017]	[00:52 08/11/2016] E4487E074EF8562089A2262DC61F0BE6
C:\Program Files (x86)\Elex-tech\YAC\isafebs.dll	------- 992728 bytes	[15:07 31/03/2017]	[07:02 23/03/2017] 1FF9DF0807E3024976FFE43A6730EEA9
C:\Program Files (x86)\Elex-tech\YAC\iSafeBugReport.exe	------- 308744 bytes	[15:07 31/03/2017]	[02:42 23/05/2016] D141FF83D0545D08D207D86EA79002EE
C:\Program Files (x86)\Elex-tech\YAC\isafechlp.dll	------- 1119056 bytes	[15:07 31/03/2017]	[02:37 23/05/2016] 8F656901F1249AE20C198315D186722B
C:\Program Files (x86)\Elex-tech\YAC\isafeclc.dll	------- 254552 bytes	[15:07 31/03/2017]	[06:17 19/08/2016] E94F6CBB08EA2AD976B6EE6009CE4F25
C:\Program Files (x86)\Elex-tech\YAC\isafeclcv.dll	------- 132432 bytes	[15:07 31/03/2017]	[06:17 19/08/2016] 6B1B1C106748B22CA25EE9EDA6BB5914
C:\Program Files (x86)\Elex-tech\YAC\iSafeDisp.dll	------- 239632 bytes	[15:07 31/03/2017]	[02:41 23/05/2016] 9D573C53E45B18FFBD3DDE2AD94A6F18
C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys	------- 262344 bytes	[15:07 31/03/2017]	[02:41 23/05/2016] AE4774B883F1EB3EA716AC46765E3DE1
C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlBoot.sys	------- 55056 bytes	[15:07 31/03/2017]	[02:41 23/05/2016] 094AAB9328534312E220AF0C7E7A2145
C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlCall64.dll	------- 178952 bytes	[15:07 31/03/2017]	[02:37 23/05/2016] 2663D6B906A406D5F71294E7D900B5F7
C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys	------- 110112 bytes	[15:07 31/03/2017]	[02:41 23/05/2016] 003907D9B99C8A60F33C047FCB3BEB00
C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlMon.sys	------- 52440 bytes	[15:07 31/03/2017]	[02:41 23/05/2016] C170729CB9FB25C050EB0EAF0650B726
C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys	------- 103904 bytes	[15:07 31/03/2017]	[02:41 23/05/2016] 5785F519A6739F2809245ADA95AB5DB6
C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlShell.dll	------- 32392 bytes	[15:07 31/03/2017]	[02:41 23/05/2016] 0ABAA847A3D831C50A19C08B80D42C58
C:\Program Files (x86)\Elex-tech\YAC\isafemadwc.dll	------- 464912 bytes	[15:07 31/03/2017]	[06:17 19/08/2016] AED79D6C068A6CDF70D7BBFF634CA339
C:\Program Files (x86)\Elex-tech\YAC\isafembp.dll	------- 496336 bytes	[15:07 31/03/2017]	[02:40 23/05/2016] CE713B85E1E9401E17A80CE5D521DD7F
C:\Program Files (x86)\Elex-tech\YAC\isafemc.dll	------- 43112 bytes	[15:07 31/03/2017]	[06:17 19/08/2016] C3E31216F936D02B50A4D73925AB1E4C
C:\Program Files (x86)\Elex-tech\YAC\isafemclv.dll	------- 791416 bytes	[15:07 31/03/2017]	[02:40 23/05/2016] 1C3A44851259E143DD1F90A07B292FED
C:\Program Files (x86)\Elex-tech\YAC\isafemgc.dll	------- 551168 bytes	[15:07 31/03/2017]	[09:42 05/07/2016] 75D7F524A8E674778BF2B156501B95B9
C:\Program Files (x86)\Elex-tech\YAC\iSafeMon.dll	------- 301296 bytes	[15:07 31/03/2017]	[06:41 19/08/2016] D8A2A67CCC230F9273CA8B26ABB4DAFA
C:\Program Files (x86)\Elex-tech\YAC\iSafeMon64.dll	------- 345640 bytes	[15:07 31/03/2017]	[02:41 23/05/2016] 74CBCB423FE1A1D1B786F7E6F4D59FE3
C:\Program Files (x86)\Elex-tech\YAC\isafemoptv.dll	------- 525264 bytes	[15:07 31/03/2017]	[06:17 19/08/2016] 581FDA24E600C27FFC35FB9BC7503625
C:\Program Files (x86)\Elex-tech\YAC\isafemsmv.dll	------- 327480 bytes	[15:07 31/03/2017]	[02:40 23/05/2016] 83D8E45183569A28D29320EBB44358A4
C:\Program Files (x86)\Elex-tech\YAC\iSafeNetFilter.sys	------- 52392 bytes	[15:07 31/03/2017]	[06:42 19/05/2016] F1CB40C6D1A7880C0F5F8F8C55F02F08
C:\Program Files (x86)\Elex-tech\YAC\iSafenpf.dll	------- 223864 bytes	[15:07 31/03/2017]	[08:53 25/08/2016] 649AD8776ECD8DED5694885918970E7B
C:\Program Files (x86)\Elex-tech\YAC\isaferpt.dll	------- 129360 bytes	[15:07 31/03/2017]	[06:17 19/08/2016] 34B12401BFEF625565B4BC0ECA3FADA3
C:\Program Files (x86)\Elex-tech\YAC\isafesmgr.dll	------- 629168 bytes	[15:07 31/03/2017]	[06:17 19/08/2016] 77B3DF0D3C73D662B72775C1322573F1
C:\Program Files (x86)\Elex-tech\YAC\isafesopt.dll	------- 572456 bytes	[15:07 31/03/2017]	[06:17 19/08/2016] AC5D7F6E67132ECD0C2B009B051DD10D
C:\Program Files (x86)\Elex-tech\YAC\isafesptv.dll	------- 590168 bytes	[15:07 31/03/2017]	[06:17 19/08/2016] 9FE11F427D78282C8FF455E257D1F579
C:\Program Files (x86)\Elex-tech\YAC\iSafeSrvMon64.dll	------- 311592 bytes	[15:07 31/03/2017]	[02:37 23/05/2016] 40353B1F8B2E67DB6C7FDC96E75DDFC7
C:\Program Files (x86)\Elex-tech\YAC\isafesv.dll	------- 262864 bytes	[15:07 31/03/2017]	[06:38 19/08/2016] 2269F35483487C1C06B74D48E8369192
C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe	------- 131024 bytes	[15:07 31/03/2017]	[04:44 02/12/2016] 6C669EF554442B6B337CDFDC52E85CDD
C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc2.exe	------- 131024 bytes	[15:07 31/03/2017]	[06:16 19/08/2016] 82F01EAEDCC84E846C1F7A9FC84188C6
C:\Program Files (x86)\Elex-tech\YAC\isafetbv.dll	------- 284728 bytes	[15:07 31/03/2017]	[06:43 19/08/2016] 48F0570D4A1170201AA0B62A1CEEAD36
C:\Program Files (x86)\Elex-tech\YAC\iSafeTHlp.exe	------- 426936 bytes	[15:07 31/03/2017]	[07:02 23/03/2017] D8A49B311BAF7528458FD7DA43E5CDDD
C:\Program Files (x86)\Elex-tech\YAC\iSafeTHlp64.exe	------- 470448 bytes	[15:07 31/03/2017]	[02:40 23/05/2016] EB2A928086A20CB6821CE6AAAE4A78D0
C:\Program Files (x86)\Elex-tech\YAC\iSafeTray.exe	------- 427000 bytes	[15:07 31/03/2017]	[01:01 23/01/2017] 098FCCAE6C39A9D5805C5075DE12EC81
C:\Program Files (x86)\Elex-tech\YAC\cfg\isafe.dat	------- 380 bytes	[15:07 31/03/2017]	[09:08 13/04/2017] 35664C0021A5946DEC65464CE79D228C
C:\Program Files (x86)\Elex-tech\YAC\lang\iSafeRKScanShell.lang	------- 237 bytes	[15:07 31/03/2017]	[06:39 19/05/2016] AD8F3E5CCDECA9067E273EC3BD07FF66
C:\Program Files (x86)\Elex-tech\YAC\lang\iSafeSet_lang.xml	------- 81312 bytes	[15:07 31/03/2017]	[06:39 19/05/2016] 5DE9F84EBF2132A33F6E4916BABB5BC2
C:\Program Files (x86)\Elex-tech\YAC\log\iSafeBS.log	------- 175040 bytes	[10:08 10/04/2017]	[20:41 15/04/2017] 075233E269DC29358C1B38F219BA72EE
C:\Program Files (x86)\Elex-tech\YAC\log\iSafeKrnlCall.log	--a---- 3890212 bytes	[10:08 10/04/2017]	[21:31 15/04/2017] C5219ED6F1BA6A81A2AC2112F617D35D
C:\Program Files (x86)\Elex-tech\YAC\log\iSafeKrnlMonCall.log	--a---- 2162792 bytes	[10:08 10/04/2017]	[21:32 15/04/2017] EB0FE44BEA29736024063C1CA8654C27
C:\Program Files (x86)\Elex-tech\YAC\log\iSafeSvc.LOG	--a---- 1124474 bytes	[10:08 10/04/2017]	[21:32 15/04/2017] 3511B8E0FFF3DDA130CAD2344EBC8D33
C:\Program Files (x86)\Elex-tech\YAC\log\iSafeSvc2.LOG	--a---- 3705684 bytes	[10:08 10/04/2017]	[21:32 15/04/2017] 1D451B5C272C77BB526B557C6A4C4CAD
C:\Program Files (x86)\Elex-tech\YAC\log\iSafeTaskHelper.LOG	------- 27008 bytes	[09:08 13/04/2017]	[09:12 13/04/2017] A063F77D9A4E70A4B314C90E9FEDF931
C:\Program Files (x86)\Elex-tech\YAC\log\iSafeTHlp64.LOG	------- 46226 bytes	[10:08 10/04/2017]	[20:41 15/04/2017] 36E635038C41F6A8C146761D9B8ECB72
C:\Program Files (x86)\Elex-tech\YAC\skin2\iSafeSet\image\default\iSafeSet_res.xml	------- 1986 bytes	[15:07 31/03/2017]	[06:41 19/05/2016] 2875265CCAEA5E2705EC00824E8996CF
C:\Program Files (x86)\Elex-tech\YAC\skin2\iSafeSet\layout\default\iSafeSetView.xml	------- 777 bytes	[15:07 31/03/2017]	[06:41 19/05/2016] 2276FB8F36A9A1ED0F1280723CBBD378
C:\Program Files (x86)\Elex-tech\YAC\skin2\iSafeSet\style\iSafeSet_style.xml	------- 188 bytes	[15:07 31/03/2017]	[06:41 19/05/2016] 2ABD72D145933C6EFADD4D70EC8E9E4D
C:\Program Files (x86)\Elex-tech\YAC\skin2\trayplugin\Protect\image\isafe_16.png	------- 1292 bytes	[15:07 31/03/2017]	[06:41 19/05/2016] A927AD511655ADF159DDFB3310514EB6
C:\Users\Heartel\AppData\Roaming\Elex-tech\YAC\log\iSafeTray.log	--a---- 548372 bytes	[15:07 31/03/2017]	[21:31 15/04/2017] 002F7676CB7CC71ECFF545A78A8CBE05
C:\Users\Heartel\AppData\Roaming\Elex-tech\YAC\log_bak\iSafeBS.log	------- 188178 bytes	[10:08 10/04/2017]	[10:08 10/04/2017] 059DBB0B34AC3ECD19C2D689741A70E2
C:\Users\Heartel\AppData\Roaming\Elex-tech\YAC\log_bak\iSafeKrnlCall.log	------- 4402046 bytes	[10:08 10/04/2017]	[10:08 10/04/2017] 7E287679F36DEA1A7B7FF291000ABD31
C:\Users\Heartel\AppData\Roaming\Elex-tech\YAC\log_bak\iSafeKrnlMonCall.log	------- 2675722 bytes	[10:08 10/04/2017]	[10:08 10/04/2017] 4C620EE4FB82E77D8DBB794311CF3B0D
C:\Users\Heartel\AppData\Roaming\Elex-tech\YAC\log_bak\iSafeSvc.LOG	------- 1391222 bytes	[10:08 10/04/2017]	[10:08 10/04/2017] E1F809FD9349E47F94B629800CD23203
C:\Users\Heartel\AppData\Roaming\Elex-tech\YAC\log_bak\iSafeSvc2.LOG	------- 4107560 bytes	[10:08 10/04/2017]	[10:08 10/04/2017] 2CD39D0448EEAFF51B25FF16ACE85FE1
C:\Users\Heartel\AppData\Roaming\Elex-tech\YAC\log_bak\iSafeTaskHelper.LOG	------- 798 bytes	[10:08 10/04/2017]	[15:08 31/03/2017] B0C744F235F388EE6A03F4CE4EADA3C8
C:\Users\Heartel\AppData\Roaming\Elex-tech\YAC\log_bak\iSafeTHlp64.LOG	------- 57772 bytes	[10:08 10/04/2017]	[10:08 10/04/2017] 77936D6BE59442F6D89D0E2B328905A2
C:\Windows\Prefetch\ISAFETRAY.EXE-7465A95E.pf	--a---- 77794 bytes	[20:42 15/04/2017]	[20:42 15/04/2017] 3174FD08B9F8E18F270F8552D3A513A0

Searching for "*NetUtils*"
C:\Windows\System32\netutils.dll	--a---- 29184 bytes	[03:24 21/11/2010]	[03:24 21/11/2010] 6CECA4C6A489C9B2E6073AFDAAE3F607
C:\Windows\System32\NetUtils2016.dll	------- 625272 bytes	[17:16 19/02/2017]	[20:41 15/04/2017] A56849E58F4F1689D7F0B843D2372759
C:\Windows\SysWOW64\netutils.dll	--a---- 22528 bytes	[03:24 21/11/2010]	[03:24 21/11/2010] 20B3934DB73EABA2B49B7177873CB81F
C:\Windows\winsxs\amd64_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_8e3f130e60b86e3b\netutils.dll	--a---- 29184 bytes	[03:24 21/11/2010]	[03:24 21/11/2010] 6CECA4C6A489C9B2E6073AFDAAE3F607
C:\Windows\winsxs\Manifests\amd64_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_8e3f130e60b86e3b.manifest	--a---- 2190 bytes	[03:16 21/11/2010]	[03:16 21/11/2010] 38CFC1FA0642BBD6479EBB050DA65BB7
C:\Windows\winsxs\Manifests\x86_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_3220778aa85afd05.manifest	--a---- 2188 bytes	[03:15 21/11/2010]	[03:15 21/11/2010] CE7FBFA2C47C325C4F6EFA5EA0D97BAE
C:\Windows\winsxs\x86_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_3220778aa85afd05\netutils.dll	--a---- 22528 bytes	[03:24 21/11/2010]	[03:24 21/11/2010] 20B3934DB73EABA2B49B7177873CB81F

Searching for "*UCHTML*"
No files found.

Searching for "*b`nl{y*"
No files found.

Searching for "*HDWallpaper*"
No files found.

Searching for "*luckysearch*"
No files found.

Searching for "*UCBrowser*"
C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config\Browsers\ucbrowser.browser	--a---- 1725 bytes	[17:18 21/04/2014]	[17:18 21/04/2014] 1E425B083B4DCB4A35903D6718E5FA6C
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\Browsers\ucbrowser.browser	--a---- 1725 bytes	[18:41 21/04/2014]	[18:41 21/04/2014] 1E425B083B4DCB4A35903D6718E5FA6C

Searching for "*Ballcine*"
No files found.

Searching for "*ourluckysites*"
C:\Users\Heartel\Desktop\Old Firefox Data\q1e8jgle.default-1487611693126\searchplugins\ourluckysites.xml	--a---- 661 bytes	[15:41 01/04/2017]	[14:30 01/04/2017] 22E60DB7FBCEB8D6545FBC32AA2947E1

========== folderfind ==========

Searching for "*Elex-tech*"
C:\Program Files (x86)\Elex-tech	d------	[15:07 31/03/2017]
C:\Users\Heartel\AppData\Roaming\Elex-tech	d------	[15:07 31/03/2017]

Searching for "*Jernercult Verfier*"
No folders found.

Searching for "*Chalisy*"
No folders found.

Searching for "*iSafe*"
C:\Program Files (x86)\Elex-tech\YAC\skin2\iSafeSet	d------	[15:07 31/03/2017]

Searching for "*NetUtils*"
C:\Windows\winsxs\amd64_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_8e3f130e60b86e3b	d------	[03:24 21/11/2010]
C:\Windows\winsxs\x86_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_3220778aa85afd05	d------	[03:24 21/11/2010]

Searching for "*UCHTML*"
No folders found.

Searching for "*b`nl{y*"
No folders found.

Searching for "*HDWallpaper*"
No folders found.

Searching for "*luckysearch*"
No folders found.

Searching for "*UCBrowser*"
C:\Program Files (x86)\UCBrowser	d------	[17:17 19/02/2017]

Searching for "*Ballcine*"
No folders found.

Searching for "*ourluckysites*"
No folders found.

========== regfind ==========

Searching for "Elex-tech"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Elex-tech]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Elex-tech\YAC]
"path"="C:\Program Files (x86)\Elex-tech\YAC\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
"DisplayIcon"="C:\Program Files (x86)\Elex-tech\YAC\uninstall.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
"UninstallString"="C:\Program Files (x86)\Elex-tech\YAC\uninstall.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
"path"="C:\Program Files (x86)\Elex-tech\YAC\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
"InstallLocation"="C:\Program Files (x86)\Elex-tech\YAC\"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\iSafeKrnlBoot]
"ProgramPath"="C:\Program Files (x86)\Elex-tech\YAC"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnl]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnl\Parameters]
"InstallPath"="C:\Program Files (x86)\Elex-tech\YAC\"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnlKit]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnlR3]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeService]
"ImagePath"="C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\iSafeKrnlBoot]
"ProgramPath"="C:\Program Files (x86)\Elex-tech\YAC"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnl]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnl\Parameters]
"InstallPath"="C:\Program Files (x86)\Elex-tech\YAC\"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnlKit]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnlR3]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeService]
"ImagePath"="C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot]
"ProgramPath"="C:\Program Files (x86)\Elex-tech\YAC"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnl]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnl\Parameters]
"InstallPath"="C:\Program Files (x86)\Elex-tech\YAC\"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnlKit]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnlR3]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeService]
"ImagePath"="C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe"

Searching for "Jernercult Verfier"
No data found.

Searching for "Chalisy"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{19B5BEEC-F444-11E6-83B9-64006A5CFC23}\InProcServer32]
@="C:\Program Files (x86)\Chalisy\Reomotain.dll"

Searching for "iSafe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Elex-tech\YAC]
"sid"="isafe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\iSafeKrnlBoot]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNL]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNL\0000]
"Service"="iSafeKrnl"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNLKIT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNLKIT\0000]
"Service"="iSafeKrnlKit"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNLMON]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNLMON\0000]
"Service"="iSafeKrnlMon"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNLR3]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNLR3\0000]
"Service"="iSafeKrnlR3"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFENETFILTER]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFENETFILTER\0000]
"Service"="iSafeNetFilter"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnl]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnl]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnl\Instances]
"DefaultInstance"="iSafeKrnl Instance"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnl\Instances\iSafeKrnl Instance]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnl\Enum]
"0"="Root\LEGACY_ISAFEKRNL\0000"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnlBoot]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnlBoot]
"ImagePath"="system32\DRIVERS\iSafeKrnlBoot.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnlKit]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnlKit]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnlKit\Enum]
"0"="Root\LEGACY_ISAFEKRNLKIT\0000"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnlR3]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnlR3]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeKrnlR3\Enum]
"0"="Root\LEGACY_ISAFEKRNLR3\0000"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeNetFilter]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeNetFilter]
"ImagePath"="system32\DRIVERS\iSafeNetFilter.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeNetFilter\Enum]
"0"="Root\LEGACY_ISAFENETFILTER\0000"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeService]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\iSafeService]
"ImagePath"="C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\iSafeKrnlBoot]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNL]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNL\0000]
"Service"="iSafeKrnl"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNLKIT]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNLKIT\0000]
"Service"="iSafeKrnlKit"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNLMON]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNLMON\0000]
"Service"="iSafeKrnlMon"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNLR3]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNLR3\0000]
"Service"="iSafeKrnlR3"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFENETFILTER]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFENETFILTER\0000]
"Service"="iSafeNetFilter"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnl]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnl]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnl\Instances]
"DefaultInstance"="iSafeKrnl Instance"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnl\Instances\iSafeKrnl Instance]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnlBoot]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnlBoot]
"ImagePath"="system32\DRIVERS\iSafeKrnlBoot.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnlKit]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnlKit]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnlR3]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeKrnlR3]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeNetFilter]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeNetFilter]
"ImagePath"="system32\DRIVERS\iSafeNetFilter.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeService]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\iSafeService]
"ImagePath"="C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNL]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNL\0000]
"Service"="iSafeKrnl"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLKIT]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLKIT\0000]
"Service"="iSafeKrnlKit"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLMON]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLMON\0000]
"Service"="iSafeKrnlMon"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLR3]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLR3\0000]
"Service"="iSafeKrnlR3"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFENETFILTER]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFENETFILTER\0000]
"Service"="iSafeNetFilter"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnl]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnl]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnl\Instances]
"DefaultInstance"="iSafeKrnl Instance"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnl\Instances\iSafeKrnl Instance]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnl\Enum]
"0"="Root\LEGACY_ISAFEKRNL\0000"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnlBoot]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnlBoot]
"ImagePath"="system32\DRIVERS\iSafeKrnlBoot.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnlKit]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnlKit]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnlKit\Enum]
"0"="Root\LEGACY_ISAFEKRNLKIT\0000"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnlR3]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnlR3]
"ImagePath"="\??\C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeKrnlR3\Enum]
"0"="Root\LEGACY_ISAFEKRNLR3\0000"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeNetFilter]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeNetFilter]
"ImagePath"="system32\DRIVERS\iSafeNetFilter.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeNetFilter\Enum]
"0"="Root\LEGACY_ISAFENETFILTER\0000"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeService]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\iSafeService]
"ImagePath"="C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe"

Searching for "NetUtils"
[HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\amd64_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_8e3f130e60b86e3b]
[HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_3220778aa85afd05]
[HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\VersionedIndex\6.1.7601.23505 (win7sp1_ldr.160722-0600)\ComponentFamilies\amd64_microsoft-windows-netutils_31bf3856ad364e35_none_d0d106ae1c5083b6]
[HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\VersionedIndex\6.1.7601.23505 (win7sp1_ldr.160722-0600)\ComponentFamilies\x86_microsoft-windows-netutils_31bf3856ad364e35_none_74b26b2a63f31280]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\amd64_microsoft-windows-netutils_31bf3856ad364e35_none_d0d106ae1c5083b6]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\x86_microsoft-windows-netutils_31bf3856ad364e35_none_74b26b2a63f31280]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NETUTILS2016]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NETUTILS2016\0000]
"Service"="NetUtils2016"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NETUTILS2016\0000]
"DeviceDesc"="NetUtils2016"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NETUTILS2016]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NETUTILS2016\0000]
"Service"="NetUtils2016"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NETUTILS2016\0000]
"DeviceDesc"="NetUtils2016"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETUTILS2016]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETUTILS2016\0000]
"Service"="NetUtils2016"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETUTILS2016\0000]
"DeviceDesc"="NetUtils2016"

Searching for "UCHTML"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx]
"ProgId"="UCHTML.AssocFile.CRX"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx\UserChoice]
"Progid"="UCHTML.AssocFile.CRX"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.HTM]
"ProgId"="UCHTML.AssocFile.HTM"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html]
"ProgId"="UCHTML.AssocFile.HTML"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht]
"ProgId"="UCHTML.AssocFile.MHT"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht\UserChoice]
"Progid"="UCHTML.AssocFile.MHT"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtm]
"ProgId"="UCHTML.AssocFile.SHTM"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtm\UserChoice]
"Progid"="UCHTML.AssocFile.SHTM"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml]
"ProgId"="UCHTML.AssocFile.SHTML"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.webp]
"ProgId"="UCHTML.AssocFile.WEBP"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht]
"ProgId"="UCHTML.AssocFile.XHT"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml]
"ProgId"="UCHTML.AssocFile.XHTML"
[HKEY_CURRENT_USER\Software\Classes\.crx]
@="UCHTML"
[HKEY_CURRENT_USER\Software\Classes\.mht]
@="UCHTML"
[HKEY_CURRENT_USER\Software\Classes\.shtm]
@="UCHTML"
[HKEY_CURRENT_USER\Software\Classes\.webp]
@="UCHTML"
[HKEY_CURRENT_USER\Software\Classes\UCHTML]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.CRX]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTM]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTML]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.MHT]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTM]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTML]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.WEBP]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHT]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHTML]
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".htm"="UCHTML.AssocFile.HTM"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".html"="UCHTML.AssocFile.HTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".shtml"="UCHTML.AssocFile.SHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".shtm"="UCHTML.AssocFile.SHTM"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".xht"="UCHTML.AssocFile.XHT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".xhtml"="UCHTML.AssocFile.XHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".mht"="UCHTML.AssocFile.MHT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".webp"="UCHTML.AssocFile.WEBP"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".crx"="UCHTML.AssocFile.CRX"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"ftp"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"http"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"https"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"irc"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"mailto"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"mms"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"news"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"nntp"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"sms"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"smsto"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"tel"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"urn"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"webcal"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.crx]
"ProgId"="UCHTML.AssocFile.CRX"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.htm]
"ProgId"="UCHTML.AssocFile.HTM"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.html]
"ProgId"="UCHTML.AssocFile.HTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.mht]
"ProgId"="UCHTML.AssocFile.MHT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.shtm]
"ProgId"="UCHTML.AssocFile.SHTM"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.shtml]
"ProgId"="UCHTML.AssocFile.SHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.webp]
"ProgId"="UCHTML.AssocFile.WEBP"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.xht]
"ProgId"="UCHTML.AssocFile.XHT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.xhtml]
"ProgId"="UCHTML.AssocFile.XHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".htm"="UCHTML.AssocFile.HTM"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".html"="UCHTML.AssocFile.HTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".shtml"="UCHTML.AssocFile.SHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".shtm"="UCHTML.AssocFile.SHTM"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".xht"="UCHTML.AssocFile.XHT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".xhtml"="UCHTML.AssocFile.XHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".mht"="UCHTML.AssocFile.MHT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".webp"="UCHTML.AssocFile.WEBP"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".crx"="UCHTML.AssocFile.CRX"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"ftp"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"http"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"https"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"irc"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"mailto"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"mms"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"news"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"nntp"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"sms"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"smsto"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"tel"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"urn"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"webcal"="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx]
"ProgId"="UCHTML.AssocFile.CRX"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx\UserChoice]
"Progid"="UCHTML.AssocFile.CRX"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.HTM]
"ProgId"="UCHTML.AssocFile.HTM"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html]
"ProgId"="UCHTML.AssocFile.HTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht]
"ProgId"="UCHTML.AssocFile.MHT"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht\UserChoice]
"Progid"="UCHTML.AssocFile.MHT"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtm]
"ProgId"="UCHTML.AssocFile.SHTM"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtm\UserChoice]
"Progid"="UCHTML.AssocFile.SHTM"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml]
"ProgId"="UCHTML.AssocFile.SHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.webp]
"ProgId"="UCHTML.AssocFile.WEBP"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht]
"ProgId"="UCHTML.AssocFile.XHT"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml]
"ProgId"="UCHTML.AssocFile.XHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\.crx]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\.mht]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\.shtm]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\.webp]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.CRX]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTM]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.MHT]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTM]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.WEBP]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHT]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\.crx]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\.mht]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\.shtm]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\.webp]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.CRX]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTM]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.MHT]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTM]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.WEBP]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHT]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHTML]

Searching for "b`nl{y"
No data found.

Searching for "HDWallpaper"
[HKEY_LOCAL_MACHINE\SOFTWARE\HDWallpaper]

Searching for "luckysearch"
No data found.

Searching for "UCBrowser"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2b3c9f7b_0]
@="{0.0.0.00000000}.{b7aa1dcb-7644-4acb-803f-b6a469f15abe}|\Device\HarddiskVolume3\Program Files (x86)\UCBrowser\Application\UCBrowser.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_CURRENT_USER\Software\UCBrowser]
[HKEY_CURRENT_USER\Software\UCBrowser]
"Path"="C:\Program Files (x86)\UCBrowser\Application"
[HKEY_CURRENT_USER\Software\UCBrowser]
"Doctor"="C:\Users\Heartel\AppData\Local\UCBrowser\User Data\Doctor\1.0.2.14\UCBrowserMD.exe"
[HKEY_CURRENT_USER\Software\UCBrowserPID]
[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"="UC浏览器"
[HKEY_CURRENT_USER\Software\Classes\UCHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,1"
[HKEY_CURRENT_USER\Software\Classes\UCHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.CRX\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,4"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.CRX\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTM\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTM\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.MHT\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.MHT\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTM\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTM\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.WEBP\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.WEBP\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHT\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHT\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser]
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities]
"ApplicationIcon"="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\Startmenu]
"StartMenuInternet"="UCBrowser"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\InstallInfo]
"ReinstallCommand"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --make-default-browser"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\InstallInfo]
"HideIconsCommand"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --hide-icons"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\InstallInfo]
"ShowIconsCommand"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --show-icons"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe]
"Path"="C:\Program Files (x86)\UCBrowser\Application"
[HKEY_LOCAL_MACHINE\SOFTWARE\RegisteredApplications]
"UCBrowser"="Software\Clients\StartMenuInternet\UCBrowser\Capabilities"
[HKEY_LOCAL_MACHINE\SOFTWARE\UCBrowser]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{65122CB0-EA0F-47DF-A953-017170ED12F9}]
"StubPath"=""C:\Program Files (x86)\UCBrowser\Application\6.0.1471.913\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level --wow-install-target-path="C:\Program Files (x86)\UCBrowser""
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MediaPlayer\ShimInclusionList\UCBrowser.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe]
"Path"="C:\Program Files (x86)\UCBrowser\Application"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser]
"UninstallString"="C:\Program Files (x86)\UCBrowser\Application\Uninstall.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser]
"InstallerSuccessLaunchCmdLine"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe""
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser\Commands\on-os-upgrade]
"CommandLine"=""C:\Program Files (x86)\UCBrowser\Application\6.0.1471.913\Installer\setup.exe" --on-os-upgrade --system-level --verbose-logging"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowserPID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities]
"ApplicationIcon"="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\Startmenu]
"StartMenuInternet"="UCBrowser"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\InstallInfo]
"ReinstallCommand"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --make-default-browser"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\InstallInfo]
"HideIconsCommand"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --hide-icons"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\InstallInfo]
"ShowIconsCommand"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --show-icons"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe""
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\RegisteredApplications]
"UCBrowser"="Software\Clients\StartMenuInternet\UCBrowser\Capabilities"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\UCBrowserSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\UCBrowserSvc]
"ImagePath"=""C:\Program Files (x86)\UCBrowser\Application\UCService.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\ucdrv]
"ImagePath"="\??\C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\ucdrv]
"RepairCommand"=""C:\Program Files (x86)\UCBrowser\Security\uclauncher.exe" --repair"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\UCBrowserSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\UCBrowserSvc]
"ImagePath"=""C:\Program Files (x86)\UCBrowser\Application\UCService.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\ucdrv]
"ImagePath"="\??\C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\ucdrv]
"RepairCommand"=""C:\Program Files (x86)\UCBrowser\Security\uclauncher.exe" --repair"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\UCBrowserSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\UCBrowserSvc]
"ImagePath"=""C:\Program Files (x86)\UCBrowser\Application\UCService.exe""
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ucdrv]
"ImagePath"="\??\C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ucdrv]
"RepairCommand"=""C:\Program Files (x86)\UCBrowser\Security\uclauncher.exe" --repair"
[HKEY_USERS\.DEFAULT\Software\UCBrowser]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2b3c9f7b_0]
@="{0.0.0.00000000}.{b7aa1dcb-7644-4acb-803f-b6a469f15abe}|\Device\HarddiskVolume3\Program Files (x86)\UCBrowser\Application\UCBrowser.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\UCBrowser]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\UCBrowser]
"Path"="C:\Program Files (x86)\UCBrowser\Application"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\UCBrowser]
"Doctor"="C:\Users\Heartel\AppData\Local\UCBrowser\User Data\Doctor\1.0.2.14\UCBrowserMD.exe"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\UCBrowserPID]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"="UC浏览器"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,1"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.CRX\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,4"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.CRX\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTM\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTM\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.MHT\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.MHT\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTM\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTM\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.WEBP\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.WEBP\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHT\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHT\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"="UC浏览器"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,1"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.CRX\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,4"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.CRX\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTM\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTM\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.MHT\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.MHT\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTM\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTM\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.WEBP\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.WEBP\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHT\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHT\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-18\Software\UCBrowser]

Searching for "Ballcine"
[HKEY_CURRENT_USER\Software\Ballcine]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\bb15bbbb_0]
@="{0.0.0.00000000}.{b7aa1dcb-7644-4acb-803f-b6a469f15abe}|\Device\HarddiskVolume3\Program Files (x86)\Ballcine\Application\chrome.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Ballcine]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Ballcine]
"path"="C:\Program Files (x86)\Ballcine\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Ballcine]
"publicdirectroy_du"="C:\Program Files (x86)\Ballcine\Reports\Dump"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Ballcine]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\bb15bbbb_0]
@="{0.0.0.00000000}.{b7aa1dcb-7644-4acb-803f-b6a469f15abe}|\Device\HarddiskVolume3\Program Files (x86)\Ballcine\Application\chrome.exe%b{00000000-0000-0000-0000-000000000000}"

Searching for "ourluckysites"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
"DisplayName"="ourluckysites"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
"DisplayName"="ourluckysites"

-= EOF =-
__________________

Geändert von 0815julian (17.04.2017 um 16:27 Uhr) Grund: Rechtschreibung

Alt 17.04.2017, 16:24   #18
0815julian
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

FRST log


FRST

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17-04-2017 01
durchgeführt von Heartel (Administrator) auf GAMINGMASCHINE (17-04-2017 17:15:23)
Gestartet von C:\Users\Heartel\Desktop
Geladene Profile: Heartel (Verfügbare Profile: Heartel)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
() C:\Windows\system\CMGxMon.exe
(CMedia) C:\Program Files\ASUS Xonar DX Audio\Customapp\AsusAudioCenter.exe
() C:\Program Files\ASUS Xonar DX Audio\Customapp\MXmon.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe
(Spotify Ltd) C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(© 2015 Microsoft Corporation) C:\Users\Heartel\AppData\Local\Microsoft\BingSvc\BingSvc.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Sound Blaster Audigy Fx Control Panel\SBAdgyFx.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Skillbrains) C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.1\Lightshot.exe
(Don HO don.h@free.fr) C:\Program Files\Notepad++\notepad++.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionHookAppWIN6064.exe
(Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionHookAppWIN6032.exe
(HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe
(Microsoft Corporation) C:\Windows\System32\MpSigStub.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13671792 2014-03-14] (Realtek Semiconductor)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2398776 2016-05-02] (NVIDIA Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-04-11] (Intel Corporation)
HKLM\...\Run: [Cmaudio8788] => C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cmicnfgp.cpl,CMICtrlWnd
HKLM\...\Run: [Cmaudio8788GX] => C:\Windows\system\CmGxMon.exe [20480 2007-12-19] ()
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe [1087960 2014-03-20] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation)
HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM-x32\...\Run: [Sound Blaster Audigy Fx Control Panel] => C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Sound Blaster Audigy Fx Control Panel\SBAdgyFx.exe [861184 2013-11-08] (Creative Technology Ltd)
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [225944 2016-07-11] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [DisplayFusion] => C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe [8587256 2016-01-19] (Binary Fortress Software)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Spotify Web Helper] => C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1446000 2017-04-05] (Spotify Ltd)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7063832 2014-11-21] (Piriform Ltd)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3019552 2017-03-23] (Valve Corporation)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [BingSvc] => C:\Users\Heartel\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-05] (© 2015 Microsoft Corporation)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27545048 2017-03-14] (Skype Technologies S.A.)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Google Update] => C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\GoogleUpdateCore.exe [599632 2017-04-08] (Google Inc.)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {15888e6b-9a96-11e4-94bd-74d435f41938} - F:\LaunchU3.exe
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {1d6d65cc-7e36-11e4-840a-806e6f6e6963} - D:\Run.exe
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {3014f7b8-015b-11e5-8828-74d435f41938} - F:\LaunchU3.exe -a
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {354da4f3-b3d7-11e6-b7d5-74d435f41938} - F:\OnePlus_setup.exe /s
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {b0600c7d-bff3-11e4-8ed5-74d435f41938} - F:\setup.exe
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [11264 2009-07-14] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei
Startup: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MSI GamingApp.lnk [2015-10-09]
ShortcutTarget: MSI GamingApp.lnk -> C:\Program Files (x86)\MSI\MSI GamingApp\MSIGamingApp.exe (Micro-Star International Co., Ltd.)
Startup: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Teamspeak 3.lnk [2015-02-27]
ShortcutTarget: Teamspeak 3.lnk -> C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (TeamSpeak Systems GmbH)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{999D1179-744D-4DD5-BC88-B2651E02B3E8}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{D1C6F279-1FA0-4641-87DB-A1C0B126CAAA}: [DhcpNameServer] 192.168.48.2

Internet Explorer:
==================
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {08B1AC39-6A34-4C48-ADB1-539FAE119548} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-09-13] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-13] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-09-13] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-13] (Oracle Corporation)
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://files.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 [2017-04-17]
FF user.js: detected! => C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\user.js [2017-04-13]
FF NewTab: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> hxxp://www.luckysearch123.com?type=hp&ts=1492074510&from=49de0413&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4enzvd2nzvd2&z=caf75858c1885b33bd6c313gez4tdobe7m6zewagaz
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF Homepage: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> hxxp://www.luckysearch123.com?type=hp&ts=1492074510&from=49de0413&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4enzvd2nzvd2&z=caf75858c1885b33bd6c313gez4tdobe7m6zewagaz
FF Extension: (convert2mp3.net YouTube2MP3 Converter) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\Extensions\info@convert2mp3.net.xpi [2017-04-14]
FF Extension: (Adblock Plus) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-04-02]
FF Extension: (Disable Prefetch) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\features\{4bf942c7-75a0-4281-8e25-94166fc0ef77}\disable-prefetch@mozilla.org.xpi [2017-04-08]
FF Extension: (Site Deployment Checker) - C:\Program Files (x86)\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-04-01] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-11] ()
FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-13] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-13] (Oracle Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-11] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-03-20] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-03-20] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-13] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-13] (Oracle Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-07-23] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-07-23] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-11] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @talk.google.com/GoogleTalkPlugin -> C:\Users\Heartel\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll [2015-12-08] (Google)
FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @talk.google.com/O1DPlugin -> C:\Users\Heartel\AppData\Roaming\Mozilla\plugins\npo1d.dll [2015-12-08] (Google)
FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-08] (Google Inc.)
FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-08] (Google Inc.)
FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Heartel\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-01-22] (Unity Technologies ApS)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\Heartel\AppData\Roaming\mozilla\plugins\npgoogletalk.dll [2015-12-08] (Google)
FF Plugin ProgramFiles/Appdata: C:\Users\Heartel\AppData\Roaming\mozilla\plugins\npo1d.dll [2015-12-08] (Google)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js [2017-02-19]

Chrome: 
=======
CHR DefaultProfile: Profile 1
CHR Profile: C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1 [2017-04-17]
CHR Extension: (Google Slides) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-04-15]
CHR Extension: (Google Docs) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2017-04-15]
CHR Extension: (Google Drive) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-04-15]
CHR Extension: (YouTube) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-04-15]
CHR Extension: (Google Sheets) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-04-15]
CHR Extension: (Avira Browser Safety) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-04-15]
CHR Extension: (Google Docs Offline) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-04-17]
CHR Extension: (Skype) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2017-04-15]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-15]
CHR Extension: (Gmail) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-04-15]
CHR Extension: (Chrome Media Router) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-15]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [blmlepcapjlbgcpkdlffnhibhpecongp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2227312 2017-01-19] (Adobe Systems, Incorporated)
S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-10-07] (Apple Inc.)
S3 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [428056 2017-02-21] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [406040 2017-02-21] (BlueStack Systems, Inc.)
S3 BstHdPlusAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Plus-Service.exe [452632 2017-02-21] (BlueStack Systems, Inc.)
S3 Creative ALchemy AL6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2015-11-27] (Creative Labs) [Datei ist nicht signiert]
R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [429056 2013-10-28] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 DisplayFusionService; C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe [4664856 2016-01-19] (Binary Fortress Software)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [33640 2017-04-07] (HP Inc.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-04-11] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [329104 2014-10-03] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation)
S2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [131024 2016-12-02] () [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-03-20] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3634232 2016-05-02] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-05-02] (NVIDIA Corporation)
S3 Origin Client Service; E:\Origin\OriginClientService.exe [2119688 2016-12-30] (Electronic Arts)
S2 Origin Web Helper Service; E:\Origin\OriginWebHelperService.exe [2180624 2016-12-30] (Electronic Arts)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75064 2016-12-30] ()
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10351856 2016-12-15] (TeamViewer GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2014-04-09] (Microsoft Corporation)
S2 UCBrowserSvc; "C:\Program Files (x86)\UCBrowser\Application\UCService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AFXfilt; C:\Windows\System32\drivers\AFXfilt.sys [25088 2013-06-04] (Creative Technology Ltd.)
S3 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [152672 2017-02-21] (BlueStack Systems)
S3 BstkDrv; C:\Program Files (x86)\BlueStacks\BstkDrv.sys [270904 2017-02-21] (Bluestack System Inc. )
R3 cmudaxp; C:\Windows\System32\drivers\cmudaxp.sys [1197568 2008-01-18] (C-Media Inc)
S3 cthdb; C:\Windows\System32\DRIVERS\cthdb.sys [25088 2013-12-09] (Creative Technology Ltd)
S3 e1qexpress; C:\Windows\System32\DRIVERS\e1q60x64.sys [244736 2009-06-10] (Intel Corporation)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-03-22] ()
S3 EuMusDesignVirtualAudioCableWdm; C:\Windows\System32\DRIVERS\vrtaucbl.sys [67584 2015-08-24] (Eugene V. Muzychenko) [Datei ist nicht signiert]
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2014-04-11] (Intel Corporation)
S1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [262344 2016-05-23] () [Datei ist nicht signiert]
S1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2016-05-23] () [Datei ist nicht signiert]
S1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2016-05-23] () [Datei ist nicht signiert]
R3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv.sys [42016 2013-11-27] (Visicom Media Inc.)
R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-15] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-17] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-04-17] (Malwarebytes)
R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [251832 2017-04-17] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82720 2017-04-17] (Malwarebytes)
R3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [35232 2013-12-06] (Visicom Media Inc.)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [118272 2014-03-20] (Intel Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-05-02] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation)
S4 secdrv; C:\Windows\SysWow64\Drivers\secdrv.sys [11376 2015-12-10] () [Datei ist nicht signiert]
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [386680 2014-12-07] (Duplex Secure Ltd.)
S1 ucdrv; C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys [25444 ] (UC Web Inc.) <==== ACHTUNG
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-16] (Apple, Inc.) [Datei ist nicht signiert]
R3 VBAudioVACMME; C:\Windows\System32\DRIVERS\vbaudio_cable64_win7.sys [41192 2015-08-24] (Windows (R) Win 7 DDK provider)
U3 a25o45q0; C:\Windows\System32\Drivers\a25o45q0.sys [0 ] (Advanced Micro Devices) <==== ACHTUNG (Null Byte Datei/Ordner)
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 iSafeKrnlBoot; system32\DRIVERS\iSafeKrnlBoot.sys [X]
S1 iSafeNetFilter; system32\DRIVERS\iSafeNetFilter.sys [X]
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 taphss6; system32\DRIVERS\taphss6.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\ASUS
2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS Xonar DX Audio
2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\Program Files (x86)\OpenAL
2017-08-02 21:19 - 2008-01-11 12:20 - 00192512 ____R (C-Media Electronics Inc.) C:\Windows\system\CMGxSrv.dll
2017-08-02 21:19 - 2008-01-10 11:58 - 06475776 ____R (C-Media Corporation) C:\Windows\SysWOW64\CmiCnfgp.cpl
2017-08-02 21:19 - 2007-12-19 04:41 - 00020480 ____R () C:\Windows\system\CMGxMon.exe
2017-08-02 21:19 - 2007-12-13 11:12 - 00122880 ____R (CMedia Electronics Inc.) C:\Windows\SysWOW64\Cm_Oal.dll
2017-08-02 21:19 - 2007-12-13 11:12 - 00122880 ____R (CMedia Electronics Inc.) C:\Windows\system32\Cm_Oal.dll
2017-08-02 21:19 - 2007-12-05 06:40 - 00450560 ____R (C-Media Electronics Inc.) C:\Windows\system32\cmasiopx.dll
2017-08-02 21:19 - 2007-12-05 06:38 - 00172094 ____R (C-Media Electronics Inc.) C:\Windows\SysWOW64\cmasiop.dll
2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmpF4BA.tmp
2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmp5DAA.tmp
2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmp5DA9.tmp
2017-08-02 21:19 - 2007-11-04 19:30 - 01144983 ____R C:\Windows\KB936225x64.msu
2017-08-02 21:19 - 2007-10-22 14:01 - 00139264 ____R C:\Windows\SysWOW64\VmixP8.dll
2017-08-02 21:19 - 2006-09-13 04:21 - 00200704 ____R (C-Media) C:\Windows\SysWOW64\Cmpaoxy.dll
2017-08-02 21:19 - 2005-04-13 09:29 - 00032768 ____R (C-Media Inc.) C:\Windows\SysWOW64\CmPropP.dll
2017-08-02 21:19 - 2001-11-23 06:08 - 00712704 ____R (Sensaura Ltd) C:\Windows\system32\Audio3Dp.dll
2017-08-02 21:19 - 2001-11-23 06:08 - 00712704 ____R (Sensaura Ltd) C:\Windows\system32\a3d.dll
2017-08-02 21:18 - 2017-08-02 21:19 - 00036425 _____ C:\Windows\Cmicnfgp.ini.cfl
2017-08-02 21:18 - 2017-08-02 21:19 - 00000868 _____ C:\Windows\Cmicnfgp.ini.imi
2017-08-02 21:18 - 2017-08-02 21:19 - 00000140 _____ C:\Windows\system\Dlap.pfx
2017-08-02 21:18 - 2017-08-02 21:19 - 00000000 ____D C:\Program Files\ASUS Xonar DX Audio
2017-08-02 21:18 - 2008-01-25 10:30 - 00718848 ____R C:\Windows\system32\Cmeauoxy.exe
2017-08-02 21:18 - 2008-01-18 10:58 - 01197568 _____ (C-Media Inc) C:\Windows\system32\Drivers\cmudaxp.sys
2017-08-02 21:18 - 2007-12-21 09:54 - 00007052 ____R C:\Windows\Cmicnfgp.ini.cfg
2017-08-02 21:18 - 2007-04-19 09:12 - 00032768 _____ (C-Media Electronics Inc.) C:\Windows\system32\cmudaxp.dll
2017-08-02 21:18 - 2004-04-14 05:28 - 00315392 _____ (C-Media Electronics Inc.) C:\Windows\SysWOW64\CmiFltr.dll
2017-08-02 21:18 - 2004-04-14 05:28 - 00315392 _____ (C-Media Electronics Inc.) C:\Windows\system\CmiFltr.dll
2017-04-17 16:51 - 2017-04-17 17:06 - 00119456 _____ C:\Users\Heartel\Desktop\SystemLook.txt
2017-04-17 12:49 - 2017-04-17 14:37 - 00012234 _____ C:\Users\Heartel\Desktop\Fixlog.txt
2017-04-17 12:48 - 2017-04-17 12:48 - 00000489 _____ C:\Users\Heartel\Desktop\attfilter.txt
2017-04-17 12:48 - 2017-04-17 12:48 - 00000000 ____D C:\Users\Heartel\Desktop\FRST-OlderVersion
2017-04-17 12:47 - 2017-04-17 12:47 - 00165376 _____ C:\Users\Heartel\Downloads\SystemLook_x64.exe
2017-04-17 12:47 - 2017-04-17 12:47 - 00165376 _____ C:\Users\Heartel\Desktop\SystemLook_x64.exe
2017-04-17 12:46 - 2017-04-17 12:46 - 00018160 _____ C:\Users\Heartel\Downloads\fixlist.txt
2017-04-17 12:46 - 2017-04-17 12:46 - 00018160 _____ C:\Users\Heartel\Desktop\fixlist.txt
2017-04-16 16:21 - 2016-07-14 00:12 - 00000777 _____ C:\Users\Heartel\Desktop\Grand Theft Auto V.lnk
2017-04-15 23:48 - 2017-04-15 23:48 - 00040206 _____ C:\Users\Heartel\Desktop\mbam.zip
2017-04-15 23:40 - 2017-04-15 23:40 - 00881906 _____ C:\Users\Heartel\Desktop\mbam.txt
2017-04-15 22:44 - 2017-04-15 22:44 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-04-15 22:43 - 2017-04-17 16:56 - 00082720 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-04-15 22:43 - 2017-04-17 16:50 - 00251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-04-15 22:43 - 2017-04-17 16:50 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-04-15 22:43 - 2017-04-17 16:50 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-04-15 22:43 - 2017-04-15 22:43 - 00001871 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\Program Files\Malwarebytes
2017-04-15 22:43 - 2017-03-22 11:02 - 00077440 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-04-15 22:29 - 2017-04-15 22:30 - 60107896 _____ (Malwarebytes ) C:\Users\Heartel\Desktop\mb3-setup-consumer-3.0.6.1469-10103.exe
2017-04-15 22:27 - 2017-04-15 22:27 - 04089296 _____ C:\Users\Heartel\Desktop\adwcleaner_6.045.exe
2017-04-13 11:17 - 2017-04-13 11:19 - 00229612 _____ C:\TDSSKiller.3.1.0.12_13.04.2017_11.17.06_log.txt
2017-04-13 11:16 - 2017-04-13 11:16 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Heartel\Desktop\tdsskiller.exe
2017-04-13 11:13 - 2017-04-15 23:43 - 00054545 _____ C:\Users\Heartel\Desktop\Addition.txt
2017-04-13 11:11 - 2017-04-17 17:15 - 00027386 _____ C:\Users\Heartel\Desktop\FRST.txt
2017-04-13 11:11 - 2017-04-17 14:37 - 00000000 ____D C:\FRST
2017-04-13 11:11 - 2017-04-17 12:48 - 02424832 _____ (Farbar) C:\Users\Heartel\Desktop\FRST64.exe
2017-04-12 14:31 - 2017-03-27 20:13 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-04-12 14:31 - 2017-03-27 19:28 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-04-12 14:31 - 2017-03-25 21:39 - 20284416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-04-12 14:31 - 2017-03-25 21:07 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-04-12 14:31 - 2017-03-25 21:06 - 13654016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-04-12 14:31 - 2017-03-25 20:55 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-04-12 14:31 - 2017-03-25 20:52 - 02289152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-04-12 14:31 - 2017-03-25 20:51 - 01313280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-04-12 14:31 - 2017-03-25 20:48 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-04-12 14:31 - 2017-03-25 20:47 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-04-12 14:31 - 2017-03-25 20:47 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-04-12 14:31 - 2017-03-25 20:47 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2017-04-12 14:31 - 2017-03-25 20:45 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2017-04-12 14:31 - 2017-03-25 20:45 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-04-12 14:31 - 2017-03-25 20:45 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2017-04-12 14:31 - 2017-03-25 20:45 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2017-04-12 14:31 - 2017-03-25 20:45 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-04-12 14:31 - 2017-03-25 20:45 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2017-04-12 14:31 - 2017-03-25 20:45 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2017-04-12 14:31 - 2017-03-25 20:44 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2017-04-12 14:31 - 2017-03-25 20:44 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-04-12 14:31 - 2017-03-25 20:35 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2017-04-12 14:31 - 2017-03-25 20:35 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2017-04-12 14:31 - 2017-03-25 20:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2017-04-12 14:31 - 2017-03-25 20:14 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2017-04-12 14:31 - 2017-03-25 20:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2017-04-12 14:31 - 2017-03-25 20:13 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-04-12 14:31 - 2017-03-25 20:13 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-04-12 14:31 - 2017-03-25 20:10 - 02898432 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-04-12 14:31 - 2017-03-25 20:04 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2017-04-12 14:31 - 2017-03-25 20:02 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2017-04-12 14:31 - 2017-03-25 19:57 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-04-12 14:31 - 2017-03-25 19:56 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-04-12 14:31 - 2017-03-25 19:56 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-04-12 14:31 - 2017-03-25 19:56 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2017-04-12 14:31 - 2017-03-25 19:56 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-04-12 14:31 - 2017-03-25 19:52 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-04-12 14:31 - 2017-03-25 19:45 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2017-04-12 14:31 - 2017-03-25 19:41 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-04-12 14:31 - 2017-03-25 19:41 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2017-04-12 14:31 - 2017-03-25 19:30 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2017-04-12 14:31 - 2017-03-25 19:29 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2017-04-12 14:31 - 2017-03-25 19:24 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2017-04-12 14:31 - 2017-03-25 19:23 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-04-12 14:31 - 2017-03-25 19:20 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-04-12 14:31 - 2017-03-25 19:19 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2017-04-12 14:31 - 2017-03-25 19:17 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2017-04-12 14:31 - 2017-03-25 19:06 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2017-04-12 14:31 - 2017-03-25 19:04 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-04-12 14:31 - 2017-03-25 19:00 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-04-12 14:31 - 2017-03-25 18:59 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-04-12 14:31 - 2017-03-25 18:57 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-04-12 14:31 - 2017-03-25 18:57 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2017-04-12 14:31 - 2017-03-25 18:28 - 15259136 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-04-12 14:31 - 2017-03-25 18:27 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2017-04-12 14:31 - 2017-03-25 18:24 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-04-12 14:31 - 2017-03-25 18:10 - 01546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-04-12 14:31 - 2017-03-25 18:01 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-04-12 14:31 - 2017-03-25 00:50 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-04-12 14:31 - 2017-03-25 00:42 - 00313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-04-12 14:31 - 2017-03-22 17:32 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2017-04-12 14:31 - 2017-03-22 17:32 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2017-04-12 14:31 - 2017-03-22 17:32 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2017-04-12 14:31 - 2017-03-22 17:30 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2017-04-12 14:31 - 2017-03-22 17:24 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2017-04-12 14:31 - 2017-03-22 17:17 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-04-12 14:31 - 2017-03-22 17:15 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2017-04-12 14:31 - 2017-03-22 17:15 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2017-04-12 14:31 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2017-04-12 14:31 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2017-04-12 14:31 - 2017-03-22 17:15 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2017-04-12 14:31 - 2017-03-22 17:15 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2017-04-12 14:31 - 2017-03-22 17:05 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2017-04-12 14:31 - 2017-03-22 17:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2017-04-12 14:31 - 2017-03-22 17:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2017-04-12 14:31 - 2017-03-22 17:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2017-04-12 14:31 - 2017-03-14 17:34 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-04-12 14:31 - 2017-03-14 17:34 - 00265448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2017-04-12 14:31 - 2017-03-14 17:30 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2017-04-12 14:31 - 2017-03-10 18:35 - 00382696 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2017-04-12 14:31 - 2017-03-10 18:31 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2017-04-12 14:31 - 2017-03-10 18:31 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2017-04-12 14:31 - 2017-03-10 18:31 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2017-04-12 14:31 - 2017-03-10 18:31 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2017-04-12 14:31 - 2017-03-10 18:27 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2017-04-12 14:31 - 2017-03-10 18:20 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2017-04-12 14:31 - 2017-03-10 18:19 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2017-04-12 14:31 - 2017-03-10 18:19 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2017-04-12 14:31 - 2017-03-10 18:00 - 03219968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-04-12 14:31 - 2017-03-10 17:53 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2017-04-12 14:31 - 2017-03-08 22:20 - 01133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll
2017-04-12 14:31 - 2017-03-08 22:10 - 00805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll
2017-04-12 14:31 - 2017-03-08 06:37 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2017-04-12 14:31 - 2017-03-08 06:36 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-04-12 14:31 - 2017-03-08 06:36 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2017-04-12 14:31 - 2017-03-08 06:36 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-04-12 14:31 - 2017-03-08 06:36 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-04-12 14:31 - 2017-03-08 06:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 02064384 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:26 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2017-04-12 14:31 - 2017-03-08 06:26 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2017-04-12 14:31 - 2017-03-08 06:24 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 01416192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2017-04-12 14:31 - 2017-03-08 06:03 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2017-04-12 14:31 - 2017-03-08 06:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2017-04-12 14:31 - 2017-03-08 06:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2017-04-12 14:31 - 2017-03-08 06:00 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2017-04-12 14:31 - 2017-03-08 05:59 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2017-04-12 14:31 - 2017-03-08 05:57 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2017-04-12 14:31 - 2017-03-08 05:56 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-04-12 14:31 - 2017-03-08 05:56 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-04-12 14:31 - 2017-03-08 05:56 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-04-12 14:31 - 2017-03-08 05:55 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2017-04-12 14:31 - 2017-03-08 05:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-04-12 14:31 - 2017-03-08 05:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2017-04-12 14:31 - 2017-03-08 05:54 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2017-04-12 14:31 - 2017-03-08 05:54 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2017-04-12 14:31 - 2017-03-08 05:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2017-04-12 14:31 - 2017-03-08 05:53 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2017-04-12 14:31 - 2017-03-08 05:53 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 05:53 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 05:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 05:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2017-04-12 14:31 - 2017-03-07 18:30 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2017-04-12 14:31 - 2017-03-07 18:17 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2017-04-12 14:31 - 2017-03-07 16:05 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2017-04-12 14:31 - 2017-03-04 03:27 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2017-04-12 14:31 - 2017-03-04 03:27 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll
2017-04-12 14:31 - 2017-03-04 03:14 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2017-04-12 14:31 - 2017-03-04 03:14 - 00077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll
2017-04-12 14:31 - 2017-02-14 18:33 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2017-04-12 14:31 - 2017-02-14 18:19 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2017-04-12 14:31 - 2017-02-11 18:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2017-04-12 14:31 - 2017-02-11 18:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2017-04-12 14:31 - 2017-02-09 18:32 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2017-04-12 14:31 - 2017-02-09 18:32 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2017-04-12 14:31 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll
2017-04-12 14:31 - 2016-03-24 00:40 - 03181568 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2017-04-12 14:31 - 2016-03-24 00:40 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2017-04-10 12:07 - 2017-04-11 16:28 - 00000000 ____D C:\Users\Heartel\AppData\Local\AMD
2017-04-09 19:50 - 2017-04-09 19:50 - 00005171 _____ C:\Users\Heartel\AppData\Local\recently-used.xbel
2017-04-01 17:41 - 2017-04-01 17:41 - 00000000 ____D C:\Users\Heartel\Desktop\Old Firefox Data
2017-04-01 17:35 - 2017-04-15 22:39 - 00001017 _____ C:\Users\Heartel\Desktop\firefox - Verknüpfung.lnk
2017-03-31 17:07 - 2017-03-31 17:07 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Elex-tech
2017-03-31 17:07 - 2017-03-31 17:07 - 00000000 ____D C:\Program Files (x86)\Elex-tech
2017-03-29 11:00 - 2017-04-15 13:19 - 00120304 _____ C:\Users\Heartel\AppData\Local\GDIPFONTCACHEV1.DAT
2017-03-29 10:58 - 2017-04-15 13:17 - 05125088 _____ C:\Windows\system32\FNTCACHE.DAT
2017-03-20 00:48 - 2017-03-20 00:48 - 00028352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll
2017-03-20 00:48 - 2017-03-20 00:48 - 00019112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr110_clr0400.dll
2017-03-20 00:48 - 2017-03-20 00:48 - 00019112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100_clr0400.dll
2017-03-20 00:48 - 2017-03-20 00:48 - 00019112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp110_clr0400.dll
2017-03-20 00:41 - 2017-03-20 00:41 - 00030400 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll
2017-03-20 00:41 - 2017-03-20 00:41 - 00019112 _____ (Microsoft Corporation) C:\Windows\system32\msvcr110_clr0400.dll
2017-03-20 00:41 - 2017-03-20 00:41 - 00019112 _____ (Microsoft Corporation) C:\Windows\system32\msvcr100_clr0400.dll
2017-03-20 00:41 - 2017-03-20 00:41 - 00019112 _____ (Microsoft Corporation) C:\Windows\system32\msvcp110_clr0400.dll
2017-03-18 13:40 - 2017-03-18 13:40 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-03-18 13:40 - 2017-03-18 13:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-02 21:43 - 2017-01-22 21:40 - 00000000 ____D C:\Program Files\OnlineFotoservice
2017-08-02 21:41 - 2015-09-18 16:04 - 00000000 ____D C:\Windows\Minidump
2017-08-02 21:23 - 2016-07-01 20:40 - 00003758 _____ C:\Windows\System32\Tasks\AutoKMS
2017-08-02 21:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system
2017-08-02 21:19 - 2007-10-22 08:33 - 00000807 _____ C:\Windows\system\Cmicnfgp.ini
2017-08-02 21:05 - 2015-11-26 22:15 - 00000192 ___RH C:\Windows\ctfile.rfc
2017-04-17 17:02 - 2015-10-08 19:55 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-04-17 17:02 - 2009-07-14 06:45 - 00026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-04-17 17:02 - 2009-07-14 06:45 - 00026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-04-17 16:56 - 2015-03-20 22:24 - 00000000 ____D C:\Program Files (x86)\Steam
2017-04-17 16:56 - 2011-04-12 09:43 - 00700128 _____ C:\Windows\system32\perfh007.dat
2017-04-17 16:56 - 2011-04-12 09:43 - 00149766 _____ C:\Windows\system32\perfc007.dat
2017-04-17 16:56 - 2009-07-14 07:13 - 01622694 _____ C:\Windows\system32\PerfStringBackup.INI
2017-04-17 16:56 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2017-04-17 16:51 - 2014-12-14 20:07 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\TS3Client
2017-04-17 16:51 - 2014-12-10 14:54 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Skype
2017-04-17 16:48 - 2016-01-23 22:14 - 00000000 ____D C:\ProgramData\NVIDIA
2017-04-17 16:48 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-04-17 16:14 - 2014-12-10 15:49 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\.minecraft
2017-04-17 16:06 - 2016-02-01 21:34 - 00000392 _____ C:\Windows\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000.job
2017-04-17 14:08 - 2016-02-01 21:34 - 00000392 _____ C:\Windows\Tasks\update-sys.job
2017-04-17 13:31 - 2015-05-18 20:07 - 00000000 ____D C:\Users\Heartel\AppData\Local\CrashDumps
2017-04-17 13:01 - 2016-02-01 21:34 - 00003288 _____ C:\Windows\System32\Tasks\update-sys
2017-04-15 23:02 - 2017-02-19 19:17 - 00000000 ____D C:\Program Files (x86)\UCBrowser
2017-04-15 22:43 - 2016-11-16 21:57 - 00000000 ____D C:\Users\Heartel\AppData\LocalLow\Mozilla
2017-04-15 22:41 - 2017-02-19 19:16 - 00625272 ____N C:\Windows\system32\NetUtils2016.dll
2017-04-15 22:40 - 2015-01-31 15:45 - 00000000 ____D C:\AdwCleaner
2017-04-15 22:39 - 2017-03-14 21:47 - 00001246 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-04-15 22:39 - 2017-02-22 19:40 - 00001258 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-04-15 22:39 - 2014-12-07 19:41 - 00001003 _____ C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-04-15 14:18 - 2016-08-01 19:52 - 00000000 ____D C:\Users\Heartel\AppData\Local\Spotify
2017-04-15 13:58 - 2016-08-01 19:51 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Spotify
2017-04-15 13:58 - 2016-01-15 20:02 - 00000000 ____D C:\Program Files\Rockstar Games
2017-04-15 13:58 - 2016-01-15 20:02 - 00000000 ____D C:\Program Files (x86)\Rockstar Games
2017-04-14 18:44 - 2016-12-30 17:21 - 00215128 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2017-04-14 18:44 - 2016-12-30 17:20 - 00215128 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2017-04-14 15:02 - 2016-09-11 11:57 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-04-14 15:01 - 2016-09-11 11:57 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-04-14 11:33 - 2014-12-07 21:54 - 00000000 ____D C:\Program Files\Microsoft Office
2017-04-14 11:33 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2017-04-14 11:32 - 2011-04-12 09:54 - 00000000 ____D C:\Windows\ShellNew
2017-04-14 11:30 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\System
2017-04-14 11:30 - 2009-07-14 04:34 - 00000387 _____ C:\Windows\win.ini
2017-04-12 18:22 - 2014-09-11 21:04 - 00000000 ____D C:\Windows\system32\MRT
2017-04-12 18:19 - 2014-09-11 21:04 - 148601744 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-04-12 18:17 - 2014-09-11 20:53 - 01595358 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2017-04-11 16:38 - 2017-02-28 21:29 - 00000000 ____D C:\Windows\system32\log
2017-04-11 16:36 - 2017-02-22 19:39 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-04-11 16:36 - 2017-02-22 19:39 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-04-11 12:57 - 2017-03-08 17:11 - 00000000 ____D C:\Program Files (x86)\MK
2017-04-11 12:53 - 2017-03-02 21:05 - 00000000 _____ C:\Windows\SysWOW64\1
2017-04-10 12:06 - 2017-02-21 10:24 - 00000000 ____D C:\Program Files\am7fgfeu
2017-04-09 23:08 - 2014-12-14 15:32 - 00000000 ____D C:\Users\Heartel\.gimp-2.8
2017-04-09 19:50 - 2014-12-14 17:44 - 00000000 ____D C:\Users\Heartel\AppData\Local\gtk-2.0
2017-04-08 12:42 - 2015-07-06 18:44 - 00003724 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000UA
2017-04-08 12:42 - 2015-07-06 18:44 - 00003452 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000Core
2017-04-08 12:28 - 2015-12-23 21:45 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2017-04-08 00:06 - 2010-11-21 05:27 - 00532136 _____ (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2017-04-04 19:49 - 2016-01-20 21:53 - 00000000 ____D C:\Users\Heartel\AppData\Local\DisplayFusion
2017-04-02 17:12 - 2017-02-19 20:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-04-02 17:12 - 2017-01-28 15:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-04-01 16:30 - 2017-03-08 17:17 - 00000000 _____ C:\Windows\SysWOW64\4
2017-04-01 16:30 - 2017-03-08 17:16 - 00000000 _____ C:\Windows\SysWOW64\3
2017-04-01 13:45 - 2015-12-23 19:43 - 00000600 _____ C:\Users\Heartel\AppData\Local\PUTTY.RND
2017-03-29 13:49 - 2014-12-11 09:54 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Audacity
2017-03-27 20:31 - 2015-02-08 00:05 - 04843520 ___SH C:\Users\Heartel\Desktop\Thumbs.db
2017-03-18 13:40 - 2015-12-24 23:28 - 00002699 _____ C:\Users\Public\Desktop\Skype.lnk
2017-03-18 13:40 - 2014-12-10 14:54 - 00000000 ____D C:\ProgramData\Skype
2017-03-18 13:39 - 2014-12-07 19:47 - 00000000 ____D C:\ProgramData\Package Cache

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-04-19 18:56 - 2015-12-10 21:08 - 0000000 _____ () C:\Users\Heartel\AppData\Roaming\FileIn.cns
2015-04-19 18:56 - 2015-12-10 21:08 - 0000000 _____ () C:\Users\Heartel\AppData\Roaming\FileOut.cns
2016-03-06 14:35 - 2016-03-15 15:17 - 0000282 _____ () C:\Users\Heartel\AppData\Roaming\GPU MeterV2_Settings.ini
2016-04-20 16:15 - 2016-04-20 16:24 - 0000600 _____ () C:\Users\Heartel\AppData\Roaming\PUTTY.RND
2015-11-17 20:01 - 2015-11-17 20:01 - 0174261 _____ () C:\Users\Heartel\AppData\Roaming\VideoPad.dmp
2015-12-23 19:43 - 2017-04-01 13:45 - 0000600 _____ () C:\Users\Heartel\AppData\Local\PUTTY.RND
2017-04-09 19:50 - 2017-04-09 19:50 - 0005171 _____ () C:\Users\Heartel\AppData\Local\recently-used.xbel
2014-12-22 21:40 - 2017-02-19 20:55 - 0007606 _____ () C:\Users\Heartel\AppData\Local\Resmon.ResmonCfg
2017-03-01 18:58 - 2016-11-23 15:37 - 0000570 _____ () C:\Users\Heartel\AppData\Local\TroubleshooterConfig.json
2016-02-01 21:34 - 2016-02-01 21:34 - 0000003 _____ () C:\Users\Heartel\AppData\Local\updater.log
2016-02-01 21:34 - 2016-08-06 20:05 - 0000424 _____ () C:\Users\Heartel\AppData\Local\UserProducts.xml
2014-12-07 19:51 - 2014-12-07 19:51 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2016-09-11 12:26 - 2016-09-11 12:46 - 0000305 _____ () C:\ProgramData\hpzinstall.log
2016-02-28 17:14 - 2016-02-28 17:14 - 0000016 _____ () C:\ProgramData\mntemp

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-04-14 13:08

==================== Ende von FRST.txt ============================
__________________
Alt 17.04.2017, 16:27   #19
0815julian
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

Addition


Addition.txt

Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-04-2017 01
durchgeführt von Heartel (17-04-2017 17:16:41)
Gestartet von C:\Users\Heartel\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2014-12-07 17:40:38)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4225298673-1622639848-1158892530-500 - Administrator - Disabled)
Gast (S-1-5-21-4225298673-1622639848-1158892530-501 - Limited - Disabled)
Heartel (S-1-5-21-4225298673-1622639848-1158892530-1000 - Administrator - Enabled) => C:\Users\Heartel
HomeGroupUser$ (S-1-5-21-4225298673-1622639848-1158892530-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

µTorrent (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\uTorrent) (Version: 3.4.7.42330 - BitTorrent Inc.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 24 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Photoshop CS6 Version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.)
aerosoft's - Berliner S-Bahn Teil 1 (HKLM-x32\...\{2AEB2EFA-477F-4F3F-9864-356AC2141F45}) (Version:  - )
aerosoft's - High Speed Trains (HKLM-x32\...\{C98DB470-A8FD-4C84-9B21-DF222199DD66}) (Version:  - )
aerosoft's - Hoellentalbahn (HKLM-x32\...\{82D7E57E-D9F0-4C2E-AA57-3E143D89F515}) (Version:  - )
Aerosoft's - Strassenbahn Berlin-Koepenick (HKLM-x32\...\{681734DF-28F0-4842-855C-91CCE610FA67}) (Version: 1.10 - Aerosoft)
Akai Professional MPX File Conversion Utility (HKLM-x32\...\MPXFileConversionUtility) (Version:  - )
Apple Mobile Device Support (HKLM\...\{3540181E-340A-4E7A-B409-31663472B2F7}) (Version: 9.1.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
ASUS Xonar DX Audio Driver (HKLM\...\C-Media Oxygen HD Audio Driver) (Version:  - )
Audacity 2.0.6 (HKLM-x32\...\Audacity_is1) (Version: 2.0.6 - Audacity Team)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)
Battlefield: Bad Company 2 (HKLM\...\Steam App 24960) (Version:  - DICE)
Battlefield™ 1 (HKLM-x32\...\{335B50BC-6130-4BAF-9A6A-F1561270587B}) (Version: 1.0.47.30570 - Electronic Arts)
BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 2.6.100.6363 - BlueStack Systems, Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.00 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.5931 - CDBurnerXP)
Cinema 4D version R12 (HKLM-x32\...\{7D9D8134-9FA3-4FFF-ADA1-BF609F29997A}_is1) (Version: R12 - Salat Production)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
CPUID CPU-Z 1.75 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Creative Systeminformationen (HKLM-x32\...\SysInfo) (Version: 1.10 - Creative Technology Limited)
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd)
DDFCreator 2.2.1 (HKLM-x32\...\DDFCreator_2.2.1) (Version: 2.2.1 - DMXControl Projects e.V.)
DDFCreator 3.0 (HKLM-x32\...\DDFCreator_3.0) (Version: 3.0 - DMXControl Projects e.V.)
DisplayFusion 7.3.3 (HKLM-x32\...\B076073A-5527-4f4f-B46B-B10692277DA2_is1) (Version: 7.3.3.0 - Binary Fortress Software)
DMXControl 2.12.2 (HKLM-x32\...\DMXControl) (Version: 2.12.2 - PopSoft)
Eisenbahn.exe Professional 6.0 (HKLM-x32\...\{6B249FAC-DD1A-405F-A8A2-AA6A2252ED32}) (Version: 6.00.0000 - Trend)
Emergency Download Driver (HKLM-x32\...\{3F0F5AB4-C9CE-4226-8393-E9CFF8369D9D}) (Version: 1.1.16.1526 - Microsoft)
Euro Truck Simulator 2 (HKLM-x32\...\{1B705E8F-9893-4486-B5D7-4F7FEB9C871E}_is1) (Version: 1.0.5 - SCS Software)
FileZilla Client 3.23.0.2 (HKLM-x32\...\FileZilla Client) (Version: 3.23.0.2 - Tim Kosse)
Fraps (remove only) (HKLM-x32\...\Fraps) (Version:  - )
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Goat Simulator (HKLM-x32\...\R29hdFNpbXVsYXRvcg==_is1) (Version: 1 - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.)
Google Talk Plugin (HKLM-x32\...\{F9B579C2-D854-300A-BE62-A09EB9D722E4}) (Version: 5.41.3.0 - Google)
Google Update Helper (x32 Version: 1.3.33.3 - Google Inc.) Hidden
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
Greenfoot (HKLM-x32\...\{8C838B70-3A71-41E8-91A6-4ADCF2E483D0}) (Version: 2.4.2 - Greenfoot Team)
HP Support Solutions Framework (HKLM-x32\...\{D549B5E2-DBE8-4190-ABA5-71106264398C}) (Version: 12.6.14.19 - HP Inc.)
Human Fall Flat (HKLM-x32\...\1203767418_is1) (Version: 2.0.0.2 - GOG.com)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1204 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3960 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.3.1001 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.13 - Intel(R) Corporation) Hidden
Island Flight Simulator (HKLM-x32\...\Island Flight SimulatorFinal) (Version: Final - Game Owl)
Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Java SE Development Kit 8 Update 101 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180101}) (Version: 8.0.1010.13 - Oracle Corporation)
Java-Editor 13.36, 2016.08.06 (HKLM-x32\...\{65FBA21B-7F80-4E4E-B275-0958D2648F94}_is1) (Version:  - Gerhard Röhner)
Lightshot-5.4.0.1 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.4.0.1 - Skillbrains)
Lumia UEFI Blue Driver (HKLM-x32\...\{9D2A75FE-8CE1-4297-AEC1-A097D47BACE9}) (Version: 1.1.10.1526 - Microsoft)
Magic 3D Easy View (HKLM-x32\...\Magic 3D Easy View_is1) (Version:  - Nicolaudie)
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
ManyCam 4.0.52 (HKLM-x32\...\ManyCam) (Version: 4.0.52 - Visicom Media Inc.)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Train Simulator (HKLM-x32\...\Train Simulator 1.0) (Version:  - )
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.0 (HKLM-x32\...\{3898934B-05AE-41CD-96BE-70DA9BFBCE1F}) (Version: 3.0.11010.0 - Microsoft Corporation)
MIDI-OX (HKLM-x32\...\{A6457851-5EA9-45B0-AF1D-D2A0A4781CFB}) (Version: 7.02.372 - MIDIOX Computing)
Minecraft Note Block Studio version 3.2.1 (HKLM-x32\...\{84077DA9-3075-4AE5-BC82-345202B8CD4F}_is1) (Version: 3.2.1 - David Norgren)
Mini Metro (HKLM-x32\...\1434554947_is1) (Version: 2.0.0.4 - GOG.com)
Mozilla Firefox 52.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 52.0.2 (x86 en-US)) (Version: 52.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.2.6291 - Mozilla)
Mozilla Thunderbird 45.2.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.2.0 (x86 de)) (Version: 45.2.0 - Mozilla)
MSI GamingApp (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 1.0.0.18 - MSI)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.6 - Notepad++ Team)
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 353.62 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.62 - NVIDIA Corporation)
NVIDIA Grafiktreiber 353.62 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.62 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
OnePlus USB Drivers 1.00 (HKLM-x32\...\OnePlus USB Drivers 1.00) (Version: 1.00 - OnePlus, Inc)
Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version:  - )
Origin (HKLM-x32\...\Origin) (Version: 10.3.3.1921 - Electronic Arts, Inc.)
PhantomZerOS 7.9 MD (HKLM-x32\...\PhantomZerOS_is1) (Version:  - Zero 88)
Plotagon (HKLM-x32\...\Plotagon 1.10.0) (Version: 1.10.0 - Plotagon)
Plotagon (x32 Version: 1.10.0 - Plotagon) Hidden
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.988 - Even Balance, Inc.)
Realtek Ethernet Controller All-In-One Windows Driver (HKLM-x32\...\{F7E7F0CB-AA41-4D5A-B6F2-8E6738EB063F}) (Version: 7.78.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7200 - Realtek Semiconductor Corp.)
Rechnungsverwalter (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Rechnungsverwalter) (Version: 2.10.43 - Temia Consulting)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.2.1.4 - Rockstar Games)
RollerCoaster Tycoon 3 (HKLM-x32\...\RollerCoaster Tycoon 3_is1) (Version:  - Atari)
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.3.5 - NVIDIA Corporation) Hidden
SiudiDriver Version 2.3 (HKLM\...\SiudiDriver_is1) (Version: 2.3 - LightingSoft AG)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)
Sound Blaster Audigy Fx (HKLM-x32\...\{77CE1865-F3B9-4B6D-A558-28674AE7787E}) (Version: 1.00.06 - Creative Technology Limited)
Sound Blaster Audigy Fx Extras (HKLM-x32\...\{52272D09-08E0-4A57-BC14-BC09F5D7AE26}) (Version: 1.0 - Creative Technology Limited)
Soundcloud Playlist Downloader (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\35cf6f8efa605d1f) (Version: 1.0.0.36 - Soundcloud Playlist Downloader)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )
Spotify (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Spotify) (Version: 1.0.52.725.g943b26a8 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.72365 - TeamViewer)
Technitium MAC Address Changer v6.0 (HKLM-x32\...\TMACv6.0) (Version: 6.0 - Technitium)
TmUnitedForever (HKLM-x32\...\TmUnitedForever_is1) (Version:  - Nadeo)
Trucks And Trailers (HKLM-x32\...\Trucks And Trailers_is1) (Version: Trucks And Trailers - Fenixx--Repack--(21.06.2011))
TS3index Bot-Manager (HKLM\...\TS3index-MusicBot) (Version: 1.0.4.1 - TS3index.com GbR)
Unity Web Player (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\UnityWebPlayer) (Version: 5.3.2f1 - Unity Technologies ApS)
VBCABLE, The Virtual Audio Cable (HKLM\...\VB:VBCABLE {87459874-1236-4469}) (Version:  - VB-Audio Software)
Vegas Pro 13.0 (64-bit) (HKLM\...\{CE92F061-BFBC-11E3-8FF3-F04DA23A5C58}) (Version: 13.0.290 - Sony)
VideoPad Video Editor (HKLM-x32\...\VideoPad) (Version: 3.79 - NCH Software)
Virtual Audio Cable 4.9 (HKLM\...\Virtual Audio Cable 4.9) (Version:  - )
VirtualDJ 8 (HKLM-x32\...\{5A89A21C-6391-4AFC-8502-66F6F7250125}) (Version: 8.0.2325.0 - Atomix Productions)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.2 - VideoLAN)
War Thunder (HKLM-x32\...\Steam App 236390) (Version:  - Gaijin Entertainment)
Windows Device Recovery Tool 3.1.6 (HKLM-x32\...\{2d723982-37f4-441b-8702-49a3cb4b38bb}) (Version: 3.1.6 - Microsoft)
Windows Phone app for desktop (HKLM-x32\...\{19773614-FC22-4ACC-AAA3-E6BDA81ACF92}) (Version: 1.1.2726.0 - Microsoft Corporation)
Windows-Treiberpaket - OnePlus, Inc. (WinUSB) AndroidUsbDeviceClass  (05/24/2012 6.0.0000.00000) (HKLM\...\59AFF6524BE5C0983F2711DEB8D25D511D4F4924) (Version: 05/24/2012 6.0.0000.00000 - OnePlus, Inc.)
WinUsb CoInstallers (HKLM-x32\...\{9755918A-CDF8-4F1E-8453-6359CF1A330A}) (Version: 1.1.12.1526 - Microsoft)
WinUSB Compatible ID Drivers (HKLM-x32\...\{A4A0B236-6046-4CAB-8177-1EAF61112C75}) (Version: 1.1.11.1526 - Microsoft)
WinUSB Drivers ext (HKLM-x32\...\{29BAAF65-09E5-4F52-8D15-2FAF2E23A8DC}) (Version: 1.1.24.1544 - Microsoft)
WorldPainter 2.2.6 (HKLM\...\4144-4862-0472-7103) (Version: 2.2.6 - pepsoft.org)
X11_GMouse (HKLM-x32\...\{88A3CF84-961E-4F26-B7E5-A9485BC33EBD}) (Version: 2.04.0004 - Masione)
YAC(Yet Another Cleaner!) (HKLM-x32\...\iSafe) (Version:  - ELEX DO BRASIL PARTICIPAÇÕES LTDA) <==== ACHTUNG

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{2F5DA951-82C6-471e-90BD-CAB15552A932}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{5b55a44a-d008-49aa-9234-86fb7709bc0a}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll (Google Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {189CEE60-A660-4CB7-84FB-200524A39AD8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-02] (Adobe Systems Incorporated)
Task: {1C786F0C-EBED-4A4B-91CC-059B211A073D} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2016-07-01] ()
Task: {2B2B3DBD-C788-4C09-8306-5F779095C550} - \AutoKMSCustom -> Keine Datei <==== ACHTUNG
Task: {2E6A44C6-3B83-4DA5-A728-F9AA00B949D5} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-12-07] (HP Inc.)
Task: {3F09F082-8437-42C1-AD0B-6699FDAE2534} - System32\Tasks\{A25D09F0-63B4-47E1-996F-57F00119FC58} => pcalua.exe -a "C:\Users\Heartel\Downloads\Crysis 3 - InstallShield Wizard.exe" -d C:\Users\Heartel\Downloads
Task: {45BAE16E-A565-402F-BC4B-683824183D1A} - System32\Tasks\{E1843C6C-14F0-4F89-ACB4-52062D6CE11B} => E:\Exeter & acc\Minecraft Account Generator\Minecraft Account Generator.exe 
Task: {4DEFEE0F-9A01-4683-AA4D-168492F65B63} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {5871B1A8-D797-4FAD-B7E3-4349753EE4EB} - System32\Tasks\{FD611095-058E-4F84-94FA-1B4E1D22B686} => pcalua.exe -a C:\Users\Heartel\Downloads\plesk-installer.exe -d C:\Users\Heartel\Downloads
Task: {6156367F-5D7E-4A5E-A77A-0959FA1CB9C6} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-12-21] (HP Inc.)
Task: {633DEE98-8608-42BD-A3E2-D73723BD0913} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>)
Task: {65250479-C676-47FC-984A-E81063D8F267} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-11-21] (Piriform Ltd)
Task: {86E50960-71EF-4440-9801-6EC92496E2A8} - System32\Tasks\{09C0C51B-8C8E-4D47-BBEC-4EFCB188B86F} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{681734DF-28F0-4842-855C-91CCE610FA67}\Setup.exe" -c -runfromtemp -l0x0007 -uninst -removeonly
Task: {AAD8C506-4362-48CC-AAAE-BF4843B4330E} - System32\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>)
Task: {CC6C5E45-FC6D-4DB9-A722-E285414872F9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-22] (Google Inc.)
Task: {CDB318FF-EB4B-449E-A3BF-17B579F7E1DD} - System32\Tasks\{FE4CBB08-7824-4E6D-84A0-8B1ADB91A110} => E:\Exeter & acc\Minecraft Account Generator\Minecraft Account Generator.exe 
Task: {DF02501A-56C8-4802-B0D2-A7284FE0AE8F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000UA => C:\Users\Heartel\AppData\Local\Google\Update\GoogleUpdate.exe [2015-07-06] (Google Inc.)
Task: {E0B65604-F6E5-4164-85B0-99730E64924A} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000Core => C:\Users\Heartel\AppData\Local\Google\Update\GoogleUpdate.exe [2015-07-06] (Google Inc.)
Task: {E5441460-5ACF-4DE7-B9E6-9E49FAEC84EA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-11] (Adobe Systems Incorporated)
Task: {EC177DA1-61F4-446C-937A-FA763826AA16} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-22] (Google Inc.)
Task: {ECD5700B-A6E1-49D2-B165-A7D8E4A5E23A} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {F3CB46DC-D864-4295-800A-2843CAF92FED} - System32\Tasks\{1CEA907F-8EE3-45B5-9F3A-627E99128B77} => pcalua.exe -a "C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Program\Setup.exe" -d "C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Program"

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
Task: C:\Windows\Tasks\update-sys.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Eхplоrеr.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlorеr (Nо Add-ons).lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоmе.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Eхрlоrer Вrоwser.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzilla Firefох.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.xoferif.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооgle Сhrome.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firеfoх.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.xoferif.bat (Keine Datei) <===== Cyrillic

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-01-23 22:14 - 2015-07-23 03:31 - 00116368 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-12-06 18:17 - 2016-12-06 18:17 - 00052400 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2017-08-02 21:19 - 2007-12-19 04:41 - 00020480 ____R () C:\Windows\system\CMGxMon.exe
2017-08-02 21:18 - 2008-01-09 08:18 - 00090112 ____R () C:\Program Files\ASUS Xonar DX Audio\Customapp\MXMon.exe
2016-05-16 18:18 - 2016-05-02 07:54 - 00369208 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2016-05-16 18:18 - 2016-05-02 07:54 - 01148984 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2016-05-16 18:18 - 2016-05-02 07:55 - 03613240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2016-01-23 22:14 - 2016-05-02 07:55 - 00289848 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-12-30 17:20 - 2016-12-30 17:20 - 00075064 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2017-04-15 22:43 - 2017-03-22 10:24 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-04-15 22:43 - 2017-03-23 19:40 - 02267600 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2016-05-16 18:18 - 2016-05-02 07:55 - 01990200 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2016-05-16 18:18 - 2016-05-02 07:55 - 02667576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2016-05-16 18:18 - 2016-05-02 07:55 - 01842232 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2016-01-24 04:41 - 2016-05-02 07:55 - 00208952 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2016-05-16 18:18 - 2016-05-02 07:54 - 00035896 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2016-05-16 18:18 - 2016-05-02 07:54 - 00921656 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2014-11-22 02:03 - 2014-11-22 02:03 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2016-01-23 22:14 - 2016-05-02 08:02 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2017-08-02 21:18 - 2007-12-17 13:05 - 00323584 ____R () C:\Program Files\ASUS Xonar DX Audio\CustomApp\cmdevice.dll
2015-03-20 22:26 - 2017-03-10 02:13 - 00674592 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2015-03-20 22:26 - 2016-09-01 03:02 - 04969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2015-03-20 22:26 - 2016-09-01 03:02 - 01563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2015-03-20 22:26 - 2016-09-01 03:02 - 01195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2015-03-20 22:26 - 2017-03-23 02:52 - 02465056 _____ () C:\Program Files (x86)\Steam\video.dll
2015-03-20 22:26 - 2016-01-27 09:49 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2015-03-20 22:26 - 2016-01-27 09:49 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2015-03-20 22:26 - 2016-01-27 09:49 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2015-03-20 22:26 - 2016-01-27 09:49 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2015-03-20 22:26 - 2016-01-27 09:49 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2015-03-20 22:26 - 2017-03-31 00:46 - 00848672 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2016-12-25 16:00 - 2016-07-05 00:17 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2014-12-31 14:18 - 2011-07-18 23:07 - 00014336 _____ () C:\Program Files\Notepad++\plugins\NppExport.dll
2014-12-31 14:18 - 2011-09-21 22:46 - 01673728 _____ () C:\Program Files\Notepad++\plugins\NppFTP.dll
2016-12-25 16:01 - 2017-01-30 23:41 - 68875552 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll
2015-03-20 22:26 - 2017-03-23 02:52 - 00383776 _____ () C:\Program Files (x86)\Steam\steam.dll
2014-03-20 12:43 - 2014-03-20 12:43 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2017-04-15 22:40 - 00000832 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Heartel\AppData\Local\DisplayFusion\Wallpaper_2
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupreg: Adobe Creative Cloud => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
MSCONFIG\startupreg: BlueStacks Agent => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: EADM => "C:\Program Files (x86)\Origin\Origin.exe" -AutoStart
MSCONFIG\startupreg: EaseUS Cleanup => "E:\Programme & Spiele\EaseUS Partition Master 11.0\bin\CleanUpUI.exe" 10 300
MSCONFIG\startupreg: EaseUS EPM tray => E:\Programme & Spiele\EaseUS Partition Master 11.0\bin\EpmNews.exe
MSCONFIG\startupreg: Gaijin.Net Agent => "C:\Users\Heartel\AppData\Local\Gaijin\Program Files (x86)\NetAgent\gjagent.exe"
MSCONFIG\startupreg: Google Update => C:\Users\Heartel\AppData\Local\Google\Update\1.3.32.7\GoogleUpdateCore.exe
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: Logitech Download Assistant => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
MSCONFIG\startupreg: ShadowPlay => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
MSCONFIG\startupreg: Spotify => "C:\Users\Heartel\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\steam.exe" -silent

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{A77D6728-7263-4395-9DD8-16CB84342A46}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{2610F31C-9172-4A87-8BD0-FAB95B62B653}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{C3E636B2-27FC-4E5F-B8C0-9B4EFCA6B6A3}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{5F0789CD-66E5-48DF-B7C0-F4FEB4CADF26}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{5B24ED0F-DFAA-49C2-820B-7E5E6B4DCA67}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{DC491E68-531B-474F-9333-9041117F822F}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{086270E1-9CFF-43E6-A6AE-303FCAAD53F1}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{E2AA1274-0D1D-47C2-A88F-A88304891D48}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{9FDF9E8F-128E-4C23-A272-60777E1A4B24}E:\programme & spiele\gta v\gta5.exe] => (Allow) E:\programme & spiele\gta v\gta5.exe
FirewallRules: [UDP Query User{60C061FC-40A6-48C2-9C83-8932D06C18E6}E:\programme & spiele\gta v\gta5.exe] => (Allow) E:\programme & spiele\gta v\gta5.exe
FirewallRules: [TCP Query User{C3D41801-D696-4CD5-ABA7-D28A73B52CE4}E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe] => (Allow) E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe
FirewallRules: [UDP Query User{FA1AA9D9-BC30-4AE4-894B-6C4EDB43B8A8}E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe] => (Allow) E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe
FirewallRules: [TCP Query User{6598615E-2513-4A4E-9BFE-91D13694558A}E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{A12B2359-C5CD-4202-B55A-8682FDD0D01B}E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{362FFE4A-9CE6-4873-ACCB-BBF13B4A54B5}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{854C6F30-9FAD-4F4B-9D45-DED4AAF90DD7}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: YAC Kit Driver
Description: YAC Kit Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: iSafeKrnlKit
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: HD Webcam C270
Description: HD Webcam C270
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Logitech
Service: usbaudio
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: YAC Ring3 Driver
Description: YAC Ring3 Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: iSafeKrnlR3
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: ucdrv
Description: ucdrv
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: ucdrv
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: YAC NDIS Driver
Description: YAC NDIS Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: iSafeNetFilter
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/17/2017 05:02:03 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422).

Error: (04/17/2017 04:50:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/17/2017 01:31:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: csgo.exe, Version: 0.0.0.0, Zeitstempel: 0x582e1b2f
Name des fehlerhaften Moduls: tier0.dll, Version: 0.0.0.0, Zeitstempel: 0x58ee858f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000093c4
ID des fehlerhaften Prozesses: 0xfdc
Startzeit der fehlerhaften Anwendung: 0x01d2b76e1d5fd199
Pfad der fehlerhaften Anwendung: E:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe
Pfad des fehlerhaften Moduls: E:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\bin\tier0.dll
Berichtskennung: 5dfbf7a4-2361-11e7-bd5f-74d435f41938

Error: (04/17/2017 12:33:59 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/16/2017 04:29:33 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422).

Error: (04/16/2017 04:19:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/15/2017 11:34:33 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/15/2017 10:42:35 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/15/2017 07:06:11 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/15/2017 01:31:14 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422).


Systemfehler:
=============
Error: (04/17/2017 04:56:28 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Windows Update" wurde nicht richtig gestartet.

Error: (04/17/2017 04:50:44 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
iSafeKrnl
iSafeKrnlKit
iSafeKrnlR3
iSafeNetFilter
ucdrv

Error: (04/17/2017 04:50:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "UC浏览器基础服务" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/17/2017 04:50:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (04/17/2017 04:50:40 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.

Error: (04/17/2017 04:48:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Apple Mobile Device Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (04/17/2017 04:48:56 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Apple Mobile Device Service erreicht.

Error: (04/17/2017 04:48:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "YAC Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Die Version von YAC Service ist nicht mit der ausgeführten Windows-Version kompatibel. Öffnen Sie die Systeminformationen des Computers, um zu überprüfen, ob eine x86-(32 Bit)- oder eine x64-(64 Bit)-Version des Programms erforderlich ist, und wenden Sie sich anschließend an den Herausgeber der Software.

Error: (04/17/2017 02:37:08 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/17/2017 02:37:08 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2017-04-17 16:48:37.115
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-17 16:48:37.022
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-17 12:32:15.959
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-17 12:32:15.866
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-16 16:18:01.521
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-16 16:18:01.427
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-15 23:32:50.661
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-15 23:32:50.583
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-15 22:41:05.598
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\winhttp.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2017-04-15 22:41:05.330
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\api-ms-win-core-synch-l1-2-0.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-4590 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 37%
Installierter physikalischer RAM: 8054.65 MB
Verfügbarer physikalischer RAM: 5055.81 MB
Summe virtueller Speicher: 16107.49 MB
Verfügbarer virtueller Speicher: 13217.09 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:931.41 GB) (Free:836.59 GB) NTFS
Drive e: (Daten) (Fixed) (Total:931.51 GB) (Free:497.68 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: DCADF02B)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F38A4BF1)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Alt 18.04.2017, 08:39   #20
M-K-D-B
/// TB-Ausbilder
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen


Servus,



der FRST-Fix hat nicht funktioniert, daher müssen wir das Ganze (d. h. alle drei Schritte) nochmal machen.

Ein neuer FRST-Fix ist für dich wieder im Anhang.


Alt 19.04.2017, 12:14   #21
0815julian
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

Fehlschlag


Ich vermute, dass es erneut fehlgeschlagen ist.

Trotzdem, hier der Log:

Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17-04-2017 01
durchgeführt von Heartel (19-04-2017 13:08:04) Run:3
Gestartet von C:\Users\Heartel\Desktop
Geladene Profile: Heartel (Verfügbare Profile: Heartel)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
C:\Program Files (x86)\MIO
C:\UPDATE
C:\USERS\HEARTEL\APPDATA\ROAMING\PROFILES
IFEO\taskmgr.exe: [Debugger] 
ShellExecuteHooks: Kein Name - {19B5BEEC-F444-11E6-83B9-64006A5CFC23} - C:\Program Files (x86)\Chalisy\Reomotain.dll -> Keine Datei
C:\Program Files (x86)\Chalisy
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} =>  -> Keine Datei
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ourluckysites.com/?type=hp&ts=1491057038&z=aa0b238a31a1bb00463518ag9z9t3g2e5w1m9g4eao&from=che0812&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F4ENZVD2NZVD2
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.ourluckysites.com/?type=hp&ts=1491057038&z=aa0b238a31a1bb00463518ag9z9t3g2e5w1m9g4eao&from=che0812&uid=WDCXWD10EZEX-00BN5A0_WD-WCC3F4ENZVD2NZVD2
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04152017233436437\Software\Microsoft\Internet Explorer\Main,Start Page = 
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04152017233436215 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04152017233436319 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {08B1AC39-6A34-4C48-ADB1-539FAE119548} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
FF user.js: detected! => C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\user.js [2017-04-13]
FF NewTab: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> hxxp://www.luckysearch123.com?type=hp&ts=1492074510&from=49de0413&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4enzvd2nzvd2&z=caf75858c1885b33bd6c313gez4tdobe7m6zewagaz
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF Homepage: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> hxxp://www.luckysearch123.com?type=hp&ts=1492074510&from=49de0413&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4enzvd2nzvd2&z=caf75858c1885b33bd6c313gez4tdobe7m6zewagaz
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js [2017-02-19]
S2 iSafeService; C:\Program Files (x86)\Elex-tech\YAC\iSafeSvc.exe [131024 2016-12-02] () [Datei ist nicht signiert]
C:\Program Files (x86)\Elex-tech
S2 UCBrowserSvc; "C:\Program Files (x86)\UCBrowser\Application\UCService.exe" [X]
C:\Program Files (x86)\UCBrowser
S1 iSafeKrnl; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnl.sys [262344 2016-05-23] () [Datei ist nicht signiert]
S1 iSafeKrnlKit; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlKit.sys [110112 2016-05-23] () [Datei ist nicht signiert]
S1 iSafeKrnlR3; C:\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys [103904 2016-05-23] () [Datei ist nicht signiert]
S1 ucdrv; C:\Program Files (x86)\UCBrowser\Security:ucdrv-x64.sys [25444 ] (UC Web Inc.) <==== ACHTUNG
C:\Program Files (x86)\UCBrowser
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 iSafeKrnlBoot; system32\DRIVERS\iSafeKrnlBoot.sys [X]
S1 iSafeNetFilter; system32\DRIVERS\iSafeNetFilter.sys [X]
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 taphss6; system32\DRIVERS\taphss6.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
C:\Users\Heartel\AppData\Local\AMD
C:\Users\Heartel\AppData\Roaming\Elex-tech
C:\Program Files (x86)\Elex-tech
C:\Windows\System32\Tasks\AutoKMS
C:\Program Files (x86)\UCBrowser
C:\Windows\system32\NetUtils2016.dll
2017-04-11 12:53 - 2017-03-02 21:05 - 00000000 _____ C:\Windows\SysWOW64\1
2017-04-10 12:06 - 2017-02-21 10:24 - 00000000 ____D C:\Program Files\am7fgfeu
2017-04-11 12:57 - 2017-03-08 17:11 - 00000000 ____D C:\Program Files (x86)\MK
2017-04-01 16:30 - 2017-03-08 17:17 - 00000000 _____ C:\Windows\SysWOW64\4
2017-04-01 16:30 - 2017-03-08 17:16 - 00000000 _____ C:\Windows\SysWOW64\3
Task: {1C786F0C-EBED-4A4B-91CC-059B211A073D} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2016-07-01] ()
Task: {2B2B3DBD-C788-4C09-8306-5F779095C550} - \AutoKMSCustom -> Keine Datei <==== ACHTUNG
C:\Windows\AutoKMS
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Eхplоrеr.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlorеr (Nо Add-ons).lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоmе.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Eхрlоrer Вrоwser.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzilla Firefох.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.xoferif.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооgle Сhrome.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firеfoх.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.xoferif.bat (Keine Datei) <===== Cyrillic
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
Reboot:
end
*****************

"C:\Program Files (x86)\MIO" => nicht gefunden.
"C:\UPDATE" => nicht gefunden.
"C:\USERS\HEARTEL\APPDATA\ROAMING\PROFILES" => nicht gefunden.
HKLM\Software\microsoft\windows nt\currentversion\Image File Execution Options\taskmgr.exe => Schlüssel nicht gefunden. 
HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{19B5BEEC-F444-11E6-83B9-64006A5CFC23} => Wert nicht gefunden.
HKCR\CLSID\{19B5BEEC-F444-11E6-83B9-64006A5CFC23} => Schlüssel nicht gefunden. 
"C:\Program Files (x86)\Chalisy" => nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\KzShlobj => Schlüssel nicht gefunden. 
HKCR\CLSID\{AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => Schlüssel nicht gefunden. 
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04152017233436437\Software\Microsoft\Internet Explorer\Main,Start Page = => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schlüssel nicht gefunden. 
HKCR\CLSID\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} => Schlüssel nicht gefunden. 
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Schlüssel nicht gefunden. 
HKCR\CLSID\{33BB0A4E-99AF-4226-BDF6-49120163DE86} => Schlüssel nicht gefunden. 
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert nicht gefunden.
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert nicht gefunden.

Alt 19.04.2017, 19:50   #22
M-K-D-B
/// TB-Ausbilder
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen


Servus,




führe bitte AdwCleaner und MBAM wie bereits beschrieben nochmal aus, lass alle Funde entfernen und poste wieder die Logdateien.

Alt 20.04.2017, 19:06   #23
0815julian
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

Logs mbam & adwcleaner


MBAM im Anhang.
ADWCleaner Log:

Code:
ATTFilter
# AdwCleaner v6.045 - Bericht erstellt am 20/04/2017 um 19:43:02
# Aktualisiert am 28/03/2017 von Malwarebytes
# Datenbank : 2017-04-19.2 [Lokal]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (X64)
# Benutzername : Heartel - GAMINGMASCHINE
# Gestartet von : C:\Users\Heartel\Desktop\adwcleaner_6.045.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

[-] Dienst gelöscht: iSafeKrnl
[-] Dienst gelöscht: iSafeKrnlBoot
[-] Dienst gelöscht: iSafeKrnlKit
[-] Dienst gelöscht: iSafeKrnlR3
[-] Dienst gelöscht: iSafeNetFilter
[-] Dienst gelöscht: iSafeService
[-] Dienst gelöscht: ucdrv


***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Users\Heartel\AppData\Roaming\Elex-tech
[-] Ordner gelöscht: C:\Program Files (x86)\Elex-tech
[-] Ordner gelöscht: C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\dmpojjilddefgnhiicjcmhbkjgbbclob
[-] Ordner gelöscht: C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Local Extension Settings\dmpojjilddefgnhiicjcmhbkjgbbclob


***** [ Dateien ] *****

[-] Datei gelöscht: C:\Windows\SysNative\NetUtils2016.dll


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[#] Schlüssel mit Neustart gelöscht: HKLM\SYSTEM\CurrentControlSet\services\isafekrnl
[#] Schlüssel mit Neustart gelöscht: HKLM\SYSTEM\CurrentControlSet\services\isafekrnlboot
[#] Schlüssel mit Neustart gelöscht: HKLM\SYSTEM\CurrentControlSet\services\isafekrnlkit
[#] Schlüssel mit Neustart gelöscht: HKLM\SYSTEM\CurrentControlSet\services\isafekrnlr3
[#] Schlüssel mit Neustart gelöscht: HKLM\SYSTEM\CurrentControlSet\services\isafenetfilter
[#] Schlüssel mit Neustart gelöscht: HKLM\SYSTEM\CurrentControlSet\services\isafeservice
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Elex-tech
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\HDWallpaper


***** [ Browser ] *****

[-] Firefox Einstellungen bereinigt: "browser.newtab.url" -  "hxxp://www.luckysearch123.com?type=hp&ts=1492074510&from=49de0413&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4enzvd2nzvd2&z=caf75858c1885b33bd6c313gez4tdobe7m6zewagaz"
[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.iconURL" -  "hxxp://www.luckysearch123.com/favicon.ico?t=1"
[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.url" -  "hxxp://www.luckysearch123.com/search.php?type=ds&ts=1492074510&from=49de0413&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4enzvd2nzvd2&z=caf75858c1885b33bd6c313gez4tdobe7m6zewagaz&q={searchTerms}"
[-] Firefox Einstellungen bereinigt: "browser.startup.homepage" -  "hxxp://www.luckysearch123.com?type=hp&ts=1492074510&from=49de0413&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4enzvd2nzvd2&z=caf75858c1885b33bd6c313gez4tdobe7m6zewagaz"
[-] Firefox Einstellungen bereinigt: "browser.newtab.url" -  "hxxp://www.luckysearch123.com?type=hp&ts=1492074510&from=49de0413&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4enzvd2nzvd2&z=caf75858c1885b33bd6c313gez4tdobe7m6zewagaz"
[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.iconURL" -  "hxxp://www.luckysearch123.com/favicon.ico?t=1"
[-] Firefox Einstellungen bereinigt: "browser.search.searchengine.url" -  "hxxp://www.luckysearch123.com/search.php?type=ds&ts=1492074510&from=49de0413&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4enzvd2nzvd2&z=caf75858c1885b33bd6c313gez4tdobe7m6zewagaz&q={searchTerms}"
[-] Firefox Einstellungen bereinigt: "browser.startup.homepage" -  "hxxp://www.luckysearch123.com?type=hp&ts=1492074510&from=49de0413&uid=wdcxwd10ezex-00bn5a0_wd-wcc3f4enzvd2nzvd2&z=caf75858c1885b33bd6c313gez4tdobe7m6zewagaz"
[-] [C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1] [extension] Gelöscht: dmpojjilddefgnhiicjcmhbkjgbbclob


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Image File Execution Options" Schlüssel gelöscht
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Firewall Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht
:: Chrome Einstellungen zurückgesetzt: C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1
!! Chrome Einstellungen nicht zurückgesetzt: C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\ChromeDefaultData
:: Hosts-Datei wiederhergestellt

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [11564 Bytes] - [15/04/2017 22:40:02]
C:\AdwCleaner\AdwCleaner[C2].txt - [4668 Bytes] - [20/04/2017 19:43:02]
C:\AdwCleaner\AdwCleaner[S0].txt - [12497 Bytes] - [15/04/2017 22:37:56]
C:\AdwCleaner\AdwCleaner[S1].txt - [4137 Bytes] - [20/04/2017 19:41:46]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [4888 Bytes] ##########

Alt 20.04.2017, 21:49   #24
M-K-D-B
/// TB-Ausbilder
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen


Servus,


du hast die falsche Logdatei von MBAM gepostet. Deine Logdatei ist vom 15.04.
Ich möchte die Logdatei vom 20.04. sehen (so wie bei AdwCleaner).

Alt 21.04.2017, 19:38   #25
0815julian
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

hier der richtige log


Tut mir Lied - ich hatte den falschen Log exportiert (MBAM speichert ja alle dauerhaft).

Hier der Scan vom 20.04.17:
Code:
ATTFilter
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 20.04.17
Scan-Zeit: 19:47
Protokolldatei: mbam.txt
Administrator: Ja

-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.103
Version des Aktualisierungspakets: 1.0.1770
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: GAMINGMASCHINE\Heartel

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 366636
Abgelaufene Zeit: 13 Min., 5 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 2
PUP.Optional.UCBrowser, C:\Program Files (x86)\UCBrowser\Security, In Quarantäne, [8476], [380108],1.0.1770
PUP.Optional.UCBrowser, C:\PROGRAM FILES (X86)\UCBrowser, In Quarantäne, [8476], [380108],1.0.1770

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)

Alt 21.04.2017, 20:07   #26
M-K-D-B
/// TB-Ausbilder
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen


Servus,



gut gemacht.


Und jetzt bitte nochmal FRST:
  • Starte die FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.
Alt 23.04.2017, 11:03   #27
0815julian
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

FRST Scan


FRST:
Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-04-2017
durchgeführt von Heartel (Administrator) auf GAMINGMASCHINE (23-04-2017 11:55:10)
Gestartet von C:\Users\Heartel\Desktop
Geladene Profile: Heartel (Verfügbare Profile: Heartel)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe
(Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
() C:\Windows\system\CMGxMon.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(CMedia) C:\Program Files\ASUS Xonar DX Audio\Customapp\AsusAudioCenter.exe
() C:\Program Files\ASUS Xonar DX Audio\Customapp\MXmon.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
(Skype Technologies) C:\Program Files (x86)\Skype\Updater\Updater.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe
(Spotify Ltd) C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(© 2015 Microsoft Corporation) C:\Users\Heartel\AppData\Local\Microsoft\BingSvc\BingSvc.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Sound Blaster Audigy Fx Control Panel\SBAdgyFx.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Skillbrains) C:\Program Files (x86)\Skillbrains\lightshot\5.4.0.5\Lightshot.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionHookAppWIN6032.exe
(Binary Fortress Software) C:\Program Files (x86)\DisplayFusion\DisplayFusionHookAppWIN6064.exe
(TeamSpeak Systems GmbH) C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13671792 2014-03-14] (Realtek Semiconductor)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2398776 2016-05-02] (NVIDIA Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2014-04-11] (Intel Corporation)
HKLM\...\Run: [Cmaudio8788] => C:\Windows\syswow64\RunDll32.exe C:\Windows\Syswow64\cmicnfgp.cpl,CMICtrlWnd
HKLM\...\Run: [Cmaudio8788GX] => C:\Windows\system\CmGxMon.exe [20480 2007-12-19] ()
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PrivacyIconClient.exe [1087960 2014-03-20] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2014-02-21] (Intel Corporation)
HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM-x32\...\Run: [Sound Blaster Audigy Fx Control Panel] => C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Sound Blaster Audigy Fx Control Panel\SBAdgyFx.exe [861184 2013-11-08] (Creative Technology Ltd)
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [225944 2016-07-11] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [DisplayFusion] => C:\Program Files (x86)\DisplayFusion\DisplayFusion.exe [8587256 2016-01-19] (Binary Fortress Software)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Spotify Web Helper] => C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1446000 2017-04-05] (Spotify Ltd)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [7063832 2014-11-21] (Piriform Ltd)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3019552 2017-03-23] (Valve Corporation)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [BingSvc] => C:\Users\Heartel\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-05] (© 2015 Microsoft Corporation)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27545048 2017-03-14] (Skype Technologies S.A.)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Run: [Google Update] => C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\GoogleUpdateCore.exe [599632 2017-04-08] (Google Inc.)
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {15888e6b-9a96-11e4-94bd-74d435f41938} - F:\LaunchU3.exe
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {1d6d65cc-7e36-11e4-840a-806e6f6e6963} - D:\Run.exe
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {3014f7b8-015b-11e5-8828-74d435f41938} - F:\LaunchU3.exe -a
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {354da4f3-b3d7-11e6-b7d5-74d435f41938} - F:\OnePlus_setup.exe /s
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\MountPoints2: {b0600c7d-bff3-11e4-8ed5-74d435f41938} - F:\setup.exe
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [11264 2009-07-14] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll -> Keine Datei
Startup: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MSI GamingApp.lnk [2015-10-09]
ShortcutTarget: MSI GamingApp.lnk -> C:\Program Files (x86)\MSI\MSI GamingApp\MSIGamingApp.exe (Micro-Star International Co., Ltd.)
Startup: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Teamspeak 3.lnk [2015-02-27]
ShortcutTarget: Teamspeak 3.lnk -> C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (TeamSpeak Systems GmbH)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 10.0.0.1
Tcpip\..\Interfaces\{53AFBF51-A0B6-4B34-A957-83D96E26C50A}: [DhcpNameServer] 10.0.0.1
Tcpip\..\Interfaces\{999D1179-744D-4DD5-BC88-B2651E02B3E8}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{D1C6F279-1FA0-4641-87DB-A1C0B126CAAA}: [DhcpNameServer] 192.168.48.2
ManualProxies: 

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\Main,Start Page = 
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-1de21753&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {08B1AC39-6A34-4C48-ADB1-539FAE119548} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_101\bin\ssv.dll [2016-09-13] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-13] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-09-13] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-13] (Oracle Corporation)
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://files.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 [2017-04-23]
FF user.js: detected! => C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\user.js [2017-04-20]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF Extension: (convert2mp3.net YouTube2MP3 Converter) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\Extensions\info@convert2mp3.net.xpi [2017-04-14]
FF Extension: (Adblock Plus) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-04-02]
FF Extension: (Disable Prefetch) - C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\features\{4bf942c7-75a0-4281-8e25-94166fc0ef77}\disable-prefetch@mozilla.org.xpi [2017-04-08]
FF Extension: (Site Deployment Checker) - C:\Program Files (x86)\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-04-01] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_194.dll [2017-01-11] ()
FF Plugin: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-13] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-13] (Oracle Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_194.dll [2017-01-11] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-03-20] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-03-20] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-13] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-13] (Oracle Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-07-23] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-07-23] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-11] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-11] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [Keine Datei]
FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @talk.google.com/GoogleTalkPlugin -> C:\Users\Heartel\AppData\Roaming\Mozilla\plugins\npgoogletalk.dll [2015-12-08] (Google)
FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @talk.google.com/O1DPlugin -> C:\Users\Heartel\AppData\Roaming\Mozilla\plugins\npo1d.dll [2015-12-08] (Google)
FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-08] (Google Inc.)
FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-08] (Google Inc.)
FF Plugin HKU\S-1-5-21-4225298673-1622639848-1158892530-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Heartel\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-01-22] (Unity Technologies ApS)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\Heartel\AppData\Roaming\mozilla\plugins\npgoogletalk.dll [2015-12-08] (Google)
FF Plugin ProgramFiles/Appdata: C:\Users\Heartel\AppData\Roaming\mozilla\plugins\npo1d.dll [2015-12-08] (Google)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js [2017-02-19]

Chrome: 
=======
CHR DefaultProfile: Profile 1
CHR Profile: C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1 [2017-04-23]
CHR Extension: (Google Slides) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-04-20]
CHR Extension: (Google Docs) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2017-04-20]
CHR Extension: (Google Drive) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-04-20]
CHR Extension: (YouTube) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-04-20]
CHR Extension: (Google Sheets) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-04-20]
CHR Extension: (Avira Browser Safety) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-04-20]
CHR Extension: (Google Docs Offline) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-04-20]
CHR Extension: (Skype) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2017-04-20]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-20]
CHR Extension: (Gmail) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-04-20]
CHR Extension: (Chrome Media Router) - C:\Users\Heartel\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-20]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [blmlepcapjlbgcpkdlffnhibhpecongp] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2227312 2017-01-19] (Adobe Systems, Incorporated)
S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77104 2015-10-07] (Apple Inc.)
S3 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [428056 2017-02-21] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [406040 2017-02-21] (BlueStack Systems, Inc.)
S3 BstHdPlusAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Plus-Service.exe [452632 2017-02-21] (BlueStack Systems, Inc.)
S3 Creative ALchemy AL6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2015-11-27] (Creative Labs) [Datei ist nicht signiert]
R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [429056 2013-10-28] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 DisplayFusionService; C:\Program Files (x86)\DisplayFusion\DisplayFusionService.exe [4664856 2016-01-19] (Binary Fortress Software)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [33640 2017-04-07] (HP Inc.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [16232 2014-04-11] (Intel Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [329104 2014-10-03] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-03-20] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [3634232 2016-05-02] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-05-02] (NVIDIA Corporation)
S3 Origin Client Service; E:\Origin\OriginClientService.exe [2119688 2016-12-30] (Electronic Arts)
S2 Origin Web Helper Service; E:\Origin\OriginWebHelperService.exe [2180624 2016-12-30] (Electronic Arts)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [75064 2016-12-30] ()
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [10351856 2016-12-15] (TeamViewer GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2014-04-09] (Microsoft Corporation)
S2 UCBrowserSvc; "C:\Program Files (x86)\UCBrowser\Application\UCService.exe" [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AFXfilt; C:\Windows\System32\drivers\AFXfilt.sys [25088 2013-06-04] (Creative Technology Ltd.)
S3 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [152672 2017-02-21] (BlueStack Systems)
S3 BstkDrv; C:\Program Files (x86)\BlueStacks\BstkDrv.sys [270904 2017-02-21] (Bluestack System Inc. )
R3 cmudaxp; C:\Windows\System32\drivers\cmudaxp.sys [1197568 2008-01-18] (C-Media Inc)
S3 cthdb; C:\Windows\System32\DRIVERS\cthdb.sys [25088 2013-12-09] (Creative Technology Ltd)
S3 e1qexpress; C:\Windows\System32\DRIVERS\e1q60x64.sys [244736 2009-06-10] (Intel Corporation)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-03-22] ()
S3 EuMusDesignVirtualAudioCableWdm; C:\Windows\System32\DRIVERS\vrtaucbl.sys [67584 2015-08-24] (Eugene V. Muzychenko) [Datei ist nicht signiert]
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2014-04-11] (Intel Corporation)
R3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv.sys [42016 2013-11-27] (Visicom Media Inc.)
R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-15] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-23] (Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-04-23] (Malwarebytes)
R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [251832 2017-04-23] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82720 2017-04-23] (Malwarebytes)
R3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [35232 2013-12-06] (Visicom Media Inc.)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [118272 2014-03-20] (Intel Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-05-02] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation)
S4 secdrv; C:\Windows\SysWow64\Drivers\secdrv.sys [11376 2015-12-10] () [Datei ist nicht signiert]
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [386680 2014-12-07] (Duplex Secure Ltd.)
S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2014-08-16] (Apple, Inc.) [Datei ist nicht signiert]
R3 VBAudioVACMME; C:\Windows\System32\DRIVERS\vbaudio_cable64_win7.sys [41192 2015-08-24] (Windows (R) Win 7 DDK provider)
U3 af02qjc7; C:\Windows\System32\Drivers\af02qjc7.sys [0 ] (LSI Corporation) <==== ACHTUNG (Null Byte Datei/Ordner)
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 taphss6; system32\DRIVERS\taphss6.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\ASUS
2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS Xonar DX Audio
2017-08-02 21:19 - 2017-08-02 21:19 - 00000000 ____D C:\Program Files (x86)\OpenAL
2017-08-02 21:19 - 2008-01-11 12:20 - 00192512 ____R (C-Media Electronics Inc.) C:\Windows\system\CMGxSrv.dll
2017-08-02 21:19 - 2008-01-10 11:58 - 06475776 ____R (C-Media Corporation) C:\Windows\SysWOW64\CmiCnfgp.cpl
2017-08-02 21:19 - 2007-12-19 04:41 - 00020480 ____R () C:\Windows\system\CMGxMon.exe
2017-08-02 21:19 - 2007-12-13 11:12 - 00122880 ____R (CMedia Electronics Inc.) C:\Windows\SysWOW64\Cm_Oal.dll
2017-08-02 21:19 - 2007-12-13 11:12 - 00122880 ____R (CMedia Electronics Inc.) C:\Windows\system32\Cm_Oal.dll
2017-08-02 21:19 - 2007-12-05 06:40 - 00450560 ____R (C-Media Electronics Inc.) C:\Windows\system32\cmasiopx.dll
2017-08-02 21:19 - 2007-12-05 06:38 - 00172094 ____R (C-Media Electronics Inc.) C:\Windows\SysWOW64\cmasiop.dll
2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmpF4BA.tmp
2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmp5DAA.tmp
2017-08-02 21:19 - 2007-11-27 04:30 - 00782336 ____R (Creative Labs Inc.) C:\Windows\SysWOW64\tmp5DA9.tmp
2017-08-02 21:19 - 2007-11-04 19:30 - 01144983 ____R C:\Windows\KB936225x64.msu
2017-08-02 21:19 - 2007-10-22 14:01 - 00139264 ____R C:\Windows\SysWOW64\VmixP8.dll
2017-08-02 21:19 - 2006-09-13 04:21 - 00200704 ____R (C-Media) C:\Windows\SysWOW64\Cmpaoxy.dll
2017-08-02 21:19 - 2005-04-13 09:29 - 00032768 ____R (C-Media Inc.) C:\Windows\SysWOW64\CmPropP.dll
2017-08-02 21:19 - 2001-11-23 06:08 - 00712704 ____R (Sensaura Ltd) C:\Windows\system32\Audio3Dp.dll
2017-08-02 21:19 - 2001-11-23 06:08 - 00712704 ____R (Sensaura Ltd) C:\Windows\system32\a3d.dll
2017-08-02 21:18 - 2017-08-02 21:19 - 00036425 _____ C:\Windows\Cmicnfgp.ini.cfl
2017-08-02 21:18 - 2017-08-02 21:19 - 00000868 _____ C:\Windows\Cmicnfgp.ini.imi
2017-08-02 21:18 - 2017-08-02 21:19 - 00000140 _____ C:\Windows\system\Dlap.pfx
2017-08-02 21:18 - 2017-08-02 21:19 - 00000000 ____D C:\Program Files\ASUS Xonar DX Audio
2017-08-02 21:18 - 2008-01-25 10:30 - 00718848 ____R C:\Windows\system32\Cmeauoxy.exe
2017-08-02 21:18 - 2008-01-18 10:58 - 01197568 _____ (C-Media Inc) C:\Windows\system32\Drivers\cmudaxp.sys
2017-08-02 21:18 - 2007-12-21 09:54 - 00007052 ____R C:\Windows\Cmicnfgp.ini.cfg
2017-08-02 21:18 - 2007-04-19 09:12 - 00032768 _____ (C-Media Electronics Inc.) C:\Windows\system32\cmudaxp.dll
2017-08-02 21:18 - 2004-04-14 05:28 - 00315392 _____ (C-Media Electronics Inc.) C:\Windows\SysWOW64\CmiFltr.dll
2017-08-02 21:18 - 2004-04-14 05:28 - 00315392 _____ (C-Media Electronics Inc.) C:\Windows\system\CmiFltr.dll
2017-04-23 11:55 - 2017-04-23 11:56 - 00026437 _____ C:\Users\Heartel\Desktop\FRST.txt
2017-04-21 14:55 - 2017-04-21 14:55 - 00002749 _____ C:\Users\Heartel\AppData\Local\recently-used.xbel
2017-04-19 16:06 - 2017-04-19 16:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot
2017-04-19 13:08 - 2017-04-19 13:08 - 00011208 _____ C:\Users\Heartel\Desktop\Fixlog.txt
2017-04-19 13:07 - 2017-04-19 13:07 - 00016178 _____ C:\Users\Heartel\Downloads\fixlist (1).txt
2017-04-17 12:48 - 2017-04-23 11:55 - 00000000 ____D C:\Users\Heartel\Desktop\FRST-OlderVersion
2017-04-17 12:48 - 2017-04-17 12:48 - 00000489 _____ C:\Users\Heartel\Desktop\attfilter.txt
2017-04-17 12:47 - 2017-04-17 12:47 - 00165376 _____ C:\Users\Heartel\Downloads\SystemLook_x64.exe
2017-04-17 12:47 - 2017-04-17 12:47 - 00165376 _____ C:\Users\Heartel\Desktop\SystemLook_x64.exe
2017-04-17 12:46 - 2017-04-19 13:07 - 00016178 _____ C:\Users\Heartel\Desktop\fixlist.txt
2017-04-17 12:46 - 2017-04-17 12:46 - 00018160 _____ C:\Users\Heartel\Downloads\fixlist.txt
2017-04-16 16:21 - 2016-07-14 00:12 - 00000777 _____ C:\Users\Heartel\Desktop\Grand Theft Auto V.lnk
2017-04-15 22:44 - 2017-04-15 22:44 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-04-15 22:43 - 2017-04-23 11:54 - 00251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-04-15 22:43 - 2017-04-23 11:54 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-04-15 22:43 - 2017-04-23 11:54 - 00082720 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-04-15 22:43 - 2017-04-23 11:54 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-04-15 22:43 - 2017-04-15 22:43 - 00001871 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-04-15 22:43 - 2017-04-15 22:43 - 00000000 ____D C:\Program Files\Malwarebytes
2017-04-15 22:43 - 2017-03-22 11:02 - 00077440 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-04-15 22:29 - 2017-04-15 22:30 - 60107896 _____ (Malwarebytes ) C:\Users\Heartel\Desktop\mb3-setup-consumer-3.0.6.1469-10103.exe
2017-04-15 22:27 - 2017-04-15 22:27 - 04089296 _____ C:\Users\Heartel\Desktop\adwcleaner_6.045.exe
2017-04-13 11:17 - 2017-04-13 11:19 - 00229612 _____ C:\TDSSKiller.3.1.0.12_13.04.2017_11.17.06_log.txt
2017-04-13 11:16 - 2017-04-13 11:16 - 04747704 _____ (AO Kaspersky Lab) C:\Users\Heartel\Desktop\tdsskiller.exe
2017-04-13 11:11 - 2017-04-23 11:55 - 02425344 _____ (Farbar) C:\Users\Heartel\Desktop\FRST64.exe
2017-04-13 11:11 - 2017-04-19 13:08 - 00000000 ____D C:\FRST
2017-04-12 14:31 - 2017-03-27 20:13 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-04-12 14:31 - 2017-03-27 19:28 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-04-12 14:31 - 2017-03-25 21:39 - 20284416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-04-12 14:31 - 2017-03-25 21:07 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-04-12 14:31 - 2017-03-25 21:06 - 13654016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-04-12 14:31 - 2017-03-25 20:55 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-04-12 14:31 - 2017-03-25 20:52 - 02289152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-04-12 14:31 - 2017-03-25 20:51 - 01313280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-04-12 14:31 - 2017-03-25 20:48 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-04-12 14:31 - 2017-03-25 20:47 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-04-12 14:31 - 2017-03-25 20:47 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-04-12 14:31 - 2017-03-25 20:47 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2017-04-12 14:31 - 2017-03-25 20:46 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2017-04-12 14:31 - 2017-03-25 20:45 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2017-04-12 14:31 - 2017-03-25 20:45 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-04-12 14:31 - 2017-03-25 20:45 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2017-04-12 14:31 - 2017-03-25 20:45 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2017-04-12 14:31 - 2017-03-25 20:45 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-04-12 14:31 - 2017-03-25 20:45 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2017-04-12 14:31 - 2017-03-25 20:45 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2017-04-12 14:31 - 2017-03-25 20:44 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2017-04-12 14:31 - 2017-03-25 20:44 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-04-12 14:31 - 2017-03-25 20:35 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2017-04-12 14:31 - 2017-03-25 20:35 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2017-04-12 14:31 - 2017-03-25 20:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2017-04-12 14:31 - 2017-03-25 20:14 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2017-04-12 14:31 - 2017-03-25 20:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2017-04-12 14:31 - 2017-03-25 20:13 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-04-12 14:31 - 2017-03-25 20:13 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-04-12 14:31 - 2017-03-25 20:10 - 02898432 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-04-12 14:31 - 2017-03-25 20:04 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2017-04-12 14:31 - 2017-03-25 20:02 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2017-04-12 14:31 - 2017-03-25 19:57 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-04-12 14:31 - 2017-03-25 19:56 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-04-12 14:31 - 2017-03-25 19:56 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-04-12 14:31 - 2017-03-25 19:56 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2017-04-12 14:31 - 2017-03-25 19:56 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-04-12 14:31 - 2017-03-25 19:52 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-04-12 14:31 - 2017-03-25 19:45 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2017-04-12 14:31 - 2017-03-25 19:41 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-04-12 14:31 - 2017-03-25 19:41 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2017-04-12 14:31 - 2017-03-25 19:30 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2017-04-12 14:31 - 2017-03-25 19:29 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2017-04-12 14:31 - 2017-03-25 19:24 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2017-04-12 14:31 - 2017-03-25 19:23 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-04-12 14:31 - 2017-03-25 19:20 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-04-12 14:31 - 2017-03-25 19:19 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2017-04-12 14:31 - 2017-03-25 19:17 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2017-04-12 14:31 - 2017-03-25 19:06 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2017-04-12 14:31 - 2017-03-25 19:04 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-04-12 14:31 - 2017-03-25 19:00 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-04-12 14:31 - 2017-03-25 18:59 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-04-12 14:31 - 2017-03-25 18:57 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-04-12 14:31 - 2017-03-25 18:57 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2017-04-12 14:31 - 2017-03-25 18:28 - 15259136 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-04-12 14:31 - 2017-03-25 18:27 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2017-04-12 14:31 - 2017-03-25 18:24 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-04-12 14:31 - 2017-03-25 18:10 - 01546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-04-12 14:31 - 2017-03-25 18:01 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-04-12 14:31 - 2017-03-25 00:50 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-04-12 14:31 - 2017-03-25 00:42 - 00313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-04-12 14:31 - 2017-03-22 17:32 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2017-04-12 14:31 - 2017-03-22 17:32 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2017-04-12 14:31 - 2017-03-22 17:32 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2017-04-12 14:31 - 2017-03-22 17:30 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2017-04-12 14:31 - 2017-03-22 17:24 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2017-04-12 14:31 - 2017-03-22 17:17 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-04-12 14:31 - 2017-03-22 17:15 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2017-04-12 14:31 - 2017-03-22 17:15 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2017-04-12 14:31 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2017-04-12 14:31 - 2017-03-22 17:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2017-04-12 14:31 - 2017-03-22 17:15 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2017-04-12 14:31 - 2017-03-22 17:15 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2017-04-12 14:31 - 2017-03-22 17:05 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2017-04-12 14:31 - 2017-03-22 17:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2017-04-12 14:31 - 2017-03-22 17:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2017-04-12 14:31 - 2017-03-22 17:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2017-04-12 14:31 - 2017-03-14 17:34 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-04-12 14:31 - 2017-03-14 17:34 - 00265448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2017-04-12 14:31 - 2017-03-14 17:30 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2017-04-12 14:31 - 2017-03-10 18:35 - 00382696 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2017-04-12 14:31 - 2017-03-10 18:31 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2017-04-12 14:31 - 2017-03-10 18:31 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2017-04-12 14:31 - 2017-03-10 18:31 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2017-04-12 14:31 - 2017-03-10 18:31 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2017-04-12 14:31 - 2017-03-10 18:27 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2017-04-12 14:31 - 2017-03-10 18:20 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2017-04-12 14:31 - 2017-03-10 18:19 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2017-04-12 14:31 - 2017-03-10 18:19 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2017-04-12 14:31 - 2017-03-10 18:00 - 03219968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-04-12 14:31 - 2017-03-10 17:53 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2017-04-12 14:31 - 2017-03-08 22:20 - 01133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll
2017-04-12 14:31 - 2017-03-08 22:10 - 00805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll
2017-04-12 14:31 - 2017-03-08 06:37 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2017-04-12 14:31 - 2017-03-08 06:36 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-04-12 14:31 - 2017-03-08 06:36 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2017-04-12 14:31 - 2017-03-08 06:36 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-04-12 14:31 - 2017-03-08 06:36 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-04-12 14:31 - 2017-03-08 06:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 02064384 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:26 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2017-04-12 14:31 - 2017-03-08 06:26 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2017-04-12 14:31 - 2017-03-08 06:24 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 01416192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2017-04-12 14:31 - 2017-03-08 06:22 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 06:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2017-04-12 14:31 - 2017-03-08 06:03 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2017-04-12 14:31 - 2017-03-08 06:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2017-04-12 14:31 - 2017-03-08 06:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2017-04-12 14:31 - 2017-03-08 06:00 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2017-04-12 14:31 - 2017-03-08 05:59 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2017-04-12 14:31 - 2017-03-08 05:57 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2017-04-12 14:31 - 2017-03-08 05:56 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-04-12 14:31 - 2017-03-08 05:56 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-04-12 14:31 - 2017-03-08 05:56 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-04-12 14:31 - 2017-03-08 05:55 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2017-04-12 14:31 - 2017-03-08 05:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-04-12 14:31 - 2017-03-08 05:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2017-04-12 14:31 - 2017-03-08 05:54 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2017-04-12 14:31 - 2017-03-08 05:54 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2017-04-12 14:31 - 2017-03-08 05:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2017-04-12 14:31 - 2017-03-08 05:53 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2017-04-12 14:31 - 2017-03-08 05:53 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 05:53 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 05:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2017-04-12 14:31 - 2017-03-08 05:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2017-04-12 14:31 - 2017-03-07 18:30 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2017-04-12 14:31 - 2017-03-07 18:17 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2017-04-12 14:31 - 2017-03-07 16:05 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2017-04-12 14:31 - 2017-03-04 03:27 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2017-04-12 14:31 - 2017-03-04 03:27 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll
2017-04-12 14:31 - 2017-03-04 03:14 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2017-04-12 14:31 - 2017-03-04 03:14 - 00077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll
2017-04-12 14:31 - 2017-02-14 18:33 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2017-04-12 14:31 - 2017-02-14 18:19 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2017-04-12 14:31 - 2017-02-11 18:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2017-04-12 14:31 - 2017-02-11 18:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2017-04-12 14:31 - 2017-02-09 18:32 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2017-04-12 14:31 - 2017-02-09 18:32 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2017-04-12 14:31 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:36 - 00011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll
2017-04-12 14:31 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll
2017-04-12 14:31 - 2016-03-24 00:40 - 03181568 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2017-04-12 14:31 - 2016-03-24 00:40 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2017-04-10 12:07 - 2017-04-11 16:28 - 00000000 ____D C:\Users\Heartel\AppData\Local\AMD
2017-04-01 17:41 - 2017-04-01 17:41 - 00000000 ____D C:\Users\Heartel\Desktop\Old Firefox Data
2017-04-01 17:35 - 2017-04-15 22:39 - 00001017 _____ C:\Users\Heartel\Desktop\firefox - Verknüpfung.lnk
2017-03-29 11:00 - 2017-04-15 13:19 - 00120304 _____ C:\Users\Heartel\AppData\Local\GDIPFONTCACHEV1.DAT
2017-03-29 10:58 - 2017-04-15 13:17 - 05125088 _____ C:\Windows\system32\FNTCACHE.DAT

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-08-02 21:43 - 2017-01-22 21:40 - 00000000 ____D C:\Program Files\OnlineFotoservice
2017-08-02 21:41 - 2015-09-18 16:04 - 00000000 ____D C:\Windows\Minidump
2017-08-02 21:23 - 2016-07-01 20:40 - 00003758 _____ C:\Windows\System32\Tasks\AutoKMS
2017-08-02 21:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system
2017-08-02 21:19 - 2007-10-22 08:33 - 00000807 _____ C:\Windows\system\Cmicnfgp.ini
2017-08-02 21:05 - 2015-11-26 22:15 - 00000192 ___RH C:\Windows\ctfile.rfc
2017-04-23 11:55 - 2014-12-10 14:54 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Skype
2017-04-23 11:54 - 2015-03-20 22:24 - 00000000 ____D C:\Program Files (x86)\Steam
2017-04-23 11:54 - 2014-12-14 20:07 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\TS3Client
2017-04-23 11:53 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-04-23 11:52 - 2016-01-23 22:14 - 00000000 ____D C:\ProgramData\NVIDIA
2017-04-23 00:02 - 2015-10-08 19:55 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-04-22 23:32 - 2009-07-14 06:45 - 00026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-04-22 23:32 - 2009-07-14 06:45 - 00026544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-04-22 23:30 - 2011-04-12 09:43 - 00700128 _____ C:\Windows\system32\perfh007.dat
2017-04-22 23:30 - 2011-04-12 09:43 - 00149766 _____ C:\Windows\system32\perfc007.dat
2017-04-22 23:30 - 2009-07-14 07:13 - 01622694 _____ C:\Windows\system32\PerfStringBackup.INI
2017-04-22 23:30 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2017-04-22 14:08 - 2016-02-01 21:34 - 00000392 _____ C:\Windows\Tasks\update-sys.job
2017-04-22 12:28 - 2016-02-01 21:34 - 00000392 _____ C:\Windows\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000.job
2017-04-22 11:40 - 2014-12-10 15:49 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\.minecraft
2017-04-21 14:55 - 2014-12-14 15:32 - 00000000 ____D C:\Users\Heartel\.gimp-2.8
2017-04-20 19:43 - 2015-01-31 15:45 - 00000000 ____D C:\AdwCleaner
2017-04-19 22:27 - 2016-08-01 19:52 - 00000000 ____D C:\Users\Heartel\AppData\Local\Spotify
2017-04-19 21:35 - 2016-08-01 19:51 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Spotify
2017-04-19 19:26 - 2016-11-12 12:13 - 00000000 ____D C:\Windows\rescache
2017-04-19 16:06 - 2016-02-01 21:34 - 00003270 _____ C:\Windows\System32\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000
2017-04-19 16:06 - 2016-02-01 21:34 - 00000424 _____ C:\Users\Heartel\AppData\Local\UserProducts.xml
2017-04-17 19:49 - 2015-12-23 19:43 - 00000600 _____ C:\Users\Heartel\AppData\Local\PUTTY.RND
2017-04-17 19:20 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2017-04-17 19:03 - 2016-09-08 17:55 - 00000442 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2017-04-17 13:31 - 2015-05-18 20:07 - 00000000 ____D C:\Users\Heartel\AppData\Local\CrashDumps
2017-04-17 13:01 - 2016-02-01 21:34 - 00003288 _____ C:\Windows\System32\Tasks\update-sys
2017-04-15 22:43 - 2016-11-16 21:57 - 00000000 ____D C:\Users\Heartel\AppData\LocalLow\Mozilla
2017-04-15 22:39 - 2017-03-14 21:47 - 00001246 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-04-15 22:39 - 2017-02-22 19:40 - 00001258 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-04-15 22:39 - 2014-12-07 19:41 - 00001003 _____ C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2017-04-15 13:58 - 2016-01-15 20:02 - 00000000 ____D C:\Program Files\Rockstar Games
2017-04-15 13:58 - 2016-01-15 20:02 - 00000000 ____D C:\Program Files (x86)\Rockstar Games
2017-04-14 18:44 - 2016-12-30 17:21 - 00215128 _____ C:\Windows\SysWOW64\PnkBstrB.xtr
2017-04-14 18:44 - 2016-12-30 17:20 - 00215128 _____ C:\Windows\SysWOW64\PnkBstrB.exe
2017-04-14 15:02 - 2016-09-11 11:57 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-04-14 15:01 - 2016-09-11 11:57 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-04-14 11:33 - 2014-12-07 21:54 - 00000000 ____D C:\Program Files\Microsoft Office
2017-04-14 11:33 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2017-04-14 11:32 - 2011-04-12 09:54 - 00000000 ____D C:\Windows\ShellNew
2017-04-14 11:30 - 2009-07-14 05:20 - 00000000 ____D C:\Program Files\Common Files\System
2017-04-14 11:30 - 2009-07-14 04:34 - 00000387 _____ C:\Windows\win.ini
2017-04-12 18:22 - 2014-09-11 21:04 - 00000000 ____D C:\Windows\system32\MRT
2017-04-12 18:19 - 2014-09-11 21:04 - 148601744 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-04-12 18:17 - 2014-09-11 20:53 - 01595358 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2017-04-11 16:38 - 2017-02-28 21:29 - 00000000 ____D C:\Windows\system32\log
2017-04-11 16:36 - 2017-02-22 19:39 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-04-11 16:36 - 2017-02-22 19:39 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-04-11 12:57 - 2017-03-08 17:11 - 00000000 ____D C:\Program Files (x86)\MK
2017-04-11 12:53 - 2017-03-02 21:05 - 00000000 _____ C:\Windows\SysWOW64\1
2017-04-10 12:06 - 2017-02-21 10:24 - 00000000 ____D C:\Program Files\am7fgfeu
2017-04-09 19:50 - 2014-12-14 17:44 - 00000000 ____D C:\Users\Heartel\AppData\Local\gtk-2.0
2017-04-08 12:42 - 2015-07-06 18:44 - 00003724 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000UA
2017-04-08 12:42 - 2015-07-06 18:44 - 00003452 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000Core
2017-04-08 12:28 - 2015-12-23 21:45 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2017-04-08 00:06 - 2010-11-21 05:27 - 00532136 _____ (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2017-04-04 19:49 - 2016-01-20 21:53 - 00000000 ____D C:\Users\Heartel\AppData\Local\DisplayFusion
2017-04-02 17:12 - 2017-02-19 20:59 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-04-02 17:12 - 2017-01-28 15:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-04-01 16:30 - 2017-03-08 17:17 - 00000000 _____ C:\Windows\SysWOW64\4
2017-04-01 16:30 - 2017-03-08 17:16 - 00000000 _____ C:\Windows\SysWOW64\3
2017-03-29 13:49 - 2014-12-11 09:54 - 00000000 ____D C:\Users\Heartel\AppData\Roaming\Audacity
2017-03-27 20:31 - 2015-02-08 00:05 - 04843520 ___SH C:\Users\Heartel\Desktop\Thumbs.db

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-04-19 18:56 - 2015-12-10 21:08 - 0000000 _____ () C:\Users\Heartel\AppData\Roaming\FileIn.cns
2015-04-19 18:56 - 2015-12-10 21:08 - 0000000 _____ () C:\Users\Heartel\AppData\Roaming\FileOut.cns
2016-03-06 14:35 - 2016-03-15 15:17 - 0000282 _____ () C:\Users\Heartel\AppData\Roaming\GPU MeterV2_Settings.ini
2016-04-20 16:15 - 2016-04-20 16:24 - 0000600 _____ () C:\Users\Heartel\AppData\Roaming\PUTTY.RND
2015-11-17 20:01 - 2015-11-17 20:01 - 0174261 _____ () C:\Users\Heartel\AppData\Roaming\VideoPad.dmp
2015-12-23 19:43 - 2017-04-17 19:49 - 0000600 _____ () C:\Users\Heartel\AppData\Local\PUTTY.RND
2017-04-21 14:55 - 2017-04-21 14:55 - 0002749 _____ () C:\Users\Heartel\AppData\Local\recently-used.xbel
2014-12-22 21:40 - 2017-02-19 20:55 - 0007606 _____ () C:\Users\Heartel\AppData\Local\Resmon.ResmonCfg
2017-03-01 18:58 - 2016-11-23 15:37 - 0000570 _____ () C:\Users\Heartel\AppData\Local\TroubleshooterConfig.json
2016-02-01 21:34 - 2016-02-01 21:34 - 0000003 _____ () C:\Users\Heartel\AppData\Local\updater.log
2016-02-01 21:34 - 2017-04-19 16:06 - 0000424 _____ () C:\Users\Heartel\AppData\Local\UserProducts.xml
2014-12-07 19:51 - 2014-12-07 19:51 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2016-09-11 12:26 - 2016-09-11 12:46 - 0000305 _____ () C:\ProgramData\hpzinstall.log
2016-02-28 17:14 - 2016-02-28 17:14 - 0000016 _____ () C:\ProgramData\mntemp

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-04-14 13:08

==================== Ende von FRST.txt ============================

Alt 23.04.2017, 11:03   #28
0815julian
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

Addition


Addition.txt
Code:
ATTFilter
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-04-2017
durchgeführt von Heartel (23-04-2017 11:57:09)
Gestartet von C:\Users\Heartel\Desktop
Windows 7 Ultimate Service Pack 1 (X64) (2014-12-07 17:40:38)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4225298673-1622639848-1158892530-500 - Administrator - Disabled)
Gast (S-1-5-21-4225298673-1622639848-1158892530-501 - Limited - Disabled)
Heartel (S-1-5-21-4225298673-1622639848-1158892530-1000 - Administrator - Enabled) => C:\Users\Heartel
HomeGroupUser$ (S-1-5-21-4225298673-1622639848-1158892530-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

µTorrent (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\uTorrent) (Version: 3.4.7.42330 - BitTorrent Inc.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 24 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Photoshop CS6 Version 13.0.1 (HKLM-x32\...\{A724DC44-6241-42D3-BA57-778B178ABC17}_is1) (Version: 13.0.1 - Adobe Systems, Inc.)
aerosoft's - Berliner S-Bahn Teil 1 (HKLM-x32\...\{2AEB2EFA-477F-4F3F-9864-356AC2141F45}) (Version:  - )
aerosoft's - High Speed Trains (HKLM-x32\...\{C98DB470-A8FD-4C84-9B21-DF222199DD66}) (Version:  - )
aerosoft's - Hoellentalbahn (HKLM-x32\...\{82D7E57E-D9F0-4C2E-AA57-3E143D89F515}) (Version:  - )
Aerosoft's - Strassenbahn Berlin-Koepenick (HKLM-x32\...\{681734DF-28F0-4842-855C-91CCE610FA67}) (Version: 1.10 - Aerosoft)
Akai Professional MPX File Conversion Utility (HKLM-x32\...\MPXFileConversionUtility) (Version:  - )
Apple Mobile Device Support (HKLM\...\{3540181E-340A-4E7A-B409-31663472B2F7}) (Version: 9.1.0.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
ASUS Xonar DX Audio Driver (HKLM\...\C-Media Oxygen HD Audio Driver) (Version:  - )
Audacity 2.0.6 (HKLM-x32\...\Audacity_is1) (Version: 2.0.6 - Audacity Team)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)
Battlefield: Bad Company 2 (HKLM\...\Steam App 24960) (Version:  - DICE)
Battlefield™ 1 (HKLM-x32\...\{335B50BC-6130-4BAF-9A6A-F1561270587B}) (Version: 1.0.47.30570 - Electronic Arts)
BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 2.6.100.6363 - BlueStack Systems, Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.00 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.6.5931 - CDBurnerXP)
Cinema 4D version R12 (HKLM-x32\...\{7D9D8134-9FA3-4FFF-ADA1-BF609F29997A}_is1) (Version: R12 - Salat Production)
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
CPUID CPU-Z 1.75 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Creative Systeminformationen (HKLM-x32\...\SysInfo) (Version: 1.10 - Creative Technology Limited)
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd)
DDFCreator 2.2.1 (HKLM-x32\...\DDFCreator_2.2.1) (Version: 2.2.1 - DMXControl Projects e.V.)
DDFCreator 3.0 (HKLM-x32\...\DDFCreator_3.0) (Version: 3.0 - DMXControl Projects e.V.)
DisplayFusion 7.3.3 (HKLM-x32\...\B076073A-5527-4f4f-B46B-B10692277DA2_is1) (Version: 7.3.3.0 - Binary Fortress Software)
DMXControl 2.12.2 (HKLM-x32\...\DMXControl) (Version: 2.12.2 - PopSoft)
Eisenbahn.exe Professional 6.0 (HKLM-x32\...\{6B249FAC-DD1A-405F-A8A2-AA6A2252ED32}) (Version: 6.00.0000 - Trend)
Emergency Download Driver (HKLM-x32\...\{3F0F5AB4-C9CE-4226-8393-E9CFF8369D9D}) (Version: 1.1.16.1526 - Microsoft)
Euro Truck Simulator 2 (HKLM-x32\...\{1B705E8F-9893-4486-B5D7-4F7FEB9C871E}_is1) (Version: 1.0.5 - SCS Software)
FileZilla Client 3.23.0.2 (HKLM-x32\...\FileZilla Client) (Version: 3.23.0.2 - Tim Kosse)
Fraps (remove only) (HKLM-x32\...\Fraps) (Version:  - )
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Goat Simulator (HKLM-x32\...\R29hdFNpbXVsYXRvcg==_is1) (Version: 1 - )
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.)
Google Talk Plugin (HKLM-x32\...\{F9B579C2-D854-300A-BE62-A09EB9D722E4}) (Version: 5.41.3.0 - Google)
Google Update Helper (x32 Version: 1.3.33.3 - Google Inc.) Hidden
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
Greenfoot (HKLM-x32\...\{8C838B70-3A71-41E8-91A6-4ADCF2E483D0}) (Version: 2.4.2 - Greenfoot Team)
HP Support Solutions Framework (HKLM-x32\...\{D549B5E2-DBE8-4190-ABA5-71106264398C}) (Version: 12.6.14.19 - HP Inc.)
Human Fall Flat (HKLM-x32\...\1203767418_is1) (Version: 2.0.0.2 - GOG.com)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1204 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3960 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.0.3.1001 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 3.0.0.16 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (x32 Version: 10.0.13 - Intel(R) Corporation) Hidden
Island Flight Simulator (HKLM-x32\...\Island Flight SimulatorFinal) (Version: Final - Game Owl)
Java 8 Update 101 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Java SE Development Kit 8 Update 101 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180101}) (Version: 8.0.1010.13 - Oracle Corporation)
Java-Editor 13.36, 2016.08.06 (HKLM-x32\...\{65FBA21B-7F80-4E4E-B275-0958D2648F94}_is1) (Version:  - Gerhard Röhner)
Lightshot-5.4.0.5 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.4.0.5 - Skillbrains)
Lumia UEFI Blue Driver (HKLM-x32\...\{9D2A75FE-8CE1-4297-AEC1-A097D47BACE9}) (Version: 1.1.10.1526 - Microsoft)
Magic 3D Easy View (HKLM-x32\...\Magic 3D Easy View_is1) (Version:  - Nicolaudie)
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
ManyCam 4.0.52 (HKLM-x32\...\ManyCam) (Version: 4.0.52 - Visicom Media Inc.)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Train Simulator (HKLM-x32\...\Train Simulator 1.0) (Version:  - )
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.0 (HKLM-x32\...\{3898934B-05AE-41CD-96BE-70DA9BFBCE1F}) (Version: 3.0.11010.0 - Microsoft Corporation)
MIDI-OX (HKLM-x32\...\{A6457851-5EA9-45B0-AF1D-D2A0A4781CFB}) (Version: 7.02.372 - MIDIOX Computing)
Minecraft Note Block Studio version 3.2.1 (HKLM-x32\...\{84077DA9-3075-4AE5-BC82-345202B8CD4F}_is1) (Version: 3.2.1 - David Norgren)
Mini Metro (HKLM-x32\...\1434554947_is1) (Version: 2.0.0.4 - GOG.com)
Mozilla Firefox 52.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 52.0.2 (x86 en-US)) (Version: 52.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.2.6291 - Mozilla)
Mozilla Thunderbird 45.2.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 45.2.0 (x86 de)) (Version: 45.2.0 - Mozilla)
MSI GamingApp (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 1.0.0.18 - MSI)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.6 - Notepad++ Team)
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 353.62 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.62 - NVIDIA Corporation)
NVIDIA Grafiktreiber 353.62 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.62 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
OnePlus USB Drivers 1.00 (HKLM-x32\...\OnePlus USB Drivers 1.00) (Version: 1.00 - OnePlus, Inc)
Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version:  - )
Origin (HKLM-x32\...\Origin) (Version: 10.3.3.1921 - Electronic Arts, Inc.)
PhantomZerOS 7.9 MD (HKLM-x32\...\PhantomZerOS_is1) (Version:  - Zero 88)
Plotagon (HKLM-x32\...\Plotagon 1.10.0) (Version: 1.10.0 - Plotagon)
Plotagon (x32 Version: 1.10.0 - Plotagon) Hidden
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.988 - Even Balance, Inc.)
Realtek Ethernet Controller All-In-One Windows Driver (HKLM-x32\...\{F7E7F0CB-AA41-4D5A-B6F2-8E6738EB063F}) (Version: 7.78.1218.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7200 - Realtek Semiconductor Corp.)
Rechnungsverwalter (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Rechnungsverwalter) (Version: 2.10.43 - Temia Consulting)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.2.1.4 - Rockstar Games)
RollerCoaster Tycoon 3 (HKLM-x32\...\RollerCoaster Tycoon 3_is1) (Version:  - Atari)
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.3.5 - NVIDIA Corporation) Hidden
SiudiDriver Version 2.3 (HKLM\...\SiudiDriver_is1) (Version: 2.3 - LightingSoft AG)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)
Sound Blaster Audigy Fx (HKLM-x32\...\{77CE1865-F3B9-4B6D-A558-28674AE7787E}) (Version: 1.00.06 - Creative Technology Limited)
Sound Blaster Audigy Fx Extras (HKLM-x32\...\{52272D09-08E0-4A57-BC14-BC09F5D7AE26}) (Version: 1.0 - Creative Technology Limited)
Soundcloud Playlist Downloader (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\35cf6f8efa605d1f) (Version: 1.0.0.36 - Soundcloud Playlist Downloader)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )
Spotify (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\Spotify) (Version: 1.0.52.725.g943b26a8 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.72365 - TeamViewer)
Technitium MAC Address Changer v6.0 (HKLM-x32\...\TMACv6.0) (Version: 6.0 - Technitium)
TmUnitedForever (HKLM-x32\...\TmUnitedForever_is1) (Version:  - Nadeo)
Trucks And Trailers (HKLM-x32\...\Trucks And Trailers_is1) (Version: Trucks And Trailers - Fenixx--Repack--(21.06.2011))
TS3index Bot-Manager (HKLM\...\TS3index-MusicBot) (Version: 1.0.4.1 - TS3index.com GbR)
Unity Web Player (HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\UnityWebPlayer) (Version: 5.3.2f1 - Unity Technologies ApS)
VBCABLE, The Virtual Audio Cable (HKLM\...\VB:VBCABLE {87459874-1236-4469}) (Version:  - VB-Audio Software)
Vegas Pro 13.0 (64-bit) (HKLM\...\{CE92F061-BFBC-11E3-8FF3-F04DA23A5C58}) (Version: 13.0.290 - Sony)
VideoPad Video Editor (HKLM-x32\...\VideoPad) (Version: 3.79 - NCH Software)
Virtual Audio Cable 4.9 (HKLM\...\Virtual Audio Cable 4.9) (Version:  - )
VirtualDJ 8 (HKLM-x32\...\{5A89A21C-6391-4AFC-8502-66F6F7250125}) (Version: 8.0.2325.0 - Atomix Productions)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.2 - VideoLAN)
War Thunder (HKLM-x32\...\Steam App 236390) (Version:  - Gaijin Entertainment)
Windows Device Recovery Tool 3.1.6 (HKLM-x32\...\{2d723982-37f4-441b-8702-49a3cb4b38bb}) (Version: 3.1.6 - Microsoft)
Windows Phone app for desktop (HKLM-x32\...\{19773614-FC22-4ACC-AAA3-E6BDA81ACF92}) (Version: 1.1.2726.0 - Microsoft Corporation)
Windows-Treiberpaket - OnePlus, Inc. (WinUSB) AndroidUsbDeviceClass  (05/24/2012 6.0.0000.00000) (HKLM\...\59AFF6524BE5C0983F2711DEB8D25D511D4F4924) (Version: 05/24/2012 6.0.0000.00000 - OnePlus, Inc.)
WinUsb CoInstallers (HKLM-x32\...\{9755918A-CDF8-4F1E-8453-6359CF1A330A}) (Version: 1.1.12.1526 - Microsoft)
WinUSB Compatible ID Drivers (HKLM-x32\...\{A4A0B236-6046-4CAB-8177-1EAF61112C75}) (Version: 1.1.11.1526 - Microsoft)
WinUSB Drivers ext (HKLM-x32\...\{29BAAF65-09E5-4F52-8D15-2FAF2E23A8DC}) (Version: 1.1.24.1544 - Microsoft)
WorldPainter 2.2.6 (HKLM\...\4144-4862-0472-7103) (Version: 2.2.6 - pepsoft.org)
X11_GMouse (HKLM-x32\...\{88A3CF84-961E-4F26-B7E5-A9485BC33EBD}) (Version: 2.04.0004 - Masione)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{2F5DA951-82C6-471e-90BD-CAB15552A932}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{5b55a44a-d008-49aa-9234-86fb7709bc0a}\InprocServer32 -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Heartel\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll (Google Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {189CEE60-A660-4CB7-84FB-200524A39AD8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-02] (Adobe Systems Incorporated)
Task: {1C786F0C-EBED-4A4B-91CC-059B211A073D} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2016-07-01] ()
Task: {2B2B3DBD-C788-4C09-8306-5F779095C550} - \AutoKMSCustom -> Keine Datei <==== ACHTUNG
Task: {2E6A44C6-3B83-4DA5-A728-F9AA00B949D5} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-12-07] (HP Inc.)
Task: {3F09F082-8437-42C1-AD0B-6699FDAE2534} - System32\Tasks\{A25D09F0-63B4-47E1-996F-57F00119FC58} => pcalua.exe -a "C:\Users\Heartel\Downloads\Crysis 3 - InstallShield Wizard.exe" -d C:\Users\Heartel\Downloads
Task: {45BAE16E-A565-402F-BC4B-683824183D1A} - System32\Tasks\{E1843C6C-14F0-4F89-ACB4-52062D6CE11B} => E:\Exeter & acc\Minecraft Account Generator\Minecraft Account Generator.exe 
Task: {4DEFEE0F-9A01-4683-AA4D-168492F65B63} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {5871B1A8-D797-4FAD-B7E3-4349753EE4EB} - System32\Tasks\{FD611095-058E-4F84-94FA-1B4E1D22B686} => pcalua.exe -a C:\Users\Heartel\Downloads\plesk-installer.exe -d C:\Users\Heartel\Downloads
Task: {6156367F-5D7E-4A5E-A77A-0959FA1CB9C6} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-12-21] (HP Inc.)
Task: {6291E36B-9813-4112-8965-0D8C1BBA6019} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {633DEE98-8608-42BD-A3E2-D73723BD0913} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>)
Task: {65250479-C676-47FC-984A-E81063D8F267} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-11-21] (Piriform Ltd)
Task: {86E50960-71EF-4440-9801-6EC92496E2A8} - System32\Tasks\{09C0C51B-8C8E-4D47-BBEC-4EFCB188B86F} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{681734DF-28F0-4842-855C-91CCE610FA67}\Setup.exe" -c -runfromtemp -l0x0007 -uninst -removeonly
Task: {AAD8C506-4362-48CC-AAAE-BF4843B4330E} - System32\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2017-04-12] (TODO: <Company name>)
Task: {CC6C5E45-FC6D-4DB9-A722-E285414872F9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-22] (Google Inc.)
Task: {CDB318FF-EB4B-449E-A3BF-17B579F7E1DD} - System32\Tasks\{FE4CBB08-7824-4E6D-84A0-8B1ADB91A110} => E:\Exeter & acc\Minecraft Account Generator\Minecraft Account Generator.exe 
Task: {DF02501A-56C8-4802-B0D2-A7284FE0AE8F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000UA => C:\Users\Heartel\AppData\Local\Google\Update\GoogleUpdate.exe [2015-07-06] (Google Inc.)
Task: {E0B65604-F6E5-4164-85B0-99730E64924A} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4225298673-1622639848-1158892530-1000Core => C:\Users\Heartel\AppData\Local\Google\Update\GoogleUpdate.exe [2015-07-06] (Google Inc.)
Task: {E5441460-5ACF-4DE7-B9E6-9E49FAEC84EA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-11] (Adobe Systems Incorporated)
Task: {EC177DA1-61F4-446C-937A-FA763826AA16} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-02-22] (Google Inc.)
Task: {F3CB46DC-D864-4295-800A-2843CAF92FED} - System32\Tasks\{1CEA907F-8EE3-45B5-9F3A-627E99128B77} => pcalua.exe -a "C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Program\Setup.exe" -d "C:\Program Files (x86)\Creative\Sound Blaster Audigy Fx\Program"

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\update-S-1-5-21-4225298673-1622639848-1158892530-1000.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
Task: C:\Windows\Tasks\update-sys.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe

==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Eхplоrеr.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\Online Help.lnk -> hxxp://www.virtualdj.com/wiki
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VirtualDJ\www.virtualdj.com.lnk -> hxxp://www.virtualdj.com
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlorеr (Nо Add-ons).lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоmе.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Eхрlоrer Вrоwser.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzilla Firefох.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.xoferif.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооgle Сhrome.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firеfoх.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.xoferif.bat (Keine Datei) <===== Cyrillic

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2016-01-23 22:14 - 2015-07-23 03:31 - 00116368 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-05-16 18:18 - 2016-05-02 07:54 - 00369208 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2016-05-16 18:18 - 2016-05-02 07:54 - 01148984 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2016-05-16 18:18 - 2016-05-02 07:55 - 03613240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2016-01-23 22:14 - 2016-05-02 07:55 - 00289848 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-12-06 18:17 - 2016-12-06 18:17 - 00052400 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2017-08-02 21:19 - 2007-12-19 04:41 - 00020480 ____R () C:\Windows\system\CMGxMon.exe
2017-08-02 21:18 - 2008-01-09 08:18 - 00090112 ____R () C:\Program Files\ASUS Xonar DX Audio\Customapp\MXMon.exe
2016-12-30 17:20 - 2016-12-30 17:20 - 00075064 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2017-04-15 22:43 - 2017-03-22 10:24 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-04-15 22:43 - 2017-03-23 19:40 - 02267600 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2016-05-16 18:18 - 2016-05-02 07:55 - 02667576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2016-05-16 18:18 - 2016-05-02 07:55 - 01990200 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2016-05-16 18:18 - 2016-05-02 07:55 - 01842232 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2016-01-24 04:41 - 2016-05-02 07:55 - 00208952 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2016-05-16 18:18 - 2016-05-02 07:54 - 00035896 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2016-05-16 18:18 - 2016-05-02 07:54 - 00921656 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2014-11-22 02:03 - 2014-11-22 02:03 - 00053248 _____ () C:\Program Files\CCleaner\lang\lang-1031.dll
2014-02-28 11:14 - 2017-01-18 15:57 - 00176408 _____ () C:\Program Files\TeamSpeak 3 Client\quazip.dll
2014-08-04 15:43 - 2017-01-18 15:57 - 00107288 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\directsound_win64.dll
2014-08-04 15:43 - 2017-01-18 15:57 - 00118040 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll
2014-08-04 15:46 - 2017-01-18 15:57 - 00319768 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\clientquery_plugin.dll
2014-08-04 15:46 - 2017-01-18 15:57 - 00486680 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\teamspeak_control_plugin.dll
2016-01-23 22:14 - 2016-05-02 08:02 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2017-08-02 21:18 - 2007-12-17 13:05 - 00323584 ____R () C:\Program Files\ASUS Xonar DX Audio\CustomApp\cmdevice.dll
2015-03-20 22:26 - 2017-03-10 02:13 - 00674592 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2015-03-20 22:26 - 2016-09-01 03:02 - 04969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2015-03-20 22:26 - 2016-09-01 03:02 - 01563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2015-03-20 22:26 - 2016-09-01 03:02 - 01195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2015-03-20 22:26 - 2017-03-23 02:52 - 02465056 _____ () C:\Program Files (x86)\Steam\video.dll
2015-03-20 22:26 - 2016-01-27 09:49 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2015-03-20 22:26 - 2016-01-27 09:49 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2015-03-20 22:26 - 2016-01-27 09:49 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2015-03-20 22:26 - 2016-01-27 09:49 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2015-03-20 22:26 - 2016-01-27 09:49 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2015-03-20 22:26 - 2017-03-31 00:46 - 00848672 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2016-12-25 16:00 - 2016-07-05 00:17 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2017-01-30 13:52 - 2017-01-30 13:52 - 01926632 ____R () C:\Program Files (x86)\Skype\Phone\roottools.dll
2016-12-25 16:01 - 2017-01-30 23:41 - 68875552 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll
2014-03-20 12:43 - 2014-03-20 12:43 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2017-04-20 19:43 - 00000832 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Heartel\AppData\Local\DisplayFusion\Wallpaper_2
DNS Servers: 10.0.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupreg: Adobe Creative Cloud => "C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe" --showwindow=false --onOSstartup=true
MSCONFIG\startupreg: BlueStacks Agent => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: EADM => "C:\Program Files (x86)\Origin\Origin.exe" -AutoStart
MSCONFIG\startupreg: EaseUS Cleanup => "E:\Programme & Spiele\EaseUS Partition Master 11.0\bin\CleanUpUI.exe" 10 300
MSCONFIG\startupreg: EaseUS EPM tray => E:\Programme & Spiele\EaseUS Partition Master 11.0\bin\EpmNews.exe
MSCONFIG\startupreg: Gaijin.Net Agent => "C:\Users\Heartel\AppData\Local\Gaijin\Program Files (x86)\NetAgent\gjagent.exe"
MSCONFIG\startupreg: Google Update => C:\Users\Heartel\AppData\Local\Google\Update\1.3.32.7\GoogleUpdateCore.exe
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: Logitech Download Assistant => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
MSCONFIG\startupreg: ShadowPlay => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
MSCONFIG\startupreg: Spotify => "C:\Users\Heartel\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Heartel\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\steam.exe" -silent

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [TCP Query User{30537855-8C43-43C7-877F-E59BAAAE09B0}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{B9E17ED5-2C71-48C8-BD8F-B1A42C343C51}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{559A6654-83E7-47B9-89BD-7A3AF1B51CC6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{9BFECFBB-B32C-42DC-9770-806EC2D8995D}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{C613F88E-0300-436E-A3E1-5924D79CB63D}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{5CF60D6D-E21C-4F1A-B605-4C3AB26A573D}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{F9C6E680-D713-461F-9470-62C665B493CC}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{162E45FD-50CB-45D0-ADBB-641421E98813}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{4C8FCD6D-441A-4DAA-934B-FD8B83682F3F}E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe] => (Allow) E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe
FirewallRules: [UDP Query User{B613D2DE-5880-4F1E-A8CF-232458831F85}E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe] => (Allow) E:\steamlibrary\steamapps\common\counter-strike global offensive\csgo.exe
FirewallRules: [TCP Query User{92EB73F3-C304-45DB-A07F-465923B8552D}E:\programme & spiele\gta v\gta5.exe] => (Allow) E:\programme & spiele\gta v\gta5.exe
FirewallRules: [UDP Query User{CCF52BDC-C69A-49BD-94DA-0E7BFCDD670A}E:\programme & spiele\gta v\gta5.exe] => (Allow) E:\programme & spiele\gta v\gta5.exe
FirewallRules: [TCP Query User{3151C5B8-4BDA-4451-A2D9-091F0338ECE5}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{8BAA7F86-F5F3-47F2-AA93-724B45B67464}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{14400ED2-C327-4983-B1E1-2CCB5989458F}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{45487600-6806-4284-A381-DC9EE9C742F0}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{0ED7F3CC-242C-440A-9862-6B9899BAC083}E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{9C011C22-3893-454B-B08F-03567A20DB77}E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) E:\programme & spiele\runtime\jre-x64\1.8.0_25\bin\javaw.exe

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: ASUS PCE-N15 11n Wireless LAN PCI-E Card
Description: ASUS PCE-N15 11n Wireless LAN PCI-E Card
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: ASUSTeK Computer Inc.
Service: RTL8192Ce
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: HD Webcam C270
Description: HD Webcam C270
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Logitech
Service: usbaudio
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/23/2017 11:54:29 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/22/2017 11:24:52 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/22/2017 11:31:46 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/21/2017 02:54:29 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm gimp-2.8.exe, Version 2.8.14.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1c70

Startzeit: 01d2ba9e4b3bbbd2

Endzeit: 1

Anwendungspfad: C:\Program Files\GIMP 2\bin\gimp-2.8.exe

Berichts-ID: 9dd00da9-2691-11e7-811a-74d435f41938

Error: (04/21/2017 10:02:12 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/20/2017 07:45:40 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/20/2017 07:39:54 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm adwcleaner_6.045.exe, Version 6.0.4.5 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 9b4

Startzeit: 01d2b9fd07edf1b7

Endzeit: 2

Anwendungspfad: C:\Users\Heartel\Desktop\adwcleaner_6.045.exe

Berichts-ID:

Error: (04/20/2017 06:50:51 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x80070422).

Error: (04/20/2017 06:41:08 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/19/2017 07:25:25 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\Windows\system32\rundll32.exe /d srrstr.dll,ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Fehler = 0x80070422).


Systemfehler:
=============
Error: (04/23/2017 11:53:49 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "UC浏览器基础服务" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/23/2017 11:53:48 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (04/23/2017 11:53:48 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.

Error: (04/23/2017 11:53:09 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Apple Mobile Device Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (04/23/2017 11:53:09 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Apple Mobile Device Service erreicht.

Error: (04/22/2017 11:24:18 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "UC浏览器基础服务" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (04/22/2017 11:24:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (04/22/2017 11:24:17 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht.

Error: (04/22/2017 11:23:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Apple Mobile Device Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (04/22/2017 11:23:30 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Apple Mobile Device Service erreicht.


CodeIntegrity:
===================================
  Date: 2017-04-23 11:52:44.961
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-23 11:52:44.883
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-22 23:23:07.945
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-22 23:23:07.852
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-22 11:29:33.774
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-22 11:29:33.696
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-21 10:00:28.944
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-21 10:00:28.866
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-20 19:43:53.822
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2017-04-20 19:43:53.728
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\vrtaucbl.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-4590 CPU @ 3.30GHz
Prozentuale Nutzung des RAM: 38%
Installierter physikalischer RAM: 8054.65 MB
Verfügbarer physikalischer RAM: 4947.67 MB
Summe virtueller Speicher: 16107.49 MB
Verfügbarer virtueller Speicher: 12919.17 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:931.41 GB) (Free:835.48 GB) NTFS
Drive e: (Daten) (Fixed) (Total:931.51 GB) (Free:497.48 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: DCADF02B)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: F38A4BF1)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Alt 23.04.2017, 12:17   #29
M-K-D-B
/// TB-Ausbilder
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen


Servus,



dieses Mal sollte es mit dem FRST-Fix auch klappen.




Schritt 1
  • Im Anhang meines Posts findest du die Datei fixlist.txt. Speichere diese Datei im selben Verzeichnis, indem sich die FRST.exe befindet.
  • Starte die FRST.exe erneut.
  • Klicke auf den Button Entfernen.
  • Der Entfernungsprozess startet, dein Rechner benötigt am Ende einen Neustart.
  • Nach dem Neustart findest du eine Datei fixlog.txt im selben Verzeichnis, in der sich auch die FRST.exe befindet.
  • Poste mir den Inhalt dieser Datei mit deiner nächsten Antwort.





Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)
  • Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
  • Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

    Code:
    ATTFilter
    :filefind
*Elex-tech*
*Jernercult Verfier*
*Chalisy*
*iSafe*
*NetUtils*
*UCHTML*
*b`nl{y*
*HDWallpaper*
*luckysearch*
*UCBrowser*
*Ballcine*
*ourluckysites*

:folderfind
*Elex-tech*
*Jernercult Verfier*
*Chalisy*
*iSafe*
*NetUtils*
*UCHTML*
*b`nl{y*
*HDWallpaper*
*luckysearch*
*UCBrowser*
*Ballcine*
*ourluckysites*

:regfind
Elex-tech
Jernercult Verfier
Chalisy
iSafe
NetUtils
UCHTML
b`nl{y
HDWallpaper
luckysearch
UCBrowser
Ballcine
ourluckysites
  • Klicke nun auf den Button Look, um den Scan zu starten.
  • Der Suchlauf kann einige Zeit dauern.
  • Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
  • Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.







Schritt 3
  • Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.






Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von SystemLook,
  • die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).
Geändert von M-K-D-B (23.04.2017 um 12:38 Uhr)

Alt 23.04.2017, 14:02   #30
0815julian
 
Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Standard

FRST fix


FRST fix
Code:
ATTFilter
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-04-2017
durchgeführt von Heartel (23-04-2017 14:33:36) Run:4
Gestartet von C:\Users\Heartel\Desktop
Geladene Profile: Heartel (Verfügbare Profile: Heartel)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
start
CloseProcesses:
FF user.js: detected! => C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\user.js [2017-04-20]
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF SearchEngineOrder.1: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505 -> luck
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js [2017-02-19]
S2 UCBrowserSvc; "C:\Program Files (x86)\UCBrowser\Application\UCService.exe" [X]
C:\Program Files (x86)\UCBrowser
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 MSICDSetup; \??\D:\CDriver64.sys [X]
S3 taphss6; system32\DRIVERS\taphss6.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
2017-04-10 12:07 - 2017-04-11 16:28 - 00000000 ____D C:\Users\Heartel\AppData\Local\AMD
2017-08-02 21:23 - 2016-07-01 20:40 - 00003758 _____ C:\Windows\System32\Tasks\AutoKMS
2017-04-11 12:57 - 2017-03-08 17:11 - 00000000 ____D C:\Program Files (x86)\MK
2017-04-11 12:53 - 2017-03-02 21:05 - 00000000 _____ C:\Windows\SysWOW64\1
2017-04-10 12:06 - 2017-02-21 10:24 - 00000000 ____D C:\Program Files\am7fgfeu
2017-04-01 16:30 - 2017-03-08 17:17 - 00000000 _____ C:\Windows\SysWOW64\4
2017-04-01 16:30 - 2017-03-08 17:16 - 00000000 _____ C:\Windows\SysWOW64\3
Task: {1C786F0C-EBED-4A4B-91CC-059B211A073D} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe [2016-07-01] ()
Task: {2B2B3DBD-C788-4C09-8306-5F779095C550} - \AutoKMSCustom -> Keine Datei <==== ACHTUNG
C:\Windows\AutoKMS
Task: {86E50960-71EF-4440-9801-6EC92496E2A8} - System32\Tasks\{09C0C51B-8C8E-4D47-BBEC-4EFCB188B86F} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{681734DF-28F0-4842-855C-91CCE610FA67}\Setup.exe" -c -runfromtemp -l0x0007 -uninst -removeonly
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Eхplоrеr.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlorеr (Nо Add-ons).lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоmе.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Eхрlоrer Вrоwser.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.erolpxei.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzilla Firefох.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.xoferif.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооgle Сhrome.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.emorhc.bat (Keine Datei) <===== Cyrillic
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firеfoх.lnk -> C:\Users\Heartel\AppData\Roaming\Browsers\exe.xoferif.bat (Keine Datei) <===== Cyrillic
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:
end
*****************

Prozesse erfolgreich geschlossen.
C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\user.js => erfolgreich verschoben
C:\Users\Heartel\AppData\Roaming\Mozilla\Firefox\Profiles\vbbq4sdc.default-1491061276505\user.js => nicht gefunden.
Firefox DefaultSearchEngine erfolgreich entfernt
Firefox SearchEngineOrder.1 erfolgreich entfernt
Firefox SelectedSearchEngine erfolgreich entfernt
C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\firefox.js => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\UCBrowserSvc => Schlüssel erfolgreich entfernt
UCBrowserSvc => Dienst erfolgreich entfernt
"C:\Program Files (x86)\UCBrowser" => nicht gefunden.
HKLM\System\CurrentControlSet\Services\gdrv => Schlüssel erfolgreich entfernt
gdrv => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\MSICDSetup => Schlüssel erfolgreich entfernt
MSICDSetup => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\taphss6 => Schlüssel erfolgreich entfernt
taphss6 => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\VGPU => Schlüssel erfolgreich entfernt
VGPU => Dienst erfolgreich entfernt
C:\Users\Heartel\AppData\Local\AMD => erfolgreich verschoben
C:\Windows\System32\Tasks\AutoKMS => erfolgreich verschoben
C:\Program Files (x86)\MK => erfolgreich verschoben
C:\Windows\SysWOW64\1 => erfolgreich verschoben
C:\Program Files\am7fgfeu => erfolgreich verschoben
C:\Windows\SysWOW64\4 => erfolgreich verschoben
C:\Windows\SysWOW64\3 => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{1C786F0C-EBED-4A4B-91CC-059B211A073D} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1C786F0C-EBED-4A4B-91CC-059B211A073D} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\AutoKMS => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMS => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2B2B3DBD-C788-4C09-8306-5F779095C550} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2B2B3DBD-C788-4C09-8306-5F779095C550} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMSCustom => Schlüssel erfolgreich entfernt
C:\Windows\AutoKMS => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{86E50960-71EF-4440-9801-6EC92496E2A8} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{86E50960-71EF-4440-9801-6EC92496E2A8} => Schlüssel erfolgreich entfernt
C:\Windows\System32\Tasks\{09C0C51B-8C8E-4D47-BBEC-4EFCB188B86F} => erfolgreich verschoben
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{09C0C51B-8C8E-4D47-BBEC-4EFCB188B86F} => Schlüssel erfolgreich entfernt
C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Eхplоrеr.lnk => erfolgreich verschoben
C:\Users\Heartel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlorеr (Nо Add-ons).lnk => erfolgreich verschoben
C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоmе.lnk => erfolgreich verschoben
C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Eхрlоrer Вrоwser.lnk => erfolgreich verschoben
C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk => erfolgreich verschoben
C:\Users\Heartel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Моzilla Firefох.lnk => erfolgreich verschoben
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооgle Сhrome.lnk => erfolgreich verschoben
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozillа Firеfoх.lnk => erfolgreich verschoben

========= dir "%ProgramFiles%" =========

 Datentr„ger in Laufwerk C: ist Boot
 Volumeseriennummer: C0B6-F782

 Verzeichnis von C:\Program Files

23.04.2017  14:33    <DIR>          .
23.04.2017  14:33    <DIR>          ..
10.12.2014  13:29    <DIR>          7-Zip
02.08.2017  21:19    <DIR>          ASUS Xonar DX Audio
20.03.2016  14:27    <DIR>          Bonjour
07.12.2014  20:26    <DIR>          CCleaner
14.04.2017  11:32    <DIR>          Common Files
24.01.2016  05:04    <DIR>          CPUID
27.11.2015  17:24    <DIR>          Creative
26.11.2016  14:55    <DIR>          DIFX
15.03.2017  17:36    <DIR>          DVD Maker
14.12.2014  15:58    <DIR>          GIMP 2
11.12.2014  09:20    <DIR>          Google
26.07.2016  11:10    <DIR>          Intel
12.04.2017  18:57    <DIR>          Internet Explorer
13.09.2016  21:15    <DIR>          Java
15.04.2017  22:43    <DIR>          Malwarebytes
12.04.2011  09:54    <DIR>          Microsoft Games
14.04.2017  11:33    <DIR>          Microsoft Office
30.11.2016  22:05    <DIR>          Microsoft Security Client
14.07.2009  07:32    <DIR>          MSBuild
31.12.2014  18:20    <DIR>          Notepad++
08.02.2017  18:41    <DIR>          NVIDIA Corporation
17.06.2015  18:39    <DIR>          OBS
02.08.2017  21:43    <DIR>          OnlineFotoservice
07.12.2014  19:51    <DIR>          Realtek
14.07.2009  07:32    <DIR>          Reference Assemblies
15.04.2017  13:58    <DIR>          Rockstar Games
12.11.2016  21:37    <DIR>          Sony
18.01.2017  15:56    <DIR>          TeamSpeak 3 Client
24.08.2015  21:38    <DIR>          VB
24.08.2015  21:29    <DIR>          Virtual Audio Cable
09.04.2014  21:47    <DIR>          Windows Defender
12.04.2011  09:43    <DIR>          Windows Mail
02.11.2016  21:07    <DIR>          Windows Media Player
07.12.2014  19:40    <DIR>          Windows NT
09.04.2014  22:07    <DIR>          Windows Photo Viewer
21.11.2010  05:31    <DIR>          Windows Portable Devices
12.04.2011  09:43    <DIR>          Windows Sidebar
               0 Datei(en),              0 Bytes
              39 Verzeichnis(se), 897.112.453.120 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist Boot
 Volumeseriennummer: C0B6-F782

 Verzeichnis von C:\Program Files (x86)

23.04.2017  14:33    <DIR>          .
23.04.2017  14:33    <DIR>          ..
14.03.2017  21:42    <DIR>          58C847B7_cacayima
15.03.2017  19:39    <DIR>          58C97C3C_cacayima
11.09.2016  11:57    <DIR>          Adobe
19.04.2015  18:53    <DIR>          Aerosoft
06.12.2015  11:43    <DIR>          Akai Professional
20.03.2016  14:29    <DIR>          Apple Software Update
16.12.2014  15:47    <DIR>          Atari
11.12.2014  09:45    <DIR>          Audacity
15.12.2015  20:44    <DIR>          Avira
01.03.2017  18:57    <DIR>          BlueStacks
20.03.2016  14:27    <DIR>          Bonjour
13.12.2015  19:24    <DIR>          CDBurnerXP
12.12.2015  22:15    <DIR>          Cinema 4D R12
18.03.2017  13:40    <DIR>          Common Files
27.11.2015  17:43    <DIR>          Creative
07.12.2014  21:50    <DIR>          DAEMON Tools Lite
18.11.2015  20:13    <DIR>          DDFCreator2
12.03.2015  17:58    <DIR>          DDFCreator3
20.01.2016  21:53    <DIR>          DisplayFusion
22.08.2016  19:15    <DIR>          DMXControl
23.12.2016  23:40    <DIR>          FileZilla FTP Client
14.07.2016  21:22    <DIR>          Freemake
22.02.2017  19:40    <DIR>          Google
30.09.2015  16:15    <DIR>          Greenfoot
11.09.2016  12:46    <DIR>          Hewlett-Packard
07.12.2014  19:53    <DIR>          Intel
12.04.2017  18:57    <DIR>          Internet Explorer
13.09.2016  20:57    <DIR>          Java
13.09.2016  21:16    <DIR>          JavaEditor
26.01.2017  13:00    <DIR>          ManyCam
31.01.2016  16:10    <DIR>          Masione
25.07.2016  22:05    <DIR>          McAfee
02.07.2015  21:02    <DIR>          Microsoft ASP.NET
18.03.2016  10:54    <DIR>          Microsoft Care Suite
19.04.2015  18:32    <DIR>          Microsoft Games
30.11.2016  22:05    <DIR>          Microsoft Security Client
11.03.2015  20:52    <DIR>          Microsoft XNA
14.04.2017  11:33    <DIR>          Microsoft.NET
19.09.2016  14:50    <DIR>          MIDIOX
25.03.2015  14:39    <DIR>          Minecraft Note Block Studio
02.04.2017  17:12    <DIR>          Mozilla Firefox
02.04.2017  17:12    <DIR>          Mozilla Maintenance Service
26.07.2016  12:30    <DIR>          Mozilla Thunderbird
14.07.2009  07:32    <DIR>          MSBuild
09.10.2015  21:46    <DIR>          MSI
14.12.2015  21:28    <DIR>          MSXML 4.0
11.12.2014  14:17    <DIR>          NCH Software
06.12.2015  11:30    <DIR>          Notepad++
31.12.2016  11:52    <DIR>          NVIDIA Corporation
10.09.2015  16:55    <DIR>          OBS
26.11.2016  14:55    <DIR>          OnePlus USB Drivers
02.08.2017  21:19    <DIR>          OpenAL
07.12.2014  19:51    <DIR>          Realtek
10.04.2016  17:41    <DIR>          Rechnungsverwalter
14.07.2009  07:32    <DIR>          Reference Assemblies
15.04.2017  13:58    <DIR>          Rockstar Games
14.07.2016  21:21    <DIR>          S.A.D
01.02.2016  21:34    <DIR>          Skillbrains
18.03.2017  13:40    <DIR>          Skype
12.11.2016  21:38    <DIR>          Sony
25.01.2016  21:48    <DIR>          SpeedFan
23.04.2017  11:59    <DIR>          Steam
08.04.2017  12:28    <DIR>          TeamViewer
18.07.2015  13:09    <DIR>          Technitium
10.04.2016  12:02    <DIR>          TmUnitedForever
13.02.2016  17:09    <DIR>          VideoLAN
10.12.2016  22:07    <DIR>          VirtualDJ
09.04.2014  21:47    <DIR>          Windows Defender
12.04.2011  09:43    <DIR>          Windows Mail
02.11.2016  21:07    <DIR>          Windows Media Player
14.07.2009  07:32    <DIR>          Windows NT
10.12.2014  14:06    <DIR>          Windows Phone
09.04.2014  22:07    <DIR>          Windows Photo Viewer
21.11.2010  05:31    <DIR>          Windows Portable Devices
12.04.2011  09:43    <DIR>          Windows Sidebar
13.04.2016  17:43    <DIR>          YaTQA
               0 Datei(en),              0 Bytes
              78 Verzeichnis(se), 897.112.395.776 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Datentr„ger in Laufwerk C: ist Boot
 Volumeseriennummer: C0B6-F782

 Verzeichnis von C:\ProgramData

22.12.2014  17:54    <DIR>          1837308050
14.07.2016  21:23    <DIR>          Adobe
28.02.2017  21:25    <DIR>          Apple
10.01.2015  19:58    <DIR>          Apple Computer
10.12.2014  14:06    <DIR>          Applications
15.12.2015  18:44    <DIR>          Avira
20.01.2016  21:53    <DIR>          Binary Fortress Software
21.02.2017  15:00    <DIR>          BlueStacks
01.03.2017  18:58    <DIR>          BlueStacksSetup
13.04.2016  17:34    <DIR>          boost_interprocess
24.12.2014  15:26    <DIR>          Canneverbe Limited
21.10.2015  23:10    <DIR>          Canon_Inc_IC
25.04.2016  17:06    <DIR>          Caphyon
27.11.2015  17:44    <DIR>          Creative
26.11.2015  22:17    <DIR>          Creative Labs
07.12.2014  21:53    <DIR>          DAEMON Tools Lite
01.10.2016  19:49    <DIR>          Dropbox
15.12.2015  18:41    <DIR>          E1864A66-75E3-486a-BD95-D1B7D99A84A7
15.03.2015  10:01    <DIR>          EA Core
20.03.2015  21:54    <DIR>          EA Logs
14.03.2015  19:26    <DIR>          Electronic Arts
11.12.2014  09:47    <DIR>          Engelmann Media
14.07.2016  21:22    <DIR>          Freemake
25.12.2016  19:10    <DIR>          Gaijin
12.09.2016  17:21    <DIR>          Hewlett-Packard
11.09.2016  12:26    <DIR>          HP
22.01.2017  21:50    <DIR>          hps
11.09.2016  12:46               305 hpzinstall.log
18.03.2016  10:54    <DIR>          HTC
25.07.2016  21:30    <DIR>          Intel
18.03.2016  10:54    <DIR>          LGE
11.12.2014  09:51    <DIR>          Licenses
15.04.2017  22:43    <DIR>          Malwarebytes
25.07.2016  22:15    <DIR>          McAfee
14.04.2017  11:33    <DIR>          Microsoft Help
07.12.2014  20:49    <DIR>          Microsoft Toolkit
28.02.2016  17:14                16 mntemp
28.02.2016  17:14    <DIR>          Movavi
28.02.2016  17:14    <DIR>          Movavi Video Converter 16
31.08.2016  21:27    <DIR>          Native Instruments
11.12.2014  14:17    <DIR>          NCH Software
23.04.2017  11:52    <DIR>          NVIDIA
08.02.2017  18:43    <DIR>          NVIDIA Corporation
13.09.2016  20:57    <DIR>          Oracle
21.01.2017  16:52    <DIR>          Origin
18.03.2017  13:39    <DIR>          Package Cache
18.08.2016  20:43    <DIR>          PhantomZerOS
11.03.2015  21:01    <DIR>          PopSoft
15.12.2015  19:24    <DIR>          regid.1986-12.com.adobe
18.03.2017  13:40    <DIR>          Skype
09.01.2015  23:25    <DIR>          Sony
22.02.2016  21:47    <DIR>          Steam
09.12.2014  21:48    <DIR>          Sun
26.01.2017  12:50    <DIR>          Temp
22.01.2017  21:50    <DIR>          tmp
10.04.2016  12:22    <DIR>          TrackMania
07.07.2015  18:44    <DIR>          Unity
20.02.2015  15:47    <DIR>          {57A1F65A-0C85-4002-9121-DF864126D485}
               2 Datei(en),            321 Bytes
              56 Verzeichnis(se), 897.112.334.336 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Datentr„ger in Laufwerk C: ist Boot
 Volumeseriennummer: C0B6-F782

 Verzeichnis von C:\Users\Heartel\AppData\Roaming

20.04.2017  19:42    <DIR>          .
20.04.2017  19:42    <DIR>          ..
22.04.2017  11:40    <DIR>          .minecraft
11.04.2015  21:22    <DIR>          .technic
15.12.2015  19:32    <DIR>          Adobe
20.03.2016  14:26    <DIR>          Apple Computer
02.08.2017  21:19    <DIR>          ASUS
16.12.2014  15:54    <DIR>          Atari
29.03.2017  13:49    <DIR>          Audacity
12.07.2016  12:39    <DIR>          Axolot Games
07.12.2014  22:07    <DIR>          Canneverbe Limited
21.10.2015  23:11    <DIR>          canon
22.10.2015  13:32    <DIR>          CANON INC
30.05.2016  16:49    <DIR>          Craften Terminal
07.12.2014  22:14    <DIR>          DAEMON Tools Lite
11.03.2015  20:58    <DIR>          DMXControl Projects e.V
01.10.2016  19:51    <DIR>          Dropbox
11.12.2014  09:47    <DIR>          Engelmann Media
12.06.2016  15:11    <DIR>          epm
10.12.2015  21:08                 0 FileIn.cns
10.12.2015  21:08                 0 FileOut.cns
03.03.2017  21:18    <DIR>          FileZilla
15.03.2016  15:17               282 GPU MeterV2_Settings.ini
07.12.2014  19:41    <DIR>          Identities
19.04.2015  18:53    <DIR>          InstallShield
07.12.2014  19:52    <DIR>          Intel Corporation
09.12.2014  21:48    <DIR>          java
08.03.2016  17:16    <DIR>          JavaEditor
08.03.2016  17:23    <DIR>          jEdit
16.12.2014  15:53    <DIR>          Leadertech
10.12.2014  21:50    <DIR>          Macromedia
26.01.2017  12:50    <DIR>          ManyCam
16.11.2016  17:48    <DIR>          MAXON
12.04.2011  09:54    <DIR>          Media Center Programs
17.04.2016  15:07    <DIR>          Mighty Defrag
14.12.2014  15:28    <DIR>          Minecraft Skin Viewer
16.12.2015  17:22    <DIR>          Mozilla
16.12.2014  20:08    <DIR>          NCH Software
20.04.2016  16:21    <DIR>          Notepad++
13.04.2016  21:24    <DIR>          NVIDIA
02.10.2016  17:25    <DIR>          OBS
07.01.2017  20:00    <DIR>          Origin
15.12.2015  19:31    <DIR>          PDAppFlex
18.08.2016  20:46    <DIR>          PhantomZerOS
25.04.2016  17:04    <DIR>          Plotagon
11.03.2015  21:01    <DIR>          PopSoft
09.01.2015  23:28    <DIR>          Publish Providers
20.04.2016  16:24               600 PUTTY.RND
25.07.2016  21:11    <DIR>          Rechnungsverwalter
28.11.2015  17:39    <DIR>          RenPy
08.06.2016  15:51    <DIR>          scope
23.04.2017  14:33    <DIR>          Skype
15.09.2016  21:37    <DIR>          SmartSteamEmu
10.01.2015  11:07    <DIR>          Sony
13.01.2015  16:43    <DIR>          Sony Creative Software Inc
19.04.2017  21:35    <DIR>          Spotify
26.10.2015  21:30    <DIR>          Sun
11.03.2017  23:00    <DIR>          TeamViewer
26.07.2016  12:30    <DIR>          Thunderbird
23.04.2017  13:43    <DIR>          TS3Client
26.12.2015  22:51    <DIR>          TS3index
04.06.2015  18:50    <DIR>          Unity
12.06.2016  14:49    <DIR>          uTorrent
11.12.2014  11:17    <DIR>          VideoEditor
17.11.2015  20:01           174.261 VideoPad.dmp
31.10.2016  21:02    <DIR>          vlc
09.01.2016  17:21    <DIR>          WorldPainter
23.12.2015  21:09    <DIR>          YaTQA
               5 Datei(en),        175.143 Bytes
              63 Verzeichnis(se), 897.112.211.456 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Datentr„ger in Laufwerk C: ist Boot
 Volumeseriennummer: C0B6-F782

 Verzeichnis von C:\Users\Heartel\AppData\Local

23.04.2017  14:33    <DIR>          .
23.04.2017  14:33    <DIR>          ..
11.09.2016  11:57    <DIR>          Adobe
10.01.2015  19:58    <DIR>          Apple
20.03.2016  15:08    <DIR>          Apple Computer
06.07.2015  18:42    <DIR>          Apps
02.12.2015  19:19    <DIR>          Beatpad
01.03.2017  18:56    <DIR>          Bluestacks
04.08.2015  16:31    <DIR>          CEF
25.12.2016  16:01    <DIR>          Chromium
28.02.2016  17:14    <DIR>          converter
17.04.2017  13:31    <DIR>          CrashDumps
15.01.2016  20:53    <DIR>          CrashRpt
03.06.2016  15:03    <DIR>          Deployment
10.05.2015  18:23    <DIR>          Deshaker
17.04.2017  18:57    <DIR>          Diagnostics
04.04.2017  19:49    <DIR>          DisplayFusion
12.03.2015  17:58    <DIR>          DMXControl_Projects_e.V
26.01.2017  12:30    <DIR>          Downloaded Installations
01.10.2016  19:49    <DIR>          Dropbox
11.03.2016  13:32    <DIR>          Eclipse
23.01.2016  00:17    <DIR>          fabi.me
07.01.2017  15:59    <DIR>          FileZilla
14.12.2014  15:32    <DIR>          fontconfig
19.02.2017  19:16    <DIR>          Fuwotain
25.12.2016  19:10    <DIR>          Gaijin
15.04.2017  13:19           120.304 GDIPFONTCACHEV1.DAT
14.12.2014  15:32    <DIR>          gegl-0.2
29.12.2016  22:56    <DIR>          Google
09.04.2017  19:50    <DIR>          gtk-2.0
15.06.2015  19:23    <DIR>          GWX
03.10.2016  13:04    <DIR>          http___www.julien-manici
03.06.2016  14:47    <DIR>          JDownloader v2.0
14.12.2015  16:54    <DIR>          Macromedia
28.02.2017  20:40    <DIR>          ManyCam
21.01.2017  14:34    <DIR>          Microsoft
01.01.2015  23:02    <DIR>          Microsoft Games
10.12.2016  15:16    <DIR>          Microsoft Help
28.02.2016  17:14    <DIR>          Movavi
12.12.2015  13:20    <DIR>          Mozilla
20.02.2015  15:50    <DIR>          Native Instruments
31.12.2016  11:58    <DIR>          NVIDIA
31.12.2016  11:58    <DIR>          NVIDIA Corporation
30.12.2016  15:26    <DIR>          Origin
07.12.2014  22:06    <DIR>          Programs
30.12.2016  17:21    <DIR>          PunkBuster
17.04.2017  19:49               600 PUTTY.RND
21.04.2017  14:55             2.749 recently-used.xbel
19.02.2017  20:55             7.606 Resmon.ResmonCfg
15.09.2016  21:37    <DIR>          RoadToBallhallaUE4
14.07.2016  00:13    <DIR>          Rockstar Games
03.06.2016  14:47    <DIR>          Setup3264570
24.12.2015  23:28    <DIR>          Skype
09.01.2015  23:28    <DIR>          Sony
19.04.2017  22:27    <DIR>          Spotify
25.12.2016  16:01    <DIR>          Steam
09.01.2017  18:04    <DIR>          TeamSpeak 3
07.11.2016  20:54    <DIR>          TeamViewer
23.04.2017  14:33    <DIR>          Temp
26.07.2016  12:38    <DIR>          Thunderbird
01.03.2017  22:08    <DIR>          Troubleshooter
23.11.2016  15:37               570 TroubleshooterConfig.json
26.12.2015  22:51    <DIR>          TS3index.com_GbR
22.02.2016  18:31    <DIR>          Unity
01.02.2016  21:34                 3 updater.log
19.04.2017  16:06               424 UserProducts.xml
30.10.2016  11:53    <DIR>          VirtualStore
               7 Datei(en),        132.256 Bytes
              60 Verzeichnis(se), 897.112.150.016 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist Boot
 Volumeseriennummer: C0B6-F782

 Verzeichnis von C:\Program Files (x86)\Common Files

18.03.2017  13:40    <DIR>          .
18.03.2017  13:40    <DIR>          ..
04.01.2017  22:49    <DIR>          Adobe
14.07.2016  21:23    <DIR>          Apple
20.02.2015  15:16    <DIR>          Avid
21.10.2015  23:11    <DIR>          Canon_Inc_IC
27.11.2015  17:23    <DIR>          Creative Labs Shared
20.02.2015  15:16    <DIR>          Digidesign
11.12.2014  09:50    <DIR>          FlashIntegro
11.12.2014  09:47    <DIR>          HDX4
19.04.2015  18:46    <DIR>          InstallShield
07.12.2014  19:50    <DIR>          Intel
07.12.2014  19:53    <DIR>          Intel Corporation
13.09.2016  20:56    <DIR>          Java
14.11.2015  22:42    <DIR>          logishrd
18.03.2016  10:53    <DIR>          Microsoft
14.04.2017  11:32    <DIR>          microsoft shared
07.12.2014  19:48    <DIR>          PostureAgent
14.07.2009  05:20    <DIR>          Services
18.03.2017  13:40    <DIR>          Skype
14.07.2009  05:20    <DIR>          SpeechEngines
27.03.2017  20:31    <DIR>          Steam
19.04.2015  18:47    <DIR>          SWF Studio
09.04.2014  21:43    <DIR>          System
22.12.2014  13:15    <DIR>          WebM Project
               0 Datei(en),              0 Bytes
              25 Verzeichnis(se), 897.112.080.384 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramW6432%" =========

 Datentr„ger in Laufwerk C: ist Boot
 Volumeseriennummer: C0B6-F782

 Verzeichnis von C:\Program Files\Common Files

14.04.2017  11:32    <DIR>          .
14.04.2017  11:32    <DIR>          ..
23.06.2016  14:21    <DIR>          Adobe
14.07.2016  21:25    <DIR>          Apple
14.11.2015  22:42    <DIR>          logishrd
26.07.2016  11:10    <DIR>          McAfee
14.04.2017  11:33    <DIR>          Microsoft Shared
06.09.2016  09:42    <DIR>          Native Instruments
14.07.2009  05:20    <DIR>          Services
14.07.2009  05:20    <DIR>          SpeechEngines
14.04.2017  11:30    <DIR>          System
               0 Datei(en),              0 Bytes
              11 Verzeichnis(se), 897.112.023.040 Bytes frei

========= Ende von CMD: =========


========= dir "%UserProfile%" =========

 Datentr„ger in Laufwerk C: ist Boot
 Volumeseriennummer: C0B6-F782

 Verzeichnis von C:\Users\Heartel

09.01.2017  18:04    <DIR>          .
09.01.2017  18:04    <DIR>          ..
08.03.2016  17:52    <DIR>          .eclipse
28.02.2016  17:15    <DIR>          .fontconfig
21.04.2017  14:55    <DIR>          .gimp-2.8
13.09.2016  21:19    <DIR>          .oracle_jre_usage
30.12.2016  15:05    <DIR>          .Origin
11.03.2016  13:33    <DIR>          .p2
30.12.2016  15:05    <DIR>          .QtWebEngineProcess
03.04.2015  16:37    <DIR>          .ssh
09.01.2017  18:04    <DIR>          .TeamSpeak 3
14.12.2014  17:44    <DIR>          .thumbnails
08.03.2016  18:45    <DIR>          .tooling
15.10.2016  20:24    <DIR>          Contacts
17.12.2015  17:29    <DIR>          Creative Cloud Files
23.04.2017  14:33    <DIR>          Desktop
09.01.2017  18:13    <DIR>          Documents
19.04.2017  14:01    <DIR>          Downloads
08.03.2016  17:25    <DIR>          eclipse
15.10.2016  20:24    <DIR>          Favorites
30.09.2015  20:08    <DIR>          greenfoot
07.12.2014  19:48    <DIR>          Intel
02.11.2016  22:28    <DIR>          Links
15.10.2016  20:24    <DIR>          Music
04.04.2017  19:46    <DIR>          Pictures
24.01.2016  11:04               600 PUTTY.RND
15.10.2016  20:24    <DIR>          Saved Games
15.10.2016  20:24    <DIR>          Searches
26.12.2014  17:25    <DIR>          Start Menu
29.04.2015  18:24    <DIR>          Tracing
26.01.2017  12:44    <DIR>          Videos
08.03.2016  17:35    <DIR>          workspace
               1 Datei(en),            600 Bytes
              31 Verzeichnis(se), 897.111.961.600 Bytes frei

========= Ende von CMD: =========


========= RemoveProxy: =========

HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-4225298673-1622639848-1158892530-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 174440864 B
Java, Flash, Steam htmlcache => 239705176 B
Windows/system/drivers => 110146946 B
Edge => 0 B
Chrome => 533172647 B
Firefox => 371787187 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 16811 B
systemprofile32 => 122186193 B
LocalService => 0 B
NetworkService => 8957768 B
Heartel => 249723914 B

RecycleBin => 230113634 B
EmptyTemp: => 1.9 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 14:35:00 ====
Systemlook
Code:
ATTFilter
SystemLook 30.07.11 by jpshortstuff
Log created at 14:37 on 23/04/2017 by Heartel
Administrator - Elevation successful

========== filefind ==========

Searching for "*Elex-tech*"
No files found.

Searching for "*Jernercult Verfier*"
No files found.

Searching for "*Chalisy*"
No files found.

Searching for "*iSafe*"
C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log\iSafeTray.log	--a---- 548372 bytes	[17:42 20/04/2017]	[21:31 15/04/2017] 002F7676CB7CC71ECFF545A78A8CBE05
C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeBS.log	--a---- 188178 bytes	[17:42 20/04/2017]	[10:08 10/04/2017] 059DBB0B34AC3ECD19C2D689741A70E2
C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeKrnlCall.log	--a---- 4402046 bytes	[17:42 20/04/2017]	[10:08 10/04/2017] 7E287679F36DEA1A7B7FF291000ABD31
C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeKrnlMonCall.log	--a---- 2675722 bytes	[17:42 20/04/2017]	[10:08 10/04/2017] 4C620EE4FB82E77D8DBB794311CF3B0D
C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeSvc.LOG	--a---- 1391222 bytes	[17:42 20/04/2017]	[10:08 10/04/2017] E1F809FD9349E47F94B629800CD23203
C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeSvc2.LOG	--a---- 4107560 bytes	[17:42 20/04/2017]	[10:08 10/04/2017] 2CD39D0448EEAFF51B25FF16ACE85FE1
C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeTaskHelper.LOG	--a---- 798 bytes	[17:42 20/04/2017]	[15:08 31/03/2017] B0C744F235F388EE6A03F4CE4EADA3C8
C:\AdwCleaner\quarantine\files\mtswmabytrbmsqousmspgttavkfcvpnz\YAC\log_bak\iSafeTHlp64.LOG	--a---- 57772 bytes	[17:42 20/04/2017]	[10:08 10/04/2017] 77936D6BE59442F6D89D0E2B328905A2
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafe.exe	--a---- 708360 bytes	[17:42 20/04/2017]	[02:42 23/05/2016] C3E594D64C576F43219FCEF03AA47CD5
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafeadfv.dll	--a---- 449376 bytes	[17:42 20/04/2017]	[06:17 19/08/2016] B18C115D2DA6F0E52208815D5576A2B4
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeAdless.dll	--a---- 360504 bytes	[17:42 20/04/2017]	[07:59 18/11/2016] 7FFBC4144575BC360039EC443982FDFC
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafebase.dll	--a---- 1055576 bytes	[17:42 20/04/2017]	[00:52 08/11/2016] E4487E074EF8562089A2262DC61F0BE6
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafebs.dll	--a---- 992728 bytes	[17:42 20/04/2017]	[07:02 23/03/2017] 1FF9DF0807E3024976FFE43A6730EEA9
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeBugReport.exe	--a---- 308744 bytes	[17:42 20/04/2017]	[02:42 23/05/2016] D141FF83D0545D08D207D86EA79002EE
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafechlp.dll	--a---- 1119056 bytes	[17:42 20/04/2017]	[02:37 23/05/2016] 8F656901F1249AE20C198315D186722B
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafeclc.dll	--a---- 254552 bytes	[17:42 20/04/2017]	[06:17 19/08/2016] E94F6CBB08EA2AD976B6EE6009CE4F25
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafeclcv.dll	--a---- 132432 bytes	[17:42 20/04/2017]	[06:17 19/08/2016] 6B1B1C106748B22CA25EE9EDA6BB5914
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeDisp.dll	--a---- 239632 bytes	[17:42 20/04/2017]	[02:41 23/05/2016] 9D573C53E45B18FFBD3DDE2AD94A6F18
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnl.sys	--a---- 262344 bytes	[17:42 20/04/2017]	[02:41 23/05/2016] AE4774B883F1EB3EA716AC46765E3DE1
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnlBoot.sys	--a---- 55056 bytes	[17:42 20/04/2017]	[02:41 23/05/2016] 094AAB9328534312E220AF0C7E7A2145
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnlCall64.dll	--a---- 178952 bytes	[17:42 20/04/2017]	[02:37 23/05/2016] 2663D6B906A406D5F71294E7D900B5F7
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnlKit.sys	--a---- 110112 bytes	[17:42 20/04/2017]	[02:41 23/05/2016] 003907D9B99C8A60F33C047FCB3BEB00
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnlMon.sys	--a---- 52440 bytes	[17:42 20/04/2017]	[02:41 23/05/2016] C170729CB9FB25C050EB0EAF0650B726
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnlR3.sys	--a---- 103904 bytes	[17:42 20/04/2017]	[02:41 23/05/2016] 5785F519A6739F2809245ADA95AB5DB6
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeKrnlShell.dll	--a---- 32392 bytes	[17:42 20/04/2017]	[02:41 23/05/2016] 0ABAA847A3D831C50A19C08B80D42C58
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafemadwc.dll	--a---- 464912 bytes	[17:42 20/04/2017]	[06:17 19/08/2016] AED79D6C068A6CDF70D7BBFF634CA339
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafembp.dll	--a---- 496336 bytes	[17:42 20/04/2017]	[02:40 23/05/2016] CE713B85E1E9401E17A80CE5D521DD7F
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafemc.dll	--a---- 43112 bytes	[17:42 20/04/2017]	[06:17 19/08/2016] C3E31216F936D02B50A4D73925AB1E4C
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafemclv.dll	--a---- 791416 bytes	[17:42 20/04/2017]	[02:40 23/05/2016] 1C3A44851259E143DD1F90A07B292FED
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafemgc.dll	--a---- 551168 bytes	[17:42 20/04/2017]	[09:42 05/07/2016] 75D7F524A8E674778BF2B156501B95B9
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeMon.dll	--a---- 301296 bytes	[17:42 20/04/2017]	[06:41 19/08/2016] D8A2A67CCC230F9273CA8B26ABB4DAFA
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeMon64.dll	--a---- 345640 bytes	[17:42 20/04/2017]	[02:41 23/05/2016] 74CBCB423FE1A1D1B786F7E6F4D59FE3
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafemoptv.dll	--a---- 525264 bytes	[17:42 20/04/2017]	[06:17 19/08/2016] 581FDA24E600C27FFC35FB9BC7503625
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafemsmv.dll	--a---- 327480 bytes	[17:42 20/04/2017]	[02:40 23/05/2016] 83D8E45183569A28D29320EBB44358A4
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeNetFilter.sys	--a---- 52392 bytes	[17:42 20/04/2017]	[06:42 19/05/2016] F1CB40C6D1A7880C0F5F8F8C55F02F08
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafenpf.dll	--a---- 223864 bytes	[17:42 20/04/2017]	[08:53 25/08/2016] 649AD8776ECD8DED5694885918970E7B
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isaferpt.dll	--a---- 129360 bytes	[17:42 20/04/2017]	[06:17 19/08/2016] 34B12401BFEF625565B4BC0ECA3FADA3
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafesmgr.dll	--a---- 629168 bytes	[17:42 20/04/2017]	[06:17 19/08/2016] 77B3DF0D3C73D662B72775C1322573F1
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafesopt.dll	--a---- 572456 bytes	[17:42 20/04/2017]	[06:17 19/08/2016] AC5D7F6E67132ECD0C2B009B051DD10D
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafesptv.dll	--a---- 590168 bytes	[17:42 20/04/2017]	[06:17 19/08/2016] 9FE11F427D78282C8FF455E257D1F579
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeSrvMon64.dll	--a---- 311592 bytes	[17:42 20/04/2017]	[02:37 23/05/2016] 40353B1F8B2E67DB6C7FDC96E75DDFC7
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafesv.dll	--a---- 262864 bytes	[17:42 20/04/2017]	[06:38 19/08/2016] 2269F35483487C1C06B74D48E8369192
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeSvc.exe	--a---- 131024 bytes	[17:42 20/04/2017]	[04:44 02/12/2016] 6C669EF554442B6B337CDFDC52E85CDD
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeSvc2.exe	--a---- 131024 bytes	[17:42 20/04/2017]	[06:16 19/08/2016] 82F01EAEDCC84E846C1F7A9FC84188C6
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\isafetbv.dll	--a---- 284728 bytes	[17:42 20/04/2017]	[06:43 19/08/2016] 48F0570D4A1170201AA0B62A1CEEAD36
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeTHlp.exe	--a---- 426936 bytes	[17:42 20/04/2017]	[07:02 23/03/2017] D8A49B311BAF7528458FD7DA43E5CDDD
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeTHlp64.exe	--a---- 470448 bytes	[17:42 20/04/2017]	[02:40 23/05/2016] EB2A928086A20CB6821CE6AAAE4A78D0
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\iSafeTray.exe	--a---- 427000 bytes	[17:42 20/04/2017]	[01:01 23/01/2017] 098FCCAE6C39A9D5805C5075DE12EC81
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\cfg\isafe.dat	--a---- 380 bytes	[17:42 20/04/2017]	[09:08 13/04/2017] 35664C0021A5946DEC65464CE79D228C
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\lang\iSafeRKScanShell.lang	--a---- 237 bytes	[17:42 20/04/2017]	[06:39 19/05/2016] AD8F3E5CCDECA9067E273EC3BD07FF66
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\lang\iSafeSet_lang.xml	--a---- 81312 bytes	[17:42 20/04/2017]	[06:39 19/05/2016] 5DE9F84EBF2132A33F6E4916BABB5BC2
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeBS.log	--a---- 175040 bytes	[17:42 20/04/2017]	[20:41 15/04/2017] 075233E269DC29358C1B38F219BA72EE
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeKrnlCall.log	--a---- 3890212 bytes	[17:42 20/04/2017]	[21:31 15/04/2017] C5219ED6F1BA6A81A2AC2112F617D35D
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeKrnlMonCall.log	--a---- 2162792 bytes	[17:42 20/04/2017]	[21:32 15/04/2017] EB0FE44BEA29736024063C1CA8654C27
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeSvc.LOG	--a---- 1124474 bytes	[17:42 20/04/2017]	[21:32 15/04/2017] 3511B8E0FFF3DDA130CAD2344EBC8D33
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeSvc2.LOG	--a---- 3705684 bytes	[17:42 20/04/2017]	[21:32 15/04/2017] 1D451B5C272C77BB526B557C6A4C4CAD
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeTaskHelper.LOG	--a---- 27008 bytes	[17:42 20/04/2017]	[09:12 13/04/2017] A063F77D9A4E70A4B314C90E9FEDF931
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\log\iSafeTHlp64.LOG	--a---- 46226 bytes	[17:42 20/04/2017]	[20:41 15/04/2017] 36E635038C41F6A8C146761D9B8ECB72
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\skin2\iSafeSet\image\default\iSafeSet_res.xml	--a---- 1986 bytes	[17:42 20/04/2017]	[06:41 19/05/2016] 2875265CCAEA5E2705EC00824E8996CF
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\skin2\iSafeSet\layout\default\iSafeSetView.xml	--a---- 777 bytes	[17:42 20/04/2017]	[06:41 19/05/2016] 2276FB8F36A9A1ED0F1280723CBBD378
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\skin2\iSafeSet\style\iSafeSet_style.xml	--a---- 188 bytes	[17:42 20/04/2017]	[06:41 19/05/2016] 2ABD72D145933C6EFADD4D70EC8E9E4D
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\skin2\trayplugin\Protect\image\isafe_16.png	--a---- 1292 bytes	[17:42 20/04/2017]	[06:41 19/05/2016] A927AD511655ADF159DDFB3310514EB6

Searching for "*NetUtils*"
C:\Windows\System32\netutils.dll	--a---- 29184 bytes	[03:24 21/11/2010]	[03:24 21/11/2010] 6CECA4C6A489C9B2E6073AFDAAE3F607
C:\Windows\SysWOW64\netutils.dll	--a---- 22528 bytes	[03:24 21/11/2010]	[03:24 21/11/2010] 20B3934DB73EABA2B49B7177873CB81F
C:\Windows\winsxs\amd64_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_8e3f130e60b86e3b\netutils.dll	--a---- 29184 bytes	[03:24 21/11/2010]	[03:24 21/11/2010] 6CECA4C6A489C9B2E6073AFDAAE3F607
C:\Windows\winsxs\Manifests\amd64_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_8e3f130e60b86e3b.manifest	--a---- 2190 bytes	[03:16 21/11/2010]	[03:16 21/11/2010] 38CFC1FA0642BBD6479EBB050DA65BB7
C:\Windows\winsxs\Manifests\x86_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_3220778aa85afd05.manifest	--a---- 2188 bytes	[03:15 21/11/2010]	[03:15 21/11/2010] CE7FBFA2C47C325C4F6EFA5EA0D97BAE
C:\Windows\winsxs\x86_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_3220778aa85afd05\netutils.dll	--a---- 22528 bytes	[03:24 21/11/2010]	[03:24 21/11/2010] 20B3934DB73EABA2B49B7177873CB81F

Searching for "*UCHTML*"
No files found.

Searching for "*b`nl{y*"
No files found.

Searching for "*HDWallpaper*"
No files found.

Searching for "*luckysearch*"
No files found.

Searching for "*UCBrowser*"
C:\Windows\Microsoft.NET\Framework\v4.0.30319\Config\Browsers\ucbrowser.browser	--a---- 1725 bytes	[17:18 21/04/2014]	[17:18 21/04/2014] 1E425B083B4DCB4A35903D6718E5FA6C
C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\Browsers\ucbrowser.browser	--a---- 1725 bytes	[18:41 21/04/2014]	[18:41 21/04/2014] 1E425B083B4DCB4A35903D6718E5FA6C

Searching for "*Ballcine*"
No files found.

Searching for "*ourluckysites*"
C:\Users\Heartel\Desktop\Old Firefox Data\q1e8jgle.default-1487611693126\searchplugins\ourluckysites.xml	--a---- 661 bytes	[15:41 01/04/2017]	[14:30 01/04/2017] 22E60DB7FBCEB8D6545FBC32AA2947E1

========== folderfind ==========

Searching for "*Elex-tech*"
No folders found.

Searching for "*Jernercult Verfier*"
No folders found.

Searching for "*Chalisy*"
No folders found.

Searching for "*iSafe*"
C:\AdwCleaner\quarantine\files\tpchctstgaivvwlbroyzmarlmckovnzy\YAC\skin2\iSafeSet	d------	[17:42 20/04/2017]

Searching for "*NetUtils*"
C:\Windows\winsxs\amd64_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_8e3f130e60b86e3b	d------	[03:24 21/11/2010]
C:\Windows\winsxs\x86_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_3220778aa85afd05	d------	[03:24 21/11/2010]

Searching for "*UCHTML*"
No folders found.

Searching for "*b`nl{y*"
No folders found.

Searching for "*HDWallpaper*"
No folders found.

Searching for "*luckysearch*"
No folders found.

Searching for "*UCBrowser*"
No folders found.

Searching for "*Ballcine*"
No folders found.

Searching for "*ourluckysites*"
No folders found.

========== regfind ==========

Searching for "Elex-tech"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\iSafeKrnlBoot]
"ProgramPath"="C:\Program Files (x86)\Elex-tech\YAC"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\iSafeKrnlBoot]
"ProgramPath"="C:\Program Files (x86)\Elex-tech\YAC"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot]
"ProgramPath"="C:\Program Files (x86)\Elex-tech\YAC"

Searching for "Jernercult Verfier"
No data found.

Searching for "Chalisy"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{19B5BEEC-F444-11E6-83B9-64006A5CFC23}\InProcServer32]
@="C:\Program Files (x86)\Chalisy\Reomotain.dll"

Searching for "iSafe"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\iSafeKrnlBoot]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNLMON]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_ISAFEKRNLMON\0000]
"Service"="iSafeKrnlMon"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\iSafeKrnlBoot]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNLMON]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_ISAFEKRNLMON\0000]
"Service"="iSafeKrnlMon"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLMON]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLMON\0000]
"Service"="iSafeKrnlMon"

Searching for "NetUtils"
[HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\amd64_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_8e3f130e60b86e3b]
[HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-netutils_31bf3856ad364e35_6.1.7601.17514_none_3220778aa85afd05]
[HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\VersionedIndex\6.1.7601.23505 (win7sp1_ldr.160722-0600)\ComponentFamilies\amd64_microsoft-windows-netutils_31bf3856ad364e35_none_d0d106ae1c5083b6]
[HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\VersionedIndex\6.1.7601.23505 (win7sp1_ldr.160722-0600)\ComponentFamilies\x86_microsoft-windows-netutils_31bf3856ad364e35_none_74b26b2a63f31280]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\amd64_microsoft-windows-netutils_31bf3856ad364e35_none_d0d106ae1c5083b6]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\Winners\x86_microsoft-windows-netutils_31bf3856ad364e35_none_74b26b2a63f31280]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NETUTILS2016]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NETUTILS2016\0000]
"Service"="NetUtils2016"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_NETUTILS2016\0000]
"DeviceDesc"="NetUtils2016"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NETUTILS2016]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NETUTILS2016\0000]
"Service"="NetUtils2016"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_NETUTILS2016\0000]
"DeviceDesc"="NetUtils2016"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETUTILS2016]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETUTILS2016\0000]
"Service"="NetUtils2016"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NETUTILS2016\0000]
"DeviceDesc"="NetUtils2016"

Searching for "UCHTML"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx]
"ProgId"="UCHTML.AssocFile.CRX"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx\UserChoice]
"Progid"="UCHTML.AssocFile.CRX"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.HTM]
"ProgId"="UCHTML.AssocFile.HTM"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html]
"ProgId"="UCHTML.AssocFile.HTML"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht]
"ProgId"="UCHTML.AssocFile.MHT"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht\UserChoice]
"Progid"="UCHTML.AssocFile.MHT"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtm]
"ProgId"="UCHTML.AssocFile.SHTM"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtm\UserChoice]
"Progid"="UCHTML.AssocFile.SHTM"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml]
"ProgId"="UCHTML.AssocFile.SHTML"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.webp]
"ProgId"="UCHTML.AssocFile.WEBP"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht]
"ProgId"="UCHTML.AssocFile.XHT"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml]
"ProgId"="UCHTML.AssocFile.XHTML"
[HKEY_CURRENT_USER\Software\Classes\.crx]
@="UCHTML"
[HKEY_CURRENT_USER\Software\Classes\.mht]
@="UCHTML"
[HKEY_CURRENT_USER\Software\Classes\.shtm]
@="UCHTML"
[HKEY_CURRENT_USER\Software\Classes\.webp]
@="UCHTML"
[HKEY_CURRENT_USER\Software\Classes\UCHTML]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.CRX]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTM]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTML]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.MHT]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTM]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTML]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.WEBP]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHT]
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHTML]
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".htm"="UCHTML.AssocFile.HTM"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".html"="UCHTML.AssocFile.HTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".shtml"="UCHTML.AssocFile.SHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".shtm"="UCHTML.AssocFile.SHTM"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".xht"="UCHTML.AssocFile.XHT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".xhtml"="UCHTML.AssocFile.XHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".mht"="UCHTML.AssocFile.MHT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".webp"="UCHTML.AssocFile.WEBP"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".crx"="UCHTML.AssocFile.CRX"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"ftp"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"http"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"https"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"irc"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"mailto"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"mms"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"news"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"nntp"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"sms"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"smsto"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"tel"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"urn"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"webcal"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.crx]
"ProgId"="UCHTML.AssocFile.CRX"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.htm]
"ProgId"="UCHTML.AssocFile.HTM"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.html]
"ProgId"="UCHTML.AssocFile.HTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.mht]
"ProgId"="UCHTML.AssocFile.MHT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.shtm]
"ProgId"="UCHTML.AssocFile.SHTM"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.shtml]
"ProgId"="UCHTML.AssocFile.SHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.webp]
"ProgId"="UCHTML.AssocFile.WEBP"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.xht]
"ProgId"="UCHTML.AssocFile.XHT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\FileExts\.xhtml]
"ProgId"="UCHTML.AssocFile.XHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".htm"="UCHTML.AssocFile.HTM"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".html"="UCHTML.AssocFile.HTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".shtml"="UCHTML.AssocFile.SHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".shtm"="UCHTML.AssocFile.SHTM"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".xht"="UCHTML.AssocFile.XHT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".xhtml"="UCHTML.AssocFile.XHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".mht"="UCHTML.AssocFile.MHT"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".webp"="UCHTML.AssocFile.WEBP"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\FileAssociations]
".crx"="UCHTML.AssocFile.CRX"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"ftp"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"http"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"https"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"irc"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"mailto"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"mms"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"news"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"nntp"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"sms"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"smsto"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"tel"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"urn"="UCHTML"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\URLAssociations]
"webcal"="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx]
"ProgId"="UCHTML.AssocFile.CRX"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.crx\UserChoice]
"Progid"="UCHTML.AssocFile.CRX"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.HTM]
"ProgId"="UCHTML.AssocFile.HTM"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.html]
"ProgId"="UCHTML.AssocFile.HTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht]
"ProgId"="UCHTML.AssocFile.MHT"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.mht\UserChoice]
"Progid"="UCHTML.AssocFile.MHT"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtm]
"ProgId"="UCHTML.AssocFile.SHTM"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtm\UserChoice]
"Progid"="UCHTML.AssocFile.SHTM"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.shtml]
"ProgId"="UCHTML.AssocFile.SHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.webp]
"ProgId"="UCHTML.AssocFile.WEBP"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xht]
"ProgId"="UCHTML.AssocFile.XHT"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.xhtml]
"ProgId"="UCHTML.AssocFile.XHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\.crx]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\.mht]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\.shtm]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\.webp]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.CRX]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTM]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.MHT]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTM]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.WEBP]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHT]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\.crx]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\.mht]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\.shtm]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\.webp]
@="UCHTML"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.CRX]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTM]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.MHT]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTM]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTML]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.WEBP]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHT]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHTML]

Searching for "b`nl{y"
No data found.

Searching for "HDWallpaper"
No data found.

Searching for "luckysearch"
No data found.

Searching for "UCBrowser"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2b3c9f7b_0]
@="{0.0.0.00000000}.{b7aa1dcb-7644-4acb-803f-b6a469f15abe}|\Device\HarddiskVolume3\Program Files (x86)\UCBrowser\Application\UCBrowser.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_CURRENT_USER\Software\UCBrowser]
[HKEY_CURRENT_USER\Software\UCBrowser]
"Path"="C:\Program Files (x86)\UCBrowser\Application"
[HKEY_CURRENT_USER\Software\UCBrowser]
"Doctor"="C:\Users\Heartel\AppData\Local\UCBrowser\User Data\Doctor\1.0.2.14\UCBrowserMD.exe"
[HKEY_CURRENT_USER\Software\UCBrowserPID]
[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"="UC浏览器"
[HKEY_CURRENT_USER\Software\Classes\UCHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,1"
[HKEY_CURRENT_USER\Software\Classes\UCHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.CRX\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,4"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.CRX\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTM\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTM\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.HTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.MHT\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.MHT\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTM\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTM\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.SHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.WEBP\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.WEBP\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHT\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHT\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_CURRENT_USER\Software\Classes\UCHTML.AssocFile.XHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser]
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities]
"ApplicationIcon"="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\Capabilities\Startmenu]
"StartMenuInternet"="UCBrowser"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\InstallInfo]
"ReinstallCommand"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --make-default-browser"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\InstallInfo]
"HideIconsCommand"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --hide-icons"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\InstallInfo]
"ShowIconsCommand"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --show-icons"
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\UCBrowser\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe]
"Path"="C:\Program Files (x86)\UCBrowser\Application"
[HKEY_LOCAL_MACHINE\SOFTWARE\RegisteredApplications]
"UCBrowser"="Software\Clients\StartMenuInternet\UCBrowser\Capabilities"
[HKEY_LOCAL_MACHINE\SOFTWARE\UCBrowser]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{65122CB0-EA0F-47DF-A953-017170ED12F9}]
"StubPath"=""C:\Program Files (x86)\UCBrowser\Application\6.0.1471.913\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level --wow-install-target-path="C:\Program Files (x86)\UCBrowser""
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\MediaPlayer\ShimInclusionList\UCBrowser.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\App Paths\UCBrowser.exe]
"Path"="C:\Program Files (x86)\UCBrowser\Application"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser]
"UninstallString"="C:\Program Files (x86)\UCBrowser\Application\Uninstall.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser]
"InstallerSuccessLaunchCmdLine"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe""
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowser\Commands\on-os-upgrade]
"CommandLine"=""C:\Program Files (x86)\UCBrowser\Application\6.0.1471.913\Installer\setup.exe" --on-os-upgrade --system-level --verbose-logging"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\UCBrowserPID]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities]
"ApplicationIcon"="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\Capabilities\Startmenu]
"StartMenuInternet"="UCBrowser"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,0"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\InstallInfo]
"ReinstallCommand"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --make-default-browser"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\InstallInfo]
"HideIconsCommand"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --hide-icons"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\InstallInfo]
"ShowIconsCommand"=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" --show-icons"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\UCBrowser\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe""
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\RegisteredApplications]
"UCBrowser"="Software\Clients\StartMenuInternet\UCBrowser\Capabilities"
[HKEY_USERS\.DEFAULT\Software\UCBrowser]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\2b3c9f7b_0]
@="{0.0.0.00000000}.{b7aa1dcb-7644-4acb-803f-b6a469f15abe}|\Device\HarddiskVolume3\Program Files (x86)\UCBrowser\Application\UCBrowser.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\UCBrowser]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\UCBrowser]
"Path"="C:\Program Files (x86)\UCBrowser\Application"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\UCBrowser]
"Doctor"="C:\Users\Heartel\AppData\Local\UCBrowser\User Data\Doctor\1.0.2.14\UCBrowserMD.exe"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\UCBrowserPID]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"="UC浏览器"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,1"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.CRX\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,4"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.CRX\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTM\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTM\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.HTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.MHT\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.MHT\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTM\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTM\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.SHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.WEBP\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.WEBP\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHT\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHT\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Classes\UCHTML.AssocFile.XHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe"="UC浏览器"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,1"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.CRX\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,4"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.CRX\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTM\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTM\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.HTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.MHT\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.MHT\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTM\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTM\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.SHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.WEBP\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.WEBP\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHT\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHT\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHTML\DefaultIcon]
@="C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe,3"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000_Classes\UCHTML.AssocFile.XHTML\shell\open\command]
@=""C:\Program Files (x86)\UCBrowser\Application\UCBrowser.exe" -- "%1""
[HKEY_USERS\S-1-5-18\Software\UCBrowser]

Searching for "Ballcine"
[HKEY_CURRENT_USER\Software\Ballcine]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\bb15bbbb_0]
@="{0.0.0.00000000}.{b7aa1dcb-7644-4acb-803f-b6a469f15abe}|\Device\HarddiskVolume3\Program Files (x86)\Ballcine\Application\chrome.exe%b{00000000-0000-0000-0000-000000000000}"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Ballcine]
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Ballcine]
"path"="C:\Program Files (x86)\Ballcine\"
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Ballcine]
"publicdirectroy_du"="C:\Program Files (x86)\Ballcine\Reports\Dump"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Ballcine]
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\bb15bbbb_0]
@="{0.0.0.00000000}.{b7aa1dcb-7644-4acb-803f-b6a469f15abe}|\Device\HarddiskVolume3\Program Files (x86)\Ballcine\Application\chrome.exe%b{00000000-0000-0000-0000-000000000000}"

Searching for "ourluckysites"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
"DisplayName"="ourluckysites"
[HKEY_USERS\S-1-5-21-4225298673-1622639848-1158892530-1000\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]
"DisplayName"="ourluckysites"

Searching for "         "
[HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 0\Scsi Bus 5\Target Id 0\Logical Unit Id 0]
"SerialNumber"="            Z4Y0P7D5"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell]
"ConfigXML"="             <PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="1" XmlRenderingType="text" >                 <InitializationParameters>                     <Param Name="PSVersion" Value="2.0"/>                 </InitializationParameters>                 <Resources>                     <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" SupportsOptions="true" ExactMatch="true">                         <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>                         <Capability Type="Shell"/>                     </Resource>                 </Res
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\WSMAN\Plugin\Microsoft.PowerShell32]
"ConfigXML"="<PlugInConfiguration xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Name="microsoft.powershell32" Filename="%windir%\system32\pwrshplugin.dll" SDKVersion="1" XmlRenderingType="text" Architecture="32" >                         <InitializationParameters>                             <Param Name="PSVersion" Value="2.0"/>                         </InitializationParameters>                         <Resources>                             <Resource ResourceUri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" SupportsOptions="true" ExactMatch="true">                                 <Security xmlns="hxxp://schemas.microsoft.com/wbem/wsman/1/config/PluginConfiguration" Uri="hxxp://schemas.microsoft.com/powershell/microsoft.powershell32" ExactMatch="true" Sddl="O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"/>                                
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_APPLE&PROD_IPOD&REV_1.70#000A27002485D1AA&0#]
"DeviceDesc"="iPod            "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01#4318401DD6038A63&0#]
"DeviceDesc"="Cruzer          "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_APPLE&PROD_IPOD&REV_1.70#000A27002485D1AA&0#]
"DeviceDesc"="iPod            "
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01#4318401DD6038A63&0#]
"DeviceDesc"="Cruzer          "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_APPLE&PROD_IPOD&REV_1.70#000A27002485D1AA&0#]
"DeviceDesc"="iPod            "
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER&REV_8.01#4318401DD6038A63&0#]
"DeviceDesc"="Cruzer          "

-= EOF =-

Antwort
Seite 2 von 4 1 2 34

Themen zu Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen
.com, adware, anwendungen, cs:go, desktop, firefox, herunterfahren, infiziert, installation, internet, langsam, microsoft, mozilla, neue, nvidia, problem, programme, scan, schließen, security, spam tabs, surfen, taskleiste, taskmanager, teamspeak, viren, webbrowser, werbefenster, werbung


« Windows 7 - Oft "Keine Rückmeldung", I-net Seitenaufbau sehr lange, Videos streamen schlecht. | Auf Email Link gedrückt, Virus? »


Ähnliche Themen: Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen


  1. Rechner total infiziert, zerschossen, hinüber, keine Ahnung.
    Log-Analyse und Auswertung - 12.01.2016 (14)
  2. Windows 7: Total infiziert! Kein Antivirenprogramm, Antimalwareprogramm findet etwas!
    Log-Analyse und Auswertung - 09.09.2015 (10)
  3. Pc ist infiziert.. Tugspay... Läuft total langsam Bitte um Hilfe
    Log-Analyse und Auswertung - 21.07.2014 (11)
  4. Windows 7: Webbrowser stürzt ab, Spiele hängen, Computer stoppt
    Log-Analyse und Auswertung - 12.06.2014 (13)
  5. Mein PC ist infiziert bin total unerfahren weiss nicht weiter!!
    Log-Analyse und Auswertung - 05.11.2013 (3)
  6. GVU schaltet sich sogar in den abgesicherten Modus.
    Plagegeister aller Art und deren Bekämpfung - 02.01.2013 (11)
  7. Anwendungen im Vollbild wie zB. Spiele minimieren sich
    Netzwerk und Hardware - 26.06.2012 (7)
  8. Win XP sogar im Browser extrem langsam
    Log-Analyse und Auswertung - 16.01.2012 (1)
  9. [doppelt] Sound Total Verzerrt, MBAM 25 Funde, Pc total Langsam
    Mülltonne - 02.01.2012 (0)
  10. Win7 total securtiy Spyware infiziert
    Log-Analyse und Auswertung - 01.05.2011 (1)
  11. Antivir rescue cd schlägt fehl. WINWORD Makro Virus? MS office anwendungen infiziert excel
    Plagegeister aller Art und deren Bekämpfung - 13.04.2011 (15)
  12. Ich glaube ich bin Infiziert Spiele öffnen sich einfach
    Log-Analyse und Auswertung - 15.02.2011 (7)
  13. Firefox total lahm und IE stürzt ständig ab, bin total unbeholfen und keine Ahnung
    Plagegeister aller Art und deren Bekämpfung - 05.06.2008 (30)
  14. PC Lahmt mittlerweile freiert er sogar ein
    Log-Analyse und Auswertung - 21.10.2007 (4)
  15. Trojaner oder sogar Keylogger?
    Log-Analyse und Auswertung - 20.10.2007 (3)
  16. Hilfe ! Mein Pc ist total infiziert!
    Plagegeister aller Art und deren Bekämpfung - 26.07.2006 (12)
  17. total am infiziert...
    Log-Analyse und Auswertung - 04.04.2006 (14)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen - Servus, Schritt 1 Im Anhang meines Posts findest du die Datei fixlist.txt . Speichere diese Datei im selben Verzeichnis , indem sich die FRST.exe befindet. Starte die FRST.exe erneut. Klicke - Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen...
Archiv
Du betrachtest: Webbrowser total infiziert + sogar Anwendungen (Spiele: z.B. CS:GO) betroffen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54