Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2017.04.19.06
  rootkit: v2017.04.02.01

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.18638
Philipp :: PHILIPP-PC [administrator]

19.04.2017 20:59:58
mbar-log-2017-04-19 (20-59-58).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 297327
Time elapsed: 28 minute(s), 46 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Wir haben leider noch ne ältere Anleitung vom adwCleaner, bitte nochmal ausführen und so einstellen:






2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

AdwCleaner 1:

# AdwCleaner v6.045 - Bericht erstellt am 20/04/2017 um 09:24:49
# Aktualisiert am 28/03/2017 von Malwarebytes
# Datenbank : 2017-04-19.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)
# Benutzername : Philipp - PHILIPP-PC
# Gestartet von : C:\Users\Philipp\Desktop\AdwCleaner_6.045.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Program Files (x86)\Conduit
[-] Ordner gelöscht: C:\extensions


***** [ Dateien ] *****

[-] Datei gelöscht: C:\Windows\SysWOW64\conduitEngine.tmp


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{3D3A8143-CFAC-46F8-B19F-407F46E9E524}
[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{AB9778AB-BAEF-49B9-96EE-D6E4BD0BCE68}]
[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{C8FBE488-BAF5-4019-A7F7-C888045987D3}]
[-] Schlüssel gelöscht: HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\Software\BI
[-] Schlüssel gelöscht: HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\Software\eSupport.com
[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3455811494-3201091269-2129086357-1000\Software\SweetIM
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\BI
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\eSupport.com
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PokerStars.net
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3455811494-3201091269-2129086357-1000\Software\SweetIM
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\BI
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\eSupport.com
[-] Schlüssel gelöscht: HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}


***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [2780 Bytes] - [20/04/2017 09:24:49]
C:\AdwCleaner\AdwCleaner[S0].txt - [2994 Bytes] - [20/04/2017 09:23:53]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [2926 Bytes] ##########
         

Danach ist mir aufgefallen, dass ich die Optionen nicht entsprechend deiner Empfehlungen eingestellt hatte. Gefixt und nochmal einen Scan laufen lassen, hier das Ergebnis:

# AdwCleaner v6.045 - Bericht erstellt am 20/04/2017 um 09:29:53
# Aktualisiert am 28/03/2017 von Malwarebytes
# Datenbank : 2017-04-19.2 [Lokal]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)
# Benutzername : Philipp - PHILIPP-PC
# Gestartet von : C:\Users\Philipp\Desktop\AdwCleaner_6.045.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Keine schädlichen Ordner gefunden.


***** [ Dateien ] *****

Keine schädlichen Dateien gefunden.


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [3021 Bytes] - [20/04/2017 09:24:49]
C:\AdwCleaner\AdwCleaner[S0].txt - [2994 Bytes] - [20/04/2017 09:23:53]
C:\AdwCleaner\AdwCleaner[S1].txt - [1359 Bytes] - [20/04/2017 09:29:53]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1432 Bytes] ##########
         

JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.3 (04.10.2017)
Operating System: Windows 7 Home Premium x64 
Ran by Philipp (Administrator) on 20.04.2017 at  9:34:58,37
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 81 

Successfully deleted: C:\Users\Philipp\AppData\Local\{1B4A8244-ABE8-4A9B-99F0-3B824BA94AB0} (Empty Folder)
Successfully deleted: C:\Users\Philipp\AppData\Local\{1DEADDDC-766B-42B8-9387-832139D46A9E} (Empty Folder)
Successfully deleted: C:\Users\Philipp\AppData\Local\{69FD2773-B12F-49A1-B46B-E995D8B84530} (Empty Folder)
Successfully deleted: C:\Users\Philipp\AppData\Local\{75AD6810-9663-4DA8-AD58-8C9008C87CCE} (Empty Folder)
Successfully deleted: C:\Users\Philipp\AppData\Local\{7F170CB3-2980-4CDA-9DCD-BE5531660A4D} (Empty Folder)
Successfully deleted: C:\Users\Philipp\AppData\Local\{85DD066D-5A64-49F3-B561-F48F6B310DA5} (Empty Folder)
Successfully deleted: C:\Users\Philipp\AppData\Local\{BF19FC46-F235-4928-A48C-2D45AC76B207} (Empty Folder)
Successfully deleted: C:\Users\Philipp\AppData\Local\{F657769C-899A-4887-833E-72C3BDC76697} (Empty Folder)
Successfully deleted: C:\Users\Philipp\AppData\Roaming\getrighttogo (Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\24XRAEHL (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CCZ9QI3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\54EEMWSO (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8K59TEXV (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8QAP59EM (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9DQJ9YSK (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AMV57U2N (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BALMBT7Z (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BRVWRF1U (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EFRCIYO7 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FAS0TEA4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GYNBLUMG (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HDPNMYS3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J11UBCI9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KNELNNDP (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KNSKZDKO (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KY5MZMPS (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MCBRJCE8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MPQNW7QV (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MY2GY8K4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NLBZBHJL (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R5DC7795 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SCHFUC5P (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SW120E93 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V5U50X75 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VE4K1HTT (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VPQVK9Z4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VTZACXLI (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WKXH14B5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XWCQ645P (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZCNCNW2N (Temporary Internet Files Folder) 
Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZZI0X07X (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0PS72R2M (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\24XRAEHL (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2CCZ9QI3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\54EEMWSO (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\62AXOPQ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8K59TEXV (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8QAP59EM (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9DQJ9YSK (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AMV57U2N (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BALMBT7Z (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BRVWRF1U (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\EFRCIYO7 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FAS0TEA4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FZG8CKJ5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GYNBLUMG (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HDPNMYS3 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\J11UBCI9 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KNELNNDP (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KNSKZDKO (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KY5MZMPS (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LIXMVQOA (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MCBRJCE8 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MPQNW7QV (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MY2GY8K4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NLBZBHJL (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R5DC7795 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SCHFUC5P (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SW120E93 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V5U50X75 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VE4K1HTT (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VPQVK9Z4 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VTZACXLI (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\WKXH14B5 (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XWCQ645P (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZCNCNW2N (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZZI0X07X (Temporary Internet Files Folder) 



Registry: 2 

Successfully deleted: HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleChromeAutoLaunch_3C13D6FD3AC52ECDF6F1A6C02C137E1A (Registry Value) 
Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{49606DC7-976D-4030-A74E-9FB5C842FA68} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.04.2017 at  9:36:28,03
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Anleitung bitte richtig lesen und umsetzen - es wurde extra ein Screenshot in der Anleitung gepostet wie der adwCleaner einzustellen ist...

Wie gesagt, habe es dann nochmal mit den richtigen Einstellungen wiederholt, zweites Log in meinem obigen Post.

ok, dann muss ich mal richtig lesen, hab nur auf die Logs geschaut


Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Wir haben leider noch ne ältere Anleitung vom adwCleaner, bitte nochmal ausführen und so einstellen:






2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

AdwCleaner:

# AdwCleaner v6.045 - Bericht erstellt am 20/04/2017 um 09:58:03
# Aktualisiert am 28/03/2017 von Malwarebytes
# Datenbank : 2017-04-19.2 [Lokal]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64)
# Benutzername : Philipp - PHILIPP-PC
# Gestartet von : C:\Users\Philipp\Desktop\AdwCleaner_6.045.exe
# Modus: Suchlauf
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****

Keine schädlichen Dienste gefunden.


***** [ Ordner ] *****

Keine schädlichen Ordner gefunden.


***** [ Dateien ] *****

Keine schädlichen Dateien gefunden.


***** [ DLL ] *****

Keine infizierten DLLs gefunden.


***** [ WMI ] *****

Keine schädlichen Schlüssel gefunden.


***** [ Verknüpfungen ] *****

Keine infizierten Verknüpfungen gefunden.


***** [ Aufgabenplanung ] *****

Keine schädlichen Aufgaben gefunden.


***** [ Registrierungsdatenbank ] *****

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.


***** [ Internetbrowser ] *****

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.
Keine schädlichen Elemente in Chrome basierten Browsern gefunden.

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [3021 Bytes] - [20/04/2017 09:24:49]
C:\AdwCleaner\AdwCleaner[S0].txt - [2994 Bytes] - [20/04/2017 09:23:53]
C:\AdwCleaner\AdwCleaner[S1].txt - [1511 Bytes] - [20/04/2017 09:29:53]
C:\AdwCleaner\AdwCleaner[S2].txt - [1432 Bytes] - [20/04/2017 09:58:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1505 Bytes] ##########
         

JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.3 (04.10.2017)
Operating System: Windows 7 Home Premium x64 
Ran by Philipp (Administrator) on 20.04.2017 at  9:58:21,28
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 2 

Successfully deleted: C:\Users\Philipp\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VTZACXLI (Temporary Internet Files Folder) 
Successfully deleted: C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VTZACXLI (Temporary Internet Files Folder) 



Registry: 0 





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 20.04.2017 at  9:59:37,94
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

oh man ich brauch wohl nochn Kaffee. Ich wollte dir das hier posten:



Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

FRST:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19-04-2017
durchgeführt von Philipp (Administrator) auf PHILIPP-PC (20-04-2017 10:04:12)
Gestartet von C:\Users\Philipp\Desktop
Geladene Profile: Philipp (Verfügbare Profile: Philipp)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: "C:\Program Files (x86)\Vivaldi\Application\vivaldi.exe" -- "%1")
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Apple Inc.) C:\Program Files (x86)\Common Files\Research In Motion\Tunnel Manager\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Telefónica I+D) C:\Program Files (x86)\o2\Mobile Connection Manager\ImpWiFiSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(BlackBerry Limited) C:\Program Files (x86)\Common Files\Research In Motion\Tunnel Manager\tunmgr.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(BlackBerry Limited) C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(BlackBerry Limited) C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Vivaldi Technologies AS) C:\Program Files (x86)\Vivaldi\Application\vivaldi.exe
(Vivaldi Technologies AS) C:\Program Files (x86)\Vivaldi\Application\vivaldi.exe
(Vivaldi Technologies AS) C:\Program Files (x86)\Vivaldi\Application\vivaldi.exe
(Vivaldi Technologies AS) C:\Program Files (x86)\Vivaldi\Application\vivaldi.exe
(Vivaldi Technologies AS) C:\Program Files (x86)\Vivaldi\Application\vivaldi.exe
(Vivaldi Technologies AS) C:\Program Files (x86)\Vivaldi\Application\vivaldi.exe
(Vivaldi Technologies AS) C:\Program Files (x86)\Vivaldi\Application\vivaldi.exe
(Vivaldi Technologies AS) C:\Program Files (x86)\Vivaldi\Application\vivaldi.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [RIMBBLaunchAgent.exe] => C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe [443640 2014-10-31] (BlackBerry Limited)
HKLM-x32\...\Run: [RIM PeerManager] => C:\Program Files (x86)\Common Files\Research In Motion\Tunnel Manager\PeerManager.exe [4730616 2015-05-26] (BlackBerry Limited)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\...\MountPoints2: {38b2e01f-1c7c-11e3-a18e-d067e502f425} - G:\AutoRun.exe
HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\...\MountPoints2: {84e15aa1-1bb3-11e3-bf79-d067e502f425} - G:\AutoRun.exe
HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\...\MountPoints2: {84e15aad-1bb3-11e3-bf79-d067e502f425} - G:\AutoRun.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\The Proxomitron.lnk [2011-09-16]
ShortcutTarget: The Proxomitron.lnk -> C:\Program Files (x86)\Proxomitron Naoko-4\Proxomitron.exe (Groom-A-Zebu (tm)  )
Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Telegram.lnk [2017-04-14]
ShortcutTarget: Telegram.lnk -> C:\Users\Philipp\AppData\Roaming\Telegram Desktop\Telegram.exe (Telegram Messenger LLP)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{0AD71848-FD2A-4331-B69C-1AAEFEBA4E24}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{705424B9-6759-4A35-8829-9251D5B87DC4}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{97393977-B140-4A1D-BB17-64E38DF4E81E}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F78DDDEC-CFF3-4366-9DDB-D54CD46D6C00}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/USCON/8
URLSearchHook: HKU\S-1-5-21-3455811494-3201091269-2129086357-1000 - (Kein Name) - {c840e246-6b95-475e-9bd7-caa1c7eca9f2} - Keine Datei
SearchScopes: HKLM -> DefaultScope {49606DC7-976D-4030-A74E-9FB5C842FA68} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLCDF8&pc=MDDC&src=IE-SearchBox
SearchScopes: HKLM -> {49606DC7-976D-4030-A74E-9FB5C842FA68} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLCDF8&pc=MDDC&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {49606DC7-976D-4030-A74E-9FB5C842FA68} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLCDF8&pc=MDDC&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {49606DC7-976D-4030-A74E-9FB5C842FA68} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLCDF8&pc=MDDC&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3455811494-3201091269-2129086357-1000 -> DefaultScope {49606DC7-976D-4030-A74E-9FB5C842FA68} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-06-01] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-06-01] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2013-06-25] (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2013-06-25] (Oracle Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2017-01-01] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\lzk71ppa.default-1454532706038 [2017-04-16]
FF Extension: (crowd_bar) - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\lzk71ppa.default-1454532706038\Extensions\jid1-XGbYhwCViPEOUQ@jetpack.xpi [2016-11-12]
FF Extension: (Disable Prefetch) - C:\Users\Philipp\AppData\Roaming\Mozilla\Firefox\Profiles\lzk71ppa.default-1454532706038\features\{3a1ce062-c816-4574-b9e1-a4cdbf9e7b0b}\disable-prefetch@mozilla.org.xpi [2017-04-10]
FF ProfilePath: C:\Users\Philipp\AppData\Roaming\Greyfirst\Celtx\Profiles\o0ktb274.default [2012-12-05]
FF Extension: (Timezone Definitions for Mozilla Calendar) - C:\Program Files (x86)\Celtx\extensions\calendar-timezones@mozilla.org [2012-10-24] [ist nicht signiert]
FF Extension: (Default Shot Palette) - C:\Program Files (x86)\Celtx\extensions\default-palette@celtx.com [2012-10-24] [ist nicht signiert]
FF Extension: (DOM Inspector) - C:\Program Files (x86)\Celtx\extensions\inspector@mozilla.org [2012-10-24] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2016-12-10] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2016-12-10] [ist nicht signiert]
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2016-12-10] [ist nicht signiert]
FF Extension: (Site Deployment Checker) - C:\Program Files (x86)\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-04-11] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_148.dll [2017-04-13] ()
FF Plugin: @java.com/DTPlugin,version=10.60.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-06-01] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.60.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-06-01] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_148.dll [2017-04-13] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1168638.dll [2012-10-04] (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 -> C:\Windows\SysWOW64\npDeployJava1.dll [2013-06-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2013-06-25] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @RIM.com/WebSLLauncher,version=1.0 -> C:\Program Files (x86)\Common Files\Research In Motion\BBWebSLLauncher\NPWebSLLauncher.dll [2015-05-22] ()
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3455811494-3201091269-2129086357-1000: SkypePlugin -> C:\Users\Philipp\AppData\Local\SkypePlugin\7.18.0.51\npGatewayNpapi.dll [2016-04-25] (Skype Technologies S.A.)
FF Plugin HKU\S-1-5-21-3455811494-3201091269-2129086357-1000: SkypePlugin64 -> C:\Users\Philipp\AppData\Local\SkypePlugin\7.18.0.51\npGatewayNpapi-x64.dll [2016-04-25] (Skype Technologies S.A.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll [2012-06-28] (Nullsoft, Inc.)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnbbffeddnekkhjmokkhdebbfbibbflc] - C:\Program Files (x86)\LyricsPal\128.crx <nicht gefunden>

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 BlackBerry Device Manager; C:\Program Files (x86)\Common Files\Research In Motion\USB Drivers\BbDevMgr.exe [588024 2014-10-31] (BlackBerry Limited)
S2 DellDataVault; C:\Program Files\Dell\DellDataVault\DellDataVault.exe [2552528 2015-01-30] (Dell Inc.)
R2 RIM MDNS; C:\Program Files (x86)\Common Files\Research In Motion\Tunnel Manager\mDNSResponder.exe [396024 2015-05-26] (Apple Inc.)
R2 RIM Tunnel Service; C:\Program Files (x86)\Common Files\Research In Motion\Tunnel Manager\tunmgr.exe [1355000 2015-05-26] (BlackBerry Limited)
R2 TGCM_ImportWiFiSvc; C:\Program Files (x86)\o2\Mobile Connection Manager\ImpWiFiSvc.exe [200624 2010-09-29] (Telefónica I+D)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 CMUACWO; C:\Windows\System32\DRIVERS\CMUACWO.sys [617984 2014-12-29] (C-Media Inc.)
S3 DDDriver; C:\Windows\System32\drivers\DDDriver64Dcsa.sys [23760 2015-01-30] (Dell Computer Corporation)
S3 DellProf; C:\Windows\System32\drivers\DellProf.sys [23312 2015-01-30] (Dell Computer Corporation)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [256000 2010-08-31] (Huawei Technologies Co., Ltd.)
R3 rimvndis; C:\Windows\System32\Drivers\rimvndis6_AMD64.sys [18432 2015-05-26] (BlackBerry Limited)
R3 RimVSerPort; C:\Windows\System32\DRIVERS\RimSerial_AMD64.sys [44544 2012-12-10] (Research in Motion Ltd)
S3 RTL8187B; C:\Windows\System32\DRIVERS\RTL8187B.sys [416768 2009-06-10] (Realtek Semiconductor Corporation                           )
S3 SNPSTD3; C:\Windows\System32\DRIVERS\snpstd3.sys [10916352 2009-07-03] (Sonix Co. Ltd.)
S3 SNPSTD3; C:\Windows\SysWOW64\DRIVERS\snpstd3.sys [10526464 2009-07-03] (Sonix Co. Ltd.)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-04-20 10:04 - 2017-04-20 10:04 - 00000000 ____D C:\Users\Philipp\Desktop\FRST-OlderVersion
2017-04-20 09:36 - 2017-04-20 09:59 - 00000886 _____ C:\Users\Philipp\Desktop\JRT.txt
2017-04-20 09:34 - 2017-04-20 09:34 - 01663672 _____ (Malwarebytes) C:\Users\Philipp\Desktop\JRT.exe
2017-04-20 09:22 - 2017-04-20 09:58 - 00000000 ____D C:\AdwCleaner
2017-04-20 09:20 - 2017-04-20 09:20 - 04089296 _____ C:\Users\Philipp\Desktop\AdwCleaner_6.045.exe
2017-04-19 20:59 - 2017-04-19 21:39 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-04-19 20:58 - 2017-04-19 21:38 - 00000000 ____D C:\Users\Philipp\Desktop\mbar
2017-04-19 20:57 - 2017-04-19 20:57 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Philipp\Desktop\mbar-1.09.3.1001.exe
2017-04-19 14:59 - 2017-04-19 14:59 - 00000996 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2017-04-19 14:59 - 2017-04-19 14:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-04-19 14:59 - 2017-04-19 14:59 - 00000000 ____D C:\Program Files\VS Revo Group
2017-04-19 13:59 - 2017-04-19 14:03 - 00038691 _____ C:\Users\Philipp\Desktop\Addition.txt
2017-04-19 13:55 - 2017-04-20 10:05 - 00015168 _____ C:\Users\Philipp\Desktop\FRST.txt
2017-04-19 13:54 - 2017-04-20 10:04 - 00000000 ____D C:\FRST
2017-04-19 13:52 - 2017-04-20 10:04 - 02424832 _____ (Farbar) C:\Users\Philipp\Desktop\FRST64.exe
2017-04-16 18:20 - 2017-04-16 18:24 - 00000000 ____D C:\Users\Philipp\Desktop\photoshoot
2017-04-15 20:43 - 2017-04-15 20:43 - 00172840 _____ C:\Users\Philipp\Desktop\verbs.pdf
2017-04-14 09:43 - 2017-04-14 09:43 - 00014423 _____ C:\Users\Philipp\Downloads\Kendrick Lamar - DAMN. - 2017 (WEB - FLAC - Lossless)-816718.torrent
2017-04-14 09:08 - 2017-04-20 09:43 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Telegram Desktop
2017-04-14 09:08 - 2017-04-14 09:08 - 00000999 _____ C:\Users\Philipp\Desktop\Telegram.lnk
2017-04-14 09:08 - 2017-04-14 09:08 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Telegram Desktop
2017-04-13 19:51 - 2017-03-27 19:13 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2017-04-13 19:51 - 2017-03-27 18:28 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2017-04-13 19:51 - 2017-03-25 20:39 - 20284416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2017-04-13 19:51 - 2017-03-25 20:07 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2017-04-13 19:51 - 2017-03-25 20:06 - 13654016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2017-04-13 19:51 - 2017-03-25 19:55 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2017-04-13 19:51 - 2017-03-25 19:52 - 02289152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2017-04-13 19:51 - 2017-03-25 19:51 - 01313280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2017-04-13 19:51 - 2017-03-25 19:48 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2017-04-13 19:51 - 2017-03-25 19:47 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2017-04-13 19:51 - 2017-03-25 19:47 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2017-04-13 19:51 - 2017-03-25 19:47 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2017-04-13 19:51 - 2017-03-25 19:46 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2017-04-13 19:51 - 2017-03-25 19:46 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2017-04-13 19:51 - 2017-03-25 19:46 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2017-04-13 19:51 - 2017-03-25 19:46 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2017-04-13 19:51 - 2017-03-25 19:46 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2017-04-13 19:51 - 2017-03-25 19:46 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2017-04-13 19:51 - 2017-03-25 19:46 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2017-04-13 19:51 - 2017-03-25 19:45 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2017-04-13 19:51 - 2017-03-25 19:45 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2017-04-13 19:51 - 2017-03-25 19:45 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2017-04-13 19:51 - 2017-03-25 19:45 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2017-04-13 19:51 - 2017-03-25 19:44 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2017-04-13 19:51 - 2017-03-25 19:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2017-04-13 19:51 - 2017-03-25 19:14 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2017-04-13 19:51 - 2017-03-25 19:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2017-04-13 19:51 - 2017-03-25 19:13 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2017-04-13 19:51 - 2017-03-25 19:13 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2017-04-13 19:51 - 2017-03-25 19:10 - 02898432 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2017-04-13 19:51 - 2017-03-25 19:04 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2017-04-13 19:51 - 2017-03-25 19:02 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2017-04-13 19:51 - 2017-03-25 18:57 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2017-04-13 19:51 - 2017-03-25 18:56 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2017-04-13 19:51 - 2017-03-25 18:56 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2017-04-13 19:51 - 2017-03-25 18:56 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2017-04-13 19:51 - 2017-03-25 18:56 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2017-04-13 19:51 - 2017-03-25 18:52 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2017-04-13 19:51 - 2017-03-25 18:45 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2017-04-13 19:51 - 2017-03-25 18:41 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2017-04-13 19:51 - 2017-03-25 18:41 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2017-04-13 19:51 - 2017-03-25 18:30 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2017-04-13 19:51 - 2017-03-25 18:29 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2017-04-13 19:51 - 2017-03-25 18:24 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2017-04-13 19:51 - 2017-03-25 18:23 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2017-04-13 19:51 - 2017-03-25 18:20 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2017-04-13 19:51 - 2017-03-25 18:19 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2017-04-13 19:51 - 2017-03-25 18:17 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2017-04-13 19:51 - 2017-03-25 18:06 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2017-04-13 19:51 - 2017-03-25 18:04 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2017-04-13 19:51 - 2017-03-25 18:00 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2017-04-13 19:51 - 2017-03-25 17:59 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2017-04-13 19:51 - 2017-03-25 17:57 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2017-04-13 19:51 - 2017-03-25 17:57 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2017-04-13 19:51 - 2017-03-25 17:28 - 15259136 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2017-04-13 19:51 - 2017-03-25 17:27 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2017-04-13 19:51 - 2017-03-25 17:24 - 03241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2017-04-13 19:51 - 2017-03-25 17:10 - 01546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2017-04-13 19:51 - 2017-03-25 17:01 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2017-04-13 19:51 - 2017-03-24 23:50 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2017-04-13 19:51 - 2017-03-24 23:42 - 00313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2017-04-13 19:51 - 2017-03-22 16:32 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2017-04-13 19:51 - 2017-03-22 16:32 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2017-04-13 19:51 - 2017-03-22 16:32 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2017-04-13 19:51 - 2017-03-22 16:30 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2017-04-13 19:51 - 2017-03-22 16:24 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2017-04-13 19:51 - 2017-03-22 16:17 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2017-04-13 19:51 - 2017-03-22 16:15 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2017-04-13 19:51 - 2017-03-22 16:15 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2017-04-13 19:51 - 2017-03-22 16:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2017-04-13 19:51 - 2017-03-22 16:15 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2017-04-13 19:51 - 2017-03-22 16:15 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2017-04-13 19:51 - 2017-03-22 16:15 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2017-04-13 19:51 - 2017-03-22 16:05 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2017-04-13 19:51 - 2017-03-22 16:05 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2017-04-13 19:51 - 2017-03-22 16:05 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2017-04-13 19:51 - 2017-03-22 16:05 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2017-04-13 19:51 - 2017-03-14 16:34 - 00986344 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2017-04-13 19:51 - 2017-03-14 16:34 - 00265448 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2017-04-13 19:51 - 2017-03-14 16:30 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2017-04-13 19:51 - 2017-03-10 17:35 - 00382696 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2017-04-13 19:51 - 2017-03-10 17:31 - 00041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2017-04-13 19:51 - 2017-03-10 17:27 - 00308456 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2017-04-13 19:51 - 2017-03-10 17:00 - 03219968 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2017-04-13 19:51 - 2017-03-08 21:20 - 01133568 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll
2017-04-13 19:51 - 2017-03-08 21:10 - 00805376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll
2017-04-13 19:51 - 2017-03-08 05:37 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2017-04-13 19:51 - 2017-03-08 05:36 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2017-04-13 19:51 - 2017-03-08 05:36 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2017-04-13 19:51 - 2017-03-08 05:36 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2017-04-13 19:51 - 2017-03-08 05:36 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2017-04-13 19:51 - 2017-03-08 05:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 02064384 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2017-04-13 19:51 - 2017-03-08 05:33 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2017-04-13 19:51 - 2017-03-08 05:26 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2017-04-13 19:51 - 2017-03-08 05:26 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2017-04-13 19:51 - 2017-03-08 05:24 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2017-04-13 19:51 - 2017-03-08 05:22 - 01416192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2017-04-13 19:51 - 2017-03-08 05:22 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2017-04-13 19:51 - 2017-03-08 05:22 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2017-04-13 19:51 - 2017-03-08 05:22 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2017-04-13 19:51 - 2017-03-08 05:22 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2017-04-13 19:51 - 2017-03-08 05:22 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2017-04-13 19:51 - 2017-03-08 05:22 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2017-04-13 19:51 - 2017-03-08 05:22 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2017-04-13 19:51 - 2017-03-08 05:22 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2017-04-13 19:51 - 2017-03-08 05:22 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2017-04-13 19:51 - 2017-03-08 05:21 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2017-04-13 19:51 - 2017-03-08 05:21 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2017-04-13 19:51 - 2017-03-08 05:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2017-04-13 19:51 - 2017-03-08 05:00 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2017-04-13 19:51 - 2017-03-08 04:59 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2017-04-13 19:51 - 2017-03-08 04:56 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2017-04-13 19:51 - 2017-03-08 04:56 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2017-04-13 19:51 - 2017-03-08 04:56 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2017-04-13 19:51 - 2017-03-08 04:55 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2017-04-13 19:51 - 2017-03-08 04:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2017-04-13 19:51 - 2017-03-07 17:30 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll
2017-04-13 19:51 - 2017-03-07 17:17 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll
2017-04-13 19:51 - 2017-03-07 15:05 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2017-04-13 19:51 - 2017-03-04 02:27 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2017-04-13 19:51 - 2017-03-04 02:27 - 00093696 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll
2017-04-13 19:51 - 2017-03-04 02:14 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2017-04-13 19:51 - 2017-03-04 02:14 - 00077312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll
2017-04-13 19:51 - 2017-02-14 17:33 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2017-04-13 19:51 - 2017-02-14 17:19 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll
2017-04-13 19:51 - 2017-02-09 17:32 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2017-04-13 19:51 - 2017-02-09 17:32 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2017-04-13 19:51 - 2017-02-09 17:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:36 - 00011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll
2017-04-13 19:51 - 2017-01-18 16:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll
2017-04-13 19:50 - 2017-03-25 19:46 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2017-04-13 19:50 - 2017-03-25 19:45 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2017-04-13 19:50 - 2017-03-25 19:45 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2017-04-13 19:50 - 2017-03-25 19:45 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2017-04-13 19:50 - 2017-03-25 19:44 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2017-04-13 19:50 - 2017-03-25 19:35 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2017-04-13 19:50 - 2017-03-25 19:35 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2017-04-13 19:50 - 2017-03-10 17:31 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2017-04-13 19:50 - 2017-03-10 17:31 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2017-04-13 19:50 - 2017-03-10 17:31 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2017-04-13 19:50 - 2017-03-10 17:20 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2017-04-13 19:50 - 2017-03-10 17:19 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2017-04-13 19:50 - 2017-03-10 17:19 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2017-04-13 19:50 - 2017-03-10 16:53 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:33 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:22 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2017-04-13 19:50 - 2017-03-08 05:22 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2017-04-13 19:50 - 2017-03-08 05:22 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2017-04-13 19:50 - 2017-03-08 05:22 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2017-04-13 19:50 - 2017-03-08 05:22 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2017-04-13 19:50 - 2017-03-08 05:22 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2017-04-13 19:50 - 2017-03-08 05:22 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2017-04-13 19:50 - 2017-03-08 05:22 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2017-04-13 19:50 - 2017-03-08 05:22 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:21 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 05:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2017-04-13 19:50 - 2017-03-08 05:03 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2017-04-13 19:50 - 2017-03-08 05:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2017-04-13 19:50 - 2017-03-08 04:57 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2017-04-13 19:50 - 2017-03-08 04:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2017-04-13 19:50 - 2017-03-08 04:54 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2017-04-13 19:50 - 2017-03-08 04:54 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2017-04-13 19:50 - 2017-03-08 04:54 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2017-04-13 19:50 - 2017-03-08 04:53 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2017-04-13 19:50 - 2017-03-08 04:53 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 04:53 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 04:53 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2017-04-13 19:50 - 2017-03-08 04:53 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2017-04-13 19:50 - 2017-02-11 17:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2017-04-13 19:50 - 2017-02-11 17:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2017-04-13 19:50 - 2016-03-23 23:40 - 03181568 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2017-04-13 19:50 - 2016-03-23 23:40 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2017-04-09 14:58 - 2017-04-09 15:13 - 00000000 ____D C:\Users\Philipp\Desktop\Q Magazine
2017-04-06 17:36 - 2017-04-06 17:37 - 00013078 _____ C:\Users\Philipp\Downloads\Gorillaz - Let Me Out - 2017 (WEB - FLAC - Lossless)-808031.torrent
2017-03-29 20:21 - 2017-03-29 20:21 - 00019962 _____ C:\Users\Philipp\Downloads\The Beach Boys - Love You - 2015 (WEB - FLAC - Lossless)-86023.torrent
2017-03-29 13:19 - 2017-03-29 13:19 - 00015554 _____ C:\Users\Philipp\Downloads\Black Knights - The Almighty - 2015 (CD - FLAC - Lossless)-10967.torrent
2017-03-28 21:14 - 2017-03-28 21:14 - 00023538 _____ C:\Users\Philipp\Downloads\Stone Temple Pilots - Tiny Music… Songs From the Vatican Gift Shop - 1996 (CD - FLAC - Lossless)-143983.torrent
2017-03-26 10:25 - 2017-03-26 10:25 - 00011426 _____ C:\Users\Philipp\Downloads\John Frusciante - Foregrow EP - 2016 (CD - FLAC - Lossless)-640972.torrent
2017-03-24 19:44 - 2017-03-24 19:45 - 00835013 _____ C:\Users\Philipp\Downloads\trim.18157E59-91AE-4735-BF24-7B035EB3BAF4.MOV
2017-03-23 23:32 - 2017-03-23 23:32 - 00014381 _____ C:\Users\Philipp\Downloads\Gorillaz - Andromeda - 2017 (WEB - FLAC - Lossless)-790214.torrent
2017-03-23 23:32 - 2017-03-23 23:32 - 00012186 _____ C:\Users\Philipp\Downloads\Gorillaz - Ascension - 2017 (WEB - FLAC - Lossless)-790210.torrent
2017-03-23 23:32 - 2017-03-23 23:32 - 00011698 _____ C:\Users\Philipp\Downloads\Gorillaz - We Got the Power - 2017 (WEB - FLAC - Lossless)-790223.torrent
2017-03-23 23:31 - 2017-03-23 23:31 - 00014246 _____ C:\Users\Philipp\Downloads\Gorillaz - Saturnz Barz - 2017 (WEB - FLAC - Lossless)-790219.torrent
2017-03-23 08:51 - 2017-03-23 10:24 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\discord
2017-03-23 08:51 - 2017-03-23 08:51 - 00002180 _____ C:\Users\Philipp\Desktop\Discord.lnk
2017-03-23 08:51 - 2017-03-23 08:51 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Hammer & Chisel, Inc
2017-03-23 08:51 - 2017-03-23 08:51 - 00000000 ____D C:\Users\Philipp\AppData\Local\SquirrelTemp
2017-03-23 08:51 - 2017-03-23 08:51 - 00000000 ____D C:\Users\Philipp\AppData\Local\Discord

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-04-20 09:35 - 2009-07-14 05:45 - 00021296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-04-20 09:35 - 2009-07-14 05:45 - 00021296 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-04-20 09:26 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-04-20 08:55 - 2016-04-25 02:05 - 00000000 ____D C:\Users\Philipp\Downloads\Telegram Desktop
2017-04-19 20:59 - 2015-03-02 13:19 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-04-19 20:58 - 2015-03-02 13:19 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2017-04-19 20:56 - 2011-11-09 08:28 - 00003747 _____ C:\Windows\musi.ini
2017-04-19 18:14 - 2010-11-21 07:50 - 00699868 _____ C:\Windows\system32\perfh007.dat
2017-04-19 18:14 - 2010-11-21 07:50 - 00149750 _____ C:\Windows\system32\perfc007.dat
2017-04-19 18:14 - 2009-07-14 06:13 - 01622228 _____ C:\Windows\system32\PerfStringBackup.INI
2017-04-19 18:14 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2017-04-19 15:50 - 2015-03-24 12:49 - 00000000 ____D C:\ProgramData\Package Cache
2017-04-19 15:50 - 2012-10-22 10:16 - 00000000 ____D C:\ProgramData\Avira
2017-04-19 13:52 - 2012-02-22 02:21 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\uTorrent
2017-04-19 12:32 - 2011-09-16 18:10 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Skype
2017-04-19 06:32 - 2011-09-13 12:00 - 00000000 ____D C:\Windows\de
2017-04-18 14:35 - 2013-01-17 11:50 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\ICQM
2017-04-17 17:03 - 2011-09-16 17:50 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Audacity
2017-04-16 23:43 - 2016-12-10 18:15 - 00000000 ____D C:\Users\Philipp\AppData\LocalLow\Mozilla
2017-04-16 10:40 - 2011-09-13 11:33 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-04-15 14:22 - 2014-02-12 17:16 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\MPC-HC
2017-04-15 10:58 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2017-04-14 09:10 - 2016-07-03 08:46 - 00004366 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-04-14 09:10 - 2016-05-16 09:45 - 00004512 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-04-14 09:09 - 2012-03-30 11:57 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-04-14 09:09 - 2011-10-20 21:51 - 00000000 ____D C:\Windows\system32\Macromed
2017-04-14 09:09 - 2011-09-13 11:33 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-04-14 08:55 - 2009-07-14 05:45 - 00344736 _____ C:\Windows\system32\FNTCACHE.DAT
2017-04-14 08:54 - 2013-03-14 00:46 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2017-04-14 08:54 - 2013-03-14 00:46 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2017-04-13 20:15 - 2013-03-14 00:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-04-13 20:12 - 2013-08-14 20:45 - 00000000 ____D C:\Windows\system32\MRT
2017-04-13 20:05 - 2015-05-25 14:10 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-04-13 20:03 - 2016-10-24 20:25 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-04-13 20:01 - 2011-09-19 13:20 - 148601744 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-04-13 19:56 - 2011-02-11 11:22 - 01595572 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2017-04-13 19:40 - 2016-04-26 11:39 - 00002138 _____ C:\Users\Philipp\Desktop\Vivaldi.lnk
2017-04-13 19:40 - 2016-04-13 14:49 - 00000000 ____D C:\Program Files (x86)\Vivaldi
2017-04-13 19:21 - 2012-06-11 21:58 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-04-11 00:18 - 2016-12-10 00:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-04-10 22:13 - 2011-09-16 18:03 - 00000000 ____D C:\Program Files (x86)\WaveGain frontend
2017-04-07 12:34 - 2011-09-21 18:06 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Mp3tag
2017-04-04 22:04 - 2013-01-01 21:27 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Media Player Classic
2017-04-04 21:58 - 2016-07-31 18:47 - 00000784 _____ C:\Users\Public\Desktop\CCleaner.lnk
2017-03-29 14:44 - 2014-02-06 21:25 - 00000000 ____D C:\Users\Philipp\Desktop\Rechnungen
2017-03-21 01:50 - 2015-05-25 19:25 - 00001243 _____ C:\Users\Philipp\Desktop\txt.txt

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2012-04-22 03:22 - 2016-07-31 17:00 - 0007658 _____ () C:\Users\Philipp\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-04-15 10:51

==================== Ende von FRST.txt ============================
         

Addition:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-04-2017
durchgeführt von Philipp (20-04-2017 10:05:45)
Gestartet von C:\Users\Philipp\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2011-09-16 15:11:05)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3455811494-3201091269-2129086357-500 - Administrator - Disabled)
Gast (S-1-5-21-3455811494-3201091269-2129086357-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3455811494-3201091269-2129086357-1002 - Limited - Enabled)
Philipp (S-1-5-21-3455811494-3201091269-2129086357-1000 - Administrator - Enabled) => C:\Users\Philipp

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

µTorrent (HKLM-x32\...\uTorrent) (Version: 2.2.1 - )
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.6.0.19120 - Adobe Systems Incorporated)
Adobe Flash Player 25 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 25.0.0.148 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated)
Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated)
Adobe Shockwave Player 11.6 (HKLM-x32\...\Adobe Shockwave Player) (Version: 11.6.8.638 - Adobe Systems, Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version:  - )
BlackBerry 10 Desktop Software (Blend, Link, Drivers) (HKLM-x32\...\{c33e77db-89b5-4abf-a1d1-97f8b35347e1}) (Version: 1.2.0.52 - BlackBerry)
BlackBerry Blend (x32 Version: 1.2.0.50 - BlackBerry Ltd.) Hidden
BlackBerry Communication Drivers (x32 Version: 8.0.0.143 - BlackBerry Ltd.) Hidden
BlackBerry Device Drivers (x32 Version: 8.0.0.143 - BlackBerry Ltd.) Hidden
BlackBerry Link (x32 Version: 1.2.4.39 - BlackBerry) Hidden
BlackBerry Link Remover (x32 Version: 1.2.4.0 - BlackBerry Ltd.) Hidden
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.4.4 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.7.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon MG5700 series Benutzerregistrierung (HKLM-x32\...\Canon MG5700 series Benutzerregistrierung) (Version:  - *Canon Inc.)
Canon MG5700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5700_series) (Version: 1.00 - Canon Inc.)
Canon MG5700 series On-screen Manual (HKLM-x32\...\Canon MG5700 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.28 - Piriform)
Celtx (2.9.7) (HKLM-x32\...\Celtx (2.9.7)) (Version: 2.9.7 (en-US) - Greyfirst)
CMEDIA USB2.0 Audio Device (HKLM-x32\...\{9445E4B8-E875-470A-928A-A665D3F973B4}) (Version: 1.00.0005 - C-Media Electronics, Inc.)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.50.4.0 - Conexant)
CyberLink PowerDVD 9.5 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.5.1.3225 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
dBpoweramp DSP Effects (HKLM-x32\...\dBpoweramp DSP Effects) (Version: Release 7 - Illustrate)
dBpoweramp Music Converter (HKLM-x32\...\dBpoweramp Music Converter) (Version: Release 14.2 - Illustrate)
Dell Data Vault (Version: 4.1.9.0 - Dell Inc.) Hidden
Dell Edoc Viewer (HKLM\...\{8EBA8727-ADC2-477B-9D9A-1A1836BE4E05}) (Version: 1.0.0 - Dell Inc)
Discord (HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\...\Discord) (Version: 0.0.297 - Hammer & Chisel, Inc.)
DOSBoxnoalttab (HKLM\...\{81c4a0a9-8fb0-4a2d-aec1-efce279f57a6}.sdb) (Version:  - )
Dota 2 (HKLM\...\Steam App 570) (Version:  - Valve)
Exact Audio Copy 1.0beta2 (HKLM-x32\...\Exact Audio Copy) (Version: 1.0beta2 - Andre Wiethoff)
FL Studio 8 (HKLM-x32\...\FL Studio 8) (Version:  - Image-Line bvba)
FLAC 1.2.1b (remove only) (HKLM-x32\...\FLAC) (Version: 1.2.1b - Xiph.org)
Giana Worlds 0.83 Preview (HKLM-x32\...\Giana Worlds) (Version:  - )
HUAWEI DataCard Driver 4.20.12.00 (HKLM-x32\...\HUAWEI DataCard Driver) (Version: 4.20.12.00 - Huawei technologies Co., Ltd.)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3347 - Intel Corporation)
Java 7 Update 25 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217025FF}) (Version: 7.0.250 - Oracle)
Java 7 Update 60 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F06417060FF}) (Version: 7.0.600 - Oracle)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
LIMBO (HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\...\Limbo) (Version:  - )
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Home and Student 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{820B6609-4C97-3A2B-B644-573B06A0F0CC}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mobile Connection Manager (HKLM-x32\...\o2DE) (Version:  - Mobile Connection Manager)
Mozilla Firefox 52.0.2 (x86 en-GB) (HKLM-x32\...\Mozilla Firefox 52.0.2 (x86 en-GB)) (Version: 52.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.0.2.6291 - Mozilla)
Mp3tag v2.81 (HKLM-x32\...\Mp3tag) (Version: 2.81 - Florian Heidenreich)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nero Info (HKLM-x32\...\{B791E0AB-87A9-41A4-8D98-D13C2E37D928}) (Version: 15.1.0030 - Nero AG)
Nero Prerequisite Installer 2.0 (HKLM-x32\...\{10EACC1C-7B87-4F57-ACA6-4EC15E13E4E9}) (Version: 12.0.01300 - Nero AG)
Nero WaveEditor (HKLM-x32\...\{59C6E86A-14A9-47FD-9EE8-8D9DA864E0AF}) (Version: 12.5.01300 - Nero AG)
Octava SD25 (HKLM-x32\...\{0D06066D-69E5-4B7E-8409-86F221E7AEFA}) (Version: 6.04 - Obtiv)
Opera 12.18 (HKLM-x32\...\Opera 12.18.1872) (Version: 12.18.1872 - Opera Software ASA)
PoiZone (HKLM-x32\...\PoiZone) (Version:  - Image-Line bvba)
Power Undelete Wizard Demo 3.2 (HKLM-x32\...\Power Undelete Wizard Demo) (Version: 3.2 - www.power-undelete.com)
Prerequisite installer (x32 Version: 12.0.0004 - Nero AG) Hidden
Rayman Origins (HKLM-x32\...\{DE491AB9-1D47-4FED-A8F5-4D4325B2EB4B}) (Version: 1.02 - Ubisoft)
Rayman3 (HKLM-x32\...\{BAF5914B-5730-4373-B038-9F436AC6A0D6}) (Version: 1.00.0000 - Ubi Soft)
Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Skype Web Plugin (HKLM-x32\...\{575E7A6A-F93E-4C3F-AAEB-AF96D8679532}) (Version: 7.18.0.51 - Skype Technologies S.A.)
Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.104 - Skype Technologies S.A.)
Spotify (HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\...\Spotify) (Version: 0.8.5.1333.g822e0de8 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Stereo Tool 6.32 (HKLM-x32\...\Stereo Tool) (Version:  - )
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
System Requirements Lab CYRI (HKLM-x32\...\{943A8D28-80D6-41DC-AE94-81FEB42041BF}) (Version: 4.5.1.0 - Husdawg, LLC)
TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version:  - TeamSpeak Systems GmbH)
TL-WN822N/TL-WN821N Driver (HKLM-x32\...\{62FE0726-9652-4CD2-9F09-C769D8699C21}) (Version: 1.0.0 - TP-LINK)
Tomb Raider II (HKLM-x32\...\Tomb Raider II) (Version:  - )
Toxic Biohazard (HKLM-x32\...\Toxic Biohazard) (Version:  - Image-Line bvba)
Trust Webcam (HKLM-x32\...\{ECD03DA7-5952-406A-8156-5F0C93618D1F}) (Version: 5.18.1211.103 - Sonix)
TT-Dynamic-Range 1.4 (HKLM-x32\...\TT-Dynamic-Range 1.4) (Version:  - )
Vivaldi (HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\...\Vivaldi) (Version: 1.8.770.56 - Vivaldi)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666  - Nullsoft, Inc)
Winamp Detector Plug-in (HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
WinRAR 4.20 (64-bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
Worms Blast (HKLM-x32\...\{8874FD36-7C9D-4573-8956-E368D6753D90}) (Version:  - )
Zinio Reader 4 (HKLM-x32\...\ZinioReader4) (Version: 4.2.4164 - Zinio LLC)
Zinio Reader 4 (x32 Version: 4.2.4164 - Zinio LLC) Hidden

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3455811494-3201091269-2129086357-1000_Classes\CLSID\{41CA1685-6816-4DDD-BD49-62E8527FF5FC}\InprocServer32 -> C:\Users\Philipp\AppData\Local\SkypePlugin\7.18.0.51\GatewayActiveX-x64.dll (Skype Technologies S.A.)
CustomCLSID: HKU\S-1-5-21-3455811494-3201091269-2129086357-1000_Classes\CLSID\{AECD7203-A7DC-437F-BB84-CAFCB8726531}\localserver32 -> C:\Users\Philipp\AppData\Local\SkypePlugin\7.18.0.51\GatewayVersion-x64.exe (Skype Technologies S.A.)
CustomCLSID: HKU\S-1-5-21-3455811494-3201091269-2129086357-1000_Classes\CLSID\{CBF9CD8C-2714-4F36-B76A-43E6C7547BC2}\localserver32 -> C:\Users\Philipp\AppData\Local\SkypePlugin\7.18.0.51\EdgeCalling.exe (Skype Technologies S.A.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00088FD1-6211-4F86-8AF7-48F70221EDC9} - System32\Tasks\{94A9EE23-1765-416F-94AF-3DFD49B529E2} => pcalua.exe -a "C:\Program Files\TrueKey\Mcafee.TrueKey.InstallerService.exe" -d "C:\Program Files\TrueKey"
Task: {03C9002D-66A9-4371-B4C4-1BF7C58F5E55} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-02] (Adobe Systems Incorporated)
Task: {04E03913-2089-4285-8AAC-7E87DA2C9312} - System32\Tasks\{2344F093-592D-454D-9E80-3868207016AB} => C:\Program Files (x86)\sox-14-4-0\sox.exe 
Task: {16174250-C13A-4A8F-AE70-A3FE5427433F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-03-03] (Piriform Ltd)
Task: {2102B220-9704-4DF2-8EBD-5B668DFF9086} - System32\Tasks\{D7121E38-DE0C-4E3F-AAA1-8A28631441D1} => C:\Program Files (x86)\sox-14-4-0\sox.exe 
Task: {215F4337-3211-4640-A767-5A59BA6F6384} - System32\Tasks\{55B2AB3F-138B-4650-BF3D-C36E9E7C722C} => pcalua.exe -a F:\Gee\Installers\GiantWorldsInstaller.exe -d F:\Gee\Installers
Task: {21868FE6-68A7-4955-925B-B1A55E0154AF} - System32\Tasks\{9D179C60-6620-4F56-A839-366EB133E534} => C:\Users\Philipp\Desktop\MarsTaxi\Marstaxi.exe 
Task: {365685F9-E154-490C-8856-E3FDF51B0284} - System32\Tasks\Nero\Nero Info => C:\Program Files (x86)\Common Files\Nero\Nero Info\NeroInfo.exe [2013-10-16] (Nero AG)
Task: {493920D0-FCFF-48F7-A23D-87073E6B0424} - System32\Tasks\{F5069992-398F-46A2-A6F3-BB320B571246} => c:\program files (x86)\vivaldi\application\vivaldi.exe [2017-04-07] (Vivaldi Technologies AS)
Task: {6972B8B6-6853-41A4-BF88-BE8BF435C590} - System32\Tasks\{8BAC9740-AC22-4853-AAA6-8BC29467BA8B} => pcalua.exe -a "C:\Program Files (x86)\RTEQ\unins000.exe"
Task: {7394F48E-5C78-4732-A5A3-6EDC1829C849} - System32\Tasks\{B768E49A-127D-46CA-BE20-8CEAE07DF361} => pcalua.exe -a "C:\Program Files (x86)\Ubi Soft\Rayman3\DirectX\dxsetup.exe" -d "C:\Program Files (x86)\Ubi Soft\Rayman3\DirectX"
Task: {76439162-A4DD-48C9-AB3E-BEA3D4BF850B} - System32\Tasks\{C560024C-E38A-46D6-A44D-407C36CBB9D0} => pcalua.exe -a "C:\Program Files (x86)\Portable\Tomb Raider 2\data\SETUP.EXE" -d "C:\Program Files (x86)\Portable\Tomb Raider 2\data"
Task: {78989588-C417-4C21-B190-981B20030B7C} - System32\Tasks\{6E8031DD-AE79-4827-80C3-783BA720BB99} => C:\Program Files (x86)\Ubi Soft\Rayman3\Rayman3.exe [2003-02-24] ()
Task: {895B5F6E-71BA-4DF7-BEE2-676581D5A528} - System32\Tasks\{9852E7CD-2F1A-4C0E-880C-04FE0B1B116C} => pcalua.exe -a C:\Users\Philipp\Desktop\marstaxi\marstaxi.part1.exe -d C:\Users\Philipp\Desktop\marstaxi
Task: {A5ED9401-BD4A-4A8A-87C2-627210F02237} - System32\Tasks\{C2C993DE-3B67-4E3E-AFEC-70A9987DB548} => pcalua.exe -a C:\Users\Philipp\Desktop\AudioIdentifier_setup.exe -d C:\Users\Philipp\Desktop
Task: {B288C38A-8B08-4B32-BC1D-F700A2C62A05} - System32\Tasks\{17F0A2A9-B17E-48C8-881E-F770B79EEA8D} => msiexec.exe /package "F:\Gee\Installers\Octava SD25.msi"
Task: {B41A56D6-16A6-45F5-ACFF-A2CFEA615B40} - System32\Tasks\{4C1759B2-17A1-43E9-B38A-85CE5918EB9D} => pcalua.exe -a F:\Gee\Installers\GianaWorlds_Installer\SETUP.EXE -d F:\Gee\Installers\GianaWorlds_Installer
Task: {BFAB72A4-55A4-4BA1-927B-875BB9C9B1A8} - \Express Files Updater -> Keine Datei <==== ACHTUNG
Task: {C732B039-AEFE-449F-A030-54C939C722AB} - System32\Tasks\{1D8B9D5D-7244-4B63-AF6E-DD9ECB7FEE66} => pcalua.exe -a "F:\Gee\Installers\Webcam Drivers.exe" -d F:\Gee\Installers
Task: {CE7265D3-E1FD-47E4-97C3-919B6F4E3670} - System32\Tasks\{B6BB92A3-1306-4668-8524-202D6CE03623} => pcalua.exe -a C:\Users\Philipp\Desktop\marstaxi.part1.exe -d C:\Users\Philipp\Desktop
Task: {D11355D6-6B10-4930-A75F-5C5899382491} - System32\Tasks\{B978A690-534B-4176-9A92-70F054863E47} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2017-02-14] (Skype Technologies S.A.)
Task: {D46D972F-5A13-4318-9C74-F566274D675B} - System32\Tasks\{E467CB89-3804-42EB-B593-F0FA830667E9} => C:\Users\Philipp\Desktop\marstaxi\MARSTAXI\MARSTAXI.EXE 
Task: {DD54A6EA-5AA1-47E7-8FFB-2189B9AA6F53} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_148_pepper.exe [2017-04-14] (Adobe Systems Incorporated)
Task: {EEFBA248-B525-4A19-8ED6-FAA9DE698361} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-04-14] (Adobe Systems Incorporated)
Task: {F05C4CC3-15E0-4464-8FB0-0079E3D17D6C} - System32\Tasks\{C1193F18-40EE-42F9-8876-91C29BA876BE} => msiexec.exe /package "F:\Gee\Installers\Octava SD25.msi"
Task: {F0C1A199-E40D-4215-83FB-BCF2D87156A2} - System32\Tasks\{D7BCEEB2-DD79-43D6-89EB-1CAFC225C0C7} => c:\program files (x86)\opera\opera.exe [2016-02-17] (Opera Software)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Image-Line\FL Studio 8\Additional\SynthMaker website.lnk -> hxxp://www.synthmaker.co.uk
Shortcut: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ\icq.com.lnk -> hxxp://www.icq.com

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-05-26 16:46 - 2015-05-26 16:46 - 00094208 _____ () C:\Program Files (x86)\Common Files\Research In Motion\Tunnel Manager\libxpmux.dll
2017-04-13 19:39 - 2017-04-07 17:21 - 02253432 _____ () C:\Program Files (x86)\Vivaldi\Application\1.8.770.56\libglesv2.dll
2017-04-13 19:39 - 2017-04-07 17:21 - 00087160 _____ () C:\Program Files (x86)\Vivaldi\Application\1.8.770.56\libegl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2014-02-22 23:07 - 00000822 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3455811494-3201091269-2129086357-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupreg: AccuWeatherWidget => "C:\Program Files (x86)\Dell Stage\Dell Stage\AccuWeather\accuweather.exe" "C:\Program Files (x86)\Dell Stage\Dell Stage\AccuWeather\start.umj" --startup
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: CanonQuickMenu => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE /logon
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Dell DataSafe Online => C:\Program Files (x86)\Dell\Dell Datasafe Online\NOBuClient.exe
MSCONFIG\startupreg: DellStage => "C:\Program Files (x86)\Dell Stage\Dell Stage\stage_primary.exe" "C:\Program Files (x86)\Dell Stage\Dell Stage\start.umj" --startup
MSCONFIG\startupreg: icq => C:\Users\Philipp\AppData\Roaming\ICQM\icq.exe -CU
MSCONFIG\startupreg: IJNetworkScannerSelectorEX => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe /FORCE
MSCONFIG\startupreg: PDVD9LanguageShortcut => "C:\Program Files (x86)\CyberLink\PowerDVD9\Language\Language.exe"
MSCONFIG\startupreg: RemoteControl9 => "C:\Program Files (x86)\CyberLink\PowerDVD9\PDVD9Serv.exe"
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: snpstd3 => C:\Windows\vsnpstd3.exe
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Philipp\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
MSCONFIG\startupreg: Stage Remote => C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe -Quiet
MSCONFIG\startupreg: tsnpstd3 => C:\Windows\tsnpstd3.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{289F2240-AF73-4518-99C1-2E9C7A49D2AD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD Cinema\PowerDVDCinema.exe
FirewallRules: [{15C84F8D-CE57-4690-B0D7-1A6F04A1C923}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{A870A3F7-3420-49C1-B342-8D4CBEB56E20}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{3E270342-18BA-4B21-9C23-AA801A88C3B6}] => (Allow) LPort=2869
FirewallRules: [{1D4E7817-0A71-4FE7-A96A-6E114F8299E9}] => (Allow) LPort=1900
FirewallRules: [{D38BE0A2-2FD9-45C9-9B83-9BA735D7BA85}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{2B359DFA-8187-42D7-B12D-290325DAB147}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{BF619327-B0C4-40D9-96B1-1372A8DEE8FC}] => (Allow) C:\Program Files (x86)\Opera\opera.exe
FirewallRules: [{F8917A39-22EE-4626-BED8-8005E05D3A45}] => (Allow) C:\Program Files (x86)\Opera\opera.exe
FirewallRules: [{FF36C387-F1EE-4E2D-AEC2-0FE0A96CBAA8}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe
FirewallRules: [{60168207-D5B4-4385-9DAD-04B0EBDCB11A}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe
FirewallRules: [{1CFC46F9-3786-4720-AA49-3B8BA1369F5D}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe
FirewallRules: [{22677970-3F85-4EE6-96C6-AB142E2D3A45}] => (Allow) C:\Program Files (x86)\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{728B64E3-B52F-4291-9052-8EC27A031061}C:\users\philipp\desktop\utorrent.exe] => (Allow) C:\users\philipp\desktop\utorrent.exe
FirewallRules: [UDP Query User{C2F2D4DE-3670-4A49-9436-39B856EDD587}C:\users\philipp\desktop\utorrent.exe] => (Allow) C:\users\philipp\desktop\utorrent.exe
FirewallRules: [TCP Query User{0C7A7CC3-35D5-4130-9A22-19DB00017FA1}C:\users\philipp\desktop\utorrent.exe] => (Allow) C:\users\philipp\desktop\utorrent.exe
FirewallRules: [UDP Query User{0D8047C2-572C-4098-B925-E48CCCD31DCE}C:\users\philipp\desktop\utorrent.exe] => (Allow) C:\users\philipp\desktop\utorrent.exe
FirewallRules: [TCP Query User{2C6FC49C-2973-4ECC-89F3-718900D2562E}C:\program files (x86)\opera\opera.exe] => (Allow) C:\program files (x86)\opera\opera.exe
FirewallRules: [UDP Query User{5870DB1D-7F1B-4C48-8EC5-509209A77772}C:\program files (x86)\opera\opera.exe] => (Allow) C:\program files (x86)\opera\opera.exe
FirewallRules: [{6B43F846-6D5B-469A-AA80-650D0F694E2D}] => (Allow) %USERPROFILE%\Desktop\utorrent.exe
FirewallRules: [{1AACF3C8-6ED7-4309-AA5A-A174A52A004F}] => (Allow) LPort=59611
FirewallRules: [{E76D4A16-159A-4D2F-B838-1682261391FE}] => (Allow) LPort=59611
FirewallRules: [{F51240C0-2912-409D-B3BB-F69E7544BC7B}] => (Allow) %ProgramFiles% (x86)\uTorrent\uTorrent.exe
FirewallRules: [{79E3570A-FF85-4E77-800F-BCD3E92DCDC1}] => (Allow) LPort=55558
FirewallRules: [{BFC7C80B-3EA0-4ACF-96D3-D74E6644FFE8}] => (Allow) LPort=55558
FirewallRules: [{435D1431-DBF0-48CA-8671-88E9D0BDB4A4}] => (Allow) LPort=22
FirewallRules: [{2AB08460-FA8C-479C-AB11-23A331F72965}] => (Allow) LPort=22
FirewallRules: [{D8EA0F2D-97B8-4616-BC58-2275F5ECD71E}] => (Allow) LPort=55558
FirewallRules: [{085A7B3E-1117-4057-BBDC-94B5BB8E8459}] => (Allow) LPort=55558
FirewallRules: [{96B3EFC5-A857-4C2B-81D1-E9A95B8BA84D}] => (Allow) C:\Program Files (x86)\Ubisoft\Rayman Origins\Rayman Origins.exe
FirewallRules: [{2DD6A490-9FAC-459E-8FBA-CAF4A36DD881}] => (Allow) C:\Program Files (x86)\Ubisoft\Rayman Origins\Rayman Origins.exe
FirewallRules: [{16669D55-5DF9-41AF-9B1A-2EB0C83C5A2D}] => (Allow) C:\Program Files (x86)\Ubisoft\Rayman Origins\gu.exe
FirewallRules: [{E16C4F06-3DED-4755-9896-A9693E73AA0E}] => (Allow) C:\Program Files (x86)\Ubisoft\Rayman Origins\gu.exe
FirewallRules: [{E889A435-6647-4378-82FC-B21FBF00BB12}] => (Allow) C:\Users\Philipp\AppData\Roaming\Spotify\spotify.exe
FirewallRules: [{BFEEB885-2D90-48EE-A50A-641F8CC01BF5}] => (Allow) C:\Users\Philipp\AppData\Roaming\Spotify\spotify.exe
FirewallRules: [{1809A7E9-379F-4448-A026-BAED7FC9016A}] => (Allow) C:\Users\Philipp\AppData\Roaming\Spotify\spotify.exe
FirewallRules: [{28140B9D-1206-4174-9F71-5BE865A975AB}] => (Allow) C:\Users\Philipp\AppData\Roaming\Spotify\spotify.exe
FirewallRules: [{4D4AE818-2272-49EC-BA33-5891806F86E1}] => (Allow) C:\Users\Philipp\AppData\Roaming\ICQM\icq.exe
FirewallRules: [{5546BB25-EBA1-4DA2-B0C0-3BE1EDB25D14}] => (Allow) C:\Users\Philipp\AppData\Roaming\ICQM\icq.exe
FirewallRules: [TCP Query User{97B6C5DC-94BE-417B-A8E5-9E8E3442FC56}C:\program files (x86)\winamp\winamp.exe] => (Block) C:\program files (x86)\winamp\winamp.exe
FirewallRules: [UDP Query User{B4FCB184-E6C2-44C5-B133-3230CCB8AD71}C:\program files (x86)\winamp\winamp.exe] => (Block) C:\program files (x86)\winamp\winamp.exe
FirewallRules: [TCP Query User{06D62623-AC5F-4789-98F8-97FA764EA2BF}C:\program files (x86)\proxomitron naoko-4\proxomitron.exe] => (Allow) C:\program files (x86)\proxomitron naoko-4\proxomitron.exe
FirewallRules: [UDP Query User{72A80B43-45F1-4395-A197-E3609C0C77B7}C:\program files (x86)\proxomitron naoko-4\proxomitron.exe] => (Allow) C:\program files (x86)\proxomitron naoko-4\proxomitron.exe
FirewallRules: [{4493763E-845D-45EF-A150-2A5A88E06228}] => (Allow) C:\Users\Philipp\Desktop\utorrent.exe
FirewallRules: [{7AAC114E-16F9-4CAA-9AAE-C2B5183169DA}] => (Allow) C:\Users\Philipp\Desktop\utorrent.exe
FirewallRules: [{F224478F-0EFE-4E80-999C-CE85DC603D7E}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{A82A80A8-FB72-41BF-8C0D-FDD19A525FC2}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{0E809CC4-484D-4179-A2A2-8B985B42C882}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3817D242-58A3-4209-BA27-4BBD95CA9178}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{D9A12709-DB04-418F-9425-3E3F75A63E1A}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{3E732436-C391-4901-84B4-E46B59E5F8B4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7873D197-7473-47A8-83F5-4CC721C709D0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{5F565F49-7412-446A-B8B5-E308F42477BA}] => (Allow) C:\Program Files (x86)\Vivaldi\Application\vivaldi.exe
FirewallRules: [TCP Query User{0543C83E-A1A6-414B-BD2D-91CB5294E635}C:\users\philipp\appdata\local\skypeplugin\7.18.0.51\pluginhost.exe] => (Allow) C:\users\philipp\appdata\local\skypeplugin\7.18.0.51\pluginhost.exe
FirewallRules: [UDP Query User{72EB67A5-53DF-41F6-BAA5-FFB66CA66372}C:\users\philipp\appdata\local\skypeplugin\7.18.0.51\pluginhost.exe] => (Allow) C:\users\philipp\appdata\local\skypeplugin\7.18.0.51\pluginhost.exe
FirewallRules: [{8DF7189A-7304-4873-9BE0-A2DACD522212}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{BF8914BA-C58F-43CD-B07F-FB7AA4FCE422}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{9CAC4707-63A8-4030-9058-FCE0C9F970EC}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{7CE906B5-369F-46AC-982D-523C4DC3312E}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{45817113-D93E-4DDC-831E-DF96A079784B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{01099DE2-41D6-4771-ADAA-389D00B49D85}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{E76A5E0B-437B-4F39-AE7D-BC802678A90D}] => (Allow) tunmgr.exe
FirewallRules: [{5F663F1F-E23C-49E3-BCFA-673E280832B7}] => (Allow) tunmgr.exe
FirewallRules: [{6B34CD81-3F31-40C4-80C2-1455FDA536A7}] => (Allow) mDNSResponder.exe
FirewallRules: [{70F8A69C-2171-4F88-927C-139975EE10A5}] => (Allow) mDNSResponder.exe
FirewallRules: [{F32ED5CA-8A47-4C52-9114-0D0A8F27B70A}] => (Allow) C:\Program Files (x86)\Common Files\Research In Motion\nginx\nginx.exe
FirewallRules: [{F9D324FF-8A74-436E-A677-650A8531C85B}] => (Allow) C:\Program Files (x86)\Common Files\Research In Motion\tunnel manager\PeerManager.exe
FirewallRules: [{DAD6B9F8-21CA-497E-AE9D-7CDF1DA300BE}] => (Allow) C:\Program Files (x86)\BlackBerry\BlackBerry Blend\desktopinvokeproxy.exe
FirewallRules: [{00A5D0E8-20A6-4E54-9638-2BA5C9DFCBAD}] => (Allow) C:\Program Files (x86)\Vivaldi\Application\vivaldi.exe

==================== Wiederherstellungspunkte =========================

16-04-2017 19:00:29 Windows-Sicherung
19-04-2017 15:03:19 Revo Uninstaller's restore point - Avira Antivirus
19-04-2017 15:44:22 Revo Uninstaller's restore point - Avira Browser Safety
19-04-2017 15:46:19 Revo Uninstaller's restore point - Avira Connect
19-04-2017 15:46:53 Revo Uninstaller's restore point - Avira Phantom VPN
19-04-2017 15:49:39 Revo Uninstaller's restore point - Avira Connect
19-04-2017 15:57:03 Windows Update
20-04-2017 09:35:06 JRT Pre-Junkware Removal
20-04-2017 09:58:24 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/20/2017 09:28:38 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/20/2017 08:55:41 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/19/2017 03:03:16 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {21b871e0-7a01-4dea-bd77-9040effa7e57}

Error: (04/19/2017 06:34:13 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/18/2017 09:53:00 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (04/18/2017 01:52:32 AM) (Source: RIM MDNS) (EventID: 100) (User: )
Description: 676: ERROR: read_msg errno 0 (Der Vorgang wurde erfolgreich beendet.)

Error: (04/18/2017 01:52:32 AM) (Source: RIM MDNS) (EventID: 100) (User: )
Description: ERROR: mDNSPlatformReadTCP - recv: 10053

Error: (04/18/2017 01:52:32 AM) (Source: RIM MDNS) (EventID: 100) (User: )
Description: 512: ERROR: read_msg errno 0 (Der Vorgang wurde erfolgreich beendet.)

Error: (04/18/2017 01:52:31 AM) (Source: RIM MDNS) (EventID: 100) (User: )
Description: ERROR: mDNSPlatformReadTCP - recv: 10053

Error: (04/17/2017 07:41:07 PM) (Source: RIM MDNS) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 21153


Systemfehler:
=============
Error: (04/20/2017 09:25:48 AM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Gruppenrichtlinienclient konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (04/20/2017 09:25:01 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (04/20/2017 09:24:36 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Application Virtualization Client" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/20/2017 09:24:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Nero Update" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/20/2017 09:24:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/20/2017 09:24:32 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "BlackBerry Device Manager" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/20/2017 09:24:31 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/20/2017 09:24:31 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Client Virtualization Handler" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/20/2017 09:24:31 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "BlackBerry Link Communication Manager" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (04/20/2017 09:24:31 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Live ID Sign-in Assistant" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3-2100 CPU @ 3.10GHz
Prozentuale Nutzung des RAM: 79%
Installierter physikalischer RAM: 1960.63 MB
Verfügbarer physikalischer RAM: 409.7 MB
Summe virtueller Speicher: 4008.63 MB
Verfügbarer virtueller Speicher: 2384.93 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:283.24 GB) (Free:199.2 GB) NTFS
Drive f: (F:) (Fixed) (Total:931.51 GB) (Free:544.58 GB) NTFS
Drive g: (Volume) (Fixed) (Total:465.76 GB) (Free:117.34 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: 0EFD1785)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=14.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=283.2 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 93109591)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

========================================================
Disk: 3 (MBR Code: Windows XP) (Size: 465.8 GB) (Disk ID: BF09AA0E)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

FRST-Fix

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Task: {BFAB72A4-55A4-4BA1-927B-875BB9C9B1A8} - \Express Files Updater -> Keine Datei <==== ACHTUNG
emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-04-2017
durchgeführt von Philipp (22-04-2017 11:46:22) Run:1
Gestartet von C:\Users\Philipp\Desktop
Geladene Profile: Philipp (Verfügbare Profile: Philipp)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Task: {BFAB72A4-55A4-4BA1-927B-875BB9C9B1A8} - \Express Files Updater -> Keine Datei <==== ACHTUNG
emptytemp:
         
*****************

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{BFAB72A4-55A4-4BA1-927B-875BB9C9B1A8} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BFAB72A4-55A4-4BA1-927B-875BB9C9B1A8} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Express Files Updater => Schlüssel nicht gefunden. 

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 88133428 B
Java, Flash, Steam htmlcache => 35759505 B
Windows/system/drivers => 63649652 B
Edge => 0 B
Chrome => 0 B
Firefox => 119915289 B
Opera => 926720 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 42337229 B
systemprofile32 => 66088 B
LocalService => 0 B
NetworkService => 0 B
Philipp => 53083222 B

RecycleBin => 40275192 B
EmptyTemp: => 431.6 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 11:47:13 ====
         

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

• Installiere das Programm in den vorgegebenen Pfad.
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

MBAM:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 22.04.17
Scan-Zeit: 12:04
Protokolldatei: mbam.txt
Administrator: Ja

-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.103
Version des Aktualisierungspakets: 1.0.1783
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Philipp-PC\Philipp

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 350445
Abgelaufene Zeit: 11 Min., 6 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
         

ESET:

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e215d0a2ee609444add60374d4c67bbd
# end=init
# utc_time=2017-04-22 11:16:49
# local_time=2017-04-22 12:16:49 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 33141
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=e215d0a2ee609444add60374d4c67bbd
# end=updated
# utc_time=2017-04-22 11:21:35
# local_time=2017-04-22 12:21:35 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=e215d0a2ee609444add60374d4c67bbd
# engine=33141
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2017-04-22 08:18:23
# local_time=2017-04-22 09:18:23 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 129473 245357353 0 0
# scanned=327452
# found=99
# cleaned=0
# scan_time=32207
sh=AB60C1DFA30FF1FB3AE1EFE31F1016254D9149AD ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.AT eventuell unerwünschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\whfjupwlvrvlgszarkdfugwcrklbpiqz\{c840e246-6b95-475e-9bd7-caa1c7eca9f2}\modules\SearchProtector.jsm"
sh=4EE61D6BE36AD265813B99DEDD5CDEA58A9339E4 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2012-10-07 190005\Backup Files 2012-10-07 190005\Backup files 1.zip"
sh=1B48C4590AEAE7EBCB260F87F570D39192FCE445 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2012-10-28 190002\Backup Files 2012-10-28 190002\Backup files 1.zip"
sh=129C4A35BF099EC9993FB451A72197E07C3AFE17 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2012-11-18 190005\Backup Files 2012-11-18 190005\Backup files 1.zip"
sh=7029DEEDEF0BC34B730628C2514DD8F7A62E5FBD ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2012-12-02 210546\Backup Files 2012-12-02 210546\Backup files 1.zip"
sh=A837FEF047DFB7AF800A19CCAF1B77442D6D7DF3 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2012-12-24 124445\Backup Files 2012-12-24 124445\Backup files 1.zip"
sh=11C9BE35F42965D30CC1B034C9124060DC7846A3 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-01-13 190004\Backup Files 2013-01-13 190004\Backup files 1.zip"
sh=C6EDFDF3F70887773831BFFA80C3866136303063 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-02-03 190007\Backup Files 2013-02-03 190007\Backup files 1.zip"
sh=00F9F4CF761ECB45E0A0A9A010A76D29FD809C43 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-02-03 190007\Backup Files 2013-02-03 190007\Backup files 2.zip"
sh=EAE782E0EF8DEBAD3607F6CE333E843BF9F7C03C ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-03-03 230723\Backup Files 2013-03-03 230723\Backup files 1.zip"
sh=FA1AFC97699983137F490AD2EA55CFD7E7438FF4 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-03-03 230723\Backup Files 2013-03-03 230723\Backup files 2.zip"
sh=4F7950852B4C675F2C841C47F4D0203A8D1087C4 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-03-27 140706\Backup Files 2013-03-27 140706\Backup files 1.zip"
sh=0DC2383B897AE09071717B8FDA0DA4F4B620DA19 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-03-27 140706\Backup Files 2013-03-27 140706\Backup files 2.zip"
sh=0AAC095DC000C1E81410C9A0F335FE0772B09BE0 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-04-14 190002\Backup Files 2013-04-14 190002\Backup files 1.zip"
sh=832D9CD3A9536EAE4B7A786EB7FB3429435E4A65 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-04-14 190002\Backup Files 2013-04-14 190002\Backup files 2.zip"
sh=0F2F50ADEA681F0A578D9C93CF978CB33408BF67 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-05-06 172759\Backup Files 2013-05-06 172759\Backup files 1.zip"
sh=AB7CDDD28973E589D698077E14AE1510A6CD1894 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-05-06 172759\Backup Files 2013-05-06 172759\Backup files 2.zip"
sh=9B3C584CE45E32BEA909EAF3A5CFB3827EAAE19E ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-05-26 190009\Backup Files 2013-05-26 190009\Backup files 1.zip"
sh=CC476641B17C3F8B7558DFF77B458F670B241212 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-05-26 190009\Backup Files 2013-05-26 190009\Backup files 2.zip"
sh=BB6B178988E52155EAED3CB4218EB8B83EF64DF1 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-06-09 194227\Backup Files 2013-06-09 194227\Backup files 1.zip"
sh=08124DC562DE7FA75ACB4F80071E49D2FFE2B0F7 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-06-09 194227\Backup Files 2013-06-09 194227\Backup files 2.zip"
sh=FC86B314BFAFFC2D53689E0EDBA0E5E0976FE6CC ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-06-30 213122\Backup Files 2013-06-30 213122\Backup files 1.zip"
sh=D06B8878FB483AF7D7319DF7635E37CC53C3B99B ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-06-30 213122\Backup Files 2013-06-30 213122\Backup files 2.zip"
sh=CA1FBD709E3B28231010AA1373E91F1FFD849318 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-07-14 190009\Backup Files 2013-07-14 190009\Backup files 1.zip"
sh=4D6F8AFF8371451206B7CD4DE85206E80B07E33C ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-07-14 190009\Backup Files 2013-07-14 190009\Backup files 2.zip"
sh=A1C5004604FD63B1D01C80287A9031F8914122A8 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-08-04 190004\Backup Files 2013-08-04 190004\Backup files 1.zip"
sh=CCC4DDF54A3C5533475663B032F55850BEB9D447 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-08-04 190004\Backup Files 2013-08-04 190004\Backup files 2.zip"
sh=E0A89B935809664C77C36BB037E20416E9127048 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-09-01 190003\Backup Files 2013-09-01 190003\Backup files 1.zip"
sh=91F54A7673C2943687119CA8E80D8862E663D5A3 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.Q eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-09-01 190003\Backup Files 2013-09-01 190003\Backup files 2.zip"
sh=3B27E744A1626E25986918F69857AD76CA3ECCD9 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-09-27 192833\Backup Files 2013-09-27 192833\Backup files 1.zip"
sh=35DA4D1B9F631D62B1957998A9261BDF05D4C725 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-11-03 190004\Backup Files 2013-11-03 190004\Backup files 1.zip"
sh=573ECFBCEF1FE82F3A35F9068C6D3803A5235724 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.AT eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-11-03 190004\Backup Files 2013-11-03 190004\Backup files 2.zip"
sh=887710DDEF8305924823B3F9B02D9BA2917D3F7C ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-11-24 190006\Backup Files 2013-11-24 190006\Backup files 1.zip"
sh=5B97896048A9FF640D9CDC888A8CA3972CFEF310 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.AT eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-11-24 190006\Backup Files 2013-11-24 190006\Backup files 2.zip"
sh=E74E3DC374DAB2CE7E1BFEBEF5E5416355C6C1DD ft=0 fh=0000000000000000 vn="Win32/Conduit.SearchProtect.BC eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-11-24 190006\Backup Files 2013-12-08 190008\Backup files 1.zip"
sh=FAFC35DE709E11DE4252F907E28799AFAD3A9C33 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-12-15 190011\Backup Files 2013-12-15 190011\Backup files 1.zip"
sh=8521C1FD0C1833B8CBC52A878C5176C3C86C8524 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.AT eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-12-15 190011\Backup Files 2013-12-15 190011\Backup files 2.zip"
sh=29785F27D702A4C8773F3ED56DCBCEA97087A2F8 ft=0 fh=0000000000000000 vn="Win32/Conduit.SearchProtect.BC eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2013-12-15 190011\Backup Files 2013-12-30 190540\Backup files 1.zip"
sh=23F41796DEDF865BDA41F84E85AD47041590EAB7 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-01-26 190004\Backup Files 2014-01-26 190004\Backup files 1.zip"
sh=F733596C1938F3D5D5FF9176F668E6E9CE7DF106 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.AT eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-01-26 190004\Backup Files 2014-01-26 190004\Backup files 2.zip"
sh=DE608897EACA6EC75FD92B8229F66E5A2ACAF420 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-02-09 190003\Backup Files 2014-02-09 190003\Backup files 1.zip"
sh=1E8B311578157F3AE14F1A46CA7F350BFA754212 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.AT eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-02-09 190003\Backup Files 2014-02-09 190003\Backup files 2.zip"
sh=FB972A67ACAEE3A3C5EA0C530A88A8309382B2FA ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-03-02 190003\Backup Files 2014-03-02 190003\Backup files 1.zip"
sh=E053BEDB83DA2F94F1E30D8BD790BDCBC90B27DA ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.AT eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-03-02 190003\Backup Files 2014-03-02 190003\Backup files 2.zip"
sh=98E3E7A9D5DB04FC7FF2041CA7E7260341D772FF ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-03-30 190008\Backup Files 2014-03-30 190008\Backup files 1.zip"
sh=5F3AA73B5635F12A6E7F2D60546BB9836B7DAE73 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.AT eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-03-30 190008\Backup Files 2014-03-30 190008\Backup files 2.zip"
sh=748DD82A8F800E6774393DBDC92A02654E745747 ft=0 fh=0000000000000000 vn="Win32/Conduit.SearchProtect.BC eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-03-30 190008\Backup Files 2014-04-06 190139\Backup files 1.zip"
sh=8B2D74E7485DDE88A4083C0C8111D67CDCBC2477 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-04-13 190009\Backup Files 2014-04-13 190009\Backup files 1.zip"
sh=F84FA310C2BE00359F91FE58127A292A4536D600 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.AT eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-04-13 190009\Backup Files 2014-04-13 190009\Backup files 2.zip"
sh=AD6AF5562F5D7B346240478CA78EB72EE9EAFAF5 ft=0 fh=0000000000000000 vn="Win32/Conduit.SearchProtect.BC eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-04-13 190009\Backup Files 2014-04-13 190009\Backup files 4.zip"
sh=DDCF880FEC43C03132D97FA3C6256B10FC62983C ft=0 fh=0000000000000000 vn="Win32/Conduit.SearchProtect.BC eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-04-13 190009\Backup Files 2014-05-11 190007\Backup files 1.zip"
sh=BB17E8E2165E26ECB0C97AD4BD33FB3F3743AF69 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-05-25 190010\Backup Files 2014-05-25 190010\Backup files 1.zip"
sh=9C6779A8BF0374177D315478349B47679E464022 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Conduit.AT eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-05-25 190010\Backup Files 2014-05-25 190010\Backup files 2.zip"
sh=7F480AC4D4E01F66732F7121E4F835FF5D041163 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-06-15 190009\Backup Files 2014-06-15 190009\Backup files 1.zip"
sh=56AFAB5591038519BA0B0C6E1CAB5845E481CB9E ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-07-06 190011\Backup Files 2014-07-06 190011\Backup files 1.zip"
sh=0A3189AC642547A851238E0A625B0AE45BDC5829 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-07-27 190007\Backup Files 2014-07-27 190007\Backup files 1.zip"
sh=6FD205BAA132BAC159C65E7B505C4FBBC63D64C9 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-08-17 190003\Backup Files 2014-08-17 190003\Backup files 1.zip"
sh=24C15E80B74E3C57A648892157560EA6AE30A252 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-09-08 150856\Backup Files 2014-09-08 150856\Backup files 1.zip"
sh=EABE23B476D0BC84CF38BD60C25626844A4DC937 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-09-21 190018\Backup Files 2014-09-21 190018\Backup files 1.zip"
sh=8EDAAC4DCC861C699BECF4F62041716344CBA4DD ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-10-05 190006\Backup Files 2014-10-05 190006\Backup files 1.zip"
sh=7839AC469321676C7FD9455F2186CA83E155FA81 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-12-10 221250\Backup Files 2014-12-10 221250\Backup files 1.zip"
sh=9A6CD97962DCC7B879A01D416935885D2A0D4F44 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2014-12-28 190007\Backup Files 2014-12-28 190007\Backup files 1.zip"
sh=218A83B289E853761BB7C75AE424DF62223B2173 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-01-18 190006\Backup Files 2015-01-18 190006\Backup files 1.zip"
sh=F19F4071CE4C3B896C2ECB9736B945449E243160 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-02-08 190008\Backup Files 2015-02-08 190008\Backup files 1.zip"
sh=B75DE637B8D281A52933696D2B534FC9C82B42DC ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-03-01 190006\Backup Files 2015-03-01 190006\Backup files 1.zip"
sh=47726D9751B2B565B263B5C75AA55A3C081C9B68 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-03-15 190006\Backup Files 2015-03-15 190006\Backup files 1.zip"
sh=C6EB5F5792A443F697DA363FF841BBBDE9847737 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-03-29 190009\Backup Files 2015-03-29 190009\Backup files 1.zip"
sh=22402D6472EA3C17A5A6B89E32C022B76BE38F1C ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-04-19 190007\Backup Files 2015-04-19 190007\Backup files 1.zip"
sh=9B425D7E5F06EBD779AD9BA7B86EE52D086B674C ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-05-03 190026\Backup Files 2015-05-03 190026\Backup files 1.zip"
sh=6EF70E80D241E98D5BB53C41B167279D01BC5FE8 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-05-24 190008\Backup Files 2015-05-24 190008\Backup files 1.zip"
sh=EC8F8DEB39DD875178FA8B432E43362BB3CCBEB5 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-06-14 190007\Backup Files 2015-06-14 190007\Backup files 1.zip"
sh=D0E6AFC41AFE75CFF78488F651B6D34189CCEA03 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-07-05 190022\Backup Files 2015-07-05 190022\Backup files 1.zip"
sh=39DB34EE86FEC31DC8D311643C23719E0708BE03 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-07-26 190018\Backup Files 2015-07-26 190018\Backup files 1.zip"
sh=37A2FA6D18E1D0601DE60564319F2534C77CE77D ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-08-16 190003\Backup Files 2015-08-16 190003\Backup files 1.zip"
sh=2E8D4F4B06E0C4E43BD99758EED6AFB1D0246CAF ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-09-20 190008\Backup Files 2015-09-20 190008\Backup files 1.zip"
sh=A9A5A703904C45A96896D998CF6A3405E1FB7C05 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-10-11 190009\Backup Files 2015-10-11 190009\Backup files 1.zip"
sh=C157A6958F348CDB96AD61D351D0EC1DE7DF2741 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-11-01 190008\Backup Files 2015-11-01 190008\Backup files 1.zip"
sh=79DAB6FCCC5EEB9BEC7266B6C3DDD360B957E6A6 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-11-22 190009\Backup Files 2015-11-22 190009\Backup files 1.zip"
sh=D6CF9FD52ACD46D4898A09445FC402D47460D6F1 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2015-12-13 190012\Backup Files 2015-12-13 190012\Backup files 1.zip"
sh=B357EC3781FEA3F303429917287DAA9558AEE396 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-01-20 212751\Backup Files 2016-01-20 212751\Backup files 1.zip"
sh=D061C256DC96BD99782145A897F0D1AF9457B44F ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-02-07 190011\Backup Files 2016-02-07 190011\Backup files 1.zip"
sh=3B295198553A5687C029183B4E0BC6805B9D1F8D ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-02-28 190017\Backup Files 2016-02-28 190017\Backup files 1.zip"
sh=B21DBD5C4A1571E2154B3E20D9CC28549536E5D4 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-03-20 190213\Backup Files 2016-03-20 190213\Backup files 1.zip"
sh=BAA067FFC3932042782FC1B6F2E9AE3F21CE61C8 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-04-10 190016\Backup Files 2016-04-10 190016\Backup files 1.zip"
sh=495DB25DB2EB22C1336180BAD569A55D39715D57 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-05-01 190333\Backup Files 2016-05-01 190333\Backup files 1.zip"
sh=2881B73909B4FBA5B1E047DB557ED15C2AE120E0 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-05-22 204634\Backup Files 2016-05-22 204634\Backup files 1.zip"
sh=592D0AA02F26E42DC8269B812DFFFD4F44A12FB8 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-07-03 190014\Backup Files 2016-07-03 190014\Backup files 1.zip"
sh=18B9A05B2E083F1CB18DDEFE7275D959534540E4 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-07-17 190009\Backup Files 2016-07-17 190009\Backup files 1.zip"
sh=559DC647913F2AF5CDBFE1FCB32EFBC4B17B0116 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-07-31 190013\Backup Files 2016-07-31 190013\Backup files 1.zip"
sh=87D25DA93D5D0468770CD6337A8EBCC8B50169DD ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-08-21 190007\Backup Files 2016-08-21 190007\Backup files 1.zip"
sh=DADC4CF3AE3509FF12A9D696BD0F2F677EACAC6E ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-09-11 190013\Backup Files 2016-09-11 190013\Backup files 1.zip"
sh=666D69E1E94D6F705E7616E7A3574D8674749700 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-10-02 190018\Backup Files 2016-10-02 190018\Backup files 1.zip"
sh=42C3716103953798885C083894F225470701B00C ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-10-23 190007\Backup Files 2016-10-23 190007\Backup files 1.zip"
sh=709711560A87C7DDE3492AE516951510AA40D13A ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-11-13 190009\Backup Files 2016-11-13 190009\Backup files 1.zip"
sh=8D11586AA89869870FF2E075D6D1CD84FEE228F9 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-12-04 190009\Backup Files 2016-12-04 190009\Backup files 1.zip"
sh=D1617A7624C8688ED3E85AE0BD5257F9E57C1A3C ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2016-12-25 190018\Backup Files 2016-12-25 190018\Backup files 1.zip"
sh=839973568DAAD695D70CEB8FA8D67C6178EE0543 ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2017-01-22 190020\Backup Files 2017-01-22 190020\Backup files 1.zip"
sh=D34050DCE94818B86E1506919F95B18E72D6B03E ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2017-03-12 190012\Backup Files 2017-03-12 190012\Backup files 1.zip"
sh=A7813BB0044F334A0A1A39CC359008390B7C9D7B ft=0 fh=0000000000000000 vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwünschte Anwendung" ac=I fn="G:\PHILIPP-PC\Backup Set 2017-04-02 190007\Backup Files 2017-04-02 190007\Backup files 1.zip"
         

Security Check:

 Results of screen317's Security Check version 1.009  
 Windows 7 Service Pack 1 x64 (UAC is disabled!)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Malwarebytes   
  (On Access scanning disabled!) 
 Error obtaining update status for antivirus!  
`````````Anti-malware/Other Utilities Check:````````` 
 Java 7 Update 25  
 Java version 32-bit out of Date! 
 Adobe Flash Player 25.0.0.148  
 Mozilla Firefox (52.0.2) 
 Google Chrome (52.0.2743.82) 
````````Process Check: objlist.exe by Laurent````````  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````
         

Die alten Backup-Sets musst du mal löschen und auch das alte Java 7 deinstallieren.
Was ist noch an Problemen offen?