Verschiedene Viren eingefangen

GanaFari · 30.08.2018, 15:09

Hallo Leute,

habe mir gestern durch youtube, welches mich auf eine externe Seite geschickt hat, verschiedene Viren runtergeladen und weiß nicht, wie ich die restlichen runterbekomme. Ein paar konnte ich schon entfernen, aber es ist noch einiges zu tun

Also Virenscanner benutze ich normalerweise AVAST, habe mir jetzt aber auch AVIRA Free runtergeladen.
Scanlog von AVIRA ist wie folgt:

Code:

ATTFilter

C:\Windows\Temp\_avast_\unp196780185.tmp
  [DETECTION] Contains patterns of software PUA/Linkury
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Windows\Temp\_avast_\unp193264557.tmp
  [DETECTION] Is the TR/AD.Socelars.yhien Trojan
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Windows\Temp\_avast_\unp124024291.tmp
  [DETECTION] Contains suspicious code HEUR/AGEN.1022321
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Windows\Temp\nso2F33.tmp\FqZnaiWXnVa.dll
  [DETECTION] Contains virus patterns of Adware ADWARE/Zdengo.ugkct
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Users\Jan\AppData\Local\Temp\nsy9A25.tmp\FqZnaiWXnVa.dll
  [DETECTION] Contains virus patterns of Adware ADWARE/Zdengo.ugkct
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Users\Jan\AppData\Local\Temp\FBD086EB-42F4-4AED-8CD1-171023D340CF\FBD086EB-42F4-4AED-8CD1-171023D340CF.exe
  [DETECTION] Is the TR/Agent.dkpcp Trojan
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Users\Jan\AppData\Local\Temp\FBD086EB-42F4-4AED-8CD1-171023D340CF\1535469786402.exe
  [DETECTION] Is the TR/Spy.Agent.apimp Trojan
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Users\Jan\AppData\Local\Temp\nsa3636.tmp
  [DETECTION] Contains patterns of software PUA/Somoto.Gen2
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Users\Jan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y01J2RI7\Service[1].bin
  [DETECTION] Is the TR/AD.Socelars.yhien Trojan
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Users\Jan\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T0CUJXEB\X64[1].bin
  [DETECTION] Is the TR/Socelars.Gen Trojan
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Users\Jan\AppData\Local\Kinstock.bin
  [DETECTION] Contains suspicious code HEUR/AGEN.1022321
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Users\Jan\AppData\Local\Isflex.bin
  [DETECTION] Contains patterns of software PUA/Linkury
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\ProgramData\PrefsSecure\crambo.exe
  [DETECTION] Contains suspicious code HEUR/AGEN.1028886
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Program Files (x86)\Common Files\finder.exe
  [DETECTION] Is the TR/Spy.Agent.apimp Trojan
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Program Files\Microsoft Games\age of empires ii\Voobly Mods\AOC\Patches\v1.5 Beta R7\userpatch.dll
  [DETECTION] Contains suspicious code HEUR/APC
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Program Files\Microsoft Games\age of empires ii\Voobly Mods\AOC\Patches\v1.5 Beta R6\userpatch.dll
  [DETECTION] Contains suspicious code HEUR/APC
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Program Files\Microsoft Games\age of empires ii\Voobly Mods\AOC\Patches\v1.5 Beta R5\userpatch.dll
  [DETECTION] Contains suspicious code HEUR/APC
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Program Files\Microsoft Games\age of empires ii\Voobly Mods\AOC\Patches\v1.5 Alpha\userpatch.dll
  [DETECTION] Contains suspicious code HEUR/APC
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
C:\Program Files\a.exe
  [DETECTION] Is the TR/Dropper.Gen Trojan
  [NOTE]      The file could not be copied to quarantine!
  [NOTE]      The file does not exist!
The registration entry <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_Dlls> was removed successfully.
C:\ProgramData\Kolnixo\SaltHatex.dll.VIR
  [DETECTION] Contains patterns of software PUA/Linkury
  [WARNING]   The file could not be copied to quarantine!
  [WARNING]   Skipped boot sector scan due to incompatible format.
  [NOTE]      The file is scheduled for deleting after reboot.
  [NOTE]      It is recommended to restart your computer in order to finish the repair.
  [NOTE]      The registration entry <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_Dlls> was successfully repaired.

Ich hoffe zumindest, dass das die logfiles sind, die ihr braucht, um zu helfen!

Habe nämlich eine andere Version als die in der bebilderten Anleitung, wie man AVIRA logs hochlädt, benutze Version.

Vielen Dank schonmal im Voraus!

cosinus · 30.08.2018, 15:20

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

GanaFari · 30.08.2018, 15:40

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23.08.2018
durchgeführt von Jan (Administrator) auf JAN-PC (30-08-2018 16:24:53)
Gestartet von C:\Users\Jan\Downloads
Geladene Profile: Jan (Verfügbare Profile: Jan)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Logitech Inc.) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
() C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
(Logitech Inc.) C:\Program Files\Common Files\logishrd\LVMVFM\LVPrcSrv.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe
() C:\Program Files (x86)\Common Files\LogiShrd\LQCVFX\COCIManager.exe
(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\Overwolf.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\0.118.1.11\OverwolfBrowser.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\0.118.1.11\OverwolfBrowser.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Overwolf LTD) C:\Program Files (x86)\Common Files\Overwolf\0.118.1.11\OverwolfHelper.exe
(Overwolf LTD) C:\Program Files (x86)\Common Files\Overwolf\0.118.1.11\OverwolfHelper64.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
(AVAST Software) C:\Program Files (x86)\AVAST Software\Browser\Update\1.4.136.333\AvastBrowserCrashHandler.exe
(AVAST Software) C:\Program Files (x86)\AVAST Software\Browser\Update\1.4.136.333\AvastBrowserCrashHandler64.exe
(Python Software Foundation) C:\Users\Jan\AppData\Roaming\ShopMore\python\python.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(HearthSim) C:\Users\Jan\Downloads\Hearthstone.Deck.Tracker-v1.6.9\Hearthstone Deck Tracker\Hearthstone Deck Tracker.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\AviraSoftwareUpdaterToastNotificationsBridge.exe
(Blizzard Entertainment) C:\ProgramData\Battle.net\Agent\Agent.6383\Agent.exe
(Blizzard Entertainment) C:\Program Files (x86)\Battle.net\Battle.net.exe
(Blizzard Entertainment) C:\Program Files (x86)\Battle.net\Battle.net.exe
(Blizzard Entertainment) C:\Program Files (x86)\Battle.net\Battle.net.exe
() C:\Program Files (x86)\Hearthstone\Hearthstone.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\0.118.1.11\OverwolfBrowser.exe
(Overwolf LTD) C:\Program Files (x86)\Overwolf\0.118.1.11\OverwolfBrowser.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [242392 2018-08-28] (AVAST Software)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [98024 2018-08-17] (Avira Operations GmbH & Co. KG)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\...\MountPoints2: F - F:\setup.exe
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\...\MountPoints2: {4f8d8c84-33c1-11e6-b566-002522819f8e} - G:\autorun.exe
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601
GroupPolicy: Beschränkung ? <==== ACHTUNG
GroupPolicy\User: Beschränkung ? <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{F242EC8E-12EB-4886-8AD7-C62805517998}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?bcutc=sp-006
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?bcutc=sp-006
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsmllcblIYPADGx1EZESvr7Lp-vYRRqX1mtuwuRjVcsbNpfw_F5Q8QqYj6gswwdQNYR2Exgp0VNiKShjgEDBu6PAaL1hh57O64kfxsuraYv_dN8H0bGy8FLZzi6QiSmshsZU9DhDJwr2pzs0A8jwmadORrLC8WyX3RI1gRA,&q={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B7D452676-62D3-476E-AE58-4259A2600D8F%7D&gp=811610
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsmllcblIYPADGx1EZESvr7Lp-vYRRqX1mtuwuRjVcsbNpfw_F5Q8QqYj6gswwdQNYR2Exgp0VNiKShjgEDBu6PAaL1hh57O64kfxsuraYv_dN8H0bGy8FLZzi6QiSmshsZU9DhDJwr2pzs0A8jwmadORrLC8WyX3RI1gRA,&q={searchTerms}

FireFox:
========
FF DefaultProfile: zi2sq09k.default
FF ProfilePath: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default [2018-08-29]
FF Homepage: Mozilla\Firefox\Profiles\zi2sq09k.default -> hxxps://www.google.com/?bcutc=sp-006
FF NewTab: Mozilla\Firefox\Profiles\zi2sq09k.default -> about:newtab
FF Extension: (System Table) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\383882@modext.tech.xpi [2018-08-22]
FF Extension: (Avira Browser Safety) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\abs@avira.com [2018-08-30]
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\homepage@mail.ru.xpi [2018-08-28]
FF Extension: (Quick Searcher) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\mefhakmgclhhfbdadeojlkbllmecialg@chrome-store-foxified-1132576233 [2018-08-28]
FF Extension: (Поиск Mail.Ru) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\search@mail.ru.xpi [2018-08-28]
FF Extension: (Avast Online Security) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\wrc@avast.com.xpi [2018-07-15]
FF Extension: (Пульт) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7}.xpi [2018-08-28]
FF SearchPlugin: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\searchplugins\google-avast.xml [2018-08-28]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_30_0_0_154.dll [2018-08-28] ()
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_30_0_0_154.dll [2018-08-28] ()
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2018-03-24] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2018-03-24] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [Keine Datei]

Chrome: 
=======
CHR Profile: C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default [2018-08-30]
CHR Extension: (Slides) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-06-22]
CHR Extension: (YouTube) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-06-22]
CHR Extension: (Sheets) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (Avira Browser Safety) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2018-08-30]
CHR Extension: (Google Docs Offline) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-14]
CHR Extension: (AdBlock) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2018-07-26]
CHR Extension: (Avast Online Security) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2018-04-20]
CHR Extension: (Water Reminder) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbcogmlnjaoecibenadekhkeelgdpmnb [2018-06-12]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-14]
CHR Extension: (Gmail) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-06-22]
CHR Extension: (Chrome Media Router) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-07-26]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fppjhfcgnalgfiimdflmikpifodndljf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gbnhehnpnbiioheicppmmmjaekcdfigc] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ikpcpgklmefncbfgbdifkaphbaapgafh] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [890896 2018-08-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [231176 2018-08-17] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [231176 2018-08-17] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1148568 2018-08-17] (Avira Operations GmbH & Co. KG)
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7994520 2018-08-28] (AVAST Software)
S2 avast; C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-20] (AVAST Software)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [322464 2018-08-28] (AVAST Software)
S3 avastm; C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-20] (AVAST Software)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [436848 2018-08-17] (Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [103728 2018-08-09] (Avira Operations GmbH & Co. KG)
S3 BstHdAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Service.exe [441880 2016-06-14] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe [421400 2016-06-14] (BlueStack Systems, Inc.)
S3 BstHdPlusAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Plus-Service.exe [458264 2016-06-14] (BlueStack Systems, Inc.)
R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [1458368 2016-06-08] (Disc Soft Ltd)
S3 OverwolfUpdater; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [2308424 2018-08-27] (Overwolf LTD)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 aswArPot; C:\Windows\System32\drivers\aswArPot.sys [199712 2018-08-28] (AVAST Software)
R1 aswbidsdriver; C:\Windows\System32\drivers\aswbidsdrivera.sys [229384 2018-08-28] (AVAST Software)
R0 aswbidsh; C:\Windows\System32\drivers\aswbidsha.sys [201320 2018-08-28] (AVAST Software)
R0 aswblog; C:\Windows\System32\drivers\aswbloga.sys [346664 2018-08-28] (AVAST Software)
R0 aswbuniv; C:\Windows\System32\drivers\aswbuniva.sys [59568 2018-08-28] (AVAST Software)
R1 aswHdsKe; C:\Windows\System32\drivers\aswHdsKe.sys [249016 2018-08-28] (AVAST Software)
S3 aswHwid; C:\Windows\System32\drivers\aswHwid.sys [46968 2018-08-28] (AVAST Software)
R2 aswMonFlt; C:\Windows\System32\drivers\aswMonFlt.sys [163272 2018-08-28] (AVAST Software)
R1 aswRdr; C:\Windows\System32\drivers\aswRdr2.sys [111864 2018-08-28] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\drivers\aswRvrt.sys [87904 2018-08-28] (AVAST Software)
R1 aswSnx; C:\Windows\System32\drivers\aswSnx.sys [1027720 2018-08-28] (AVAST Software)
R1 aswSP; C:\Windows\System32\drivers\aswSP.sys [467232 2018-08-28] (AVAST Software)
R2 aswStm; C:\Windows\System32\drivers\aswStm.sys [214800 2018-08-28] (AVAST Software)
R0 aswVmm; C:\Windows\System32\drivers\aswVmm.sys [381560 2018-08-28] (AVAST Software)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [73240 2018-08-17] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [199920 2018-08-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [153040 2018-08-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2018-08-17] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2018-08-17] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [34128 2018-08-17] (Avira Operations GmbH & Co. KG)
S3 BstHdDrv; C:\Program Files (x86)\Bluestacks\HD-Hypervisor-amd64.sys [152672 2016-06-14] (BlueStack Systems)
S3 BstkDrv; C:\Program Files (x86)\Bluestacks\BstkDrv.sys [270904 2016-05-30] (Bluestack System Inc. )
S3 dg_ssudbus; C:\Windows\System32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2016-06-15] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2016-06-15] (Disc Soft Ltd)
R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
S4 secdrv; C:\Windows\SysWow64\Drivers\secdrv.sys [12400 2017-10-18] (Macrovision Europe Ltd) [Datei ist nicht signiert]
S3 ssudmdm; C:\Windows\System32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 VBoxUSBMon; C:\Windows\System32\DRIVERS\VBoxUSBMon.sys [127432 2015-09-16] (BigNox Corporation)
R1 XQHDrv; C:\Windows\System32\DRIVERS\XQHDrv.sys [253384 2015-09-16] (BigNox Corporation)
R1 XQHDrv; C:\Windows\SysWOW64\DRIVERS\XQHDrv.sys [253384 2015-09-16] (BigNox Corporation)
R3 XSplit_Dummy; C:\Windows\System32\drivers\xspltspk.sys [26200 2015-05-25] (SplitmediaLabs Limited)
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-08-30 16:24 - 2018-08-30 16:25 - 000022236 _____ C:\Users\Jan\Downloads\FRST.txt
2018-08-30 16:24 - 2018-08-30 16:24 - 002413056 _____ (Farbar) C:\Users\Jan\Downloads\FRST64.exe
2018-08-30 16:24 - 2018-08-30 16:24 - 000000000 ____D C:\FRST
2018-08-30 15:45 - 2018-08-30 15:45 - 000000000 ____D C:\avrescue
2018-08-30 14:39 - 2018-08-30 15:48 - 000003292 _____ C:\Windows\System32\Tasks\Avira_Antivirus_Systray
2018-08-30 14:39 - 2018-08-30 14:39 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2018-08-30 14:39 - 2018-08-17 12:47 - 000199920 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2018-08-30 14:39 - 2018-08-17 12:47 - 000153040 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2018-08-30 14:39 - 2018-08-17 12:47 - 000078600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2018-08-30 14:39 - 2018-08-17 12:47 - 000073240 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avdevprot.sys
2018-08-30 14:39 - 2018-08-17 12:47 - 000035328 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2018-08-30 14:39 - 2018-08-17 12:47 - 000034128 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avusbflt.sys
2018-08-30 14:38 - 2018-08-30 14:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2018-08-30 14:38 - 2018-08-30 14:40 - 000000000 ____D C:\ProgramData\Avira
2018-08-30 14:38 - 2018-08-30 14:40 - 000000000 ____D C:\Program Files (x86)\Avira
2018-08-30 14:38 - 2018-08-30 14:38 - 005427872 _____ (Avira Operations GmbH & Co. KG) C:\Users\Jan\Downloads\avira_en_av_5b87e131ae43e__ws.exe
2018-08-30 14:38 - 2018-08-30 14:38 - 000001188 _____ C:\Users\Public\Desktop\Avira.lnk
2018-08-30 08:16 - 2015-07-16 21:12 - 006131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2018-08-30 08:16 - 2015-07-16 21:12 - 000856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2018-08-30 08:16 - 2015-07-16 21:12 - 000053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2018-08-30 08:16 - 2015-07-16 21:11 - 007077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2018-08-30 08:16 - 2015-07-16 21:11 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2018-08-30 08:16 - 2015-07-16 21:11 - 000062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2018-08-30 08:16 - 2015-07-11 15:15 - 000429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2018-08-30 08:16 - 2014-12-11 19:47 - 000087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2018-08-29 12:22 - 2017-03-07 16:05 - 000243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2018-08-29 12:22 - 2016-03-24 00:40 - 003181568 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2018-08-29 12:22 - 2016-03-24 00:40 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2018-08-29 12:09 - 2018-08-29 12:09 - 000000000 ____D C:\Users\Jan\AppData\LocalLow\Mozilla
2018-08-29 12:06 - 2018-08-29 12:06 - 005937968 _____ (EnigmaSoft Limited) C:\Users\Jan\Downloads\sh-remover.exe
2018-08-29 11:54 - 2013-10-02 04:22 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2018-08-29 11:54 - 2013-10-02 04:11 - 000013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2018-08-29 11:54 - 2013-10-02 04:08 - 000012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2018-08-29 11:54 - 2013-10-02 03:48 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2018-08-29 11:54 - 2013-10-02 03:48 - 000018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2018-08-29 11:54 - 2013-10-02 03:10 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2018-08-29 11:54 - 2013-10-02 02:14 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2018-08-29 11:54 - 2013-10-02 02:14 - 000017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2018-08-29 11:54 - 2013-10-02 01:31 - 001147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2018-08-29 11:54 - 2013-10-02 00:34 - 001068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2018-08-29 11:51 - 2012-08-23 16:10 - 000019456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys
2018-08-29 11:51 - 2012-08-23 13:12 - 000192000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpendp_winip.dll
2018-08-29 11:51 - 2012-08-23 12:51 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\rdpendp_winip.dll
2018-08-29 11:50 - 2018-08-29 11:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2018-08-29 11:50 - 2018-08-29 11:50 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-08-29 11:50 - 2018-03-24 01:05 - 000138120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe
2018-08-29 11:50 - 2018-03-24 01:02 - 000633224 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2018-08-29 11:50 - 2018-03-24 01:02 - 000083072 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2018-08-29 11:50 - 2017-12-09 00:25 - 000798520 _____ C:\Windows\SysWOW64\vulkan-1.dll
2018-08-29 11:50 - 2017-12-09 00:25 - 000490808 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2018-08-29 11:50 - 2017-12-09 00:24 - 000928568 _____ C:\Windows\system32\vulkan-1.dll
2018-08-29 11:50 - 2017-12-09 00:24 - 000591672 _____ C:\Windows\system32\vulkaninfo.exe
2018-08-29 11:49 - 2018-08-29 11:49 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2018-08-29 11:49 - 2018-03-24 01:50 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2018-08-29 11:47 - 2015-12-16 20:53 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2018-08-29 11:47 - 2015-12-16 20:53 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2018-08-29 11:47 - 2015-12-16 20:53 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2018-08-29 11:47 - 2015-12-16 20:48 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2018-08-29 11:47 - 2015-12-16 20:48 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2018-08-29 11:47 - 2015-12-16 20:48 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2018-08-28 17:33 - 2018-08-28 17:33 - 000379608 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2018-08-28 17:24 - 2018-08-30 10:47 - 000003300 _____ C:\Windows\System32\Tasks\ShopMore2
2018-08-28 17:24 - 2018-08-30 10:47 - 000003282 _____ C:\Windows\System32\Tasks\ShopMore
2018-08-28 17:24 - 2018-08-28 17:24 - 000000000 ____D C:\Users\Jan\AppData\Roaming\Python
2018-08-28 17:23 - 2018-08-29 08:16 - 000000000 ____D C:\Users\Jan\AppData\Roaming\ShopMore
2018-08-28 17:23 - 2018-08-28 17:35 - 000000000 ____D C:\Users\Jan\AppData\Local\Mail.Ru
2018-08-28 17:23 - 2018-08-28 17:35 - 000000000 ____D C:\Program Files (x86)\Mail.Ru
2018-08-28 17:23 - 2018-08-28 17:30 - 000000000 ____D C:\Users\Jan\AppData\Local\XService
2018-08-28 17:23 - 2018-08-28 17:30 - 000000000 ____D C:\Program Files (x86)\Shop More
2018-08-28 17:23 - 2018-08-28 17:25 - 000000000 ____D C:\Program Files (x86)\Windows Update
2018-08-28 17:23 - 2018-08-28 17:23 - 000015610 _____ C:\Windows\SysWOW64\findit.xml
2018-08-28 17:23 - 2018-08-28 17:23 - 000000000 ____D C:\Users\Jan\AppData\Roaming\WidModule
2018-08-28 17:23 - 2018-08-28 17:23 - 000000000 ____D C:\Users\Jan\AppData\Roaming\Smart Application Controller
2018-08-28 17:23 - 2018-08-28 17:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More
2018-08-28 17:23 - 2018-08-28 17:23 - 000000000 ____D C:\ProgramData\Mail.Ru
2018-08-28 17:22 - 2018-08-30 15:39 - 000000000 ____D C:\ProgramData\PrefsSecure
2018-08-28 17:22 - 2018-08-28 17:37 - 000000000 ____D C:\ProgramData\Logic Cramble
2018-08-28 17:22 - 2018-08-28 17:23 - 001413120 _____ C:\Users\Jan\AppData\Local\sham.db
2018-08-28 17:22 - 2018-08-28 17:23 - 000000000 ____D C:\ProgramData\Kolnixos
2018-08-28 17:22 - 2018-08-28 17:22 - 007770624 _____ C:\Users\Jan\AppData\Local\agent.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 002018659 _____ C:\Users\Jan\AppData\Local\LightRanair.tst
2018-08-28 17:22 - 2018-08-28 17:22 - 000140800 _____ C:\Users\Jan\AppData\Local\installer.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 000126464 _____ C:\Users\Jan\AppData\Local\noah.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 000070896 _____ C:\Users\Jan\AppData\Local\Config.xml
2018-08-28 17:22 - 2018-08-28 17:22 - 000018432 _____ C:\Users\Jan\AppData\Local\Main.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 000017664 _____ C:\Users\Jan\AppData\Local\InstallationConfiguration.xml
2018-08-28 17:22 - 2018-08-28 17:22 - 000005568 _____ C:\Users\Jan\AppData\Local\md.xml
2018-08-28 17:17 - 2018-08-28 17:17 - 011167443 _____ C:\Users\Jan\Downloads\keen_v4.0-beta.zip
2018-08-27 21:26 - 2018-08-27 21:26 - 000838999 _____ C:\Users\Jan\Downloads\Amtsblatt_SN1_X3.pdf
2018-08-24 15:49 - 2018-08-24 15:50 - 000000000 ____D C:\Users\Jan\Desktop\Wohnung Germersheim
2018-08-24 15:33 - 2018-08-24 15:37 - 000130560 ___SH C:\Users\Jan\Downloads\Thumbs.db
2018-08-20 11:35 - 2018-08-30 10:47 - 000004052 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1534757736
2018-08-20 11:35 - 2018-08-20 11:35 - 000000000 ____D C:\Users\Jan\AppData\Roaming\Opera Software
2018-08-20 10:50 - 2018-08-20 10:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\ClockworkMod
2018-08-20 10:50 - 2018-08-20 10:50 - 000000000 ____D C:\Program Files (x86)\ClockworkMod
2018-08-16 22:27 - 2018-08-16 22:27 - 000000000 ___HD C:\ProgramData\CanonBJ
2018-08-16 22:27 - 2006-09-12 20:00 - 000234496 _____ (CANON INC.) C:\Windows\system32\CNMLM86.DLL
2018-08-15 13:14 - 2018-08-15 13:14 - 000021840 _____ C:\Windows\SysWOW64\SIntfNT.dll
2018-08-15 13:14 - 2018-08-15 13:14 - 000017212 _____ C:\Windows\SysWOW64\SIntf32.dll
2018-08-15 13:14 - 2018-08-15 13:14 - 000012067 _____ C:\Windows\SysWOW64\SIntf16.dll
2018-08-15 08:39 - 2018-08-03 17:55 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2018-08-15 08:39 - 2018-08-03 17:39 - 000084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2018-08-15 08:39 - 2018-08-02 05:20 - 000708272 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-08-15 08:39 - 2018-08-02 05:18 - 000096864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2018-08-15 08:39 - 2018-08-02 05:07 - 000263776 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-08-15 08:39 - 2018-08-02 05:06 - 000156256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-08-15 08:39 - 2018-08-02 05:05 - 005553760 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-08-15 08:39 - 2018-08-02 05:02 - 001665320 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-08-15 08:39 - 2018-08-02 05:00 - 000633080 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-08-15 08:39 - 2018-08-02 04:59 - 001211904 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2018-08-15 08:39 - 2018-08-02 04:58 - 001461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-08-15 08:39 - 2018-08-02 04:58 - 001163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2018-08-15 08:39 - 2018-08-02 04:58 - 000731648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2018-08-15 08:39 - 2018-08-02 04:58 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2018-08-15 08:39 - 2018-08-02 04:58 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2018-08-15 08:39 - 2018-08-02 04:58 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2018-08-15 08:39 - 2018-08-02 04:57 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2018-08-15 08:39 - 2018-08-02 04:45 - 004054192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2018-08-15 08:39 - 2018-08-02 04:45 - 003959984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2018-08-15 08:39 - 2018-08-02 04:43 - 001315512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2018-08-15 08:39 - 2018-08-02 04:42 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2018-08-15 08:39 - 2018-08-02 04:42 - 000275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2018-08-15 08:39 - 2018-08-02 04:41 - 000554496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2018-08-15 08:39 - 2018-08-02 04:41 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2018-08-15 08:39 - 2018-08-02 04:41 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2018-08-15 08:39 - 2018-08-02 04:41 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2018-08-15 08:39 - 2018-08-02 04:41 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2018-08-15 08:39 - 2018-08-02 04:41 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2018-08-15 08:39 - 2018-08-02 04:40 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2018-08-15 08:39 - 2018-08-02 04:40 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2018-08-15 08:39 - 2018-08-02 04:25 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2018-08-15 08:39 - 2018-08-02 04:22 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2018-08-15 08:39 - 2018-08-02 04:21 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2018-08-15 08:39 - 2018-08-02 04:16 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2018-08-15 08:39 - 2018-08-02 04:16 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2018-08-15 08:39 - 2018-08-02 04:16 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2018-08-15 08:39 - 2018-08-02 04:16 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2018-08-15 08:39 - 2018-08-02 04:16 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2018-08-15 08:39 - 2018-07-20 01:53 - 000396936 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-08-15 08:39 - 2018-07-20 00:58 - 000350272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2018-08-15 08:39 - 2018-07-19 08:15 - 025745408 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-08-15 08:39 - 2018-07-19 06:35 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-08-15 08:39 - 2018-07-19 06:33 - 000576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-08-15 08:39 - 2018-07-19 06:33 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2018-08-15 08:39 - 2018-07-19 06:30 - 005778432 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-08-15 08:39 - 2018-07-19 06:22 - 020286464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-08-15 08:39 - 2018-07-19 06:22 - 000794624 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-08-15 08:39 - 2018-07-19 06:21 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-08-15 08:39 - 2018-07-19 06:14 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2018-08-15 08:39 - 2018-07-19 06:05 - 000497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-08-15 08:39 - 2018-07-19 06:03 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2018-08-15 08:39 - 2018-07-19 06:01 - 002295808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-08-15 08:39 - 2018-07-19 05:55 - 000662016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-08-15 08:39 - 2018-07-19 05:54 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-08-15 08:39 - 2018-07-19 05:47 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2018-08-15 08:39 - 2018-07-19 05:46 - 015283712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-08-15 08:39 - 2018-07-19 05:45 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-08-15 08:39 - 2018-07-19 05:45 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2018-08-15 08:39 - 2018-07-19 05:43 - 002136064 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-08-15 08:39 - 2018-07-19 05:43 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2018-08-15 08:39 - 2018-07-19 05:32 - 004494848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-08-15 08:39 - 2018-07-19 05:31 - 004510720 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-08-15 08:39 - 2018-07-19 05:30 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2018-08-15 08:39 - 2018-07-19 05:28 - 013679616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-08-15 08:39 - 2018-07-19 05:28 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-08-15 08:39 - 2018-07-19 05:28 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-08-15 08:39 - 2018-07-19 05:27 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2018-08-15 08:39 - 2018-07-19 05:20 - 001554944 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-08-15 08:39 - 2018-07-19 05:09 - 004037632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-08-15 08:39 - 2018-07-19 05:09 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-08-15 08:39 - 2018-07-19 05:06 - 001329152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-08-15 08:39 - 2018-07-19 05:04 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2018-08-15 08:39 - 2018-07-13 21:19 - 001894080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2018-08-15 08:39 - 2018-07-13 21:19 - 000377024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2018-08-15 08:39 - 2018-07-13 21:19 - 000287936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2018-08-15 08:39 - 2018-07-08 18:08 - 000383680 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2018-08-15 08:39 - 2018-07-08 18:02 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2018-08-15 08:39 - 2018-07-08 18:02 - 000100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2018-08-15 08:39 - 2018-07-08 17:47 - 000309440 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2018-08-15 08:39 - 2018-07-08 17:42 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2018-08-15 08:39 - 2018-07-08 17:41 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2018-08-15 08:39 - 2018-07-07 17:24 - 003226112 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-08-15 08:39 - 2018-07-06 18:09 - 000947904 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2018-08-15 08:39 - 2018-07-06 18:03 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2018-08-15 08:39 - 2018-07-06 18:03 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\msimg32.dll
2018-08-15 08:39 - 2018-07-06 17:48 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2018-08-15 08:39 - 2018-07-06 17:48 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimg32.dll
2018-08-15 08:39 - 2018-06-29 17:55 - 000695808 _____ (Microsoft Corporation) C:\Windows\system32\cscsvc.dll
2018-08-15 08:39 - 2018-06-29 17:55 - 000137728 _____ (Microsoft Corporation) C:\Windows\system32\CscMig.dll
2018-08-15 08:39 - 2018-06-29 17:55 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\cscapi.dll
2018-08-15 08:39 - 2018-06-29 17:55 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\cscdll.dll
2018-08-15 08:39 - 2018-06-29 17:40 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscdll.dll
2018-08-15 08:39 - 2018-06-29 17:14 - 000516096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\csc.sys
2018-08-15 08:39 - 2018-06-29 17:09 - 000034304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscapi.dll
2018-08-15 08:39 - 2018-06-27 18:01 - 000114368 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2018-08-15 08:39 - 2018-06-27 17:55 - 003246592 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2018-08-15 08:39 - 2018-06-27 17:55 - 000484864 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2018-08-15 08:39 - 2018-06-27 17:43 - 000363520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2018-08-15 08:39 - 2018-06-27 17:42 - 002366464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2018-08-15 08:39 - 2018-06-27 17:21 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2018-08-15 08:39 - 2018-06-27 17:16 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2018-08-15 08:38 - 2018-08-02 04:59 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-08-15 08:38 - 2018-08-02 04:58 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2018-08-15 08:38 - 2018-08-02 04:58 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:42 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2018-08-15 08:38 - 2018-08-02 04:42 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2018-08-15 08:38 - 2018-08-02 04:42 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2018-08-15 08:38 - 2018-08-02 04:42 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2018-08-15 08:38 - 2018-08-02 04:41 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2018-08-15 08:38 - 2018-08-02 04:41 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2018-08-15 08:38 - 2018-08-02 04:41 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2018-08-15 08:38 - 2018-08-02 04:41 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2018-08-15 08:38 - 2018-08-02 04:41 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:26 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2018-08-15 08:38 - 2018-08-02 04:26 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-08-15 08:38 - 2018-08-02 04:26 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2018-08-15 08:38 - 2018-08-02 04:21 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2018-08-15 08:38 - 2018-08-02 04:17 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2018-08-15 08:38 - 2018-08-02 04:17 - 000160256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-08-15 08:38 - 2018-08-02 04:17 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2018-08-15 08:38 - 2018-08-02 04:16 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2018-08-15 08:38 - 2018-08-02 04:16 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2018-08-15 08:38 - 2018-08-02 04:11 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2018-08-15 08:38 - 2018-08-02 04:11 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2018-08-15 08:38 - 2018-08-02 04:11 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2018-08-15 08:38 - 2018-08-02 04:11 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2018-08-15 08:38 - 2018-08-02 04:10 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2018-08-15 08:38 - 2018-08-02 04:10 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:10 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:10 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:10 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2018-08-15 08:38 - 2018-07-19 06:48 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2018-08-15 08:38 - 2018-07-19 06:47 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2018-08-15 08:38 - 2018-07-19 06:34 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2018-08-15 08:38 - 2018-07-19 06:33 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2018-08-15 08:38 - 2018-07-19 06:32 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2018-08-15 08:38 - 2018-07-19 06:26 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2018-08-15 08:38 - 2018-07-19 06:25 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2018-08-15 08:38 - 2018-07-19 06:23 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2018-08-15 08:38 - 2018-07-19 06:22 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2018-08-15 08:38 - 2018-07-19 06:22 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2018-08-15 08:38 - 2018-07-19 06:16 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2018-08-15 08:38 - 2018-07-19 06:11 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2018-08-15 08:38 - 2018-07-19 06:05 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2018-08-15 08:38 - 2018-07-19 06:04 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2018-08-15 08:38 - 2018-07-19 06:04 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2018-08-15 08:38 - 2018-07-19 06:04 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2018-08-15 08:38 - 2018-07-19 06:04 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2018-08-15 08:38 - 2018-07-19 06:03 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2018-08-15 08:38 - 2018-07-19 06:00 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2018-08-15 08:38 - 2018-07-19 06:00 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-08-15 08:38 - 2018-07-19 05:58 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-08-15 08:38 - 2018-07-19 05:58 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2018-08-15 08:38 - 2018-07-19 05:57 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2018-08-15 08:38 - 2018-07-19 05:56 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2018-08-15 08:38 - 2018-07-19 05:56 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2018-08-15 08:38 - 2018-07-19 05:55 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2018-08-15 08:38 - 2018-07-19 05:46 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2018-08-15 08:38 - 2018-07-19 05:42 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2018-08-15 08:38 - 2018-07-19 05:41 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2018-08-15 08:38 - 2018-07-19 05:41 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2018-08-15 08:38 - 2018-07-19 05:39 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2018-08-15 08:38 - 2018-07-19 05:38 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2018-08-15 08:38 - 2018-07-19 05:37 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2018-08-15 08:38 - 2018-07-19 05:35 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2018-08-15 08:38 - 2018-07-08 18:02 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2018-08-15 08:38 - 2018-07-08 18:01 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2018-08-15 08:38 - 2018-07-08 18:01 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2018-08-15 08:38 - 2018-07-08 17:42 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2018-08-15 08:38 - 2018-07-08 17:41 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2018-08-15 08:38 - 2018-07-08 17:13 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2018-08-15 08:38 - 2018-06-27 17:55 - 000504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2018-08-15 08:38 - 2018-06-27 17:55 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2018-08-15 08:38 - 2018-06-27 17:54 - 001942016 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2018-08-15 08:38 - 2018-06-27 17:54 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2018-08-15 08:38 - 2018-06-27 17:42 - 000337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2018-08-15 08:38 - 2018-06-27 17:42 - 000025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2018-08-15 08:38 - 2018-06-27 17:41 - 001806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2018-08-15 08:38 - 2018-06-21 05:33 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2018-08-15 08:38 - 2018-06-21 05:09 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2018-08-12 21:41 - 2018-08-12 21:41 - 000000000 ____D C:\ProgramData\Battle.net
2018-08-12 20:14 - 2018-08-15 13:15 - 000000000 ____D C:\Users\Jan\Downloads\JD2

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-08-30 16:19 - 2016-06-07 00:21 - 000000000 ____D C:\Users\Jan\AppData\Local\Battle.net
2018-08-30 15:28 - 2016-06-07 00:20 - 000000000 ____D C:\Program Files (x86)\Battle.net
2018-08-30 14:38 - 2016-06-19 22:57 - 000000000 ____D C:\ProgramData\Package Cache
2018-08-30 14:07 - 2009-07-14 06:45 - 000020992 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-08-30 14:07 - 2009-07-14 06:45 - 000020992 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-08-30 14:05 - 2009-07-14 19:58 - 000713466 _____ C:\Windows\system32\perfh007.dat
2018-08-30 14:05 - 2009-07-14 19:58 - 000153582 _____ C:\Windows\system32\perfc007.dat
2018-08-30 14:05 - 2009-07-14 07:13 - 001646656 _____ C:\Windows\system32\PerfStringBackup.INI
2018-08-30 14:05 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2018-08-30 14:00 - 2018-04-14 11:23 - 000000000 ____D C:\Program Files (x86)\Steam
2018-08-30 13:59 - 2016-08-11 20:07 - 000000000 ____D C:\Users\Jan\AppData\Local\Overwolf
2018-08-30 13:59 - 2016-06-07 00:07 - 000000000 ____D C:\ProgramData\NVIDIA
2018-08-30 13:59 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-08-30 10:47 - 2018-06-16 03:38 - 000004508 _____ C:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2018-08-30 10:47 - 2017-10-18 14:48 - 000002952 _____ C:\Windows\System32\Tasks\{CE096643-AD92-4FAE-9878-0361484E4AEE}
2018-08-30 10:47 - 2016-06-22 00:02 - 000003544 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2018-08-30 10:47 - 2016-06-22 00:02 - 000003416 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-08-30 10:41 - 2016-06-07 17:46 - 000000000 ____D C:\Windows\System32\Tasks\AVAST Software
2018-08-29 19:31 - 2016-06-07 00:20 - 000000000 ____D C:\Users\Jan\AppData\Roaming\TS3Client
2018-08-29 13:58 - 2016-08-11 20:09 - 000000000 ____D C:\Program Files (x86)\Overwolf
2018-08-29 13:17 - 2009-07-14 06:45 - 000268536 _____ C:\Windows\system32\FNTCACHE.DAT
2018-08-29 12:34 - 2016-06-22 00:03 - 000002216 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-08-29 12:34 - 2016-06-22 00:03 - 000002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-08-29 12:34 - 2016-06-06 22:37 - 000001421 _____ C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2018-08-29 12:09 - 2016-06-06 23:53 - 000000000 ____D C:\Users\Jan\AppData\Roaming\Mozilla
2018-08-29 11:57 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\PolicyDefinitions
2018-08-29 11:50 - 2016-06-07 00:06 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-08-29 11:50 - 2016-06-07 00:06 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-08-29 11:49 - 2016-06-07 00:06 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-08-29 11:44 - 2016-06-10 02:09 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-08-28 18:33 - 2016-06-07 00:07 - 002568067 ____H C:\Users\Jan\AppData\Local\IconCache.db.backup
2018-08-28 17:38 - 2018-06-16 03:46 - 000001306 _____ C:\Users\Public\Desktop\Skype.lnk
2018-08-28 17:38 - 2018-06-16 03:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2018-08-28 17:38 - 2016-06-22 05:17 - 000000000 ____D C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-08-28 17:38 - 2016-06-22 05:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-08-28 17:38 - 2016-06-22 05:17 - 000000000 ____D C:\Program Files\WinRAR
2018-08-28 17:38 - 2016-06-14 01:15 - 000842240 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-08-28 17:38 - 2016-06-14 01:15 - 000175104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-08-28 17:38 - 2016-06-14 01:15 - 000004368 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2018-08-28 17:38 - 2016-06-14 01:14 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2018-08-28 17:38 - 2016-06-14 01:14 - 000000000 ____D C:\Windows\system32\Macromed
2018-08-28 17:33 - 2018-04-14 11:24 - 000249016 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHdsKe.sys
2018-08-28 17:33 - 2018-04-14 11:24 - 000199712 _____ (AVAST Software) C:\Windows\system32\Drivers\aswArPot.sys
2018-08-28 17:33 - 2017-09-05 10:53 - 000346664 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbloga.sys
2018-08-28 17:33 - 2017-09-05 10:53 - 000229384 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsdrivera.sys
2018-08-28 17:33 - 2017-09-05 10:53 - 000201320 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsha.sys
2018-08-28 17:33 - 2017-09-05 10:53 - 000059568 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbuniva.sys
2018-08-28 17:33 - 2017-09-05 10:53 - 000003910 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2018-08-28 17:33 - 2016-06-07 17:46 - 001027720 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2018-08-28 17:33 - 2016-06-07 17:46 - 000467232 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2018-08-28 17:33 - 2016-06-07 17:46 - 000381560 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2018-08-28 17:33 - 2016-06-07 17:46 - 000214800 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2018-08-28 17:33 - 2016-06-07 17:46 - 000163272 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2018-08-28 17:33 - 2016-06-07 17:46 - 000111864 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2018-08-28 17:33 - 2016-06-07 17:46 - 000087904 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2018-08-28 17:33 - 2016-06-07 17:46 - 000046968 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2018-08-28 17:31 - 2016-06-06 23:53 - 000001135 _____ C:\Users\Public\Desktop\Firefox.lnk
2018-08-28 17:31 - 2016-06-06 23:53 - 000001135 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-08-28 17:24 - 2016-06-08 05:39 - 000000000 _____ C:\Windows\SysWOW64\last.dump
2018-08-28 17:23 - 2016-06-22 00:02 - 000000000 ____D C:\Program Files (x86)\Google
2018-08-28 17:23 - 2009-07-14 05:20 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2018-08-28 17:23 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2018-08-27 21:33 - 2016-06-07 00:20 - 000000000 ____D C:\Program Files\TeamSpeak 3 Client
2018-08-26 00:34 - 2016-06-10 06:08 - 001620000 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2018-08-20 21:40 - 2016-07-19 22:30 - 000000000 ____D C:\Users\Jan\AppData\Roaming\Nox
2018-08-20 21:39 - 2016-07-19 22:30 - 000000000 ____D C:\Users\Jan\AppData\Local\Nox
2018-08-20 21:39 - 2016-06-06 22:37 - 000000000 ____D C:\Users\Jan
2018-08-20 20:31 - 2018-04-20 20:24 - 000002421 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Secure Browser.lnk
2018-08-20 20:31 - 2018-04-20 20:24 - 000002378 _____ C:\Users\Public\Desktop\Avast Secure Browser.lnk
2018-08-16 18:19 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2018-08-16 08:11 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\rescache
2018-08-15 13:08 - 2016-06-07 00:48 - 000000000 ____D C:\Users\Jan\AppData\Local\JDownloader 2.0
2018-08-14 22:21 - 2009-07-14 07:09 - 000000000 ____D C:\Windows\System32\Tasks\WPD
2018-08-14 21:06 - 2016-06-07 01:37 - 000000000 ____D C:\Users\Jan\AppData\Roaming\vlc
2018-08-13 10:22 - 2016-06-29 02:40 - 000000000 ____D C:\Users\Jan\AppData\Local\HearthSim
2018-08-12 21:45 - 2016-06-07 00:23 - 000000000 ____D C:\Program Files (x86)\Hearthstone

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-08-28 17:22 - 2018-08-28 17:22 - 007770624 _____ () C:\Users\Jan\AppData\Local\agent.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 000070896 _____ () C:\Users\Jan\AppData\Local\Config.xml
2018-08-28 17:22 - 2018-08-28 17:22 - 000017664 _____ () C:\Users\Jan\AppData\Local\InstallationConfiguration.xml
2018-08-28 17:22 - 2018-08-28 17:22 - 000140800 _____ () C:\Users\Jan\AppData\Local\installer.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 002018659 _____ () C:\Users\Jan\AppData\Local\LightRanair.tst
2018-08-28 17:22 - 2018-08-28 17:22 - 000018432 _____ () C:\Users\Jan\AppData\Local\Main.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 000005568 _____ () C:\Users\Jan\AppData\Local\md.xml
2018-08-28 17:22 - 2018-08-28 17:22 - 000126464 _____ () C:\Users\Jan\AppData\Local\noah.dat
2018-06-19 15:22 - 2018-06-19 15:22 - 000003953 _____ () C:\Users\Jan\AppData\Local\recently-used.xbel
2018-08-28 17:22 - 2018-08-28 17:23 - 001413120 _____ () C:\Users\Jan\AppData\Local\sham.db
2018-08-28 17:22 - 2018-08-28 17:22 - 000032038 _____ () C:\Users\Jan\AppData\Local\uninstall_temp.ico

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-08-28 13:00

==================== Ende von FRST.txt ============================

GanaFari · 30.08.2018, 15:41

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23.08.2018
durchgeführt von Jan (30-08-2018 16:25:29)
Gestartet von C:\Users\Jan\Downloads
Windows 7 Ultimate Service Pack 1 (X64) (2016-06-06 20:37:10)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3994536454-3318434731-407938454-500 - Administrator - Disabled)
Gast (S-1-5-21-3994536454-3318434731-407938454-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-3994536454-3318434731-407938454-1003 - Limited - Enabled)
Jan (S-1-5-21-3994536454-3318434731-407938454-1000 - Administrator - Enabled) => C:\Users\Jan

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 30 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 30.0.0.154 - Adobe Systems Incorporated)
Adobe Flash Player 30 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 30.0.0.154 - Adobe Systems Incorporated)
ATI Catalyst Install Manager (HKLM\...\{2770B8D8-701A-1D22-635F-8711DFC06B92}) (Version: 3.0.762.0 - ATI Technologies, Inc.)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 18.6.2349 - AVAST Software)
Avast Secure Browser (HKLM-x32\...\Avast Secure Browser) (Version: 68.0.746.59 - AVAST Software)
Avast Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.4.136.333 - AVAST Software) Hidden
Avira (HKLM-x32\...\{532da46c-2aa3-4588-a4a2-b02bc641bf95}) (Version: 1.2.119.17994 - Avira Operations GmbH & Co. KG)
Avira (HKLM-x32\...\{9620D4C2-CF5B-4DBE-8103-CC9DAB0871C6}) (Version: 1.2.119.17994 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.39.5 - Avira Operations GmbH & Co. KG)
Avira Software Updater (HKLM-x32\...\{FC75CF0A-54F5-4599-8169-AB1E443A0951}) (Version: 2.0.6.1378 - Avira Operations GmbH & Co. KG)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 2.3.32.6227 - BlueStack Systems, Inc.)
Browser (HKU\S-1-5-21-3994536454-3318434731-407938454-1000\...\Overwolf_jgbnfkaeklillfmfafgkodhlcnfdgkmjmjngaaof) (Version: 1.0.0.0 - Overwolf app)
Command & Conquer(TM) Generäle (HKLM-x32\...\{06F80017-8F98-4C94-B868-52358569FC32}) (Version: 0.50.0000 - Electronic Arts) Hidden
Command & Conquer(TM) Generäle (HKLM-x32\...\InstallShield_{06F80017-8F98-4C94-B868-52358569FC32}) (Version: 0.50.0000 - Electronic Arts)
Command and Conquer(TM) Generäle Die Stunde Null  (HKLM-x32\...\{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}) (Version: 1.00.0000 - Electronic Arts) Hidden
Command and Conquer(TM) Generäle Die Stunde Null  (HKLM-x32\...\InstallShield_{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}) (Version: 1.00.0000 - Electronic Arts)
CPUID HWMonitor 1.35 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.35 - CPUID, Inc.)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.4.0.0191 - Disc Soft Ltd)
Game Summary (HKU\S-1-5-21-3994536454-3318434731-407938454-1000\...\Overwolf_nafihghfcpikebhfhdhljejkcifgbdahdhngepfb) (Version: 118.1.3 - Overwolf app)
GIMP 2.8.18 (HKLM\...\GIMP-2_is1) (Version: 2.8.18 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 68.0.3440.106 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
GUILD WARS (HKLM-x32\...\Guild Wars) (Version:  - )
HearthArena Companion (HKU\S-1-5-21-3994536454-3318434731-407938454-1000\...\Overwolf_eldaohcjmecjpkpdhhoiolhhaeapcldppbdgbnbc) (Version: 1.5.0.1 - Overwolf app)
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
League of Legends (HKLM-x32\...\{73E16BA9-3715-4F3D-950E-19E258725588}) (Version: 4.1.1 - Riot Games) Hidden
League of Legends (HKLM-x32\...\League of Legends 4.1.1) (Version: 4.1.1 - Riot Games)
League of Legends Champ 101 (HKU\S-1-5-21-3994536454-3318434731-407938454-1000\...\Overwolf_abkjpmicmfhpmlhbknfbnobcmlhbhiipolcnikjp) (Version: 2.3.18.0 - Overwolf app)
Logitech Vid (HKLM-x32\...\{4FBCEA31-5D18-4212-9231-DE7CF1BE7DBB}) (Version: 1.10.1009 - Logitech Inc.)
Logitech Webcam Software (HKLM\...\{987FE247-4E69-4A2E-A961-D14F901FDBF6}) (Version: 12.10.1113 - Logitech Inc.)
Logitech Webcam Software-Treiberpaket (HKLM\...\lvdrivers_12.10) (Version: 12.10.1110 - Logitech Inc.)
Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 61.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 61.0.2 (x86 de)) (Version: 61.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.0.5999 - Mozilla)
NVIDIA 3D Vision Treiber 391.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 391.35 - NVIDIA Corporation)
NVIDIA Grafiktreiber 391.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 391.35 - NVIDIA Corporation)
NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.118.1.11 - Overwolf Ltd.)
Python 2.7.12 (64-bit) (HKLM\...\{9DA28CE5-0AA5-429E-86D8-686ED898C666}) (Version: 2.7.12150 - Python Software Foundation)
Python 2.7.12 (HKLM-x32\...\{9DA28CE5-0AA5-429E-86D8-686ED898C665}) (Version: 2.7.12150 - Python Software Foundation)
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.17.304.2010 - Realtek)
Skype Version 8.29 (HKLM-x32\...\Skype_is1) (Version: 8.29 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
Universal Adb Driver (HKLM-x32\...\{C0E08D8D-6076-4117-B644-2AF34F35B757}) (Version: 1.0.4 - ClockworkMod)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.3 - VideoLAN)
Voobly (HKLM-x32\...\Voobly_is1) (Version: Voobly - Voobly)
Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden
WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH)
XSplit Broadcaster (HKLM-x32\...\{A42CAB39-262A-4729-9065-18D339F94CDE}) (Version: 3.0.1705.3124 - SplitmediaLabs)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3994536454-3318434731-407938454-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3994536454-3318434731-407938454-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3994536454-3318434731-407938454-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3994536454-3318434731-407938454-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3994536454-3318434731-407938454-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3994536454-3318434731-407938454-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-08-28] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-08-28] (AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-08-28] (AVAST Software)
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2018-08-17] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-08-28] (AVAST Software)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-03-24] (NVIDIA Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-08-28] (AVAST Software)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2018-08-17] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0218E63B-EF0B-45E4-A664-52FCB5568370} - System32\Tasks\ShopMore => C:\Users\Jan\AppData\Roaming\ShopMore\python\pythonw.exe [2018-05-02] (Python Software Foundation) <==== ACHTUNG
Task: {0D87A383-4C4D-4EDE-89D0-80F8B40C18B0} - System32\Tasks\Overwolf Updater Task => C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [2018-08-27] (Overwolf LTD)
Task: {11AF9683-F6A3-46EF-A549-AD9B721FB819} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {1233A003-4DAC-4287-A7C3-AA818E8873BB} - System32\Tasks\AvastUpdateTaskMachineCore => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [2018-04-20] (AVAST Software)
Task: {1BFBE3D4-7B81-41B1-93D8-F4C11A1A404F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {45839013-D192-4404-896C-72DFB7211958} - System32\Tasks\Opera scheduled Autoupdate 1534757736 => C:\Users\Jan\AppData\Local\Programs\Opera\launcher.exe
Task: {5299D429-7912-4550-A2F0-A042DACA1088} - System32\Tasks\{CE096643-AD92-4FAE-9878-0361484E4AEE} => D:\Games\Skyrim\Age of Empires II HD\AoK HD.exe
Task: {5A678A21-1872-4284-9B8C-CBCBD364AF69} - System32\Tasks\ShopMore2 => C:\Users\Jan\AppData\Roaming\ShopMore\python\pythonw.exe [2018-05-02] (Python Software Foundation) <==== ACHTUNG
Task: {60F796F7-34F1-4F9C-B3FE-0AEE8478B1FB} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-08-28] (Adobe Systems Incorporated)
Task: {6456829F-B26D-4DAA-9B9A-DCD1853DA7A1} - \{0D68F854-8070-40E4-B91E-5944E449A3C5} -> Keine Datei <==== ACHTUNG
Task: {77C9B907-6BDC-4E12-BABC-E4920864229F} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_154_Plugin.exe [2018-08-28] (Adobe Systems Incorporated)
Task: {876BB99A-2CB4-46FA-ACD5-5E321871B1A4} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-08-28] (AVAST Software)
Task: {961026EB-C8FE-42AD-A705-58DA88E48EBB} - System32\Tasks\AvastUpdateTaskMachineUA => C:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [2018-04-20] (AVAST Software)
Task: {A283A1E6-933E-4B5F-80F6-F808F0B1F5AD} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2018-08-17] (Avira Operations GmbH & Co. KG)
Task: {B9E98237-93CC-4303-8F6D-29B323184AF3} - \{6AE2AD19-F701-4057-9D2A-2FB9975244A8} -> Keine Datei <==== ACHTUNG
Task: {D1351398-1EE4-486B-9909-8C8B356F4985} - \{C24992BF-B043-4D43-BF0A-055CB286C031} -> Keine Datei <==== ACHTUNG
Task: {E61CDF78-972E-4D4B-94BB-0E3152B12C4A} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-08-18] (AVAST Software)
Task: {FB4D26AE-0A8E-4220-8022-8D8C996B36E2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


ShortcutWithArgument: C:\Users\Jan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=811550"

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2009-10-14 13:36 - 2009-10-14 13:36 - 002793304 _____ () C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
2009-10-14 13:34 - 2009-10-14 13:34 - 000560472 _____ () C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
2018-08-27 12:23 - 2018-08-27 12:23 - 097136968 _____ () C:\Program Files (x86)\Overwolf\0.118.1.11\libcef.DLL
2018-08-29 12:03 - 2018-08-27 21:41 - 001054496 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\SDL2.dll
2018-08-29 12:03 - 2018-08-27 22:52 - 098006816 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libcef.dll
2018-08-29 12:03 - 2018-08-27 22:52 - 004443424 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libglesv2.dll
2018-08-29 12:03 - 2018-08-27 22:52 - 000100128 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libegl.dll
2018-08-27 12:22 - 2018-08-27 12:22 - 004457800 _____ () C:\Program Files (x86)\Overwolf\0.118.1.11\libglesv2.dll
2018-08-27 12:22 - 2018-08-27 12:22 - 000099656 _____ () C:\Program Files (x86)\Overwolf\0.118.1.11\libegl.dll
2018-08-28 17:33 - 2018-08-28 17:33 - 000703192 _____ () c:\Program Files\AVAST Software\Avast\x64\StreamBack.dll
2016-06-07 00:23 - 2018-08-12 21:43 - 018209256 _____ () C:\Program Files (x86)\Hearthstone\Hearthstone.exe
2018-08-12 20:14 - 2018-08-08 02:41 - 004855640 _____ () C:\Program Files (x86)\Google\Chrome\Application\68.0.3440.106\libglesv2.dll
2018-08-12 20:14 - 2018-08-08 02:41 - 000115544 _____ () C:\Program Files (x86)\Google\Chrome\Application\68.0.3440.106\libegl.dll
2018-08-28 17:33 - 2018-08-28 17:33 - 000575704 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll
2018-08-29 13:58 - 2018-08-29 13:58 - 005679248 _____ () C:\Program Files\AVAST Software\Avast\defs\18082902\algo.dll
2018-08-28 17:33 - 2018-08-28 17:33 - 000896216 _____ () C:\Program Files\AVAST Software\Avast\anen.dll
2018-08-28 17:33 - 2018-08-28 17:33 - 000541400 _____ () C:\Program Files\AVAST Software\Avast\gui_cache.dll
2018-08-28 17:33 - 2018-08-28 17:33 - 000151768 _____ () C:\Program Files\AVAST Software\Avast\hns_tools.dll
2018-08-28 17:33 - 2018-08-28 17:33 - 000986840 _____ () C:\Program Files\AVAST Software\Avast\shepherdsync.dll
2009-07-16 15:34 - 2009-07-16 15:34 - 002140944 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtCore4.dll
2009-07-16 15:34 - 2009-07-16 15:34 - 007704336 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtGui4.dll
2009-07-16 15:34 - 2009-07-16 15:34 - 000968976 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtNetwork4.dll
2009-07-16 15:34 - 2009-07-16 15:34 - 000475408 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtOpenGL4.dll
2009-07-16 15:35 - 2009-07-16 15:35 - 000363792 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtXml4.dll
2009-07-16 15:34 - 2009-07-16 15:34 - 000199952 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtSql4.dll
2009-07-16 15:35 - 2009-07-16 15:35 - 000027408 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\SDL.dll
2009-07-16 15:35 - 2009-07-16 15:35 - 011311888 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtWebKit4.dll
2009-07-16 15:34 - 2009-07-16 15:34 - 000291600 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\phonon4.dll
2009-07-16 15:36 - 2009-07-16 15:36 - 000028944 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\plugins\imageformats\qgif4.dll
2009-07-16 15:36 - 2009-07-16 15:36 - 000035088 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\plugins\imageformats\qico4.dll
2009-07-16 15:36 - 2009-07-16 15:36 - 000138000 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\plugins\imageformats\qjpeg4.dll
2018-04-14 11:27 - 2018-08-27 21:41 - 000874784 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2018-04-14 11:27 - 2016-09-01 03:02 - 004969248 _____ () C:\Program Files (x86)\Steam\v8.dll
2018-04-14 11:27 - 2016-09-01 03:02 - 001563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2018-04-14 11:27 - 2016-09-01 03:02 - 001195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2018-04-14 11:27 - 2018-08-29 23:17 - 002646304 _____ () C:\Program Files (x86)\Steam\video.dll
2018-04-14 11:27 - 2017-12-20 03:43 - 005137696 _____ () C:\Program Files (x86)\Steam\libavcodec-57.dll
2018-04-14 11:27 - 2017-12-20 03:43 - 000847136 _____ () C:\Program Files (x86)\Steam\libavutil-55.dll
2018-04-14 11:27 - 2017-12-20 03:43 - 000695584 _____ () C:\Program Files (x86)\Steam\libavformat-57.dll
2018-04-14 11:27 - 2017-12-20 03:43 - 000351520 _____ () C:\Program Files (x86)\Steam\libavresample-3.dll
2018-04-14 11:27 - 2017-12-20 03:43 - 000783648 _____ () C:\Program Files (x86)\Steam\libswscale-4.dll
2018-04-14 11:27 - 2018-08-29 23:17 - 001015584 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2018-04-14 11:27 - 2016-07-05 00:17 - 000266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll
2018-04-14 11:24 - 2018-04-14 11:24 - 067126928 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2018-08-30 14:39 - 2018-08-17 12:47 - 001204472 _____ () C:\Program Files (x86)\Avira\Antivirus\crypto-42.dll
2018-08-30 14:39 - 2018-08-17 12:47 - 000243352 _____ () C:\Program Files (x86)\Avira\Antivirus\ssl-44.dll
2018-08-24 08:24 - 2018-08-24 08:24 - 000540336 _____ () C:\Program Files (x86)\Battle.net\Battle.net.10457\ortp.dll
2018-08-24 08:24 - 2018-08-24 08:24 - 080169984 _____ () C:\Program Files (x86)\Battle.net\Battle.net.10457\libcef.dll
2018-08-24 08:24 - 2018-08-24 08:24 - 000079360 _____ () C:\Program Files (x86)\Battle.net\Battle.net.10457\libEGL.dll
2018-08-24 08:24 - 2018-08-24 08:24 - 003289600 _____ () C:\Program Files (x86)\Battle.net\Battle.net.10457\libGLESv2.dll
2017-09-05 23:28 - 2018-08-12 21:43 - 000541672 _____ () C:\Program Files (x86)\Hearthstone\Hearthstone_Data\Plugins\audioplugin_fluxer.dll
2017-09-05 23:28 - 2017-09-05 23:28 - 000093184 _____ () C:\Program Files (x86)\Hearthstone\Hearthstone_Data\Plugins\LocationAPI.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2018-07-18 03:57 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3994536454-3318434731-407938454-1000\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0517B214-035D-46C8-8CAB-3FEBD6C59272}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{112E18E9-6668-4E29-B382-00BF0563570E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{9991BADE-8AB1-46DB-AB80-53B372E4D728}C:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) C:\program files (x86)\hearthstone\hearthstone.exe
FirewallRules: [UDP Query User{18CD9B34-AD6F-442E-AD65-3B32EC48A75B}C:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) C:\program files (x86)\hearthstone\hearthstone.exe
FirewallRules: [{00CA7936-BB4A-4C2F-996A-50C056808A15}] => (Allow) C:\Users\Jan\AppData\Roaming\Nox\bin\Nox.exe
FirewallRules: [{41E3D145-C025-413A-81CC-7EFD57AFB6E2}] => (Allow) C:\Program Files\Bignox\BigNoxVM\RTNoxVMHandle.exe
FirewallRules: [TCP Query User{6F948A86-934D-40C9-83B0-E634A064BF74}C:\users\jan\desktop\release\necrobot.exe] => (Allow) C:\users\jan\desktop\release\necrobot.exe
FirewallRules: [UDP Query User{513273F0-CC6B-469B-BB16-3D60BC2C35A0}C:\users\jan\desktop\release\necrobot.exe] => (Allow) C:\users\jan\desktop\release\necrobot.exe
FirewallRules: [TCP Query User{8782A6A8-3583-4164-B1C4-B1289D6E86D5}D:\program files (x86)\ubisoft\heroes of might and magic v\bin\h5_game.exe] => (Allow) D:\program files (x86)\ubisoft\heroes of might and magic v\bin\h5_game.exe
FirewallRules: [UDP Query User{BC05465D-CA5D-46E9-9E8F-A0AD367BD0E3}D:\program files (x86)\ubisoft\heroes of might and magic v\bin\h5_game.exe] => (Allow) D:\program files (x86)\ubisoft\heroes of might and magic v\bin\h5_game.exe
FirewallRules: [{198D537B-C102-468B-B101-13B59609E3F0}] => (Allow) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
FirewallRules: [{C479716D-1E60-4883-B8F2-870EA5BB9556}] => (Allow) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
FirewallRules: [TCP Query User{60BF9778-A9DF-40A6-BC62-3C451B6C7CD3}D:\overwatch\overwatch.exe] => (Allow) D:\overwatch\overwatch.exe
FirewallRules: [UDP Query User{2D9ABAD8-19AE-4BF2-8B0D-EAF558E6B955}D:\overwatch\overwatch.exe] => (Allow) D:\overwatch\overwatch.exe
FirewallRules: [TCP Query User{2BBAC9C0-2C37-4D98-84CC-E5989F10121B}C:\program files (x86)\logitech\logitech vid\vid.exe] => (Allow) C:\program files (x86)\logitech\logitech vid\vid.exe
FirewallRules: [UDP Query User{3493CED9-4DAD-40E6-A0CF-A3CE36082DF0}C:\program files (x86)\logitech\logitech vid\vid.exe] => (Allow) C:\program files (x86)\logitech\logitech vid\vid.exe
FirewallRules: [TCP Query User{2AF95A9F-472F-4B1E-8DBB-15D362F0E4CE}C:\users\jan\desktop\warcraft 3 + frozen throne lan - filecrypt.cc\warcraft iii + frozen throne\war3.exe] => (Allow) C:\users\jan\desktop\warcraft 3 + frozen throne lan - filecrypt.cc\warcraft iii + frozen throne\war3.exe
FirewallRules: [UDP Query User{075BB4D8-B37C-4B2F-B0D7-D6D428197CA3}C:\users\jan\desktop\warcraft 3 + frozen throne lan - filecrypt.cc\warcraft iii + frozen throne\war3.exe] => (Allow) C:\users\jan\desktop\warcraft 3 + frozen throne lan - filecrypt.cc\warcraft iii + frozen throne\war3.exe
FirewallRules: [{E0CA4B93-AB44-499A-B9FA-C34C0CF7E387}] => (Allow) C:\Program Files (x86)\Electronic Arts\Die Schlacht um Mittelerde II\game.dat
FirewallRules: [{AF53BA98-19CC-4733-86DA-EF619EDA8C98}] => (Allow) C:\Program Files (x86)\Electronic Arts\Die Schlacht um Mittelerde II\game.dat
FirewallRules: [TCP Query User{00C09BCC-A107-4BCD-8071-6EFC5DFD76B3}D:\age of empires ii hd\aok hd.exe] => (Allow) D:\age of empires ii hd\aok hd.exe
FirewallRules: [UDP Query User{DD9D0925-F56D-4A50-A44F-16310FBF3FE9}D:\age of empires ii hd\aok hd.exe] => (Allow) D:\age of empires ii hd\aok hd.exe
FirewallRules: [{838D746A-6554-4EC2-A82D-21CC932EBACF}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.Core.exe
FirewallRules: [{E63CDCC8-A853-4216-BE3A-82598B8F372B}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.cam.exe
FirewallRules: [{11D21BDA-9FEF-4BEF-ADF7-A3D279A3610E}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.Core.exe
FirewallRules: [{C41389D7-223C-4848-87A4-9F20700F8F1D}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.cam.exe
FirewallRules: [TCP Query User{2D17A855-A2F8-4566-9824-0FFC5AA2DBFD}D:\games\skyrim\anno 1404 gold edition\tools\anno4web.exe] => (Block) D:\games\skyrim\anno 1404 gold edition\tools\anno4web.exe
FirewallRules: [UDP Query User{8B79C6ED-B85C-4D37-BBFF-79FB319CF494}D:\games\skyrim\anno 1404 gold edition\tools\anno4web.exe] => (Block) D:\games\skyrim\anno 1404 gold edition\tools\anno4web.exe
FirewallRules: [TCP Query User{E1315B19-6040-451D-8AB6-2BF463EAA320}D:\games\skyrim\anno 1404 gold edition\tools\addonweb.exe] => (Block) D:\games\skyrim\anno 1404 gold edition\tools\addonweb.exe
FirewallRules: [UDP Query User{5EA1CA57-3C32-4548-B775-472F158B7FEE}D:\games\skyrim\anno 1404 gold edition\tools\addonweb.exe] => (Block) D:\games\skyrim\anno 1404 gold edition\tools\addonweb.exe
FirewallRules: [TCP Query User{A1D475D1-6E63-454A-A745-11F07ECB7A8E}D:\age of empires ii hd\aok hd.exe] => (Allow) D:\age of empires ii hd\aok hd.exe
FirewallRules: [UDP Query User{23B32C9B-57AD-44F8-B17A-CA0DC3107309}D:\age of empires ii hd\aok hd.exe] => (Allow) D:\age of empires ii hd\aok hd.exe
FirewallRules: [TCP Query User{5800BC6B-EB55-4E8D-AFFB-859708060F2C}D:\games\skyrim\age of empires ii hd\aok hd.exe] => (Allow) D:\games\skyrim\age of empires ii hd\aok hd.exe
FirewallRules: [UDP Query User{0C7C6348-89B1-4DF2-8F0B-3EA94E058E28}D:\games\skyrim\age of empires ii hd\aok hd.exe] => (Allow) D:\games\skyrim\age of empires ii hd\aok hd.exe
FirewallRules: [{327C5177-1399-4DF3-90AC-AF78D9396BFE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{FE1704DE-E24C-4121-B226-1CD795253510}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{2D8D10E5-F175-4BDD-8DCC-7E63D10059E6}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{BF6DFB32-0E90-4D09-AB9B-7A69F1464C7C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{25995FFA-7927-43AF-96A2-AC39896FD8E8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{74A6DDA5-E1B6-4F4A-9520-35F42589CD18}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [TCP Query User{45D6EF35-FF9B-44B3-B4EB-EF389A08AACA}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.139\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.139\deploy\leagueclient.exe
FirewallRules: [UDP Query User{159C7BAB-2DFF-4395-A24F-1EF224F8EBBB}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.139\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.139\deploy\leagueclient.exe
FirewallRules: [TCP Query User{5EBFACCC-F449-4E65-BD07-FB7804537412}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.140\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.140\deploy\leagueclient.exe
FirewallRules: [UDP Query User{A2E4B170-B255-412C-8548-3A95B5AC2478}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.140\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.140\deploy\leagueclient.exe
FirewallRules: [TCP Query User{50FFFDD0-C3A7-49DA-8C0E-328E7F632FFF}C:\program files\voobly\voobly\voobly.exe] => (Allow) C:\program files\voobly\voobly\voobly.exe
FirewallRules: [UDP Query User{4DC5E684-5217-4ABF-8E81-CDA4407FC45D}C:\program files\voobly\voobly\voobly.exe] => (Allow) C:\program files\voobly\voobly\voobly.exe
FirewallRules: [TCP Query User{EA323ACD-6C19-4CA9-93ED-6DDA0A90849D}C:\program files\microsoft games\age of empires ii\age2_x1\age2_x1.exe] => (Allow) C:\program files\microsoft games\age of empires ii\age2_x1\age2_x1.exe
FirewallRules: [UDP Query User{A3F7A435-87B0-4C19-9C8F-44762560D08D}C:\program files\microsoft games\age of empires ii\age2_x1\age2_x1.exe] => (Allow) C:\program files\microsoft games\age of empires ii\age2_x1\age2_x1.exe
FirewallRules: [TCP Query User{644C3A4A-A1D7-4DD0-9C63-C049262250DD}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [UDP Query User{DBE1AF24-AC7E-4257-BA75-BF360AFFC323}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [TCP Query User{D91E07CF-9598-4F26-8614-D34D2575F175}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.141\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.141\deploy\leagueclient.exe
FirewallRules: [UDP Query User{93C3FC5F-7E17-46BD-A4C4-0DE5C9D6E098}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.141\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.141\deploy\leagueclient.exe
FirewallRules: [TCP Query User{E9F606E5-9C1E-4446-9A3A-AD42DD0C45CC}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.143\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.143\deploy\leagueclient.exe
FirewallRules: [UDP Query User{BF76188F-E59F-4637-B253-C4C58EFAE873}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.143\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.143\deploy\leagueclient.exe
FirewallRules: [TCP Query User{5DB1F1A0-D2EE-4F8C-9D7B-4EDD964B9739}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe
FirewallRules: [UDP Query User{7A3ED95B-6D4F-47E3-9D1C-3A8A7A7EADD0}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe
FirewallRules: [TCP Query User{687D48D6-B81E-4362-85B9-722A0E46BD14}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe
FirewallRules: [UDP Query User{91B10F58-8848-406F-A0CA-AC7A25F6035E}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe
FirewallRules: [TCP Query User{922E0F98-B33B-45F7-BDF3-CB66932F82BB}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.147\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.147\deploy\leagueclient.exe
FirewallRules: [UDP Query User{16A46459-A2BE-417D-BB16-8122392B8DC6}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.147\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.147\deploy\leagueclient.exe
FirewallRules: [TCP Query User{04DB3EDF-EA1A-4E81-9F2A-6459E75EBDBA}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.149\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.149\deploy\leagueclient.exe
FirewallRules: [UDP Query User{21495821-7E19-474A-8077-5FAC2188EE9A}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.149\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.149\deploy\leagueclient.exe
FirewallRules: [TCP Query User{F394178D-8ACA-4DB1-8536-2A041A825C00}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.151\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.151\deploy\leagueclient.exe
FirewallRules: [UDP Query User{1E90CABC-84F2-4D23-BE9F-E253C63DD5B5}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.151\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.151\deploy\leagueclient.exe
FirewallRules: [TCP Query User{A0B1B796-B0EC-460B-9B8B-A1B8A42ABBC9}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.154\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.154\deploy\leagueclient.exe
FirewallRules: [UDP Query User{738FB315-4D31-410A-82F4-EDCE2CC3444D}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.154\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.154\deploy\leagueclient.exe
FirewallRules: [TCP Query User{E505A9A0-0F91-4C7E-BA6A-1DD34956C192}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.155\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.155\deploy\leagueclient.exe
FirewallRules: [UDP Query User{57412966-5B58-49D3-BCC0-C7589E736C88}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.155\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.155\deploy\leagueclient.exe
FirewallRules: [TCP Query User{A813AD8E-FDE9-43A2-90E5-7BEB5A5D6FF4}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.156\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.156\deploy\leagueclient.exe
FirewallRules: [UDP Query User{14D746A0-F781-46B1-A0F7-2F1E8EC44B9A}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.156\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.156\deploy\leagueclient.exe
FirewallRules: [{776A97C5-DB23-435F-BA98-73C14CEF72E0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{8A596118-E795-4262-BF32-5BD71CFEDC55}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe
FirewallRules: [UDP Query User{7B04BB99-CF99-4BA2-816C-617EE96FA0AC}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe
FirewallRules: [TCP Query User{BF0B21D4-0046-4670-9E33-F11B9109EAE6}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe
FirewallRules: [UDP Query User{25B672E7-ED6F-49E2-A6CC-C3D93C64565E}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe
FirewallRules: [{72710FE0-A238-4251-A50E-594E02B88C83}] => (Allow) C:\Users\Jan\AppData\Local\Programs\Opera\55.0.2994.37\opera.exe
FirewallRules: [{4C5C18A4-757E-4CF8-985E-8345A2316785}] => (Allow) C:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe
FirewallRules: [{B868D8F7-CCC0-4863-BC4C-33A1DD6091D6}] => (Allow) C:\Windows\system32\rundll32.exe
FirewallRules: [{BB7B03D4-6151-43F7-92CC-659930E5B6EC}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{F8F65372-4895-4C69-97E5-21524D919E34}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{02A1EF96-D20E-473A-8078-3C67D7A2B3E4}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
FirewallRules: [{466E71C0-D55D-4180-90B3-E1FF7BAF956C}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
FirewallRules: [TCP Query User{A9908B07-4D6E-471C-B002-2A20F8A98A6A}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe
FirewallRules: [UDP Query User{A3217B9E-C57E-4ED6-BF3B-69C205F0987B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe
FirewallRules: [{DB00C9EE-CA22-4028-88D7-FB535221F226}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
FirewallRules: [{DC17C1C8-54B5-413E-A883-DF8150FAA9CB}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
FirewallRules: [TCP Query User{0A3C083D-A8EC-4AE7-9C1B-A6C51ACB2071}C:\program files (x86)\avira\softwareupdater\avirasoftwareupdatertoastnotificationsbridge.exe] => (Allow) C:\program files (x86)\avira\softwareupdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [UDP Query User{54DC575F-56EB-4142-8B04-F316A98D8368}C:\program files (x86)\avira\softwareupdater\avirasoftwareupdatertoastnotificationsbridge.exe] => (Allow) C:\program files (x86)\avira\softwareupdater\avirasoftwareupdatertoastnotificationsbridge.exe

==================== Wiederherstellungspunkte =========================

26-08-2018 00:33:44 Windows Update
28-08-2018 07:23:25 Windows Update
29-08-2018 11:48:39 Windows Update
30-08-2018 08:06:18 Windows Update
30-08-2018 10:49:09 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/30/2018 01:59:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HD-Agent.exe, Version: 2.3.32.6227, Zeitstempel: 0x575fe9c3
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.24214, Zeitstempel: 0x5b627020
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c54f
ID des fehlerhaften Prozesses: 0x7d4
Startzeit der fehlerhaften Anwendung: 0x01d44058f33d7e2d
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Bluestacks\HD-Agent.exe
Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll
Berichtskennung: 3496ae51-ac4c-11e8-8659-002522819f8e

Error: (08/30/2018 01:59:49 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: HD-Agent.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.IO.DirectoryNotFoundException
   bei System.IO.__Error.WinIOError(Int32, System.String)
   bei System.IO.Directory.InternalCreateDirectory(System.String, System.String, System.Object, Boolean)
   bei System.IO.Directory.InternalCreateDirectoryHelper(System.String, Boolean)
   bei System.IO.Directory.CreateDirectory(System.String)
   bei BlueStacks.hyperDroid.Common.Logger.InitLog(System.String, System.String)
   bei BlueStacks.hyperDroid.Agent.HDAgent.Main(System.String[])

Error: (08/30/2018 08:09:23 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HD-Agent.exe, Version: 2.3.32.6227, Zeitstempel: 0x575fe9c3
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.24214, Zeitstempel: 0x5b627020
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c54f
ID des fehlerhaften Prozesses: 0xb94
Startzeit der fehlerhaften Anwendung: 0x01d44027fea2342f
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Bluestacks\HD-Agent.exe
Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll
Berichtskennung: 3d2f99ab-ac1b-11e8-b9a5-002522819f8e

Error: (08/30/2018 08:09:22 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: HD-Agent.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.IO.DirectoryNotFoundException
   bei System.IO.__Error.WinIOError(Int32, System.String)
   bei System.IO.Directory.InternalCreateDirectory(System.String, System.String, System.Object, Boolean)
   bei System.IO.Directory.InternalCreateDirectoryHelper(System.String, Boolean)
   bei System.IO.Directory.CreateDirectory(System.String)
   bei BlueStacks.hyperDroid.Common.Logger.InitLog(System.String, System.String)
   bei BlueStacks.hyperDroid.Agent.HDAgent.Main(System.String[])

Error: (08/30/2018 08:03:02 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HD-Agent.exe, Version: 2.3.32.6227, Zeitstempel: 0x575fe9c3
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.24214, Zeitstempel: 0x5b627020
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c54f
ID des fehlerhaften Prozesses: 0x7bc
Startzeit der fehlerhaften Anwendung: 0x01d440271a932570
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Bluestacks\HD-Agent.exe
Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll
Berichtskennung: 5a52d950-ac1a-11e8-b2e2-002522819f8e

Error: (08/30/2018 08:03:00 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: HD-Agent.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.IO.DirectoryNotFoundException
   bei System.IO.__Error.WinIOError(Int32, System.String)
   bei System.IO.Directory.InternalCreateDirectory(System.String, System.String, System.Object, Boolean)
   bei System.IO.Directory.InternalCreateDirectoryHelper(System.String, Boolean)
   bei System.IO.Directory.CreateDirectory(System.String)
   bei BlueStacks.hyperDroid.Common.Logger.InitLog(System.String, System.String)
   bei BlueStacks.hyperDroid.Agent.HDAgent.Main(System.String[])

Error: (08/29/2018 02:02:43 PM) (Source: BROWSER) (EventID: 8032) (User: )
Description: \Device\NetBT_Tcpip_{F242EC8E-12EB-4886-8AD7-C62805517998}

Error: (08/29/2018 01:58:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HD-Agent.exe, Version: 2.3.32.6227, Zeitstempel: 0x575fe9c3
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.24214, Zeitstempel: 0x5b627020
Ausnahmecode: 0xe0434352
Fehleroffset: 0x0000c54f
ID des fehlerhaften Prozesses: 0x7b4
Startzeit der fehlerhaften Anwendung: 0x01d43f8f903d6a2f
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Bluestacks\HD-Agent.exe
Pfad des fehlerhaften Moduls: C:\Windows\syswow64\KERNELBASE.dll
Berichtskennung: d02c0e43-ab82-11e8-9a9c-002522819f8e


Systemfehler:
=============
Error: (08/30/2018 02:01:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (08/30/2018 01:59:53 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (08/30/2018 08:11:21 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (08/30/2018 08:09:32 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (08/30/2018 08:09:32 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (08/30/2018 08:09:20 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (08/30/2018 08:05:02 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (08/30/2018 08:03:01 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom


CodeIntegrity:
===================================

Date: 2016-09-11 18:34:28.821
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-11 18:34:28.758
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-10 20:00:48.180
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-10 20:00:48.117
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-07 16:46:01.258
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-07 16:46:01.195
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-06 17:45:21.226
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-06 17:45:21.164
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

==================== Speicherinformationen =========================== 

Prozessor: AMD Phenom(tm) II X6 1055T Processor
Prozentuale Nutzung des RAM: 71%
Installierter physikalischer RAM: 8191.24 MB
Verfügbarer physikalischer RAM: 2303.62 MB
Summe virtueller Speicher: 16380.63 MB
Verfügbarer virtueller Speicher: 9568.85 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:223.47 GB) (Free:103.88 GB) NTFS

\\?\Volume{b053bad7-2c25-11e6-ae48-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
\\?\Volume{a26a9a26-32e7-11e6-b7ad-002522819f8e}\ () (CDROM) (Total:0 GB) (Free:0 GB) 
\\?\Volume{0dcbcd25-3f6d-11e6-8af4-002522819f8e}\ () (CDROM) (Total:0 GB) (Free:0 GB) 
\\?\Volume{0dcbcd28-3f6d-11e6-8af4-002522819f8e}\ () (CDROM) (Total:0 GB) (Free:0 GB) 

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 223.6 GB) (Disk ID: 201497FC)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Vielen Dank für die schnelle Hilfestellung! Außerdem erscheint mir immer das, wenn ich versuche, hier etwas vom PC aus zu posten: ,,Ihr Seitenaufruf konnte aufgrund eines falschen Securitytokens nicht verarbeitet werden.

Wenn Sie meinen, dass es sich dabei um einen Fehler handelt, wenden Sie sich bitte an den Administrator und beschreiben Sie genau, was Sie gemacht haben, bevor diese Meldung angezeigt wurde."

Hängt das mit den Viren zusammen?

cosinus · 30.08.2018, 21:29

Avira bitte komplett deinstallieren

Von Avira wird hier schon lange abgeraten, außerdem will ich für eine Analyse und Bereinigung so wenig Störquellen wie nur möglich. Zum Abschluss gibt es Hinweise zur Absicherung deines Windows-Systems.

Wir deinstallieren dann am besten auch gleich weiteren unnötigen oder veralteten Krempel.

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

Adobe Flash Player 30 ActiveX

Adobe Flash Player 30 NPAPI

Avast Free Antivirus

Avast Secure Browser

Avast Update Helper

Avira

Avira Antivirus

Avira Software Updater
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Gib Bescheid wenn das weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

GanaFari · 31.08.2018, 08:02

So, das Zeug ist jetzt unten. Welchen Virenscanner hole ich mir am besten?

cosinus · 31.08.2018, 08:14

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

GanaFari · 31.08.2018, 08:39

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23.08.2018
durchgeführt von Jan (31-08-2018 09:36:47)
Gestartet von C:\Users\Jan\Downloads
Windows 7 Ultimate Service Pack 1 (X64) (2016-06-06 20:37:10)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-3994536454-3318434731-407938454-500 - Administrator - Disabled)
Gast (S-1-5-21-3994536454-3318434731-407938454-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-3994536454-3318434731-407938454-1003 - Limited - Enabled)
Jan (S-1-5-21-3994536454-3318434731-407938454-1000 - Administrator - Enabled) => C:\Users\Jan

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ATI Catalyst Install Manager (HKLM\...\{2770B8D8-701A-1D22-635F-8711DFC06B92}) (Version: 3.0.762.0 - ATI Technologies, Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 2.3.32.6227 - BlueStack Systems, Inc.)
Browser (HKU\S-1-5-21-3994536454-3318434731-407938454-1000\...\Overwolf_jgbnfkaeklillfmfafgkodhlcnfdgkmjmjngaaof) (Version: 1.0.0.0 - Overwolf app)
Command & Conquer(TM) Generäle (HKLM-x32\...\{06F80017-8F98-4C94-B868-52358569FC32}) (Version: 0.50.0000 - Electronic Arts) Hidden
Command & Conquer(TM) Generäle (HKLM-x32\...\InstallShield_{06F80017-8F98-4C94-B868-52358569FC32}) (Version: 0.50.0000 - Electronic Arts)
Command and Conquer(TM) Generäle Die Stunde Null  (HKLM-x32\...\{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}) (Version: 1.00.0000 - Electronic Arts) Hidden
Command and Conquer(TM) Generäle Die Stunde Null  (HKLM-x32\...\InstallShield_{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}) (Version: 1.00.0000 - Electronic Arts)
CPUID HWMonitor 1.35 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.35 - CPUID, Inc.)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.4.0.0191 - Disc Soft Ltd)
Game Summary (HKU\S-1-5-21-3994536454-3318434731-407938454-1000\...\Overwolf_nafihghfcpikebhfhdhljejkcifgbdahdhngepfb) (Version: 118.1.3 - Overwolf app)
GIMP 2.8.18 (HKLM\...\GIMP-2_is1) (Version: 2.8.18 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 68.0.3440.106 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
GUILD WARS (HKLM-x32\...\Guild Wars) (Version:  - )
HearthArena Companion (HKU\S-1-5-21-3994536454-3318434731-407938454-1000\...\Overwolf_eldaohcjmecjpkpdhhoiolhhaeapcldppbdgbnbc) (Version: 1.5.0.1 - Overwolf app)
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
League of Legends (HKLM-x32\...\{73E16BA9-3715-4F3D-950E-19E258725588}) (Version: 4.1.1 - Riot Games) Hidden
League of Legends (HKLM-x32\...\League of Legends 4.1.1) (Version: 4.1.1 - Riot Games)
League of Legends Champ 101 (HKU\S-1-5-21-3994536454-3318434731-407938454-1000\...\Overwolf_abkjpmicmfhpmlhbknfbnobcmlhbhiipolcnikjp) (Version: 2.3.18.0 - Overwolf app)
Logitech Vid (HKLM-x32\...\{4FBCEA31-5D18-4212-9231-DE7CF1BE7DBB}) (Version: 1.10.1009 - Logitech Inc.)
Logitech Webcam Software (HKLM\...\{987FE247-4E69-4A2E-A961-D14F901FDBF6}) (Version: 12.10.1113 - Logitech Inc.)
Logitech Webcam Software-Treiberpaket (HKLM\...\lvdrivers_12.10) (Version: 12.10.1110 - Logitech Inc.)
Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 61.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 61.0.2 (x86 de)) (Version: 61.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.0.5999 - Mozilla)
NVIDIA 3D Vision Treiber 391.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 391.35 - NVIDIA Corporation)
NVIDIA Grafiktreiber 391.35 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 391.35 - NVIDIA Corporation)
NVIDIA Update 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)
Overwolf (HKLM-x32\...\Overwolf) (Version: 0.118.1.11 - Overwolf Ltd.)
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.17.304.2010 - Realtek)
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
Skype Version 8.29 (HKLM-x32\...\Skype_is1) (Version: 8.29 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
Universal Adb Driver (HKLM-x32\...\{C0E08D8D-6076-4117-B644-2AF34F35B757}) (Version: 1.0.4 - ClockworkMod)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.3 - VideoLAN)
Voobly (HKLM-x32\...\Voobly_is1) (Version: Voobly - Voobly)
Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden
WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH)
XSplit Broadcaster (HKLM-x32\...\{A42CAB39-262A-4729-9065-18D339F94CDE}) (Version: 3.0.1705.3124 - SplitmediaLabs)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3994536454-3318434731-407938454-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3994536454-3318434731-407938454-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3994536454-3318434731-407938454-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3994536454-3318434731-407938454-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3994536454-3318434731-407938454-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3994536454-3318434731-407938454-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-03-24] (NVIDIA Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0218E63B-EF0B-45E4-A664-52FCB5568370} - System32\Tasks\ShopMore => C:\Users\Jan\AppData\Roaming\ShopMore\python\pythonw.exe [2018-05-02] (Python Software Foundation) <==== ACHTUNG
Task: {0D87A383-4C4D-4EDE-89D0-80F8B40C18B0} - System32\Tasks\Overwolf Updater Task => C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [2018-08-27] (Overwolf LTD)
Task: {11AF9683-F6A3-46EF-A549-AD9B721FB819} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe
Task: {1BFBE3D4-7B81-41B1-93D8-F4C11A1A404F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {45839013-D192-4404-896C-72DFB7211958} - System32\Tasks\Opera scheduled Autoupdate 1534757736 => C:\Users\Jan\AppData\Local\Programs\Opera\launcher.exe
Task: {5299D429-7912-4550-A2F0-A042DACA1088} - System32\Tasks\{CE096643-AD92-4FAE-9878-0361484E4AEE} => D:\Games\Skyrim\Age of Empires II HD\AoK HD.exe
Task: {5A678A21-1872-4284-9B8C-CBCBD364AF69} - System32\Tasks\ShopMore2 => C:\Users\Jan\AppData\Roaming\ShopMore\python\pythonw.exe [2018-05-02] (Python Software Foundation) <==== ACHTUNG
Task: {6456829F-B26D-4DAA-9B9A-DCD1853DA7A1} - \{0D68F854-8070-40E4-B91E-5944E449A3C5} -> Keine Datei <==== ACHTUNG
Task: {B9E98237-93CC-4303-8F6D-29B323184AF3} - \{6AE2AD19-F701-4057-9D2A-2FB9975244A8} -> Keine Datei <==== ACHTUNG
Task: {D1351398-1EE4-486B-9909-8C8B356F4985} - \{C24992BF-B043-4D43-BF0A-055CB286C031} -> Keine Datei <==== ACHTUNG
Task: {E61CDF78-972E-4D4B-94BB-0E3152B12C4A} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-08-18] (AVAST Software)
Task: {FB4D26AE-0A8E-4220-8022-8D8C996B36E2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


ShortcutWithArgument: C:\Users\Jan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk -> C:\Windows\System32\rundll32.exe (Microsoft Corporation) -> url,FileProtocolHandler "hxxp://www.mail.ru/cnt/20775012?gp=811550"

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-08-12 20:14 - 2018-08-08 02:41 - 004855640 _____ () C:\Program Files (x86)\Google\Chrome\Application\68.0.3440.106\libglesv2.dll
2018-08-12 20:14 - 2018-08-08 02:41 - 000115544 _____ () C:\Program Files (x86)\Google\Chrome\Application\68.0.3440.106\libegl.dll
2016-06-07 00:23 - 2018-08-12 21:43 - 018209256 _____ () C:\Program Files (x86)\Hearthstone\Hearthstone.exe
2018-08-24 08:24 - 2018-08-24 08:24 - 000540336 _____ () C:\Program Files (x86)\Battle.net\Battle.net.10457\ortp.dll
2018-08-24 08:24 - 2018-08-24 08:24 - 080169984 _____ () C:\Program Files (x86)\Battle.net\Battle.net.10457\libcef.dll
2018-08-24 08:24 - 2018-08-24 08:24 - 000079360 _____ () C:\Program Files (x86)\Battle.net\Battle.net.10457\libEGL.dll
2018-08-24 08:24 - 2018-08-24 08:24 - 003289600 _____ () C:\Program Files (x86)\Battle.net\Battle.net.10457\libGLESv2.dll
2017-09-05 23:28 - 2018-08-12 21:43 - 000541672 _____ () C:\Program Files (x86)\Hearthstone\Hearthstone_Data\Plugins\audioplugin_fluxer.dll
2017-09-05 23:28 - 2017-09-05 23:28 - 000093184 _____ () C:\Program Files (x86)\Hearthstone\Hearthstone_Data\Plugins\LocationAPI.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2018-07-18 03:57 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-3994536454-3318434731-407938454-1000\Control Panel\Desktop\\Wallpaper -> 
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{0517B214-035D-46C8-8CAB-3FEBD6C59272}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{112E18E9-6668-4E29-B382-00BF0563570E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{9991BADE-8AB1-46DB-AB80-53B372E4D728}C:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) C:\program files (x86)\hearthstone\hearthstone.exe
FirewallRules: [UDP Query User{18CD9B34-AD6F-442E-AD65-3B32EC48A75B}C:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) C:\program files (x86)\hearthstone\hearthstone.exe
FirewallRules: [{00CA7936-BB4A-4C2F-996A-50C056808A15}] => (Allow) C:\Users\Jan\AppData\Roaming\Nox\bin\Nox.exe
FirewallRules: [{41E3D145-C025-413A-81CC-7EFD57AFB6E2}] => (Allow) C:\Program Files\Bignox\BigNoxVM\RTNoxVMHandle.exe
FirewallRules: [TCP Query User{6F948A86-934D-40C9-83B0-E634A064BF74}C:\users\jan\desktop\release\necrobot.exe] => (Allow) C:\users\jan\desktop\release\necrobot.exe
FirewallRules: [UDP Query User{513273F0-CC6B-469B-BB16-3D60BC2C35A0}C:\users\jan\desktop\release\necrobot.exe] => (Allow) C:\users\jan\desktop\release\necrobot.exe
FirewallRules: [TCP Query User{8782A6A8-3583-4164-B1C4-B1289D6E86D5}D:\program files (x86)\ubisoft\heroes of might and magic v\bin\h5_game.exe] => (Allow) D:\program files (x86)\ubisoft\heroes of might and magic v\bin\h5_game.exe
FirewallRules: [UDP Query User{BC05465D-CA5D-46E9-9E8F-A0AD367BD0E3}D:\program files (x86)\ubisoft\heroes of might and magic v\bin\h5_game.exe] => (Allow) D:\program files (x86)\ubisoft\heroes of might and magic v\bin\h5_game.exe
FirewallRules: [{198D537B-C102-468B-B101-13B59609E3F0}] => (Allow) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
FirewallRules: [{C479716D-1E60-4883-B8F2-870EA5BB9556}] => (Allow) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
FirewallRules: [TCP Query User{60BF9778-A9DF-40A6-BC62-3C451B6C7CD3}D:\overwatch\overwatch.exe] => (Allow) D:\overwatch\overwatch.exe
FirewallRules: [UDP Query User{2D9ABAD8-19AE-4BF2-8B0D-EAF558E6B955}D:\overwatch\overwatch.exe] => (Allow) D:\overwatch\overwatch.exe
FirewallRules: [TCP Query User{2BBAC9C0-2C37-4D98-84CC-E5989F10121B}C:\program files (x86)\logitech\logitech vid\vid.exe] => (Allow) C:\program files (x86)\logitech\logitech vid\vid.exe
FirewallRules: [UDP Query User{3493CED9-4DAD-40E6-A0CF-A3CE36082DF0}C:\program files (x86)\logitech\logitech vid\vid.exe] => (Allow) C:\program files (x86)\logitech\logitech vid\vid.exe
FirewallRules: [TCP Query User{2AF95A9F-472F-4B1E-8DBB-15D362F0E4CE}C:\users\jan\desktop\warcraft 3 + frozen throne lan - filecrypt.cc\warcraft iii + frozen throne\war3.exe] => (Allow) C:\users\jan\desktop\warcraft 3 + frozen throne lan - filecrypt.cc\warcraft iii + frozen throne\war3.exe
FirewallRules: [UDP Query User{075BB4D8-B37C-4B2F-B0D7-D6D428197CA3}C:\users\jan\desktop\warcraft 3 + frozen throne lan - filecrypt.cc\warcraft iii + frozen throne\war3.exe] => (Allow) C:\users\jan\desktop\warcraft 3 + frozen throne lan - filecrypt.cc\warcraft iii + frozen throne\war3.exe
FirewallRules: [{E0CA4B93-AB44-499A-B9FA-C34C0CF7E387}] => (Allow) C:\Program Files (x86)\Electronic Arts\Die Schlacht um Mittelerde II\game.dat
FirewallRules: [{AF53BA98-19CC-4733-86DA-EF619EDA8C98}] => (Allow) C:\Program Files (x86)\Electronic Arts\Die Schlacht um Mittelerde II\game.dat
FirewallRules: [TCP Query User{00C09BCC-A107-4BCD-8071-6EFC5DFD76B3}D:\age of empires ii hd\aok hd.exe] => (Allow) D:\age of empires ii hd\aok hd.exe
FirewallRules: [UDP Query User{DD9D0925-F56D-4A50-A44F-16310FBF3FE9}D:\age of empires ii hd\aok hd.exe] => (Allow) D:\age of empires ii hd\aok hd.exe
FirewallRules: [{838D746A-6554-4EC2-A82D-21CC932EBACF}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.Core.exe
FirewallRules: [{E63CDCC8-A853-4216-BE3A-82598B8F372B}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.cam.exe
FirewallRules: [{11D21BDA-9FEF-4BEF-ADF7-A3D279A3610E}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.Core.exe
FirewallRules: [{C41389D7-223C-4848-87A4-9F20700F8F1D}] => (Allow) C:\Program Files (x86)\SplitmediaLabs\XSplit Broadcaster\XSplit.cam.exe
FirewallRules: [TCP Query User{2D17A855-A2F8-4566-9824-0FFC5AA2DBFD}D:\games\skyrim\anno 1404 gold edition\tools\anno4web.exe] => (Block) D:\games\skyrim\anno 1404 gold edition\tools\anno4web.exe
FirewallRules: [UDP Query User{8B79C6ED-B85C-4D37-BBFF-79FB319CF494}D:\games\skyrim\anno 1404 gold edition\tools\anno4web.exe] => (Block) D:\games\skyrim\anno 1404 gold edition\tools\anno4web.exe
FirewallRules: [TCP Query User{E1315B19-6040-451D-8AB6-2BF463EAA320}D:\games\skyrim\anno 1404 gold edition\tools\addonweb.exe] => (Block) D:\games\skyrim\anno 1404 gold edition\tools\addonweb.exe
FirewallRules: [UDP Query User{5EA1CA57-3C32-4548-B775-472F158B7FEE}D:\games\skyrim\anno 1404 gold edition\tools\addonweb.exe] => (Block) D:\games\skyrim\anno 1404 gold edition\tools\addonweb.exe
FirewallRules: [TCP Query User{A1D475D1-6E63-454A-A745-11F07ECB7A8E}D:\age of empires ii hd\aok hd.exe] => (Allow) D:\age of empires ii hd\aok hd.exe
FirewallRules: [UDP Query User{23B32C9B-57AD-44F8-B17A-CA0DC3107309}D:\age of empires ii hd\aok hd.exe] => (Allow) D:\age of empires ii hd\aok hd.exe
FirewallRules: [TCP Query User{5800BC6B-EB55-4E8D-AFFB-859708060F2C}D:\games\skyrim\age of empires ii hd\aok hd.exe] => (Allow) D:\games\skyrim\age of empires ii hd\aok hd.exe
FirewallRules: [UDP Query User{0C7C6348-89B1-4DF2-8F0B-3EA94E058E28}D:\games\skyrim\age of empires ii hd\aok hd.exe] => (Allow) D:\games\skyrim\age of empires ii hd\aok hd.exe
FirewallRules: [{327C5177-1399-4DF3-90AC-AF78D9396BFE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{FE1704DE-E24C-4121-B226-1CD795253510}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{2D8D10E5-F175-4BDD-8DCC-7E63D10059E6}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{BF6DFB32-0E90-4D09-AB9B-7A69F1464C7C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{25995FFA-7927-43AF-96A2-AC39896FD8E8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{74A6DDA5-E1B6-4F4A-9520-35F42589CD18}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [TCP Query User{45D6EF35-FF9B-44B3-B4EB-EF389A08AACA}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.139\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.139\deploy\leagueclient.exe
FirewallRules: [UDP Query User{159C7BAB-2DFF-4395-A24F-1EF224F8EBBB}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.139\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.139\deploy\leagueclient.exe
FirewallRules: [TCP Query User{5EBFACCC-F449-4E65-BD07-FB7804537412}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.140\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.140\deploy\leagueclient.exe
FirewallRules: [UDP Query User{A2E4B170-B255-412C-8548-3A95B5AC2478}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.140\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.140\deploy\leagueclient.exe
FirewallRules: [TCP Query User{50FFFDD0-C3A7-49DA-8C0E-328E7F632FFF}C:\program files\voobly\voobly\voobly.exe] => (Allow) C:\program files\voobly\voobly\voobly.exe
FirewallRules: [UDP Query User{4DC5E684-5217-4ABF-8E81-CDA4407FC45D}C:\program files\voobly\voobly\voobly.exe] => (Allow) C:\program files\voobly\voobly\voobly.exe
FirewallRules: [TCP Query User{EA323ACD-6C19-4CA9-93ED-6DDA0A90849D}C:\program files\microsoft games\age of empires ii\age2_x1\age2_x1.exe] => (Allow) C:\program files\microsoft games\age of empires ii\age2_x1\age2_x1.exe
FirewallRules: [UDP Query User{A3F7A435-87B0-4C19-9C8F-44762560D08D}C:\program files\microsoft games\age of empires ii\age2_x1\age2_x1.exe] => (Allow) C:\program files\microsoft games\age of empires ii\age2_x1\age2_x1.exe
FirewallRules: [TCP Query User{644C3A4A-A1D7-4DD0-9C63-C049262250DD}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [UDP Query User{DBE1AF24-AC7E-4257-BA75-BF360AFFC323}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [TCP Query User{D91E07CF-9598-4F26-8614-D34D2575F175}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.141\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.141\deploy\leagueclient.exe
FirewallRules: [UDP Query User{93C3FC5F-7E17-46BD-A4C4-0DE5C9D6E098}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.141\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.141\deploy\leagueclient.exe
FirewallRules: [TCP Query User{E9F606E5-9C1E-4446-9A3A-AD42DD0C45CC}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.143\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.143\deploy\leagueclient.exe
FirewallRules: [UDP Query User{BF76188F-E59F-4637-B253-C4C58EFAE873}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.143\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.143\deploy\leagueclient.exe
FirewallRules: [TCP Query User{5DB1F1A0-D2EE-4F8C-9D7B-4EDD964B9739}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe
FirewallRules: [UDP Query User{7A3ED95B-6D4F-47E3-9D1C-3A8A7A7EADD0}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.144\deploy\leagueclient.exe
FirewallRules: [TCP Query User{687D48D6-B81E-4362-85B9-722A0E46BD14}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe
FirewallRules: [UDP Query User{91B10F58-8848-406F-A0CA-AC7A25F6035E}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.146\deploy\leagueclient.exe
FirewallRules: [TCP Query User{922E0F98-B33B-45F7-BDF3-CB66932F82BB}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.147\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.147\deploy\leagueclient.exe
FirewallRules: [UDP Query User{16A46459-A2BE-417D-BB16-8122392B8DC6}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.147\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.147\deploy\leagueclient.exe
FirewallRules: [TCP Query User{04DB3EDF-EA1A-4E81-9F2A-6459E75EBDBA}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.149\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.149\deploy\leagueclient.exe
FirewallRules: [UDP Query User{21495821-7E19-474A-8077-5FAC2188EE9A}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.149\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.149\deploy\leagueclient.exe
FirewallRules: [TCP Query User{F394178D-8ACA-4DB1-8536-2A041A825C00}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.151\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.151\deploy\leagueclient.exe
FirewallRules: [UDP Query User{1E90CABC-84F2-4D23-BE9F-E253C63DD5B5}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.151\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.151\deploy\leagueclient.exe
FirewallRules: [TCP Query User{A0B1B796-B0EC-460B-9B8B-A1B8A42ABBC9}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.154\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.154\deploy\leagueclient.exe
FirewallRules: [UDP Query User{738FB315-4D31-410A-82F4-EDCE2CC3444D}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.154\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.154\deploy\leagueclient.exe
FirewallRules: [TCP Query User{E505A9A0-0F91-4C7E-BA6A-1DD34956C192}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.155\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.155\deploy\leagueclient.exe
FirewallRules: [UDP Query User{57412966-5B58-49D3-BCC0-C7589E736C88}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.155\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.155\deploy\leagueclient.exe
FirewallRules: [TCP Query User{A813AD8E-FDE9-43A2-90E5-7BEB5A5D6FF4}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.156\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.156\deploy\leagueclient.exe
FirewallRules: [UDP Query User{14D746A0-F781-46B1-A0F7-2F1E8EC44B9A}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.156\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.156\deploy\leagueclient.exe
FirewallRules: [{776A97C5-DB23-435F-BA98-73C14CEF72E0}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [TCP Query User{8A596118-E795-4262-BF32-5BD71CFEDC55}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe
FirewallRules: [UDP Query User{7B04BB99-CF99-4BA2-816C-617EE96FA0AC}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.158\deploy\leagueclient.exe
FirewallRules: [TCP Query User{BF0B21D4-0046-4670-9E33-F11B9109EAE6}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe
FirewallRules: [UDP Query User{25B672E7-ED6F-49E2-A6CC-C3D93C64565E}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe
FirewallRules: [{72710FE0-A238-4251-A50E-594E02B88C83}] => (Allow) C:\Users\Jan\AppData\Local\Programs\Opera\55.0.2994.37\opera.exe
FirewallRules: [{B868D8F7-CCC0-4863-BC4C-33A1DD6091D6}] => (Allow) C:\Windows\system32\rundll32.exe
FirewallRules: [{BB7B03D4-6151-43F7-92CC-659930E5B6EC}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{F8F65372-4895-4C69-97E5-21524D919E34}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{02A1EF96-D20E-473A-8078-3C67D7A2B3E4}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
FirewallRules: [{466E71C0-D55D-4180-90B3-E1FF7BAF956C}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
FirewallRules: [TCP Query User{A9908B07-4D6E-471C-B002-2A20F8A98A6A}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe
FirewallRules: [UDP Query User{A3217B9E-C57E-4ED6-BF3B-69C205F0987B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe
FirewallRules: [{DB00C9EE-CA22-4028-88D7-FB535221F226}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
FirewallRules: [{DC17C1C8-54B5-413E-A883-DF8150FAA9CB}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe
FirewallRules: [TCP Query User{0A3C083D-A8EC-4AE7-9C1B-A6C51ACB2071}C:\program files (x86)\avira\softwareupdater\avirasoftwareupdatertoastnotificationsbridge.exe] => (Allow) C:\program files (x86)\avira\softwareupdater\avirasoftwareupdatertoastnotificationsbridge.exe
FirewallRules: [UDP Query User{54DC575F-56EB-4142-8B04-F316A98D8368}C:\program files (x86)\avira\softwareupdater\avirasoftwareupdatertoastnotificationsbridge.exe] => (Allow) C:\program files (x86)\avira\softwareupdater\avirasoftwareupdatertoastnotificationsbridge.exe

==================== Wiederherstellungspunkte =========================

29-08-2018 11:48:39 Windows Update
30-08-2018 08:06:18 Windows Update
30-08-2018 10:49:09 Windows Update
31-08-2018 08:45:52 Removed Avira Software Updater
31-08-2018 08:55:59 Revo Uninstaller's restore point - Python 2.7.12
31-08-2018 08:56:11 Removed Python 2.7.12
31-08-2018 08:57:40 Revo Uninstaller's restore point - Python 2.7.12 (64-bit)
31-08-2018 08:57:51 Removed Python 2.7.12 (64-bit)

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (08/31/2018 08:58:05 AM) (Source: MsiInstaller) (EventID: 11721) (User: Jan-PC)
Description: Product: Python 2.7.12 (64-bit) -- Error 1721. There is a problem with this Windows Installer package. A program required for this install to complete could not be run. Contact your support personnel or package vendor. Action: RemovePip, location: C:\Python27\python.exe, command: -B -m ensurepip._uninstall

Error: (08/31/2018 08:57:54 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddWin32ServiceFiles: Unable to back up image of service Avast Antivirus since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (08/31/2018 08:57:54 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddWin32ServiceFiles: Unable to back up image of service aswbIDSAgent since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (08/31/2018 08:57:54 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary avgntflt.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (08/31/2018 08:57:54 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary aswVmm.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (08/31/2018 08:57:54 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary aswSP.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (08/31/2018 08:57:54 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary aswSnx.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (08/31/2018 08:57:54 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary aswRvrt.

System Error:
Das System kann die angegebene Datei nicht finden.
.


Systemfehler:
=============
Error: (08/31/2018 08:20:01 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (08/31/2018 08:17:59 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (08/30/2018 02:01:53 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (08/30/2018 01:59:53 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom

Error: (08/30/2018 08:11:21 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update-Dienst (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (08/30/2018 08:09:32 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (08/30/2018 08:09:32 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (08/30/2018 08:09:20 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
cdrom


CodeIntegrity:
===================================

Date: 2016-09-11 18:34:28.821
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-11 18:34:28.758
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-10 20:00:48.180
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-10 20:00:48.117
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-07 16:46:01.258
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-07 16:46:01.195
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-06 17:45:21.226
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-06 17:45:21.164
Description: 
Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

==================== Speicherinformationen =========================== 

Prozessor: AMD Phenom(tm) II X6 1055T Processor
Prozentuale Nutzung des RAM: 56%
Installierter physikalischer RAM: 8191.24 MB
Verfügbarer physikalischer RAM: 3554.01 MB
Summe virtueller Speicher: 16380.63 MB
Verfügbarer virtueller Speicher: 11074.34 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:223.47 GB) (Free:122.5 GB) NTFS

\\?\Volume{b053bad7-2c25-11e6-ae48-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 223.6 GB) (Disk ID: 201497FC)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23.08.2018
durchgeführt von Jan (Administrator) auf JAN-PC (31-08-2018 09:36:20)
Gestartet von C:\Users\Jan\Downloads
Geladene Profile: Jan (Verfügbare Profile: Jan)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Python Software Foundation) C:\Users\Jan\AppData\Roaming\ShopMore\python\python.exe
(BlueStack Systems, Inc.) C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe
(Logitech Inc.) C:\Program Files\Common Files\logishrd\LVMVFM\LVPrcSrv.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Blizzard Entertainment) C:\ProgramData\Battle.net\Agent\Agent.6383\Agent.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Blizzard Entertainment) C:\Program Files (x86)\Battle.net\.Battle.net.exe.643.2368.temp
(HearthSim) C:\Users\Jan\Downloads\Hearthstone.Deck.Tracker-v1.6.9\Hearthstone Deck Tracker\Hearthstone Deck Tracker.exe
(Blizzard Entertainment) C:\Program Files (x86)\Battle.net\.Battle.net.exe.643.2368.temp
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Blizzard Entertainment) C:\Program Files (x86)\Battle.net\.Battle.net.exe.643.2368.temp
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Program Files (x86)\Hearthstone\Hearthstone.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKU\S-1-5-21-3994536454-3318434731-407938454-1000\...\MountPoints2: F - F:\setup.exe
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\...\MountPoints2: {4f8d8c84-33c1-11e6-b566-002522819f8e} - G:\autorun.exe
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601
GroupPolicy: Beschränkung ? <==== ACHTUNG
GroupPolicy\User: Beschränkung ? <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{F242EC8E-12EB-4886-8AD7-C62805517998}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?bcutc=sp-006
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?bcutc=sp-006
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsmllcblIYPADGx1EZESvr7Lp-vYRRqX1mtuwuRjVcsbNpfw_F5Q8QqYj6gswwdQNYR2Exgp0VNiKShjgEDBu6PAaL1hh57O64kfxsuraYv_dN8H0bGy8FLZzi6QiSmshsZU9DhDJwr2pzs0A8jwmadORrLC8WyX3RI1gRA,&q={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B7D452676-62D3-476E-AE58-4259A2600D8F%7D&gp=811610
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> {ielnksrch} URL = hxxps://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsmllcblIYPADGx1EZESvr7Lp-vYRRqX1mtuwuRjVcsbNpfw_F5Q8QqYj6gswwdQNYR2Exgp0VNiKShjgEDBu6PAaL1hh57O64kfxsuraYv_dN8H0bGy8FLZzi6QiSmshsZU9DhDJwr2pzs0A8jwmadORrLC8WyX3RI1gRA,&q={searchTerms}

FireFox:
========
FF DefaultProfile: zi2sq09k.default
FF ProfilePath: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default [2018-08-29]
FF Homepage: Mozilla\Firefox\Profiles\zi2sq09k.default -> hxxps://www.google.com/?bcutc=sp-006
FF NewTab: Mozilla\Firefox\Profiles\zi2sq09k.default -> about:newtab
FF Extension: (System Table) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\383882@modext.tech.xpi [2018-08-22]
FF Extension: (Avira Browser Safety) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\abs@avira.com [2018-08-30]
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\homepage@mail.ru.xpi [2018-08-28]
FF Extension: (Quick Searcher) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\mefhakmgclhhfbdadeojlkbllmecialg@chrome-store-foxified-1132576233 [2018-08-28]
FF Extension: (Поиск Mail.Ru) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\search@mail.ru.xpi [2018-08-28]
FF Extension: (Пульт) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7}.xpi [2018-08-28]
FF SearchPlugin: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\searchplugins\google-avast.xml [2018-08-28]
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2018-03-24] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2018-03-24] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [Keine Datei]

Chrome: 
=======
CHR Profile: C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default [2018-08-31]
CHR Extension: (Slides) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Shop More) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\adgjhkaecmlijffdakiccbbplmpnfafa [2018-08-31]
CHR Extension: (Docs) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-06-22]
CHR Extension: (YouTube) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-06-22]
CHR Extension: (Sheets) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (Avira Browser Safety) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2018-08-30]
CHR Extension: (Google Docs Offline) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-14]
CHR Extension: (AdBlock) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2018-07-26]
CHR Extension: (Water Reminder) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbcogmlnjaoecibenadekhkeelgdpmnb [2018-06-12]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-14]
CHR Extension: (Gmail) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-06-22]
CHR Extension: (Chrome Media Router) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-07-26]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fppjhfcgnalgfiimdflmikpifodndljf] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gbnhehnpnbiioheicppmmmjaekcdfigc] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ikpcpgklmefncbfgbdifkaphbaapgafh] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

HKLM\SYSTEM\CurrentControlSet\Services\aswSP <==== ACHTUNG (Rootkit!)
HKLM\SYSTEM\CurrentControlSet\Services\aswMonFlt <==== ACHTUNG (Rootkit!)
HKLM\SYSTEM\CurrentControlSet\Services\aswSnx <==== ACHTUNG (Rootkit!)

S3 BstHdAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Service.exe [441880 2016-06-14] (BlueStack Systems, Inc.)
R2 BstHdLogRotatorSvc; C:\Program Files (x86)\Bluestacks\HD-LogRotatorService.exe [421400 2016-06-14] (BlueStack Systems, Inc.)
S3 BstHdPlusAndroidSvc; C:\Program Files (x86)\Bluestacks\HD-Plus-Service.exe [458264 2016-06-14] (BlueStack Systems, Inc.)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [1458368 2016-06-08] (Disc Soft Ltd)
S3 OverwolfUpdater; C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe [2308424 2018-08-27] (Overwolf LTD)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 BstHdDrv; C:\Program Files (x86)\Bluestacks\HD-Hypervisor-amd64.sys [152672 2016-06-14] (BlueStack Systems)
S3 BstkDrv; C:\Program Files (x86)\Bluestacks\BstkDrv.sys [270904 2016-05-30] (Bluestack System Inc. )
S3 dg_ssudbus; C:\Windows\System32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2016-06-15] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2016-06-15] (Disc Soft Ltd)
R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
S4 secdrv; C:\Windows\SysWow64\Drivers\secdrv.sys [12400 2017-10-18] (Macrovision Europe Ltd) [Datei ist nicht signiert]
S3 ssudmdm; C:\Windows\System32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 VBoxUSBMon; C:\Windows\System32\DRIVERS\VBoxUSBMon.sys [127432 2015-09-16] (BigNox Corporation)
R1 XQHDrv; C:\Windows\System32\DRIVERS\XQHDrv.sys [253384 2015-09-16] (BigNox Corporation)
R1 XQHDrv; C:\Windows\SysWOW64\DRIVERS\XQHDrv.sys [253384 2015-09-16] (BigNox Corporation)
R3 XSplit_Dummy; C:\Windows\System32\drivers\xspltspk.sys [26200 2015-05-25] (SplitmediaLabs Limited)
R4 avkmgr; system32\DRIVERS\avkmgr.sys [X]
R4 avusbflt; System32\Drivers\avusbflt.sys [X]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-08-31 08:53 - 2018-08-31 08:53 - 007197480 _____ (VS Revo Group ) C:\Users\Jan\Downloads\revosetup205.exe
2018-08-31 08:53 - 2018-08-31 08:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2018-08-31 08:53 - 2018-08-31 08:53 - 000000000 ____D C:\Program Files\VS Revo Group
2018-08-31 08:48 - 2018-08-31 08:48 - 000000000 ____H C:\ProgramData\rebootpending.txt
2018-08-30 16:33 - 2018-08-30 16:33 - 000000282 _____ C:\Users\Public\Neues Textdokument.txt
2018-08-30 16:30 - 2018-08-30 16:30 - 000073473 _____ C:\Users\Public\FRST.txt
2018-08-30 16:30 - 2018-08-30 16:30 - 000054035 _____ C:\Users\Public\Addition.txt
2018-08-30 16:25 - 2018-08-30 16:25 - 000054032 _____ C:\Users\Jan\Downloads\Addition.txt
2018-08-30 16:24 - 2018-08-31 09:36 - 000015519 _____ C:\Users\Jan\Downloads\FRST.txt
2018-08-30 16:24 - 2018-08-31 09:36 - 000000000 ____D C:\FRST
2018-08-30 16:24 - 2018-08-30 16:24 - 002413056 _____ (Farbar) C:\Users\Jan\Downloads\FRST64.exe
2018-08-30 14:39 - 2018-08-30 14:39 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2018-08-30 14:38 - 2018-08-31 08:49 - 000000000 ____D C:\Program Files (x86)\Avira
2018-08-30 14:38 - 2018-08-30 14:38 - 005427872 _____ (Avira Operations GmbH & Co. KG) C:\Users\Jan\Downloads\avira_en_av_5b87e131ae43e__ws.exe
2018-08-30 08:16 - 2015-07-16 21:12 - 006131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2018-08-30 08:16 - 2015-07-16 21:12 - 000856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2018-08-30 08:16 - 2015-07-16 21:12 - 000053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2018-08-30 08:16 - 2015-07-16 21:11 - 007077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2018-08-30 08:16 - 2015-07-16 21:11 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2018-08-30 08:16 - 2015-07-16 21:11 - 000062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2018-08-30 08:16 - 2015-07-11 15:15 - 000429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2018-08-30 08:16 - 2014-12-11 19:47 - 000087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2018-08-29 12:22 - 2017-03-07 16:05 - 000243200 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2018-08-29 12:22 - 2016-03-24 00:40 - 003181568 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2018-08-29 12:22 - 2016-03-24 00:40 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2018-08-29 12:09 - 2018-08-29 12:09 - 000000000 ____D C:\Users\Jan\AppData\LocalLow\Mozilla
2018-08-29 12:06 - 2018-08-29 12:06 - 005937968 _____ (EnigmaSoft Limited) C:\Users\Jan\Downloads\sh-remover.exe
2018-08-29 11:54 - 2013-10-02 04:22 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2018-08-29 11:54 - 2013-10-02 04:11 - 000013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2018-08-29 11:54 - 2013-10-02 04:08 - 000012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2018-08-29 11:54 - 2013-10-02 03:48 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2018-08-29 11:54 - 2013-10-02 03:48 - 000018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2018-08-29 11:54 - 2013-10-02 03:10 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2018-08-29 11:54 - 2013-10-02 02:14 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2018-08-29 11:54 - 2013-10-02 02:14 - 000017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2018-08-29 11:54 - 2013-10-02 01:31 - 001147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2018-08-29 11:54 - 2013-10-02 00:34 - 001068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2018-08-29 11:51 - 2012-08-23 16:10 - 000019456 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpvideominiport.sys
2018-08-29 11:51 - 2012-08-23 13:12 - 000192000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpendp_winip.dll
2018-08-29 11:51 - 2012-08-23 12:51 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\rdpendp_winip.dll
2018-08-29 11:50 - 2018-08-29 11:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2018-08-29 11:50 - 2018-08-29 11:50 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-08-29 11:50 - 2018-03-24 01:05 - 000138120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe
2018-08-29 11:50 - 2018-03-24 01:02 - 000633224 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2018-08-29 11:50 - 2018-03-24 01:02 - 000083072 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2018-08-29 11:50 - 2017-12-09 00:25 - 000798520 _____ C:\Windows\SysWOW64\vulkan-1.dll
2018-08-29 11:50 - 2017-12-09 00:25 - 000490808 _____ C:\Windows\SysWOW64\vulkaninfo.exe
2018-08-29 11:50 - 2017-12-09 00:24 - 000928568 _____ C:\Windows\system32\vulkan-1.dll
2018-08-29 11:50 - 2017-12-09 00:24 - 000591672 _____ C:\Windows\system32\vulkaninfo.exe
2018-08-29 11:49 - 2018-08-29 11:49 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2018-08-29 11:49 - 2018-03-24 01:50 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2018-08-29 11:47 - 2015-12-16 20:53 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll
2018-08-29 11:47 - 2015-12-16 20:53 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL
2018-08-29 11:47 - 2015-12-16 20:53 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL
2018-08-29 11:47 - 2015-12-16 20:48 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL
2018-08-29 11:47 - 2015-12-16 20:48 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll
2018-08-29 11:47 - 2015-12-16 20:48 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL
2018-08-28 17:24 - 2018-08-30 10:47 - 000003300 _____ C:\Windows\System32\Tasks\ShopMore2
2018-08-28 17:24 - 2018-08-30 10:47 - 000003282 _____ C:\Windows\System32\Tasks\ShopMore
2018-08-28 17:24 - 2018-08-28 17:24 - 000000000 ____D C:\Users\Jan\AppData\Roaming\Python
2018-08-28 17:23 - 2018-08-29 08:16 - 000000000 ____D C:\Users\Jan\AppData\Roaming\ShopMore
2018-08-28 17:23 - 2018-08-28 17:35 - 000000000 ____D C:\Users\Jan\AppData\Local\Mail.Ru
2018-08-28 17:23 - 2018-08-28 17:35 - 000000000 ____D C:\Program Files (x86)\Mail.Ru
2018-08-28 17:23 - 2018-08-28 17:30 - 000000000 ____D C:\Users\Jan\AppData\Local\XService
2018-08-28 17:23 - 2018-08-28 17:30 - 000000000 ____D C:\Program Files (x86)\Shop More
2018-08-28 17:23 - 2018-08-28 17:25 - 000000000 ____D C:\Program Files (x86)\Windows Update
2018-08-28 17:23 - 2018-08-28 17:23 - 000015610 _____ C:\Windows\SysWOW64\findit.xml
2018-08-28 17:23 - 2018-08-28 17:23 - 000000000 ____D C:\Users\Jan\AppData\Roaming\WidModule
2018-08-28 17:23 - 2018-08-28 17:23 - 000000000 ____D C:\Users\Jan\AppData\Roaming\Smart Application Controller
2018-08-28 17:23 - 2018-08-28 17:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More
2018-08-28 17:23 - 2018-08-28 17:23 - 000000000 ____D C:\ProgramData\Mail.Ru
2018-08-28 17:22 - 2018-08-30 15:39 - 000000000 ____D C:\ProgramData\PrefsSecure
2018-08-28 17:22 - 2018-08-28 17:37 - 000000000 ____D C:\ProgramData\Logic Cramble
2018-08-28 17:22 - 2018-08-28 17:23 - 001413120 _____ C:\Users\Jan\AppData\Local\sham.db
2018-08-28 17:22 - 2018-08-28 17:23 - 000000000 ____D C:\ProgramData\Kolnixos
2018-08-28 17:22 - 2018-08-28 17:22 - 007770624 _____ C:\Users\Jan\AppData\Local\agent.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 002018659 _____ C:\Users\Jan\AppData\Local\LightRanair.tst
2018-08-28 17:22 - 2018-08-28 17:22 - 000140800 _____ C:\Users\Jan\AppData\Local\installer.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 000126464 _____ C:\Users\Jan\AppData\Local\noah.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 000070896 _____ C:\Users\Jan\AppData\Local\Config.xml
2018-08-28 17:22 - 2018-08-28 17:22 - 000018432 _____ C:\Users\Jan\AppData\Local\Main.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 000017664 _____ C:\Users\Jan\AppData\Local\InstallationConfiguration.xml
2018-08-28 17:22 - 2018-08-28 17:22 - 000005568 _____ C:\Users\Jan\AppData\Local\md.xml
2018-08-27 21:26 - 2018-08-27 21:26 - 000838999 _____ C:\Users\Jan\Downloads\Amtsblatt_SN1_X3.pdf
2018-08-24 15:49 - 2018-08-24 15:50 - 000000000 ____D C:\Users\Jan\Desktop\Wohnung Germersheim
2018-08-24 15:33 - 2018-08-24 15:37 - 000130560 ___SH C:\Users\Jan\Downloads\Thumbs.db
2018-08-20 11:35 - 2018-08-30 10:47 - 000004052 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1534757736
2018-08-20 11:35 - 2018-08-20 11:35 - 000000000 ____D C:\Users\Jan\AppData\Roaming\Opera Software
2018-08-20 10:50 - 2018-08-20 10:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\ClockworkMod
2018-08-20 10:50 - 2018-08-20 10:50 - 000000000 ____D C:\Program Files (x86)\ClockworkMod
2018-08-16 22:27 - 2018-08-16 22:27 - 000000000 ___HD C:\ProgramData\CanonBJ
2018-08-16 22:27 - 2006-09-12 20:00 - 000234496 _____ (CANON INC.) C:\Windows\system32\CNMLM86.DLL
2018-08-15 13:14 - 2018-08-15 13:14 - 000021840 _____ C:\Windows\SysWOW64\SIntfNT.dll
2018-08-15 13:14 - 2018-08-15 13:14 - 000017212 _____ C:\Windows\SysWOW64\SIntf32.dll
2018-08-15 13:14 - 2018-08-15 13:14 - 000012067 _____ C:\Windows\SysWOW64\SIntf16.dll
2018-08-15 08:39 - 2018-08-03 17:55 - 000109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2018-08-15 08:39 - 2018-08-03 17:39 - 000084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2018-08-15 08:39 - 2018-08-02 05:20 - 000708272 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-08-15 08:39 - 2018-08-02 05:18 - 000096864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2018-08-15 08:39 - 2018-08-02 05:07 - 000263776 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-08-15 08:39 - 2018-08-02 05:06 - 000156256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-08-15 08:39 - 2018-08-02 05:05 - 005553760 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-08-15 08:39 - 2018-08-02 05:02 - 001665320 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2018-08-15 08:39 - 2018-08-02 05:00 - 000633080 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-08-15 08:39 - 2018-08-02 04:59 - 001211904 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2018-08-15 08:39 - 2018-08-02 04:59 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2018-08-15 08:39 - 2018-08-02 04:58 - 001461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-08-15 08:39 - 2018-08-02 04:58 - 001163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2018-08-15 08:39 - 2018-08-02 04:58 - 000731648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2018-08-15 08:39 - 2018-08-02 04:58 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2018-08-15 08:39 - 2018-08-02 04:58 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2018-08-15 08:39 - 2018-08-02 04:58 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2018-08-15 08:39 - 2018-08-02 04:57 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2018-08-15 08:39 - 2018-08-02 04:45 - 004054192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2018-08-15 08:39 - 2018-08-02 04:45 - 003959984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2018-08-15 08:39 - 2018-08-02 04:43 - 001315512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2018-08-15 08:39 - 2018-08-02 04:42 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2018-08-15 08:39 - 2018-08-02 04:42 - 000275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2018-08-15 08:39 - 2018-08-02 04:41 - 000554496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2018-08-15 08:39 - 2018-08-02 04:41 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2018-08-15 08:39 - 2018-08-02 04:41 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2018-08-15 08:39 - 2018-08-02 04:41 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2018-08-15 08:39 - 2018-08-02 04:41 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2018-08-15 08:39 - 2018-08-02 04:41 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2018-08-15 08:39 - 2018-08-02 04:40 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2018-08-15 08:39 - 2018-08-02 04:40 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2018-08-15 08:39 - 2018-08-02 04:25 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2018-08-15 08:39 - 2018-08-02 04:22 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2018-08-15 08:39 - 2018-08-02 04:21 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2018-08-15 08:39 - 2018-08-02 04:16 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2018-08-15 08:39 - 2018-08-02 04:16 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2018-08-15 08:39 - 2018-08-02 04:16 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2018-08-15 08:39 - 2018-08-02 04:16 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2018-08-15 08:39 - 2018-08-02 04:16 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2018-08-15 08:39 - 2018-07-20 01:53 - 000396936 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-08-15 08:39 - 2018-07-20 00:58 - 000350272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2018-08-15 08:39 - 2018-07-19 08:15 - 025745408 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-08-15 08:39 - 2018-07-19 06:35 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-08-15 08:39 - 2018-07-19 06:33 - 000576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-08-15 08:39 - 2018-07-19 06:33 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2018-08-15 08:39 - 2018-07-19 06:30 - 005778432 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-08-15 08:39 - 2018-07-19 06:22 - 020286464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-08-15 08:39 - 2018-07-19 06:22 - 000794624 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-08-15 08:39 - 2018-07-19 06:21 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-08-15 08:39 - 2018-07-19 06:14 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2018-08-15 08:39 - 2018-07-19 06:05 - 000497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-08-15 08:39 - 2018-07-19 06:03 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2018-08-15 08:39 - 2018-07-19 06:01 - 002295808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-08-15 08:39 - 2018-07-19 05:55 - 000662016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-08-15 08:39 - 2018-07-19 05:54 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-08-15 08:39 - 2018-07-19 05:47 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2018-08-15 08:39 - 2018-07-19 05:46 - 015283712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-08-15 08:39 - 2018-07-19 05:45 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-08-15 08:39 - 2018-07-19 05:45 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2018-08-15 08:39 - 2018-07-19 05:43 - 002136064 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-08-15 08:39 - 2018-07-19 05:43 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2018-08-15 08:39 - 2018-07-19 05:32 - 004494848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-08-15 08:39 - 2018-07-19 05:31 - 004510720 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-08-15 08:39 - 2018-07-19 05:30 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2018-08-15 08:39 - 2018-07-19 05:28 - 013679616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-08-15 08:39 - 2018-07-19 05:28 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-08-15 08:39 - 2018-07-19 05:28 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-08-15 08:39 - 2018-07-19 05:27 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2018-08-15 08:39 - 2018-07-19 05:20 - 001554944 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-08-15 08:39 - 2018-07-19 05:09 - 004037632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-08-15 08:39 - 2018-07-19 05:09 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-08-15 08:39 - 2018-07-19 05:06 - 001329152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-08-15 08:39 - 2018-07-19 05:04 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2018-08-15 08:39 - 2018-07-13 21:19 - 001894080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2018-08-15 08:39 - 2018-07-13 21:19 - 000377024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys
2018-08-15 08:39 - 2018-07-13 21:19 - 000287936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2018-08-15 08:39 - 2018-07-08 18:08 - 000383680 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2018-08-15 08:39 - 2018-07-08 18:02 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2018-08-15 08:39 - 2018-07-08 18:02 - 000100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2018-08-15 08:39 - 2018-07-08 17:47 - 000309440 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2018-08-15 08:39 - 2018-07-08 17:42 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2018-08-15 08:39 - 2018-07-08 17:41 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2018-08-15 08:39 - 2018-07-07 17:24 - 003226112 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-08-15 08:39 - 2018-07-06 18:09 - 000947904 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2018-08-15 08:39 - 2018-07-06 18:03 - 000056832 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2018-08-15 08:39 - 2018-07-06 18:03 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\msimg32.dll
2018-08-15 08:39 - 2018-07-06 17:48 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2018-08-15 08:39 - 2018-07-06 17:48 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimg32.dll
2018-08-15 08:39 - 2018-06-29 17:55 - 000695808 _____ (Microsoft Corporation) C:\Windows\system32\cscsvc.dll
2018-08-15 08:39 - 2018-06-29 17:55 - 000137728 _____ (Microsoft Corporation) C:\Windows\system32\CscMig.dll
2018-08-15 08:39 - 2018-06-29 17:55 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\cscapi.dll
2018-08-15 08:39 - 2018-06-29 17:55 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\cscdll.dll
2018-08-15 08:39 - 2018-06-29 17:40 - 000023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscdll.dll
2018-08-15 08:39 - 2018-06-29 17:14 - 000516096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\csc.sys
2018-08-15 08:39 - 2018-06-29 17:09 - 000034304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscapi.dll
2018-08-15 08:39 - 2018-06-27 18:01 - 000114368 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2018-08-15 08:39 - 2018-06-27 17:55 - 003246592 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2018-08-15 08:39 - 2018-06-27 17:55 - 000484864 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2018-08-15 08:39 - 2018-06-27 17:43 - 000363520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2018-08-15 08:39 - 2018-06-27 17:42 - 002366464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2018-08-15 08:39 - 2018-06-27 17:21 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2018-08-15 08:39 - 2018-06-27 17:16 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2018-08-15 08:38 - 2018-08-02 04:59 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2018-08-15 08:38 - 2018-08-02 04:59 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-08-15 08:38 - 2018-08-02 04:58 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2018-08-15 08:38 - 2018-08-02 04:58 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:42 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2018-08-15 08:38 - 2018-08-02 04:42 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2018-08-15 08:38 - 2018-08-02 04:42 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2018-08-15 08:38 - 2018-08-02 04:42 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2018-08-15 08:38 - 2018-08-02 04:41 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2018-08-15 08:38 - 2018-08-02 04:41 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2018-08-15 08:38 - 2018-08-02 04:41 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2018-08-15 08:38 - 2018-08-02 04:41 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2018-08-15 08:38 - 2018-08-02 04:41 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:40 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:26 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2018-08-15 08:38 - 2018-08-02 04:26 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-08-15 08:38 - 2018-08-02 04:26 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2018-08-15 08:38 - 2018-08-02 04:21 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2018-08-15 08:38 - 2018-08-02 04:17 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2018-08-15 08:38 - 2018-08-02 04:17 - 000160256 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-08-15 08:38 - 2018-08-02 04:17 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2018-08-15 08:38 - 2018-08-02 04:16 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2018-08-15 08:38 - 2018-08-02 04:16 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2018-08-15 08:38 - 2018-08-02 04:11 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2018-08-15 08:38 - 2018-08-02 04:11 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2018-08-15 08:38 - 2018-08-02 04:11 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2018-08-15 08:38 - 2018-08-02 04:11 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2018-08-15 08:38 - 2018-08-02 04:10 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2018-08-15 08:38 - 2018-08-02 04:10 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:10 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:10 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2018-08-15 08:38 - 2018-08-02 04:10 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2018-08-15 08:38 - 2018-07-19 06:48 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2018-08-15 08:38 - 2018-07-19 06:47 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2018-08-15 08:38 - 2018-07-19 06:34 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2018-08-15 08:38 - 2018-07-19 06:33 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2018-08-15 08:38 - 2018-07-19 06:32 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2018-08-15 08:38 - 2018-07-19 06:26 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2018-08-15 08:38 - 2018-07-19 06:25 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2018-08-15 08:38 - 2018-07-19 06:23 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2018-08-15 08:38 - 2018-07-19 06:22 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2018-08-15 08:38 - 2018-07-19 06:22 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2018-08-15 08:38 - 2018-07-19 06:16 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2018-08-15 08:38 - 2018-07-19 06:11 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2018-08-15 08:38 - 2018-07-19 06:05 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2018-08-15 08:38 - 2018-07-19 06:04 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2018-08-15 08:38 - 2018-07-19 06:04 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2018-08-15 08:38 - 2018-07-19 06:04 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2018-08-15 08:38 - 2018-07-19 06:04 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2018-08-15 08:38 - 2018-07-19 06:03 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2018-08-15 08:38 - 2018-07-19 06:00 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2018-08-15 08:38 - 2018-07-19 06:00 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-08-15 08:38 - 2018-07-19 05:58 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-08-15 08:38 - 2018-07-19 05:58 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2018-08-15 08:38 - 2018-07-19 05:57 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2018-08-15 08:38 - 2018-07-19 05:56 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2018-08-15 08:38 - 2018-07-19 05:56 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2018-08-15 08:38 - 2018-07-19 05:55 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2018-08-15 08:38 - 2018-07-19 05:46 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2018-08-15 08:38 - 2018-07-19 05:42 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2018-08-15 08:38 - 2018-07-19 05:41 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2018-08-15 08:38 - 2018-07-19 05:41 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2018-08-15 08:38 - 2018-07-19 05:39 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2018-08-15 08:38 - 2018-07-19 05:38 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2018-08-15 08:38 - 2018-07-19 05:37 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2018-08-15 08:38 - 2018-07-19 05:35 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2018-08-15 08:38 - 2018-07-08 18:02 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2018-08-15 08:38 - 2018-07-08 18:01 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2018-08-15 08:38 - 2018-07-08 18:01 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2018-08-15 08:38 - 2018-07-08 17:42 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2018-08-15 08:38 - 2018-07-08 17:41 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2018-08-15 08:38 - 2018-07-08 17:13 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2018-08-15 08:38 - 2018-06-27 17:55 - 000504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2018-08-15 08:38 - 2018-06-27 17:55 - 000025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2018-08-15 08:38 - 2018-06-27 17:54 - 001942016 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2018-08-15 08:38 - 2018-06-27 17:54 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2018-08-15 08:38 - 2018-06-27 17:42 - 000337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2018-08-15 08:38 - 2018-06-27 17:42 - 000025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2018-08-15 08:38 - 2018-06-27 17:41 - 001806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2018-08-15 08:38 - 2018-06-21 05:33 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2018-08-15 08:38 - 2018-06-21 05:09 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2018-08-12 21:41 - 2018-08-12 21:41 - 000000000 ____D C:\ProgramData\Battle.net
2018-08-12 20:14 - 2018-08-15 13:15 - 000000000 ____D C:\Users\Jan\Downloads\JD2

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-08-31 09:29 - 2016-06-07 00:21 - 000000000 ____D C:\Users\Jan\AppData\Local\Battle.net
2018-08-31 08:52 - 2018-04-14 13:47 - 000000000 ____D C:\Users\Jan\AppData\Local\AVAST Software
2018-08-31 08:52 - 2016-06-07 17:44 - 000000000 ____D C:\ProgramData\AVAST Software
2018-08-31 08:50 - 2016-06-14 01:14 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2018-08-31 08:50 - 2016-06-14 01:14 - 000000000 ____D C:\Windows\system32\Macromed
2018-08-31 08:49 - 2016-06-19 22:57 - 000000000 ____D C:\ProgramData\Package Cache
2018-08-31 08:31 - 2009-07-14 06:45 - 000020992 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-08-31 08:31 - 2009-07-14 06:45 - 000020992 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-08-31 08:23 - 2009-07-14 19:58 - 000713466 _____ C:\Windows\system32\perfh007.dat
2018-08-31 08:23 - 2009-07-14 19:58 - 000153582 _____ C:\Windows\system32\perfc007.dat
2018-08-31 08:23 - 2009-07-14 07:13 - 001646656 _____ C:\Windows\system32\PerfStringBackup.INI
2018-08-31 08:23 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2018-08-31 08:19 - 2016-06-07 00:20 - 000000000 ____D C:\Program Files (x86)\Battle.net
2018-08-31 08:17 - 2016-06-07 00:07 - 000000000 ____D C:\ProgramData\NVIDIA
2018-08-31 08:17 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-08-30 21:42 - 2018-04-14 11:23 - 000000000 ____D C:\Program Files (x86)\Steam
2018-08-30 19:29 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\rescache
2018-08-30 16:31 - 2016-06-06 22:37 - 000000000 ____D C:\Users\Jan
2018-08-30 13:59 - 2016-08-11 20:07 - 000000000 ____D C:\Users\Jan\AppData\Local\Overwolf
2018-08-30 10:47 - 2017-10-18 14:48 - 000002952 _____ C:\Windows\System32\Tasks\{CE096643-AD92-4FAE-9878-0361484E4AEE}
2018-08-30 10:47 - 2016-06-22 00:02 - 000003544 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2018-08-30 10:47 - 2016-06-22 00:02 - 000003416 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-08-30 10:41 - 2016-06-07 17:46 - 000000000 ____D C:\Windows\System32\Tasks\AVAST Software
2018-08-29 19:31 - 2016-06-07 00:20 - 000000000 ____D C:\Users\Jan\AppData\Roaming\TS3Client
2018-08-29 13:58 - 2016-08-11 20:09 - 000000000 ____D C:\Program Files (x86)\Overwolf
2018-08-29 13:17 - 2009-07-14 06:45 - 000268536 _____ C:\Windows\system32\FNTCACHE.DAT
2018-08-29 12:34 - 2016-06-22 00:03 - 000002216 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-08-29 12:34 - 2016-06-22 00:03 - 000002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-08-29 12:34 - 2016-06-06 22:37 - 000001421 _____ C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2018-08-29 12:09 - 2016-06-06 23:53 - 000000000 ____D C:\Users\Jan\AppData\Roaming\Mozilla
2018-08-29 11:57 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\PolicyDefinitions
2018-08-29 11:50 - 2016-06-07 00:06 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-08-29 11:50 - 2016-06-07 00:06 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-08-29 11:49 - 2016-06-07 00:06 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-08-29 11:44 - 2016-06-10 02:09 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-08-28 18:33 - 2016-06-07 00:07 - 002568067 ____H C:\Users\Jan\AppData\Local\IconCache.db.backup
2018-08-28 17:38 - 2018-06-16 03:46 - 000001306 _____ C:\Users\Public\Desktop\Skype.lnk
2018-08-28 17:38 - 2018-06-16 03:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2018-08-28 17:38 - 2016-06-22 05:17 - 000000000 ____D C:\Users\Jan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-08-28 17:38 - 2016-06-22 05:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-08-28 17:38 - 2016-06-22 05:17 - 000000000 ____D C:\Program Files\WinRAR
2018-08-28 17:33 - 2018-04-14 11:24 - 000249016 _____ (AVAST Software) C:\Windows\system32\Drivers\asw26b8add3ab208d08.tmp
2018-08-28 17:33 - 2018-04-14 11:24 - 000199712 _____ (AVAST Software) C:\Windows\system32\Drivers\asw  1bacbae2e8d38c.tmp
2018-08-28 17:33 - 2017-09-05 10:53 - 000346664 _____ (AVAST Software) C:\Windows\system32\Drivers\aswdc4e3d4998e8313d.tmp
2018-08-28 17:33 - 2017-09-05 10:53 - 000229384 _____ (AVAST Software) C:\Windows\system32\Drivers\aswe9128b45795fa4e1.tmp
2018-08-28 17:33 - 2017-09-05 10:53 - 000201320 _____ (AVAST Software) C:\Windows\system32\Drivers\asw3a52c49cbb036067.tmp
2018-08-28 17:33 - 2017-09-05 10:53 - 000059568 _____ (AVAST Software) C:\Windows\system32\Drivers\asw4ae576c2070ccd87.tmp
2018-08-28 17:33 - 2016-06-07 17:46 - 001027720 _____ (AVAST Software) C:\Windows\system32\Drivers\asw2e186f11871cdd97.tmp
2018-08-28 17:33 - 2016-06-07 17:46 - 000467232 _____ (AVAST Software) C:\Windows\system32\Drivers\aswa91ca79a60883ff2.tmp
2018-08-28 17:33 - 2016-06-07 17:46 - 000381560 _____ (AVAST Software) C:\Windows\system32\Drivers\asw c95b59d763343a0.tmp
2018-08-28 17:33 - 2016-06-07 17:46 - 000214800 _____ (AVAST Software) C:\Windows\system32\Drivers\asw76821f1b160963f6.tmp
2018-08-28 17:33 - 2016-06-07 17:46 - 000163272 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbf8d157d6335ff3e.tmp
2018-08-28 17:33 - 2016-06-07 17:46 - 000111864 _____ (AVAST Software) C:\Windows\system32\Drivers\asw7977359cab719d56.tmp
2018-08-28 17:33 - 2016-06-07 17:46 - 000087904 _____ (AVAST Software) C:\Windows\system32\Drivers\asw7d54d7a7f07fb101.tmp
2018-08-28 17:33 - 2016-06-07 17:46 - 000046968 _____ (AVAST Software) C:\Windows\system32\Drivers\asw397e15cc1e92f07e.tmp
2018-08-28 17:31 - 2016-06-06 23:53 - 000001135 _____ C:\Users\Public\Desktop\Firefox.lnk
2018-08-28 17:31 - 2016-06-06 23:53 - 000001135 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-08-28 17:24 - 2016-06-08 05:39 - 000000000 _____ C:\Windows\SysWOW64\last.dump
2018-08-28 17:23 - 2016-06-22 00:02 - 000000000 ____D C:\Program Files (x86)\Google
2018-08-28 17:23 - 2009-07-14 05:20 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2018-08-28 17:23 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2018-08-27 21:33 - 2016-06-07 00:20 - 000000000 ____D C:\Program Files\TeamSpeak 3 Client
2018-08-26 00:34 - 2016-06-10 06:08 - 001620000 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2018-08-20 21:40 - 2016-07-19 22:30 - 000000000 ____D C:\Users\Jan\AppData\Roaming\Nox
2018-08-20 21:39 - 2016-07-19 22:30 - 000000000 ____D C:\Users\Jan\AppData\Local\Nox
2018-08-16 18:19 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2018-08-15 13:08 - 2016-06-07 00:48 - 000000000 ____D C:\Users\Jan\AppData\Local\JDownloader 2.0
2018-08-14 22:21 - 2009-07-14 07:09 - 000000000 ____D C:\Windows\System32\Tasks\WPD
2018-08-14 21:06 - 2016-06-07 01:37 - 000000000 ____D C:\Users\Jan\AppData\Roaming\vlc
2018-08-13 10:22 - 2016-06-29 02:40 - 000000000 ____D C:\Users\Jan\AppData\Local\HearthSim
2018-08-12 21:45 - 2016-06-07 00:23 - 000000000 ____D C:\Program Files (x86)\Hearthstone

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-08-28 17:22 - 2018-08-28 17:22 - 007770624 _____ () C:\Users\Jan\AppData\Local\agent.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 000070896 _____ () C:\Users\Jan\AppData\Local\Config.xml
2018-08-28 17:22 - 2018-08-28 17:22 - 000017664 _____ () C:\Users\Jan\AppData\Local\InstallationConfiguration.xml
2018-08-28 17:22 - 2018-08-28 17:22 - 000140800 _____ () C:\Users\Jan\AppData\Local\installer.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 002018659 _____ () C:\Users\Jan\AppData\Local\LightRanair.tst
2018-08-28 17:22 - 2018-08-28 17:22 - 000018432 _____ () C:\Users\Jan\AppData\Local\Main.dat
2018-08-28 17:22 - 2018-08-28 17:22 - 000005568 _____ () C:\Users\Jan\AppData\Local\md.xml
2018-08-28 17:22 - 2018-08-28 17:22 - 000126464 _____ () C:\Users\Jan\AppData\Local\noah.dat
2018-06-19 15:22 - 2018-06-19 15:22 - 000003953 _____ () C:\Users\Jan\AppData\Local\recently-used.xbel
2018-08-28 17:22 - 2018-08-28 17:23 - 001413120 _____ () C:\Users\Jan\AppData\Local\sham.db
2018-08-28 17:22 - 2018-08-28 17:22 - 000032038 _____ () C:\Users\Jan\AppData\Local\uninstall_temp.ico

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-08-28 13:00

==================== Ende von FRST.txt ============================

cosinus · 31.08.2018, 08:47

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

adwCleaner v7.x

Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Einstellungen, scrolle nach unten und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- Tracing Schlüssel löschen
- Prefetch-Dateien löschen
- Proxy wiederherstellen
- IE-Policies wiederherstellen
- Chrome-Policies wiederherstellen
- Winsock wiederherstellen
Klicke nun auf Dashboard, dann auf Jetzt scannen und warte bis der Suchlauf abgeschlossen ist.
Klicke nun auf Bereinigen & Reparieren und bestätige mit Jetzt bereinigen.

WICHTIG:
Sollte AdwCleaner nichts finden, klicke auf Grundlegende Reparatur ausführen und anschließend auf Jetzt bereinigen.
Nach dem Neustart öffnet sich AdwCleaner automatisch. Klicke auf Log-Datei ansehen.
Poste mir deren Inhalt der Log-Datei mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt. (xx = fortlaufende Nummer).

GanaFari · 31.08.2018, 09:00

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 7.2.2.0
# -------------------------------
# Build:    07-17-2018
# Database: 2018-08-30.1
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    08-31-2018
# Duration: 00:00:01
# OS:       Windows 7 Ultimate
# Cleaned:  40
# Failed:   2


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Users\Jan\AppData\Local\XService
Deleted       C:\ProgramData\Logic Cramble
Deleted       C:\Users\Jan\AppData\Local\Temp\DMR
Deleted       C:\ProgramData\Mail.Ru
Deleted       C:\Program Files (x86)\Mail.Ru
Deleted       C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Mail.Ru
Deleted       C:\Users\Jan\AppData\Local\Mail.Ru
Deleted       C:\ProgramData\PrefsSecure
Deleted       C:\Users\Jan\AppData\Roaming\Smart Application Controller
Deleted       C:\Windows\Temp\Smartbar
Deleted       C:\Users\Jan\AppData\Roaming\WidModule

***** [ Files ] *****

Deleted       C:\Users\Jan\Favorites\?????? ? ?????????.url
Deleted       C:\Users\Jan\appdata\local\installationconfiguration.xml
Deleted       C:\END
Deleted       C:\Users\Jan\AppData\Local\Main.dat
Deleted       C:\Users\Jan\Favorites\Mail.Ru.url
Deleted       C:\Users\Jan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk
Deleted       C:\Windows\SysWOW64\findit.xml

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKCU\Software\WebDiscoverBrowser
Deleted       HKLM\Software\Wow6432Node\WebDiscoverBrowser
Deleted       HKLM\Software\WebDiscoverBrowser
Deleted       HKLM\System\CurrentControlSet\Services\EventLog\Application\Application Hosting
Deleted       HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ielnksrch}
Deleted       HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\ielnksrch
Deleted       HKCU\Software\AppDataLow\Software\Mail.Ru
Deleted       HKCU\Software\Mail.Ru
Deleted       HKLM\Software\Wow6432Node\Mail.Ru
Deleted       HKCU\Software\Mozilla\NativeMessagingHosts\ru.mail.go.ext_info_host
Deleted       HKCU\Software\Google\Chrome\NativeMessagingHosts\ru.mail.go.ext_info_host
Deleted       HKLM\Software\Classes\IESearchPlugin.MailRuBHO
Deleted       HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Deleted       HKCU\Environment|SNP
Deleted       HKCU\Environment|SNF
Deleted       HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Deleted       HKLM\Software\Wow6432Node\SHMADDON

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

Deleted       WebSearch

***** [ Firefox (and derivatives) ] *****

Deleted       ????? Mail.Ru
Deleted       ???????? ???????? Mail.Ru
Not Deleted   ?????
Deleted       ?????
Deleted       System Table

***** [ Firefox URLs ] *****

Not Deleted   suggestqueries.google.com


*************************

[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [4100 octets] - [31/08/2018 09:57:02]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

cosinus · 31.08.2018, 09:19

adwcleaner bitte zwecks Kontrolle wiederholen

GanaFari · 31.08.2018, 09:25

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 7.2.2.0
# -------------------------------
# Build:    07-17-2018
# Database: 2018-08-30.1
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    08-31-2018
# Duration: 00:00:00
# OS:       Windows 7 Ultimate
# Cleaned:  0
# Failed:   1


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

Not Deleted   suggestqueries.google.com


*************************

[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [4100 octets] - [31/08/2018 09:57:02]
AdwCleaner[C00].txt - [3609 octets] - [31/08/2018 09:57:18]
AdwCleaner[S01].txt - [1392 octets] - [31/08/2018 10:20:15]
AdwCleaner[C01].txt - [1657 octets] - [31/08/2018 10:22:04]
AdwCleaner[S02].txt - [1514 octets] - [31/08/2018 10:23:12]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C02].txt ##########

cosinus · 31.08.2018, 09:57

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

ATTFilter

GroupPolicy: Beschränkung ? <==== ACHTUNG
GroupPolicy\User: Beschränkung ? <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SYSTEM\CurrentControlSet\Services\aswSP <==== ACHTUNG
HKLM\SYSTEM\CurrentControlSet\Services\aswMonFlt <==== ACHTUNG
HKLM\SYSTEM\CurrentControlSet\Services\aswSnx <==== ACHTUNG
Task: {0218E63B-EF0B-45E4-A664-52FCB5568370} - System32\Tasks\ShopMore => C:\Users\Jan\AppData\Roaming\ShopMore\python\pythonw.exe [2018-05-02] (Python Software Foundation) <==== ACHTUNG
Task: {5A678A21-1872-4284-9B8C-CBCBD364AF69} - System32\Tasks\ShopMore2 => C:\Users\Jan\AppData\Roaming\ShopMore\python\pythonw.exe [2018-05-02] (Python Software Foundation) <==== ACHTUNG
Task: {6456829F-B26D-4DAA-9B9A-DCD1853DA7A1} - \{0D68F854-8070-40E4-B91E-5944E449A3C5} -> Keine Datei <==== ACHTUNG
Task: {B9E98237-93CC-4303-8F6D-29B323184AF3} - \{6AE2AD19-F701-4057-9D2A-2FB9975244A8} -> Keine Datei <==== ACHTUNG
Task: {D1351398-1EE4-486B-9909-8C8B356F4985} - \{C24992BF-B043-4D43-BF0A-055CB286C031} -> Keine Datei <==== ACHTUNG
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?bcutc=sp-006
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?bcutc=sp-006
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsmllcblIYPADGx1EZESvr7Lp-vYRRqX1mtuwuRjVcsbNpfw_F5Q8QqYj6gswwdQNYR2Exgp0VNiKShjgEDBu6PAaL1hh57O64kfxsuraYv_dN8H0bGy8FLZzi6QiSmshsZU9DhDJwr2pzs0A8jwmadORrLC8WyX3RI1gRA,&q={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B7D452676-62D3-476E-AE58-4259A2600D8F%7D&gp=811610
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> {ielnksrch} URL = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsmllcblIYPADGx1EZESvr7Lp-vYRRqX1mtuwuRjVcsbNpfw_F5Q8QqYj6gswwdQNYR2Exgp0VNiKShjgEDBu6PAaL1hh57O64kfxsuraYv_dN8H0bGy8FLZzi6QiSmshsZU9DhDJwr2pzs0A8jwmadORrLC8WyX3RI1gRA,&q={searchTerms}
FF Extension: (System Table) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\383882@modext.tech.xpi [2018-08-22]
FF Extension: (Avira Browser Safety) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\abs@avira.com [2018-08-30]
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\homepage@mail.ru.xpi [2018-08-28]
FF Extension: (Quick Searcher) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\mefhakmgclhhfbdadeojlkbllmecialg@chrome-store-foxified-1132576233 [2018-08-28]
FF Extension: (Поиск Mail.Ru) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\search@mail.ru.xpi [2018-08-28]
FF Extension: (Пульт) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7}.xpi [2018-08-28]
FF SearchPlugin: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\searchplugins\google-avast.xml [2018-08-28]
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [Keine Datei]
CHR Extension: (Avira Browser Safety) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2018-08-30]
C:\Users\Jan\AppData\Roaming\ShopMore
C:\Program Files (x86)\Avira
C:\Programdata\Avira
C:\Users\Jan\AppData\Local\AVAST Software
C:\Program Files (x86)\Avast Software
C:\Programdata\Avast Software
C:\Windows\System32\Tasks\AVAST Software
C:\Windows\system32\Drivers\asw26b8add3ab208d08.tmp
C:\Windows\system32\Drivers\asw  1bacbae2e8d38c.tmp
C:\Windows\system32\Drivers\aswdc4e3d4998e8313d.tmp
C:\Windows\system32\Drivers\aswe9128b45795fa4e1.tmp
C:\Windows\system32\Drivers\asw3a52c49cbb036067.tmp
C:\Windows\system32\Drivers\asw4ae576c2070ccd87.tmp
C:\Windows\system32\Drivers\asw2e186f11871cdd97.tmp
C:\Windows\system32\Drivers\aswa91ca79a60883ff2.tmp
C:\Windows\system32\Drivers\asw c95b59d763343a0.tmp
C:\Windows\system32\Drivers\asw76821f1b160963f6.tmp
C:\Windows\system32\Drivers\aswbf8d157d6335ff3e.tmp
C:\Windows\system32\Drivers\asw7977359cab719d56.tmp
C:\Windows\system32\Drivers\asw7d54d7a7f07fb101.tmp
C:\Windows\system32\Drivers\asw397e15cc1e92f07e.tmp
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

GanaFari · 31.08.2018, 10:15

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23.08.2018
durchgeführt von Jan (31-08-2018 11:12:34) Run:1
Gestartet von C:\Users\Jan\Downloads
Geladene Profile: Jan (Verfügbare Profile: Jan)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
GroupPolicy: Beschr�nkung ? <==== ACHTUNG
GroupPolicy\User: Beschr�nkung ? <==== ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschr�nkung <==== ACHTUNG
HKLM\SYSTEM\CurrentControlSet\Services\aswSP <==== ACHTUNG
HKLM\SYSTEM\CurrentControlSet\Services\aswMonFlt <==== ACHTUNG
HKLM\SYSTEM\CurrentControlSet\Services\aswSnx <==== ACHTUNG
Task: {0218E63B-EF0B-45E4-A664-52FCB5568370} - System32\Tasks\ShopMore => C:\Users\Jan\AppData\Roaming\ShopMore\python\pythonw.exe [2018-05-02] (Python Software Foundation) <==== ACHTUNG
Task: {5A678A21-1872-4284-9B8C-CBCBD364AF69} - System32\Tasks\ShopMore2 => C:\Users\Jan\AppData\Roaming\ShopMore\python\pythonw.exe [2018-05-02] (Python Software Foundation) <==== ACHTUNG
Task: {6456829F-B26D-4DAA-9B9A-DCD1853DA7A1} - \{0D68F854-8070-40E4-B91E-5944E449A3C5} -> Keine Datei <==== ACHTUNG
Task: {B9E98237-93CC-4303-8F6D-29B323184AF3} - \{6AE2AD19-F701-4057-9D2A-2FB9975244A8} -> Keine Datei <==== ACHTUNG
Task: {D1351398-1EE4-486B-9909-8C8B356F4985} - \{C24992BF-B043-4D43-BF0A-055CB286C031} -> Keine Datei <==== ACHTUNG
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?bcutc=sp-006
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?bcutc=sp-006
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKLM-x32 -> ielnksrch URL = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsmllcblIYPADGx1EZESvr7Lp-vYRRqX1mtuwuRjVcsbNpfw_F5Q8QqYj6gswwdQNYR2Exgp0VNiKShjgEDBu6PAaL1hh57O64kfxsuraYv_dN8H0bGy8FLZzi6QiSmshsZU9DhDJwr2pzs0A8jwmadORrLC8WyX3RI1gRA,&q={searchTerms}
SearchScopes: HKLM-x32 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> DefaultScope {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = https://www.google.com/search?bcutc=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = hxxp://go.mail.ru/distib/ep/?q={searchTerms}&fr=ntg&product_id=%7B7D452676-62D3-476E-AE58-4259A2600D8F%7D&gp=811610
SearchScopes: HKU\S-1-5-21-3994536454-3318434731-407938454-1000 -> {ielnksrch} URL = https://%66%65%65%64.%73%6F%6E%69%63-%73%65%61%72%63%68.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBLoO-BhLymRVyoiO2t6mfQOsmllcblIYPADGx1EZESvr7Lp-vYRRqX1mtuwuRjVcsbNpfw_F5Q8QqYj6gswwdQNYR2Exgp0VNiKShjgEDBu6PAaL1hh57O64kfxsuraYv_dN8H0bGy8FLZzi6QiSmshsZU9DhDJwr2pzs0A8jwmadORrLC8WyX3RI1gRA,&q={searchTerms}
FF Extension: (System Table) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\383882@modext.tech.xpi [2018-08-22]
FF Extension: (Avira Browser Safety) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\abs@avira.com [2018-08-30]
FF Extension: (???????? ???????? Mail.Ru) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\homepage@mail.ru.xpi [2018-08-28]
FF Extension: (Quick Searcher) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\mefhakmgclhhfbdadeojlkbllmecialg@chrome-store-foxified-1132576233 [2018-08-28]
FF Extension: (????? Mail.Ru) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\search@mail.ru.xpi [2018-08-28]
FF Extension: (?????) - C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7}.xpi [2018-08-28]
FF SearchPlugin: C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\searchplugins\google-avast.xml [2018-08-28]
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-05-29] (VideoLAN)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [Keine Datei]
CHR Extension: (Avira Browser Safety) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2018-08-30]
C:\Users\Jan\AppData\Roaming\ShopMore
C:\Program Files (x86)\Avira
C:\Programdata\Avira
C:\Users\Jan\AppData\Local\AVAST Software
C:\Program Files (x86)\Avast Software
C:\Programdata\Avast Software
C:\Windows\System32\Tasks\AVAST Software
C:\Windows\system32\Drivers\asw26b8add3ab208d08.tmp
C:\Windows\system32\Drivers\asw  1bacbae2e8d38c.tmp
C:\Windows\system32\Drivers\aswdc4e3d4998e8313d.tmp
C:\Windows\system32\Drivers\aswe9128b45795fa4e1.tmp
C:\Windows\system32\Drivers\asw3a52c49cbb036067.tmp
C:\Windows\system32\Drivers\asw4ae576c2070ccd87.tmp
C:\Windows\system32\Drivers\asw2e186f11871cdd97.tmp
C:\Windows\system32\Drivers\aswa91ca79a60883ff2.tmp
C:\Windows\system32\Drivers\asw c95b59d763343a0.tmp
C:\Windows\system32\Drivers\asw76821f1b160963f6.tmp
C:\Windows\system32\Drivers\aswbf8d157d6335ff3e.tmp
C:\Windows\system32\Drivers\asw7977359cab719d56.tmp
C:\Windows\system32\Drivers\asw7d54d7a7f07fb101.tmp
C:\Windows\system32\Drivers\asw397e15cc1e92f07e.tmp
emptytemp:
*****************

C:\Windows\system32\GroupPolicy\Machine => erfolgreich verschoben
C:\Windows\system32\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => erfolgreich verschoben
C:\Windows\system32\GroupPolicy\User => erfolgreich verschoben
"HKLM\SOFTWARE\Policies\Google" => erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\Services\aswSP <==== ACHTUNG => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
HKLM\SYSTEM\CurrentControlSet\Services\aswMonFlt <==== ACHTUNG => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
HKLM\SYSTEM\CurrentControlSet\Services\aswSnx <==== ACHTUNG => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{0218E63B-EF0B-45E4-A664-52FCB5568370}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0218E63B-EF0B-45E4-A664-52FCB5568370}" => erfolgreich entfernt
C:\Windows\System32\Tasks\ShopMore => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ShopMore" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5A678A21-1872-4284-9B8C-CBCBD364AF69}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5A678A21-1872-4284-9B8C-CBCBD364AF69}" => erfolgreich entfernt
C:\Windows\System32\Tasks\ShopMore2 => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ShopMore2" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6456829F-B26D-4DAA-9B9A-DCD1853DA7A1}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6456829F-B26D-4DAA-9B9A-DCD1853DA7A1}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{0D68F854-8070-40E4-B91E-5944E449A3C5}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B9E98237-93CC-4303-8F6D-29B323184AF3}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B9E98237-93CC-4303-8F6D-29B323184AF3}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{6AE2AD19-F701-4057-9D2A-2FB9975244A8}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{D1351398-1EE4-486B-9909-8C8B356F4985}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{D1351398-1EE4-486B-9909-8C8B356F4985}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{C24992BF-B043-4D43-BF0A-055CB286C031}" => erfolgreich entfernt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => Wert erfolgreich wiederhergestellt
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\Software\Microsoft\Internet Explorer\Main\\Search Page => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\Software\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\ielnksrch => nicht gefunden
HKLM\Software\Wow6432Node\Classes\CLSID\ielnksrch => nicht gefunden
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{E9410C70-B6AE-41FF-AB71-32F4B279EA5F}" => erfolgreich entfernt
HKLM\Software\Wow6432Node\Classes\CLSID\{E9410C70-B6AE-41FF-AB71-32F4B279EA5F} => nicht gefunden
"HKU\S-1-5-21-3994536454-3318434731-407938454-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope" => erfolgreich entfernt
"HKU\S-1-5-21-3994536454-3318434731-407938454-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{E9410C70-B6AE-41FF-AB71-32F4B279EA5F}" => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{E9410C70-B6AE-41FF-AB71-32F4B279EA5F} => nicht gefunden
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} => nicht gefunden
HKLM\Software\Classes\CLSID\{FFEBBF0A-C22C-4172-89FF-45215A135AC7} => nicht gefunden
HKU\S-1-5-21-3994536454-3318434731-407938454-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ielnksrch} => nicht gefunden
HKLM\Software\Classes\CLSID\{ielnksrch} => nicht gefunden
"C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\383882@modext.tech.xpi" => nicht gefunden
C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\abs@avira.com => erfolgreich verschoben
"C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\homepage@mail.ru.xpi" => nicht gefunden
C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\mefhakmgclhhfbdadeojlkbllmecialg@chrome-store-foxified-1132576233 => erfolgreich verschoben
"C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\search@mail.ru.xpi" => nicht gefunden
"C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7}.xpi" => nicht gefunden
C:\Users\Jan\AppData\Roaming\Mozilla\Firefox\Profiles\zi2sq09k.default\searchplugins\google-avast.xml => erfolgreich verschoben
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.4" => erfolgreich entfernt
C:\Program Files\VideoLAN\VLC\npvlc.dll => erfolgreich verschoben
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.6" => erfolgreich entfernt
"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden
"HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=3" => erfolgreich entfernt
"HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=9" => erfolgreich entfernt
CHR Extension: (Avira Browser Safety) - C:\Users\Jan\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2018-08-30] => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

"C:\Users\Jan\AppData\Roaming\ShopMore" Ordner verschieben:

Konnte nicht verschoben werden "C:\Users\Jan\AppData\Roaming\ShopMore" => ist geplant bei Neustart verschoben zu werden.

C:\Program Files (x86)\Avira => erfolgreich verschoben
"C:\Programdata\Avira" => nicht gefunden
C:\Users\Jan\AppData\Local\AVAST Software => erfolgreich verschoben
"C:\Program Files (x86)\Avast Software" => nicht gefunden
C:\Programdata\Avast Software => erfolgreich verschoben
C:\Windows\System32\Tasks\AVAST Software => erfolgreich verschoben
"C:\Windows\system32\Drivers\asw26b8add3ab208d08.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\asw  1bacbae2e8d38c.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\aswdc4e3d4998e8313d.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\aswe9128b45795fa4e1.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\asw3a52c49cbb036067.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\asw4ae576c2070ccd87.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\asw2e186f11871cdd97.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\aswa91ca79a60883ff2.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\asw c95b59d763343a0.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\asw76821f1b160963f6.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\aswbf8d157d6335ff3e.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\asw7977359cab719d56.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\asw7d54d7a7f07fb101.tmp" => nicht gefunden
"C:\Windows\system32\Drivers\asw397e15cc1e92f07e.tmp" => nicht gefunden

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 74096472 B
Java, Flash, Steam htmlcache => 11069446 B
Windows/system/drivers => 823656031 B
Edge => 0 B
Chrome => 784916658 B
Firefox => 392471343 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 66228 B
Public => 0 B
ProgramData => 0 B
systemprofile => 58575804 B
systemprofile32 => 70402 B
LocalService => 132244 B
NetworkService => 149240 B
Jan => 2368907297 B

RecycleBin => 1411 B
EmptyTemp: => 4.2 GB temporäre Dateien entfernt.

================================

Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 31-08-2018 11:15:16)

C:\Users\Jan\AppData\Roaming\ShopMore => ist erfolgreich verschoben

==== Ende vom Fixlog 11:15:16 ====

cosinus · 31.08.2018, 10:26

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

31.08.2018, 08:14	#7
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Verschiedene Viren eingefangen Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken. __________________ Logfiles bitte immer in CODE-Tags posten

31.08.2018, 09:19	#11
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Verschiedene Viren eingefangen adwcleaner bitte zwecks Kontrolle wiederholen __________________ Logfiles bitte immer in CODE-Tags posten

31.08.2018, 10:26	#15
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Verschiedene Viren eingefangen Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken. __________________ Logfiles bitte immer in CODE-Tags posten

Verschiedene Viren eingefangen

Plagegeister aller Art und deren Bekämpfung: Verschiedene Viren eingefangen