| Lauraaaa | 11.08.2015 21:17 |
Code:
Malwarebytes Anti-Malware
www.malwarebytes.org
Suchlaufdatum: 11.08.2015
Suchlaufzeit: 21:38
Protokolldatei: mbam.txt
Administrator: Ja
Version: 2.1.8.1057
Malware-Datenbank: v2015.08.11.07
Rootkit-Datenbank: v2015.08.06.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert
Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: Lauraa
Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 349315
Abgelaufene Zeit: 16 Min., 5 Sek.
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
Prozesse: 0
(keine bösartigen Elemente erkannt)
Module: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswerte: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Ordner: 2
PUP.Optional.UpdateProc.A, C:\Users\Lauraa\AppData\Roaming\PennyBee\UpdateProc, In Quarantäne, [3c574cbb3259f73f0a231a8a82827090],
PUP.Optional.UpdateProc.A, C:\Users\Lauraa\AppData\Roaming\PennyBee, In Quarantäne, [3c574cbb3259f73f0a231a8a82827090],
Dateien: 5
PUP.Optional.Downloader, C:\Users\Lauraa\Downloads\IObit Malware Fighter - CHIP-Installer.exe, In Quarantäne, [3a597d8ab1da1a1c13065bed9b65fe02],
PUP.Optional.UpdateProc.A, C:\Users\Lauraa\AppData\Roaming\PennyBee\UpdateProc\bkup.dat, In Quarantäne, [3c574cbb3259f73f0a231a8a82827090],
PUP.Optional.UpdateProc.A, C:\Users\Lauraa\AppData\Roaming\PennyBee\UpdateProc\config.dat, In Quarantäne, [3c574cbb3259f73f0a231a8a82827090],
PUP.Optional.UpdateProc.A, C:\Users\Lauraa\AppData\Roaming\PennyBee\UpdateProc\info.dat, In Quarantäne, [3c574cbb3259f73f0a231a8a82827090],
PUP.Optional.UpdateProc.A, C:\Users\Lauraa\AppData\Roaming\PennyBee\UpdateProc\TTL.DAT, In Quarantäne, [3c574cbb3259f73f0a231a8a82827090],
Physische Sektoren: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
# AdwCleaner v4.208 - Bericht erstellt 11/08/2015 um 22:06:44
# Aktualisiert 09/07/2015 von Xplode
# Datenbank : 2015-08-11.1 [Server]
# Betriebssystem : Windows 8.1 (x64)
# Benutzername : Lauraa - LAURA
# Gestarted von : C:\Users\Lauraa\Desktop\AdwCleaner_4.208.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileViewPro
Ordner Gelöscht : C:\Program Files\FileViewPro
Ordner Gelöscht : C:\Users\Lauraa\AppData\Local\FileViewPro
Ordner Gelöscht : C:\Users\Lauraa\AppData\Roaming\Mozilla\Firefox\Profiles\5dneab5q.default\Extensions\adremoveext@adremoveext.net
Datei Gelöscht : C:\Users\Lauraa\AppData\Roaming\Mozilla\Firefox\Profiles\5dneab5q.default\user.js
***** [ Geplante Tasks ] *****
Task Gelöscht : RunAsStdUser Task
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{00B11DA2-75ED-4364-ABA5-9A95B1F5E946}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA0C978D-D909-49B6-AFE2-8BDE245DC7E6}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FileViewPro_is1
***** [ Internetbrowser ] *****
-\\ Internet Explorer v11.0.9600.17840
-\\ Mozilla Firefox v39.0.3 (x86 de)
[5dneab5q.default\prefs.js] - Zeile Gelöscht : user_pref("avira.safe_search.installed", "[\"safesearch\"]");
[5dneab5q.default\prefs.js] - Zeile Gelöscht : user_pref("browser.uiCustomization.state", "{\"placements\":{\"PanelUI-contents\":[\"edit-controls\",\"zoom-controls\",\"new-window-button\",\"privatebrowsing-button\",\"save-page-button\",\"print-but[...]
[5dneab5q.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.MP_DISTINCT_ID", "\"14928fba103a2-0e65668c6598c38-41534336-0-14928fba10428e\"");
[5dneab5q.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.SAUTH_expires_at", "1432552755");
[5dneab5q.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.SAUTH_rndsnr", "\"7f9909073f30e224121f5a83ba135e4ac1b03c9e\"");
[5dneab5q.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.SAUTH_userid", "5630743439");
[5dneab5q.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.SAUTH_utoken", "\"77383eeb8781f930fb5d110f80c74b8afb183e40\"");
[5dneab5q.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.install", "1413731819787");
[5dneab5q.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.safesearch.search_offer_disabled", "true");
[5dneab5q.default\prefs.js] - Zeile Gelöscht : user_pref("extensions.xpiState", "{\"app-profile\":{\"abs@avira.com\":{\"d\":\"C:\\\\Users\\\\Lauraa\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\5dneab5q.default\\\\extensions\\\\abs@av[...]
-\\ Google Chrome v
*************************
AdwCleaner[R0].txt - [3076 Bytes] - [11/08/2015 22:04:29]
AdwCleaner[S0].txt - [3036 Bytes] - [11/08/2015 22:06:44]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3095 Bytes] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.5.5 (08.05.2015:1)
OS: Windows 8.1 x64
Ran by Lauraa on 11.08.2015 at 22:10:58,27
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Tasks
Successfully deleted: [Task] C:\Windows\system32\tasks\Driver Booster SkipUAC (Lauraa)
Successfully deleted: [Task] C:\Windows\system32\tasks\Uninstaller_SkipUac_Administrator
Successfully deleted: [Task] C:\Windows\Tasks\Uninstaller_SkipUac_Administrator.job
~~~ Registry Values
~~~ Registry Keys
~~~ Files
Successfully deleted: [File] C:\Users\Lauraa\AppData\Roaming\sp_data.sys
~~~ Folders
Successfully deleted: [Folder] C:\ProgramData\iobit\driver booster
Successfully deleted: [Folder] C:\ProgramData\productdata
Successfully deleted: [Folder] C:\Users\Lauraa\AppData\Roaming\iobit\driver booster
Successfully deleted: [Folder] C:\Users\Lauraa\AppData\Roaming\productdata
~~~ FireFox
Successfully deleted: [File] C:\Users\Lauraa\AppData\Roaming\mozilla\firefox\profiles\5dneab5q.default\searchplugins\avira-safesearch.xml
Successfully deleted: [Folder] C:\Users\Lauraa\AppData\Roaming\mozilla\firefox\profiles\5dneab5q.default\extensions\safesearch@avira.com
Successfully deleted the following from C:\Users\Lauraa\AppData\Roaming\mozilla\firefox\profiles\5dneab5q.default\prefs.js
user_pref(avira.safe_search.search_was_active, false);
user_pref(extensions.ascsurfingprotection@iobit.com.install-event-fired, true);
user_pref(extensions.bootstrappedAddons, {\safesearch@avira.com\:{\version\:\1.1.6\,\type\:\extension\,\descriptor\:\C:\\\\Users\\\\Lauraa\\\\AppData\\\\Roamin
user_pref(extensions.xpiState, {\app-profile\:{\abs@avira.com\:{\d\:\C:\\\\Users\\\\Lauraa\\\\AppData\\\\Roaming\\\\Mozilla\\\\Firefox\\\\Profiles\\\\5dneab5q.defaul
Emptied folder: C:\Users\Lauraa\AppData\Roaming\mozilla\firefox\profiles\5dneab5q.default\minidumps [6 files]
~~~ Chrome
[C:\Users\Lauraa\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset
[C:\Users\Lauraa\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:
[C:\Users\Lauraa\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset
[C:\Users\Lauraa\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11.08.2015 at 22:15:38,85
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:11-08-2015 02
durchgeführt von Lauraa (Administrator) auf LAURA (11-08-2015 22:16:42)
Gestartet von C:\Users\Lauraa\Desktop
Geladene Profile: Lauraa (Verfügbare Profile: Lauraa)
Platform: Windows 8.1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2234144 2014-01-21] (NVIDIA Corporation)
HKLM\...\Run: [DptfPolicyLpmServiceHelper] => C:\Windows\system32\DptfPolicyLpmServiceHelper.exe [111488 2015-06-30] (Intel Corporation)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170280 2015-07-11] (Apple Inc.)
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [1080992 2014-05-15] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [WebStorage] => C:\Program Files (x86)\ASUS\WebStorage\2.1.2.301\ASUSWSLoader.exe [63296 2014-02-25] ()
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [193568 2014-11-28] (Geek Software GmbH)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [782008 2015-07-27] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2015-06-17] (Apple Inc.)
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [708496 2015-07-22] (Cisco Systems, Inc.)
HKU\S-1-5-21-3668972636-469963993-4045762181-1001\...\Run: [Amazon Music] => C:\Users\Lauraa\AppData\Local\Amazon Music\Amazon Music Helper.exe [5886784 2015-05-07] ()
HKU\S-1-5-18\...\Run: [Advanced SystemCare 8] => "C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASCTray.exe" /Auto
ShellIconOverlayIdentifiers: [!AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7191} => C:\Program Files (x86)\Common Files\AWS\2.1.2.301\ASUSWSShellExt64.dll [2013-06-26] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D809} => C:\Program Files (x86)\Common Files\AWS\2.1.2.301\ASUSWSShellExt64.dll [2013-06-26] (ASUS Cloud Corporation.)
ShellIconOverlayIdentifiers: [!AsusWSShellExt_U] -> {1C5AB7B1-0B38-4EC4-9093-7FD277E2AF4E} => C:\Program Files (x86)\Common Files\AWS\2.1.2.301\ASUSWSShellExt64.dll [2013-06-26] (ASUS Cloud Corporation.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
HKU\S-1-5-21-3668972636-469963993-4045762181-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus13.msn.com/?pc=ASJB
HKU\S-1-5-21-3668972636-469963993-4045762181-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com/?pc=ASJB
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\.DEFAULT -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-06-09] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-06-16] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4A11224C-E215-41AE-8C03-91CA51A11A31}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{F4AC9C02-4893-477A-BB95-6C63866D3EEC}: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Lauraa\AppData\Roaming\Mozilla\Firefox\Profiles\5dneab5q.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_209.dll [2015-07-20] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-14] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_209.dll [2015-07-20] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-01-06] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-10-23] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-10-23] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-14] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-11-30] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\Lauraa\AppData\Roaming\Mozilla\Firefox\Profiles\5dneab5q.default\searchplugins\google-images.xml [2014-09-08]
FF SearchPlugin: C:\Users\Lauraa\AppData\Roaming\Mozilla\Firefox\Profiles\5dneab5q.default\searchplugins\google-maps.xml [2014-09-08]
FF Extension: Avira Browser Safety - C:\Users\Lauraa\AppData\Roaming\Mozilla\Firefox\Profiles\5dneab5q.default\Extensions\abs@avira.com [2015-08-04]
FF Extension: Adblock Plus - C:\Users\Lauraa\AppData\Roaming\Mozilla\Firefox\Profiles\5dneab5q.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-09-08]
Chrome:
=======
CHR Profile: C:\Users\Lauraa\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S4 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [887128 2015-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [461672 2015-07-27] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [461672 2015-07-27] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1213072 2015-07-27] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-05-29] (Apple Inc.)
S2 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage\2.1.2.301\AsusWSWinService.exe [71680 2014-02-25] (ASUS Cloud Corporation) [Datei ist nicht signiert]
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-11-28] (Microsoft Corporation)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2753720 2015-07-01] (Microsoft Corporation)
S2 DptfParticipantProcessorService; C:\Windows\system32\DptfParticipantProcessorService.exe [117704 2013-10-18] (Intel Corporation)
S2 DptfPolicyConfigTDPService; C:\Windows\system32\DptfPolicyConfigTDPService.exe [116680 2015-06-30] (Intel Corporation)
S2 DptfPolicyCriticalService; C:\Windows\system32\DptfPolicyCriticalService.exe [148160 2015-06-30] (Intel Corporation)
S2 DptfPolicyLpmService; C:\Windows\system32\DptfPolicyLpmService.exe [124904 2015-06-30] (Intel Corporation)
S2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [282072 2014-03-18] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [827392 2013-09-02] (Intel(R) Corporation) [Datei ist nicht signiert]
S2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-10-23] (Intel Corporation)
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-10-23] (Intel Corporation)
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-08-01] (IObit)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1593632 2014-01-21] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [1910128 2015-02-13] (Electronic Arts)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)
S2 McAPExe; "C:\Program Files\McAfee\MSC\McAPExe.exe" [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 athr; C:\Windows\system32\DRIVERS\athwbx.sys [4265984 2015-07-08] (Qualcomm Atheros Communications, Inc.)
R3 ATP; C:\Windows\System32\drivers\AsusTP.sys [69904 2014-03-31] (ASUS Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137288 2015-07-27] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-07-27] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2015-05-27] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-05-27] (Avira Operations GmbH & Co. KG)
R3 DptfDevDram; C:\Windows\system32\DRIVERS\DptfDevDram.sys [145640 2015-06-30] (Intel Corporation)
S3 DptfDevPch; C:\Windows\system32\DRIVERS\DptfDevPch.sys [116752 2015-06-30] (Intel Corporation)
S3 DptfDevProc; C:\Windows\system32\DRIVERS\DptfDevProc.sys [289744 2013-10-18] (Intel Corporation)
R3 DptfManager; C:\Windows\system32\DRIVERS\DptfManager.sys [493240 2015-06-30] (Intel Corporation)
R3 dptf_cpu; C:\Windows\System32\drivers\dptf_cpu.sys [38720 2015-06-30] (Intel Corporation)
R3 dptf_pch; C:\Windows\System32\drivers\dptf_pch.sys [38208 2015-06-30] (Intel Corporation)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2015-03-23] (REALiX(tm))
R3 kbfiltr; C:\Windows\System32\drivers\kbfiltr.sys [17280 2012-08-06] ( )
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [129312 2015-03-23] (Intel Corporation)
R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [33448 2015-07-08] (Synaptics Incorporated)
S3 vpnva; C:\Windows\system32\DRIVERS\vpnva64-6.sys [52592 2014-08-15] (Cisco Systems, Inc.)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)
U0 msahci; system32\drivers\msahci.sys [X]
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-08-11 22:16 - 2015-08-11 22:16 - 00000000 ____D C:\Users\Lauraa\Desktop\FRST-OlderVersion
2015-08-11 22:15 - 2015-08-11 22:15 - 00002684 _____ C:\Users\Lauraa\Desktop\JRT.txt
2015-08-11 22:10 - 2015-08-11 22:10 - 01797896 _____ (Malwarebytes Corporation) C:\Users\Lauraa\Desktop\JRT.exe
2015-08-11 22:04 - 2015-08-11 22:06 - 00000000 ____D C:\AdwCleaner
2015-08-11 22:04 - 2015-08-11 22:04 - 02248704 _____ C:\Users\Lauraa\Desktop\AdwCleaner_4.208.exe
2015-08-11 22:01 - 2015-08-11 22:02 - 00002095 _____ C:\Users\Lauraa\Desktop\mbam.txt
2015-08-11 21:37 - 2015-08-11 22:00 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-11 21:37 - 2015-08-11 21:37 - 00001116 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-08-11 21:36 - 2015-08-11 21:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-08-11 21:36 - 2015-08-11 21:36 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-11 21:36 - 2015-08-11 21:36 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-08-11 21:36 - 2015-06-18 08:42 - 00064216 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-08-11 21:36 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-08-11 21:36 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-08-11 21:32 - 2015-08-11 21:34 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Lauraa\Desktop\mbam-setup-2.1.8.1057.exe
2015-08-10 16:59 - 2015-08-10 16:59 - 00036409 _____ C:\Users\Lauraa\Desktop\Addition.txt
2015-08-10 16:57 - 2015-08-11 22:16 - 00014085 _____ C:\Users\Lauraa\Desktop\FRST.txt
2015-08-10 16:57 - 2015-08-11 22:16 - 00000000 ____D C:\FRST
2015-08-10 16:56 - 2015-08-11 22:16 - 02172928 _____ (Farbar) C:\Users\Lauraa\Desktop\FRST64.exe
2015-08-09 12:58 - 2015-08-11 21:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-08-02 20:33 - 2015-08-02 20:34 - 00000000 ____D C:\Users\Lauraa\AppData\Roaming\Mobipocket
2015-08-02 20:33 - 2015-08-02 20:33 - 00000000 ____D C:\Users\Lauraa\Documents\My eBooks
2015-08-02 20:33 - 2015-08-02 20:33 - 00000000 ____D C:\Users\Lauraa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobipocket.com
2015-08-02 20:33 - 2015-08-02 20:33 - 00000000 ____D C:\Program Files (x86)\Mobipocket.com
2015-08-02 20:19 - 2015-08-02 20:19 - 00000000 ____D C:\Users\Lauraa\AppData\Roaming\IsolatedStorage
2015-08-02 20:19 - 2015-08-02 20:19 - 00000000 ____D C:\Spacekace
2015-08-02 20:19 - 2015-08-02 20:19 - 00000000 ____D C:\ProgramData\IsolatedStorage
2015-08-02 20:18 - 2015-08-02 20:18 - 00300538 _____ C:\Users\Lauraa\Desktop\ATT_1438538932940_WhatsApp Chat mit Christian Stutz.txt
2015-08-02 20:07 - 2015-08-02 20:07 - 00570574 _____ C:\Users\Lauraa\Desktop\ATT_1438538491723_WhatsApp Chat mit Sarah Gehlen.txt
2015-08-02 19:56 - 2015-08-02 19:56 - 00218038 _____ C:\Users\Lauraa\Desktop\WhatsApp Chat mit Nico.txt
2015-07-29 22:26 - 2015-07-29 22:28 - 00000000 ____D C:\Users\Lauraa\Desktop\jo
2015-07-29 22:19 - 2015-07-29 22:24 - 00000000 ____D C:\Users\Lauraa\Desktop\WhatsApp Images
2015-07-29 22:14 - 2015-07-29 22:30 - 00000000 ____D C:\Users\Lauraa\Desktop\Bilder
2015-07-28 19:18 - 2015-08-11 22:07 - 00002025 _____ C:\Windows\setupact.log
2015-07-28 19:18 - 2015-07-28 19:18 - 00000000 _____ C:\Windows\setuperr.log
2015-07-28 19:16 - 2015-08-11 22:07 - 00010140 _____ C:\Windows\PFRO.log
2015-07-28 18:03 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-07-28 18:03 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-07-28 18:03 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-07-28 18:02 - 2015-07-14 16:14 - 00358912 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-28 18:02 - 2015-07-14 16:14 - 00301056 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-07-28 18:02 - 2015-07-14 16:14 - 00035840 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-07-28 18:02 - 2015-07-14 16:13 - 00044032 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-28 18:02 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-07-28 18:02 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-07-28 18:02 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-07-28 18:02 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-07-28 18:02 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-07-28 18:02 - 2015-07-02 00:08 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-07-28 18:02 - 2015-07-01 23:14 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-07-28 18:02 - 2015-05-30 23:18 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2015-07-28 18:02 - 2015-05-30 21:36 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2015-07-28 18:02 - 2015-05-30 21:35 - 00911360 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2015-07-28 00:26 - 2015-08-02 22:08 - 00000000 ____D C:\Users\Lauraa\Desktop\K.I.Z. - Hurra die Welt geht unter
2015-07-27 22:05 - 2015-07-27 22:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-07-22 17:53 - 2015-07-22 17:53 - 00034192 _____ (Cisco Systems, Inc.) C:\Windows\SysWOW64\vpnevents.dll
2015-07-22 17:53 - 2015-07-22 17:53 - 00011152 _____ (Cisco Systems, Inc.) C:\Windows\SysWOW64\vpncategories.dll
2015-07-20 16:32 - 2015-07-20 16:32 - 01661576 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-20 16:32 - 2015-07-20 16:32 - 01212248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 02880000 _____ (Microsoft Corporation) C:\Windows\system32\actxprxy.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-07-20 16:30 - 2015-07-20 16:30 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-07-20 16:30 - 2015-07-20 16:30 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 01048576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\actxprxy.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 01032704 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00880128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00327168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2015-07-20 16:30 - 2015-07-20 16:30 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-07-20 16:30 - 2015-07-20 16:30 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2015-07-20 16:30 - 2015-07-20 16:30 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-07-20 16:29 - 2015-07-20 16:29 - 01380600 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-20 16:29 - 2015-07-20 16:29 - 01097216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 04177920 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-07-20 16:28 - 2015-07-20 16:28 - 03607552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 03320320 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 02774528 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 02460160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 01441792 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 01311960 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 00989184 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 00802816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 00747520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 00442712 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 00401408 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-20 16:28 - 2015-07-20 16:28 - 00332120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2015-07-20 16:28 - 2015-07-20 16:28 - 00284672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-20 16:28 - 2015-07-20 16:28 - 00202240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-20 16:28 - 2015-07-20 16:28 - 00178008 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-20 16:28 - 2015-07-20 16:28 - 00065024 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-07-20 16:28 - 2015-07-20 16:28 - 00059904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-07-20 16:27 - 2015-07-20 16:27 - 03084288 _____ (Microsoft Corporation) C:\Windows\system32\msftedit.dll
2015-07-20 16:27 - 2015-07-20 16:27 - 02471424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msftedit.dll
2015-07-20 16:26 - 2015-07-20 16:26 - 00971776 _____ (Microsoft Corporation) C:\Windows\system32\WSShared.dll
2015-07-20 16:26 - 2015-07-20 16:26 - 00811008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSShared.dll
2015-07-20 16:26 - 2015-07-20 16:26 - 00522240 _____ (Microsoft Corporation) C:\Windows\system32\GeofenceMonitorService.dll
2015-07-20 16:26 - 2015-07-20 16:26 - 00410739 _____ C:\Windows\system32\ApnDatabase.xml
2015-07-20 16:26 - 2015-07-20 16:26 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GeofenceMonitorService.dll
2015-07-20 16:26 - 2015-07-20 16:26 - 00274944 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-20 16:26 - 2015-07-20 16:26 - 00210944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2015-07-20 16:25 - 2015-07-20 16:25 - 00332800 _____ (Microsoft Corporation) C:\Windows\system32\fhcpl.dll
2015-07-20 16:25 - 2015-07-20 16:25 - 00130048 _____ (Microsoft Corporation) C:\Windows\system32\WiFiDisplay.dll
2015-07-20 16:24 - 2015-07-20 16:24 - 00513480 _____ C:\Windows\SysWOW64\locale.nls
2015-07-20 16:24 - 2015-07-20 16:24 - 00513480 _____ C:\Windows\system32\locale.nls
2015-07-20 16:24 - 2015-07-20 16:24 - 00294912 _____ (Microsoft Corporation) C:\Windows\system32\SystemEventsBrokerServer.dll
2015-07-20 16:24 - 2015-07-20 16:24 - 00020992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usb8023.sys
2015-07-20 16:23 - 2015-07-20 16:23 - 22292672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-07-20 16:23 - 2015-07-20 16:23 - 19734960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2015-07-20 16:23 - 2015-07-20 16:23 - 03109376 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2015-07-20 16:23 - 2015-07-20 16:23 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2015-07-20 16:23 - 2015-07-20 16:23 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 07784448 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 05264384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 03701760 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 02229248 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 00891904 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 00721920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 00359936 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-20 16:22 - 2015-07-20 16:22 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-20 16:22 - 2015-07-20 16:22 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-20 16:22 - 2015-07-20 16:22 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-20 16:22 - 2015-07-20 16:22 - 00027136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-20 16:21 - 2015-07-20 16:21 - 06521800 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2015-07-20 16:21 - 2015-07-20 16:21 - 01488000 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2015-07-20 16:21 - 2015-07-20 16:21 - 01430528 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2015-07-20 16:21 - 2015-07-20 16:21 - 00564224 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll
2015-07-20 16:21 - 2015-07-20 16:21 - 00536920 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2015-07-20 16:21 - 2015-07-20 16:21 - 00261376 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2015-07-20 16:21 - 2015-07-20 16:21 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 03633664 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 02749952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 02551808 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 01920000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\UIAutomationCore.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 01018880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UIAutomationCore.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 00903168 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2015-07-20 16:20 - 2015-07-20 16:20 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2015-07-20 16:20 - 2015-07-20 16:20 - 00699392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 00468480 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 00391680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2015-07-20 16:20 - 2015-07-20 16:20 - 00325464 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS
2015-07-20 16:20 - 2015-07-20 16:20 - 00275968 _____ (Microsoft Corporation) C:\Windows\system32\authz.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 00272896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2015-07-20 16:20 - 2015-07-20 16:20 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 00222208 _____ (Microsoft Corporation) C:\Windows\system32\rastapi.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 00207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastapi.dll
2015-07-20 16:20 - 2015-07-20 16:20 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authz.dll
2015-07-20 16:19 - 2015-07-20 16:19 - 00158720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rgb9rast.dll
2015-07-20 15:57 - 2015-07-20 15:57 - 00001767 _____ C:\Users\Public\Desktop\iTunes.lnk
2015-07-20 15:57 - 2015-07-20 15:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-07-20 15:56 - 2015-07-20 15:57 - 00000000 ____D C:\Program Files\iTunes
2015-07-20 15:56 - 2015-07-20 15:56 - 00000000 ____D C:\Program Files\iPod
2015-07-20 15:56 - 2015-07-20 15:56 - 00000000 ____D C:\Program Files (x86)\iTunes
2015-07-20 15:49 - 2015-07-20 15:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
2015-07-20 15:49 - 2015-07-20 15:49 - 00000000 ____D C:\Program Files (x86)\QuickTime
2015-07-20 15:41 - 2015-07-20 15:41 - 00003180 _____ C:\Windows\System32\Tasks\RtHDVBg_ListenToDevice
2015-07-20 15:39 - 2015-07-20 15:39 - 04496600 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2015-07-20 15:39 - 2015-07-20 15:39 - 03234520 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2015-07-20 15:39 - 2015-07-20 15:39 - 03195416 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll
2015-07-20 15:39 - 2015-07-20 15:39 - 02930904 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll
2015-07-20 15:39 - 2015-07-20 15:39 - 02862488 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2015-07-20 15:39 - 2015-07-20 15:39 - 02702040 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl
2015-07-20 15:39 - 2015-07-20 15:39 - 01748184 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2015-07-20 15:39 - 2015-07-20 15:39 - 01145264 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO4064.dll
2015-07-20 15:39 - 2015-07-20 15:39 - 00166616 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-08-11 22:13 - 2015-06-15 16:03 - 00000000 ____D C:\ProgramData\IObit
2015-08-11 22:13 - 2014-09-08 21:52 - 00000000 ____D C:\Users\Lauraa\AppData\Roaming\IObit
2015-08-11 22:12 - 2014-07-22 13:17 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3668972636-469963993-4045762181-1001
2015-08-11 22:07 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-08-11 22:07 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2015-08-11 22:02 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\sru
2015-08-11 21:56 - 2014-09-06 19:30 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-08-11 21:54 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\Vss
2015-08-11 21:40 - 2014-07-22 12:24 - 02063129 _____ C:\Windows\WindowsUpdate.log
2015-08-11 21:31 - 2014-09-08 21:52 - 00000000 ____D C:\Program Files (x86)\IObit
2015-08-11 12:00 - 2015-06-15 14:40 - 00003474 _____ C:\Windows\System32\Tasks\ASUS Live Update1
2015-08-11 12:00 - 2015-05-17 19:14 - 00003464 _____ C:\Windows\System32\Tasks\ASUS Live Update2
2015-08-11 11:52 - 2014-09-08 13:28 - 00000000 ____D C:\ProgramData\Cisco
2015-08-11 11:52 - 2014-09-08 13:28 - 00000000 ____D C:\Program Files (x86)\Cisco
2015-08-05 19:14 - 2014-05-16 01:45 - 00767350 _____ C:\Windows\system32\perfh007.dat
2015-08-05 19:14 - 2014-05-16 01:45 - 00159948 _____ C:\Windows\system32\perfc007.dat
2015-08-05 19:14 - 2014-03-18 17:26 - 01776918 _____ C:\Windows\system32\PerfStringBackup.INI
2015-08-05 16:03 - 2014-09-06 21:26 - 00000000 ____D C:\Windows\system32\MRT
2015-08-05 15:52 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2015-07-30 21:12 - 2014-07-22 13:11 - 00000000 ____D C:\Users\Lauraa\AppData\Local\Packages
2015-07-28 19:17 - 2013-08-22 16:44 - 00482240 _____ C:\Windows\system32\FNTCACHE.DAT
2015-07-28 19:14 - 2013-08-22 17:36 - 00000000 ___RD C:\Windows\ToastData
2015-07-28 19:14 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\WinStore
2015-07-28 18:05 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2015-07-28 17:45 - 2015-06-08 16:41 - 00000000 ____D C:\Users\Lauraa\Desktop\M2 Bewungswissenschaft
2015-07-27 22:05 - 2015-06-22 19:40 - 00001970 _____ C:\Users\Public\Desktop\Avira Antivirus.lnk
2015-07-27 22:03 - 2015-06-22 19:39 - 00148632 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-07-27 22:03 - 2015-06-22 19:39 - 00137288 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-07-27 18:20 - 2014-11-30 16:29 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-07-24 11:08 - 2014-09-09 21:42 - 00003092 _____ C:\Windows\System32\Tasks\Microsoft OneDrive Auto Update Task-S-1-5-21-3668972636-469963993-4045762181-1001
2015-07-24 11:08 - 2014-09-09 21:42 - 00000000 ___RD C:\Users\Lauraa\OneDrive
2015-07-22 17:36 - 2015-02-16 13:29 - 00129520 ____R (Cisco Systems, Inc.) C:\Windows\system32\Drivers\acsock64.sys
2015-07-20 23:03 - 2015-03-23 13:23 - 00000256 _____ C:\Windows\Tasks\ASC8_SkipUac_Lauraa.job
2015-07-20 17:00 - 2014-09-06 20:04 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-07-20 16:59 - 2014-12-25 21:26 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-07-20 16:34 - 2014-09-07 10:04 - 00792568 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-07-20 16:34 - 2014-09-07 10:04 - 00178168 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-07-20 16:19 - 2014-09-16 23:33 - 00000000 ____D C:\Windows\Minidump
2015-07-20 16:02 - 2014-09-06 20:32 - 00000000 ____D C:\Users\Lauraa\AppData\Roaming\Apple Computer
2015-07-20 15:56 - 2015-05-17 20:53 - 00000000 ____D C:\ProgramData\E1864A66-75E3-486a-BD95-D1B7D99A84A7
2015-07-20 15:56 - 2014-09-06 20:30 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-07-20 15:41 - 2014-07-22 12:40 - 00319042 _____ C:\Windows\system32\Drivers\RTWAVES40.dat
2015-07-20 15:41 - 2014-07-22 12:40 - 00006786 _____ C:\Windows\system32\Drivers\rtwavesEFX.dat
2015-07-20 15:41 - 2014-07-22 12:40 - 00002626 _____ C:\Windows\system32\Drivers\rtwavesMFX.dat
2015-07-20 15:41 - 2014-07-22 12:40 - 00001328 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AudioWizard.lnk
2015-07-20 15:40 - 2014-07-22 12:40 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2015-07-15 20:44 - 2015-05-21 20:43 - 00000000 ____D C:\Users\Lauraa\Desktop\Herr
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-07-22 12:40 - 2014-07-22 12:40 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2014-05-15 17:58 - 2012-09-07 13:40 - 0000256 _____ () C:\ProgramData\SetStretch.cmd
2014-05-15 17:58 - 2009-07-22 12:04 - 0024576 _____ () C:\ProgramData\SetStretch.exe
2014-05-15 17:58 - 2012-09-07 13:37 - 0000103 _____ () C:\ProgramData\SetStretch.VBS
Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\SetStretch.VBS
Einige Dateien in TEMP:
====================
C:\Users\Lauraa\AppData\Local\Temp\avgnt.exe
C:\Users\Lauraa\AppData\Local\Temp\Quarantine.exe
C:\Users\Lauraa\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap Check =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-08-09 21:34
==================== Ende von Ergebnis ============================
|
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
SecurityCheck und:
