Trojaner-Board - Windows7: Genius Prozess / FPS Drops in Spielen / Malware oder Trojaner auf dem Rechner

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Windows7: Genius Prozess / FPS Drops in Spielen / Malware oder Trojaner auf dem Rechner (https://www.trojaner-board.de/185026-windows7-genius-prozess-fps-drops-spielen-malware-trojaner-rechner.html)

Windows7: Genius Prozess / FPS Drops in Spielen / Malware oder Trojaner auf dem Rechner

Moin,

ich habe in den letzten Tagen einige Schwierigkeiten mit dem PC. Ich habe mit Avira einige Funde gehabt und sie in Quarantäne und daraufhin gelöscht. Bin mir aber ziemlich sicher das sich irgendwo noch versteckt. Denn, nun ist es in regelmäßigen Abständen so das sich in der Taskleiste ein Prozess öffnet der Genius im Titel trägt. Mit Rechtsklick kann ich nur das Fenster schließen. ( Wenn ich mal so fix bin, um den Prozess mit dem Zeiger zu erwischen, da er nur sehr kurz auftaucht, manchmal dann mehrmals hintereinander)
Der Rechner ist nur zum zocken da und daher ist das größte Problem, das ich in Spielen FPS(Frames per Second) Drops habe.

Vielleicht könnt ihr ja helfen. ;-D

PS: im Anhang die Logs, da zu groß.

:hallo:

Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.

Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
Außerdem bitte ich dich, nicht eigenmächtig irgendwelche Sicherheitsprogramme auszuführen und damit deinen Rechner zu überprüfen/bereinigen, da ich so leicht den Überblick verlieren kann.
Außerdem hättest du dir das Eröffnen eines Themas in diesem Fall auch gleich sparen können, wenn du dann doch wieder alleine rumhantierst.
Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!
Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.
Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.
Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.
In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umständen bis zu 2 Tage dauern, bis du eine Antwort von mir erhältst. Sollte diese Zeit überschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Danke für deine Mitarbeit!

Adware wie ELEX ist mein Spezialgebiet, ich werde dir selbstverständlich helfen. :)

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- Image File Execution Options Schlüssel
- "Tracing" Schlüssel
- "Prefetch" Dateien
- Proxy
- Winsock
- Firewall
- Internet Explorer Richtlinien
- Chrome Richtlinien
- Chrome Einstellungen
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware 3

Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

Starte die FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei von AdwCleaner,
die Logdatei von MBAM,
die beiden neuen Logdateien von FRST.

So alles gemacht wie beschrieben. Hoffe da hat sich kein Fehler eingeschlichen xd.
Habe gestern festgestellt, das ich kein Windows Update mehr durchführen kann.

Anbei die Logs.
Greetz für deine Hilfe

AdwCleaner

Code:

# AdwCleaner v6.045 - Bericht erstellt am 04/04/2017 um 19:17:46

# Aktualisiert am 28/03/2017 von Malwarebytes

# Datenbank : 2017-04-04.1 [Server]

# Betriebssystem : Windows 7 Professional Service Pack 1 (X64)

# Benutzername : Twiety - TWIETY-PC

# Gestartet von : C:\Users\Twiety\Downloads\AdwCleaner_6.045.exe

# Modus: Löschen

# Unterstützung : https://www.malwarebytes.com/support
 
 
 

***** [ Dienste ] *****
 

[-] Dienst gelöscht: iSafeKrnlMon

[-] Dienst gelöscht: WinSAPSvc

[-] Dienst gelöscht: WinSnare
 
 

***** [ Ordner ] *****
 

[-] Ordner gelöscht: C:\Users\Twiety\AppData\Local\PerformerSoft

[-] Ordner gelöscht: C:\Users\Twiety\AppData\Local\Programs\SwytShopAlgoadChrome_Pkg2

[-] Ordner gelöscht: C:\Users\Twiety\AppData\LocalLow\DownTangoLauncherToolbar

[-] Ordner gelöscht: C:\Users\Twiety\AppData\LocalLow\SimplyTech

[-] Ordner gelöscht: C:\Users\Twiety\AppData\Roaming\Babylon

[-] Ordner gelöscht: C:\Users\Twiety\AppData\Roaming\DeviceVM

[-] Ordner gelöscht: C:\Users\Twiety\AppData\Roaming\PerformerSoft

[-] Ordner gelöscht: C:\Users\Twiety\AppData\Roaming\SpeedAnalysis3

[-] Ordner gelöscht: C:\Users\Twiety\AppData\Roaming\WinSnare

[-] Ordner gelöscht: C:\ProgramData\Babylon

[-] Ordner gelöscht: C:\ProgramData\DeviceVM

[-] Ordner gelöscht: C:\ProgramData\Tarma Installer

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\Babylon

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\DeviceVM

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\Tarma Installer

[-] Ordner gelöscht: C:\Program Files (x86)\myfree codec

[-] Ordner gelöscht: C:\Program Files (x86)\tuguu sl

[-] Ordner gelöscht: C:\Program Files (x86)\Pruhosh System

[-] Ordner gelöscht: C:\Program Files (x86)\Nerrachghefeing

[-] Ordner gelöscht: C:\Users\Twiety\AppData\Local\Programs\GEN

[-] Ordner gelöscht: C:\Program Files (x86)\Firefox

[-] Ordner gelöscht: C:\Users\Twiety\AppData\Roaming\Mozilla\Firefox\naweriweentcofise

[#] Ordner mit Neustart gelöscht: C:\Users\Twiety\AppData\Roaming\WinSnare

[-] Ordner gelöscht: C:\Users\Twiety\AppData\Roaming\Firefox

[-] Ordner gelöscht: C:\Users\Twiety\AppData\Local\Firefox
 
 

***** [ Dateien ] *****
 

[-] Datei gelöscht: C:\Users\Twiety\AppData\LocalLow\SkwConfig.bin

[-] Datei gelöscht: C:\Users\Twiety\Downloads\ReimageRepair.exe

[-] Datei gelöscht: C:\Users\Twiety\AppData\Roaming\speedanalysis.ico

[-] Datei gelöscht: C:\Windows\SysNative\log\iSafeKrnlCall.log

[-] Datei gelöscht: C:\Windows\SysNative\drivers\iSafeKrnlBoot.sys

[-] Datei gelöscht: C:\Windows\SysNative\drivers\iSafeNetFilter.sys

[-] Datei gelöscht: C:\END

[-] Datei gelöscht: C:\Windows\Reimage.ini

[-] Datei gelöscht: C:\Windows\launcher.exe

[-] Datei gelöscht: C:\Users\Public\Documents\temp.dat

[-] Datei gelöscht: C:\Users\Public\Documents\report.dat

[-] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml

[-] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\searchplugins\Web Search.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\SEARCHPLUGINS\WEB SEARCH.XML

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\searchplugins\Web Search.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\SEARCHPLUGINS\WEB SEARCH.XML

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\searchplugins\Babylon.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\searchplugins\Web Search.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

[#] Datei gelöscht: C:\Program Files (x86)\Mozilla Firefox\SEARCHPLUGINS\WEB SEARCH.XML
 
 

***** [ DLL ] *****
 
 
 

***** [ WMI ] *****
 
 
 

***** [ Verknüpfungen ] *****
 
 
 

***** [ Aufgabenplanung ] *****
 

[-] Aufgabe gelöscht: Phijiing

[-] Aufgabe gelöscht: AmiUpdXp

[-] Aufgabe gelöscht: BrowserProtect

[-] Aufgabe gelöscht: EPUpdater

[-] Aufgabe gelöscht: ProtectedSearch\Protected Search

[-] Aufgabe gelöscht: GEN

[-] Aufgabe gelöscht: GEN_Interval

[-] Aufgabe gelöscht: Milimili

[-] Aufgabe gelöscht: epupdater

[-] Aufgabe gelöscht: amiupdxp
 
 

***** [ Registrierungsdatenbank ] *****
 

[#] Schlüssel mit Neustart gelöscht: HKLM\SYSTEM\CurrentControlSet\services\isafekrnlmon

[-] Schlüssel gelöscht: HKCU\Software\9558dd8b168e444

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Applications\iLividSetupV1.exe

[-] Schlüssel gelöscht: HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\WinSnare

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Prod.cap

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\Prod.cap

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\REI_AxControl.ReiEngine.1

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\ApprovedExtensionsMigration\{B52D0735-EC19-448A-ABDE-E01B5BD275D2}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\{28FF42B8-A0DA-4BE5-9B81-E26DD59B350A}

[-] Schlüssel gelöscht: HKCU\Software\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{62BE5D10-60EB-11D0-BD3B-00A0C911CE86}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{FA6468D2-FAA4-4951-A53B-2A5CF9CC0A36}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0E5680D1-BF44-4929-94AF-FD30D784AD1D}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{10ECCE17-29B5-4880-A8F5-EAD298611484}

[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\BABSOLUTION

[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\ImInstaller

[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\WNLT

[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\xvb`lj

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\APN PIP

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\BABSOLUTION

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\BabylonToolbar

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\ImInstaller

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\ProtectedSearch

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Reimage

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Softonic

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\tivecar

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\C84E

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Genius

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\AppDataLow\Software\simplytech

[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\AppDataLow\Software\SIMPLYTECH

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2884078313-3729677115-674294583-1000\Software\SweetIM

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2884078313-3729677115-674294583-1000\Software\V-bates

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Video downloader

[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\BABSOLUTION

[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\ImInstaller

[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\WNLT

[#] Schlüssel mit Neustart gelöscht: HKU\S-1-5-18\Software\xvb`lj

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\APN PIP

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\BABSOLUTION

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\BabylonToolbar

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\ImInstaller

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\ProtectedSearch

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Reimage

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Softonic

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\tivecar

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\C84E

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Genius

[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\V-bates

[-] Schlüssel gelöscht: HKU\.DEFAULT\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-18\Software\Video downloader

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\simplytech

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\AppDataLow\Software\SIMPLYTECH

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Babylon

[-] Schlüssel gelöscht: HKLM\SOFTWARE\DriverTuner

[-] Schlüssel gelöscht: HKLM\SOFTWARE\DriverTuner_Init

[-] Schlüssel gelöscht: HKLM\SOFTWARE\PIP

[-] Schlüssel gelöscht: HKLM\SOFTWARE\V-bates

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Video downloader

[-] Schlüssel gelöscht: HKLM\SOFTWARE\youndooSoftware

[-] Schlüssel gelöscht: HKLM\SOFTWARE\ScreenShot

[-] Schlüssel gelöscht: HKLM\SOFTWARE\xvb`lj

[-] Schlüssel gelöscht: HKLM\SOFTWARE\msServer

[-] Schlüssel gelöscht: HKLM\SOFTWARE\{84416237-6490-494D-9AD6-4994DD978971}

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2884078313-3729677115-674294583-1000\Software\SweetIM

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2884078313-3729677115-674294583-1000\Software\V-bates

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Video downloader

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\APN PIP

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\BABSOLUTION

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\BabylonToolbar

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\ImInstaller

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\ProtectedSearch

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Reimage

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Softonic

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Local AppWizard-Generated Applications\Reimage - Windows Problem Relief.

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\tivecar

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\C84E

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Genius

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\simplytech

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\AppDataLow\Software\SIMPLYTECH

[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Reimage

[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Tarma Installer

[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\V-bates

[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Video downloader

[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\InterSect Alliance

[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\xvb`lj

[-] Daten  wiederhergestellt: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Main [Search Page] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Main [Start Default_Page_URL] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Search [Start Page] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Search [Start Default_Page_URL] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Search [Search Bar] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Search [Search Page] 

[-] Daten  wiederhergestellt: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\SearchUrl [(Default)] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchURI [(Default)] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Start Default_Page_URL] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Search Bar] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Start Page] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Start Default_Page_URL] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Default_Search_URL] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchURI [(Default)] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Start Default_Page_URL] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Default_Page_URL] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Bar] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Search [Start Page] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Search [Start Default_Page_URL] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Search [Search Page] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Page] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Start Default_Page_URL] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Default_Search_URL] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar] 

[-] Daten  wiederhergestellt: HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchUrl [(Default)] 

[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchURI [(Default)] 

[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] 

[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Start Default_Page_URL] 

[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL] 

[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Search Bar] 

[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page] 

[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Start Page] 

[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Start Default_Page_URL] 

[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Default_Search_URL] 

[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Search Bar] 

[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\Search [Search Page] 

[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchURI [(Default)] 

[-] Daten  wiederhergestellt: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchUrl [(Default)] 

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Search Page] 

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Default_Page_URL] 

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL] 

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Search [Start Page] 

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Search [Start Default_Page_URL] 

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL] 

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Search [Search Bar] 

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Search [Search Page] 

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchUrl [(Default)] 

[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchURI [(Default)] 

[-] Wert gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

[-] Schlüssel gelöscht: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}

[#] Wert mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

[-] Wert gelöscht: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DisplayName]

[-] Wert gelöscht: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes 

[-] Wert gelöscht: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [SuggestionsURL_JSON]

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

[#] Wert mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DoNotAskAgain]

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}

[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [DisplayName]

[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes 

[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes [SuggestionsURL_JSON]

[#] Schlüssel mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Classes\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\AppID\REI_AxControl.DLL

[#] Schlüssel mit Neustart gelöscht: HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe

[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ProtectedSearch

[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost [WinSAPSvc]

[-] Schlüssel gelöscht: HKCU\SOFTWARE\Classes\ChromeHTML

[-] Wert gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]

[-] Wert gelöscht: [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]

[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]

[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]

[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]

[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]

[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]

[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]

[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]

[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]

[#] Wert mit Neustart gelöscht: HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]

[#] Wert mit Neustart gelöscht: [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{77BEC163-D389-42c1-91A4-C758846296A5}]

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
 
 

***** [ Browser ] *****
 

[-] [C:\Users\Twiety\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Web data] [Search Provider] Gelöscht: search.sweetim.com

[-] [C:\Users\Twiety\AppData\Local\Google\Chrome\User Data\ChromeDefaultData] [extension] Gelöscht: jcdgjdiieiljkfkdcloehkohchhpekkn
 
 

*************************
 

:: "Tracing" Schlüssel gelöscht

:: Winsock Einstellungen zurückgesetzt

:: "Image File Execution Options" Schlüssel gelöscht

:: "Prefetch" Dateien gelöscht

:: Proxy Einstellungen zurückgesetzt

:: Firewall Einstellungen zurückgesetzt

:: Internet Explorer Richtlinien gelöscht

:: Chrome Richtlinien gelöscht

:: Chrome Einstellungen zurückgesetzt: C:\Users\Twiety\AppData\Local\Google\Chrome\User Data\Profile 1

:: Chrome Einstellungen zurückgesetzt: C:\Users\Twiety\AppData\Local\Google\Chrome\User Data\ChromeDefaultData
 

*************************
 

C:\AdwCleaner\AdwCleaner[C0].txt - [25543 Bytes] - [04/04/2017 19:17:46]

C:\AdwCleaner\AdwCleaner[S0].txt - [26964 Bytes] - [04/04/2017 19:15:04]
 

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [25691 Bytes] ##########

MBAM

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 04.04.17

Scan-Zeit: 19:23

Protokolldatei: MBAM.txt

Administrator: Ja
 

-Softwaredaten-

Version: 3.0.6.1469

Komponentenversion: 1.0.96

Version des Aktualisierungspakets: 1.0.1622

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 7 Service Pack 1

CPU: x64

Dateisystem: NTFS

Benutzer: Twiety-PC\Twiety
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Ergebnis: Abgeschlossen

Gescannte Objekte: 402759

Abgelaufene Zeit: 9 Min., 16 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 5

PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\CLSID\{801B440B-1EE3-49B0-B05D-2AB076D4E8CB}, In Quarantäne, [1326], [327206],1.0.1622

PUP.Optional.Babylon, HKU\S-1-5-18\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, In Quarantäne, [2122], [167673],1.0.1622

PUP.Optional.Reimage, HKLM\SOFTWARE\CLASSES\CLSID\{10ECCE17-29B5-4880-A8F5-EAD298611484}, In Quarantäne, [1326], [327205],1.0.1622

PUP.Optional.ProtectedSearch, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\ProtectedSearch, In Quarantäne, [3273], [242086],1.0.1622

Adware.Sasquor.SPL, HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\PRINT\PROVIDERS\0xabtavw, In Quarantäne, [2105], [339986],1.0.1622
 

Registrierungswert: 3

Adware.Elex.SHHKRST, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|ENABLESHELLEXECUTEHOOKS, In Quarantäne, [357], [-1],0.0.0

Adware.Elex.SHHKRST, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER|ENABLESHELLEXECUTEHOOKS, In Quarantäne, [357], [-1],0.0.0

Adware.Sasquor.SPL, HKLM\SYSTEM\CURRENTCONTROLSET\CONTROL\PRINT\PROVIDERS\0xabtavw|NAME, In Quarantäne, [2105], [339986],1.0.1622
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 3

PUP.Optional.Delta.ShrtCln, C:\USERS\TWIETY\APPDATA\LOCALLOW\DELTA\DELTA, In Quarantäne, [12775], [175031],1.0.1622

Adware.Elex, C:\Program Files (x86)\MIO\loader, In Quarantäne, [305], [364092],1.0.1622

Adware.Elex, C:\PROGRAM FILES (X86)\MIO, In Quarantäne, [305], [364092],1.0.1622
 

Datei: 12

PUP.Optional.Youndoo, C:\USERS\TWIETY\APPDATA\ROAMING\PROFILES\CUQEKQIDIIED.DEFAULT\PREFS.JS, Ersetzt, [770], [324487],1.0.1622

PUP.Optional.Youndoo, C:\USERS\TWIETY\APPDATA\ROAMING\PROFILES\CUQEKQIDIIED.DEFAULT\PREFS.JS, Ersetzt, [770], [324487],1.0.1622

PUP.Optional.Youndoo, C:\USERS\TWIETY\APPDATA\ROAMING\PROFILES\CUQEKQIDIIED.DEFAULT\PREFS.JS, Ersetzt, [770], [324487],1.0.1622

PUP.Optional.Youndoo, C:\USERS\TWIETY\APPDATA\ROAMING\PROFILES\CUQEKQIDIIED.DEFAULT\PREFS.JS, Ersetzt, [770], [324487],1.0.1622

PUP.Optional.Youndoo, C:\USERS\TWIETY\APPDATA\ROAMING\PROFILES\CUQEKQIDIIED.DEFAULT\PREFS.JS, Ersetzt, [770], [324487],1.0.1622

PUP.Optional.Youndoo, C:\USERS\TWIETY\APPDATA\ROAMING\PROFILES\CUQEKQIDIIED.DEFAULT\PREFS.JS, Ersetzt, [770], [324487],1.0.1622

PUP.Optional.Youndoo, C:\USERS\TWIETY\APPDATA\ROAMING\PROFILES\CUQEKQIDIIED.DEFAULT\PREFS.JS, Ersetzt, [770], [324487],1.0.1622

PUP.Optional.Youndoo, C:\USERS\TWIETY\APPDATA\ROAMING\PROFILES\CUQEKQIDIIED.DEFAULT\SEARCHPLUGINS\0XABTAVW.XML, In Quarantäne, [770], [324489],1.0.1622

Adware.Elex.SHHKRST, C:\USERS\TWIETY\APPDATA\ROAMING\SIPOSPTEVISH\CEJTAINCITUCULT.VIR, In Quarantäne, [357], [377888],1.0.1622

Adware.Elex, C:\PROGRAM FILES (X86)\MIO\MIO.EXE, In Quarantäne, [305], [364092],1.0.1622

PUP.Optional.Reimage, C:\WINDOWS\TEMP\REIMAGE.LOG, In Quarantäne, [1326], [334717],1.0.1622

Adware.Elex, C:\WINDOWS\TEMP\HP480.TMP\REGKEY.DLL, In Quarantäne, [305], [386160],1.0.1622
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017

durchgeführt von Twiety (Administrator) auf TWIETY-PC (04-04-2017 19:38:55)

Gestartet von C:\Users\Twiety\Desktop

Geladene Profile: Twiety &  (Verfügbare Profile: Twiety & Spieler 1)

Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe

(Razer Inc.) C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe

(Razer Inc.) C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe

(Game Inc.) C:\Program Files (x86)\SHARKOON Skiller\GameMon.exe

() C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe

(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe

(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe

(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)

HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [5199984 2011-06-20] (VIA)

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [63432 2017-03-09] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [] => [X]

HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [596640 2016-11-04] (Razer Inc.)

HKLM-x32\...\Run: [GamingKeyboard] => C:\Program Files (x86)\SHARKOON Skiller\GameMon.exe [1803264 2012-06-07] (Game Inc.)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [909744 2017-03-21] (Avira Operations GmbH & Co. KG)

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)

ShellExecuteHooks: Kein Name - {E56EC7D4-12E6-11E7-9789-64006A5CFC23} -  -> Keine Datei

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt64.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt64.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt64.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt64.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt.15.0.dll [2017-03-21] (Dropbox, Inc.)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{2E144A85-9135-4B8F-8B6D-6B6C51CB49EC}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000 -> DefaultScope {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000 -> {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000 -> {2B45B8BD-377E-4c46-B4C2-D6B120256F24} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774 -> DefaultScope {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774 -> {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774 -> {2B45B8BD-377E-4c46-B4C2-D6B120256F24} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447 -> DefaultScope {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447 -> {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447 -> {2B45B8BD-377E-4c46-B4C2-D6B120256F24} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}

Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxps://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)
 

FireFox:

========

FF ProfilePath: C:\Users\Twiety\AppData\Roaming\Mozilla\Firefox\Profiles\n8wxsrrx.default-1491134281544 [2017-04-04]

FF Extension: (Site Deployment Checker) - C:\Users\Twiety\AppData\Roaming\Mozilla\Firefox\Profiles\n8wxsrrx.default-1491134281544\features\{d2570bf7-d6cb-4720-ac84-a4f0f422f83c}\deployment-checker@mozilla.org.xpi [2017-04-02]

FF Extension: (Site Deployment Checker) - C:\Program Files (x86)\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-03-24] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 2012\spmplugin3 => nicht gefunden

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_127.dll [2017-03-14] ()

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_127.dll [2017-03-14] ()

FF Plugin-x32: @esn/esnlaunch,version=1.140.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.140.0\npesnlaunch.dll [Keine Datei]

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)

FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2013-09-03] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-2884078313-3729677115-674294583-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2013-06-06] ()

FF Plugin HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2013-06-06] ()

FF Plugin HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2013-06-06] ()

FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\firefox.cfg [2013-06-08] <==== ACHTUNG
 

Chrome: 

=======

CHR DefaultProfile: Profile 1

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

StartMenuInternet: Google Chrome.TQAIRVSKLGFPCUGOIKORZUVDEM - C:\Users\Twiety\AppData\Local\Google\Chrome\Application\chrome.exe
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1115552 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [487432 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [487432 2017-03-21] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1519136 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [349560 2017-03-09] (Avira Operations GmbH & Co. KG)

R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [102304 2017-03-23] (Avira Operations GmbH & Co. KG)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)

R2 MVCSrv; C:\ProgramData\Package Cache\{2A002F88-FD5D-379B-A350-A25D84AF128B}v14.0.25420\packages\VisualC_D14\VC_IDE.Base\VC_IDE_Base.dll [104448 2017-03-31] () [Datei ist nicht signiert]

S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2121736 2017-01-25] (Electronic Arts)

S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2183696 2017-01-25] (Electronic Arts)

R2 Razer Chroma SDK Service; C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe [69744 2016-10-18] (Razer Inc.)

R2 Razer Game Scanner Service; C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe [189264 2016-09-25] ()

R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27760 2011-06-14] (VIA Technologies, Inc.)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)

S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [31968 2012-10-08] (Wondershare)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176968 2017-03-02] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148104 2017-03-02] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2017-03-02] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2017-03-02] (Avira Operations GmbH & Co. KG)

S3 busenum; C:\Windows\System32\DRIVERS\SteelBus64.sys [134656 2013-06-25] (SteelSeries Corporation) [Datei ist nicht signiert]

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-03-24] ()

R3 GameKB; C:\Windows\System32\drivers\GameKB.sys [27648 2012-05-11] ()

R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-04] (Malwarebytes)

R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-04] (Malwarebytes)

R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-04-04] (Malwarebytes)

R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [251832 2017-04-04] (Malwarebytes)

R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82720 2017-04-04] (Malwarebytes)

R3 rzendpt; C:\Windows\System32\DRIVERS\rzendpt.sys [50384 2015-09-03] (Razer Inc)

R3 rzmpos; C:\Windows\System32\DRIVERS\rzmpos.sys [47312 2015-09-03] (Razer Inc)

R2 rzpmgrk; C:\Windows\system32\drivers\rzpmgrk.sys [44144 2016-09-17] (Razer, Inc.)

R2 rzpnk; C:\Windows\system32\drivers\rzpnk.sys [130880 2015-12-14] (Razer, Inc.)

S3 SAlphamHid; C:\Windows\System32\DRIVERS\SAlpham64.sys [38016 2013-06-25] (SteelSeries Corporation) [Datei ist nicht signiert]

R1 SLEE_18_DRIVER; C:\Windows\Sleen1864.sys [108648 2012-07-24] (Softwareentwicklung Remus - ArchiCrypt - )

S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2016-03-28] (Apple, Inc.) [Datei ist nicht signiert]

S3 AsrCDDrv; \??\C:\Windows\SysWOW64\Drivers\AsrCDDrv.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-04 19:38 - 2017-04-04 19:40 - 00018351 _____ C:\Users\Twiety\Desktop\FRST.txt

2017-04-04 19:37 - 2017-04-04 19:37 - 00004015 _____ C:\Users\Twiety\Desktop\MBAM.txt

2017-04-04 19:22 - 2017-04-04 19:36 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys

2017-04-04 19:22 - 2017-04-04 19:36 - 00082720 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2017-04-04 19:22 - 2017-04-04 19:35 - 00251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-04-04 19:22 - 2017-04-04 19:35 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-04-04 19:22 - 2017-04-04 19:22 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys

2017-04-04 19:21 - 2017-04-04 19:37 - 00000000 _____ C:\Users\Public\Documents\temp.dat

2017-04-04 19:21 - 2017-04-04 19:21 - 00001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2017-04-04 19:21 - 2017-04-04 19:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2017-04-04 19:21 - 2017-04-04 19:21 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-04-04 19:21 - 2017-04-04 19:21 - 00000000 ____D C:\Program Files\Malwarebytes

2017-04-04 19:21 - 2017-03-24 04:10 - 00077440 _____ C:\Windows\system32\Drivers\mbae64.sys

2017-04-04 19:20 - 2017-04-04 19:20 - 00026026 _____ C:\Users\Twiety\Desktop\AdwCleaner[C0].txt

2017-04-04 19:12 - 2017-04-04 19:12 - 00002137 _____ C:\Users\Twiety\Desktop\steps.txt

2017-04-04 19:09 - 2017-04-04 19:17 - 00000000 ____D C:\AdwCleaner

2017-04-04 19:07 - 2017-04-04 19:08 - 59272008 _____ (Malwarebytes ) C:\Users\Twiety\Desktop\mb3-setup-consumer-3.0.6.1469-1096.exe

2017-04-04 19:05 - 2017-04-04 19:06 - 04089296 _____ C:\Users\Twiety\Desktop\AdwCleaner_6.045.exe

2017-04-02 22:38 - 2017-04-02 22:38 - 00000000 ____D C:\Users\Spieler 1\AppData\LocalLow\Mozilla

2017-04-02 22:36 - 2017-04-02 22:42 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Mozilla

2017-04-02 22:36 - 2017-04-02 22:38 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\Mozilla

2017-04-02 22:36 - 2017-04-02 22:36 - 00089880 _____ C:\Users\Spieler 1\AppData\Local\GDIPFONTCACHEV1.DAT

2017-04-02 22:36 - 2017-04-02 22:36 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\ATI

2017-04-02 22:36 - 2017-04-02 22:36 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Razer

2017-04-02 22:36 - 2017-04-02 22:36 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Eastone

2017-04-02 22:36 - 2017-04-02 22:36 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\ATI

2017-04-02 22:35 - 2017-04-02 22:35 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\Adobe

2017-04-02 22:34 - 2017-04-02 22:34 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\VirtualStore

2017-04-02 22:34 - 2017-04-02 22:34 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Google

2017-04-02 22:33 - 2017-04-02 22:34 - 00000000 ____D C:\Users\Spieler 1

2017-04-02 22:33 - 2017-04-02 22:33 - 00000020 ___SH C:\Users\Spieler 1\ntuser.ini

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Vorlagen

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Startmenü

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Netzwerkumgebung

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Lokale Einstellungen

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Eigene Dateien

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Druckumgebung

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Documents\Eigene Videos

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Documents\Eigene Musik

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Documents\Eigene Bilder

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\AppData\Local\Verlauf

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\AppData\Local\Anwendungsdaten

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Anwendungsdaten

2017-04-02 22:33 - 2011-04-12 09:54 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\Media Center Programs

2017-04-02 17:31 - 2017-04-02 17:31 - 00000000 ____D C:\Users\Twiety\AppData\Local\ElevatedDiagnostics

2017-04-02 14:24 - 2017-04-02 14:52 - 00000000 ____D C:\Users\Twiety\Desktop\Virenficker

2017-04-02 14:22 - 2017-04-02 14:24 - 00066560 _____ C:\Users\Twiety\Downloads\Addition.txt

2017-04-02 14:19 - 2017-04-04 19:38 - 00000000 ____D C:\FRST

2017-04-02 14:19 - 2017-04-02 14:24 - 00070068 _____ C:\Users\Twiety\Downloads\FRST.txt

2017-04-02 14:19 - 2017-04-02 14:19 - 02424832 _____ (Farbar) C:\Users\Twiety\Desktop\FRST64.exe

2017-04-02 13:58 - 2017-04-02 13:58 - 00000000 ____D C:\Users\Twiety\Desktop\Alte Firefox-Daten

2017-04-01 23:26 - 2017-04-01 23:26 - 00245640 _____ C:\Users\Twiety\Downloads\Firefox Setup Stub 52.0.2.exe

2017-04-01 11:30 - 2017-04-04 19:09 - 00000000 ____D C:\Users\Twiety\AppData\LocalLow\Mozilla

2017-04-01 11:28 - 2017-04-01 23:27 - 00001159 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2017-04-01 11:28 - 2017-04-01 23:27 - 00001147 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2017-04-01 11:27 - 2017-04-04 19:16 - 00000000 ____D C:\Windows\system32\log

2017-04-01 11:27 - 2017-04-01 11:27 - 00000000 ____D C:\Program Files (x86)\Eastone

2017-04-01 11:25 - 2017-04-01 11:25 - 00000000 _____ C:\Windows\SysWOW64\4

2017-04-01 11:25 - 2017-04-01 11:25 - 00000000 _____ C:\Windows\SysWOW64\3

2017-03-31 13:09 - 2017-04-01 13:00 - 00003504 _____ C:\Windows\System32\Tasks\Windows-PG

2017-03-31 13:08 - 2017-03-31 13:08 - 00000000 ____D C:\Update

2017-03-30 17:07 - 2017-03-30 17:07 - 722500437 _____ C:\Windows\MEMORY.DMP

2017-03-30 17:00 - 2017-03-30 17:00 - 00000000 ____D C:\Program Files (x86)\MK

2017-03-30 16:46 - 2017-03-30 16:46 - 00003288 ____N C:\bootsqm.dat

2017-03-30 16:05 - 2017-03-08 06:33 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2017-03-30 16:05 - 2017-03-08 06:33 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2017-03-30 16:05 - 2017-03-08 06:33 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2017-03-30 16:05 - 2017-03-08 06:31 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2017-03-30 16:05 - 2017-03-08 06:22 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2017-03-30 16:05 - 2017-03-08 06:18 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2017-03-30 16:05 - 2017-03-08 06:16 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2017-03-30 16:05 - 2017-03-08 06:16 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2017-03-30 16:05 - 2017-03-08 06:16 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2017-03-30 16:05 - 2017-03-08 06:16 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2017-03-30 16:05 - 2017-03-08 06:16 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2017-03-30 16:05 - 2017-03-08 06:16 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2017-03-30 16:05 - 2017-03-08 06:07 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2017-03-30 16:05 - 2017-03-08 06:06 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2017-03-30 16:05 - 2017-03-08 06:06 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2017-03-30 16:05 - 2017-03-08 06:06 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2017-03-30 16:05 - 2017-02-14 18:33 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll

2017-03-30 16:05 - 2017-02-14 18:19 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll

2017-03-30 16:05 - 2017-02-11 18:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2017-03-30 16:05 - 2017-02-11 18:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2017-03-30 16:05 - 2017-02-09 18:32 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll

2017-03-30 16:05 - 2017-02-09 18:32 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll

2017-03-30 16:05 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll

2017-03-30 16:03 - 2015-12-16 20:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll

2017-03-30 16:03 - 2015-12-16 20:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL

2017-03-30 16:03 - 2015-12-16 20:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL

2017-03-30 16:03 - 2015-12-16 20:48 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL

2017-03-30 16:03 - 2015-12-16 20:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll

2017-03-30 16:03 - 2015-12-16 20:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL

2017-03-30 15:43 - 2017-03-30 15:43 - 09274608 _____ (Piriform Ltd) C:\Users\Twiety\Downloads\ccsetup528.exe

2017-03-29 23:04 - 2017-04-04 19:32 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\Siposptevish

2017-03-29 23:04 - 2017-03-29 23:04 - 00006022 _____ C:\Windows\System32\Tasks\Pruhosh System

2017-03-29 23:04 - 2017-03-29 23:04 - 00000000 ____D C:\Users\Twiety\AppData\Local\Cunacultkerposh

2017-03-29 22:44 - 2017-04-01 23:15 - 00000000 ____D C:\ProgramData\SecTaskMan

2017-03-29 22:40 - 2017-03-29 22:40 - 02984912 _____ C:\Users\Twiety\Downloads\SecurityTaskManager_Setup.exe

2017-03-29 22:40 - 2017-03-29 22:40 - 02984912 _____ C:\Users\Twiety\Downloads\SecurityTaskManager_Setup (1).exe

2017-03-28 18:43 - 2017-03-28 18:43 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2017-03-28 15:07 - 2017-03-29 17:27 - 00000000 ____D C:\Users\Twiety\Desktop\Sozialamt

2017-03-27 14:06 - 2017-03-29 23:06 - 00000000 ____D C:\Users\Twiety\Desktop\Filme

2017-03-26 22:53 - 2017-03-26 22:53 - 00002078 _____ C:\Users\Public\Desktop\Avira Software Updater.lnk

2017-03-26 00:12 - 2017-03-26 00:12 - 00101590 _____ C:\Users\Twiety\Downloads\wirecard.pdf

2017-03-21 22:18 - 2017-03-21 22:18 - 00137370 _____ C:\Users\Twiety\Downloads\DHL-Marke-8M9WW584VW.pdf

2017-03-21 00:58 - 2017-03-21 00:58 - 00001136 _____ C:\Users\Public\Desktop\Avira Connect.lnk

2017-03-18 16:01 - 2017-03-18 16:01 - 00180458 _____ C:\Users\Twiety\Downloads\Versanddokumente-31c0ef25-bf6b-4145-864f-c60de27c7ce2.pdf

2017-03-18 13:14 - 2017-03-18 13:14 - 00139089 _____ C:\Users\Twiety\Downloads\DHL-Marke-GPW37DSYPT (1).pdf

2017-03-18 13:13 - 2017-03-18 13:14 - 00139089 _____ C:\Users\Twiety\Downloads\DHL-Marke-GPW37DSYPT.pdf

2017-03-15 16:08 - 2017-03-04 19:24 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2017-03-15 16:08 - 2017-03-04 18:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2017-03-15 16:08 - 2017-03-04 10:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2017-03-15 16:08 - 2017-03-04 10:20 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2017-03-15 16:08 - 2017-03-04 10:02 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2017-03-15 16:08 - 2017-03-04 10:01 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-03-15 16:08 - 2017-03-04 10:01 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2017-03-15 16:08 - 2017-03-04 10:01 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2017-03-15 16:08 - 2017-03-04 10:01 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2017-03-15 16:08 - 2017-03-04 09:59 - 02895360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2017-03-15 16:08 - 2017-03-04 09:52 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2017-03-15 16:08 - 2017-03-04 09:51 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2017-03-15 16:08 - 2017-03-04 09:48 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-03-15 16:08 - 2017-03-04 09:46 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2017-03-15 16:08 - 2017-03-04 09:45 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2017-03-15 16:08 - 2017-03-04 09:45 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2017-03-15 16:08 - 2017-03-04 09:45 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2017-03-15 16:08 - 2017-03-04 09:44 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2017-03-15 16:08 - 2017-03-04 09:36 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2017-03-15 16:08 - 2017-03-04 09:32 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2017-03-15 16:08 - 2017-03-04 09:31 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-03-15 16:08 - 2017-03-04 09:23 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2017-03-15 16:08 - 2017-03-04 09:21 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2017-03-15 16:08 - 2017-03-04 09:16 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2017-03-15 16:08 - 2017-03-04 09:16 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2017-03-15 16:08 - 2017-03-04 09:13 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2017-03-15 16:08 - 2017-03-04 09:11 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2017-03-15 16:08 - 2017-03-04 08:57 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2017-03-15 16:08 - 2017-03-04 08:55 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2017-03-15 16:08 - 2017-03-04 08:54 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-03-15 16:08 - 2017-03-04 08:52 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2017-03-15 16:08 - 2017-03-04 08:52 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2017-03-15 16:08 - 2017-03-04 08:26 - 15259648 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-03-15 16:08 - 2017-03-04 08:25 - 03241984 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-03-15 16:08 - 2017-03-04 08:12 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-03-15 16:08 - 2017-03-04 08:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-03-15 16:08 - 2017-03-04 06:18 - 20281856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-03-15 16:08 - 2017-03-02 20:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2017-03-15 16:08 - 2017-03-02 20:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2017-03-15 16:08 - 2017-03-02 20:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-03-15 16:08 - 2017-03-02 20:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2017-03-15 16:08 - 2017-03-02 20:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2017-03-15 16:08 - 2017-03-02 20:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2017-03-15 16:08 - 2017-03-02 19:55 - 02287104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2017-03-15 16:08 - 2017-03-02 19:54 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2017-03-15 16:08 - 2017-03-02 19:53 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2017-03-15 16:08 - 2017-03-02 19:51 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2017-03-15 16:08 - 2017-03-02 19:50 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2017-03-15 16:08 - 2017-03-02 19:49 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2017-03-15 16:08 - 2017-03-02 19:49 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2017-03-15 16:08 - 2017-03-02 19:41 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2017-03-15 16:08 - 2017-03-02 19:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2017-03-15 16:08 - 2017-03-02 19:35 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2017-03-15 16:08 - 2017-03-02 19:32 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2017-03-15 16:08 - 2017-03-02 19:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2017-03-15 16:08 - 2017-03-02 19:29 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2017-03-15 16:08 - 2017-03-02 19:28 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2017-03-15 16:08 - 2017-03-02 19:22 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-03-15 16:08 - 2017-03-02 19:21 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2017-03-15 16:08 - 2017-03-02 19:19 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-03-15 16:08 - 2017-03-02 19:17 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2017-03-15 16:08 - 2017-03-02 19:17 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2017-03-15 16:08 - 2017-03-02 19:11 - 13654528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-03-15 16:08 - 2017-03-02 18:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-03-15 16:08 - 2017-03-02 18:50 - 01312768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-03-15 16:08 - 2017-03-02 18:50 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-03-15 16:08 - 2017-02-11 17:58 - 00462848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2017-03-15 16:08 - 2017-02-10 18:32 - 00803328 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2017-03-15 16:08 - 2017-02-10 18:32 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2017-03-15 16:08 - 2017-02-10 18:17 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2017-03-15 16:08 - 2017-02-10 16:33 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2017-03-15 16:08 - 2017-02-09 18:36 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2017-03-15 16:08 - 2017-02-09 18:35 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-03-15 16:08 - 2017-02-09 18:35 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2017-03-15 16:08 - 2017-02-09 18:35 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2017-03-15 16:08 - 2017-02-09 18:33 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2017-03-15 16:08 - 2017-02-09 18:32 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2017-03-15 16:08 - 2017-02-09 18:32 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2017-03-15 16:08 - 2017-02-09 18:32 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2017-03-15 16:08 - 2017-02-09 18:19 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2017-03-15 16:08 - 2017-02-09 18:19 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2017-03-15 16:08 - 2017-02-09 18:16 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2017-03-15 16:08 - 2017-02-09 18:00 - 03220480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2017-03-15 16:08 - 2017-02-09 17:55 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2017-03-15 16:08 - 2017-02-09 16:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2017-03-15 16:08 - 2017-02-09 16:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2017-03-15 16:08 - 2017-02-06 18:14 - 00733696 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe

2017-03-15 16:08 - 2017-01-11 20:01 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2017-03-15 16:08 - 2017-01-11 19:43 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2017-03-15 16:08 - 2017-01-06 20:00 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2017-03-15 16:07 - 2017-02-11 17:58 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys

2017-03-15 16:07 - 2017-02-11 17:58 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2017-03-15 16:07 - 2017-02-10 18:17 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2017-03-15 16:07 - 2017-02-09 18:35 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2017-03-15 16:07 - 2017-02-09 18:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00625664 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00481792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2017-03-15 16:07 - 2017-02-09 18:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2017-03-15 16:07 - 2017-02-09 18:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2017-03-15 16:07 - 2017-02-09 18:02 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2017-03-15 16:07 - 2017-02-09 17:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2017-03-15 16:07 - 2017-02-09 17:58 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2017-03-15 16:07 - 2017-02-09 17:55 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2017-03-15 16:07 - 2017-02-09 17:55 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2017-03-15 16:07 - 2017-02-09 17:54 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2017-03-15 16:07 - 2017-02-09 17:54 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2017-03-15 16:07 - 2017-02-09 17:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2017-03-15 16:07 - 2017-02-09 17:51 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll

2017-03-15 16:07 - 2017-02-09 17:50 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2017-03-15 16:07 - 2017-02-09 17:50 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2017-03-15 16:07 - 2017-02-09 17:50 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2017-03-15 16:07 - 2017-02-09 17:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2017-03-15 16:07 - 2017-02-09 17:49 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2017-03-15 16:07 - 2017-02-09 17:49 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 17:49 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 17:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 17:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2017-03-15 16:07 - 2017-01-13 20:00 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2017-03-15 16:07 - 2017-01-13 20:00 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll

2017-03-15 16:07 - 2017-01-13 19:45 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2017-03-15 16:07 - 2017-01-13 19:45 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll

2017-03-15 16:07 - 2017-01-11 20:01 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2017-03-15 16:07 - 2017-01-11 19:43 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll

2017-03-15 16:07 - 2017-01-06 19:44 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll

2017-03-15 15:59 - 2017-02-23 01:42 - 00084712 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2017-03-15 15:59 - 2017-02-23 01:37 - 01285632 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2017-03-15 15:59 - 2017-02-18 16:05 - 01609216 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2017-03-15 15:59 - 2017-02-18 16:05 - 00646656 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00556544 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00233984 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2017-03-13 15:07 - 2017-03-13 15:07 - 00227428 _____ C:\Users\Twiety\Downloads\kostenlose Vorlage Untermietvertrag (227 KB).pdf

2017-03-12 23:16 - 2017-03-12 23:16 - 02485971 _____ C:\Users\Twiety\Downloads\2014.11.13_Orientierungsplan_web.pdf
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-04 19:34 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-04-04 19:32 - 2013-04-03 13:06 - 00000000 ____D C:\Users\Twiety\AppData\LocalLow\Delta

2017-04-04 19:27 - 2009-07-14 06:45 - 00021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-04-04 19:27 - 2009-07-14 06:45 - 00021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-04-04 19:25 - 2013-03-15 18:52 - 00000000 ____D C:\Users\Twiety\Desktop\Sonstiges

2017-04-03 13:06 - 2011-04-12 09:43 - 00699432 _____ C:\Windows\system32\perfh007.dat

2017-04-03 13:06 - 2011-04-12 09:43 - 00149572 _____ C:\Windows\system32\perfc007.dat

2017-04-03 13:06 - 2009-07-14 07:13 - 01620316 _____ C:\Windows\system32\PerfStringBackup.INI

2017-04-03 13:06 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf

2017-04-02 17:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2017-04-02 12:31 - 2012-05-31 22:19 - 00000000 ____D C:\Users\Twiety\AppData\Local\Mozilla

2017-04-01 23:27 - 2012-08-17 18:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-04-01 23:27 - 2012-05-31 22:19 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-04-01 22:55 - 2012-05-09 22:37 - 00000000 ____D C:\Program Files (x86)\Steam

2017-04-01 11:28 - 2016-09-30 17:44 - 00002236 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2017-04-01 11:28 - 2016-09-30 17:44 - 00002166 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2017-04-01 11:27 - 2016-07-30 22:31 - 00000000 ____D C:\ProgramData\Package Cache

2017-03-31 22:48 - 2016-08-13 16:26 - 00000000 ____D C:\Users\Twiety\AppData\Local\Battle.net

2017-03-31 20:50 - 2012-05-09 23:17 - 00000000 ____D C:\Program Files (x86)\StarCraft II

2017-03-31 20:48 - 2016-08-13 16:25 - 00000000 ____D C:\Program Files (x86)\Battle.net

2017-03-30 19:47 - 2012-05-31 22:17 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2017-03-30 19:47 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Help

2017-03-30 17:07 - 2012-05-10 07:15 - 00000000 ____D C:\Windows\Minidump

2017-03-30 17:07 - 2009-07-14 06:45 - 00375296 _____ C:\Windows\system32\FNTCACHE.DAT

2017-03-30 16:01 - 2012-05-26 03:49 - 00000000 ____D C:\Users\Twiety\AppData\Local\CrashDumps

2017-03-30 15:43 - 2012-08-01 22:06 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk

2017-03-29 22:46 - 2013-09-03 13:14 - 00000000 ____D C:\Program Files (x86)\Tor

2017-03-28 18:44 - 2013-04-21 14:29 - 00000000 ___RD C:\Users\Twiety\Dropbox

2017-03-28 18:44 - 2013-04-21 14:05 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\Dropbox

2017-03-27 14:19 - 2016-08-13 18:15 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\obs-studio

2017-03-27 14:08 - 2016-09-15 00:10 - 00000000 ____D C:\Users\Twiety\Documents\Schule

2017-03-26 22:53 - 2013-05-25 00:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2017-03-26 22:53 - 2013-05-25 00:35 - 00000000 ____D C:\ProgramData\Avira

2017-03-26 22:53 - 2013-05-25 00:35 - 00000000 ____D C:\Program Files (x86)\Avira

2017-03-26 12:48 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2017-03-25 16:00 - 2012-05-31 19:21 - 00000000 ____D C:\Users\Twiety\AppData\Local\Spotify

2017-03-25 16:00 - 2012-05-31 19:20 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\Spotify

2017-03-19 16:15 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2017-03-16 19:28 - 2016-09-04 15:44 - 00000000 ___SD C:\Windows\system32\CompatTel

2017-03-16 19:28 - 2016-09-04 15:44 - 00000000 ____D C:\Windows\system32\appraiser

2017-03-16 19:28 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\DVD Maker

2017-03-16 01:48 - 2013-07-31 03:16 - 00000000 ____D C:\Windows\system32\MRT

2017-03-16 01:39 - 2012-05-10 00:05 - 138634176 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-03-14 17:11 - 2013-01-20 14:27 - 00004366 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2017-03-14 17:11 - 2012-08-01 22:49 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2017-03-14 17:11 - 2012-08-01 22:49 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2017-03-14 17:11 - 2012-06-08 22:48 - 00000000 ____D C:\Windows\system32\Macromed

2017-03-14 17:11 - 2012-05-09 23:54 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-03-13 15:18 - 2012-05-26 03:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mass Effect

2017-03-13 01:58 - 2016-07-23 20:49 - 00000000 ____D C:\Users\Twiety\AppData\Local\Dropbox
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2012-12-05 18:45 - 2013-07-28 22:06 - 0017472 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\1eaadjc.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0018724 ____T () C:\Users\Twiety\AppData\Roaming\Microsoft\bass.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 1758720 ____T () C:\Users\Twiety\AppData\Roaming\Microsoft\engine_vx.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0016448 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\kfgresk.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0012352 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\peaadje.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0029784 ____T ((: JOBnik! :) [Arthur Aminov, ISRAEL]) C:\Users\Twiety\AppData\Roaming\Microsoft\qwadjb.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0017472 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\rsaadjd.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0105016 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\~DFK1ad963e.tmp

2016-12-14 23:56 - 2016-12-14 23:56 - 0007605 _____ () C:\Users\Twiety\AppData\Local\Resmon.ResmonCfg

2012-07-28 03:25 - 2012-07-30 18:20 - 4503728 ____T () C:\ProgramData\0tbpw.pad
 

Dateien, die verschoben oder gelöscht werden sollten:

====================

C:\ProgramData\0tbpw.pad
 
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-04-03 15:29
 

==================== Ende von FRST.txt ============================

Servus,

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

start

CloseProcesses:

C:\USERS\TWIETY\APPDATA\LOCALLOW\DELTA

C:\USERS\TWIETY\APPDATA\ROAMING\PROFILES\CUQEKQIDIIED.DEFAULT

C:\PROGRAM FILES (X86)\MIO

C:\USERS\TWIETY\APPDATA\ROAMING\SIPOSPTEVISH

HKLM-x32\...\Run: [] => [X]

ShellExecuteHooks: Kein Name - {E56EC7D4-12E6-11E7-9789-64006A5CFC23} -  -> Keine Datei

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000 -> DefaultScope {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000 -> {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000 -> {2B45B8BD-377E-4c46-B4C2-D6B120256F24} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774 -> DefaultScope {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774 -> {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774 -> {2B45B8BD-377E-4c46-B4C2-D6B120256F24} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447 -> DefaultScope {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447 -> {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447 -> {2B45B8BD-377E-4c46-B4C2-D6B120256F24} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}

Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\firefox.cfg [2013-06-08] <==== ACHTUNG

2017-03-29 23:04 - 2017-04-04 19:32 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\Siposptevish

2017-03-29 23:04 - 2017-03-29 23:04 - 00006022 _____ C:\Windows\System32\Tasks\Pruhosh System

2017-03-29 23:04 - 2017-03-29 23:04 - 00000000 ____D C:\Users\Twiety\AppData\Local\Cunacultkerposh

2012-07-28 03:25 - 2012-07-30 18:20 - 4503728 ____T () C:\ProgramData\0tbpw.pad

2012-12-05 18:45 - 2013-07-28 22:06 - 0017472 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\1eaadjc.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0018724 ____T () C:\Users\Twiety\AppData\Roaming\Microsoft\bass.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 1758720 ____T () C:\Users\Twiety\AppData\Roaming\Microsoft\engine_vx.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0016448 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\kfgresk.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0012352 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\peaadje.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0029784 ____T ((: JOBnik! :) [Arthur Aminov, ISRAEL]) C:\Users\Twiety\AppData\Roaming\Microsoft\qwadjb.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0017472 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\rsaadjd.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0105016 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\~DFK1ad963e.tmp

Task: {E265DA1B-E3AD-4130-91FA-854BC7DFC9E4} - System32\Tasks\Pruhosh System => C:\Program Files (x86)\Nerrachghefeing\xstenary.exe

C:\Program Files (x86)\Nerrachghefeing

Shortcut: C:\Users\Twiety\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Eastone\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Twiety\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Eastone\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Twiety\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Eastone\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Twiety\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk -> C:\Program Files (x86)\Eastone\Application\chrome.exe (Google Inc.)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Eastone\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Eastone\Application\chrome.exe (Google Inc.)

C:\Program Files (x86)\Eastone

Task: C:\Windows\Tasks\DGChrome10317 Watcher.job => C:\Program Files\Video downloader\DGChrome.exe S/

Task: C:\Windows\Tasks\DGChrome22927 Watcher.job => C:\Program Files\Video downloader\DGChrome.exe S/

Task: C:\Windows\Tasks\DGChrome26903 Watcher.job => C:\Program Files\Video downloader\DGChrome.exe S/

Task: C:\Windows\Tasks\DGChrome27390 Watcher.job => C:\Program Files\Video downloader\DGChrome.exe S/

C:\Program Files\Video downloader\

CMD: dir "%ProgramFiles%"

CMD: dir "%ProgramFiles(x86)%"

CMD: dir "%ProgramData%"

CMD: dir "%Appdata%"

CMD: dir "%LocalAppdata%"

CMD: dir "%CommonProgramFiles(x86)%"

CMD: dir "%CommonProgramW6432%"

CMD: dir "%UserProfile%"

RemoveProxy:

CMD: ipconfig /flushdns

CMD: netsh winsock reset

EmptyTemp:

end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Lade dir die passende Version von SystemLook vom folgenden Spiegel herunter und speichere das Tool auf dem Desktop:
SystemLook (32 bit) | SystemLook (64 bit)

Doppelklicke auf die SystemLook.exe, um das Tool zu starten.
Kopiere den Inhalt der folgenden Codebox in das Textfeld des Tools:

Code:

:filefind *PerformerSoft* *DownTango* *SimplyTech* *Babylon* *DeviceVM* *SpeedAnalysis* *WinSnare* *iSafe* *Tarma Installer* *myfree codec* *tuguu* *Pruhosh System* *Nerrachghefeing* *Reimage* *BrowserProtect* *ProtectedSearch* *iLivid* *Nerrachghefeing* *DriverTuner* *Video downloader* *youndoo* *V-bates* *Eastone* MIO :folderfind *PerformerSoft* *DownTango* *SimplyTech* *Babylon* *DeviceVM* *SpeedAnalysis* *WinSnare* *iSafe* *Tarma Installer* *myfree codec* *tuguu* *Pruhosh System* *Nerrachghefeing* *Reimage* *BrowserProtect* *ProtectedSearch* *iLivid* *Nerrachghefeing* *DriverTuner* *Video downloader* *youndoo* *V-bates* *Eastone* MIO :regfind PerformerSoft DownTango SimplyTech Babylon DeviceVM SpeedAnalysis WinSnare iSafe Tarma Installer myfree codec tuguu Pruhosh System Nerrachghefeing Reimage BrowserProtect ProtectedSearch iLivid Nerrachghefeing DriverTuner Video downloader youndoo V-bates Eastone MIO
Klicke nun auf den Button Look, um den Scan zu starten.
Der Suchlauf kann einige Zeit dauern.
Wenn der Suchlauf beendet ist, wird sich dein Editor mit den Ergebnissen öffnen, poste diese in deinen Thread.
Die Ergebnisse werden auch auf dem Desktop als SystemLook.txt gespeichert.

Schritt 3

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von SystemLook,
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Fixlog

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017

durchgeführt von Twiety (04-04-2017 21:46:00) Run:1

Gestartet von C:\Users\Twiety\Desktop

Geladene Profile: Twiety &  (Verfügbare Profile: Twiety & Spieler 1)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

start

CloseProcesses:

C:\USERS\TWIETY\APPDATA\LOCALLOW\DELTA

C:\USERS\TWIETY\APPDATA\ROAMING\PROFILES\CUQEKQIDIIED.DEFAULT

C:\PROGRAM FILES (X86)\MIO

C:\USERS\TWIETY\APPDATA\ROAMING\SIPOSPTEVISH

HKLM-x32\...\Run: [] => [X]

ShellExecuteHooks: Kein Name - {E56EC7D4-12E6-11E7-9789-64006A5CFC23} -  -> Keine Datei

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000 -> DefaultScope {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000 -> {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000 -> {2B45B8BD-377E-4c46-B4C2-D6B120256F24} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774 -> DefaultScope {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774 -> {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774 -> {2B45B8BD-377E-4c46-B4C2-D6B120256F24} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447 -> DefaultScope {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447 -> {16C2D07B-2EEF-43C9-9918-3758BB93645E} URL = hxxp://www.bing.com/search?q={searchTerms}&r=954

SearchScopes: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447 -> {2B45B8BD-377E-4c46-B4C2-D6B120256F24} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}

Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447 -> Kein Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Keine Datei

FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\firefox.cfg [2013-06-08] <==== ACHTUNG

2017-03-29 23:04 - 2017-04-04 19:32 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\Siposptevish

2017-03-29 23:04 - 2017-03-29 23:04 - 00006022 _____ C:\Windows\System32\Tasks\Pruhosh System

2017-03-29 23:04 - 2017-03-29 23:04 - 00000000 ____D C:\Users\Twiety\AppData\Local\Cunacultkerposh

2012-07-28 03:25 - 2012-07-30 18:20 - 4503728 ____T () C:\ProgramData\0tbpw.pad

2012-12-05 18:45 - 2013-07-28 22:06 - 0017472 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\1eaadjc.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0018724 ____T () C:\Users\Twiety\AppData\Roaming\Microsoft\bass.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 1758720 ____T () C:\Users\Twiety\AppData\Roaming\Microsoft\engine_vx.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0016448 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\kfgresk.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0012352 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\peaadje.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0029784 ____T ((: JOBnik! :) [Arthur Aminov, ISRAEL]) C:\Users\Twiety\AppData\Roaming\Microsoft\qwadjb.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0017472 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\rsaadjd.dll

2012-12-05 18:45 - 2013-07-28 22:06 - 0105016 ____T (Un4seen Developments) C:\Users\Twiety\AppData\Roaming\Microsoft\~DFK1ad963e.tmp

Task: {E265DA1B-E3AD-4130-91FA-854BC7DFC9E4} - System32\Tasks\Pruhosh System => C:\Program Files (x86)\Nerrachghefeing\xstenary.exe

C:\Program Files (x86)\Nerrachghefeing

Shortcut: C:\Users\Twiety\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Eastone\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Twiety\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Eastone\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Twiety\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Eastone\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Twiety\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk -> C:\Program Files (x86)\Eastone\Application\chrome.exe (Google Inc.)

Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Eastone\Application\chrome.exe (Google Inc.)

Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Eastone\Application\chrome.exe (Google Inc.)

C:\Program Files (x86)\Eastone

Task: C:\Windows\Tasks\DGChrome10317 Watcher.job => C:\Program Files\Video downloader\DGChrome.exe S/

Task: C:\Windows\Tasks\DGChrome22927 Watcher.job => C:\Program Files\Video downloader\DGChrome.exe S/

Task: C:\Windows\Tasks\DGChrome26903 Watcher.job => C:\Program Files\Video downloader\DGChrome.exe S/

Task: C:\Windows\Tasks\DGChrome27390 Watcher.job => C:\Program Files\Video downloader\DGChrome.exe S/

C:\Program Files\Video downloader\

CMD: dir "%ProgramFiles%"

CMD: dir "%ProgramFiles(x86)%"

CMD: dir "%ProgramData%"

CMD: dir "%Appdata%"

CMD: dir "%LocalAppdata%"

CMD: dir "%CommonProgramFiles(x86)%"

CMD: dir "%CommonProgramW6432%"

CMD: dir "%UserProfile%"

RemoveProxy:

CMD: ipconfig /flushdns

CMD: netsh winsock reset

EmptyTemp:

end

         

*****************
 

Prozesse erfolgreich geschlossen.

C:\USERS\TWIETY\APPDATA\LOCALLOW\DELTA => erfolgreich verschoben

C:\USERS\TWIETY\APPDATA\ROAMING\PROFILES\CUQEKQIDIIED.DEFAULT => erfolgreich verschoben

"C:\PROGRAM FILES (X86)\MIO" => nicht gefunden.

C:\USERS\TWIETY\APPDATA\ROAMING\SIPOSPTEVISH => erfolgreich verschoben

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Wert erfolgreich entfernt

HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{E56EC7D4-12E6-11E7-9789-64006A5CFC23} => Wert erfolgreich entfernt

HKCR\CLSID\{E56EC7D4-12E6-11E7-9789-64006A5CFC23} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\SOFTWARE\Policies\Microsoft\Internet Explorer => Schlüssel erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{16C2D07B-2EEF-43C9-9918-3758BB93645E} => Schlüssel erfolgreich entfernt

HKCR\CLSID\{16C2D07B-2EEF-43C9-9918-3758BB93645E} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2B45B8BD-377E-4c46-B4C2-D6B120256F24} => Schlüssel erfolgreich entfernt

HKCR\CLSID\{2B45B8BD-377E-4c46-B4C2-D6B120256F24} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{16C2D07B-2EEF-43C9-9918-3758BB93645E} => Schlüssel erfolgreich entfernt

HKCR\CLSID\{16C2D07B-2EEF-43C9-9918-3758BB93645E} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2B45B8BD-377E-4c46-B4C2-D6B120256F24} => Schlüssel erfolgreich entfernt

HKCR\CLSID\{2B45B8BD-377E-4c46-B4C2-D6B120256F24} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{16C2D07B-2EEF-43C9-9918-3758BB93645E} => Schlüssel erfolgreich entfernt

HKCR\CLSID\{16C2D07B-2EEF-43C9-9918-3758BB93645E} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2B45B8BD-377E-4c46-B4C2-D6B120256F24} => Schlüssel erfolgreich entfernt

HKCR\CLSID\{2B45B8BD-377E-4c46-B4C2-D6B120256F24} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Wert erfolgreich entfernt

HKCR\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Wert nicht gefunden.

HKCR\CLSID\Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Wert nicht gefunden.

HKCR\CLSID\Toolbar: HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => Schlüssel nicht gefunden. 

C:\Program Files (x86)\mozilla firefox\firefox.cfg => erfolgreich verschoben

"C:\Users\Twiety\AppData\Roaming\Siposptevish" => nicht gefunden.

C:\Windows\System32\Tasks\Pruhosh System => erfolgreich verschoben

C:\Users\Twiety\AppData\Local\Cunacultkerposh => erfolgreich verschoben

C:\ProgramData\0tbpw.pad => erfolgreich verschoben

C:\Users\Twiety\AppData\Roaming\Microsoft\1eaadjc.dll => erfolgreich verschoben

C:\Users\Twiety\AppData\Roaming\Microsoft\bass.dll => erfolgreich verschoben

C:\Users\Twiety\AppData\Roaming\Microsoft\engine_vx.dll => erfolgreich verschoben

C:\Users\Twiety\AppData\Roaming\Microsoft\kfgresk.dll => erfolgreich verschoben

C:\Users\Twiety\AppData\Roaming\Microsoft\peaadje.dll => erfolgreich verschoben

C:\Users\Twiety\AppData\Roaming\Microsoft\qwadjb.dll => erfolgreich verschoben

C:\Users\Twiety\AppData\Roaming\Microsoft\rsaadjd.dll => erfolgreich verschoben

C:\Users\Twiety\AppData\Roaming\Microsoft\~DFK1ad963e.tmp => erfolgreich verschoben

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{E265DA1B-E3AD-4130-91FA-854BC7DFC9E4} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E265DA1B-E3AD-4130-91FA-854BC7DFC9E4} => Schlüssel erfolgreich entfernt

C:\Windows\System32\Tasks\Pruhosh System => nicht gefunden.

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Pruhosh System => Schlüssel erfolgreich entfernt

"C:\Program Files (x86)\Nerrachghefeing" => nicht gefunden.

C:\Users\Twiety\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk => erfolgreich verschoben

C:\Users\Twiety\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk => erfolgreich verschoben

C:\Users\Twiety\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk => erfolgreich verschoben

C:\Users\Twiety\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk => erfolgreich verschoben

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk => erfolgreich verschoben

C:\Users\Public\Desktop\Google Chrome.lnk => erfolgreich verschoben

C:\Program Files (x86)\Eastone => erfolgreich verschoben

C:\Windows\Tasks\DGChrome10317 Watcher.job => erfolgreich verschoben

C:\Windows\Tasks\DGChrome22927 Watcher.job => erfolgreich verschoben

C:\Windows\Tasks\DGChrome26903 Watcher.job => erfolgreich verschoben

C:\Windows\Tasks\DGChrome27390 Watcher.job => erfolgreich verschoben

"C:\Program Files\Video downloader" => nicht gefunden.
 

========= dir "%ProgramFiles%" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: BCC1-5D85
 

 Verzeichnis von C:\Program Files
 

04.04.2017  19:21    <DIR>          .

04.04.2017  19:21    <DIR>          ..

30.07.2016  23:01    <DIR>          AMD

31.05.2012  22:15    <DIR>          ASRock Utility

09.05.2012  23:05    <DIR>          ATI

30.07.2016  22:57    <DIR>          ATI Technologies

01.08.2012  22:06    <DIR>          CCleaner

30.09.2016  02:12    <DIR>          Common Files

16.03.2017  19:28    <DIR>          DVD Maker

31.07.2016  13:04    <DIR>          Image-Line

16.03.2017  19:28    <DIR>          Internet Explorer

04.04.2017  19:21    <DIR>          Malwarebytes

14.07.2009  07:32    <DIR>          MSBuild

12.09.2016  19:04    <DIR>          Razer Chroma SDK

14.07.2009  07:32    <DIR>          Reference Assemblies

20.04.2016  16:43    <DIR>          SteelSeries

01.08.2016  18:24    <DIR>          TeamSpeak 3 Client

11.07.2013  03:33    <DIR>          Windows Defender

12.04.2011  09:43    <DIR>          Windows Mail

13.10.2016  03:00    <DIR>          Windows Media Player

31.05.2012  20:18    <DIR>          Windows NT

12.04.2011  09:43    <DIR>          Windows Photo Viewer

21.11.2010  05:31    <DIR>          Windows Portable Devices

12.04.2011  09:43    <DIR>          Windows Sidebar

10.05.2012  22:52    <DIR>          WinRAR

               0 Datei(en),              0 Bytes

              25 Verzeichnis(se), 410.903.908.352 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir "%ProgramFiles(x86)%" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: BCC1-5D85
 

 Verzeichnis von C:\Program Files (x86)
 

04.04.2017  21:46    <DIR>          .

04.04.2017  21:46    <DIR>          ..

09.09.2012  17:19    <DIR>          Adobe

30.07.2016  22:47    <DIR>          AMD

09.05.2012  23:06    <DIR>          AMD APP

09.05.2012  23:06    <DIR>          AMD AVT

31.05.2012  22:16    <DIR>          ASRock Utility

09.05.2012  23:05    <DIR>          ATI Technologies

26.03.2017  22:53    <DIR>          Avira

31.03.2017  20:48    <DIR>          Battle.net

30.03.2017  15:32    <DIR>          Common Files

24.05.2012  15:45    <DIR>          Creative

20.04.2016  16:53    <DIR>          DSPRobotics

13.08.2016  12:50    <DIR>          FreeCodecPack

04.07.2013  15:23    <DIR>          Full Tilt Poker

03.03.2017  19:19    <DIR>          Full Tilt Poker.Eu

23.09.2013  15:09    <DIR>          Full Tilt Poker.Net

30.09.2016  17:44    <DIR>          Google

24.09.2016  00:40    <DIR>          Guild Wars 2

31.07.2016  13:04    <DIR>          Image-Line

16.03.2017  19:28    <DIR>          Internet Explorer

11.08.2016  16:38    <DIR>          ISO to USB

20.04.2016  16:55    <DIR>          JDownloader

09.05.2012  22:58    <DIR>          Lavalys

26.05.2012  03:25    <DIR>          Mass Effect

29.05.2012  19:15    <DIR>          Microsoft SDKs

29.05.2012  19:18    <DIR>          Microsoft Visual Studio 9.0

27.05.2012  14:45    <DIR>          Microsoft WSE

29.05.2012  19:15    <DIR>          Microsoft.NET

30.03.2017  17:00    <DIR>          MK

04.04.2017  21:46    <DIR>          Mozilla Firefox

01.04.2017  23:27    <DIR>          Mozilla Maintenance Service

05.12.2013  14:12    <DIR>          Mozilla Thunderbird

14.07.2009  07:32    <DIR>          MSBuild

23.06.2012  12:54    <DIR>          MSECache

08.12.2012  02:22    <DIR>          MSXML 4.0

14.08.2016  00:19    <DIR>          NVIDIA Corporation

23.06.2012  13:04    <DIR>          OpenOffice.org 3

10.05.2012  20:35    <DIR>          Oracle

25.01.2017  21:51    <DIR>          Origin

03.03.2017  19:32    <DIR>          Origin Games

31.08.2016  16:09    <DIR>          Razer

12.09.2016  19:04    <DIR>          Razer Chroma SDK

14.07.2009  07:32    <DIR>          Reference Assemblies

11.09.2013  16:57    <DIR>          Samsung

18.02.2017  22:38    <DIR>          SHARKOON Skiller

24.05.2013  23:43    <DIR>          Skype

24.08.2016  17:17    <DIR>          SpeedFan

31.03.2017  20:50    <DIR>          StarCraft II

01.04.2017  22:55    <DIR>          Steam

27.09.2013  00:17    <DIR>          Steganos Safe 2012

29.03.2017  22:46    <DIR>          Tor

22.12.2012  00:04    <DIR>          Ubisoft

20.04.2013  15:31    <DIR>          Valve

31.05.2012  19:24    <DIR>          VIA

26.07.2012  18:14    <DIR>          VideoLAN

11.07.2013  03:33    <DIR>          Windows Defender

12.04.2011  09:43    <DIR>          Windows Mail

13.10.2016  03:00    <DIR>          Windows Media Player

14.07.2009  07:32    <DIR>          Windows NT

12.04.2011  09:43    <DIR>          Windows Photo Viewer

21.11.2010  05:31    <DIR>          Windows Portable Devices

12.04.2011  09:43    <DIR>          Windows Sidebar

21.04.2013  16:47    <DIR>          WinRAR

               0 Datei(en),              0 Bytes

              64 Verzeichnis(se), 410.903.834.624 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir "%ProgramData%" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: BCC1-5D85
 

 Verzeichnis von C:\ProgramData
 

04.04.2017  21:46    <DIR>          .

04.04.2017  21:46    <DIR>          ..

11.04.2013  11:40    <DIR>          Adobe

30.07.2016  22:59    <DIR>          AMD

03.03.2017  19:20    <DIR>          Apple

20.06.2012  18:15    <DIR>          Apple Computer

30.07.2016  23:11    <DIR>          ATI

26.03.2017  22:53    <DIR>          Avira

13.08.2016  16:20    <DIR>          Battle.net

10.05.2012  18:57    <DIR>          Blizzard Entertainment

03.03.2017  19:04    <DIR>          Corel

29.05.2012  19:19    <DIR>          CorelDRAW Graphics Suite X6

24.05.2012  15:45    <DIR>          Creative

10.05.2012  00:13    <DIR>          Creative Labs

23.07.2016  20:49    <DIR>          Dropbox

05.06.2012  22:00    <DIR>          EA Core

10.06.2012  17:21    <DIR>          EA Logs

05.06.2012  22:02    <DIR>          Electronic Arts

31.05.2012  22:16    <DIR>          FNET

08.12.2012  02:23    <DIR>          MAGIX

04.04.2017  19:21    <DIR>          Malwarebytes

09.09.2012  17:19    <DIR>          McAfee

03.03.2017  19:31    <DIR>          Media Center Programs

29.05.2012  19:18    <DIR>          Microsoft Help

31.05.2012  22:19    <DIR>          Mozilla

25.05.2013  00:39    <DIR>          Norton

31.05.2012  22:22    <DIR>          NortonInstaller

23.08.2016  14:07    <DIR>          NVIDIA

23.07.2016  20:51    <DIR>          Oracle

25.01.2017  23:17    <DIR>          Origin

01.04.2017  11:27    <DIR>          Package Cache

04.06.2012  20:28    <DIR>          Protexis

03.09.2016  02:54    <DIR>          Razer

20.04.2016  16:41    <DIR>          Samsung

01.04.2017  23:15    <DIR>          SecTaskMan

24.05.2013  23:43    <DIR>          Skype

22.12.2012  00:27    <DIR>          Solidshield

20.04.2016  16:43    <DIR>          SteelSeries

30.03.2013  13:33    <DIR>          TEMP

03.08.2012  22:24    <DIR>          Ubisoft

               0 Datei(en),              0 Bytes

              40 Verzeichnis(se), 410.903.625.728 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir "%Appdata%" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: BCC1-5D85
 

 Verzeichnis von C:\Users\Twiety\AppData\Roaming
 

04.04.2017  21:46    <DIR>          .

04.04.2017  21:46    <DIR>          ..

28.02.2013  22:38    <DIR>          .minecraft

09.09.2012  17:20    <DIR>          Adobe

02.08.2016  21:34    <DIR>          AMD

05.12.2012  18:09    <DIR>          Apowersoft

20.06.2012  18:17    <DIR>          Apple Computer

09.05.2012  23:06    <DIR>          ATI

01.08.2016  14:21    <DIR>          Avira

15.08.2016  20:27    <DIR>          Battle.net

07.12.2013  15:15    <DIR>          Bitcoin

03.03.2013  14:13    <DIR>          bwincom

24.03.2013  05:39    <DIR>          cef-cache

03.02.2017  18:25    <DIR>          cef3-cache

04.06.2012  20:28    <DIR>          Corel

28.03.2017  18:44    <DIR>          Dropbox

13.08.2016  17:27    <DIR>          DVDVideoSoft

11.07.2012  18:41    <DIR>          Ekry

09.08.2013  02:28    <DIR>          FlowStone

21.12.2012  23:59    <DIR>          GetRightToGo

09.12.2012  22:18    <DIR>          GlarySoft

16.09.2016  23:15    <DIR>          Guild Wars 2

31.05.2012  20:19    <DIR>          Identities

09.08.2013  02:29    <DIR>          Image-Line

18.02.2017  22:35    <DIR>          InstallShield

30.07.2016  23:03    <DIR>          library_dir

31.05.2012  22:17    <DIR>          Macromedia

08.12.2012  02:22    <DIR>          MAGIX

30.07.2012  18:32    <DIR>          Malwarebytes

12.04.2011  09:54    <DIR>          Media Center Programs

31.05.2012  22:19    <DIR>          Mozilla

08.06.2012  22:48    <DIR>          Mozilla-Cache

27.03.2017  14:19    <DIR>          obs-studio

23.06.2012  13:06    <DIR>          OpenOffice.org

25.01.2017  23:17    <DIR>          Origin

09.09.2012  20:21    <DIR>          Party

02.04.2013  01:48    <DIR>          player

04.04.2017  21:46    <DIR>          Profiles

11.09.2013  16:59    <DIR>          Samsung

26.05.2012  04:35    <DIR>          SecuROM

25.05.2013  12:21    <DIR>          Skype

25.03.2017  16:00    <DIR>          Spotify

20.04.2016  16:43    <DIR>          SteelSeries

03.03.2017  19:35    <DIR>          Steganos

23.07.2016  20:53    <DIR>          Sun

25.08.2013  00:53    <DIR>          The Creative Assembly

09.05.2012  22:44    <DIR>          Thunderbird

23.12.2016  18:32    <DIR>          TS3Client

22.12.2012  00:24    <DIR>          Ubisoft

20.02.2017  00:20    <DIR>          vlc

11.07.2013  13:33    <DIR>          Wargaming.net

10.05.2012  22:52    <DIR>          WinRAR

               0 Datei(en),              0 Bytes

              52 Verzeichnis(se), 410.903.568.384 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir "%LocalAppdata%" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: BCC1-5D85
 

 Verzeichnis von C:\Users\Twiety\AppData\Local
 

04.04.2017  21:46    <DIR>          .

04.04.2017  21:46    <DIR>          ..

24.06.2012  00:48    <DIR>          Activision

03.09.2016  22:58    <DIR>          Adobe

03.09.2016  02:56    <DIR>          AdvancedChromaConfigurato

09.05.2012  23:07    <DIR>          AMD

26.05.2012  03:31    <DIR>          Apple

26.05.2012  03:32    <DIR>          Apple Computer

09.07.2012  23:05    <DIR>          ArmA 2

09.05.2012  23:06    <DIR>          ATI

16.09.2013  19:42    <DIR>          avgchrome

31.03.2017  22:48    <DIR>          Battle.net

14.08.2016  12:00    <DIR>          Blizzard Entertainment

11.06.2013  18:12    <DIR>          cache

30.07.2016  21:37    <DIR>          CEF

16.12.2016  16:22    <DIR>          Chromium

30.03.2017  16:01    <DIR>          CrashDumps

24.03.2017  22:03    <DIR>          Diagnostics

11.09.2013  16:07    <DIR>          Downloaded Installations

13.03.2017  01:58    <DIR>          Dropbox

02.04.2017  17:31    <DIR>          ElevatedDiagnostics

31.10.2013  21:02    <DIR>          ESN

02.01.2017  22:40    <DIR>          Fallout3

17.12.2016  03:14    <DIR>          Fallout4

11.06.2013  04:14    <DIR>          FullTiltPoker

03.08.2013  15:20    <DIR>          FullTiltPoker.eu

03.08.2013  03:30    <DIR>          FullTiltPoker.NET

18.02.2017  22:46            89.880 GDIPFONTCACHEV1.DAT

02.11.2016  20:43    <DIR>          Google

02.01.2017  22:01    <DIR>          Kryptotel_fz_llc

17.06.2012  23:34    <DIR>          Macromedia

03.08.2016  02:11    <DIR>          Meltytech

02.01.2017  22:42    <DIR>          Microsoft

29.05.2012  19:16    <DIR>          Microsoft Help

02.04.2017  12:31    <DIR>          Mozilla

18.11.2016  22:43    <DIR>          My Games

30.08.2013  19:39    <DIR>          Origin

04.04.2017  19:16    <DIR>          Programs

05.06.2012  22:18    <DIR>          PunkBuster

03.09.2016  02:54    <DIR>          Razer

14.12.2016  23:56             7.605 Resmon.ResmonCfg

31.08.2016  17:02    <DIR>          RzStats

11.09.2013  16:59    <DIR>          Samsung

25.03.2017  16:00    <DIR>          Spotify

16.12.2016  16:23    <DIR>          Steam

24.08.2013  21:36    <DIR>          SteelSeries_ApS

04.04.2017  19:51    <DIR>          Temp

17.06.2012  23:37    <DIR>          Thunderbird

03.08.2012  22:34    <DIR>          Ubisoft Game Launcher

18.11.2013  12:53    <DIR>          VirtualStore

08.12.2012  02:22    <DIR>          Xara

               2 Datei(en),         97.485 Bytes

              49 Verzeichnis(se), 410.903.506.944 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir "%CommonProgramFiles(x86)%" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: BCC1-5D85
 

 Verzeichnis von C:\Program Files (x86)\Common Files
 

30.03.2017  15:32    <DIR>          .

30.03.2017  15:32    <DIR>          ..

09.09.2012  17:19    <DIR>          Adobe

31.05.2012  22:17    <DIR>          Adobe AIR

03.03.2017  19:15    <DIR>          Apple

09.05.2012  23:06    <DIR>          ATI Technologies

03.03.2017  19:32    <DIR>          BioWare

13.08.2016  18:05    <DIR>          Blizzard Entertainment

13.08.2016  17:27    <DIR>          DVDVideoSoft

31.05.2012  22:17    <DIR>          InstallShield

08.12.2012  02:22    <DIR>          MAGIX Services

03.03.2017  19:05    <DIR>          microsoft shared

14.07.2009  05:20    <DIR>          Services

24.05.2013  23:27    <DIR>          Skype

14.07.2009  05:20    <DIR>          SpeechEngines

23.03.2017  22:54    <DIR>          Steam

03.12.2012  11:24    <DIR>          Steganos

25.05.2013  00:34    <DIR>          Symantec Shared

10.05.2012  00:08    <DIR>          System

               0 Datei(en),              0 Bytes

              19 Verzeichnis(se), 410.903.445.504 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir "%CommonProgramW6432%" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: BCC1-5D85
 

 Verzeichnis von C:\Program Files\Common Files
 

30.09.2016  02:12    <DIR>          .

30.09.2016  02:12    <DIR>          ..

03.03.2017  19:29    <DIR>          Apple

09.05.2012  23:06    <DIR>          ATI Technologies

09.05.2012  22:23    <DIR>          Microsoft Shared

14.07.2009  05:20    <DIR>          Services

14.07.2009  05:20    <DIR>          SpeechEngines

10.05.2012  00:08    <DIR>          System

               0 Datei(en),              0 Bytes

               8 Verzeichnis(se), 410.903.392.256 Bytes frei
 

========= Ende von CMD: =========
 
 

========= dir "%UserProfile%" =========
 

 Volume in Laufwerk C: hat keine Bezeichnung.

 Volumeseriennummer: BCC1-5D85
 

 Verzeichnis von C:\Users\Twiety
 

25.01.2017  21:52    <DIR>          .

25.01.2017  21:52    <DIR>          ..

23.07.2016  20:53    <DIR>          .oracle_jre_usage

25.01.2017  21:52    <DIR>          .Origin

25.01.2017  21:52    <DIR>          .QtWebEngineProcess

31.05.2012  20:18    <DIR>          AppData

01.07.2012  15:41       208.193.913 Armin van Buuren - Live @ Electric Daisy Carnival (New York) - 19.05.2012www.edmtunes.com.mp3

08.03.2013  11:49    <DIR>          BWINCOMPokerDir

13.10.2016  03:05    <DIR>          Contacts

04.04.2017  21:46    <DIR>          Desktop

03.03.2017  19:31    <DIR>          Documents

04.04.2017  19:38    <DIR>          Downloads

28.03.2017  18:44    <DIR>          Dropbox

12.07.2013  01:45    <DIR>          Dropbox_Decrypt

12.07.2013  01:45    <DIR>          Dropbox_Encrypt

13.10.2016  03:05    <DIR>          Favorites

01.08.2012  22:07            10.572 install.txt

13.10.2016  03:05    <DIR>          Links

04.11.2016  17:33    <DIR>          Music

16.12.2012  23:27    <DIR>          P5JavaClientSettings

23.06.2012  13:12            19.456 Rechnungsmuster_Redaktion.doc

13.10.2016  03:05    <DIR>          Saved Games

13.10.2016  03:05    <DIR>          Searches

02.07.2012  21:30        93.882.320 ts3_recording_12_07_02_21_22_9.wav

27.03.2017  14:19    <DIR>          Videos

               4 Datei(en),    302.106.261 Bytes

              21 Verzeichnis(se), 410.903.330.816 Bytes frei
 

========= Ende von CMD: =========
 
 

========= RemoveProxy: =========
 

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774\SOFTWARE\Policies\Microsoft\Internet Explorer => Schlüssel erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447\SOFTWARE\Policies\Microsoft\Internet Explorer => Schlüssel erfolgreich entfernt

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193559774\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193626447\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193628598\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1005-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-04042017193628598\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
 
 

========= Ende von RemoveProxy: =========
 
 

========= ipconfig /flushdns =========
 
 

Windows-IP-Konfiguration
 

Der DNS-Aufl”sungscache wurde geleert.
 

========= Ende von CMD: =========
 
 

========= netsh winsock reset =========
 
 

Der Winsock-Katalog wurde zurckgesetzt.

Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.
 
 

========= Ende von CMD: =========
 
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 8388608 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 15425406 B

Java, Flash, Steam htmlcache => 382767270 B

Windows/system/drivers => 259828167 B

Edge => 0 B

Chrome => 416310149 B

Firefox => 381563307 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Users => 0 B

Default => 0 B

Public => 0 B

ProgramData => 0 B

systemprofile => 47759719 B

systemprofile32 => 7071787 B

LocalService => 66228 B

NetworkService => 66228 B

Twiety => 124928696 B

Spieler 1 => 71327 B
 

RecycleBin => 615612826 B

EmptyTemp: => 2.1 GB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 21:48:25 ====

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017

durchgeführt von Twiety (Administrator) auf TWIETY-PC (04-04-2017 23:33:20)

Gestartet von C:\Users\Twiety\Desktop

Geladene Profile: Twiety (Verfügbare Profile: Twiety & Spieler 1)

Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Razer Inc.) C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe

() C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe

(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe

(Razer Inc.) C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe

(Game Inc.) C:\Program Files (x86)\SHARKOON Skiller\GameMon.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)

HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [5199984 2011-06-20] (VIA)

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [63432 2017-03-09] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [596640 2016-11-04] (Razer Inc.)

HKLM-x32\...\Run: [GamingKeyboard] => C:\Program Files (x86)\SHARKOON Skiller\GameMon.exe [1803264 2012-06-07] (Game Inc.)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [909744 2017-03-21] (Avira Operations GmbH & Co. KG)

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt64.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt64.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt64.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt64.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt.15.0.dll [2017-03-21] (Dropbox, Inc.)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{2E144A85-9135-4B8F-8B6D-6B6C51CB49EC}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxps://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)
 

FireFox:

========

FF ProfilePath: C:\Users\Twiety\AppData\Roaming\Mozilla\Firefox\Profiles\n8wxsrrx.default-1491134281544 [2017-04-04]

FF Extension: (Site Deployment Checker) - C:\Users\Twiety\AppData\Roaming\Mozilla\Firefox\Profiles\n8wxsrrx.default-1491134281544\features\{d2570bf7-d6cb-4720-ac84-a4f0f422f83c}\deployment-checker@mozilla.org.xpi [2017-04-02]

FF Extension: (Site Deployment Checker) - C:\Program Files (x86)\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-03-24] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 2012\spmplugin3 => nicht gefunden

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_127.dll [2017-03-14] ()

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_127.dll [2017-03-14] ()

FF Plugin-x32: @esn/esnlaunch,version=1.140.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.140.0\npesnlaunch.dll [Keine Datei]

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)

FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2013-09-03] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-2884078313-3729677115-674294583-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2013-06-06] ()
 

Chrome: 

=======

CHR DefaultProfile: Profile 1

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

StartMenuInternet: Google Chrome.TQAIRVSKLGFPCUGOIKORZUVDEM - C:\Users\Twiety\AppData\Local\Google\Chrome\Application\chrome.exe
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1115552 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [487432 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [487432 2017-03-21] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1519136 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [349560 2017-03-09] (Avira Operations GmbH & Co. KG)

R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [102304 2017-03-23] (Avira Operations GmbH & Co. KG)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)

R2 MVCSrv; C:\ProgramData\Package Cache\{2A002F88-FD5D-379B-A350-A25D84AF128B}v14.0.25420\packages\VisualC_D14\VC_IDE.Base\VC_IDE_Base.dll [104448 2017-03-31] () [Datei ist nicht signiert]

S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2121736 2017-01-25] (Electronic Arts)

S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2183696 2017-01-25] (Electronic Arts)

R2 Razer Chroma SDK Service; C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe [69744 2016-10-18] (Razer Inc.)

R2 Razer Game Scanner Service; C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe [189264 2016-09-25] ()

R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27760 2011-06-14] (VIA Technologies, Inc.)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)

S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [31968 2012-10-08] (Wondershare)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176968 2017-03-02] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148104 2017-03-02] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2017-03-02] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2017-03-02] (Avira Operations GmbH & Co. KG)

S3 busenum; C:\Windows\System32\DRIVERS\SteelBus64.sys [134656 2013-06-25] (SteelSeries Corporation) [Datei ist nicht signiert]

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-03-24] ()

R3 GameKB; C:\Windows\System32\drivers\GameKB.sys [27648 2012-05-11] ()

R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-04] (Malwarebytes)

R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-04] (Malwarebytes)

R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-04-04] (Malwarebytes)

R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [251832 2017-04-04] (Malwarebytes)

R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82720 2017-04-04] (Malwarebytes)

R3 rzendpt; C:\Windows\System32\DRIVERS\rzendpt.sys [50384 2015-09-03] (Razer Inc)

R3 rzmpos; C:\Windows\System32\DRIVERS\rzmpos.sys [47312 2015-09-03] (Razer Inc)

R2 rzpmgrk; C:\Windows\system32\drivers\rzpmgrk.sys [44144 2016-09-17] (Razer, Inc.)

R2 rzpnk; C:\Windows\system32\drivers\rzpnk.sys [130880 2015-12-14] (Razer, Inc.)

S3 SAlphamHid; C:\Windows\System32\DRIVERS\SAlpham64.sys [38016 2013-06-25] (SteelSeries Corporation) [Datei ist nicht signiert]

R1 SLEE_18_DRIVER; C:\Windows\Sleen1864.sys [108648 2012-07-24] (Softwareentwicklung Remus - ArchiCrypt - )

S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2016-03-28] (Apple, Inc.) [Datei ist nicht signiert]

S3 AsrCDDrv; \??\C:\Windows\SysWOW64\Drivers\AsrCDDrv.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-04 23:33 - 2017-04-04 23:36 - 00013646 _____ C:\Users\Twiety\Desktop\FRST.txt

2017-04-04 22:11 - 2017-04-04 23:30 - 01251602 _____ C:\Users\Twiety\Desktop\SystemLook.txt

2017-04-04 22:10 - 2017-04-04 22:10 - 00165376 _____ C:\Users\Twiety\Desktop\SystemLook_x64.exe

2017-04-04 21:46 - 2017-04-04 21:48 - 00035214 _____ C:\Users\Twiety\Desktop\Fixlog.txt

2017-04-04 19:22 - 2017-04-04 21:51 - 00082720 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2017-04-04 19:22 - 2017-04-04 21:50 - 00251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-04-04 19:22 - 2017-04-04 21:50 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys

2017-04-04 19:22 - 2017-04-04 21:50 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-04-04 19:22 - 2017-04-04 19:22 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys

2017-04-04 19:21 - 2017-04-04 21:52 - 00000000 _____ C:\Users\Public\Documents\temp.dat

2017-04-04 19:21 - 2017-04-04 19:21 - 00001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2017-04-04 19:21 - 2017-04-04 19:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2017-04-04 19:21 - 2017-04-04 19:21 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-04-04 19:21 - 2017-04-04 19:21 - 00000000 ____D C:\Program Files\Malwarebytes

2017-04-04 19:21 - 2017-03-24 04:10 - 00077440 _____ C:\Windows\system32\Drivers\mbae64.sys

2017-04-04 19:12 - 2017-04-04 19:12 - 00002137 _____ C:\Users\Twiety\Desktop\steps.txt

2017-04-04 19:09 - 2017-04-04 19:17 - 00000000 ____D C:\AdwCleaner

2017-04-04 19:07 - 2017-04-04 19:08 - 59272008 _____ (Malwarebytes ) C:\Users\Twiety\Desktop\mb3-setup-consumer-3.0.6.1469-1096.exe

2017-04-04 19:05 - 2017-04-04 19:06 - 04089296 _____ C:\Users\Twiety\Desktop\AdwCleaner_6.045.exe

2017-04-02 22:38 - 2017-04-02 22:38 - 00000000 ____D C:\Users\Spieler 1\AppData\LocalLow\Mozilla

2017-04-02 22:36 - 2017-04-02 22:42 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Mozilla

2017-04-02 22:36 - 2017-04-02 22:38 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\Mozilla

2017-04-02 22:36 - 2017-04-02 22:36 - 00089880 _____ C:\Users\Spieler 1\AppData\Local\GDIPFONTCACHEV1.DAT

2017-04-02 22:36 - 2017-04-02 22:36 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\ATI

2017-04-02 22:36 - 2017-04-02 22:36 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Razer

2017-04-02 22:36 - 2017-04-02 22:36 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Eastone

2017-04-02 22:36 - 2017-04-02 22:36 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\ATI

2017-04-02 22:35 - 2017-04-02 22:35 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\Adobe

2017-04-02 22:34 - 2017-04-02 22:34 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\VirtualStore

2017-04-02 22:34 - 2017-04-02 22:34 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Google

2017-04-02 22:33 - 2017-04-02 22:34 - 00000000 ____D C:\Users\Spieler 1

2017-04-02 22:33 - 2017-04-02 22:33 - 00000020 ___SH C:\Users\Spieler 1\ntuser.ini

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Vorlagen

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Startmenü

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Netzwerkumgebung

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Lokale Einstellungen

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Eigene Dateien

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Druckumgebung

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Documents\Eigene Videos

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Documents\Eigene Musik

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Documents\Eigene Bilder

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\AppData\Local\Verlauf

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\AppData\Local\Anwendungsdaten

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Anwendungsdaten

2017-04-02 22:33 - 2011-04-12 09:54 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\Media Center Programs

2017-04-02 17:31 - 2017-04-02 17:31 - 00000000 ____D C:\Users\Twiety\AppData\Local\ElevatedDiagnostics

2017-04-02 14:24 - 2017-04-04 23:33 - 00000000 ____D C:\Users\Twiety\Desktop\Virenficker

2017-04-02 14:22 - 2017-04-02 14:24 - 00066560 _____ C:\Users\Twiety\Downloads\Addition.txt

2017-04-02 14:19 - 2017-04-04 23:33 - 00000000 ____D C:\FRST

2017-04-02 14:19 - 2017-04-02 14:24 - 00070068 _____ C:\Users\Twiety\Downloads\FRST.txt

2017-04-02 14:19 - 2017-04-02 14:19 - 02424832 _____ (Farbar) C:\Users\Twiety\Desktop\FRST64.exe

2017-04-02 13:58 - 2017-04-02 13:58 - 00000000 ____D C:\Users\Twiety\Desktop\Alte Firefox-Daten

2017-04-01 23:26 - 2017-04-01 23:26 - 00245640 _____ C:\Users\Twiety\Downloads\Firefox Setup Stub 52.0.2.exe

2017-04-01 11:30 - 2017-04-04 22:09 - 00000000 ____D C:\Users\Twiety\AppData\LocalLow\Mozilla

2017-04-01 11:28 - 2017-04-01 23:27 - 00001159 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2017-04-01 11:28 - 2017-04-01 23:27 - 00001147 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2017-04-01 11:27 - 2017-04-04 19:16 - 00000000 ____D C:\Windows\system32\log

2017-04-01 11:25 - 2017-04-01 11:25 - 00000000 _____ C:\Windows\SysWOW64\4

2017-04-01 11:25 - 2017-04-01 11:25 - 00000000 _____ C:\Windows\SysWOW64\3

2017-03-31 13:09 - 2017-04-01 13:00 - 00003504 _____ C:\Windows\System32\Tasks\Windows-PG

2017-03-31 13:08 - 2017-03-31 13:08 - 00000000 ____D C:\Update

2017-03-30 17:07 - 2017-03-30 17:07 - 722500437 _____ C:\Windows\MEMORY.DMP

2017-03-30 17:00 - 2017-03-30 17:00 - 00000000 ____D C:\Program Files (x86)\MK

2017-03-30 16:46 - 2017-03-30 16:46 - 00003288 ____N C:\bootsqm.dat

2017-03-30 16:05 - 2017-03-08 06:33 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2017-03-30 16:05 - 2017-03-08 06:33 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2017-03-30 16:05 - 2017-03-08 06:33 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2017-03-30 16:05 - 2017-03-08 06:31 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2017-03-30 16:05 - 2017-03-08 06:22 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2017-03-30 16:05 - 2017-03-08 06:18 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2017-03-30 16:05 - 2017-03-08 06:16 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2017-03-30 16:05 - 2017-03-08 06:16 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2017-03-30 16:05 - 2017-03-08 06:16 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2017-03-30 16:05 - 2017-03-08 06:16 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2017-03-30 16:05 - 2017-03-08 06:16 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2017-03-30 16:05 - 2017-03-08 06:16 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2017-03-30 16:05 - 2017-03-08 06:07 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2017-03-30 16:05 - 2017-03-08 06:06 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2017-03-30 16:05 - 2017-03-08 06:06 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2017-03-30 16:05 - 2017-03-08 06:06 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2017-03-30 16:05 - 2017-02-14 18:33 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll

2017-03-30 16:05 - 2017-02-14 18:19 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll

2017-03-30 16:05 - 2017-02-11 18:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2017-03-30 16:05 - 2017-02-11 18:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2017-03-30 16:05 - 2017-02-09 18:32 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll

2017-03-30 16:05 - 2017-02-09 18:32 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll

2017-03-30 16:05 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll

2017-03-30 16:03 - 2015-12-16 20:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll

2017-03-30 16:03 - 2015-12-16 20:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL

2017-03-30 16:03 - 2015-12-16 20:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL

2017-03-30 16:03 - 2015-12-16 20:48 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL

2017-03-30 16:03 - 2015-12-16 20:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll

2017-03-30 16:03 - 2015-12-16 20:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL

2017-03-30 15:43 - 2017-03-30 15:43 - 09274608 _____ (Piriform Ltd) C:\Users\Twiety\Downloads\ccsetup528.exe

2017-03-29 22:44 - 2017-04-01 23:15 - 00000000 ____D C:\ProgramData\SecTaskMan

2017-03-29 22:40 - 2017-03-29 22:40 - 02984912 _____ C:\Users\Twiety\Downloads\SecurityTaskManager_Setup.exe

2017-03-29 22:40 - 2017-03-29 22:40 - 02984912 _____ C:\Users\Twiety\Downloads\SecurityTaskManager_Setup (1).exe

2017-03-28 18:43 - 2017-03-28 18:43 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2017-03-28 15:07 - 2017-03-29 17:27 - 00000000 ____D C:\Users\Twiety\Desktop\Sozi

2017-03-27 14:06 - 2017-03-29 23:06 - 00000000 ____D C:\Users\Twiety\Desktop\Filme

2017-03-26 22:53 - 2017-03-26 22:53 - 00002078 _____ C:\Users\Public\Desktop\Avira Software Updater.lnk

2017-03-26 00:12 - 2017-03-26 00:12 - 00101590 _____ C:\Users\Twiety\Downloads\wirecard.pdf

2017-03-21 22:18 - 2017-03-21 22:18 - 00137370 _____ C:\Users\Twiety\Downloads\DHL-Marke-8M9WW584VW.pdf

2017-03-21 00:58 - 2017-03-21 00:58 - 00001136 _____ C:\Users\Public\Desktop\Avira Connect.lnk

2017-03-18 16:01 - 2017-03-18 16:01 - 00180458 _____ C:\Users\Twiety\Downloads\Versanddokumente-31c0ef25-bf6b-4145-864f-c60de27c7ce2.pdf

2017-03-18 13:14 - 2017-03-18 13:14 - 00139089 _____ C:\Users\Twiety\Downloads\DHL-Marke-GPW37DSYPT (1).pdf

2017-03-18 13:13 - 2017-03-18 13:14 - 00139089 _____ C:\Users\Twiety\Downloads\DHL-Marke-GPW37DSYPT.pdf

2017-03-15 16:08 - 2017-03-04 19:24 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2017-03-15 16:08 - 2017-03-04 18:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2017-03-15 16:08 - 2017-03-04 10:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2017-03-15 16:08 - 2017-03-04 10:20 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2017-03-15 16:08 - 2017-03-04 10:02 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2017-03-15 16:08 - 2017-03-04 10:01 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-03-15 16:08 - 2017-03-04 10:01 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2017-03-15 16:08 - 2017-03-04 10:01 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2017-03-15 16:08 - 2017-03-04 10:01 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2017-03-15 16:08 - 2017-03-04 09:59 - 02895360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2017-03-15 16:08 - 2017-03-04 09:52 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2017-03-15 16:08 - 2017-03-04 09:51 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2017-03-15 16:08 - 2017-03-04 09:48 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-03-15 16:08 - 2017-03-04 09:46 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2017-03-15 16:08 - 2017-03-04 09:45 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2017-03-15 16:08 - 2017-03-04 09:45 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2017-03-15 16:08 - 2017-03-04 09:45 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2017-03-15 16:08 - 2017-03-04 09:44 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2017-03-15 16:08 - 2017-03-04 09:36 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2017-03-15 16:08 - 2017-03-04 09:32 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2017-03-15 16:08 - 2017-03-04 09:31 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-03-15 16:08 - 2017-03-04 09:23 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2017-03-15 16:08 - 2017-03-04 09:21 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2017-03-15 16:08 - 2017-03-04 09:16 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2017-03-15 16:08 - 2017-03-04 09:16 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2017-03-15 16:08 - 2017-03-04 09:13 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2017-03-15 16:08 - 2017-03-04 09:11 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2017-03-15 16:08 - 2017-03-04 08:57 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2017-03-15 16:08 - 2017-03-04 08:55 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2017-03-15 16:08 - 2017-03-04 08:54 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-03-15 16:08 - 2017-03-04 08:52 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2017-03-15 16:08 - 2017-03-04 08:52 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2017-03-15 16:08 - 2017-03-04 08:26 - 15259648 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-03-15 16:08 - 2017-03-04 08:25 - 03241984 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-03-15 16:08 - 2017-03-04 08:12 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-03-15 16:08 - 2017-03-04 08:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-03-15 16:08 - 2017-03-04 06:18 - 20281856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-03-15 16:08 - 2017-03-02 20:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2017-03-15 16:08 - 2017-03-02 20:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2017-03-15 16:08 - 2017-03-02 20:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-03-15 16:08 - 2017-03-02 20:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2017-03-15 16:08 - 2017-03-02 20:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2017-03-15 16:08 - 2017-03-02 20:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2017-03-15 16:08 - 2017-03-02 19:55 - 02287104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2017-03-15 16:08 - 2017-03-02 19:54 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2017-03-15 16:08 - 2017-03-02 19:53 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2017-03-15 16:08 - 2017-03-02 19:51 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2017-03-15 16:08 - 2017-03-02 19:50 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2017-03-15 16:08 - 2017-03-02 19:49 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2017-03-15 16:08 - 2017-03-02 19:49 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2017-03-15 16:08 - 2017-03-02 19:41 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2017-03-15 16:08 - 2017-03-02 19:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2017-03-15 16:08 - 2017-03-02 19:35 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2017-03-15 16:08 - 2017-03-02 19:32 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2017-03-15 16:08 - 2017-03-02 19:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2017-03-15 16:08 - 2017-03-02 19:29 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2017-03-15 16:08 - 2017-03-02 19:28 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2017-03-15 16:08 - 2017-03-02 19:22 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-03-15 16:08 - 2017-03-02 19:21 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2017-03-15 16:08 - 2017-03-02 19:19 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-03-15 16:08 - 2017-03-02 19:17 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2017-03-15 16:08 - 2017-03-02 19:17 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2017-03-15 16:08 - 2017-03-02 19:11 - 13654528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-03-15 16:08 - 2017-03-02 18:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-03-15 16:08 - 2017-03-02 18:50 - 01312768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-03-15 16:08 - 2017-03-02 18:50 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-03-15 16:08 - 2017-02-11 17:58 - 00462848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2017-03-15 16:08 - 2017-02-10 18:32 - 00803328 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2017-03-15 16:08 - 2017-02-10 18:32 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2017-03-15 16:08 - 2017-02-10 18:17 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2017-03-15 16:08 - 2017-02-10 16:33 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2017-03-15 16:08 - 2017-02-09 18:36 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2017-03-15 16:08 - 2017-02-09 18:35 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-03-15 16:08 - 2017-02-09 18:35 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2017-03-15 16:08 - 2017-02-09 18:35 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2017-03-15 16:08 - 2017-02-09 18:33 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2017-03-15 16:08 - 2017-02-09 18:32 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2017-03-15 16:08 - 2017-02-09 18:32 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2017-03-15 16:08 - 2017-02-09 18:32 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2017-03-15 16:08 - 2017-02-09 18:19 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2017-03-15 16:08 - 2017-02-09 18:19 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2017-03-15 16:08 - 2017-02-09 18:16 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2017-03-15 16:08 - 2017-02-09 18:00 - 03220480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2017-03-15 16:08 - 2017-02-09 17:55 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2017-03-15 16:08 - 2017-02-09 16:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2017-03-15 16:08 - 2017-02-09 16:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2017-03-15 16:08 - 2017-02-06 18:14 - 00733696 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe

2017-03-15 16:08 - 2017-01-11 20:01 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2017-03-15 16:08 - 2017-01-11 19:43 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2017-03-15 16:08 - 2017-01-06 20:00 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2017-03-15 16:07 - 2017-02-11 17:58 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys

2017-03-15 16:07 - 2017-02-11 17:58 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2017-03-15 16:07 - 2017-02-10 18:17 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2017-03-15 16:07 - 2017-02-09 18:35 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2017-03-15 16:07 - 2017-02-09 18:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00625664 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00481792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2017-03-15 16:07 - 2017-02-09 18:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2017-03-15 16:07 - 2017-02-09 18:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2017-03-15 16:07 - 2017-02-09 18:02 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2017-03-15 16:07 - 2017-02-09 17:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2017-03-15 16:07 - 2017-02-09 17:58 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2017-03-15 16:07 - 2017-02-09 17:55 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2017-03-15 16:07 - 2017-02-09 17:55 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2017-03-15 16:07 - 2017-02-09 17:54 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2017-03-15 16:07 - 2017-02-09 17:54 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2017-03-15 16:07 - 2017-02-09 17:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2017-03-15 16:07 - 2017-02-09 17:51 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll

2017-03-15 16:07 - 2017-02-09 17:50 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2017-03-15 16:07 - 2017-02-09 17:50 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2017-03-15 16:07 - 2017-02-09 17:50 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2017-03-15 16:07 - 2017-02-09 17:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2017-03-15 16:07 - 2017-02-09 17:49 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2017-03-15 16:07 - 2017-02-09 17:49 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 17:49 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 17:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 17:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2017-03-15 16:07 - 2017-01-13 20:00 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2017-03-15 16:07 - 2017-01-13 20:00 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll

2017-03-15 16:07 - 2017-01-13 19:45 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2017-03-15 16:07 - 2017-01-13 19:45 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll

2017-03-15 16:07 - 2017-01-11 20:01 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2017-03-15 16:07 - 2017-01-11 19:43 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll

2017-03-15 16:07 - 2017-01-06 19:44 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll

2017-03-15 15:59 - 2017-02-23 01:42 - 00084712 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2017-03-15 15:59 - 2017-02-23 01:37 - 01285632 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2017-03-15 15:59 - 2017-02-18 16:05 - 01609216 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2017-03-15 15:59 - 2017-02-18 16:05 - 00646656 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00556544 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00233984 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2017-03-13 15:07 - 2017-03-13 15:07 - 00227428 _____ C:\Users\Twiety\Downloads\kostenlose Vorlage Untermietvertrag (227 KB).pdf

2017-03-12 23:16 - 2017-03-12 23:16 - 02485971 _____ C:\Users\Twiety\Downloads\2014.11.13_Orientierungsplan_web.pdf
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-04 21:59 - 2009-07-14 06:45 - 00021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-04-04 21:59 - 2009-07-14 06:45 - 00021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-04-04 21:50 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-04-04 21:46 - 2012-05-31 22:19 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-04-04 19:25 - 2013-03-15 18:52 - 00000000 ____D C:\Users\Twiety\Desktop\Sonstiges

2017-04-03 13:06 - 2011-04-12 09:43 - 00699432 _____ C:\Windows\system32\perfh007.dat

2017-04-03 13:06 - 2011-04-12 09:43 - 00149572 _____ C:\Windows\system32\perfc007.dat

2017-04-03 13:06 - 2009-07-14 07:13 - 01620316 _____ C:\Windows\system32\PerfStringBackup.INI

2017-04-03 13:06 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf

2017-04-02 17:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2017-04-02 12:31 - 2012-05-31 22:19 - 00000000 ____D C:\Users\Twiety\AppData\Local\Mozilla

2017-04-01 23:27 - 2012-08-17 18:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-04-01 22:55 - 2012-05-09 22:37 - 00000000 ____D C:\Program Files (x86)\Steam

2017-04-01 11:27 - 2016-07-30 22:31 - 00000000 ____D C:\ProgramData\Package Cache

2017-03-31 22:48 - 2016-08-13 16:26 - 00000000 ____D C:\Users\Twiety\AppData\Local\Battle.net

2017-03-31 20:50 - 2012-05-09 23:17 - 00000000 ____D C:\Program Files (x86)\StarCraft II

2017-03-31 20:48 - 2016-08-13 16:25 - 00000000 ____D C:\Program Files (x86)\Battle.net

2017-03-30 19:47 - 2012-05-31 22:17 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2017-03-30 19:47 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Help

2017-03-30 17:07 - 2012-05-10 07:15 - 00000000 ____D C:\Windows\Minidump

2017-03-30 17:07 - 2009-07-14 06:45 - 00375296 _____ C:\Windows\system32\FNTCACHE.DAT

2017-03-30 16:01 - 2012-05-26 03:49 - 00000000 ____D C:\Users\Twiety\AppData\Local\CrashDumps

2017-03-30 15:43 - 2012-08-01 22:06 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk

2017-03-29 22:46 - 2013-09-03 13:14 - 00000000 ____D C:\Program Files (x86)\Tor

2017-03-28 18:44 - 2013-04-21 14:29 - 00000000 ___RD C:\Users\Twiety\Dropbox

2017-03-28 18:44 - 2013-04-21 14:05 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\Dropbox

2017-03-27 14:19 - 2016-08-13 18:15 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\obs-studio

2017-03-27 14:08 - 2016-09-15 00:10 - 00000000 ____D C:\Users\Twiety\Documents\Schule

2017-03-26 22:53 - 2013-05-25 00:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2017-03-26 22:53 - 2013-05-25 00:35 - 00000000 ____D C:\ProgramData\Avira

2017-03-26 22:53 - 2013-05-25 00:35 - 00000000 ____D C:\Program Files (x86)\Avira

2017-03-26 12:48 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2017-03-25 16:00 - 2012-05-31 19:21 - 00000000 ____D C:\Users\Twiety\AppData\Local\Spotify

2017-03-25 16:00 - 2012-05-31 19:20 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\Spotify

2017-03-19 16:15 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2017-03-16 19:28 - 2016-09-04 15:44 - 00000000 ___SD C:\Windows\system32\CompatTel

2017-03-16 19:28 - 2016-09-04 15:44 - 00000000 ____D C:\Windows\system32\appraiser

2017-03-16 19:28 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\DVD Maker

2017-03-16 01:48 - 2013-07-31 03:16 - 00000000 ____D C:\Windows\system32\MRT

2017-03-16 01:39 - 2012-05-10 00:05 - 138634176 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-03-14 17:11 - 2013-01-20 14:27 - 00004366 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2017-03-14 17:11 - 2012-08-01 22:49 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2017-03-14 17:11 - 2012-08-01 22:49 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2017-03-14 17:11 - 2012-06-08 22:48 - 00000000 ____D C:\Windows\system32\Macromed

2017-03-14 17:11 - 2012-05-09 23:54 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-03-13 15:18 - 2012-05-26 03:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mass Effect

2017-03-13 01:58 - 2016-07-23 20:49 - 00000000 ____D C:\Users\Twiety\AppData\Local\Dropbox
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2016-12-14 23:56 - 2016-12-14 23:56 - 0007605 _____ () C:\Users\Twiety\AppData\Local\Resmon.ResmonCfg
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-04-03 15:29
 

==================== Ende von FRST.txt ============================

Servus,

Wir kontrollieren nochmal alles.

Hinweis: Der Suchlauf mit ESET kann länger dauern.

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

start

CloseProcesses:

C:\Users\Twiety\AppData\Roaming\Profiles

C:\Users\Twiety\AppData\Local\Chromium

StartMenuInternet: Google Chrome.TQAIRVSKLGFPCUGOIKORZUVDEM - C:\Users\Twiety\AppData\Local\Google\Chrome\Application\chrome.exe

2017-04-04 19:21 - 2017-04-04 21:52 - 00000000 _____ C:\Users\Public\Documents\temp.dat

Task: {086333FF-2ED0-446F-B0E7-C7AD6FDCED07} - System32\Tasks\{4FD3FA8A-60D7-47E5-A859-C0781575E5B3} => pcalua.exe -a C:\Users\Twiety\Downloads\hd_audiocodec_v180b\v180b\SETUP.EXE -d C:\Users\Twiety\Downloads\hd_audiocodec_v180b\v180b

Task: {0901F5BE-F276-459D-B74A-4C5D9DDD2FDD} - System32\Tasks\{7C585FC7-37A4-43F4-A305-3B4D4098AB8A} => pcalua.exe -a "C:\Users\Twiety\Desktop\CS lan-installation\CS 1.6 + zBot.exe" -d "C:\Users\Twiety\Desktop\CS lan-installation"

Task: {4C81CF68-9A99-4BDD-8993-52F13E04DAD6} - System32\Tasks\{D73A40B6-25FC-43CC-8DAC-D06FCE58306A} => pcalua.exe -a D:\Drivers\Audio\VIA\Win7-64_Win7(V7500F_HDMI)\SETUP.EXE -d D:\Drivers\Audio\VIA\Win7-64_Win7(V7500F_HDMI)

Task: {5D6ECFBB-B129-4BB4-8D67-2644A5EBE570} - System32\Tasks\{78B5C529-7B14-4F6F-B4B4-75E89FA69F66} => pcalua.exe -a D:\Drivers\Audio\VIA\Win7-64_Win7_Vista64_Vista_XP64_XP(V7700d)\SETUP.EXE -d D:\Drivers\Audio\VIA\Win7-64_Win7_Vista64_Vista_XP64_XP(V7700d)

Task: {B58ADC23-FF67-45C9-8016-72D34C315427} - System32\Tasks\{AB61BD8A-9B3D-4A5D-861C-EC31B53023C7} => pcalua.exe -a C:\Users\Twiety\Downloads\MassEffect_EFIGS_1.02.exe -d "C:\Program Files (x86)\Mozilla Firefox"

C:\Users\Twiety\Desktop\Alte Firefox-Daten\7q32u03n.default\searchplugins\BrowserProtect.xml

C:\Users\Twiety\AppData\Roaming\Mozilla\Firefox\Profiles7q32u03n.default\speedanalysis03@SpeedAnalysis.com

C:\Users\Spieler 1\AppData\Local\Eastone

DeleteKey: HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.8\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files (x86)\Red Sky\DownTango

DeleteKey: HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.8.false\C:\Program Files (x86)\Red Sky\DownTango

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost|WINSNARE

DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot

DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNL

DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLKIT

DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLR3

DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFENETFILTER

DeleteKey: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\4763da61_0

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft|help

DeleteKey: HKEY_CURRENT_USER\Software\Eastone

DeleteKey: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\4a914c12_0

DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Eastone

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\Capabilities|ApplicationIcon

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\DefaultIcon|

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\InstallInfo|ReinstallComman

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\InstallInfo|HideIconsCommand

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\InstallInfo|ShowIconsCommand

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\Capabilities|ApplicationIcon

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\DefaultIcon|

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\InstallInfo|ReinstallComman

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\InstallInfo|HideIconsCommand

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\InstallInfo|ShowIconsCommand

EmptyTemp:

end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2
Downloade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro - 32 Bit | HitmanPro - 64 Bit.

Starte die HitmanPro.exe
Klicke auf
Entferne den Haken bei
Klicke auf
und
Akzeptiere die Lizenzbedingungen und klicke auf
Klicke auf

und auf
Wenn der Scan beendet wurde, nichts löschen lassen etc. sondern wähle unten links auf der Button-Leiste
und speichere die Logdatei auf Deinem Desktop.
Schließe HitmanPro und poste mir das Log.

Schritt 3

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 4

Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?

Bitte poste mit deiner nächsten Antwort

die Logdatei des FRST-Fix,
die Logdatei von HitmanPro,
die Logdatei von ESET,
die beiden neuen Logdateien von FRST,
die Beantwortung der gestellten Fragen.

Also es lassen sich wieder die Updates von Windows installieren. Im Spiel habe ich FPS-technisch leider keine Verbesserung erkennen können, muss also ein anderen Ursprung haben.
Der Genius-Prozess öffnet sich auch nicht mehr, allerdings sind das nun Erfahrungen aus 2 Stunden Zeit am Rechner, daher bleibe ich da vorsichtig.
Kurzes Off-Topic: Habe vor kurzem mein Ram-Kit im Rechner gewechselt von 4 auf 8gb(2x4GB). Irgendwann fing der Rechner dann an mir Bluescreens mit dem Fehler "Memory_Management" anzuzeigen und der Rechner fuhr runter. Frage nun, kann das an nem Programm/Virus o.ä. liegen?
Sollte ich MBAM auf dem Rechner installiert lassen oder kann ich nun alles deinstallieren. Ähnliche Frage zu Avira.

Hier nun die Logs:

Fixlog

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017

durchgeführt von Twiety (05-04-2017 21:38:44) Run:2

Gestartet von C:\Users\Twiety\Desktop

Geladene Profile: Twiety (Verfügbare Profile: Twiety & Spieler 1)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

start

CloseProcesses:

C:\Users\Twiety\AppData\Roaming\Profiles

C:\Users\Twiety\AppData\Local\Chromium

StartMenuInternet: Google Chrome.TQAIRVSKLGFPCUGOIKORZUVDEM - C:\Users\Twiety\AppData\Local\Google\Chrome\Application\chrome.exe

2017-04-04 19:21 - 2017-04-04 21:52 - 00000000 _____ C:\Users\Public\Documents\temp.dat

Task: {086333FF-2ED0-446F-B0E7-C7AD6FDCED07} - System32\Tasks\{4FD3FA8A-60D7-47E5-A859-C0781575E5B3} => pcalua.exe -a C:\Users\Twiety\Downloads\hd_audiocodec_v180b\v180b\SETUP.EXE -d C:\Users\Twiety\Downloads\hd_audiocodec_v180b\v180b

Task: {0901F5BE-F276-459D-B74A-4C5D9DDD2FDD} - System32\Tasks\{7C585FC7-37A4-43F4-A305-3B4D4098AB8A} => pcalua.exe -a "C:\Users\Twiety\Desktop\CS lan-installation\CS 1.6 + zBot.exe" -d "C:\Users\Twiety\Desktop\CS lan-installation"

Task: {4C81CF68-9A99-4BDD-8993-52F13E04DAD6} - System32\Tasks\{D73A40B6-25FC-43CC-8DAC-D06FCE58306A} => pcalua.exe -a D:\Drivers\Audio\VIA\Win7-64_Win7(V7500F_HDMI)\SETUP.EXE -d D:\Drivers\Audio\VIA\Win7-64_Win7(V7500F_HDMI)

Task: {5D6ECFBB-B129-4BB4-8D67-2644A5EBE570} - System32\Tasks\{78B5C529-7B14-4F6F-B4B4-75E89FA69F66} => pcalua.exe -a D:\Drivers\Audio\VIA\Win7-64_Win7_Vista64_Vista_XP64_XP(V7700d)\SETUP.EXE -d D:\Drivers\Audio\VIA\Win7-64_Win7_Vista64_Vista_XP64_XP(V7700d)

Task: {B58ADC23-FF67-45C9-8016-72D34C315427} - System32\Tasks\{AB61BD8A-9B3D-4A5D-861C-EC31B53023C7} => pcalua.exe -a C:\Users\Twiety\Downloads\MassEffect_EFIGS_1.02.exe -d "C:\Program Files (x86)\Mozilla Firefox"

C:\Users\Twiety\Desktop\Alte Firefox-Daten\7q32u03n.default\searchplugins\BrowserProtect.xml

C:\Users\Twiety\AppData\Roaming\Mozilla\Firefox\Profiles7q32u03n.default\speedanalysis03@SpeedAnalysis.com

C:\Users\Spieler 1\AppData\Local\Eastone

DeleteKey: HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.8\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files (x86)\Red Sky\DownTango

DeleteKey: HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.8.false\C:\Program Files (x86)\Red Sky\DownTango

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost|WINSNARE

DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot

DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNL

DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLKIT

DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLR3

DeleteKey: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFENETFILTER

DeleteKey: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\4763da61_0

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft|help

DeleteKey: HKEY_CURRENT_USER\Software\Eastone

DeleteKey: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\4a914c12_0

DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Eastone

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\Capabilities|ApplicationIcon

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\DefaultIcon|

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\InstallInfo|ReinstallComman

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\InstallInfo|HideIconsCommand

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\InstallInfo|ShowIconsCommand

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\Capabilities|ApplicationIcon

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\DefaultIcon|

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\InstallInfo|ReinstallComman

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\InstallInfo|HideIconsCommand

DeleteValue: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\InstallInfo|ShowIconsCommand

EmptyTemp:

end

         

*****************
 

Prozesse erfolgreich geschlossen.

C:\Users\Twiety\AppData\Roaming\Profiles => erfolgreich verschoben

C:\Users\Twiety\AppData\Local\Chromium => erfolgreich verschoben

HKLM\SOFTWARE\Clients\StartMenuInternet\Google Chrome.TQAIRVSKLGFPCUGOIKORZUVDEM\shell\open\command\\Default => Wert erfolgreich wiederhergestellt

C:\Users\Public\Documents\temp.dat => erfolgreich verschoben

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{086333FF-2ED0-446F-B0E7-C7AD6FDCED07} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{086333FF-2ED0-446F-B0E7-C7AD6FDCED07} => Schlüssel erfolgreich entfernt

C:\Windows\System32\Tasks\{4FD3FA8A-60D7-47E5-A859-C0781575E5B3} => erfolgreich verschoben

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{4FD3FA8A-60D7-47E5-A859-C0781575E5B3} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0901F5BE-F276-459D-B74A-4C5D9DDD2FDD} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0901F5BE-F276-459D-B74A-4C5D9DDD2FDD} => Schlüssel erfolgreich entfernt

C:\Windows\System32\Tasks\{7C585FC7-37A4-43F4-A305-3B4D4098AB8A} => erfolgreich verschoben

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{7C585FC7-37A4-43F4-A305-3B4D4098AB8A} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4C81CF68-9A99-4BDD-8993-52F13E04DAD6} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4C81CF68-9A99-4BDD-8993-52F13E04DAD6} => Schlüssel erfolgreich entfernt

C:\Windows\System32\Tasks\{D73A40B6-25FC-43CC-8DAC-D06FCE58306A} => erfolgreich verschoben

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{D73A40B6-25FC-43CC-8DAC-D06FCE58306A} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5D6ECFBB-B129-4BB4-8D67-2644A5EBE570} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5D6ECFBB-B129-4BB4-8D67-2644A5EBE570} => Schlüssel erfolgreich entfernt

C:\Windows\System32\Tasks\{78B5C529-7B14-4F6F-B4B4-75E89FA69F66} => erfolgreich verschoben

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{78B5C529-7B14-4F6F-B4B4-75E89FA69F66} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B58ADC23-FF67-45C9-8016-72D34C315427} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B58ADC23-FF67-45C9-8016-72D34C315427} => Schlüssel erfolgreich entfernt

C:\Windows\System32\Tasks\{AB61BD8A-9B3D-4A5D-861C-EC31B53023C7} => erfolgreich verschoben

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{AB61BD8A-9B3D-4A5D-861C-EC31B53023C7} => Schlüssel erfolgreich entfernt

C:\Users\Twiety\Desktop\Alte Firefox-Daten\7q32u03n.default\searchplugins\BrowserProtect.xml => erfolgreich verschoben

C:\Users\Twiety\AppData\Roaming\Mozilla\Firefox\Profiles7q32u03n.default\speedanalysis03@SpeedAnalysis.com => erfolgreich verschoben

C:\Users\Spieler 1\AppData\Local\Eastone => erfolgreich verschoben

HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.8\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files (x86)\Red Sky\DownTango => Schlüssel erfolgreich entfernt

HKEY_CURRENT_USER\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.8.false\C:\Program Files (x86)\Red Sky\DownTango => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost\\WINSNARE => Wert erfolgreich entfernt

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\iSafeKrnlBoot => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNL => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLKIT => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFEKRNLR3 => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ISAFENETFILTER => Schlüssel erfolgreich entfernt

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\4763da61_0 => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\\help => Wert erfolgreich entfernt

HKEY_CURRENT_USER\Software\Eastone => Schlüssel erfolgreich entfernt

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\Audio\PolicyConfig\PropertyStore\4a914c12_0 => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Eastone => Schlüssel erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\Capabilities\\ApplicationIcon => Wert erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\DefaultIcon\\ => Wert erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\InstallInfo\\ReinstallComman => Wert nicht gefunden.

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\InstallInfo\\HideIconsCommand => Wert erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\InstallInfo\\ShowIconsCommand => Wert erfolgreich entfernt

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\Capabilities\\ApplicationIcon => Wert nicht gefunden.

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\DefaultIcon\\ => Wert nicht gefunden.

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\InstallInfo\\ReinstallComman => Wert nicht gefunden.

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\InstallInfo\\HideIconsCommand => Wert nicht gefunden.

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Clients\StartMenuInternet\Google Chrome\InstallInfo\\ShowIconsCommand => Wert nicht gefunden.
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 0 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 5956666 B

Java, Flash, Steam htmlcache => 492 B

Windows/system/drivers => 0 B

Edge => 0 B

Chrome => 0 B

Firefox => 379259796 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Users => 0 B

Default => 0 B

Public => 0 B

ProgramData => 0 B

systemprofile => 128 B

systemprofile32 => 128 B

LocalService => 0 B

NetworkService => 0 B

Twiety => 1313470 B

Spieler 1 => 0 B
 

RecycleBin => 10647 B

EmptyTemp: => 368.6 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 21:41:25 ====

Hitman

Code:



        Code:


        
HitmanPro 3.7.18.284

www.hitmanpro.com
 

   Computer name . . . . : TWIETY-PC

   Windows . . . . . . . : 6.1.1.7601.X64/4

   User name . . . . . . : Twiety-PC\Twiety

   UAC . . . . . . . . . : Enabled

   License . . . . . . . : Free
 

   Scan date . . . . . . : 2017-04-05 21:48:28

   Scan mode . . . . . . : Normal

   Scan duration . . . . : 11m 39s

   Disk access mode  . . : Direct disk access (SRB)

   Cloud . . . . . . . . : Internet

   Reboot  . . . . . . . : No
 

   Threats . . . . . . . : 3

   Traces  . . . . . . . : 16
 

   Objects scanned . . . : 2.239.056

   Files scanned . . . . : 60.639

   Remnants scanned  . . : 628.386 files / 1.550.031 keys
 

Malware _____________________________________________________________________
 

   C:\AdwCleaner\quarantine\files\vszrmapugwybpheweqvcdtbfvyqnrppk\GEN.exe

      Size . . . . . . . : 520.137 bytes

      Age  . . . . . . . : 1.1 days (2017-04-04 19:16:00)

      Entropy  . . . . . : 7.7

      SHA-256  . . . . . : 2B10F1340B9212CB68357C20E9F7982E930ECB5394CC7F95366666C265FAFFD8

      Product  . . . . . : Genius                                                      

      Publisher  . . . . :                                                             

      Description  . . . : Genius Setup                                                

      Version

      LanguageID . . . . : 0

    > Kaspersky  . . . . : not-a-virus:Downloader.Win32.Bloader.cn

      Fuzzy  . . . . . . : 113.0
 

   C:\Users\Twiety\Downloads\ISO to USB - CHIP-Installer.exe

      Size . . . . . . . : 1.474.568 bytes

      Age  . . . . . . . : 237.2 days (2016-08-11 16:37:16)

      Entropy  . . . . . : 7.2

      SHA-256  . . . . . : D198BFF65EE2A9733960B4B29C143FBA0A8F922EB067DC4968306F5AA59A7CE5

      Needs elevation  . : Yes

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

    > Kaspersky  . . . . : not-a-virus:Downloader.Win32.DownloadSponsor.pe

      Fuzzy  . . . . . . : 103.0
 

   C:\Users\Twiety\Downloads\Vpn One Click - CHIP-Installer.exe

      Size . . . . . . . : 1.496.584 bytes

      Age  . . . . . . . : 93.0 days (2017-01-02 21:58:16)

      Entropy  . . . . . : 7.1

      SHA-256  . . . . . : ADAD5C0BFDED08A2ED46E5CBDCB61A8CF60ACCE9A78DEAB3D1C9EED0126B5AAD

      Needs elevation  . : Yes

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

    > Kaspersky  . . . . : not-a-virus:Downloader.Win32.DownloadSponsor.pe

      Fuzzy  . . . . . . : 103.0
 
 

Suspicious files ____________________________________________________________
 

   C:\Users\Twiety\AppData\Local\PunkBuster\BF3\pb\dll\wc002317.dll

      Size . . . . . . . : 949.613 bytes

      Age  . . . . . . . : 1606.3 days (2012-11-11 14:30:18)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : 15059F09B1D62DEA6B5D22EF9E0D062411C167378D870AE339AAB50B0BDC7FC0

      Fuzzy  . . . . . . : 29.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.
 

   C:\Users\Twiety\AppData\Local\PunkBuster\BF3\pb\pbcl.dll

      Size . . . . . . . : 949.613 bytes

      Age  . . . . . . . : 1605.0 days (2012-11-12 22:32:37)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : 15059F09B1D62DEA6B5D22EF9E0D062411C167378D870AE339AAB50B0BDC7FC0

      Fuzzy  . . . . . . : 29.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.
 

   C:\Users\Twiety\AppData\Local\PunkBuster\BF3\pb\pbclold.dll

      Size . . . . . . . : 949.613 bytes

      Age  . . . . . . . : 1765.0 days (2012-06-05 22:18:34)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : 15059F09B1D62DEA6B5D22EF9E0D062411C167378D870AE339AAB50B0BDC7FC0

      Fuzzy  . . . . . . : 29.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.
 

   C:\Users\Twiety\AppData\Local\PunkBuster\BF3\pb\PnkBstrK.sys

      Size . . . . . . . : 140.072 bytes

      Age  . . . . . . . : 1765.0 days (2012-06-05 22:19:12)

      Entropy  . . . . . : 7.7

      SHA-256  . . . . . : CC3F4E453FC246B64C09E81BB73741CECC897C805C13815336647E986A60301E

      RSA Key Size . . . : 2048

      Authenticode . . . : Valid

      Fuzzy  . . . . . . : 22.0

         The .reloc (relocation) section in this program contains code. This is an indication of malware infection.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Program contains PE structure anomalies. This is not typical for most programs.

         The file is a device driver. Device drivers run as trusted (highly privileged) code.

         Program is code signed with a valid Authenticode certificate.
 

   C:\Users\Twiety\Desktop\FRST64.exe

      Size . . . . . . . : 2.424.832 bytes

      Age  . . . . . . . : 3.3 days (2017-04-02 14:19:01)

      Entropy  . . . . . : 7.6

      SHA-256  . . . . . : 3A3DCD0D3C9C1FE10C45AF795DC9452DA192246BB67D896AB7F16151A53C1B5F

      Needs elevation  . : Yes

      Fuzzy  . . . . . . : 24.0

         Program has no publisher information but prompts the user for permission elevation.

         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.

         Authors name is missing in version info. This is not common to most programs.

         Version control is missing. This file is probably created by an individual. This is not typical for most programs.

         Time indicates that the file appeared recently on this computer.
 
 

Potential Unwanted Programs _________________________________________________
 

   HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}\ (ReimageRepair)

   HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}\ (ReimageRepair)

   HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cfd485f0-96bd-47cd-bb6d-cd7dda95f102}\ (Certified Toolbar)

   HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\AppDataLow\Software\SmartBar\ (Conduit)

   HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\IM\ (Sweetpacks)

   HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} (Claro)

   HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectNewTabPageShow (22Find)

   HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectShowTabsWelcome (22Find)

ESET

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=4bb6d1392d5217409641e4dd8f6abd20

# end=init

# utc_time=2017-04-05 08:01:34

# local_time=2017-04-05 10:01:34 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

Update Init

Update Download

Update Finalize

Updated modules version: 32963

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=4bb6d1392d5217409641e4dd8f6abd20

# end=updated

# utc_time=2017-04-05 08:05:48

# local_time=2017-04-05 10:05:48 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.1.7601 NT Service Pack 1

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=4bb6d1392d5217409641e4dd8f6abd20

# engine=32963

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2017-04-06 12:53:33

# local_time=2017-04-06 02:53:33 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode_1='Avira Antivirus'

# compatibility_mode=1815 16777213 100 97 18606 21478896 0 0

# compatibility_mode_1=''

# compatibility_mode=5893 16776574 100 94 117098405 243069863 0 0

# scanned=384514

# found=8

# cleaned=0

# scan_time=17264

sh=BB81439EA817953E9DBE7B7039F29456D4DC64D7 ft=1 fh=3e21a739fcfccdc1 vn="Variante von Win32/Adware.ELEX.PCC Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\hjeijeeksdjesfhcndryxihofiyocrkr.back"

sh=45EBE0FDE5DFE2D3680BB9EC4ACA875DE0F392EA ft=1 fh=c71c0011eeab8e7c vn="Win32/bProtector.H eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\evpanvshzaoavwsudpnpjemarsatmwyv\install_helper.exe"

sh=90BB18F36A505BBC8D78C1A16FD62E5E6C43C9E1 ft=1 fh=a00f30203b14baec vn="Variante von Win64/Snarasite.B Trojaner" ac=I fn="C:\AdwCleaner\quarantine\files\qxepswtsvrzizmnmiemllepuhkmrsvki\WinSnare.dll"

sh=410B32FD3FE4642644AD91AC60C69B86EC2762DD ft=1 fh=0e378a435beab91a vn="Variante von Win32/Adware.Yontoo.B Anwendung" ac=I fn="C:\AdwCleaner\quarantine\files\xfjxgexfbkfenphbfuonqhvasqwdxlcm\{361E80BE-388B-4270-BF54-A10C2B756504}\_Setupx.dll"

sh=95ADC7925C2BB20FACE637E7031972F8E208FA33 ft=0 fh=0000000000000000 vn="Variante von Win32/SweetIM.L eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\USERS\TWIETY\APPDATA\Local\Cunacultkerposh\ChromeDefaultData\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}\SweetFB.crx"

sh=C8CBA85BBAB2DB85E803CDCBDD7BB81223F62BDC ft=1 fh=ef5c9b08e8a9305e vn="Variante von Win32/Conduit.SearchProtect.N eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\FRST\Quarantine\C\USERS\TWIETY\APPDATA\ROAMING\PROFILES\CUQEKQIDIIED.DEFAULT\extensions\{22dfbf5b-a7cd-4b25-9471-3dc68c71855f}\Plugins\npConduitFirefoxPlugin.dll"

sh=5FA436F8254BFC3CB6A05DAE0ED832E69105CCA5 ft=1 fh=3ee3a2996e0280b3 vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Twiety\Downloads\ISO to USB - CHIP-Installer.exe"

sh=ED9AD3E53026007D3F8943E1EFE8286E704522E8 ft=1 fh=9a1e535717929fac vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung" ac=I fn="C:\Users\Twiety\Downloads\Vpn One Click - CHIP-Installer.exe"

FRST

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 15-03-2017

durchgeführt von Twiety (Administrator) auf TWIETY-PC (06-04-2017 15:07:25)

Gestartet von C:\Users\Twiety\Desktop

Geladene Profile: Twiety (Verfügbare Profile: Twiety & Spieler 1)

Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Razer Inc.) C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe

() C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe

(VIA Technologies, Inc.) C:\Windows\System32\ViakaraokeSrv.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe

(Razer Inc.) C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe

(Game Inc.) C:\Program Files (x86)\SHARKOON Skiller\GameMon.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)

HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [5199984 2011-06-20] (VIA)

HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [63432 2017-03-09] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [596640 2016-11-04] (Razer Inc.)

HKLM-x32\...\Run: [GamingKeyboard] => C:\Program Files (x86)\SHARKOON Skiller\GameMon.exe [1803264 2012-06-07] (Game Inc.)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [909744 2017-03-21] (Avira Operations GmbH & Co. KG)

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)

ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt64.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt64.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt64.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt64.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt.15.0.dll [2017-03-21] (Dropbox, Inc.)

ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Twiety\AppData\Roaming\Dropbox\bin\DropboxExt.15.0.dll [2017-03-21] (Dropbox, Inc.)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{2E144A85-9135-4B8F-8B6D-6B6C51CB49EC}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxps://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)
 

FireFox:

========

FF ProfilePath: C:\Users\Twiety\AppData\Roaming\Mozilla\Firefox\Profiles\n8wxsrrx.default-1491134281544 [2017-04-06]

FF Extension: (Disable Prefetch) - C:\Users\Twiety\AppData\Roaming\Mozilla\Firefox\Profiles\n8wxsrrx.default-1491134281544\features\{d71a4ce1-fc30-4719-86f2-b7d90a0e0871}\disable-prefetch@mozilla.org.xpi [2017-04-04]

FF Extension: (Site Deployment Checker) - C:\Program Files (x86)\Mozilla Firefox\browser\features\deployment-checker@mozilla.org.xpi [2017-03-24] [ist nicht signiert]

FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 2012\spmplugin3 => nicht gefunden

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_25_0_0_127.dll [2017-03-14] ()

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_127.dll [2017-03-14] ()

FF Plugin-x32: @esn/esnlaunch,version=1.140.0 -> C:\Program Files (x86)\Battlelog Web Plugins\1.140.0\npesnlaunch.dll [Keine Datei]

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)

FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2013-09-03] (Adobe Systems Inc.)

FF Plugin HKU\S-1-5-21-2884078313-3729677115-674294583-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2013-06-06] ()
 

Chrome: 

=======

CHR DefaultProfile: Profile 1

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [344064 2015-08-04] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1115552 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [487432 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [487432 2017-03-21] (Avira Operations GmbH & Co. KG)

S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1519136 2017-03-21] (Avira Operations GmbH & Co. KG)

R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [349560 2017-03-09] (Avira Operations GmbH & Co. KG)

R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [102304 2017-03-23] (Avira Operations GmbH & Co. KG)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)

R2 MVCSrv; C:\ProgramData\Package Cache\{2A002F88-FD5D-379B-A350-A25D84AF128B}v14.0.25420\packages\VisualC_D14\VC_IDE.Base\VC_IDE_Base.dll [104448 2017-03-31] () [Datei ist nicht signiert]

S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2121736 2017-01-25] (Electronic Arts)

S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2183696 2017-01-25] (Electronic Arts)

R2 Razer Chroma SDK Service; C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe [69744 2016-10-18] (Razer Inc.)

R2 Razer Game Scanner Service; C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe [189264 2016-09-25] ()

R2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27760 2011-06-14] (VIA Technologies, Inc.)

S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)

S3 Apowersoft_AudioDevice; C:\Windows\System32\drivers\Apowersoft_AudioDevice.sys [31968 2012-10-08] (Wondershare)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176968 2017-03-02] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148104 2017-03-02] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2017-03-02] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [78600 2017-03-02] (Avira Operations GmbH & Co. KG)

S3 busenum; C:\Windows\System32\DRIVERS\SteelBus64.sys [134656 2013-06-25] (SteelSeries Corporation) [Datei ist nicht signiert]

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-03-24] ()

R3 GameKB; C:\Windows\System32\drivers\GameKB.sys [27648 2012-05-11] ()

R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-04] (Malwarebytes)

R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-06] (Malwarebytes)

R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-04-06] (Malwarebytes)

R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [251832 2017-04-06] (Malwarebytes)

R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [82720 2017-04-06] (Malwarebytes)

R3 rzendpt; C:\Windows\System32\DRIVERS\rzendpt.sys [50384 2015-09-03] (Razer Inc)

R3 rzmpos; C:\Windows\System32\DRIVERS\rzmpos.sys [47312 2015-09-03] (Razer Inc)

R2 rzpmgrk; C:\Windows\system32\drivers\rzpmgrk.sys [44144 2016-09-17] (Razer, Inc.)

R2 rzpnk; C:\Windows\system32\drivers\rzpnk.sys [130880 2015-12-14] (Razer, Inc.)

S3 SAlphamHid; C:\Windows\System32\DRIVERS\SAlpham64.sys [38016 2013-06-25] (SteelSeries Corporation) [Datei ist nicht signiert]

R1 SLEE_18_DRIVER; C:\Windows\Sleen1864.sys [108648 2012-07-24] (Softwareentwicklung Remus - ArchiCrypt - )

S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2016-03-28] (Apple, Inc.) [Datei ist nicht signiert]

S3 AsrCDDrv; \??\C:\Windows\SysWOW64\Drivers\AsrCDDrv.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-06 15:07 - 2017-04-06 15:10 - 00013564 _____ C:\Users\Twiety\Desktop\FRST.txt

2017-04-06 12:30 - 2017-04-06 15:00 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Battle.net

2017-04-06 12:30 - 2017-04-06 12:37 - 00000000 ____D C:\Users\Spieler 1\Documents\StarCraft II

2017-04-06 12:30 - 2017-04-06 12:35 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Blizzard Entertainment

2017-04-06 12:30 - 2017-04-06 12:30 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\AMD

2017-04-06 12:30 - 2017-04-06 12:30 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\CEF

2017-04-06 12:29 - 2017-04-06 12:31 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\Battle.net

2017-04-05 22:01 - 2017-04-05 22:01 - 00000000 ____D C:\Program Files (x86)\ESET

2017-04-05 21:49 - 2017-04-05 21:49 - 02870984 _____ (ESET) C:\Users\Twiety\Desktop\esetsmartinstaller_deu.exe

2017-04-05 21:47 - 2017-04-05 22:00 - 00000000 ____D C:\ProgramData\HitmanPro

2017-04-05 21:46 - 2017-04-06 12:30 - 00000000 _____ C:\Users\Public\Documents\temp.dat

2017-04-05 21:46 - 2017-04-05 21:46 - 11583584 _____ (SurfRight B.V.) C:\Users\Twiety\Desktop\HitmanPro_x64.exe

2017-04-04 23:52 - 2017-04-04 23:52 - 00030761 _____ C:\Users\Twiety\Desktop\Sys Addi.rar

2017-04-04 22:11 - 2017-04-04 23:30 - 01251602 _____ C:\Users\Twiety\Desktop\SystemLook.txt

2017-04-04 22:10 - 2017-04-04 22:10 - 00165376 _____ C:\Users\Twiety\Desktop\SystemLook_x64.exe

2017-04-04 21:46 - 2017-04-05 21:41 - 00011458 _____ C:\Users\Twiety\Desktop\Fixlog.txt

2017-04-04 19:22 - 2017-04-06 13:44 - 00082720 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2017-04-04 19:22 - 2017-04-06 12:28 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys

2017-04-04 19:22 - 2017-04-06 12:28 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-04-04 19:22 - 2017-04-06 12:27 - 00251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-04-04 19:22 - 2017-04-04 19:22 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys

2017-04-04 19:21 - 2017-04-04 19:21 - 00001867 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2017-04-04 19:21 - 2017-04-04 19:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2017-04-04 19:21 - 2017-04-04 19:21 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-04-04 19:21 - 2017-04-04 19:21 - 00000000 ____D C:\Program Files\Malwarebytes

2017-04-04 19:21 - 2017-03-24 04:10 - 00077440 _____ C:\Windows\system32\Drivers\mbae64.sys

2017-04-04 19:12 - 2017-04-04 19:12 - 00002137 _____ C:\Users\Twiety\Desktop\steps.txt

2017-04-04 19:09 - 2017-04-04 19:17 - 00000000 ____D C:\AdwCleaner

2017-04-04 19:07 - 2017-04-04 19:08 - 59272008 _____ (Malwarebytes ) C:\Users\Twiety\Desktop\mb3-setup-consumer-3.0.6.1469-1096.exe

2017-04-04 19:05 - 2017-04-04 19:06 - 04089296 _____ C:\Users\Twiety\Desktop\AdwCleaner_6.045.exe

2017-04-02 22:38 - 2017-04-02 22:38 - 00000000 ____D C:\Users\Spieler 1\AppData\LocalLow\Mozilla

2017-04-02 22:36 - 2017-04-02 22:42 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Mozilla

2017-04-02 22:36 - 2017-04-02 22:38 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\Mozilla

2017-04-02 22:36 - 2017-04-02 22:36 - 00089880 _____ C:\Users\Spieler 1\AppData\Local\GDIPFONTCACHEV1.DAT

2017-04-02 22:36 - 2017-04-02 22:36 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\ATI

2017-04-02 22:36 - 2017-04-02 22:36 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Razer

2017-04-02 22:36 - 2017-04-02 22:36 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\ATI

2017-04-02 22:35 - 2017-04-02 22:35 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\Adobe

2017-04-02 22:34 - 2017-04-02 22:34 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\VirtualStore

2017-04-02 22:34 - 2017-04-02 22:34 - 00000000 ____D C:\Users\Spieler 1\AppData\Local\Google

2017-04-02 22:33 - 2017-04-02 22:34 - 00000000 ____D C:\Users\Spieler 1

2017-04-02 22:33 - 2017-04-02 22:33 - 00000020 ___SH C:\Users\Spieler 1\ntuser.ini

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Vorlagen

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Startmenü

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Netzwerkumgebung

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Lokale Einstellungen

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Eigene Dateien

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Druckumgebung

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Documents\Eigene Videos

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Documents\Eigene Musik

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Documents\Eigene Bilder

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\AppData\Local\Verlauf

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\AppData\Local\Anwendungsdaten

2017-04-02 22:33 - 2017-04-02 22:33 - 00000000 _SHDL C:\Users\Spieler 1\Anwendungsdaten

2017-04-02 22:33 - 2011-04-12 09:54 - 00000000 ____D C:\Users\Spieler 1\AppData\Roaming\Media Center Programs

2017-04-02 17:31 - 2017-04-02 17:31 - 00000000 ____D C:\Users\Twiety\AppData\Local\ElevatedDiagnostics

2017-04-02 14:24 - 2017-04-05 21:47 - 00000000 ____D C:\Users\Twiety\Desktop\Virenficker

2017-04-02 14:22 - 2017-04-02 14:24 - 00066560 _____ C:\Users\Twiety\Downloads\Addition.txt

2017-04-02 14:19 - 2017-04-06 15:07 - 00000000 ____D C:\FRST

2017-04-02 14:19 - 2017-04-02 14:24 - 00070068 _____ C:\Users\Twiety\Downloads\FRST.txt

2017-04-02 14:19 - 2017-04-02 14:19 - 02424832 _____ (Farbar) C:\Users\Twiety\Desktop\FRST64.exe

2017-04-02 13:58 - 2017-04-02 13:58 - 00000000 ____D C:\Users\Twiety\Desktop\Alte Firefox-Daten

2017-04-01 23:26 - 2017-04-01 23:26 - 00245640 _____ C:\Users\Twiety\Downloads\Firefox Setup Stub 52.0.2.exe

2017-04-01 11:30 - 2017-04-06 15:05 - 00000000 ____D C:\Users\Twiety\AppData\LocalLow\Mozilla

2017-04-01 11:28 - 2017-04-01 23:27 - 00001159 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

2017-04-01 11:28 - 2017-04-01 23:27 - 00001147 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk

2017-04-01 11:27 - 2017-04-04 19:16 - 00000000 ____D C:\Windows\system32\log

2017-04-01 11:25 - 2017-04-01 11:25 - 00000000 _____ C:\Windows\SysWOW64\4

2017-04-01 11:25 - 2017-04-01 11:25 - 00000000 _____ C:\Windows\SysWOW64\3

2017-03-31 13:09 - 2017-04-01 13:00 - 00003504 _____ C:\Windows\System32\Tasks\Windows-PG

2017-03-31 13:08 - 2017-03-31 13:08 - 00000000 ____D C:\Update

2017-03-30 17:07 - 2017-03-30 17:07 - 722500437 _____ C:\Windows\MEMORY.DMP

2017-03-30 17:00 - 2017-03-30 17:00 - 00000000 ____D C:\Program Files (x86)\MK

2017-03-30 16:05 - 2017-03-08 06:33 - 03165184 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2017-03-30 16:05 - 2017-03-08 06:33 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2017-03-30 16:05 - 2017-03-08 06:33 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2017-03-30 16:05 - 2017-03-08 06:31 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll

2017-03-30 16:05 - 2017-03-08 06:22 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2017-03-30 16:05 - 2017-03-08 06:18 - 02651136 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2017-03-30 16:05 - 2017-03-08 06:16 - 00709120 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2017-03-30 16:05 - 2017-03-08 06:16 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2017-03-30 16:05 - 2017-03-08 06:16 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll

2017-03-30 16:05 - 2017-03-08 06:16 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2017-03-30 16:05 - 2017-03-08 06:16 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll

2017-03-30 16:05 - 2017-03-08 06:16 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll

2017-03-30 16:05 - 2017-03-08 06:07 - 00573440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2017-03-30 16:05 - 2017-03-08 06:06 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2017-03-30 16:05 - 2017-03-08 06:06 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2017-03-30 16:05 - 2017-03-08 06:06 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll

2017-03-30 16:05 - 2017-02-14 18:33 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll

2017-03-30 16:05 - 2017-02-14 18:19 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32spl.dll

2017-03-30 16:05 - 2017-02-11 18:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll

2017-03-30 16:05 - 2017-02-11 18:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll

2017-03-30 16:05 - 2017-02-09 18:32 - 00769536 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll

2017-03-30 16:05 - 2017-02-09 18:32 - 00106496 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll

2017-03-30 16:05 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\samlib.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00994760 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00063840 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-private-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00020832 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-math-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00019808 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-multibyte-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-string-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00017760 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-stdio-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00016224 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-runtime-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00015712 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-convert-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-time-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00014176 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00013664 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-filesystem-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-process-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-heap-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012640 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-conio-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-utility-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-locale-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-crt-environment-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00012128 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-1.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l2-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-timezone-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00011616 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l2-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:36 - 00011608 _____ (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00922432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00066400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-private-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00022368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-math-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00019808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-multibyte-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-string-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00017760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-stdio-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00016224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-runtime-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00015712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-convert-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-time-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00014176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00013664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-filesystem-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-process-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-heap-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-conio-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-utility-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-locale-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-crt-environment-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-2-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00012128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-1.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l2-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-timezone-l1-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l2-1-0.dll

2017-03-30 16:05 - 2017-01-18 17:35 - 00011616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-2-0.dll

2017-03-30 16:03 - 2015-12-16 20:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\kbdgeoqw.dll

2017-03-30 16:03 - 2015-12-16 20:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZEL.DLL

2017-03-30 16:03 - 2015-12-16 20:53 - 00007168 _____ (Microsoft Corporation) C:\Windows\system32\KBDAZE.DLL

2017-03-30 16:03 - 2015-12-16 20:48 - 00007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZE.DLL

2017-03-30 16:03 - 2015-12-16 20:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kbdgeoqw.dll

2017-03-30 16:03 - 2015-12-16 20:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KBDAZEL.DLL

2017-03-30 15:43 - 2017-03-30 15:43 - 09274608 _____ (Piriform Ltd) C:\Users\Twiety\Downloads\ccsetup528.exe

2017-03-29 22:44 - 2017-04-01 23:15 - 00000000 ____D C:\ProgramData\SecTaskMan

2017-03-29 22:40 - 2017-03-29 22:40 - 02984912 _____ C:\Users\Twiety\Downloads\SecurityTaskManager_Setup.exe

2017-03-29 22:40 - 2017-03-29 22:40 - 02984912 _____ C:\Users\Twiety\Downloads\SecurityTaskManager_Setup (1).exe

2017-03-28 18:43 - 2017-03-28 18:43 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2017-03-28 15:07 - 2017-03-29 17:27 - 00000000 ____D C:\Users\Twiety\Desktop\Sozi

2017-03-27 14:06 - 2017-03-29 23:06 - 00000000 ____D C:\Users\Twiety\Desktop\Filme

2017-03-26 22:53 - 2017-03-26 22:53 - 00002078 _____ C:\Users\Public\Desktop\Avira Software Updater.lnk

2017-03-26 00:12 - 2017-03-26 00:12 - 00101590 _____ C:\Users\Twiety\Downloads\wirecard.pdf

2017-03-21 22:18 - 2017-03-21 22:18 - 00137370 _____ C:\Users\Twiety\Downloads\DHL-Marke-8M9WW584VW.pdf

2017-03-21 00:58 - 2017-03-21 00:58 - 00001136 _____ C:\Users\Public\Desktop\Avira Connect.lnk

2017-03-18 16:01 - 2017-03-18 16:01 - 00180458 _____ C:\Users\Twiety\Downloads\Versanddokumente-31c0ef25-bf6b-4145-864f-c60de27c7ce2.pdf

2017-03-18 13:14 - 2017-03-18 13:14 - 00139089 _____ C:\Users\Twiety\Downloads\DHL-Marke-GPW37DSYPT (1).pdf

2017-03-18 13:13 - 2017-03-18 13:14 - 00139089 _____ C:\Users\Twiety\Downloads\DHL-Marke-GPW37DSYPT.pdf

2017-03-15 16:08 - 2017-03-04 19:24 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll

2017-03-15 16:08 - 2017-03-04 18:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll

2017-03-15 16:08 - 2017-03-04 10:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb

2017-03-15 16:08 - 2017-03-04 10:20 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll

2017-03-15 16:08 - 2017-03-04 10:02 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll

2017-03-15 16:08 - 2017-03-04 10:01 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-03-15 16:08 - 2017-03-04 10:01 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec

2017-03-15 16:08 - 2017-03-04 10:01 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll

2017-03-15 16:08 - 2017-03-04 10:01 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll

2017-03-15 16:08 - 2017-03-04 09:59 - 02895360 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2017-03-15 16:08 - 2017-03-04 09:52 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll

2017-03-15 16:08 - 2017-03-04 09:51 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll

2017-03-15 16:08 - 2017-03-04 09:48 - 25746944 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-03-15 16:08 - 2017-03-04 09:46 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll

2017-03-15 16:08 - 2017-03-04 09:45 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll

2017-03-15 16:08 - 2017-03-04 09:45 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe

2017-03-15 16:08 - 2017-03-04 09:45 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe

2017-03-15 16:08 - 2017-03-04 09:44 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2017-03-15 16:08 - 2017-03-04 09:36 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe

2017-03-15 16:08 - 2017-03-04 09:32 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll

2017-03-15 16:08 - 2017-03-04 09:31 - 06045696 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-03-15 16:08 - 2017-03-04 09:23 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll

2017-03-15 16:08 - 2017-03-04 09:21 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll

2017-03-15 16:08 - 2017-03-04 09:16 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll

2017-03-15 16:08 - 2017-03-04 09:16 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll

2017-03-15 16:08 - 2017-03-04 09:13 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll

2017-03-15 16:08 - 2017-03-04 09:11 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll

2017-03-15 16:08 - 2017-03-04 08:57 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll

2017-03-15 16:08 - 2017-03-04 08:55 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe

2017-03-15 16:08 - 2017-03-04 08:54 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-03-15 16:08 - 2017-03-04 08:52 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl

2017-03-15 16:08 - 2017-03-04 08:52 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll

2017-03-15 16:08 - 2017-03-04 08:26 - 15259648 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-03-15 16:08 - 2017-03-04 08:25 - 03241984 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-03-15 16:08 - 2017-03-04 08:12 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-03-15 16:08 - 2017-03-04 08:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-03-15 16:08 - 2017-03-04 06:18 - 20281856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-03-15 16:08 - 2017-03-02 20:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb

2017-03-15 16:08 - 2017-03-02 20:02 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll

2017-03-15 16:08 - 2017-03-02 20:01 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-03-15 16:08 - 2017-03-02 20:01 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec

2017-03-15 16:08 - 2017-03-02 20:01 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll

2017-03-15 16:08 - 2017-03-02 20:00 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll

2017-03-15 16:08 - 2017-03-02 19:55 - 02287104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2017-03-15 16:08 - 2017-03-02 19:54 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll

2017-03-15 16:08 - 2017-03-02 19:53 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll

2017-03-15 16:08 - 2017-03-02 19:51 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll

2017-03-15 16:08 - 2017-03-02 19:50 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe

2017-03-15 16:08 - 2017-03-02 19:49 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2017-03-15 16:08 - 2017-03-02 19:49 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll

2017-03-15 16:08 - 2017-03-02 19:41 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll

2017-03-15 16:08 - 2017-03-02 19:36 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll

2017-03-15 16:08 - 2017-03-02 19:35 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll

2017-03-15 16:08 - 2017-03-02 19:32 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll

2017-03-15 16:08 - 2017-03-02 19:31 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll

2017-03-15 16:08 - 2017-03-02 19:29 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll

2017-03-15 16:08 - 2017-03-02 19:28 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll

2017-03-15 16:08 - 2017-03-02 19:22 - 04604416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-03-15 16:08 - 2017-03-02 19:21 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll

2017-03-15 16:08 - 2017-03-02 19:19 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-03-15 16:08 - 2017-03-02 19:17 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl

2017-03-15 16:08 - 2017-03-02 19:17 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll

2017-03-15 16:08 - 2017-03-02 19:11 - 13654528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-03-15 16:08 - 2017-03-02 18:53 - 02767360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-03-15 16:08 - 2017-03-02 18:50 - 01312768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-03-15 16:08 - 2017-03-02 18:50 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-03-15 16:08 - 2017-02-11 17:58 - 00462848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2017-03-15 16:08 - 2017-02-10 18:32 - 00803328 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll

2017-03-15 16:08 - 2017-02-10 18:32 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2017-03-15 16:08 - 2017-02-10 18:17 - 00628736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll

2017-03-15 16:08 - 2017-02-10 16:33 - 01251328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2017-03-15 16:08 - 2017-02-09 18:36 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi

2017-03-15 16:08 - 2017-02-09 18:35 - 05548264 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-03-15 16:08 - 2017-02-09 18:35 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi

2017-03-15 16:08 - 2017-02-09 18:35 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2017-03-15 16:08 - 2017-02-09 18:33 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2017-03-15 16:08 - 2017-02-09 18:32 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll

2017-03-15 16:08 - 2017-02-09 18:32 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2017-03-15 16:08 - 2017-02-09 18:32 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2017-03-15 16:08 - 2017-02-09 18:31 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll

2017-03-15 16:08 - 2017-02-09 18:19 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe

2017-03-15 16:08 - 2017-02-09 18:19 - 03945192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe

2017-03-15 16:08 - 2017-02-09 18:16 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2017-03-15 16:08 - 2017-02-09 18:14 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2017-03-15 16:08 - 2017-02-09 18:00 - 03220480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2017-03-15 16:08 - 2017-02-09 17:55 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys

2017-03-15 16:08 - 2017-02-09 16:06 - 01648128 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2017-03-15 16:08 - 2017-02-09 16:06 - 01180160 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2017-03-15 16:08 - 2017-02-06 18:14 - 00733696 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe

2017-03-15 16:08 - 2017-01-11 20:01 - 01887744 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll

2017-03-15 16:08 - 2017-01-11 19:43 - 01241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll

2017-03-15 16:08 - 2017-01-06 20:00 - 01574912 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2017-03-15 16:07 - 2017-02-11 17:58 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys

2017-03-15 16:07 - 2017-02-11 17:58 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2017-03-15 16:07 - 2017-02-10 18:17 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2017-03-15 16:07 - 2017-02-09 18:35 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys

2017-03-15 16:07 - 2017-02-09 18:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00040960 _____ (Microsoft Corporation) C:\Windows\system32\WcsPlugInService.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll

2017-03-15 16:07 - 2017-02-09 18:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00625664 _____ (Microsoft Corporation) C:\Windows\system32\mscms.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\icm32.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00481792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mscms.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icm32.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:14 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 18:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe

2017-03-15 16:07 - 2017-02-09 18:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys

2017-03-15 16:07 - 2017-02-09 18:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe

2017-03-15 16:07 - 2017-02-09 18:02 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe

2017-03-15 16:07 - 2017-02-09 17:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe

2017-03-15 16:07 - 2017-02-09 17:58 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe

2017-03-15 16:07 - 2017-02-09 17:55 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys

2017-03-15 16:07 - 2017-02-09 17:55 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys

2017-03-15 16:07 - 2017-02-09 17:54 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe

2017-03-15 16:07 - 2017-02-09 17:54 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe

2017-03-15 16:07 - 2017-02-09 17:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe

2017-03-15 16:07 - 2017-02-09 17:51 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WcsPlugInService.dll

2017-03-15 16:07 - 2017-02-09 17:50 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe

2017-03-15 16:07 - 2017-02-09 17:50 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll

2017-03-15 16:07 - 2017-02-09 17:50 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe

2017-03-15 16:07 - 2017-02-09 17:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe

2017-03-15 16:07 - 2017-02-09 17:49 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll

2017-03-15 16:07 - 2017-02-09 17:49 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 17:49 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 17:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll

2017-03-15 16:07 - 2017-02-09 17:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll

2017-03-15 16:07 - 2017-01-13 20:00 - 00976896 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2017-03-15 16:07 - 2017-01-13 20:00 - 00084480 _____ (Microsoft Corporation) C:\Windows\system32\INETRES.dll

2017-03-15 16:07 - 2017-01-13 19:45 - 00741888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2017-03-15 16:07 - 2017-01-13 19:45 - 00084480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\INETRES.dll

2017-03-15 16:07 - 2017-01-11 20:01 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll

2017-03-15 16:07 - 2017-01-11 19:43 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll

2017-03-15 16:07 - 2017-01-06 19:44 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll

2017-03-15 15:59 - 2017-02-23 01:42 - 00084712 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2017-03-15 15:59 - 2017-02-23 01:37 - 01285632 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2017-03-15 15:59 - 2017-02-18 16:05 - 01609216 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2017-03-15 15:59 - 2017-02-18 16:05 - 00646656 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00556544 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00335360 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00293376 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00233984 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

2017-03-15 15:59 - 2016-12-31 17:36 - 00133632 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2017-03-13 15:07 - 2017-03-13 15:07 - 00227428 _____ C:\Users\Twiety\Downloads\kostenlose Vorlage Untermietvertrag (227 KB).pdf

2017-03-12 23:16 - 2017-03-12 23:16 - 02485971 _____ C:\Users\Twiety\Downloads\2014.11.13_Orientierungsplan_web.pdf
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-06 15:08 - 2012-05-09 22:37 - 00000000 ____D C:\Program Files (x86)\Steam

2017-04-06 15:02 - 2012-05-09 23:17 - 00000000 ____D C:\Program Files (x86)\StarCraft II

2017-04-06 15:01 - 2016-08-13 16:25 - 00000000 ____D C:\Program Files (x86)\Battle.net

2017-04-06 12:36 - 2009-07-14 06:45 - 00021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2017-04-06 12:36 - 2009-07-14 06:45 - 00021808 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2017-04-06 12:27 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-04-05 02:38 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache

2017-04-04 21:46 - 2012-05-31 22:19 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-04-04 19:25 - 2013-03-15 18:52 - 00000000 ____D C:\Users\Twiety\Desktop\Sonstiges

2017-04-03 13:06 - 2011-04-12 09:43 - 00699432 _____ C:\Windows\system32\perfh007.dat

2017-04-03 13:06 - 2011-04-12 09:43 - 00149572 _____ C:\Windows\system32\perfc007.dat

2017-04-03 13:06 - 2009-07-14 07:13 - 01620316 _____ C:\Windows\system32\PerfStringBackup.INI

2017-04-03 13:06 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf

2017-04-02 17:19 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF

2017-04-02 12:31 - 2012-05-31 22:19 - 00000000 ____D C:\Users\Twiety\AppData\Local\Mozilla

2017-04-01 23:27 - 2012-08-17 18:56 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-04-01 11:27 - 2016-07-30 22:31 - 00000000 ____D C:\ProgramData\Package Cache

2017-03-31 22:48 - 2016-08-13 16:26 - 00000000 ____D C:\Users\Twiety\AppData\Local\Battle.net

2017-03-30 19:47 - 2012-05-31 22:17 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2017-03-30 19:47 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\Help

2017-03-30 17:07 - 2012-05-10 07:15 - 00000000 ____D C:\Windows\Minidump

2017-03-30 17:07 - 2009-07-14 06:45 - 00375296 _____ C:\Windows\system32\FNTCACHE.DAT

2017-03-30 16:01 - 2012-05-26 03:49 - 00000000 ____D C:\Users\Twiety\AppData\Local\CrashDumps

2017-03-30 15:43 - 2012-08-01 22:06 - 00000822 _____ C:\Users\Public\Desktop\CCleaner.lnk

2017-03-29 22:46 - 2013-09-03 13:14 - 00000000 ____D C:\Program Files (x86)\Tor

2017-03-28 18:44 - 2013-04-21 14:29 - 00000000 ___RD C:\Users\Twiety\Dropbox

2017-03-28 18:44 - 2013-04-21 14:05 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\Dropbox

2017-03-27 14:19 - 2016-08-13 18:15 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\obs-studio

2017-03-27 14:08 - 2016-09-15 00:10 - 00000000 ____D C:\Users\Twiety\Documents\Schule

2017-03-26 22:53 - 2013-05-25 00:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2017-03-26 22:53 - 2013-05-25 00:35 - 00000000 ____D C:\ProgramData\Avira

2017-03-26 22:53 - 2013-05-25 00:35 - 00000000 ____D C:\Program Files (x86)\Avira

2017-03-26 12:48 - 2009-07-14 07:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2017-03-25 16:00 - 2012-05-31 19:21 - 00000000 ____D C:\Users\Twiety\AppData\Local\Spotify

2017-03-25 16:00 - 2012-05-31 19:20 - 00000000 ____D C:\Users\Twiety\AppData\Roaming\Spotify

2017-03-16 19:28 - 2016-09-04 15:44 - 00000000 ___SD C:\Windows\system32\CompatTel

2017-03-16 19:28 - 2016-09-04 15:44 - 00000000 ____D C:\Windows\system32\appraiser

2017-03-16 19:28 - 2009-07-14 07:32 - 00000000 ____D C:\Program Files\DVD Maker

2017-03-16 01:48 - 2013-07-31 03:16 - 00000000 ____D C:\Windows\system32\MRT

2017-03-16 01:39 - 2012-05-10 00:05 - 138634176 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-03-14 17:11 - 2013-01-20 14:27 - 00004366 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2017-03-14 17:11 - 2012-08-01 22:49 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2017-03-14 17:11 - 2012-08-01 22:49 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2017-03-14 17:11 - 2012-06-08 22:48 - 00000000 ____D C:\Windows\system32\Macromed

2017-03-14 17:11 - 2012-05-09 23:54 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-03-13 15:18 - 2012-05-26 03:24 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mass Effect

2017-03-13 01:58 - 2016-07-23 20:49 - 00000000 ____D C:\Users\Twiety\AppData\Local\Dropbox
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2016-12-14 23:56 - 2016-12-14 23:56 - 0007605 _____ () C:\Users\Twiety\AppData\Local\Resmon.ResmonCfg
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-04-03 15:29
 

==================== Ende von FRST.txt ============================

Addition im Anhang

Servus,

Zitat:

Also es lassen sich wieder die Updates von Windows installieren.

Gut so. :)

Zitat:

Im Spiel habe ich FPS-technisch leider keine Verbesserung erkennen können, muss also ein anderen Ursprung haben.

Und den Grund hast du wohl schon selbst genannt:

Zitat:

Kurzes Off-Topic: Habe vor kurzem mein Ram-Kit im Rechner gewechselt von 4 auf 8gb(2x4GB). Irgendwann fing der Rechner dann an mir Bluescreens mit dem Fehler "Memory_Management" anzuzeigen und der Rechner fuhr runter. Frage nun, kann das an nem Programm/Virus o.ä. liegen?

Nein, das liegt mit allergrößter Wahrscheinlichkeit am neuen RAM und nicht an der Malware, die ist jetzt weg.

Zitat:

Der Genius-Prozess öffnet sich auch nicht mehr, allerdings sind das nun Erfahrungen aus 2 Stunden Zeit am Rechner, daher bleibe ich da vorsichtig.

Da sollte nichts mehr kommen. AdwCleaner, MBAM und FRST haben so gut wie alles gekillt. Den Rest machen wir jetzt dann noch. :D

Zitat:

Sollte ich MBAM auf dem Rechner installiert lassen oder kann ich nun alles deinstallieren. Ähnliche Frage zu Avira.

MBAM würde ich drauf lassen, Avira runter. Steht aber alles weiter unten in meinen Tipps. ;)

Zitat:

CHIP-Installer.exe

Bitte keinen Chip-Installer mehr verwenden! Bitte lesen: CHIP-Installer – was ist das?

Reste entfernen
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

start

CloseProcesses:

C:\Users\Twiety\Downloads\*CHIP-Installer*.exe

DeleteKey: HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}

DeleteKey: HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}

DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cfd485f0-96bd-47cd-bb6d-cd7dda95f102}

DeleteKey: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\AppDataLow\Software\SmartBar

DeleteKey: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\IM

DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}

DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectNewTabPageShow

DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectShowTabsWelcome

AlternateDataStreams: C:\ProgramData\TEMP:373E1720 [290]

EmptyTemp:

end

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Die Fixlog von FRST gleich posten, da diese sonst mit DelFix (siehe weiter unten) automatisch entfernt wird!

Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. :daumenhoc
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.

http://deeprybka.trojaner-board.de/b...cleanupneu.png
Cleanup:
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis:
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

http://deeprybka.trojaner-board.de/b...ast/schild.png
Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

	Emsisoft	Microsoft Security Essentials	ESET
	http://filepony.de/icon/emsisoft_anti_malware.png	http://filepony.de/icon/microsoft_se...essentials.png	http://deeprybka.trojaner-board.de/eset/esetmd.png

Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
http://filepony.de/icon/adblock_firefox.pngAdblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren.
http://filepony.de/icon/noscript.png NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.

Lade Software von einem sauberen Portal wie http://filepony.de/images/microbanner.gif.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Lade keine Software von Chip, Softonic oder SourceForge. Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software oder Adware installiert.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

Habe den Scan mit der Fixlist wie beschrieben durch geführt. Allerdings hat sich nach 4 Std der Standby Modus aktiviert, selbst danach lief er noch. Hab ihn beendet und neugestartet. Nun läuft er auch schon wieder 90min ca. Die vorherigen Male war das doch sehr viel fixer bei weniger Aufgaben die in der Fixlist standen oder sehe ich da falsch und beachte irgendwas nicht richtig?
Anbei die beiden Logs, also der abgebrochene und der grade noch läuft. Aber scheinen ja gleich zu sein, bis auf die Chip Exe die beim 2. Log schon weg ist.

Abgebrochener Scan

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017

durchgeführt von Twiety (07-04-2017 11:34:14) Run:3

Gestartet von C:\Users\Twiety\Desktop

Geladene Profile: Twiety (Verfügbare Profile: Twiety & Spieler 1)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

start

CloseProcesses:

C:\Users\Twiety\Downloads\*CHIP-Installer*.exe

DeleteKey: HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}

DeleteKey: HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}

DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cfd485f0-96bd-47cd-bb6d-cd7dda95f102}

DeleteKey: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\AppDataLow\Software\SmartBar

DeleteKey: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\IM

DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}

DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectNewTabPageShow

DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectShowTabsWelcome

AlternateDataStreams: C:\ProgramData\TEMP:373E1720 [290]

EmptyTemp:

end

         

*****************
 

Prozesse erfolgreich geschlossen.
 

=========== "C:\Users\Twiety\Downloads\*CHIP-Installer*.exe" ==========
 

C:\Users\Twiety\Downloads\ISO to USB - CHIP-Installer.exe => erfolgreich verschoben

C:\Users\Twiety\Downloads\Vpn One Click - CHIP-Installer.exe => erfolgreich verschoben
 

========= Ende -> "C:\Users\Twiety\Downloads\*CHIP-Installer*.exe" ========
 

HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cfd485f0-96bd-47cd-bb6d-cd7dda95f102} => Schlüssel erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\AppDataLow\Software\SmartBar => Schlüssel erfolgreich entfernt

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\IM => Schlüssel erfolgreich entfernt

DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}\\DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} => Wert nicht gefunden.

Aktueller Scan

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 15-03-2017

durchgeführt von Twiety (07-04-2017 15:51:33) Run:4

Gestartet von C:\Users\Twiety\Desktop

Geladene Profile: Twiety (Verfügbare Profile: Twiety & Spieler 1)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

start

CloseProcesses:

C:\Users\Twiety\Downloads\*CHIP-Installer*.exe

DeleteKey: HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4}

DeleteKey: HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546}

DeleteKey: HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cfd485f0-96bd-47cd-bb6d-cd7dda95f102}

DeleteKey: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\AppDataLow\Software\SmartBar

DeleteKey: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\IM

DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}

DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectNewTabPageShow

DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectShowTabsWelcome

AlternateDataStreams: C:\ProgramData\TEMP:373E1720 [290]

EmptyTemp:

end

         

*****************
 

Prozesse erfolgreich geschlossen.
 

=========== "C:\Users\Twiety\Downloads\*CHIP-Installer*.exe" ==========
 

nicht gefunden
 

========= Ende -> "C:\Users\Twiety\Downloads\*CHIP-Installer*.exe" ========
 

HKLM\SOFTWARE\Classes\Interface\{9BB31AD8-5DB2-459E-A901-DEA536F23BA4} => Schlüssel nicht gefunden. 

HKLM\SOFTWARE\Classes\Interface\{BD51A48E-EB5F-4454-8774-EF962DF64546} => Schlüssel nicht gefunden. 

HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{cfd485f0-96bd-47cd-bb6d-cd7dda95f102} => Schlüssel nicht gefunden. 

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\AppDataLow\Software\SmartBar => Schlüssel nicht gefunden. 

HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\IM => Schlüssel nicht gefunden. 

DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975}\\DeleteValue: HKU\S-1-5-21-2884078313-3729677115-674294583-1000\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} => Wert nicht gefunden.

Dabei lässt sich noch sagen, dass er aktuell noch läuft aber die Log sich seit Beginn nicht verändert hat. Falscher Befehl in der Fixlist oder so?

Starte einfach mal den Rechner neu auf (ggf. per Hand).

Gibt es jetzt noch Probleme?

Nope es hat immernoch nicht funktioniert. Nach 4 Stunden hat sich dann der REchner zum Update installieren nuegestartet und er war noch immer nicht durch...langsam ziemlich nervig

Servus,

dann lass den FRST-Fix weg.

Da hängt sich wohl was auf.

Sonst alles ok?

Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.