Wenn du sagst das dabei nix gefunden wurde bzgl. der Email dann am besten noch meinen PC kontrollieren um sicher zu gehen. hatte dabei auch schon mbam durchlaufen lassen aber wurde nur eine updater.exe gefunden welche im zusammenhang mit VLC stand.
Addition: Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20-04-2017
durchgeführt von Fabian (21-04-2017 00:56:42)
Gestartet von D:\Downloads
Windows 10 Pro Version 1607 (X64) (2017-03-22 20:45:19)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1990501970-1659820404-1566007324-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1990501970-1659820404-1566007324-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-1990501970-1659820404-1566007324-1000 - Limited - Disabled) => C:\Users\defaultuser0
Fabian (S-1-5-21-1990501970-1659820404-1566007324-1001 - Administrator - Enabled) => C:\Users\Fabian
Gast (S-1-5-21-1990501970-1659820404-1566007324-501 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)
Android Studio (HKLM\...\Android Studio) (Version: 1.0 - Google Inc.)
ASUS Xonar U7 Audio (HKLM-x32\...\{71B53BA8-4BE3-49AF-BC3E-07F39206632A}) (Version: - ASUSTeK Computer Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Besiege (HKLM\...\Steam App 346010) (Version: - Spiderling Studios)
Catalyst Control Center Next Localization BR (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2017.0316.1721.29397 - Advanced Micro Devices, Inc.) Hidden
Constructor (HKLM-x32\...\1207658826_is1) (Version: 2.1.0.11 - GOG.com)
Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment)
Divinity - Original Sin (HKLM-x32\...\1207664923_is1) (Version: 2.14.0.26 - GOG.com)
Divinity: Original Sin Enhanced Edition (HKLM-x32\...\1445516929_is1) (Version: 2.0.119.430 (a) - GOG.com)
Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.17 - Dolby Laboratories Inc)
GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.)
Google Update Helper (x32 Version: 1.3.33.3 - Google Inc.) Hidden
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version: - Blizzard Entertainment)
Intel® Hardware Accelerated Execution Manager (HKLM\...\{55669453-883A-4F15-9D3B-BC990F5C9A32}) (Version: 6.0.6 - Intel Corporation)
Java 8 Update 131 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)
Java SE Development Kit 8 Update 121 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180121}) (Version: 8.0.1210.13 - Oracle Corporation)
LEGO® Harry Potter™: Die Jahre 1-4 (HKLM-x32\...\{C5A8DF48-580B-44D3-B2B2-E965A9368F28}) (Version: 1.0.0.0 - WB Games)
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.7369.2127 - Microsoft Corporation)
Microsoft Project Professional 2016 - de-de (HKLM\...\ProjectProRetail - de-de) (Version: 16.0.7369.2127 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.3.3 - Notepad++ Team)
NVIDIA PhysX (HKLM-x32\...\{B455E95A-B804-439F-B533-336B1635AE97}) (Version: 9.14.0702 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.7369.2127 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (Version: 16.0.7369.2127 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7369.2127 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (x32 Version: 16.0.7369.2127 - Microsoft Corporation) Hidden
Overwatch (HKLM-x32\...\Overwatch) (Version: - Blizzard Entertainment)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.321.0 - Tracker Software Products Ltd)
SyncFileSetup (x86) (x32 Version: 1.3.5949.26210 - Western Digital Technologies, Inc) Hidden
TeamSpeak 3 Client (HKU\S-1-5-21-1990501970-1659820404-1566007324-1001\...\TeamSpeak 3 Client) (Version: 3.1.1 - TeamSpeak Systems GmbH)
The Witcher 3 - Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.31.0.0 - GOG.com)
The Witcher 3: Wild Hunt - Free DLC program (16 DLC) (HKLM-x32\...\Free DLC program (16 DLC)_is1) (Version: 1.24.0.0 - GOG.com)
Thimbleweed Park (HKLM-x32\...\1325604411_is1) (Version: 1.0.849 - GOG.com)
Tom Clancy's Rainbow Six Siege (HKLM\...\Steam App 359550) (Version: - Ubisoft Montreal)
Twitch (HKLM-x32\...\{1F2611FB-6F69-4AA8-BECD-243BD8CB45F3}) (Version: 6.0.0.0 - Twitch Interactive, Inc.)
Uplay (HKLM-x32\...\Uplay) (Version: 27.0 - Ubisoft)
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.37.0 (HKLM\...\VulkanRT1.0.37.0) (Version: 1.0.37.0 - LunarG, Inc.)
WD Quick View (HKLM-x32\...\{BE1B25F9-5A51-4DB8-81FA-CE0CABC14D07}) (Version: 2.4.10.17 - Western Digital Technologies, Inc.)
WD Sync (HKLM-x32\...\{0d591303-bbc5-4645-a03b-1c3f75f1a762}) (Version: 1.3.5949.26210 - Western Digital Technologies, Inc.)
WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {115AF931-5FC6-4A33-831F-99372DEA4441} - System32\Tasks\Dolby Selector => C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.)
Task: {29CADDAA-7BF6-430F-A398-51A62A703019} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-03-22] (Google Inc.)
Task: {4D71E645-E6FA-4502-9FDF-24D63FF7116A} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [2017-03-06] (Tracker Software Products (Canada) Ltd.)
Task: {57979ADC-9EC8-4200-8149-A535F1F77829} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2017-03-16] (Advanced Micro Devices, Inc.)
Task: {587EF419-297E-4897-A63A-3E28327C2811} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2017-04-15] (Microsoft Corporation)
Task: {899343A2-4B51-46C1-84CB-661C1149D63B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2017-04-15] (Microsoft Corporation)
Task: {92D7C9B2-7E48-4FB0-8BC3-4D7EB912D820} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-04-03] (Microsoft Corporation)
Task: {9A68161A-122B-45FF-AA38-792AF6C6C2DA} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2017-04-15] (Microsoft Corporation)
Task: {D33F4855-BC61-4B23-845C-276BF229808B} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2017-04-03] (Microsoft Corporation)
Task: {FC9D9FD4-03CF-41F5-83D2-0B2737494E37} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-03-22] (Google Inc.)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2016-02-15 21:01 - 2016-02-15 21:01 - 00031256 _____ () C:\Windows\System32\us008lm.dll
2017-04-18 11:17 - 2017-03-22 10:24 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-04-18 11:17 - 2017-03-23 19:40 - 02267600 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-03-22 22:48 - 2013-07-03 21:32 - 00936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe
2016-07-16 13:42 - 2016-07-16 13:42 - 00231424 _____ () C:\Windows\SYSTEM32\ism32k.dll
2017-04-15 14:18 - 2017-03-28 08:22 - 02681200 _____ () C:\Windows\System32\CoreUIComponents.dll
2017-04-15 14:18 - 2017-03-28 08:22 - 02681200 _____ () C:\Windows\system32\CoreUIComponents.dll
2017-04-15 14:18 - 2017-03-28 08:22 - 02681200 _____ () C:\Windows\SYSTEM32\CoreUIComponents.dll
2017-03-28 02:08 - 2017-03-28 02:08 - 00959168 _____ () C:\Users\Fabian\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-09-14 04:20 - 2016-09-14 04:20 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2016-09-14 04:20 - 2016-09-14 04:20 - 00739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2016-09-14 04:20 - 2016-09-14 04:20 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2016-09-14 04:20 - 2016-09-14 04:20 - 00071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2016-09-14 04:20 - 2016-09-14 04:20 - 00011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll
2016-09-14 04:20 - 2016-09-14 04:20 - 02013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2016-09-14 04:20 - 2016-09-14 04:20 - 00191488 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2017-03-23 01:50 - 2016-09-07 06:56 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-03-23 01:49 - 2017-03-04 08:31 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-03-23 01:49 - 2017-03-04 08:12 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-03-23 01:49 - 2017-03-04 08:05 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-03-23 01:49 - 2017-03-04 08:05 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-04-15 14:17 - 2017-03-28 07:07 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-04-15 14:17 - 2017-03-28 07:08 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-04-15 14:17 - 2017-03-28 07:11 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-04-10 11:25 - 2017-04-10 11:26 - 00077312 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.13.133.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-04-10 11:25 - 2017-04-10 11:26 - 00189952 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.13.133.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-04-10 11:25 - 2017-04-10 11:26 - 42507264 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.13.133.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-04-10 11:25 - 2017-04-10 11:26 - 02334184 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.13.133.0_x64__kzf8qxf38zg5c\skypert.dll
2017-03-22 23:15 - 2015-10-05 15:36 - 02454528 ____N () C:\Program Files\ASUS Xonar U7 Audio\CPL\ASUSXonarU7_x64.exe
2017-04-13 21:25 - 2017-04-13 21:25 - 01507816 _____ () D:\Programme\Battle.net\Battle.net.8657\Battle.net Helper.exe
2017-04-20 11:34 - 2017-04-20 11:34 - 00040448 _____ () C:\Users\Fabian\AppData\Local\Temp\proxy_vole2204561523745959793.dll
2017-04-20 11:36 - 2017-04-20 11:36 - 00566439 _____ () D:\Programme\JDownloader v2.0\tmp\7zip\SevenZipJBinding-FKPz9\libgcc_s_sjlj-1.dll
2017-04-20 11:36 - 2017-04-20 11:36 - 04078962 _____ () D:\Programme\JDownloader v2.0\tmp\7zip\SevenZipJBinding-FKPz9\lib7-Zip-JBinding.dll
2017-03-22 22:48 - 2017-04-18 11:24 - 00028672 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\PEbiosinterface32.dll
2017-03-22 22:48 - 2013-07-03 21:32 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\ATKEX.dll
2014-09-03 13:23 - 2017-03-10 02:13 - 00674592 _____ () D:\Programme\Steam\SDL2.dll
2015-01-20 17:26 - 2016-09-01 03:02 - 04969248 _____ () D:\Programme\Steam\v8.dll
2014-09-03 13:23 - 2017-03-23 02:52 - 02465056 _____ () D:\Programme\Steam\video.dll
2015-01-20 17:26 - 2016-09-01 03:02 - 01563936 _____ () D:\Programme\Steam\icui18n.dll
2015-01-20 17:26 - 2016-09-01 03:02 - 01195296 _____ () D:\Programme\Steam\icuuc.dll
2014-09-03 13:23 - 2016-01-27 09:49 - 02549760 _____ () D:\Programme\Steam\libavcodec-56.dll
2014-09-03 13:23 - 2016-01-27 09:49 - 00491008 _____ () D:\Programme\Steam\libavformat-56.dll
2014-09-03 13:23 - 2016-01-27 09:49 - 00332800 _____ () D:\Programme\Steam\libavresample-2.dll
2014-09-03 13:23 - 2016-01-27 09:49 - 00442880 _____ () D:\Programme\Steam\libavutil-54.dll
2014-09-03 13:23 - 2016-01-27 09:49 - 00485888 _____ () D:\Programme\Steam\libswscale-3.dll
2014-09-03 13:25 - 2017-03-31 00:46 - 00848672 _____ () D:\Programme\Steam\bin\chromehtml.DLL
2016-03-09 01:18 - 2016-07-05 00:17 - 00266560 _____ () D:\Programme\Steam\openvr_api.dll
2017-04-13 21:25 - 2017-04-13 21:25 - 55758824 _____ () D:\Programme\Battle.net\Battle.net.8657\libcef.dll
2017-04-13 21:25 - 2017-04-13 21:25 - 00540336 _____ () D:\Programme\Battle.net\Battle.net.8657\ortp.dll
2017-04-13 21:25 - 2017-04-13 21:25 - 00133632 _____ () D:\Programme\Battle.net\Battle.net.8657\libEGL.dll
2017-04-13 21:25 - 2017-04-13 21:25 - 03384832 _____ () D:\Programme\Battle.net\Battle.net.8657\libGLESv2.dll
2016-04-05 17:57 - 2016-04-05 17:57 - 00393608 _____ () C:\Users\Fabian\AppData\Roaming\Twitch\Bin\opus.dll
2017-03-23 02:02 - 2017-04-18 18:25 - 00535872 _____ () C:\Users\Fabian\AppData\Roaming\Twitch\Bin\Curse.Presto.Interface.dll
2017-03-22 22:16 - 2017-03-22 22:16 - 01950528 _____ () C:\Users\Fabian\AppData\Roaming\Twitch\Bin\Electron\ffmpeg.dll
2017-03-22 22:16 - 2017-03-22 22:16 - 02270528 _____ () C:\Users\Fabian\AppData\Roaming\Twitch\Bin\Electron\libglesv2.dll
2017-03-22 22:16 - 2017-03-22 22:16 - 00088384 _____ () C:\Users\Fabian\AppData\Roaming\Twitch\Bin\Electron\libegl.dll
2017-04-13 21:25 - 2017-04-13 21:25 - 03384832 _____ () D:\Programme\Battle.net\Battle.net.8657\libglesv2.dll
2017-04-13 21:25 - 2017-04-13 21:25 - 00133632 _____ () D:\Programme\Battle.net\Battle.net.8657\libegl.dll
2016-12-12 22:15 - 2017-01-30 23:41 - 68875552 _____ () D:\Programme\Steam\bin\cef\cef.win7\libcef.dll
2014-09-03 13:23 - 2017-03-23 02:52 - 00383776 _____ () D:\Programme\Steam\steam.dll
2015-01-20 17:26 - 2015-09-25 01:52 - 00119208 _____ () D:\Programme\Steam\winh264.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 00507968 _____ () D:\Programme\GOG Galaxy\PocoUtil.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 53018112 _____ () D:\Programme\GOG Galaxy\libcef.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 01076800 _____ () D:\Programme\GOG Galaxy\PocoNet.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 01854528 _____ () D:\Programme\GOG Galaxy\PocoData.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 00393280 _____ () D:\Programme\GOG Galaxy\PocoDataSQLite.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 01589312 _____ () D:\Programme\GOG Galaxy\PocoFoundation.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 00307776 _____ () D:\Programme\GOG Galaxy\PocoNetSSL.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 00330816 _____ () D:\Programme\GOG Galaxy\PocoJSON.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 00104000 _____ () D:\Programme\GOG Galaxy\zlib.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 00520768 _____ () D:\Programme\GOG Galaxy\PocoXML.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 00272448 _____ () D:\Programme\GOG Galaxy\PocoZip.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 00680000 _____ () D:\Programme\GOG Galaxy\sqlite.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 00425536 _____ () D:\Programme\GOG Galaxy\pcre.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 00157760 _____ () D:\Programme\GOG Galaxy\PocoCrypto.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 00152128 _____ () D:\Programme\GOG Galaxy\expat.dll
2017-03-28 02:08 - 2017-03-28 02:08 - 00679624 _____ () C:\Users\Fabian\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\ClientTelemetry.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 01738752 _____ () D:\Programme\GOG Galaxy\libglesv2.dll
2017-04-20 16:38 - 2017-03-16 16:46 - 00078848 _____ () D:\Programme\GOG Galaxy\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-1990501970-1659820404-1566007324-1001\...\sharepoint.com -> hxxps://hsalbsigde-files.sharepoint.com
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2016-07-16 13:47 - 2016-07-16 13:45 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-1990501970-1659820404-1566007324-1001\Control Panel\Desktop\\Wallpaper -> D:\Downloads\golden_age_titans-1920x1080.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKU\S-1-5-21-1990501970-1659820404-1566007324-1001\...\StartupApproved\Run: => "OneDrive"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{0CC55225-5D37-4FA2-AB39-89B46A9BFD8A}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{67C0A18B-8E79-4989-8716-859A39C90061}] => (Allow) D:\Programme\Steam\Steam.exe
FirewallRules: [{4D802FA1-4BC5-41F9-A94A-717836C6B236}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{65742111-243A-4746-B5A7-11E3657057C2}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [TCP Query User{74B2E4FD-786E-46FA-9978-763E5EB1C403}D:\instal. spiele\overwatch\overwatch.exe] => (Allow) D:\instal. spiele\overwatch\overwatch.exe
FirewallRules: [UDP Query User{9FB727BE-5F00-4391-B46E-221324CC4A60}D:\instal. spiele\overwatch\overwatch.exe] => (Allow) D:\instal. spiele\overwatch\overwatch.exe
FirewallRules: [TCP Query User{35A26DB2-FADC-4459-95EF-A7DB0D59997A}D:\instal. spiele\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe] => (Allow) D:\instal. spiele\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{1BACAB69-E9F0-419B-A388-3FCBE20A707F}D:\instal. spiele\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe] => (Allow) D:\instal. spiele\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe
FirewallRules: [{0856237C-936C-4FBB-A2D4-B95E70E39D9F}] => (Allow) D:\Programme\Steam\SteamApps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [{7DF1B29F-7F11-4973-958C-1A8A54F9C3C5}] => (Allow) D:\Programme\Steam\SteamApps\common\dota 2 beta\game\bin\win64\dota2.exe
FirewallRules: [TCP Query User{98466B4A-8970-40E7-92FE-9DCE3EA087DB}D:\programme\jdownloader v2.0\jdownloader2.exe] => (Allow) D:\programme\jdownloader v2.0\jdownloader2.exe
FirewallRules: [UDP Query User{52A007BE-A87E-4448-B71A-021938357106}D:\programme\jdownloader v2.0\jdownloader2.exe] => (Allow) D:\programme\jdownloader v2.0\jdownloader2.exe
FirewallRules: [TCP Query User{D1853E45-6092-4E8B-ABD3-70EBDAF12434}D:\programme\winamp\winamp.exe] => (Allow) D:\programme\winamp\winamp.exe
FirewallRules: [UDP Query User{BD9DF54C-F149-4C78-A74F-8A9137CF88E6}D:\programme\winamp\winamp.exe] => (Allow) D:\programme\winamp\winamp.exe
FirewallRules: [{67C9597A-4FE3-4EDC-95B6-BE9DD61B9FAB}] => (Allow) D:\Programme\Steam\SteamApps\common\The Forest\TheForest.exe
FirewallRules: [{A430AA6F-EEE0-4ED8-A225-A41CE560AED0}] => (Allow) D:\Programme\Steam\SteamApps\common\The Forest\TheForest.exe
FirewallRules: [{5925F808-BA17-4598-B5A0-CB0402818555}] => (Allow) D:\Programme\Steam\SteamApps\common\rust\Rust.exe
FirewallRules: [{067E3278-F1B1-4C4A-BC3B-22D7D11E4D8B}] => (Allow) D:\Programme\Steam\SteamApps\common\rust\Rust.exe
FirewallRules: [TCP Query User{A39A5176-D08B-4F5C-91F3-9ECF28E5DCAA}D:\zeug\rune parser\swproxy-windows\swproxy.exe] => (Allow) D:\zeug\rune parser\swproxy-windows\swproxy.exe
FirewallRules: [UDP Query User{075690DB-A118-47FD-87F8-B3759957087C}D:\zeug\rune parser\swproxy-windows\swproxy.exe] => (Allow) D:\zeug\rune parser\swproxy-windows\swproxy.exe
FirewallRules: [{A01ABB82-1DEA-43D4-869C-C1E569240C23}] => (Allow) D:\Programme\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{4BED6984-DC28-4411-9007-76D1742244C3}] => (Allow) D:\Programme\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{0CA27F5D-80CC-495C-AF27-EF7618D19BB7}] => (Allow) D:\Programme\Steam\SteamApps\common\Tabletop Simulator\Tabletop Simulator.exe
FirewallRules: [{C26BE625-A220-434D-935C-91946CCF416F}] => (Allow) D:\Programme\Steam\SteamApps\common\Tabletop Simulator\Tabletop Simulator.exe
FirewallRules: [TCP Query User{179370AB-54B3-4360-9E7D-B4271D86CB03}D:\programme\steam\steamapps\common\company of heroes 2\reliccoh2.exe] => (Allow) D:\programme\steam\steamapps\common\company of heroes 2\reliccoh2.exe
FirewallRules: [UDP Query User{BCFF619D-0047-4F6B-9FAD-324FB0C39937}D:\programme\steam\steamapps\common\company of heroes 2\reliccoh2.exe] => (Allow) D:\programme\steam\steamapps\common\company of heroes 2\reliccoh2.exe
FirewallRules: [TCP Query User{74CFBAC6-84DC-48B3-9EFC-2BF2F2A97EA3}C:\program files\android\android studio\jre\bin\java.exe] => (Allow) C:\program files\android\android studio\jre\bin\java.exe
FirewallRules: [UDP Query User{F742F90F-78A7-4257-8BD0-E4B387259304}C:\program files\android\android studio\jre\bin\java.exe] => (Allow) C:\program files\android\android studio\jre\bin\java.exe
FirewallRules: [{74FEC13D-11AF-439C-99E1-919F8D443033}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{7C58A58B-A58E-40C8-A175-AC64C6092262}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{A198568B-AA55-40F4-A7D1-90599141C4EA}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{A24E3BF2-0227-437D-8328-DCF3587BE807}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{89242DA2-BA6E-4875-9E51-E062DA2F9A4F}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [TCP Query User{3633FEF8-C083-45A5-8753-9AB8A7F2401B}D:\instal. spiele\heroes of the storm\versions\base51923\heroesofthestorm_x64.exe] => (Allow) D:\instal. spiele\heroes of the storm\versions\base51923\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{BB953146-2E19-47B7-B329-26463F35C954}D:\instal. spiele\heroes of the storm\versions\base51923\heroesofthestorm_x64.exe] => (Allow) D:\instal. spiele\heroes of the storm\versions\base51923\heroesofthestorm_x64.exe
FirewallRules: [{35924756-8E36-4238-8411-EEE04EBD240F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{8F716F33-78D0-468C-A200-0423D4E56282}] => (Allow) D:\Programme\Steam\SteamApps\common\Tom Clancy's Rainbow Six Siege\rainbowsix.exe
FirewallRules: [{0B824409-ACB0-461E-9EA8-027C63E4D774}] => (Allow) D:\Programme\Steam\SteamApps\common\Tom Clancy's Rainbow Six Siege\rainbowsix.exe
FirewallRules: [{A6EC88C6-A611-4573-97EB-9123EF5AAA66}] => (Allow) D:\Programme\Steam\SteamApps\common\Tom Clancy's Rainbow Six Siege\RainbowSixGame.exe
FirewallRules: [{3B02F51E-45BD-4F85-9578-E95FF28FFB4F}] => (Allow) D:\Programme\Steam\SteamApps\common\Tom Clancy's Rainbow Six Siege\RainbowSixGame.exe
FirewallRules: [{8F0ADE40-4411-4517-92B0-7DFD505920F7}] => (Allow) D:\Programme\Steam\SteamApps\common\Heavy Metal Machines\HMM.exe
FirewallRules: [{1CEA064B-C67E-4856-B0D2-0C9AB2EC8524}] => (Allow) D:\Programme\Steam\SteamApps\common\Heavy Metal Machines\HMM.exe
FirewallRules: [TCP Query User{E2D53016-F233-4BC6-A1CB-8F8CC8D33ABF}D:\instal. spiele\heroes of the storm\versions\base52008\heroesofthestorm_x64.exe] => (Allow) D:\instal. spiele\heroes of the storm\versions\base52008\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{A18B577E-25C5-4387-8003-D05AD5F2D818}D:\instal. spiele\heroes of the storm\versions\base52008\heroesofthestorm_x64.exe] => (Allow) D:\instal. spiele\heroes of the storm\versions\base52008\heroesofthestorm_x64.exe
FirewallRules: [{DB85E163-A072-4EF9-81C0-6D87068213C1}] => (Allow) D:\Programme\Steam\SteamApps\common\H1Z1\LaunchPad.exe
FirewallRules: [{F175944F-9C08-477D-A4FA-028F9BBF1B89}] => (Allow) D:\Programme\Steam\SteamApps\common\H1Z1\LaunchPad.exe
FirewallRules: [TCP Query User{8D9A1B45-1CC8-4E97-BA13-B2F42FBF5E91}D:\instal. spiele\heroes of the storm\versions\base52124\heroesofthestorm_x64.exe] => (Allow) D:\instal. spiele\heroes of the storm\versions\base52124\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{957FE51D-C2CF-429A-B67F-832F07D3D183}D:\instal. spiele\heroes of the storm\versions\base52124\heroesofthestorm_x64.exe] => (Allow) D:\instal. spiele\heroes of the storm\versions\base52124\heroesofthestorm_x64.exe
FirewallRules: [{D29D3D67-B80B-46D1-BE18-4968C092D55A}] => (Allow) D:\Programme\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{A548D9D3-846D-4674-8663-BA44FF772036}] => (Allow) D:\Programme\Steam\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe
FirewallRules: [{102ABA74-4A63-44A7-99B8-108071A6C2F9}] => (Allow) D:\Programme\Steam\SteamApps\common\Besiege\Besiege.exe
FirewallRules: [{5A4652EB-548B-4FFA-B653-EBAA3F039E4F}] => (Allow) D:\Programme\Steam\SteamApps\common\Besiege\Besiege.exe
FirewallRules: [TCP Query User{2B2FC3AA-50F9-43B0-8B31-8DAD4CC5F04A}D:\instal. spiele\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) D:\instal. spiele\starcraft ii\versions\base51702\sc2_x64.exe
FirewallRules: [UDP Query User{7EE8C865-5E16-4265-A097-76B9B5BB6194}D:\instal. spiele\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) D:\instal. spiele\starcraft ii\versions\base51702\sc2_x64.exe
FirewallRules: [{4CFECED8-AC9F-4577-8E95-32956F40BEE7}] => (Allow) D:\Programme\Steam\SteamApps\common\Planet Coaster\PlanetCoaster.exe
FirewallRules: [{2E430858-8419-47E2-AA02-8712FD8A49D8}] => (Allow) D:\Programme\Steam\SteamApps\common\Planet Coaster\PlanetCoaster.exe
FirewallRules: [{D1E84D77-8C66-44F5-840C-8C7EF4F6D25E}] => (Allow) D:\Programme\Steam\SteamApps\common\DarkestDungeon\_windows\Darkest.exe
FirewallRules: [{B9DF922C-CD52-4774-9020-74AEE42BB0F1}] => (Allow) D:\Programme\Steam\SteamApps\common\DarkestDungeon\_windows\Darkest.exe
FirewallRules: [{B1838C76-CF0B-43AA-97EB-CE95CEC9EB23}] => (Allow) D:\Programme\Steam\SteamApps\common\Sven Co-op\svencoop.exe
FirewallRules: [{AA394B4F-CEC4-4AB1-8034-9D1DC593DF27}] => (Allow) D:\Programme\Steam\SteamApps\common\Sven Co-op\svencoop.exe
FirewallRules: [{91933826-ACB0-4004-8819-7A1D01E67281}] => (Allow) D:\Programme\Steam\SteamApps\common\Sven Co-op\svends.exe
FirewallRules: [{913C109F-005E-478C-A30F-AB5B2EF7C73B}] => (Allow) D:\Programme\Steam\SteamApps\common\Sven Co-op\svends.exe
FirewallRules: [{E00437ED-0846-4B31-9E9C-78AB3380F1F6}] => (Allow) D:\Programme\Steam\SteamApps\common\Sven Co-op Dedicated Server\svends.exe
FirewallRules: [{984C2323-BC7A-4413-B3B5-1E2EAA854F77}] => (Allow) D:\Programme\Steam\SteamApps\common\Sven Co-op Dedicated Server\svends.exe
FirewallRules: [{C3C1F82F-867C-4943-8BFF-62E2761A155F}] => (Allow) D:\Programme\Steam\SteamApps\common\GarrysMod\hl2.exe
FirewallRules: [{55297064-8772-4183-8A6F-C7D7F3BBB341}] => (Allow) D:\Programme\Steam\SteamApps\common\GarrysMod\hl2.exe
FirewallRules: [{F0E8D7E0-D696-4C1F-91C5-2482E6D60859}] => (Allow) D:\Programme\Steam\SteamApps\common\TreeOfSavior\release\patch\tos.exe
FirewallRules: [{2A138A52-E005-40E6-AAF0-10716CD8719F}] => (Allow) D:\Programme\Steam\SteamApps\common\TreeOfSavior\release\patch\tos.exe
FirewallRules: [{BB6FB7DF-A509-49D9-BF3E-E18D709099EB}] => (Allow) D:\Programme\Steam\SteamApps\common\Path of Exile\PathOfExileSteam.exe
FirewallRules: [{74811ED2-2C61-4C26-A86C-B6A3C503A318}] => (Allow) D:\Programme\Steam\SteamApps\common\Path of Exile\PathOfExileSteam.exe
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (04/20/2017 04:39:09 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\amd\cim\bin64\SetACL64.exe".
Die abhängige Assemblierung "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Error: (04/20/2017 04:39:04 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL" in Zeile 1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.
Error: (04/20/2017 12:33:17 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (04/20/2017 12:33:17 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.
Error: (04/20/2017 12:33:17 PM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.
Error: (04/20/2017 12:33:17 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\Windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (04/20/2017 12:33:17 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (04/20/2017 12:33:17 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "ESENT" in der DLL "C:\Windows\system32\esentprf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (04/20/2017 12:33:17 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
Error: (04/20/2017 11:36:18 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "c:\program files\amd\cim\bin64\SetACL64.exe".
Die abhängige Assemblierung "Microsoft.VC80.MFC,processorArchitecture="amd64",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".
Systemfehler:
=============
Error: (04/20/2017 11:32:29 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
und der APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/20/2017 02:24:31 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-KIO6GK7)
Description: Der Server "App.AppXwdz8g2fxr36xz0tdtagygnvemf85s7gg.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
Error: (04/20/2017 02:24:31 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/19/2017 07:59:38 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-KIO6GK7)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "DESKTOP-KIO6GK7\Fabian" (SID: S-1-5-21-1990501970-1659820404-1566007324-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/19/2017 07:59:38 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-KIO6GK7)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "DESKTOP-KIO6GK7\Fabian" (SID: S-1-5-21-1990501970-1659820404-1566007324-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/19/2017 07:59:38 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-KIO6GK7)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "DESKTOP-KIO6GK7\Fabian" (SID: S-1-5-21-1990501970-1659820404-1566007324-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/19/2017 07:59:38 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-KIO6GK7)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "DESKTOP-KIO6GK7\Fabian" (SID: S-1-5-21-1990501970-1659820404-1566007324-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/19/2017 07:59:37 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-KIO6GK7)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "DESKTOP-KIO6GK7\Fabian" (SID: S-1-5-21-1990501970-1659820404-1566007324-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/19/2017 07:59:37 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-KIO6GK7)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "DESKTOP-KIO6GK7\Fabian" (SID: S-1-5-21-1990501970-1659820404-1566007324-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (04/19/2017 07:59:37 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-KIO6GK7)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "DESKTOP-KIO6GK7\Fabian" (SID: S-1-5-21-1990501970-1659820404-1566007324-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
im Anwendungscontainer "Microsoft.Windows.Cortana_1.7.0.14393_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
CodeIntegrity:
===================================
Date: 2017-04-15 13:54:55.018
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdihk64.dll that did not meet the Store signing level requirements.
Date: 2017-04-02 16:37:34.899
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdihk64.dll that did not meet the Store signing level requirements.
Date: 2017-03-27 16:39:01.341
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdihk64.dll that did not meet the Store signing level requirements.
Date: 2017-03-26 08:21:34.366
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\amdihk64.dll that did not meet the Store signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Xeon(R) CPU E3-1231 v3 @ 3.40GHz
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 16325.98 MB
Verfügbarer physikalischer RAM: 11142.61 MB
Summe virtueller Speicher: 18757.98 MB
Verfügbarer virtueller Speicher: 12431.92 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:111.3 GB) (Free:70.18 GB) NTFS
Drive d: (Volume) (Fixed) (Total:1863.01 GB) (Free:597.31 GB) NTFS
Drive i: (Fabi Externe 1) (Fixed) (Total:931.51 GB) (Free:913.55 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: CCBC085B)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.3 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 7E5196A3)
Partition 1: (Not Active) - (Size=1863 GB) - (Type=07 NTFS)
========================================================
Disk: 5 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 83E848BD)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================ Mbam Code:
Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 18.04.17
Scan-Zeit: 11:17
Protokolldatei: mbam.txt
Administrator: Ja
-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 1.0.103
Version des Aktualisierungspakets: 1.0.1752
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-KIO6GK7\Fabian
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Ergebnis: Abgeschlossen
Gescannte Objekte: 371538
Abgelaufene Zeit: 1 Min., 11 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 1
PUP.Optional.VLCUpdaterDE, C:\USERS\FABIAN\APPDATA\LOCAL\TEMP\VLC PLAYER\UPDATER.EXE, In Quarantäne, [2079], [353736],1.0.1752
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
(end) |