Trojaner-Board - Trojaner Xadupi.jtvyp eingefangen

Trojaner-Board (https://www.trojaner-board.de/)

- Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)

- - Trojaner Xadupi.jtvyp eingefangen (https://www.trojaner-board.de/186089-trojaner-xadupi-jtvyp-eingefangen.html)

Trojaner Xadupi.jtvyp eingefangen

Hallo, beim hochfahren erscheinen 2 Meldungen:
RUN DLL= C:\Windows\system32\nvspcap.dll und
" " " MCBfg64.dll
Modul konnte nicht gefunden werden.
Antivirus PRO hat daraufhin 2 Trojaner gefunden und in Quarantäne verschoben sowie gelöscht.
Ich bitte um hilfe wenn möglich.

Code:

Die Datei 'C:\Windows\System32\MRT\3AC662F4-BBD5-4771-B2A0-164912094D5D\FilesStash\29166DAA-72A2-1D0B-255A-2576FE0C2ADA'

enthält folgendes Muster 'TR/Xadupi.jtvyp' [trojan]

Ausgeführte Aktion(en):

Eine Sicherungskopie wurde unter dem Namen 4624922d.qua erstellt ( QUARANTÄNE ).

Die Datei wurde gelöscht

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29-06-2017

durchgeführt von dreibein (Administrator) auf HOBBYZIMMER (29-06-2017 22:17:32)

Gestartet von C:\Users\dreibein\Downloads

Geladene Profile: dreibein (Verfügbare Profile: dreibein)

Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(Microsoft Corporation) C:\Windows\SysWOW64\perfhost.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AviraSpeedup\Avira.SystemSpeedup.SpeedupService.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe

(O&O Software GmbH) C:\Program Files\OO Software\DiskImage\oodiag.exe

(Microsoft Corporation) C:\Windows\System32\vdsldr.exe

(Microsoft Corporation) C:\Windows\System32\vds.exe

(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe

() C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(MSI) C:\Program Files (x86)\MSI\Super-Charger\ChargeService.exe

(MICRO-STAR INTERNATIONAL CO., LTD.) C:\Program Files (x86)\MSI\MSITrigger\MSI_Trigger_Service.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AviraSpeedup\Avira.SystemSpeedup.UI.Systray.exe

(MSI) C:\Program Files (x86)\MSI\Super-Charger\Super-Charger.exe

(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Cinema\Sound Blaster Cinema\SBCinema.exe

(Logitech Inc.) C:\Program Files\Logitech\Gaming Software\LWEMon.exe

(O&O Software GmbH) C:\Program Files\OO Software\DiskImage\ooditray.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [IgfxTray] => C:\Windows\system32\igfxtray.exe [404376 2015-08-09] ()

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7199448 2013-09-05] (Realtek Semiconductor)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [918008 2017-06-25] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\AviraSpeedup\Avira.SystemSpeedup.Core.Common.Starter.exe [66656 2017-06-13] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [97512 2017-06-08] (Avira Operations GmbH & Co. KG)

Winlogon\Notify\igfxcui: igfxdev.dll [X]

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\Run: [Start WingMan Profiler] => [X]

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1407912 2017-01-09] (Garmin Ltd. or its subsidiaries)

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\Policies\Explorer: [DisallowRun] 1

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\MountPoints2: {e8ff6599-8835-11e3-824b-806e6f6e6963} - "H:\SETUP.EXE" 

ShellIconOverlayIdentifiers: [OODIIcon] -> {14A94384-BBED-47ed-86C0-6BF63FD892D0} => C:\Program Files\OO Software\DiskImage\oodishi.dll [2017-04-25] (O&O Software GmbH)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ISCTSystray.lnk [2014-01-28]

ShortcutTarget: ISCTSystray.lnk -> C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe (Intel Corporation)

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

Tcpip\..\Interfaces\{CEB7B7A5-F4B9-456B-A2B2-504913A21104}: [DhcpNameServer] 192.168.2.1 192.168.2.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ebay.de/

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=

URLSearchHook: HKU\S-1-5-21-3638116632-245123666-3547499894-1002 - (Kein Name) - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - Keine Datei

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 

SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

Toolbar: HKLM - Kein Name - {41564952-412D-5637-4300-7A786E7484D7} -  Keine Datei

Toolbar: HKLM-x32 - Kein Name - {41564952-412D-5637-4300-7A786E7484D7} -  Keine Datei
 

FireFox:

========

FF DefaultProfile: m7ilzt2e.default

FF ProfilePath: C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default [2017-06-29]

FF Homepage: Mozilla\Firefox\Profiles\m7ilzt2e.default -> hxxp://www.ebay.de

FF Extension: (Avira Browser Safety) - C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\Extensions\abs@avira.com.xpi [2017-06-06]

FF Extension: (Avira SafeSearch Plus) - C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\Extensions\safesearchplus2@avira.com.xpi [2017-06-08]

FF Extension: (Adblock Plus) - C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-07]

FF SearchPlugin: C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\searchplugins\youtube-videosuche.xml [2016-03-13]

FF HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\Firefox\Extensions: [{ba2c82b0-7fa8-11e4-b4a9-0800200c9a66}] - C:\Users\dreibein\AppData\Local\Temp\search.xpi => nicht gefunden

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_131.dll [2017-06-25] ()

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_131.dll [2017-06-25] ()

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-02-23] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-02-23] (NVIDIA Corporation)

FF Plugin-x32: @scout.avira-update.com/Avira Scout Update;version=3 -> C:\Program Files (x86)\Avira\Scout Update\1.3.32.7\npScoutUpdate3.dll [2017-04-19] (Avira Operations GmbH & Co. KG)

FF Plugin-x32: @scout.avira-update.com/Avira Scout Update;version=9 -> C:\Program Files (x86)\Avira\Scout Update\1.3.32.7\npScoutUpdate3.dll [2017-04-19] (Avira Operations GmbH & Co. KG)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [1128432 2017-06-25] (Avira Operations GmbH & Co. KG)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [490968 2017-06-25] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [490968 2017-06-25] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1524216 2017-06-25] (Avira Operations GmbH & Co. KG)

R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [356256 2017-06-08] (Avira Operations GmbH & Co. KG)

R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [335088 2017-06-23] (Avira Operations GmbH & Co. KG)

R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [100816 2017-04-21] (Avira Operations GmbH & Co. KG)

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)

S3 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [708616 2015-04-08] (Garmin Ltd. or its subsidiaries)

R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [355232 2015-08-09] (Intel Corporation)

R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]

R2 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)

R2 ISCTAgent; C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe [198120 2013-08-01] ()

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)

R2 MSI_SuperCharger; C:\Program Files (x86)\MSI\Super-Charger\ChargeService.exe [161776 2013-09-09] (MSI)

R2 MSI_Trigger_Service; C:\Program Files (x86)\MSI\MSITrigger\MSI_Trigger_Service.exe [30240 2013-09-26] (MICRO-STAR INTERNATIONAL CO., LTD.)

R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462784 2017-02-23] (NVIDIA Corporation)

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1615192 2014-04-02] (NVIDIA Corporation)

R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [20541216 2014-04-02] (NVIDIA Corporation)

R2 OO DiskImage; C:\Program Files\OO Software\DiskImage\oodiag.exe [8144960 2017-04-25] (O&O Software GmbH)

S4 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-06-30] ()

S2 scupdate; C:\Program Files (x86)\Avira\Scout Update\ScoutUpdate.exe [157144 2016-12-01] (Avira Operations GmbH & Co. KG)

S3 scupdatem; C:\Program Files (x86)\Avira\Scout Update\ScoutUpdate.exe [157144 2016-12-01] (Avira Operations GmbH & Co. KG)

R2 SpeedupService; C:\Program Files (x86)\Avira\AviraSpeedup\Avira.SystemSpeedup.SpeedupService.exe [74800 2017-06-13] (Avira Operations GmbH & Co. KG)

S2 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [60920 2017-06-25] (Avira Operations GmbH & Co. KG)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [167504 2017-06-25] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [164824 2017-06-25] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [44488 2017-03-02] (Avira Operations GmbH & Co. KG)

R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [88488 2017-03-02] (Avira Operations GmbH & Co. KG)

S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)

R3 ikbevent; C:\Windows\system32\DRIVERS\ikbevent.sys [21408 2013-08-01] ()

R3 imsevent; C:\Windows\system32\DRIVERS\imsevent.sys [21920 2013-08-01] ()

R3 INETMON; C:\Windows\System32\Drivers\INETMON.sys [29088 2013-08-01] ()

R3 ISCT; C:\Windows\System32\drivers\ISCTD64.sys [46568 2013-08-01] ()

R3 NTIOLib_1_0_3; C:\Program Files (x86)\MSI\Super-Charger\NTIOLib_X64.sys [13368 2012-10-25] (MSI)

R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [40392 2014-03-21] (NVIDIA Corporation)

R0 oodisr; C:\Windows\System32\DRIVERS\oodisr.sys [116888 2017-01-30] (O&O Software GmbH)

R0 oodisrh; C:\Windows\System32\DRIVERS\oodisrh.sys [41112 2017-01-30] (O&O Software GmbH)

R0 oodivd; C:\Windows\System32\DRIVERS\oodivd.sys [256080 2017-01-30] (O&O Software GmbH)

R0 oodivdh; C:\Windows\System32\DRIVERS\oodivdh.sys [44624 2017-01-30] (O&O Software GmbH)

S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)

S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

R3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

R3 WirelessKeyboardFilter; C:\Windows\System32\drivers\WirelessKeyboardFilter.sys [49896 2016-07-22] (Microsoft Corporation)

R3 XtuAcpiDriver; C:\Windows\System32\drivers\XtuAcpiDriver.sys [54344 2016-11-22] (Intel Corporation)

S3 MSICDSetup; \??\H:\CDriver64.sys [X]

S3 NTIOLib_1_0_C; \??\H:\NTIOLib_X64.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-06-29 22:17 - 2017-06-29 22:17 - 00017835 _____ C:\Users\dreibein\Downloads\FRST.txt

2017-06-29 22:17 - 2017-06-29 22:17 - 00000000 ____D C:\FRST

2017-06-29 22:16 - 2017-06-29 22:16 - 02440704 _____ (Farbar) C:\Users\dreibein\Downloads\FRST64.exe

2017-06-27 01:12 - 2017-05-04 01:11 - 00103600 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2017-06-27 01:12 - 2017-05-03 15:43 - 01555968 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 01206272 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 00620544 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 00535552 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 00325632 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 00311296 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 00217088 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 00127488 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2017-06-25 22:18 - 2017-06-25 22:19 - 02786824 _____ (DLL-Files.com Client ) C:\Users\dreibein\Downloads\clientsetup_d-0.exe

2017-06-25 21:48 - 2017-06-03 04:31 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2017-06-25 21:48 - 2017-06-03 04:31 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2017-06-25 21:34 - 2017-06-02 14:15 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe

2017-06-25 21:34 - 2017-06-02 14:12 - 00468992 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll

2017-06-25 21:34 - 2017-06-02 14:12 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll

2017-06-25 21:34 - 2017-06-02 14:06 - 01001984 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe

2017-06-25 21:34 - 2017-06-02 14:01 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll

2017-06-25 21:34 - 2017-06-02 13:30 - 03635200 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll

2017-06-25 21:34 - 2017-06-02 13:03 - 00903168 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe

2017-06-25 21:34 - 2017-06-02 12:58 - 02551808 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll

2017-06-25 21:34 - 2017-06-02 12:25 - 00272896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe

2017-06-25 21:34 - 2017-06-02 12:24 - 00391680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll

2017-06-25 21:34 - 2017-06-02 12:17 - 00699392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll

2017-06-25 21:34 - 2017-06-02 12:02 - 02751488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll

2017-06-25 21:34 - 2017-06-02 11:43 - 01920000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll

2017-06-25 21:34 - 2017-06-02 11:43 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe

2017-06-25 21:34 - 2017-05-15 21:58 - 00121184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tm.sys

2017-06-25 21:34 - 2017-05-14 22:44 - 04170240 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2017-06-25 21:34 - 2017-05-14 22:42 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys

2017-06-25 21:34 - 2017-05-14 22:26 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-06-25 21:34 - 2017-05-14 22:19 - 25738752 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-06-25 21:34 - 2017-05-14 22:19 - 01364040 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2017-06-25 21:34 - 2017-05-14 22:10 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2017-06-25 21:34 - 2017-05-14 21:55 - 05975040 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-06-25 21:34 - 2017-05-14 21:32 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\glcndFilter.dll

2017-06-25 21:34 - 2017-05-14 21:31 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2017-06-25 21:34 - 2017-05-14 21:22 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-06-25 21:34 - 2017-05-14 21:19 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-06-25 21:34 - 2017-05-14 21:11 - 20274688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-06-25 21:34 - 2017-05-14 21:10 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2017-06-25 21:34 - 2017-05-14 21:04 - 00315224 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2017-06-25 21:34 - 2017-05-14 21:03 - 00373080 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2017-06-25 21:34 - 2017-05-14 20:54 - 15252992 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-06-25 21:34 - 2017-05-14 20:52 - 03240960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-06-25 21:34 - 2017-05-14 20:48 - 05274112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\glcndFilter.dll

2017-06-25 21:34 - 2017-05-14 20:46 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2017-06-25 21:34 - 2017-05-14 20:44 - 04549120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-06-25 21:34 - 2017-05-14 20:40 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-06-25 21:34 - 2017-05-14 20:38 - 07796736 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll

2017-06-25 21:34 - 2017-05-14 20:37 - 01544704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-06-25 21:34 - 2017-05-14 20:30 - 13664768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-06-25 21:34 - 2017-05-14 20:27 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-06-25 21:34 - 2017-05-14 20:16 - 05268992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll

2017-06-25 21:34 - 2017-05-14 20:15 - 02767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-06-25 21:34 - 2017-05-14 20:13 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2017-06-25 21:34 - 2017-05-14 20:11 - 01314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-06-25 21:34 - 2017-05-14 20:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-06-25 21:34 - 2017-05-14 20:06 - 07441240 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-06-25 21:34 - 2017-05-14 20:06 - 01737600 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2017-06-25 21:34 - 2017-05-14 20:06 - 01502000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2017-06-25 21:34 - 2017-05-12 19:05 - 00035840 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2017-06-25 21:34 - 2017-05-12 18:16 - 01084928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2017-06-25 21:34 - 2017-05-12 18:13 - 01559552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2017-06-25 21:34 - 2017-05-12 17:51 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2017-06-25 21:34 - 2017-05-12 17:50 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2017-06-25 21:34 - 2017-05-12 17:48 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2017-06-25 21:34 - 2017-05-12 17:47 - 00726528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2017-06-25 21:34 - 2017-05-12 06:10 - 00044032 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2017-06-25 21:34 - 2017-05-12 04:58 - 01985536 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2017-06-25 21:34 - 2017-05-12 04:48 - 01377792 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2017-06-25 21:34 - 2017-05-12 04:18 - 03714560 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2017-06-25 21:34 - 2017-05-12 04:11 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2017-06-25 21:34 - 2017-05-12 04:10 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2017-06-25 21:34 - 2017-05-12 04:07 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll

2017-06-25 21:34 - 2017-05-12 04:06 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2017-06-25 21:34 - 2017-05-12 04:04 - 00897024 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2017-06-25 21:34 - 2017-05-12 04:00 - 02240512 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2017-06-25 21:34 - 2017-05-12 01:36 - 22361848 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2017-06-25 21:34 - 2017-05-12 01:32 - 19788672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2017-06-25 21:34 - 2017-05-10 20:19 - 00101720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys

2017-06-25 21:34 - 2017-05-06 18:05 - 01094656 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll

2017-06-25 21:34 - 2017-05-06 18:04 - 00865792 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll

2017-06-25 21:34 - 2017-04-21 23:53 - 00029376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll

2017-06-25 21:34 - 2017-04-21 23:53 - 00018600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100_clr0400.dll

2017-06-25 21:34 - 2017-04-21 23:50 - 00030912 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll

2017-06-25 21:34 - 2017-04-21 23:50 - 00018592 _____ (Microsoft Corporation) C:\Windows\system32\msvcr100_clr0400.dll

2017-06-25 21:34 - 2017-04-11 20:27 - 00987840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll

2017-06-25 21:34 - 2017-04-11 20:27 - 00485576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll

2017-06-25 21:34 - 2017-04-06 19:37 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2017-06-25 21:34 - 2017-04-06 19:16 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll

2017-06-25 21:34 - 2017-04-06 18:50 - 01436672 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2017-06-25 21:34 - 2017-04-06 18:46 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2017-06-25 21:34 - 2017-04-06 18:46 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2017-06-25 21:34 - 2017-04-06 18:35 - 01362432 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll

2017-06-25 21:34 - 2017-04-06 18:15 - 00358912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2017-06-25 21:34 - 2017-04-06 17:44 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll

2017-06-25 21:34 - 2017-04-02 16:49 - 00186880 _____ (Microsoft Corporation) C:\Windows\system32\dpapisrv.dll

2017-06-25 21:34 - 2017-04-02 15:40 - 02013016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2017-06-25 21:34 - 2017-03-15 20:15 - 00993632 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll

2017-06-25 21:34 - 2017-03-15 20:15 - 00690008 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll

2017-06-25 17:42 - 2017-06-29 22:09 - 00000000 ____D C:\Users\Public\Speedup Sessions

2017-06-25 17:35 - 2017-06-25 17:30 - 00060920 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avdevprot.sys

2017-06-08 23:27 - 2017-06-08 23:27 - 00001145 _____ C:\Users\Public\Desktop\Avira System Speedup.lnk

2017-06-08 23:24 - 2017-06-08 23:24 - 00001450 _____ C:\Users\dreibein\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2017-06-07 08:40 - 2017-06-07 08:40 - 00010590 _____ C:\Users\dreibein\Documents\Sicherungen Speicher.odt
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-06-29 22:14 - 2015-07-28 16:14 - 00000943 _____ C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {851BF3BA-B57B-4EDA-AEC2-336872E30B9D}.job

2017-06-29 22:13 - 2014-01-29 19:15 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3638116632-245123666-3547499894-1002

2017-06-29 22:10 - 2016-11-18 15:26 - 00000000 ____D C:\Users\dreibein\AppData\LocalLow\Mozilla

2017-06-29 22:08 - 2015-04-26 17:12 - 00000000 __SHD C:\Users\dreibein\IntelGraphicsProfiles

2017-06-29 19:30 - 2014-01-28 18:18 - 01769264 _____ C:\Windows\system32\PerfStringBackup.INI

2017-06-29 19:30 - 2013-08-23 01:24 - 00758136 _____ C:\Windows\system32\perfh007.dat

2017-06-29 19:30 - 2013-08-23 01:24 - 00156398 _____ C:\Windows\system32\perfc007.dat

2017-06-29 19:30 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf

2017-06-28 23:45 - 2015-11-10 19:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2017-06-28 22:37 - 2014-01-29 19:26 - 00000000 ____D C:\Users\dreibein\AppData\Local\Mozilla

2017-06-28 06:47 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\spool

2017-06-28 06:45 - 2014-01-28 18:37 - 00000000 ____D C:\ProgramData\NVIDIA

2017-06-28 06:45 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-06-28 01:18 - 2016-08-22 14:24 - 00000000 ____D C:\Program Files (x86)\Steam

2017-06-28 01:18 - 2014-01-28 18:36 - 00000000 ____D C:\Windows\softwaredistribution.bak

2017-06-27 01:20 - 2014-06-19 23:57 - 00000000 ____D C:\ProgramData\Package Cache

2017-06-27 01:15 - 2015-04-16 00:07 - 00000000 ____D C:\Windows\system32\appraiser

2017-06-27 01:14 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp

2017-06-27 01:09 - 2015-08-29 02:37 - 00000000 ____D C:\Users\dreibein\AppData\Local\ElevatedDiagnostics

2017-06-27 01:03 - 2016-09-14 00:31 - 00017445 _____ C:\Windows\SysWOW64\Defrag.debuglog

2017-06-25 22:56 - 2017-04-12 22:06 - 00000000 ____D C:\Users\dreibein\AppData\Local\SniperV2

2017-06-25 22:56 - 2016-01-05 01:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-06-25 22:56 - 2015-03-10 13:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-06-25 22:56 - 2014-01-28 18:28 - 00000000 ___HD C:\SuperChargerProfile

2017-06-25 22:56 - 2013-08-22 17:36 - 00000000 __RSD C:\Windows\Media

2017-06-25 22:56 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\PolicyDefinitions

2017-06-25 22:56 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender

2017-06-25 22:55 - 2013-08-22 17:36 - 00000000 ___RD C:\Windows\ToastData

2017-06-25 22:55 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\Sysprep

2017-06-25 22:48 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\registration

2017-06-25 21:46 - 2013-08-22 16:44 - 00395536 _____ C:\Windows\system32\FNTCACHE.DAT

2017-06-25 21:43 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI

2017-06-25 21:40 - 2014-01-31 11:15 - 00000000 ____D C:\Windows\system32\MRT

2017-06-25 21:39 - 2014-01-31 11:15 - 133627792 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-06-25 17:42 - 2017-04-25 15:28 - 00003658 _____ C:\Windows\System32\Tasks\AviraSystemSpeedupUpdate

2017-06-25 17:42 - 2014-01-29 19:44 - 00000000 ____D C:\Program Files (x86)\Avira

2017-06-25 17:38 - 2014-03-26 22:26 - 00004336 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2017-06-25 17:38 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-06-25 17:38 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed

2017-06-25 17:35 - 2014-01-30 02:43 - 00000000 ____D C:\Users\dreibein\AppData\Roaming\Thunderbird

2017-06-25 17:30 - 2016-10-05 17:37 - 00038048 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avusbflt.sys

2017-06-25 17:30 - 2014-01-29 19:44 - 00167504 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys

2017-06-25 17:30 - 2014-01-29 19:44 - 00164824 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys

2017-06-11 00:13 - 2014-01-29 20:38 - 00000000 ____D C:\Users\dreibein\Documents\ManiaPlanet

2017-06-01 16:40 - 2014-01-29 23:30 - 00000000 ____D C:\Program Files (x86)\ManiaPlanet

2017-06-01 16:39 - 2014-01-29 23:30 - 00000000 ____D C:\ProgramData\ManiaPlanet

2017-06-01 13:59 - 2016-10-03 14:36 - 00007682 _____ C:\Windows\SysWOW64\MyDefrag.dat
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-01-30 15:43 - 2014-03-31 23:29 - 0000114 _____ () C:\Users\dreibein\AppData\Roaming\WB.CFG
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2015-04-19 23:48
 

==================== Ende von FRST.txt ============================

--- --- ---

Code:

ZusÃ¤tzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-06-2017

durchgefÃ¼hrt von dreibein (29-06-2017 22:18:10)

Gestartet von C:\Users\dreibein\Downloads

Windows 8.1 (Update) (X64) (2014-01-29 17:09:34)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3638116632-245123666-3547499894-500 - Administrator - Disabled)

dreibein (S-1-5-21-3638116632-245123666-3547499894-1002 - Administrator - Enabled) => C:\Users\dreibein

Gast (S-1-5-21-3638116632-245123666-3547499894-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" kÃ¶nnen in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)

Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.131 - Adobe Systems Incorporated)

Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 378.78 - NVIDIA Corporation) Hidden

ANT Drivers Installer x64 (HKLM\...\{6941244D-9995-4279-9281-4AD2EC7BD260}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden

Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.27.34 - Avira Operations GmbH & Co. KG)

Avira Connect (HKLM-x32\...\{14d00649-a178-473f-bf48-eec016dc4bfa}) (Version: 1.2.89.29905 - Avira Operations GmbH & Co. KG)

Avira Connect (HKLM-x32\...\{271D5399-34AF-4611-BCD9-B09185B2BBE0}) (Version: 1.2.89.29905 - Avira Operations GmbH & Co. KG) Hidden

Avira Firewall Manager (HKLM-x32\...\{06C2608C-CD4C-44A8-84E6-9A12D818E15C}) (Version: 1.0.3.292 - Avira Operations GmbH & Co. KG)

Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.8.4.30090 - Avira Operations GmbH & Co. KG)

Avira Scout (HKLM-x32\...\Avira Scout) (Version: 17.5.3029.2783 - Avira Operations GmbH & Co. KG)

Avira SearchFree Toolbar (HKLM-x32\...\{41564952-412D-5637-4300-A758B70C0A03}) (Version: 12.10.3.4488 - APN, LLC)

Avira Software Updater (HKLM-x32\...\{A4DF9D2A-AB95-4F30-9CA4-2F49662BA39D}) (Version: 2.0.2.27024 - Avira Operations GmbH & Co. KG)

Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 3.7.0.5478 - Avira Operations GmbH & Co. KG)

Elevated Installer (HKLM-x32\...\{86E80D52-6DD3-4604-8CE9-4E7C2951151F}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden

EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)

EPSON XP-322 323 325 Series Printer Uninstall (HKLM\...\EPSON XP-322 323 325 Series) (Version:  - SEIKO EPSON Corporation)

EPSON-HandbÃ¼cher (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.32.0.0 - SEIKO EPSON CORPORATION)

Garmin Embedded Installer (HKLM-x32\...\{24EB9FC9-A341-4F0A-95BA-E9DA7CE625BC}) (Version: 1.0.0.0 - Garmin Ltd or its subsidiaries)

Garmin Express (HKLM-x32\...\{7f65fe7f-fcc6-4c75-b83f-837e06afbc8c}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries)

Garmin Express (HKLM-x32\...\{DA9DAB72-69A7-4C9A-97A5-EC5865DF72CA}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin Express Tray (HKLM-x32\...\{984D1622-C082-445B-8A40-4A8788616E6E}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin POI Loader (HKLM-x32\...\{3213ED5E-7BBE-4613-BE69-8B1E4FE520DD}) (Version: 2.7.3 - Garmin Ltd or its subsidiaries)

Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)

Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4264 - Intel Corporation)

Intel(R) Smart Connect Technology (HKLM\...\{B1AC3709-3E98-4F2C-A84E-4BCA2A452E64}) (Version: 4.2.40.2418 - Intel Corporation)

Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.3.188.0 - Microsoft Corporation)

Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 54.0.0.6368 - Mozilla)

Mozilla Thunderbird 31.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)

MULTIPLEX Launcher (HKLM-x32\...\{100B4F61-0789-42C7-845C-2543C574E73F}_is1) (Version:  - MULTIPLEX GmbH & Co. KG)

O&O DiskImage Professional (HKLM\...\{3ED36072-ED00-4BE2-B862-8449AE4FE3C3}) (Version: 11.0.147 - O&O Software GmbH)

OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.19.726.2013 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7037 - Realtek Semiconductor Corp.)

SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 1.8.323 - NVIDIA Corporation) Hidden

Sniper Elite (HKLM\...\Steam App 3700) (Version:  - Rebellion)

Sniper Elite 3 (HKLM\...\Steam App 238090) (Version:  - Rebellion)

Sniper Elite V2 (HKLM\...\Steam App 63380) (Version:  - Rebellion)

Software Updater (HKLM-x32\...\{E07D7C7B-F424-4EEF-BA17-B2C32BD1C107}) (Version: 4.3.0 - SEIKO EPSON CORPORATION)

Sound Blaster Cinema (HKLM-x32\...\{8801CA65-921A-4CCC-9D63-879D1D0BAA97}) (Version: 1.00.05 - Creative Technology Limited)

Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)

Vulkan Run Time Libraries 1.0.39.1 (HKLM\...\VulkanRT1.0.39.1) (Version: 1.0.39.1 - LunarG, Inc.)

Websuche (HKLM-x32\...\Websuche) (Version:  - Websuche)

Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17332 - Microsoft Corporation)

Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)

Windows Utils (HKLM-x32\...\Windows Utils) (Version:  - )

Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)

Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

WingMan Software (HKLM-x32\...\{1189284F-0556-47E5-8DCD-F8BF3176F4EA}) (Version: 4.11 - Logitech)

WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-3638116632-245123666-3547499894-1002_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {097400AE-E1F7-4248-A042-9792DA463D4C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)

Task: {0AD80312-4B88-4D72-9C8F-7A41F95D10F8} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\4 => Rundll32.exe C:\Windows\system32\MBCfg64.dll,RunDLLEntry MBCfg64

Task: {12E34211-43D2-46E7-9F72-E7BEE5C12D52} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2014-03-19] (Microsoft)

Task: {17E1E3DF-D6A9-4229-A822-073872F710BC} - System32\Tasks\Avira\System Speedup\SpeedupSysTray => C:\Program Files (x86)\Avira\AviraSpeedup\Avira.SystemSpeedup.UI.Systray.exe [2017-06-13] (Avira Operations GmbH & Co. KG)

Task: {2C8EED57-7A7E-4CC9-9377-C6C1C1882F29} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\6 => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2014-04-02] (NVIDIA Corporation)

Task: {2FE0A545-1749-4432-B4A4-D6652E81019A} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\1 => C:\Windows\UpdReg.EXE [2000-05-11] (Creative Technology Ltd.)

Task: {32E977E5-C809-45A1-ADF0-1492676C5E4F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-03] (Adobe Systems Incorporated)

Task: {4CA74929-7350-4427-86CC-46C595BEA319} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\8 => C:\Program Files\OO Software\DiskImage\ooditray.exe [2017-04-25] (O&O Software GmbH)

Task: {4D7C5AE1-F765-4053-8934-776A3EB85287} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2014-03-19] (Microsoft Corporation)

Task: {568866F1-B68C-4B42-AD07-BC19B495C549} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2014-03-19] (Microsoft Corporation)

Task: {602A0C8D-F1F4-4863-B2BF-3F7CCA9603E2} - System32\Tasks\{47F4B836-12E2-4626-9AD1-B3EA0ED06D56} => pcalua.exe -a H:\setup.exe -d H:\

Task: {62A20351-32BA-4D0B-A935-EC9A7A5C0755} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2014-03-19] (Microsoft Corporation)

Task: {65DB52B3-D9CC-418F-863A-6AC08F462D57} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\7 => Rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart

Task: {68D81594-EAC5-4F72-8A1D-08459533F1A7} - System32\Tasks\AviraFirewallManagerUpdater => C:\Program Files (x86)\Avira\FirewallManager\Avira.FirewallManager.Updater.exe [2016-12-20] (Avira Operations GmbH & Co. KG)

Task: {6E1C250D-9D2E-4DF6-BD2B-9751D4F052ED} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2017-06-25] (Microsoft Corporation)

Task: {7E0B3661-5D08-43C2-836A-35842D59483E} - System32\Tasks\{4D5AA843-B564-4D90-893D-796035AC8408} => pcalua.exe -a "C:\Program Files (x86)\ManiaPlanet\ManiaPlanetLauncher.exe" -d "C:\Program Files (x86)\ManiaPlanet"

Task: {AF731160-466C-41B3-9A2E-1E78CA55F7EB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)

Task: {B5B4F75D-FC81-44F2-B45D-1DC8CEBCB6C2} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\3 => C:\Program Files (x86)\Creative\Sound Blaster Cinema\Sound Blaster Cinema\SBCinema.exe [2013-08-16] (Creative Technology Ltd)

Task: {BC21FE93-D7A4-4733-9952-4440547BBD66} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-06-25] (Adobe Systems Incorporated)

Task: {C49E0C7D-F825-46B9-924B-6F3278A54A7C} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [2017-06-25] (Avira Operations GmbH & Co. KG                              )

Task: {CF5BE981-1A49-48F8-A24E-CAD5176FCA72} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe

Task: {CFE36B39-1C80-42A3-95C1-E0D4ADD439FB} - System32\Tasks\{55397728-A269-4329-A049-A6CF32446FDB} => pcalua.exe -a "C:\Program Files (x86)\Mobogenie\uninst.exe"

Task: {D1BDA0D1-5CE5-4AD5-A7BE-9EF5D2C3EA22} - System32\Tasks\EPSON XP-322 323 325 Series Update {851BF3BA-B57B-4EDA-AEC2-336872E30B9D} => C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSNEE.EXE [2013-11-21] (SEIKO EPSON CORPORATION)

Task: {DA7F9F52-B46B-462B-843D-9AE8AE829F9F} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\5 => C:\Program Files\Logitech\Gaming Software\LWEMon.exe [2010-06-14] (Logitech Inc.)

Task: {E10AF99F-9394-4C6D-9559-050EB064E53B} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2014-03-19] (Microsoft Corporation)

Task: {EB0CC6B7-713E-4937-95FD-4921141D4BB0} - System32\Tasks\Avira\System Speedup\Delayed Startup\All users\2 => C:\Program Files (x86)\MSI\Super-Charger\Super-Charger.exe [2013-09-09] (MSI)

Task: {EC86AB24-604B-41E3-920E-22EB3B63ED5B} - System32\Tasks\{D86B8379-C67B-48EB-B955-57B3D9FD903D} => pcalua.exe -a "C:\Program Files (x86)\Origin Games\Medal of Honor Warfighter\MOHW.exe" -d "C:\Program Files (x86)\Origin Games\Medal of Honor Warfighter\"

Task: {EDE3E3DC-7724-409D-8649-6BB032068C84} - System32\Tasks\AviraScoutUpdateTaskMachineUA => C:\Program Files (x86)\Avira\Scout Update\ScoutUpdate.exe [2016-12-01] (Avira Operations GmbH & Co. KG)

Task: {F2558238-9E14-4F95-9DD6-1B0E0665E311} - System32\Tasks\AviraScoutUpdateTaskMachineCore => C:\Program Files (x86)\Avira\Scout Update\ScoutUpdate.exe [2016-12-01] (Avira Operations GmbH & Co. KG)

Task: {F3A42476-6BBA-45CA-861F-AE263D0436AA} - System32\Tasks\Avira\System Speedup\TestScheduler => C:\Program Files (x86)\Avira\AviraSpeedup\Avira.SystemSpeedup.Core.Common.Starter.exe [2017-06-13] (Avira Operations GmbH & Co. KG)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {851BF3BA-B57B-4EDA-AEC2-336872E30B9D}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSNEE.EXE :/EXE:{851BF3BA-B57B-4EDA-AEC2-336872E30B9D} /F:Update  WORKGROUP\HOBBYZIMMER$ ÄŠSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
 

==================== VerknÃ¼pfungen & WMI ========================
 

(Die EintrÃ¤ge kÃ¶nnen gelistet werden, um sie zurÃ¼ckzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2017-04-25 14:05 - 2017-04-25 14:05 - 00332352 _____ () C:\Program Files\OO Software\DiskImage\oodiagrs.dll

2017-04-25 14:05 - 2017-04-25 14:05 - 00118336 _____ () C:\Program Files\OO Software\DiskImage\oodiagpsx64.dll

2013-08-01 18:31 - 2013-08-01 18:31 - 00198120 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe

2013-08-01 18:31 - 2013-08-01 18:31 - 00054760 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\NetworkHeuristic.dll

2013-08-01 18:31 - 2013-08-01 18:31 - 00034792 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTNetMon.dll

2014-01-28 18:37 - 2017-02-23 10:28 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2017-04-25 14:06 - 2017-04-25 14:06 - 00622144 _____ () C:\Program Files\OO Software\DiskImage\oodishrs.dll

2017-04-25 14:06 - 2017-04-25 14:06 - 00568384 _____ () C:\Program Files\OO Software\DiskImage\ooditrrs.dll

2014-01-28 18:27 - 2013-09-16 21:20 - 01242584 ____R () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== VerknÃ¼pfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurÃ¼ckgesetzt oder entfernt.)
 
 

==================== Internet Explorer VertrauenswÃ¼rdig/EingeschrÃ¤nkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benÃ¶tigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurÃ¼ckzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix fÃ¼r diesen Bereich.)
 

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\dreibein\Desktop\2017-02-09\046.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte EintrÃ¤ge ==
 

HKLM\...\StartupApproved\StartupFolder: => "ISCTSystray.lnk"

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\StartupApproved\StartupFolder: => "net.lnk"

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\StartupApproved\Run: => "GarminExpressTrayApp"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{42212E87-C477-4E78-9E47-918F543C4459}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

FirewallRules: [{DF5BC5EF-44B1-40BB-8470-A671D18FF89D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

FirewallRules: [{2D0C32D0-91CF-47F6-B6E2-8FD3039447D8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{31A0E460-6898-431B-BCB7-CDFEFC5752D2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [TCP Query User{F779B298-3E19-4E3C-B697-89738C1102DD}C:\program files (x86)\maniaplanet\maniaplanet.exe] => (Allow) C:\program files (x86)\maniaplanet\maniaplanet.exe

FirewallRules: [UDP Query User{2046DA49-583B-4D08-A30C-E33AA47108DE}C:\program files (x86)\maniaplanet\maniaplanet.exe] => (Allow) C:\program files (x86)\maniaplanet\maniaplanet.exe

FirewallRules: [{661B666E-8671-4C7D-B836-2840BA1DF980}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{C86948AD-5702-489C-BB66-7D2AB4B8E5E6}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{ABA4824B-7E4E-494A-99D5-40635F7F1611}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

FirewallRules: [{00B12788-B589-4D86-9900-D2909B4BDE0C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

FirewallRules: [{B091AF3D-5357-4361-A991-0D9D80A9F77F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{53EC2676-2C4A-482F-A01D-F2B967F617FF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{351680A2-66C8-442D-9E16-266CE8FCB226}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe

FirewallRules: [{28866995-0D1C-4757-AE64-D0A27A8A90F3}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe

FirewallRules: [{6E5F2C74-DA30-4B09-9866-A2B45185C14F}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe

FirewallRules: [{DD364ECE-88FF-4629-9647-D6F63B7D9C06}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe

FirewallRules: [TCP Query User{0C087975-47FA-4400-BF08-C135E21BB0E2}C:\program files (x86)\maniaplanet\maniaplanet.exe] => (Allow) C:\program files (x86)\maniaplanet\maniaplanet.exe

FirewallRules: [UDP Query User{EFBD302E-9EE3-42F4-A10E-C7F887200ACA}C:\program files (x86)\maniaplanet\maniaplanet.exe] => (Allow) C:\program files (x86)\maniaplanet\maniaplanet.exe

FirewallRules: [{8292B0C6-376E-4921-BFD5-C9E7F03F34E3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{BF7CD5B9-C959-4F48-88FF-217D0C3DA904}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{F4811A9D-1D3F-468A-9A76-B0C93B0D91F5}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{CD8361F0-2E38-4A8F-9A5B-D537C750CB5A}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{261B4862-4170-4BFE-83CD-DF74FBDEB590}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite 3\Launcher\Sniper3Launcher.exe

FirewallRules: [{345046C8-B3C3-4A26-902D-CC3C32E3550E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite 3\Launcher\Sniper3Launcher.exe

FirewallRules: [TCP Query User{FCC0A68D-42A2-463A-8ABA-C0334240D3A5}C:\program files (x86)\steam\steamapps\common\sniper elite 3\bin\sniperelite3.exe] => (Block) C:\program files (x86)\steam\steamapps\common\sniper elite 3\bin\sniperelite3.exe

FirewallRules: [UDP Query User{7B424455-7262-4015-B5D8-A140AD4E73EB}C:\program files (x86)\steam\steamapps\common\sniper elite 3\bin\sniperelite3.exe] => (Block) C:\program files (x86)\steam\steamapps\common\sniper elite 3\bin\sniperelite3.exe

FirewallRules: [{8EF09AA6-D43C-4D9F-9240-0F53968E60DA}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{2DBA1DF8-E013-43C4-B566-082F56999759}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{30B0E0E9-A4F0-4B57-9E80-5A1C176FCF6E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite V2\Launcher\SniperV2Launcher.exe

FirewallRules: [{935A511E-B252-47C7-ADF2-C6CE18CA1089}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite V2\Launcher\SniperV2Launcher.exe

FirewallRules: [{25BDAA67-132B-44F1-B808-24C0B9165B43}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite\SniperElite.exe

FirewallRules: [{77129347-602B-4E7C-94B3-8231B500639A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite\SniperElite.exe

FirewallRules: [{553E70F3-C0D4-46D7-842A-8A47D7CCEC33}] => (Allow) C:\Program Files (x86)\Avira\Scout\Application\scout.exe
 

==================== Wiederherstellungspunkte =========================
 

10-06-2017 15:03:43 Avira System Speedup Optimierung

11-06-2017 01:12:25 Avira System Speedup Optimierung

25-06-2017 18:01:50 Avira System Speedup Optimierung

25-06-2017 22:40:04 Wiederherstellungsvorgang

27-06-2017 01:03:59 Avira System Speedup Optimierung
 

==================== Fehlerhafte GerÃ¤te im GerÃ¤temanager =============
 
 

==================== FehlereintrÃ¤ge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (06/29/2017 10:18:57 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/29/2017 07:29:24 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/29/2017 12:50:32 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/28/2017 11:50:32 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/28/2017 10:50:32 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/28/2017 09:50:32 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/28/2017 08:50:32 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/28/2017 07:50:32 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/28/2017 06:50:32 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/28/2017 05:55:18 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 
 

Systemfehler:

=============

Error: (06/29/2017 07:27:55 PM) (Source: disk) (EventID: 154) (User: )

Description: Fehler beim E/A-Vorgang an der logischen Blockadresse "0xe7c00" fÃ¼r den DatentrÃ¤ger "5" (PDO-Name: \Device\000007d3) aufgrund eines Hardwarefehlers.
 

Error: (06/28/2017 06:51:48 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Hostdienst fÃ¼r Windows Encryption Provider" wurde mit folgendem Fehler beendet: 

Bei der Verarbeitung der Steuerungsanforderung ist ein Ausnahmefehler im Dienst aufgetreten.
 

Error: (06/28/2017 06:49:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Defender-Netzwerkinspektionsdienst" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht Ã¼berprÃ¼ft werden. MÃ¶glicherweise wurde durch eine kÃ¼rzlich durchgefÃ¼hrte Hardware- oder SoftwareÃ¤nderung eine falsch signierte oder beschÃ¤digte Datei oder eine Datei, bei der es sich um bÃ¶swillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (06/27/2017 01:23:09 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Hostdienst fÃ¼r Windows Encryption Provider" wurde mit folgendem Fehler beendet: 

Bei der Verarbeitung der Steuerungsanforderung ist ein Ausnahmefehler im Dienst aufgetreten.
 

Error: (06/27/2017 01:20:22 AM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Defender-Netzwerkinspektionsdienst" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht Ã¼berprÃ¼ft werden. MÃ¶glicherweise wurde durch eine kÃ¼rzlich durchgefÃ¼hrte Hardware- oder SoftwareÃ¤nderung eine falsch signierte oder beschÃ¤digte Datei oder eine Datei, bei der es sich um bÃ¶swillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (06/27/2017 01:14:38 AM) (Source: DCOM) (EventID: 10010) (User: Hobbyzimmer)

Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.
 

Error: (06/26/2017 11:15:10 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Hostdienst fÃ¼r Windows Encryption Provider" wurde mit folgendem Fehler beendet: 

Bei der Verarbeitung der Steuerungsanforderung ist ein Ausnahmefehler im Dienst aufgetreten.
 

Error: (06/26/2017 11:11:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Defender-Netzwerkinspektionsdienst" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht Ã¼berprÃ¼ft werden. MÃ¶glicherweise wurde durch eine kÃ¼rzlich durchgefÃ¼hrte Hardware- oder SoftwareÃ¤nderung eine falsch signierte oder beschÃ¤digte Datei oder eine Datei, bei der es sich um bÃ¶swillige Software aus einer unbekannten Quelle handelt, installiert.
 

Error: (06/25/2017 11:06:59 PM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Hostdienst fÃ¼r Windows Encryption Provider" wurde mit folgendem Fehler beendet: 

Bei der Verarbeitung der Steuerungsanforderung ist ein Ausnahmefehler im Dienst aufgetreten.
 

Error: (06/25/2017 11:04:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "Windows Defender-Netzwerkinspektionsdienst" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die digitale Signatur dieser Datei kann nicht Ã¼berprÃ¼ft werden. MÃ¶glicherweise wurde durch eine kÃ¼rzlich durchgefÃ¼hrte Hardware- oder SoftwareÃ¤nderung eine falsch signierte oder beschÃ¤digte Datei oder eine Datei, bei der es sich um bÃ¶swillige Software aus einer unbekannten Quelle handelt, installiert.
 
 

CodeIntegrity:

===================================

  Date: 2017-06-28 06:49:19.210

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-27 01:20:22.146

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-26 23:11:51.956

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-25 23:04:08.930

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-25 22:32:55.040

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-25 21:47:12.282

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-25 21:21:24.840

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-10 21:06:13.180

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-09 21:26:35.563

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-08 23:24:08.071

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-4670K CPU @ 3.40GHz

Prozentuale Nutzung des RAM: 28%

Installierter physikalischer RAM: 8070.06 MB

Verfügbarer physikalischer RAM: 5733.05 MB

Summe virtueller Speicher: 9350.06 MB

Verfügbarer virtueller Speicher: 6471.4 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:931.17 GB) (Free:676.88 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: B0EA56E7)

Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=931.2 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Code:

26.06.2017, 02:08:48 [System-Scanner] Malware gefunden

        Die Datei 'C:\Windows\System32\MRT\3AC662F4-BBD5-4771-B2A0-164912094D5D\FilesStash\29166DAA-72A2-1D0B-255A-2576FE0C2ADA'

        enthält folgendes Muster 'TR/Xadupi.jtvyp' [trojan]

        Ausgeführte Aktion(en):

        Eine Sicherungskopie wurde unter dem Namen 4624922d.qua erstellt ( QUARANTÄNE ).

        Die Datei wurde gelöscht.
 

25.06.2017, 23:55:15 [System-Scanner] Malware gefunden

        Die Datei 'C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZipper\winzipersvc.exe.vir'

        enthält folgendes Muster 'TR/Xadupi.jtvyp' [trojan]

        Ausgeführte Aktion(en):

        Eine Sicherungskopie wurde unter dem Namen 5e8cbb57.qua erstellt ( QUARANTÄNE ).

        Die Datei wurde gelöscht.

Bitte Avira deinstallieren. Am besten mit Revo, siehe weiter unten. Bei der Gelegenheit hauen wir auch anderen unnötigen oder veralteten Krempel mit runter.

Avira empfehlen wir schon seit Jahren aus mehreren Gründen nicht mehr. Ein Grund ist ne rel. hohe Fehlalarmquote, der zweite Hauptgrund ist, dass die immer noch mit ASK zusammenarbeiten (Avira Suchfunktion geht über ASK). Auch andere Freewareanbieter wie AVG, Avast oder Panda sprangen auf diesen Zug auf; so was ist bei Sicherheitssoftware einfach inakzeptabel. Vgl. Antivirensoftware: Schutz Für Ihre Dateien, Aber Auf Kosten Ihrer Privatsphäre? | Emsisoft Blog

Lade Dir bitte von hier

Revo Uninstaller (alternativ portable Revo Uninstaller) herunter.

Installiere und starte das Programm. (Bebilderte Anleitung zu Revo Uninstaller)
Klicke auf Optionen und wähle als Sprache Deutsch.
Suche im Uninstallerfeld nach den Programmen:

Adobe Acrobat Reader DC - Deutsch

Avira Antivirus

Avira Connect

Avira Firewall Manager

Avira Phantom VPN

Avira Scout

Avira SearchFree Toolbar

Avira Software Updater

Avira System Speedup

WinRAR 5.31 (64-Bit)
Wähle die Programme nacheinander aus und klicke jedes Mal auf Uninstall.
Wähle anschließend den Modus "Moderat" aus.
Reste löschen:
Klicke auf dann auf und dann auf .

Gib Bescheid wenn Avira weg ist; wenn wir hier durch sind, kannst du auf einen anderen Virenscanner umsteigen, Infos folgen dann im Abschlussposting. Bitte JETZT nix mehr ohne Absprache installieren!

Hallo, habe alles nach Anweisung deinstalliert.

Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte

Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

Starte bitte die mbar.exe.
Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
Klicke auf den CleanUp Button und erlaube den Neustart.
Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
Nach dem Neustart starte die mbar.exe erneut.
Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Anweisungen befolgt. Es erfolgte kein Neustartaufforderung.

Code:

---------------------------------------

Malwarebytes Anti-Rootkit BETA 1.09.3.1001
 

(c) Malwarebytes Corporation 2011-2012
 

OS version: 6.3.9200 Windows 8.1 x64
 

Account is Administrative
 

Internet Explorer version: 11.0.9600.18698
 

File system is: NTFS

Disk drives: C:\ DRIVE_FIXED

CPU speed: 3.400000 GHz

Memory total: 8462073856, free: 5984092160
 

Downloaded database version: v2017.06.30.10

Downloaded database version: v2017.05.27.01

Downloaded database version: v2017.06.16.01

=======================================

Initializing...

Driver version: 0.3.0.4

------------ Kernel report ------------

     06/30/2017 22:50:12

------------ Loaded modules -----------

\SystemRoot\system32\ntoskrnl.exe

\SystemRoot\system32\hal.dll

\SystemRoot\system32\kd.dll

\SystemRoot\system32\mcupdate_GenuineIntel.dll

\SystemRoot\System32\drivers\werkernel.sys

\SystemRoot\System32\drivers\CLFS.SYS

\SystemRoot\System32\drivers\tm.sys

\SystemRoot\system32\PSHED.dll

\SystemRoot\system32\BOOTVID.dll

\SystemRoot\System32\drivers\cmimcext.sys

\SystemRoot\system32\CI.dll

\SystemRoot\System32\drivers\msrpc.sys

\SystemRoot\system32\drivers\Wdf01000.sys

\SystemRoot\system32\drivers\WDFLDR.SYS

\SystemRoot\System32\Drivers\acpiex.sys

\SystemRoot\System32\Drivers\WppRecorder.sys

\SystemRoot\System32\drivers\ACPI.sys

\SystemRoot\System32\drivers\WMILIB.SYS

\SystemRoot\System32\Drivers\cng.sys

\SystemRoot\System32\drivers\msisadrv.sys

\SystemRoot\System32\drivers\pci.sys

\SystemRoot\System32\drivers\vdrvroot.sys

\SystemRoot\system32\drivers\pdc.sys

\SystemRoot\System32\drivers\partmgr.sys

\SystemRoot\System32\drivers\spaceport.sys

\SystemRoot\System32\drivers\volmgr.sys

\SystemRoot\System32\drivers\volmgrx.sys

\SystemRoot\System32\drivers\mountmgr.sys

\SystemRoot\System32\drivers\storahci.sys

\SystemRoot\System32\drivers\storport.sys

\SystemRoot\System32\drivers\stornvme.sys

\SystemRoot\system32\drivers\fltmgr.sys

\SystemRoot\System32\drivers\fileinfo.sys

\SystemRoot\System32\Drivers\Wof.sys

\SystemRoot\System32\Drivers\Ntfs.sys

\SystemRoot\System32\Drivers\ksecdd.sys

\SystemRoot\System32\drivers\pcw.sys

\SystemRoot\System32\Drivers\Fs_Rec.sys

\SystemRoot\system32\drivers\ndis.sys

\SystemRoot\system32\drivers\NETIO.SYS

\SystemRoot\System32\Drivers\ksecpkg.sys

\SystemRoot\System32\drivers\tcpip.sys

\SystemRoot\System32\drivers\fwpkclnt.sys

\SystemRoot\system32\DRIVERS\wfplwfs.sys

\SystemRoot\system32\DRIVERS\oodisrh.sys

\SystemRoot\system32\DRIVERS\oodivdh.sys

\SystemRoot\System32\DRIVERS\fvevol.sys

\SystemRoot\system32\DRIVERS\oodisr.sys

\SystemRoot\system32\DRIVERS\oodivd.sys

\SystemRoot\System32\drivers\volsnap.sys

\SystemRoot\System32\drivers\rdyboost.sys

\SystemRoot\System32\Drivers\mup.sys

\SystemRoot\System32\drivers\intelpep.sys

\SystemRoot\System32\drivers\disk.sys

\SystemRoot\System32\drivers\CLASSPNP.SYS

\SystemRoot\System32\Drivers\crashdmp.sys

\SystemRoot\System32\drivers\cdrom.sys

\SystemRoot\System32\Drivers\Null.SYS

\SystemRoot\System32\Drivers\Beep.SYS

\SystemRoot\System32\drivers\BasicRender.sys

\SystemRoot\System32\drivers\dxgkrnl.sys

\SystemRoot\System32\drivers\watchdog.sys

\SystemRoot\System32\drivers\dxgmms1.sys

\SystemRoot\System32\drivers\BasicDisplay.sys

\SystemRoot\System32\Drivers\Npfs.SYS

\SystemRoot\System32\Drivers\Msfs.SYS

\SystemRoot\system32\DRIVERS\tdx.sys

\SystemRoot\system32\DRIVERS\TDI.SYS

\SystemRoot\System32\DRIVERS\netbt.sys

\SystemRoot\system32\drivers\afd.sys

\SystemRoot\system32\DRIVERS\pacer.sys

\SystemRoot\system32\DRIVERS\netbios.sys

\SystemRoot\system32\DRIVERS\avkmgr.sys

\SystemRoot\system32\DRIVERS\rdbss.sys

\SystemRoot\system32\drivers\nsiproxy.sys

\SystemRoot\System32\drivers\npsvctrig.sys

\SystemRoot\System32\drivers\mssmbios.sys

\SystemRoot\System32\Drivers\dfsc.sys

\SystemRoot\system32\DRIVERS\ahcache.sys

\SystemRoot\System32\drivers\CompositeBus.sys

\SystemRoot\System32\drivers\msiscsi.sys

\SystemRoot\system32\DRIVERS\kdnic.sys

\SystemRoot\System32\drivers\umbus.sys

\SystemRoot\system32\DRIVERS\nvlddmkm.sys

\SystemRoot\System32\drivers\HDAudBus.sys

\SystemRoot\system32\DRIVERS\igdkmd64.sys

\SystemRoot\System32\drivers\USBXHCI.SYS

\SystemRoot\System32\drivers\ucx01000.sys

\SystemRoot\System32\drivers\TeeDriverW8x64.sys

\SystemRoot\System32\drivers\usbehci.sys

\SystemRoot\System32\drivers\USBPORT.SYS

\SystemRoot\system32\DRIVERS\Rt630x64.sys

\SystemRoot\System32\drivers\serial.sys

\SystemRoot\System32\drivers\serenum.sys

\SystemRoot\System32\drivers\parport.sys

\SystemRoot\System32\drivers\wmiacpi.sys

\SystemRoot\System32\drivers\intelppm.sys

\SystemRoot\System32\drivers\XtuAcpiDriver.sys

\SystemRoot\System32\drivers\ISCTD64.sys

\SystemRoot\system32\drivers\nvvad64v.sys

\SystemRoot\system32\drivers\portcls.sys

\SystemRoot\system32\drivers\drmk.sys

\SystemRoot\system32\drivers\ks.sys

\SystemRoot\system32\drivers\ksthunk.sys

\SystemRoot\System32\drivers\NdisVirtualBus.sys

\SystemRoot\System32\drivers\swenum.sys

\SystemRoot\System32\drivers\iwdbus.sys

\SystemRoot\system32\drivers\WmBEnum.sys

\SystemRoot\system32\drivers\WmXlCore.sys

\SystemRoot\System32\drivers\rdpbus.sys

\SystemRoot\System32\drivers\usbhub.sys

\SystemRoot\System32\drivers\USBD.SYS

\SystemRoot\system32\drivers\nvhda64v.sys

\SystemRoot\system32\DRIVERS\IntcDAud.sys

\SystemRoot\System32\drivers\UsbHub3.sys

\SystemRoot\system32\drivers\RTKVHD64.sys

\SystemRoot\system32\drivers\MBfilt64.sys

\SystemRoot\System32\drivers\usbccgp.sys

\SystemRoot\System32\drivers\dc3d.sys

\SystemRoot\System32\drivers\HIDPARSE.SYS

\SystemRoot\System32\drivers\hidusb.sys

\SystemRoot\System32\drivers\HIDCLASS.SYS

\SystemRoot\System32\drivers\kbdhid.sys

\SystemRoot\System32\drivers\WirelessKeyboardFilter.sys

\SystemRoot\system32\DRIVERS\ikbevent.sys

\SystemRoot\System32\drivers\kbdclass.sys

\SystemRoot\System32\drivers\mouhid.sys

\SystemRoot\System32\drivers\point64.sys

\SystemRoot\system32\DRIVERS\imsevent.sys

\SystemRoot\System32\drivers\mouclass.sys

\SystemRoot\System32\Drivers\dump_diskdump.sys

\SystemRoot\System32\Drivers\dump_storahci.sys

\SystemRoot\System32\Drivers\dump_dumpfve.sys

\SystemRoot\System32\drivers\USBSTOR.SYS

\SystemRoot\System32\win32k.sys

\SystemRoot\System32\drivers\monitor.sys

\SystemRoot\System32\TSDDD.dll

\SystemRoot\system32\drivers\luafv.sys

\SystemRoot\system32\drivers\WdFilter.sys

\SystemRoot\system32\DRIVERS\lltdio.sys

\SystemRoot\system32\DRIVERS\rspndr.sys

\SystemRoot\system32\drivers\HTTP.sys

\SystemRoot\system32\DRIVERS\bowser.sys

\SystemRoot\System32\drivers\mpsdrv.sys

\SystemRoot\system32\DRIVERS\mrxsmb.sys

\SystemRoot\system32\DRIVERS\mrxsmb20.sys

\SystemRoot\System32\drivers\condrv.sys

\SystemRoot\system32\DRIVERS\mrxsmb10.sys

\SystemRoot\system32\drivers\Ndu.sys

\SystemRoot\system32\drivers\peauth.sys

\SystemRoot\System32\DRIVERS\srvnet.sys

\SystemRoot\System32\drivers\tcpipreg.sys

\SystemRoot\System32\DRIVERS\srv2.sys

\SystemRoot\System32\DRIVERS\srv.sys

\SystemRoot\system32\drivers\WudfPf.sys

\SystemRoot\System32\drivers\WUDFRd.sys

\SystemRoot\System32\drivers\WpdUpFltr.sys

\SystemRoot\system32\drivers\WmVirHid.sys

\??\C:\Windows\System32\Drivers\INETMON.sys

\??\C:\Program Files (x86)\MSI\Super-Charger\NTIOLib_X64.sys

\SystemRoot\system32\Drivers\WdNisDrv.sys

\SystemRoot\System32\drivers\rdpvideominiport.sys

\SystemRoot\System32\cdd.dll

\??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{D2B8B0FF-C10F-4BA4-952D-B400ABCA2AE9}\MpKsl94463129.sys

\??\C:\Windows\system32\drivers\mbamchameleon.sys

\??\C:\Windows\system32\drivers\MBAMSwissArmy.sys

----------- End -----------

Done!
 

Scan started

Database versions:

  main:    v2017.06.30.10

  rootkit: v2017.05.27.01
 

<<<2>>>

Physical Sector Size: 512

Drive: 0, DevicePointer: 0xffffe000c3499060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c3498040, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c3499b20, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c3499060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c2ba15f0, DeviceName: Unknown, DriverName: \Driver\ACPI\

DevicePointer: 0xffffe000c2b9db50, DeviceName: Unknown, DriverName: \Driver\ACPI\

DevicePointer: 0xffffe000c2b9d160, DeviceName: \Device\00000035\, DriverName: \Driver\storahci\

------------ End ----------

Alternate DeviceName: Unknown, DriverName: \Driver\partmgr\

Upper DeviceData: 0x0, 0x0, 0x0

Lower DeviceData: 0x0, 0x0, 0x0

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

<<<2>>>

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...

File "C:\Windows\System32\drivers\1394ohci.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\1394ohci.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\acpi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpipagr.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\acpipagr.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpipmi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\acpipmi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpitime.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\acpitime.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\AGP440.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\AGP440.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\amdk8.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\amdk8.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\amdppm.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\amdppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\intelppm.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\intelppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\isapnp.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\isapnp.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\kdnic.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\kdnic.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\swenum.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\swenum.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\atapi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\atapi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\ataport.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\ataport.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BasicDisplay.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\BasicDisplay.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\battc.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\battc.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BtaMPM.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\BtaMPM.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BthAvrcpTg.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\BthAvrcpTg.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BthhfHid.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\BthhfHid.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\bthmodem.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\bthmodem.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\cdrom.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\cdrom.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\CmBatt.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\CmBatt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\CompositeBus.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\CompositeBus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\drmk.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\drmk.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\drmkaud.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\drmkaud.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\EhStorTcgDrv.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\EhStorTcgDrv.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\errdev.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\errdev.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\fdc.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\fdc.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\flpydisk.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\flpydisk.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\fxppm.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\fxppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\circlass.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\circlass.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\rdpbus.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\rdpbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\terminpt.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\terminpt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbccgp.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\usbccgp.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\monitor.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\monitor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\msgpiowin32.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\msgpiowin32.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\msisadrv.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\msisadrv.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\mssmbios.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\mssmbios.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\MTConfig.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\MTConfig.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\npsvctrig.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\npsvctrig.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pci.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\pci.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pciide.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\pciide.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pciidex.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\pciidex.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pcmcia.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\pcmcia.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\portcls.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\portcls.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\processr.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\processr.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sbp2port.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\sbp2port.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sdstor.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\sdstor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sfloppy.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\sfloppy.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\TsUsbGD.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\TsUsbGD.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\uaspstor.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\uaspstor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\UCX01000.SYS" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\UCX01000.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\uefi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\uefi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\umbus.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\umbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\umpass.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\umpass.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\USBAUDIO.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\USBAUDIO.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbcir.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\usbcir.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbprint.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\usbprint.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbvideo.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\usbvideo.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\vdrvroot.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\vdrvroot.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\wacompen.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\wacompen.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hdaudbus.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\hdaudbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\HdAudio.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\HdAudio.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidbatt.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\hidbatt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidbth.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\hidbth.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidi2c.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\hidi2c.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\wmiacpi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\wmiacpi.sys" is compressed (flags = 1)

Done!

Drive 0

This is a System drive

Scanning MBR on drive 0...

Inspecting partition table:

MBR Signature: 55AA

Disk Signature: B0EA56E7
 

Partition information:
 

    Partition 0 type is Primary (0x7)

    Partition is ACTIVE.

    Partition starts at LBA: 2048  Numsec = 716800

    Partition is bootable

    Partition file system is NTFS
 

    Partition 1 type is Primary (0x7)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 718848  Numsec = 1952804272

    Partition is not bootable

    Partition file system is NTFS
 

    Partition 2 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0

    Partition is not bootable
 

    Partition 3 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0

    Partition is not bootable
 

Disk Size: 1000204886016 bytes

Sector size: 512 bytes
 

Done!

Physical Sector Size: 0

Drive: 1, DevicePointer: 0xffffe000c56a6770, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c56f4a50, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c56b2040, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c56a6770, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c570b200, DeviceName: \Device\00000073\, DriverName: \Driver\USBSTOR\

------------ End ----------

Physical Sector Size: 0

Drive: 2, DevicePointer: 0xffffe000c5681770, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c57114a0, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c5709b20, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c5681770, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c570cb10, DeviceName: \Device\00000074\, DriverName: \Driver\USBSTOR\

------------ End ----------

Physical Sector Size: 0

Drive: 3, DevicePointer: 0xffffe000c56b7770, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c56f4370, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c570eb20, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c56b7770, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c47b3b10, DeviceName: \Device\00000075\, DriverName: \Driver\USBSTOR\

------------ End ----------

Physical Sector Size: 0

Drive: 4, DevicePointer: 0xffffe000c5102770, DeviceName: \Device\Harddisk4\DR4\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c56ad3a0, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c47aeb20, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c5102770, DeviceName: \Device\Harddisk4\DR4\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c5703560, DeviceName: \Device\00000076\, DriverName: \Driver\USBSTOR\

------------ End ----------

File "C:\Windows\System32\drivers\1394ohci.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\flpydisk.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\isapnp.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpipmi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\amdk8.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpipagr.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpitime.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BthhfHid.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\AGP440.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sdstor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\amdppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\circlass.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\CmBatt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\atapi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BASICDISPLAY.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\COMPOSITEBUS.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pciide.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BTHAVRCPTG.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\bthmodem.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\cdrom.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\drmkaud.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\umpass.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\EHSTORTCGDRV.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\errdev.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\fdc.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\monitor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\fxppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\HdAudio.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hdaudbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidbatt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidbth.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidi2c.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbprint.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\intelppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\UCX01000.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\MSGPIOWIN32.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\msisadrv.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\mssmbios.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\MTConfig.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\NPSVCTRIG.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pci.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pcmcia.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\processr.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\rdpbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sbp2port.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sfloppy.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\swenum.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\vdrvroot.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\terminpt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\TsUsbGD.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\uaspstor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\uefi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\umbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbvideo.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\USBAUDIO.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbccgp.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbcir.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\wacompen.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\wmiacpi.sys" is compressed (flags = 1)

File "C:\Windows\System32\BthHFSrv.dll" is compressed (flags = 1)

File "C:\Windows\System32\CIRCoInst.dll" is compressed (flags = 1)

File "C:\Windows\System32\iscsilog.dll" is compressed (flags = 1)

File "C:\Windows\System32\streamci.dll" is compressed (flags = 1)

File "C:\Windows\System32\WpdMtp.dll" is compressed (flags = 1)

File "C:\Windows\System32\WpdMtpUS.dll" is compressed (flags = 1)

File "C:\Windows\System32\drivers\ataport.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\battc.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BtaMPM.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\drmk.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pciidex.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\portcls.sys" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.7C" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.83" is compressed (flags = 1)

Scan finished

Anleitung richtig lesen, richtiges Log posten

Anweisungen befolgt. Keine Neustartaufforderung.

Code:

---------------------------------------

Malwarebytes Anti-Rootkit BETA 1.09.3.1001
 

(c) Malwarebytes Corporation 2011-2012
 

OS version: 6.3.9200 Windows 8.1 x64
 

Account is Administrative
 

Internet Explorer version: 11.0.9600.18698
 

File system is: NTFS

Disk drives: C:\ DRIVE_FIXED

CPU speed: 3.400000 GHz

Memory total: 8462073856, free: 5984092160
 

Downloaded database version: v2017.06.30.10

Downloaded database version: v2017.05.27.01

Downloaded database version: v2017.06.16.01

=======================================

Initializing...

Driver version: 0.3.0.4

------------ Kernel report ------------

     06/30/2017 22:50:12

------------ Loaded modules -----------

\SystemRoot\system32\ntoskrnl.exe

\SystemRoot\system32\hal.dll

\SystemRoot\system32\kd.dll

\SystemRoot\system32\mcupdate_GenuineIntel.dll

\SystemRoot\System32\drivers\werkernel.sys

\SystemRoot\System32\drivers\CLFS.SYS

\SystemRoot\System32\drivers\tm.sys

\SystemRoot\system32\PSHED.dll

\SystemRoot\system32\BOOTVID.dll

\SystemRoot\System32\drivers\cmimcext.sys

\SystemRoot\system32\CI.dll

\SystemRoot\System32\drivers\msrpc.sys

\SystemRoot\system32\drivers\Wdf01000.sys

\SystemRoot\system32\drivers\WDFLDR.SYS

\SystemRoot\System32\Drivers\acpiex.sys

\SystemRoot\System32\Drivers\WppRecorder.sys

\SystemRoot\System32\drivers\ACPI.sys

\SystemRoot\System32\drivers\WMILIB.SYS

\SystemRoot\System32\Drivers\cng.sys

\SystemRoot\System32\drivers\msisadrv.sys

\SystemRoot\System32\drivers\pci.sys

\SystemRoot\System32\drivers\vdrvroot.sys

\SystemRoot\system32\drivers\pdc.sys

\SystemRoot\System32\drivers\partmgr.sys

\SystemRoot\System32\drivers\spaceport.sys

\SystemRoot\System32\drivers\volmgr.sys

\SystemRoot\System32\drivers\volmgrx.sys

\SystemRoot\System32\drivers\mountmgr.sys

\SystemRoot\System32\drivers\storahci.sys

\SystemRoot\System32\drivers\storport.sys

\SystemRoot\System32\drivers\stornvme.sys

\SystemRoot\system32\drivers\fltmgr.sys

\SystemRoot\System32\drivers\fileinfo.sys

\SystemRoot\System32\Drivers\Wof.sys

\SystemRoot\System32\Drivers\Ntfs.sys

\SystemRoot\System32\Drivers\ksecdd.sys

\SystemRoot\System32\drivers\pcw.sys

\SystemRoot\System32\Drivers\Fs_Rec.sys

\SystemRoot\system32\drivers\ndis.sys

\SystemRoot\system32\drivers\NETIO.SYS

\SystemRoot\System32\Drivers\ksecpkg.sys

\SystemRoot\System32\drivers\tcpip.sys

\SystemRoot\System32\drivers\fwpkclnt.sys

\SystemRoot\system32\DRIVERS\wfplwfs.sys

\SystemRoot\system32\DRIVERS\oodisrh.sys

\SystemRoot\system32\DRIVERS\oodivdh.sys

\SystemRoot\System32\DRIVERS\fvevol.sys

\SystemRoot\system32\DRIVERS\oodisr.sys

\SystemRoot\system32\DRIVERS\oodivd.sys

\SystemRoot\System32\drivers\volsnap.sys

\SystemRoot\System32\drivers\rdyboost.sys

\SystemRoot\System32\Drivers\mup.sys

\SystemRoot\System32\drivers\intelpep.sys

\SystemRoot\System32\drivers\disk.sys

\SystemRoot\System32\drivers\CLASSPNP.SYS

\SystemRoot\System32\Drivers\crashdmp.sys

\SystemRoot\System32\drivers\cdrom.sys

\SystemRoot\System32\Drivers\Null.SYS

\SystemRoot\System32\Drivers\Beep.SYS

\SystemRoot\System32\drivers\BasicRender.sys

\SystemRoot\System32\drivers\dxgkrnl.sys

\SystemRoot\System32\drivers\watchdog.sys

\SystemRoot\System32\drivers\dxgmms1.sys

\SystemRoot\System32\drivers\BasicDisplay.sys

\SystemRoot\System32\Drivers\Npfs.SYS

\SystemRoot\System32\Drivers\Msfs.SYS

\SystemRoot\system32\DRIVERS\tdx.sys

\SystemRoot\system32\DRIVERS\TDI.SYS

\SystemRoot\System32\DRIVERS\netbt.sys

\SystemRoot\system32\drivers\afd.sys

\SystemRoot\system32\DRIVERS\pacer.sys

\SystemRoot\system32\DRIVERS\netbios.sys

\SystemRoot\system32\DRIVERS\avkmgr.sys

\SystemRoot\system32\DRIVERS\rdbss.sys

\SystemRoot\system32\drivers\nsiproxy.sys

\SystemRoot\System32\drivers\npsvctrig.sys

\SystemRoot\System32\drivers\mssmbios.sys

\SystemRoot\System32\Drivers\dfsc.sys

\SystemRoot\system32\DRIVERS\ahcache.sys

\SystemRoot\System32\drivers\CompositeBus.sys

\SystemRoot\System32\drivers\msiscsi.sys

\SystemRoot\system32\DRIVERS\kdnic.sys

\SystemRoot\System32\drivers\umbus.sys

\SystemRoot\system32\DRIVERS\nvlddmkm.sys

\SystemRoot\System32\drivers\HDAudBus.sys

\SystemRoot\system32\DRIVERS\igdkmd64.sys

\SystemRoot\System32\drivers\USBXHCI.SYS

\SystemRoot\System32\drivers\ucx01000.sys

\SystemRoot\System32\drivers\TeeDriverW8x64.sys

\SystemRoot\System32\drivers\usbehci.sys

\SystemRoot\System32\drivers\USBPORT.SYS

\SystemRoot\system32\DRIVERS\Rt630x64.sys

\SystemRoot\System32\drivers\serial.sys

\SystemRoot\System32\drivers\serenum.sys

\SystemRoot\System32\drivers\parport.sys

\SystemRoot\System32\drivers\wmiacpi.sys

\SystemRoot\System32\drivers\intelppm.sys

\SystemRoot\System32\drivers\XtuAcpiDriver.sys

\SystemRoot\System32\drivers\ISCTD64.sys

\SystemRoot\system32\drivers\nvvad64v.sys

\SystemRoot\system32\drivers\portcls.sys

\SystemRoot\system32\drivers\drmk.sys

\SystemRoot\system32\drivers\ks.sys

\SystemRoot\system32\drivers\ksthunk.sys

\SystemRoot\System32\drivers\NdisVirtualBus.sys

\SystemRoot\System32\drivers\swenum.sys

\SystemRoot\System32\drivers\iwdbus.sys

\SystemRoot\system32\drivers\WmBEnum.sys

\SystemRoot\system32\drivers\WmXlCore.sys

\SystemRoot\System32\drivers\rdpbus.sys

\SystemRoot\System32\drivers\usbhub.sys

\SystemRoot\System32\drivers\USBD.SYS

\SystemRoot\system32\drivers\nvhda64v.sys

\SystemRoot\system32\DRIVERS\IntcDAud.sys

\SystemRoot\System32\drivers\UsbHub3.sys

\SystemRoot\system32\drivers\RTKVHD64.sys

\SystemRoot\system32\drivers\MBfilt64.sys

\SystemRoot\System32\drivers\usbccgp.sys

\SystemRoot\System32\drivers\dc3d.sys

\SystemRoot\System32\drivers\HIDPARSE.SYS

\SystemRoot\System32\drivers\hidusb.sys

\SystemRoot\System32\drivers\HIDCLASS.SYS

\SystemRoot\System32\drivers\kbdhid.sys

\SystemRoot\System32\drivers\WirelessKeyboardFilter.sys

\SystemRoot\system32\DRIVERS\ikbevent.sys

\SystemRoot\System32\drivers\kbdclass.sys

\SystemRoot\System32\drivers\mouhid.sys

\SystemRoot\System32\drivers\point64.sys

\SystemRoot\system32\DRIVERS\imsevent.sys

\SystemRoot\System32\drivers\mouclass.sys

\SystemRoot\System32\Drivers\dump_diskdump.sys

\SystemRoot\System32\Drivers\dump_storahci.sys

\SystemRoot\System32\Drivers\dump_dumpfve.sys

\SystemRoot\System32\drivers\USBSTOR.SYS

\SystemRoot\System32\win32k.sys

\SystemRoot\System32\drivers\monitor.sys

\SystemRoot\System32\TSDDD.dll

\SystemRoot\system32\drivers\luafv.sys

\SystemRoot\system32\drivers\WdFilter.sys

\SystemRoot\system32\DRIVERS\lltdio.sys

\SystemRoot\system32\DRIVERS\rspndr.sys

\SystemRoot\system32\drivers\HTTP.sys

\SystemRoot\system32\DRIVERS\bowser.sys

\SystemRoot\System32\drivers\mpsdrv.sys

\SystemRoot\system32\DRIVERS\mrxsmb.sys

\SystemRoot\system32\DRIVERS\mrxsmb20.sys

\SystemRoot\System32\drivers\condrv.sys

\SystemRoot\system32\DRIVERS\mrxsmb10.sys

\SystemRoot\system32\drivers\Ndu.sys

\SystemRoot\system32\drivers\peauth.sys

\SystemRoot\System32\DRIVERS\srvnet.sys

\SystemRoot\System32\drivers\tcpipreg.sys

\SystemRoot\System32\DRIVERS\srv2.sys

\SystemRoot\System32\DRIVERS\srv.sys

\SystemRoot\system32\drivers\WudfPf.sys

\SystemRoot\System32\drivers\WUDFRd.sys

\SystemRoot\System32\drivers\WpdUpFltr.sys

\SystemRoot\system32\drivers\WmVirHid.sys

\??\C:\Windows\System32\Drivers\INETMON.sys

\??\C:\Program Files (x86)\MSI\Super-Charger\NTIOLib_X64.sys

\SystemRoot\system32\Drivers\WdNisDrv.sys

\SystemRoot\System32\drivers\rdpvideominiport.sys

\SystemRoot\System32\cdd.dll

\??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{D2B8B0FF-C10F-4BA4-952D-B400ABCA2AE9}\MpKsl94463129.sys

\??\C:\Windows\system32\drivers\mbamchameleon.sys

\??\C:\Windows\system32\drivers\MBAMSwissArmy.sys

----------- End -----------

Done!
 

Scan started

Database versions:

  main:    v2017.06.30.10

  rootkit: v2017.05.27.01
 

<<<2>>>

Physical Sector Size: 512

Drive: 0, DevicePointer: 0xffffe000c3499060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c3498040, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c3499b20, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c3499060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c2ba15f0, DeviceName: Unknown, DriverName: \Driver\ACPI\

DevicePointer: 0xffffe000c2b9db50, DeviceName: Unknown, DriverName: \Driver\ACPI\

DevicePointer: 0xffffe000c2b9d160, DeviceName: \Device\00000035\, DriverName: \Driver\storahci\

------------ End ----------

Alternate DeviceName: Unknown, DriverName: \Driver\partmgr\

Upper DeviceData: 0x0, 0x0, 0x0

Lower DeviceData: 0x0, 0x0, 0x0

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

<<<2>>>

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...

File "C:\Windows\System32\drivers\1394ohci.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\1394ohci.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\acpi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpipagr.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\acpipagr.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpipmi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\acpipmi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpitime.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\acpitime.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\AGP440.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\AGP440.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\amdk8.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\amdk8.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\amdppm.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\amdppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\intelppm.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\intelppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\isapnp.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\isapnp.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\kdnic.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\kdnic.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\swenum.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\swenum.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\atapi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\atapi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\ataport.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\ataport.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BasicDisplay.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\BasicDisplay.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\battc.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\battc.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BtaMPM.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\BtaMPM.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BthAvrcpTg.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\BthAvrcpTg.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BthhfHid.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\BthhfHid.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\bthmodem.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\bthmodem.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\cdrom.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\cdrom.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\CmBatt.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\CmBatt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\CompositeBus.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\CompositeBus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\drmk.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\drmk.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\drmkaud.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\drmkaud.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\EhStorTcgDrv.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\EhStorTcgDrv.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\errdev.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\errdev.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\fdc.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\fdc.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\flpydisk.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\flpydisk.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\fxppm.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\fxppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\circlass.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\circlass.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\rdpbus.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\rdpbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\terminpt.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\terminpt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbccgp.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\usbccgp.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\monitor.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\monitor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\msgpiowin32.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\msgpiowin32.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\msisadrv.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\msisadrv.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\mssmbios.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\mssmbios.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\MTConfig.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\MTConfig.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\npsvctrig.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\npsvctrig.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pci.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\pci.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pciide.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\pciide.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pciidex.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\pciidex.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pcmcia.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\pcmcia.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\portcls.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\portcls.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\processr.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\processr.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sbp2port.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\sbp2port.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sdstor.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\sdstor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sfloppy.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\sfloppy.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\TsUsbGD.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\TsUsbGD.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\uaspstor.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\uaspstor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\UCX01000.SYS" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\UCX01000.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\uefi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\uefi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\umbus.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\umbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\umpass.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\umpass.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\USBAUDIO.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\USBAUDIO.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbcir.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\usbcir.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbprint.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\usbprint.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbvideo.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\usbvideo.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\vdrvroot.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\vdrvroot.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\wacompen.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\wacompen.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hdaudbus.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\hdaudbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\HdAudio.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\HdAudio.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidbatt.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\hidbatt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidbth.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\hidbth.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidi2c.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\hidi2c.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\wmiacpi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\wmiacpi.sys" is compressed (flags = 1)

Done!

Drive 0

This is a System drive

Scanning MBR on drive 0...

Inspecting partition table:

MBR Signature: 55AA

Disk Signature: B0EA56E7
 

Partition information:
 

    Partition 0 type is Primary (0x7)

    Partition is ACTIVE.

    Partition starts at LBA: 2048  Numsec = 716800

    Partition is bootable

    Partition file system is NTFS
 

    Partition 1 type is Primary (0x7)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 718848  Numsec = 1952804272

    Partition is not bootable

    Partition file system is NTFS
 

    Partition 2 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0

    Partition is not bootable
 

    Partition 3 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0

    Partition is not bootable
 

Disk Size: 1000204886016 bytes

Sector size: 512 bytes
 

Done!

Physical Sector Size: 0

Drive: 1, DevicePointer: 0xffffe000c56a6770, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c56f4a50, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c56b2040, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c56a6770, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c570b200, DeviceName: \Device\00000073\, DriverName: \Driver\USBSTOR\

------------ End ----------

Physical Sector Size: 0

Drive: 2, DevicePointer: 0xffffe000c5681770, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c57114a0, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c5709b20, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c5681770, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c570cb10, DeviceName: \Device\00000074\, DriverName: \Driver\USBSTOR\

------------ End ----------

Physical Sector Size: 0

Drive: 3, DevicePointer: 0xffffe000c56b7770, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c56f4370, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c570eb20, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c56b7770, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c47b3b10, DeviceName: \Device\00000075\, DriverName: \Driver\USBSTOR\

------------ End ----------

Physical Sector Size: 0

Drive: 4, DevicePointer: 0xffffe000c5102770, DeviceName: \Device\Harddisk4\DR4\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c56ad3a0, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c47aeb20, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c5102770, DeviceName: \Device\Harddisk4\DR4\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c5703560, DeviceName: \Device\00000076\, DriverName: \Driver\USBSTOR\

------------ End ----------

File "C:\Windows\System32\drivers\1394ohci.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\flpydisk.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\isapnp.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpipmi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\amdk8.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpipagr.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpitime.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BthhfHid.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\AGP440.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sdstor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\amdppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\circlass.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\CmBatt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\atapi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BASICDISPLAY.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\COMPOSITEBUS.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pciide.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BTHAVRCPTG.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\bthmodem.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\cdrom.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\drmkaud.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\umpass.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\EHSTORTCGDRV.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\errdev.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\fdc.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\monitor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\fxppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\HdAudio.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hdaudbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidbatt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidbth.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidi2c.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbprint.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\intelppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\UCX01000.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\MSGPIOWIN32.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\msisadrv.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\mssmbios.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\MTConfig.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\NPSVCTRIG.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pci.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pcmcia.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\processr.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\rdpbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sbp2port.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sfloppy.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\swenum.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\vdrvroot.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\terminpt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\TsUsbGD.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\uaspstor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\uefi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\umbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbvideo.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\USBAUDIO.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbccgp.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbcir.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\wacompen.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\wmiacpi.sys" is compressed (flags = 1)

File "C:\Windows\System32\BthHFSrv.dll" is compressed (flags = 1)

File "C:\Windows\System32\CIRCoInst.dll" is compressed (flags = 1)

File "C:\Windows\System32\iscsilog.dll" is compressed (flags = 1)

File "C:\Windows\System32\streamci.dll" is compressed (flags = 1)

File "C:\Windows\System32\WpdMtp.dll" is compressed (flags = 1)

File "C:\Windows\System32\WpdMtpUS.dll" is compressed (flags = 1)

File "C:\Windows\System32\drivers\ataport.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\battc.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BtaMPM.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\drmk.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pciidex.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\portcls.sys" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.7C" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.83" is compressed (flags = 1)

Scan finished

=======================================
 
 

Removal queue found; removal started

Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-i.mbam...

Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-0-0-2048-i.mbam...

Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-0-1-718848-i.mbam...

Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-r.mbam...

Removal finished

---------------------------------------

Malwarebytes Anti-Rootkit BETA 1.09.3.1001
 

(c) Malwarebytes Corporation 2011-2012
 

OS version: 6.3.9200 Windows 8.1 x64
 

Account is Administrative
 

Internet Explorer version: 11.0.9600.18698
 

File system is: NTFS

Disk drives: C:\ DRIVE_FIXED

CPU speed: 3.400000 GHz

Memory total: 8462073856, free: 6385508352
 

=======================================

Initializing...

Driver version: 0.3.0.4

------------ Kernel report ------------

     06/30/2017 23:37:12

------------ Loaded modules -----------

\SystemRoot\system32\ntoskrnl.exe

\SystemRoot\system32\hal.dll

\SystemRoot\system32\kd.dll

\SystemRoot\system32\mcupdate_GenuineIntel.dll

\SystemRoot\System32\drivers\werkernel.sys

\SystemRoot\System32\drivers\CLFS.SYS

\SystemRoot\System32\drivers\tm.sys

\SystemRoot\system32\PSHED.dll

\SystemRoot\system32\BOOTVID.dll

\SystemRoot\System32\drivers\cmimcext.sys

\SystemRoot\system32\CI.dll

\SystemRoot\System32\drivers\msrpc.sys

\SystemRoot\system32\drivers\Wdf01000.sys

\SystemRoot\system32\drivers\WDFLDR.SYS

\SystemRoot\System32\Drivers\acpiex.sys

\SystemRoot\System32\Drivers\WppRecorder.sys

\SystemRoot\System32\drivers\ACPI.sys

\SystemRoot\System32\drivers\WMILIB.SYS

\SystemRoot\System32\Drivers\cng.sys

\SystemRoot\System32\drivers\msisadrv.sys

\SystemRoot\System32\drivers\pci.sys

\SystemRoot\System32\drivers\vdrvroot.sys

\SystemRoot\system32\drivers\pdc.sys

\SystemRoot\System32\drivers\partmgr.sys

\SystemRoot\System32\drivers\spaceport.sys

\SystemRoot\System32\drivers\volmgr.sys

\SystemRoot\System32\drivers\volmgrx.sys

\SystemRoot\System32\drivers\mountmgr.sys

\SystemRoot\System32\drivers\storahci.sys

\SystemRoot\System32\drivers\storport.sys

\SystemRoot\System32\drivers\stornvme.sys

\SystemRoot\system32\drivers\fltmgr.sys

\SystemRoot\System32\drivers\fileinfo.sys

\SystemRoot\System32\Drivers\Wof.sys

\SystemRoot\System32\Drivers\Ntfs.sys

\SystemRoot\System32\Drivers\ksecdd.sys

\SystemRoot\System32\drivers\pcw.sys

\SystemRoot\System32\Drivers\Fs_Rec.sys

\SystemRoot\system32\drivers\ndis.sys

\SystemRoot\system32\drivers\NETIO.SYS

\SystemRoot\System32\Drivers\ksecpkg.sys

\SystemRoot\System32\drivers\tcpip.sys

\SystemRoot\System32\drivers\fwpkclnt.sys

\SystemRoot\system32\DRIVERS\wfplwfs.sys

\SystemRoot\system32\DRIVERS\oodisrh.sys

\SystemRoot\system32\DRIVERS\oodivdh.sys

\SystemRoot\System32\DRIVERS\fvevol.sys

\SystemRoot\system32\DRIVERS\oodisr.sys

\SystemRoot\system32\DRIVERS\oodivd.sys

\SystemRoot\System32\drivers\volsnap.sys

\SystemRoot\System32\drivers\rdyboost.sys

\SystemRoot\System32\Drivers\mup.sys

\SystemRoot\System32\drivers\intelpep.sys

\SystemRoot\System32\drivers\disk.sys

\SystemRoot\System32\drivers\CLASSPNP.SYS

\SystemRoot\System32\Drivers\crashdmp.sys

\SystemRoot\System32\drivers\cdrom.sys

\SystemRoot\System32\Drivers\Null.SYS

\SystemRoot\System32\Drivers\Beep.SYS

\SystemRoot\System32\drivers\BasicRender.sys

\SystemRoot\System32\drivers\dxgkrnl.sys

\SystemRoot\System32\drivers\watchdog.sys

\SystemRoot\System32\drivers\dxgmms1.sys

\SystemRoot\System32\drivers\BasicDisplay.sys

\SystemRoot\System32\Drivers\Npfs.SYS

\SystemRoot\System32\Drivers\Msfs.SYS

\SystemRoot\system32\DRIVERS\tdx.sys

\SystemRoot\system32\DRIVERS\TDI.SYS

\SystemRoot\System32\DRIVERS\netbt.sys

\SystemRoot\system32\drivers\afd.sys

\SystemRoot\system32\DRIVERS\pacer.sys

\SystemRoot\system32\DRIVERS\netbios.sys

\SystemRoot\system32\DRIVERS\avkmgr.sys

\SystemRoot\system32\DRIVERS\rdbss.sys

\SystemRoot\system32\drivers\nsiproxy.sys

\SystemRoot\System32\drivers\npsvctrig.sys

\SystemRoot\System32\drivers\mssmbios.sys

\SystemRoot\System32\Drivers\dfsc.sys

\SystemRoot\system32\DRIVERS\ahcache.sys

\SystemRoot\System32\drivers\CompositeBus.sys

\SystemRoot\System32\drivers\msiscsi.sys

\SystemRoot\system32\DRIVERS\kdnic.sys

\SystemRoot\System32\drivers\umbus.sys

\SystemRoot\system32\DRIVERS\nvlddmkm.sys

\SystemRoot\System32\drivers\HDAudBus.sys

\SystemRoot\system32\DRIVERS\igdkmd64.sys

\SystemRoot\System32\drivers\USBXHCI.SYS

\SystemRoot\System32\drivers\ucx01000.sys

\SystemRoot\System32\drivers\TeeDriverW8x64.sys

\SystemRoot\System32\drivers\usbehci.sys

\SystemRoot\System32\drivers\USBPORT.SYS

\SystemRoot\system32\DRIVERS\Rt630x64.sys

\SystemRoot\System32\drivers\serial.sys

\SystemRoot\System32\drivers\serenum.sys

\SystemRoot\System32\drivers\parport.sys

\SystemRoot\System32\drivers\wmiacpi.sys

\SystemRoot\System32\drivers\intelppm.sys

\SystemRoot\System32\drivers\XtuAcpiDriver.sys

\SystemRoot\System32\drivers\ISCTD64.sys

\SystemRoot\system32\drivers\nvvad64v.sys

\SystemRoot\system32\drivers\portcls.sys

\SystemRoot\system32\drivers\drmk.sys

\SystemRoot\system32\drivers\ks.sys

\SystemRoot\system32\drivers\ksthunk.sys

\SystemRoot\System32\drivers\NdisVirtualBus.sys

\SystemRoot\System32\drivers\swenum.sys

\SystemRoot\System32\drivers\iwdbus.sys

\SystemRoot\system32\drivers\WmBEnum.sys

\SystemRoot\system32\drivers\WmXlCore.sys

\SystemRoot\System32\drivers\rdpbus.sys

\SystemRoot\System32\drivers\usbhub.sys

\SystemRoot\System32\drivers\USBD.SYS

\SystemRoot\system32\drivers\nvhda64v.sys

\SystemRoot\system32\DRIVERS\IntcDAud.sys

\SystemRoot\System32\drivers\UsbHub3.sys

\SystemRoot\system32\drivers\RTKVHD64.sys

\SystemRoot\system32\drivers\MBfilt64.sys

\SystemRoot\System32\drivers\usbccgp.sys

\SystemRoot\System32\drivers\dc3d.sys

\SystemRoot\System32\drivers\HIDPARSE.SYS

\SystemRoot\System32\drivers\hidusb.sys

\SystemRoot\System32\drivers\HIDCLASS.SYS

\SystemRoot\System32\drivers\kbdhid.sys

\SystemRoot\System32\drivers\WirelessKeyboardFilter.sys

\SystemRoot\system32\DRIVERS\ikbevent.sys

\SystemRoot\System32\drivers\kbdclass.sys

\SystemRoot\System32\drivers\mouhid.sys

\SystemRoot\System32\drivers\point64.sys

\SystemRoot\system32\DRIVERS\imsevent.sys

\SystemRoot\System32\drivers\mouclass.sys

\SystemRoot\System32\Drivers\dump_diskdump.sys

\SystemRoot\System32\Drivers\dump_storahci.sys

\SystemRoot\System32\Drivers\dump_dumpfve.sys

\SystemRoot\System32\drivers\USBSTOR.SYS

\SystemRoot\System32\win32k.sys

\SystemRoot\System32\drivers\monitor.sys

\SystemRoot\System32\TSDDD.dll

\SystemRoot\system32\drivers\luafv.sys

\SystemRoot\system32\drivers\WdFilter.sys

\SystemRoot\system32\DRIVERS\lltdio.sys

\SystemRoot\system32\DRIVERS\rspndr.sys

\SystemRoot\system32\drivers\HTTP.sys

\SystemRoot\system32\DRIVERS\bowser.sys

\SystemRoot\System32\drivers\mpsdrv.sys

\SystemRoot\system32\DRIVERS\mrxsmb.sys

\SystemRoot\system32\DRIVERS\mrxsmb20.sys

\SystemRoot\System32\drivers\condrv.sys

\SystemRoot\system32\DRIVERS\mrxsmb10.sys

\SystemRoot\system32\drivers\Ndu.sys

\SystemRoot\system32\drivers\peauth.sys

\SystemRoot\System32\DRIVERS\srvnet.sys

\SystemRoot\System32\drivers\tcpipreg.sys

\SystemRoot\System32\DRIVERS\srv2.sys

\SystemRoot\System32\DRIVERS\srv.sys

\SystemRoot\system32\drivers\WudfPf.sys

\SystemRoot\System32\drivers\WUDFRd.sys

\SystemRoot\System32\drivers\WpdUpFltr.sys

\SystemRoot\system32\drivers\WmVirHid.sys

\??\C:\Windows\System32\Drivers\INETMON.sys

\??\C:\Program Files (x86)\MSI\Super-Charger\NTIOLib_X64.sys

\SystemRoot\system32\Drivers\WdNisDrv.sys

\SystemRoot\System32\drivers\rdpvideominiport.sys

\SystemRoot\System32\cdd.dll

\??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{D2B8B0FF-C10F-4BA4-952D-B400ABCA2AE9}\MpKsl94463129.sys

\??\C:\Windows\system32\drivers\mbamchameleon.sys

\??\C:\Windows\system32\drivers\MBAMSwissArmy.sys

----------- End -----------

Done!
 

Scan started

Database versions:

  main:    v2017.06.30.10

  rootkit: v2017.05.27.01
 

<<<2>>>

Physical Sector Size: 512

Drive: 0, DevicePointer: 0xffffe000c3499060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c3498040, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c3499b20, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c3499060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c2ba15f0, DeviceName: Unknown, DriverName: \Driver\ACPI\

DevicePointer: 0xffffe000c2b9db50, DeviceName: Unknown, DriverName: \Driver\ACPI\

DevicePointer: 0xffffe000c2b9d160, DeviceName: \Device\00000035\, DriverName: \Driver\storahci\

------------ End ----------

Alternate DeviceName: Unknown, DriverName: \Driver\partmgr\

Upper DeviceData: 0x0, 0x0, 0x0

Lower DeviceData: 0x0, 0x0, 0x0

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

<<<2>>>

<<<3>>>

Volume: C:

File system type: NTFS

SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes

Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...

File "C:\Windows\System32\drivers\1394ohci.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\1394ohci.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\acpi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpipagr.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\acpipagr.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpipmi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\acpipmi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpitime.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\acpitime.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\AGP440.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\AGP440.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\amdk8.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\amdk8.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\amdppm.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\amdppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\intelppm.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\intelppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\isapnp.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\isapnp.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\kdnic.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\kdnic.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\swenum.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\swenum.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\atapi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\atapi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\ataport.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\ataport.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BasicDisplay.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\BasicDisplay.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\battc.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\battc.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BtaMPM.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\BtaMPM.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BthAvrcpTg.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\BthAvrcpTg.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BthhfHid.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\BthhfHid.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\bthmodem.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\bthmodem.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\cdrom.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\cdrom.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\CmBatt.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\CmBatt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\CompositeBus.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\CompositeBus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\drmk.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\drmk.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\drmkaud.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\drmkaud.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\EhStorTcgDrv.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\EhStorTcgDrv.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\errdev.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\errdev.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\fdc.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\fdc.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\flpydisk.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\flpydisk.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\fxppm.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\fxppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\circlass.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\circlass.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\rdpbus.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\rdpbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\terminpt.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\terminpt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbccgp.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\usbccgp.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\monitor.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\monitor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\msgpiowin32.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\msgpiowin32.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\msisadrv.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\msisadrv.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\mssmbios.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\mssmbios.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\MTConfig.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\MTConfig.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\npsvctrig.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\npsvctrig.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pci.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\pci.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pciide.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\pciide.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pciidex.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\pciidex.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pcmcia.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\pcmcia.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\portcls.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\portcls.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\processr.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\processr.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sbp2port.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\sbp2port.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sdstor.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\sdstor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sfloppy.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\sfloppy.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\TsUsbGD.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\TsUsbGD.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\uaspstor.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\uaspstor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\UCX01000.SYS" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\UCX01000.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\uefi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\uefi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\umbus.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\umbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\umpass.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\umpass.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\USBAUDIO.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\USBAUDIO.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbcir.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\usbcir.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbprint.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\usbprint.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbvideo.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\usbvideo.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\vdrvroot.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\vdrvroot.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\wacompen.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\wacompen.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hdaudbus.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\hdaudbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\HdAudio.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\HdAudio.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidbatt.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\hidbatt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidbth.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\hidbth.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidi2c.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\hidi2c.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\wmiacpi.sys" is compressed (flags = 1)

File "C:\WINDOWS\SYSTEM32\drivers\wmiacpi.sys" is compressed (flags = 1)

Done!

Drive 0

This is a System drive

Scanning MBR on drive 0...

Inspecting partition table:

MBR Signature: 55AA

Disk Signature: B0EA56E7
 

Partition information:
 

    Partition 0 type is Primary (0x7)

    Partition is ACTIVE.

    Partition starts at LBA: 2048  Numsec = 716800

    Partition is bootable

    Partition file system is NTFS
 

    Partition 1 type is Primary (0x7)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 718848  Numsec = 1952804272

    Partition is not bootable

    Partition file system is NTFS
 

    Partition 2 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0

    Partition is not bootable
 

    Partition 3 type is Empty (0x0)

    Partition is NOT ACTIVE.

    Partition starts at LBA: 0  Numsec = 0

    Partition is not bootable
 

Disk Size: 1000204886016 bytes

Sector size: 512 bytes
 

Done!

Physical Sector Size: 0

Drive: 1, DevicePointer: 0xffffe000c56a6770, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c56f4a50, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c56b2040, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c56a6770, DeviceName: \Device\Harddisk1\DR1\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c570b200, DeviceName: \Device\00000073\, DriverName: \Driver\USBSTOR\

------------ End ----------

Physical Sector Size: 0

Drive: 2, DevicePointer: 0xffffe000c5681770, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c57114a0, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c5709b20, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c5681770, DeviceName: \Device\Harddisk2\DR2\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c570cb10, DeviceName: \Device\00000074\, DriverName: \Driver\USBSTOR\

------------ End ----------

Physical Sector Size: 0

Drive: 3, DevicePointer: 0xffffe000c56b7770, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c56f4370, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c570eb20, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c56b7770, DeviceName: \Device\Harddisk3\DR3\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c47b3b10, DeviceName: \Device\00000075\, DriverName: \Driver\USBSTOR\

------------ End ----------

Physical Sector Size: 0

Drive: 4, DevicePointer: 0xffffe000c5102770, DeviceName: \Device\Harddisk4\DR4\, DriverName: \Driver\disk\

--------- Disk Stack ------

DevicePointer: 0xffffe000c56ad3a0, DeviceName: Unknown, DriverName: \Driver\oodisr\

DevicePointer: 0xffffe000c47aeb20, DeviceName: Unknown, DriverName: \Driver\partmgr\

DevicePointer: 0xffffe000c5102770, DeviceName: \Device\Harddisk4\DR4\, DriverName: \Driver\disk\

DevicePointer: 0xffffe000c5703560, DeviceName: \Device\00000076\, DriverName: \Driver\USBSTOR\

------------ End ----------

File "C:\Windows\System32\drivers\1394ohci.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\flpydisk.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\isapnp.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpipmi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\amdk8.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpipagr.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\acpitime.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BthhfHid.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\AGP440.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sdstor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\amdppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\circlass.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\CmBatt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\atapi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BASICDISPLAY.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\COMPOSITEBUS.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pciide.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BTHAVRCPTG.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\bthmodem.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\cdrom.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\drmkaud.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\umpass.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\EHSTORTCGDRV.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\errdev.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\fdc.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\monitor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\fxppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\HdAudio.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hdaudbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidbatt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidbth.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\hidi2c.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbprint.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\intelppm.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\UCX01000.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\MSGPIOWIN32.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\msisadrv.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\mssmbios.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\MTConfig.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\NPSVCTRIG.SYS" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pci.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pcmcia.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\processr.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\rdpbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sbp2port.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\sfloppy.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\swenum.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\vdrvroot.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\terminpt.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\TsUsbGD.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\uaspstor.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\uefi.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\umbus.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbvideo.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\USBAUDIO.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbccgp.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\usbcir.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\wacompen.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\wmiacpi.sys" is compressed (flags = 1)

File "C:\Windows\System32\BthHFSrv.dll" is compressed (flags = 1)

File "C:\Windows\System32\CIRCoInst.dll" is compressed (flags = 1)

File "C:\Windows\System32\iscsilog.dll" is compressed (flags = 1)

File "C:\Windows\System32\streamci.dll" is compressed (flags = 1)

File "C:\Windows\System32\WpdMtp.dll" is compressed (flags = 1)

File "C:\Windows\System32\WpdMtpUS.dll" is compressed (flags = 1)

File "C:\Windows\System32\drivers\ataport.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\battc.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\BtaMPM.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\drmk.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\pciidex.sys" is compressed (flags = 1)

File "C:\Windows\System32\drivers\portcls.sys" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.79" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.7C" is compressed (flags = 1)

File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EDF28DD61713FA8F61C266F0BE960511BB926401.bin.83" is compressed (flags = 1)

Scan finished

=======================================
 
 

Removal queue found; removal started

Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-i.mbam...

Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-0-0-2048-i.mbam...

Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-0-1-718848-i.mbam...

Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-r.mbam...

Removal finished

Sorry,

Code:

Malwarebytes Anti-Rootkit BETA 1.9.3.1001

www.malwarebytes.org
 

Database version:

  main:    v2017.06.30.10

  rootkit: v2017.05.27.01
 

Windows 8.1 x64 NTFS

Internet Explorer 11.0.9600.18698

dreibein :: HOBBYZIMMER [administrator]
 

30.06.2017 22:50:18

mbar-log-2017-06-30 (22-50-18).txt
 

Scan type: Quick scan

Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken

Scan options disabled: 

Objects scanned: 276483

Time elapsed: 16 minute(s), 35 second(s)
 

Memory Processes Detected: 0

(No malicious items detected)
 

Memory Modules Detected: 0

(No malicious items detected)
 

Registry Keys Detected: 0

(No malicious items detected)
 

Registry Values Detected: 0

(No malicious items detected)
 

Registry Data Items Detected: 0

(No malicious items detected)
 

Folders Detected: 0

(No malicious items detected)
 

Files Detected: 0

(No malicious items detected)
 

Physical Sectors Detected: 0

(No malicious items detected)
 

(end)

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser.
Starte die adwcleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Werkzeuge > Optionen und vergewissere dich, dass adwCleaner so eingestellt wie auf diesem Screenshot zu sehen:

http://saved.im/mtg4nzk1egdo/malware...r-settings.png
Bestätige die Auswahl mit Ok.
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Hoffe ich habe es richtig gemacht.
JRT Logfile:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.1.3 (04.10.2017)

Operating System: Windows 8.1 x64 

Ran by dreibein (Administrator) on 01.07.2017 at  0:26:17,47

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 4 
 

Successfully deleted: C:\ProgramData\nico mak computing (Folder) 

Successfully deleted: C:\ProgramData\Start Menu\Programs\search.lnk (Shortcut) 

Successfully deleted: C:\Users\dreibein\AppData\Roaming\nico mak computing (Folder) 

Successfully deleted: C:\Windows\wininit.ini (File) 
 

Deleted the following from C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\prefs.js

user_pref(extensions.safesearchplus2@avira.com.AUC_GUID, 7fc8683f-0bcb-4681-a2d2-5cdc8c6ff266);

user_pref(extensions.safesearchplus2@avira.com.MP_DISTINCT_ID, dcdb1591c4ab7b08e46fe2b734b92e99b9790386);

user_pref(extensions.safesearchplus2@avira.com.abTestParameters, {});

user_pref(extensions.safesearchplus2@avira.com.initialSettingsApplied, true);

user_pref(extensions.safesearchplus2@avira.com.install, 1486729950138);

user_pref(extensions.safesearchplus2@avira.com.migration_1_2_1, true);

user_pref(extensions.safesearchplus2@avira.com.overrideNewTab, true);

user_pref(extensions.safesearchplus2@avira.com.prev_default_engine_name, \Google\);

user_pref(extensions.safesearchplus2@avira.com.sdk.baseURI, resource://safesearchplus2-at-avira-dot-com/);

user_pref(extensions.safesearchplus2@avira.com.sdk.domain, safesearchplus2-at-avira-dot-com);

user_pref(extensions.safesearchplus2@avira.com.sdk.load.reason, startup);

user_pref(extensions.safesearchplus2@avira.com.sdk.rootURI, jar:file:///C:/Users/dreibein/AppData/Roaming/Mozilla/Firefox/Profiles/m7ilzt2e.default/extensions/safesearchplu

user_pref(extensions.safesearchplus2@avira.com.sdk.version, 1.5.3.465);
 
 
 

Registry: 2 
 

Successfully deleted: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)

Successfully deleted: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A} (Registry Key)
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 01.07.2017 at  0:28:13,34

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

--- --- ---
AdwCleaner Logfile:

Code:

# AdwCleaner v6.047 - Bericht erstellt am 01/07/2017 um 00:18:57

# Aktualisiert am 19/05/2017 von Malwarebytes

# Datenbank : 2017-06-29.3 [Lokal]

# Betriebssystem : Windows 8.1  (X64)

# Benutzername : dreibein - HOBBYZIMMER

# Gestartet von : C:\Users\dreibein\Downloads\AdwCleaner_6.047.exe

# Modus: Löschen

# Unterstützung : https://www.malwarebytes.com/support
 
 
 

***** [ Dienste ] *****
 
 
 

***** [ Ordner ] *****
 

[-] Ordner gelöscht: C:\Users\dreibein\AppData\Roaming\Nico Mak Computing\WinZip Malware Protector

[-] Ordner gelöscht: C:\ProgramData\Nico Mak Computing\WinZip Malware Protector

[#] Ordner mit Neustart gelöscht: C:\ProgramData\Application Data\Nico Mak Computing\WinZip Malware Protector

[-] Ordner gelöscht: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cain

[-] Ordner gelöscht: C:\Program Files (x86)\AskPartnerNetwork
 
 

***** [ Dateien ] *****
 

[-] Datei gelöscht: C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\extensions\safesearchplus2@avira.com.xpi
 
 

***** [ DLL ] *****
 
 
 

***** [ WMI ] *****
 
 
 

***** [ Verknüpfungen ] *****
 
 
 

***** [ Aufgabenplanung ] *****
 
 
 

***** [ Registrierungsdatenbank ] *****
 

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{16B78B2-986D-459E-B557-45F9F621600}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{366C0C08-5116-4C0D-B05A-68491A3274E7}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4F9CB222-E049-4974-8A55-8CDA6F6A6587}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{67D81A9-65D2-4FB3-9314-63878129D82D}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7BD2BA2A-7262-462E-9819-A1C319153B54}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C81902C1-D71F-4C65-8F89-45CC9ECC9DA}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D32C119E-9C74-4D6B-A881-AA773641B946}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFF2A3AD-EEB2-45C9-A9C3-E08B42CCA2E2}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{44CBC005-6243-4502-8A02-3A096A282664}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{80703783-E415-4EE3-AB60-D36981C5A6F1}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{D8278076-BC68-4484-9233-6E7F1628B56C}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{F297534D-7B06-459D-BC19-2DD8EF69297B}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{41564952-412D-5637-4300-7A786E7484D7}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\CLSID\{0757C9D8-D8A3-33F5-CEE2-11D09918BA8F}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{80703783-E415-4EE3-AB60-D36981C5A6F1}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\Interface\{BD125908-5F10-409F-9C01-F2207CA18887}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{9945959C-AAD8-4312-8B57-2DE11927E770}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\TypeLib\{EEA63863-87BC-4DCA-A5B5-EB97E3B04806}

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-4300-7A786E7484D7}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41564952-412D-5637-4300-7A786E7484D7}

[-] Schlüssel gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{41564952-412D-5637-4300-7A786E7484D7}

[-] Wert gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-4300-7A786E7484D7}]

[-] Wert gelöscht: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]

[-] Schlüssel gelöscht: HKU\S-1-5-21-3638116632-245123666-3547499894-1002\Software\NICO MAK COMPUTING\WINZIP MALWARE PROTECTOR

[#] Schlüssel mit Neustart gelöscht: HKCU\Software\NICO MAK COMPUTING\WINZIP MALWARE PROTECTOR

[-] Schlüssel gelöscht: HKLM\SOFTWARE\AskPartnerNetwork

[-] Schlüssel gelöscht: HKLM\SOFTWARE\NICO MAK COMPUTING\WINZIP MALWARE PROTECTOR

[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\NICO MAK COMPUTING\WINZIP MALWARE PROTECTOR

[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\AskPartnerNetwork

[-] Wert gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [ApnTBMon]

[-] Wert gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [mobilegeni daemon]

[-] Wert gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32 [Speedup_umh]

[-] Schlüssel gelöscht: HKLM\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\WinZipper
 
 

***** [ Browser ] *****
 
 
 

*************************
 

:: "Tracing" Schlüssel gelöscht

:: Winsock Einstellungen zurückgesetzt

:: "Prefetch" Dateien gelöscht

:: Proxy Einstellungen zurückgesetzt

:: Internet Explorer Richtlinien gelöscht

:: Chrome Richtlinien gelöscht
 

*************************
 

C:\AdwCleaner\AdwCleaner[C0].txt - [5167 Bytes] - [01/07/2017 00:18:57]

C:\AdwCleaner\AdwCleaner[S0].txt - [5189 Bytes] - [01/07/2017 00:14:46]

C:\AdwCleaner\AdwCleaner[S1].txt - [5261 Bytes] - [01/07/2017 00:18:06]
 

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [5386 Bytes] ##########

--- --- ---

[/CODE]

jop. beide Tools bitte zwecks Kontrolle wiederholen...

Schritte wiederholt

JRT Logfile:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Malwarebytes

Version: 8.1.3 (04.10.2017)

Operating System: Windows 8.1 x64 

Ran by dreibein (Administrator) on 01.07.2017 at  0:43:20,74

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

File System: 0 
 
 

Deleted the following from C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\prefs.js

user_pref(extensions.safesearchplus2@avira.com.prev_default_engine_name, \Google\);
 
 
 

Registry: 0 
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 01.07.2017 at  0:44:13,33

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

--- --- ---

AdwCleaner Logfile:

Code:

# AdwCleaner v6.047 - Bericht erstellt am 01/07/2017 um 00:41:33

# Aktualisiert am 19/05/2017 von Malwarebytes

# Datenbank : 2017-06-29.3 [Lokal]

# Betriebssystem : Windows 8.1  (X64)

# Benutzername : dreibein - HOBBYZIMMER

# Gestartet von : C:\Users\dreibein\Downloads\AdwCleaner_6.047(1).exe

# Modus: Suchlauf

# Unterstützung : https://www.malwarebytes.com/support
 
 
 

***** [ Dienste ] *****
 

Keine schädlichen Dienste gefunden.
 
 

***** [ Ordner ] *****
 

Keine schädlichen Ordner gefunden.
 
 

***** [ Dateien ] *****
 

Keine schädlichen Dateien gefunden.
 
 

***** [ DLL ] *****
 

Keine infizierten DLLs gefunden.
 
 

***** [ WMI ] *****
 

Keine schädlichen Schlüssel gefunden.
 
 

***** [ Verknüpfungen ] *****
 

Keine infizierten Verknüpfungen gefunden.
 
 

***** [ Aufgabenplanung ] *****
 

Keine schädlichen Aufgaben gefunden.
 
 

***** [ Registrierungsdatenbank ] *****
 

Keine schädlichen Elemente in der Registrierungsdatenbank gefunden.
 
 

***** [ Internetbrowser ] *****
 

Keine schädlichen Elemente in Firefox basierten Browsern gefunden.

Keine schädlichen Elemente in Chrome basierten Browsern gefunden.
 

*************************
 

C:\AdwCleaner\AdwCleaner[C0].txt - [5485 Bytes] - [01/07/2017 00:18:57]

C:\AdwCleaner\AdwCleaner[S0].txt - [5189 Bytes] - [01/07/2017 00:14:46]

C:\AdwCleaner\AdwCleaner[S1].txt - [5261 Bytes] - [01/07/2017 00:18:06]

C:\AdwCleaner\AdwCleaner[S2].txt - [1415 Bytes] - [01/07/2017 00:41:33]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1488 Bytes] ##########

--- --- ---

Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.

http://www.trojaner-board.de/picture...&pictureid=611

Hallo cosinus, hier das Ergebnis

Code:

ZusÃ¤tzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-06-2017

durchgefÃ¼hrt von dreibein (01-07-2017 17:29:59)

Gestartet von C:\Users\dreibein\Downloads

Windows 8.1 (Update) (X64) (2014-01-29 17:09:34)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3638116632-245123666-3547499894-500 - Administrator - Disabled)

dreibein (S-1-5-21-3638116632-245123666-3547499894-1002 - Administrator - Enabled) => C:\Users\dreibein

Gast (S-1-5-21-3638116632-245123666-3547499894-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" kÃ¶nnen in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.131 - Adobe Systems Incorporated)

Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 382.05 - NVIDIA Corporation) Hidden

ANT Drivers Installer x64 (HKLM\...\{6941244D-9995-4279-9281-4AD2EC7BD260}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden

Elevated Installer (HKLM-x32\...\{86E80D52-6DD3-4604-8CE9-4E7C2951151F}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden

EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)

EPSON XP-322 323 325 Series Printer Uninstall (HKLM\...\EPSON XP-322 323 325 Series) (Version:  - SEIKO EPSON Corporation)

EPSON-HandbÃ¼cher (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.32.0.0 - SEIKO EPSON CORPORATION)

Garmin Embedded Installer (HKLM-x32\...\{24EB9FC9-A341-4F0A-95BA-E9DA7CE625BC}) (Version: 1.0.0.0 - Garmin Ltd or its subsidiaries)

Garmin Express (HKLM-x32\...\{7f65fe7f-fcc6-4c75-b83f-837e06afbc8c}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries)

Garmin Express (HKLM-x32\...\{DA9DAB72-69A7-4C9A-97A5-EC5865DF72CA}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin Express Tray (HKLM-x32\...\{984D1622-C082-445B-8A40-4A8788616E6E}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin POI Loader (HKLM-x32\...\{3213ED5E-7BBE-4613-BE69-8B1E4FE520DD}) (Version: 2.7.3 - Garmin Ltd or its subsidiaries)

Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)

Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4264 - Intel Corporation)

Intel(R) Smart Connect Technology (HKLM\...\{B1AC3709-3E98-4F2C-A84E-4BCA2A452E64}) (Version: 4.2.40.2418 - Intel Corporation)

Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.3.188.0 - Microsoft Corporation)

Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 54.0.0.6368 - Mozilla)

Mozilla Thunderbird 31.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)

MULTIPLEX Launcher (HKLM-x32\...\{100B4F61-0789-42C7-845C-2543C574E73F}_is1) (Version:  - MULTIPLEX GmbH & Co. KG)

NVIDIA 3D Vision Treiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 382.05 - NVIDIA Corporation)

NVIDIA Grafiktreiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.05 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.34.26 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.26 - NVIDIA Corporation)

O&O DiskImage Professional (HKLM\...\{3ED36072-ED00-4BE2-B862-8449AE4FE3C3}) (Version: 11.0.147 - O&O Software GmbH)

OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.19.726.2013 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7037 - Realtek Semiconductor Corp.)

Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)

SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 1.8.323 - NVIDIA Corporation) Hidden

Sniper Elite (HKLM\...\Steam App 3700) (Version:  - Rebellion)

Sniper Elite 3 (HKLM\...\Steam App 238090) (Version:  - Rebellion)

Sniper Elite V2 (HKLM\...\Steam App 63380) (Version:  - Rebellion)

Software Updater (HKLM-x32\...\{E07D7C7B-F424-4EEF-BA17-B2C32BD1C107}) (Version: 4.3.0 - SEIKO EPSON CORPORATION)

Sound Blaster Cinema (HKLM-x32\...\{8801CA65-921A-4CCC-9D63-879D1D0BAA97}) (Version: 1.00.05 - Creative Technology Limited)

Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)

Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)

Websuche (HKLM-x32\...\Websuche) (Version:  - Websuche)

Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17332 - Microsoft Corporation)

Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)

Windows Utils (HKLM-x32\...\Windows Utils) (Version:  - )

Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)

Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

WingMan Software (HKLM-x32\...\{1189284F-0556-47E5-8DCD-F8BF3176F4EA}) (Version: 4.11 - Logitech)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-3638116632-245123666-3547499894-1002_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {097400AE-E1F7-4248-A042-9792DA463D4C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)

Task: {12E34211-43D2-46E7-9F72-E7BEE5C12D52} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2014-03-19] (Microsoft)

Task: {32E977E5-C809-45A1-ADF0-1492676C5E4F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-03] (Adobe Systems Incorporated)

Task: {4D7C5AE1-F765-4053-8934-776A3EB85287} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2014-03-19] (Microsoft Corporation)

Task: {4D9A0635-A664-412D-A052-D40176D255EF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {4F42A185-CAF7-4E54-88C5-4A3536694559} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {568866F1-B68C-4B42-AD07-BC19B495C549} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2014-03-19] (Microsoft Corporation)

Task: {5E395280-CB56-4F9E-94F2-4B51040B8C10} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {602A0C8D-F1F4-4863-B2BF-3F7CCA9603E2} - System32\Tasks\{47F4B836-12E2-4626-9AD1-B3EA0ED06D56} => pcalua.exe -a H:\setup.exe -d H:\

Task: {62A20351-32BA-4D0B-A935-EC9A7A5C0755} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2014-03-19] (Microsoft Corporation)

Task: {68D81594-EAC5-4F72-8A1D-08459533F1A7} - System32\Tasks\AviraFirewallManagerUpdater => C:\Program Files (x86)\Avira\FirewallManager\Avira.FirewallManager.Updater.exe

Task: {6E1C250D-9D2E-4DF6-BD2B-9751D4F052ED} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2017-06-25] (Microsoft Corporation)

Task: {7E0B3661-5D08-43C2-836A-35842D59483E} - System32\Tasks\{4D5AA843-B564-4D90-893D-796035AC8408} => pcalua.exe -a "C:\Program Files (x86)\ManiaPlanet\ManiaPlanetLauncher.exe" -d "C:\Program Files (x86)\ManiaPlanet"

Task: {AF731160-466C-41B3-9A2E-1E78CA55F7EB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)

Task: {BC21FE93-D7A4-4733-9952-4440547BBD66} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-06-25] (Adobe Systems Incorporated)

Task: {CF5BE981-1A49-48F8-A24E-CAD5176FCA72} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe

Task: {CFE36B39-1C80-42A3-95C1-E0D4ADD439FB} - System32\Tasks\{55397728-A269-4329-A049-A6CF32446FDB} => pcalua.exe -a "C:\Program Files (x86)\Mobogenie\uninst.exe"

Task: {D1BDA0D1-5CE5-4AD5-A7BE-9EF5D2C3EA22} - System32\Tasks\EPSON XP-322 323 325 Series Update {851BF3BA-B57B-4EDA-AEC2-336872E30B9D} => C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSNEE.EXE [2013-11-21] (SEIKO EPSON CORPORATION)

Task: {E10AF99F-9394-4C6D-9559-050EB064E53B} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2014-03-19] (Microsoft Corporation)

Task: {EC86AB24-604B-41E3-920E-22EB3B63ED5B} - System32\Tasks\{D86B8379-C67B-48EB-B955-57B3D9FD903D} => pcalua.exe -a "C:\Program Files (x86)\Origin Games\Medal of Honor Warfighter\MOHW.exe" -d "C:\Program Files (x86)\Origin Games\Medal of Honor Warfighter\"

Task: {F4A0D2BA-D98A-4264-920B-D78E83D70624} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {851BF3BA-B57B-4EDA-AEC2-336872E30B9D}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSNEE.EXE :/EXE:{851BF3BA-B57B-4EDA-AEC2-336872E30B9D} /F:Update  WORKGROUP\HOBBYZIMMER$ ÄŠSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
 

==================== VerknÃ¼pfungen & WMI ========================
 

(Die EintrÃ¤ge kÃ¶nnen gelistet werden, um sie zurÃ¼ckzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-08-01 18:31 - 2013-08-01 18:31 - 00198120 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe

2013-08-01 18:31 - 2013-08-01 18:31 - 00054760 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\NetworkHeuristic.dll

2013-08-01 18:31 - 2013-08-01 18:31 - 00034792 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTNetMon.dll

2017-04-25 14:05 - 2017-04-25 14:05 - 00332352 _____ () C:\Program Files\OO Software\DiskImage\oodiagrs.dll

2014-01-28 18:37 - 2017-05-01 22:51 - 00133752 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2017-04-25 14:06 - 2017-04-25 14:06 - 00622144 _____ () C:\Program Files\OO Software\DiskImage\oodishrs.dll

2014-01-28 18:27 - 2013-09-16 21:20 - 01242584 ____R () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== VerknÃ¼pfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurÃ¼ckgesetzt oder entfernt.)
 
 

==================== Internet Explorer VertrauenswÃ¼rdig/EingeschrÃ¤nkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benÃ¶tigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurÃ¼ckzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix fÃ¼r diesen Bereich.)
 

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\dreibein\Desktop\2017-02-09\046.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte EintrÃ¤ge ==
 

HKLM\...\StartupApproved\StartupFolder: => "ISCTSystray.lnk"

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\StartupApproved\StartupFolder: => "net.lnk"

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\StartupApproved\Run: => "GarminExpressTrayApp"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{42212E87-C477-4E78-9E47-918F543C4459}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

FirewallRules: [{DF5BC5EF-44B1-40BB-8470-A671D18FF89D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

FirewallRules: [{2D0C32D0-91CF-47F6-B6E2-8FD3039447D8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{31A0E460-6898-431B-BCB7-CDFEFC5752D2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [TCP Query User{F779B298-3E19-4E3C-B697-89738C1102DD}C:\program files (x86)\maniaplanet\maniaplanet.exe] => (Allow) C:\program files (x86)\maniaplanet\maniaplanet.exe

FirewallRules: [UDP Query User{2046DA49-583B-4D08-A30C-E33AA47108DE}C:\program files (x86)\maniaplanet\maniaplanet.exe] => (Allow) C:\program files (x86)\maniaplanet\maniaplanet.exe

FirewallRules: [{661B666E-8671-4C7D-B836-2840BA1DF980}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{C86948AD-5702-489C-BB66-7D2AB4B8E5E6}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{ABA4824B-7E4E-494A-99D5-40635F7F1611}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

FirewallRules: [{00B12788-B589-4D86-9900-D2909B4BDE0C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

FirewallRules: [{B091AF3D-5357-4361-A991-0D9D80A9F77F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{53EC2676-2C4A-482F-A01D-F2B967F617FF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{351680A2-66C8-442D-9E16-266CE8FCB226}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe

FirewallRules: [{28866995-0D1C-4757-AE64-D0A27A8A90F3}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe

FirewallRules: [{6E5F2C74-DA30-4B09-9866-A2B45185C14F}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe

FirewallRules: [{DD364ECE-88FF-4629-9647-D6F63B7D9C06}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe

FirewallRules: [TCP Query User{0C087975-47FA-4400-BF08-C135E21BB0E2}C:\program files (x86)\maniaplanet\maniaplanet.exe] => (Allow) C:\program files (x86)\maniaplanet\maniaplanet.exe

FirewallRules: [UDP Query User{EFBD302E-9EE3-42F4-A10E-C7F887200ACA}C:\program files (x86)\maniaplanet\maniaplanet.exe] => (Allow) C:\program files (x86)\maniaplanet\maniaplanet.exe

FirewallRules: [{8292B0C6-376E-4921-BFD5-C9E7F03F34E3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{BF7CD5B9-C959-4F48-88FF-217D0C3DA904}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{F4811A9D-1D3F-468A-9A76-B0C93B0D91F5}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{CD8361F0-2E38-4A8F-9A5B-D537C750CB5A}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{261B4862-4170-4BFE-83CD-DF74FBDEB590}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite 3\Launcher\Sniper3Launcher.exe

FirewallRules: [{345046C8-B3C3-4A26-902D-CC3C32E3550E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite 3\Launcher\Sniper3Launcher.exe

FirewallRules: [TCP Query User{FCC0A68D-42A2-463A-8ABA-C0334240D3A5}C:\program files (x86)\steam\steamapps\common\sniper elite 3\bin\sniperelite3.exe] => (Block) C:\program files (x86)\steam\steamapps\common\sniper elite 3\bin\sniperelite3.exe

FirewallRules: [UDP Query User{7B424455-7262-4015-B5D8-A140AD4E73EB}C:\program files (x86)\steam\steamapps\common\sniper elite 3\bin\sniperelite3.exe] => (Block) C:\program files (x86)\steam\steamapps\common\sniper elite 3\bin\sniperelite3.exe

FirewallRules: [{8EF09AA6-D43C-4D9F-9240-0F53968E60DA}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{2DBA1DF8-E013-43C4-B566-082F56999759}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{30B0E0E9-A4F0-4B57-9E80-5A1C176FCF6E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite V2\Launcher\SniperV2Launcher.exe

FirewallRules: [{935A511E-B252-47C7-ADF2-C6CE18CA1089}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite V2\Launcher\SniperV2Launcher.exe

FirewallRules: [{25BDAA67-132B-44F1-B808-24C0B9165B43}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite\SniperElite.exe

FirewallRules: [{77129347-602B-4E7C-94B3-8231B500639A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite\SniperElite.exe

FirewallRules: [TCP Query User{332265DE-2C95-452F-A6D3-23A4167A8901}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{7F445BF3-DDC4-489B-B4B1-475087D1CB64}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
 

==================== Wiederherstellungspunkte =========================
 

27-06-2017 01:03:59 Avira System Speedup Optimierung

30-06-2017 00:58:21 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch

30-06-2017 01:00:34 Revo Uninstaller's restore point - Avira Antivirus

30-06-2017 01:02:02 Revo Uninstaller's restore point - Avira Connect

30-06-2017 01:02:44 Revo Uninstaller's restore point - Avira Firewall Manager

30-06-2017 01:03:21 Revo Uninstaller's restore point - Avira Phantom VPN

30-06-2017 01:05:04 Revo Uninstaller's restore point - Avira System Speedup

30-06-2017 01:06:31 Revo Uninstaller's restore point - Avira SearchFree Toolbar

30-06-2017 01:07:06 Revo Uninstaller's restore point - Avira Software Updater

30-06-2017 01:07:18 Removed Avira Software Updater

30-06-2017 01:08:15 Revo Uninstaller's restore point - Avira Scout

30-06-2017 01:09:27 Revo Uninstaller's restore point - WinRAR 5.31 (64-Bit)

30-06-2017 01:10:13 Revo Uninstaller's restore point - Avira Connect

01-07-2017 00:26:20 JRT Pre-Junkware Removal

01-07-2017 00:43:20 JRT Pre-Junkware Removal
 

==================== Fehlerhafte GerÃ¤te im GerÃ¤temanager =============
 
 

==================== FehlereintrÃ¤ge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (06/30/2017 12:58:21 AM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfÃ¼r ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {fae1d952-c613-4235-95d4-4086518ca175}
 

Error: (06/30/2017 12:50:32 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/29/2017 11:50:32 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/29/2017 11:23:11 PM) (Source: Perflib) (EventID: 1023) (User: )

Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.
 

Error: (06/29/2017 11:23:10 PM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur fÃ¼r den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten fÃ¼r diesen Dienst sind nicht verfÃ¼gbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (06/29/2017 10:50:32 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/29/2017 10:18:57 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/29/2017 07:29:24 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/29/2017 12:50:32 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/28/2017 11:50:32 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 
 

Systemfehler:

=============

Error: (07/01/2017 12:43:38 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende KorrekturmaÃŸnahmen werden in 1000 Millisekunden durchgefÃ¼hrt: Neustart des Diensts.
 

Error: (07/01/2017 12:26:55 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "NVIDIA Streamer Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/01/2017 12:26:55 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende KorrekturmaÃŸnahmen werden in 1000 Millisekunden durchgefÃ¼hrt: Neustart des Diensts.
 

Error: (07/01/2017 12:21:07 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Hostdienst fÃ¼r Windows Encryption Provider" wurde mit folgendem Fehler beendet: 

Bei der Verarbeitung der Steuerungsanforderung ist ein Ausnahmefehler im Dienst aufgetreten.
 

Error: (07/01/2017 12:18:48 AM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" KorrekturmaÃŸnahmen (Neustart des Diensts) durchzufÃ¼hren, ist fehlgeschlagen. Fehler: 

Es wird bereits eine Instanz des Dienstes ausgefÃ¼hrt.
 

Error: (07/01/2017 12:18:18 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Virtueller DatentrÃ¤ger" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende KorrekturmaÃŸnahmen werden in 60000 Millisekunden durchgefÃ¼hrt: Neustart des Diensts.
 

Error: (07/01/2017 12:18:18 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MSI_Trigger_Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/01/2017 12:18:18 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/01/2017 12:18:18 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MSI_SuperCharger" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/01/2017 12:18:17 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende KorrekturmaÃŸnahmen werden in 0 Millisekunden durchgefÃ¼hrt: Neustart des Diensts.
 
 

CodeIntegrity:

===================================

  Date: 2017-06-29 23:22:28.109

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-28 06:49:19.210

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-27 01:20:22.146

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-26 23:11:51.956

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-25 23:04:08.930

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-25 22:32:55.040

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-25 21:47:12.282

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-25 21:21:24.840

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-10 21:06:13.180

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-09 21:26:35.563

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-4670K CPU @ 3.40GHz

Prozentuale Nutzung des RAM: 26%

Installierter physikalischer RAM: 8070.06 MB

Verfügbarer physikalischer RAM: 5947.28 MB

Summe virtueller Speicher: 9350.06 MB

Verfügbarer virtueller Speicher: 7141.97 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:931.17 GB) (Free:680.82 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: B0EA56E7)

Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=931.2 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Code:

ZusÃ¤tzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-06-2017

durchgefÃ¼hrt von dreibein (01-07-2017 23:12:15)

Gestartet von C:\Users\dreibein\Downloads

Windows 8.1 (Update) (X64) (2014-01-29 17:09:34)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-3638116632-245123666-3547499894-500 - Administrator - Disabled)

dreibein (S-1-5-21-3638116632-245123666-3547499894-1002 - Administrator - Enabled) => C:\Users\dreibein

Gast (S-1-5-21-3638116632-245123666-3547499894-501 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" kÃ¶nnen in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.131 - Adobe Systems Incorporated)

Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 382.05 - NVIDIA Corporation) Hidden

ANT Drivers Installer x64 (HKLM\...\{6941244D-9995-4279-9281-4AD2EC7BD260}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden

Elevated Installer (HKLM-x32\...\{86E80D52-6DD3-4604-8CE9-4E7C2951151F}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden

EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)

EPSON XP-322 323 325 Series Printer Uninstall (HKLM\...\EPSON XP-322 323 325 Series) (Version:  - SEIKO EPSON Corporation)

EPSON-HandbÃ¼cher (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.32.0.0 - SEIKO EPSON CORPORATION)

Garmin Embedded Installer (HKLM-x32\...\{24EB9FC9-A341-4F0A-95BA-E9DA7CE625BC}) (Version: 1.0.0.0 - Garmin Ltd or its subsidiaries)

Garmin Express (HKLM-x32\...\{7f65fe7f-fcc6-4c75-b83f-837e06afbc8c}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries)

Garmin Express (HKLM-x32\...\{DA9DAB72-69A7-4C9A-97A5-EC5865DF72CA}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin Express Tray (HKLM-x32\...\{984D1622-C082-445B-8A40-4A8788616E6E}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden

Garmin POI Loader (HKLM-x32\...\{3213ED5E-7BBE-4613-BE69-8B1E4FE520DD}) (Version: 2.7.3 - Garmin Ltd or its subsidiaries)

Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)

Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden

Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4264 - Intel Corporation)

Intel(R) Smart Connect Technology (HKLM\...\{B1AC3709-3E98-4F2C-A84E-4BCA2A452E64}) (Version: 4.2.40.2418 - Intel Corporation)

Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.3.188.0 - Microsoft Corporation)

Mozilla Firefox 42.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 42.0 (x86 de)) (Version: 42.0 - Mozilla)

Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 54.0.0.6368 - Mozilla)

Mozilla Thunderbird 31.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)

MULTIPLEX Launcher (HKLM-x32\...\{100B4F61-0789-42C7-845C-2543C574E73F}_is1) (Version:  - MULTIPLEX GmbH & Co. KG)

NVIDIA 3D Vision Treiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 382.05 - NVIDIA Corporation)

NVIDIA Grafiktreiber 382.05 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 382.05 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.34.26 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.26 - NVIDIA Corporation)

O&O DiskImage Professional (HKLM\...\{3ED36072-ED00-4BE2-B862-8449AE4FE3C3}) (Version: 11.0.147 - O&O Software GmbH)

OpenOffice 4.1.2 (HKLM-x32\...\{F5CAB1AF-7B1A-4CEC-B829-A3F699473AE1}) (Version: 4.12.9782 - Apache Software Foundation)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.19.726.2013 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7037 - Realtek Semiconductor Corp.)

Revo Uninstaller 2.0.3 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.3 - VS Revo Group, Ltd.)

SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 1.8.323 - NVIDIA Corporation) Hidden

Sniper Elite (HKLM\...\Steam App 3700) (Version:  - Rebellion)

Sniper Elite 3 (HKLM\...\Steam App 238090) (Version:  - Rebellion)

Sniper Elite V2 (HKLM\...\Steam App 63380) (Version:  - Rebellion)

Software Updater (HKLM-x32\...\{E07D7C7B-F424-4EEF-BA17-B2C32BD1C107}) (Version: 4.3.0 - SEIKO EPSON CORPORATION)

Sound Blaster Cinema (HKLM-x32\...\{8801CA65-921A-4CCC-9D63-879D1D0BAA97}) (Version: 1.00.05 - Creative Technology Limited)

Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)

Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)

Websuche (HKLM-x32\...\Websuche) (Version:  - Websuche)

Windows 10-Upgrade-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17332 - Microsoft Corporation)

Windows Driver Package - Garmin (grmnusb) GARMIN Devices  (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)

Windows Utils (HKLM-x32\...\Windows Utils) (Version:  - )

Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)

Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB  (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)

WingMan Software (HKLM-x32\...\{1189284F-0556-47E5-8DCD-F8BF3176F4EA}) (Version: 4.11 - Logitech)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-3638116632-245123666-3547499894-1002_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {097400AE-E1F7-4248-A042-9792DA463D4C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)

Task: {12E34211-43D2-46E7-9F72-E7BEE5C12D52} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2014-03-19] (Microsoft)

Task: {32E977E5-C809-45A1-ADF0-1492676C5E4F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-03] (Adobe Systems Incorporated)

Task: {4D7C5AE1-F765-4053-8934-776A3EB85287} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2014-03-19] (Microsoft Corporation)

Task: {4D9A0635-A664-412D-A052-D40176D255EF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {4F42A185-CAF7-4E54-88C5-4A3536694559} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {568866F1-B68C-4B42-AD07-BC19B495C549} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2014-03-19] (Microsoft Corporation)

Task: {5E395280-CB56-4F9E-94F2-4B51040B8C10} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)

Task: {602A0C8D-F1F4-4863-B2BF-3F7CCA9603E2} - System32\Tasks\{47F4B836-12E2-4626-9AD1-B3EA0ED06D56} => pcalua.exe -a H:\setup.exe -d H:\

Task: {62A20351-32BA-4D0B-A935-EC9A7A5C0755} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2014-03-19] (Microsoft Corporation)

Task: {68D81594-EAC5-4F72-8A1D-08459533F1A7} - System32\Tasks\AviraFirewallManagerUpdater => C:\Program Files (x86)\Avira\FirewallManager\Avira.FirewallManager.Updater.exe

Task: {6E1C250D-9D2E-4DF6-BD2B-9751D4F052ED} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2017-06-25] (Microsoft Corporation)

Task: {7E0B3661-5D08-43C2-836A-35842D59483E} - System32\Tasks\{4D5AA843-B564-4D90-893D-796035AC8408} => pcalua.exe -a "C:\Program Files (x86)\ManiaPlanet\ManiaPlanetLauncher.exe" -d "C:\Program Files (x86)\ManiaPlanet"

Task: {AF731160-466C-41B3-9A2E-1E78CA55F7EB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)

Task: {BC21FE93-D7A4-4733-9952-4440547BBD66} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-06-25] (Adobe Systems Incorporated)

Task: {CF5BE981-1A49-48F8-A24E-CAD5176FCA72} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe

Task: {CFE36B39-1C80-42A3-95C1-E0D4ADD439FB} - System32\Tasks\{55397728-A269-4329-A049-A6CF32446FDB} => pcalua.exe -a "C:\Program Files (x86)\Mobogenie\uninst.exe"

Task: {D1BDA0D1-5CE5-4AD5-A7BE-9EF5D2C3EA22} - System32\Tasks\EPSON XP-322 323 325 Series Update {851BF3BA-B57B-4EDA-AEC2-336872E30B9D} => C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSNEE.EXE [2013-11-21] (SEIKO EPSON CORPORATION)

Task: {E10AF99F-9394-4C6D-9559-050EB064E53B} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2014-03-19] (Microsoft Corporation)

Task: {EC86AB24-604B-41E3-920E-22EB3B63ED5B} - System32\Tasks\{D86B8379-C67B-48EB-B955-57B3D9FD903D} => pcalua.exe -a "C:\Program Files (x86)\Origin Games\Medal of Honor Warfighter\MOHW.exe" -d "C:\Program Files (x86)\Origin Games\Medal of Honor Warfighter\"

Task: {F4A0D2BA-D98A-4264-920B-D78E83D70624} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {851BF3BA-B57B-4EDA-AEC2-336872E30B9D}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_YTSNEE.EXE :/EXE:{851BF3BA-B57B-4EDA-AEC2-336872E30B9D} /F:Update  WORKGROUP\HOBBYZIMMER$ ÄŠSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
 

==================== VerknÃ¼pfungen & WMI ========================
 

(Die EintrÃ¤ge kÃ¶nnen gelistet werden, um sie zurÃ¼ckzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2013-08-01 18:31 - 2013-08-01 18:31 - 00198120 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe

2013-08-01 18:31 - 2013-08-01 18:31 - 00054760 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\NetworkHeuristic.dll

2013-08-01 18:31 - 2013-08-01 18:31 - 00034792 _____ () C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\ISCTNetMon.dll

2017-04-25 14:05 - 2017-04-25 14:05 - 00332352 _____ () C:\Program Files\OO Software\DiskImage\oodiagrs.dll

2014-01-28 18:37 - 2017-05-01 22:51 - 00133752 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll

2017-04-25 14:06 - 2017-04-25 14:06 - 00622144 _____ () C:\Program Files\OO Software\DiskImage\oodishrs.dll

2014-01-28 18:27 - 2013-09-16 21:20 - 01242584 ____R () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== VerknÃ¼pfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurÃ¼ckgesetzt oder entfernt.)
 
 

==================== Internet Explorer VertrauenswÃ¼rdig/EingeschrÃ¤nkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ===============================
 

(Wenn benÃ¶tigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurÃ¼ckzusetzen.)
 

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix fÃ¼r diesen Bereich.)
 

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\dreibein\Desktop\2017-02-09\046.jpg

DNS Servers: 192.168.2.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte EintrÃ¤ge ==
 

HKLM\...\StartupApproved\StartupFolder: => "ISCTSystray.lnk"

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\StartupApproved\StartupFolder: => "net.lnk"

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\StartupApproved\Run: => "GarminExpressTrayApp"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{42212E87-C477-4E78-9E47-918F543C4459}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

FirewallRules: [{DF5BC5EF-44B1-40BB-8470-A671D18FF89D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

FirewallRules: [{2D0C32D0-91CF-47F6-B6E2-8FD3039447D8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{31A0E460-6898-431B-BCB7-CDFEFC5752D2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [TCP Query User{F779B298-3E19-4E3C-B697-89738C1102DD}C:\program files (x86)\maniaplanet\maniaplanet.exe] => (Allow) C:\program files (x86)\maniaplanet\maniaplanet.exe

FirewallRules: [UDP Query User{2046DA49-583B-4D08-A30C-E33AA47108DE}C:\program files (x86)\maniaplanet\maniaplanet.exe] => (Allow) C:\program files (x86)\maniaplanet\maniaplanet.exe

FirewallRules: [{661B666E-8671-4C7D-B836-2840BA1DF980}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{C86948AD-5702-489C-BB66-7D2AB4B8E5E6}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

FirewallRules: [{ABA4824B-7E4E-494A-99D5-40635F7F1611}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

FirewallRules: [{00B12788-B589-4D86-9900-D2909B4BDE0C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe

FirewallRules: [{B091AF3D-5357-4361-A991-0D9D80A9F77F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{53EC2676-2C4A-482F-A01D-F2B967F617FF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{351680A2-66C8-442D-9E16-266CE8FCB226}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe

FirewallRules: [{28866995-0D1C-4757-AE64-D0A27A8A90F3}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe

FirewallRules: [{6E5F2C74-DA30-4B09-9866-A2B45185C14F}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe

FirewallRules: [{DD364ECE-88FF-4629-9647-D6F63B7D9C06}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe

FirewallRules: [TCP Query User{0C087975-47FA-4400-BF08-C135E21BB0E2}C:\program files (x86)\maniaplanet\maniaplanet.exe] => (Allow) C:\program files (x86)\maniaplanet\maniaplanet.exe

FirewallRules: [UDP Query User{EFBD302E-9EE3-42F4-A10E-C7F887200ACA}C:\program files (x86)\maniaplanet\maniaplanet.exe] => (Allow) C:\program files (x86)\maniaplanet\maniaplanet.exe

FirewallRules: [{8292B0C6-376E-4921-BFD5-C9E7F03F34E3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{BF7CD5B9-C959-4F48-88FF-217D0C3DA904}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

FirewallRules: [{F4811A9D-1D3F-468A-9A76-B0C93B0D91F5}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{CD8361F0-2E38-4A8F-9A5B-D537C750CB5A}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe

FirewallRules: [{261B4862-4170-4BFE-83CD-DF74FBDEB590}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite 3\Launcher\Sniper3Launcher.exe

FirewallRules: [{345046C8-B3C3-4A26-902D-CC3C32E3550E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite 3\Launcher\Sniper3Launcher.exe

FirewallRules: [TCP Query User{FCC0A68D-42A2-463A-8ABA-C0334240D3A5}C:\program files (x86)\steam\steamapps\common\sniper elite 3\bin\sniperelite3.exe] => (Block) C:\program files (x86)\steam\steamapps\common\sniper elite 3\bin\sniperelite3.exe

FirewallRules: [UDP Query User{7B424455-7262-4015-B5D8-A140AD4E73EB}C:\program files (x86)\steam\steamapps\common\sniper elite 3\bin\sniperelite3.exe] => (Block) C:\program files (x86)\steam\steamapps\common\sniper elite 3\bin\sniperelite3.exe

FirewallRules: [{8EF09AA6-D43C-4D9F-9240-0F53968E60DA}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{2DBA1DF8-E013-43C4-B566-082F56999759}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe

FirewallRules: [{30B0E0E9-A4F0-4B57-9E80-5A1C176FCF6E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite V2\Launcher\SniperV2Launcher.exe

FirewallRules: [{935A511E-B252-47C7-ADF2-C6CE18CA1089}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite V2\Launcher\SniperV2Launcher.exe

FirewallRules: [{25BDAA67-132B-44F1-B808-24C0B9165B43}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite\SniperElite.exe

FirewallRules: [{77129347-602B-4E7C-94B3-8231B500639A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Sniper Elite\SniperElite.exe

FirewallRules: [TCP Query User{332265DE-2C95-452F-A6D3-23A4167A8901}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe

FirewallRules: [UDP Query User{7F445BF3-DDC4-489B-B4B1-475087D1CB64}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
 

==================== Wiederherstellungspunkte =========================
 

27-06-2017 01:03:59 Avira System Speedup Optimierung

30-06-2017 00:58:21 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch

30-06-2017 01:00:34 Revo Uninstaller's restore point - Avira Antivirus

30-06-2017 01:02:02 Revo Uninstaller's restore point - Avira Connect

30-06-2017 01:02:44 Revo Uninstaller's restore point - Avira Firewall Manager

30-06-2017 01:03:21 Revo Uninstaller's restore point - Avira Phantom VPN

30-06-2017 01:05:04 Revo Uninstaller's restore point - Avira System Speedup

30-06-2017 01:06:31 Revo Uninstaller's restore point - Avira SearchFree Toolbar

30-06-2017 01:07:06 Revo Uninstaller's restore point - Avira Software Updater

30-06-2017 01:07:18 Removed Avira Software Updater

30-06-2017 01:08:15 Revo Uninstaller's restore point - Avira Scout

30-06-2017 01:09:27 Revo Uninstaller's restore point - WinRAR 5.31 (64-Bit)

30-06-2017 01:10:13 Revo Uninstaller's restore point - Avira Connect

01-07-2017 00:26:20 JRT Pre-Junkware Removal

01-07-2017 00:43:20 JRT Pre-Junkware Removal
 

==================== Fehlerhafte GerÃ¤te im GerÃ¤temanager =============
 
 

==================== FehlereintrÃ¤ge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (06/30/2017 12:58:21 AM) (Source: VSS) (EventID: 8194) (User: )

Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert

.

Die Ursache hierfÃ¼r ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
 
 

Vorgang:

   Generatordaten werden gesammelt
 

Kontext:

   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}

   Generatorname: System Writer

   Generatorinstanz-ID: {fae1d952-c613-4235-95d4-4086518ca175}
 

Error: (06/30/2017 12:50:32 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/29/2017 11:50:32 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/29/2017 11:23:11 PM) (Source: Perflib) (EventID: 1023) (User: )

Description: Die erweiterbare Leistungsindikator-DLL rdyboost kann nicht geladen werden. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Windows-Fehlercode.
 

Error: (06/29/2017 11:23:10 PM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur fÃ¼r den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten fÃ¼r diesen Dienst sind nicht verfÃ¼gbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (06/29/2017 10:50:32 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/29/2017 10:18:57 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/29/2017 07:29:24 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/29/2017 12:50:32 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 

Error: (06/28/2017 11:50:32 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÃ„T)

Description: Product: Google Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.
 
 

Systemfehler:

=============

Error: (07/01/2017 12:43:38 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende KorrekturmaÃŸnahmen werden in 1000 Millisekunden durchgefÃ¼hrt: Neustart des Diensts.
 

Error: (07/01/2017 12:26:55 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "NVIDIA Streamer Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/01/2017 12:26:55 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende KorrekturmaÃŸnahmen werden in 1000 Millisekunden durchgefÃ¼hrt: Neustart des Diensts.
 

Error: (07/01/2017 12:21:07 AM) (Source: Service Control Manager) (EventID: 7023) (User: )

Description: Der Dienst "Hostdienst fÃ¼r Windows Encryption Provider" wurde mit folgendem Fehler beendet: 

Bei der Verarbeitung der Steuerungsanforderung ist ein Ausnahmefehler im Dienst aufgetreten.
 

Error: (07/01/2017 12:18:48 AM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" KorrekturmaÃŸnahmen (Neustart des Diensts) durchzufÃ¼hren, ist fehlgeschlagen. Fehler: 

Es wird bereits eine Instanz des Dienstes ausgefÃ¼hrt.
 

Error: (07/01/2017 12:18:18 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Virtueller DatentrÃ¤ger" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende KorrekturmaÃŸnahmen werden in 60000 Millisekunden durchgefÃ¼hrt: Neustart des Diensts.
 

Error: (07/01/2017 12:18:18 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MSI_Trigger_Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/01/2017 12:18:18 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/01/2017 12:18:18 AM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "MSI_SuperCharger" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (07/01/2017 12:18:17 AM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende KorrekturmaÃŸnahmen werden in 0 Millisekunden durchgefÃ¼hrt: Neustart des Diensts.
 
 

CodeIntegrity:

===================================

  Date: 2017-06-29 23:22:28.109

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-28 06:49:19.210

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-27 01:20:22.146

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-26 23:11:51.956

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-25 23:04:08.930

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-25 22:32:55.040

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-25 21:47:12.282

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-25 21:21:24.840

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-10 21:06:13.180

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 

  Date: 2017-06-09 21:26:35.563

  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\services.exe) attempted to load \Device\HarddiskVolume2\Program Files\Windows Defender\NisSrv.exe that did not meet the Custom 3 / Antimalware signing level requirements.
 
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i5-4670K CPU @ 3.40GHz

Prozentuale Nutzung des RAM: 26%

Installierter physikalischer RAM: 8070.06 MB

Verfügbarer physikalischer RAM: 5924.2 MB

Summe virtueller Speicher: 9350.06 MB

Verfügbarer virtueller Speicher: 7081.98 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:931.17 GB) (Free:680.8 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: B0EA56E7)

Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=931.2 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

du hast 2x addition.txt gepostet...

Hoffe das es diesmal richtig ist,

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29-06-2017

durchgeführt von dreibein (Administrator) auf HOBBYZIMMER (02-07-2017 00:00:41)

Gestartet von C:\Users\dreibein\Downloads

Geladene Profile: dreibein (Verfügbare Profile: dreibein)

Platform: Windows 8.1 (Update) (X64) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe

(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe

() C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe

(MSI) C:\Program Files (x86)\MSI\Super-Charger\ChargeService.exe

(MICRO-STAR INTERNATIONAL CO., LTD.) C:\Program Files (x86)\MSI\MSITrigger\MSI_Trigger_Service.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe

(Microsoft Corporation) C:\Windows\SysWOW64\perfhost.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(O&O Software GmbH) C:\Program Files\OO Software\DiskImage\oodiag.exe

(Microsoft Corporation) C:\Windows\System32\vdsldr.exe

(Microsoft Corporation) C:\Windows\System32\vds.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe

(MSI) C:\Program Files (x86)\MSI\Super-Charger\Super-Charger.exe

(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Cinema\Sound Blaster Cinema\SBCinema.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Farbar) C:\Users\dreibein\Downloads\FRST64(2).exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [IgfxTray] => C:\Windows\system32\igfxtray.exe [404376 2015-08-09] ()

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7199448 2013-09-05] (Realtek Semiconductor)

HKLM\...\Run: [WindowsDefender] => "%ProgramFiles%\Windows Defender\MSASCuiL.exe"

HKLM-x32\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)

HKLM-x32\...\Run: [Super-Charger] => C:\Program Files (x86)\MSI\Super-Charger\Super-Charger.exe [490480 2013-09-09] (MSI)

HKLM-x32\...\Run: [Sound Blaster Cinema] => C:\Program Files (x86)\Creative\Sound Blaster Cinema\Sound Blaster Cinema\SBCinema.exe [711680 2013-08-16] (Creative Technology Ltd)

Winlogon\Notify\igfxcui: igfxdev.dll [X]

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\Run: [Start WingMan Profiler] => [X]

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1407912 2017-01-09] (Garmin Ltd. or its subsidiaries)

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\Policies\Explorer: [DisallowRun] 1

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\MountPoints2: {e8ff6599-8835-11e3-824b-806e6f6e6963} - "H:\SETUP.EXE" 

ShellIconOverlayIdentifiers: [OODIIcon] -> {14A94384-BBED-47ed-86C0-6BF63FD892D0} => C:\Program Files\OO Software\DiskImage\oodishi.dll [2017-04-25] (O&O Software GmbH)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ISCTSystray.lnk [2014-01-28]

ShortcutTarget: ISCTSystray.lnk -> C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTsysTray8.exe (Intel Corporation)

BootExecute: autocheck autochk * sdnclean64.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

Tcpip\..\Interfaces\{CEB7B7A5-F4B9-456B-A2B2-504913A21104}: [DhcpNameServer] 192.168.2.1 192.168.2.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.ebay.de/

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://search.avira.net/#web/result?source=art&q=

HKU\S-1-5-21-3638116632-245123666-3547499894-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://search.avira.net/#web/result?source=art&q=

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 

BHO: Avira SearchFree Toolbar -> {41564952-412D-5637-4300-7A786E7484D7} -> "c:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll" => Keine Datei

Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - "c:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll" Keine Datei
 

FireFox:

========

FF DefaultProfile: m7ilzt2e.default

FF ProfilePath: C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default [2017-07-01]

FF Homepage: Mozilla\Firefox\Profiles\m7ilzt2e.default -> hxxp://www.ebay.de

FF Extension: (Avira Browser Safety) - C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\Extensions\abs@avira.com.xpi [2017-06-06]

FF Extension: (Adblock Plus) - C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-07]

FF SearchPlugin: C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\searchplugins\youtube-videosuche.xml [2016-03-13]

FF HKU\S-1-5-21-3638116632-245123666-3547499894-1002\...\Firefox\Extensions: [{ba2c82b0-7fa8-11e4-b4a9-0800200c9a66}] - C:\Users\dreibein\AppData\Local\Temp\search.xpi => nicht gefunden

FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_131.dll [2017-06-25] ()

FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_131.dll [2017-06-25] ()

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)

FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-05-01] (NVIDIA Corporation)

FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-05-01] (NVIDIA Corporation)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)

S3 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [708616 2015-04-08] (Garmin Ltd. or its subsidiaries)

R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [355232 2015-08-09] (Intel Corporation)

R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [Datei ist nicht signiert]

R2 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)

R2 ISCTAgent; C:\Program Files\Intel\Intel(R) Smart Connect Technology Agent\iSCTAgent.exe [198120 2013-08-01] ()

R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)

R2 MSI_SuperCharger; C:\Program Files (x86)\MSI\Super-Charger\ChargeService.exe [161776 2013-09-09] (MSI)

R2 MSI_Trigger_Service; C:\Program Files (x86)\MSI\MSITrigger\MSI_Trigger_Service.exe [30240 2013-09-26] (MICRO-STAR INTERNATIONAL CO., LTD.)

R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [462968 2017-05-01] (NVIDIA Corporation)

R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1615192 2014-04-02] (NVIDIA Corporation)

S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [20541216 2014-04-02] (NVIDIA Corporation)

R2 OO DiskImage; C:\Program Files\OO Software\DiskImage\oodiag.exe [8144960 2017-04-25] (O&O Software GmbH)

S4 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-06-30] ()

S2 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)

R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)

R3 ikbevent; C:\Windows\system32\DRIVERS\ikbevent.sys [21408 2013-08-01] ()

R3 imsevent; C:\Windows\system32\DRIVERS\imsevent.sys [21920 2013-08-01] ()

R3 INETMON; C:\Windows\System32\Drivers\INETMON.sys [29088 2013-08-01] ()

R3 ISCT; C:\Windows\System32\drivers\ISCTD64.sys [46568 2013-08-01] ()

R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [40392 2014-03-21] (NVIDIA Corporation)

R0 oodisr; C:\Windows\System32\DRIVERS\oodisr.sys [116888 2017-01-30] (O&O Software GmbH)

R0 oodisrh; C:\Windows\System32\DRIVERS\oodisrh.sys [41112 2017-01-30] (O&O Software GmbH)

R0 oodivd; C:\Windows\System32\DRIVERS\oodivd.sys [256080 2017-01-30] (O&O Software GmbH)

R0 oodivdh; C:\Windows\System32\DRIVERS\oodivdh.sys [44624 2017-01-30] (O&O Software GmbH)

S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)

S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)

S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)

R3 WirelessKeyboardFilter; C:\Windows\System32\drivers\WirelessKeyboardFilter.sys [49896 2016-07-22] (Microsoft Corporation)

R3 XtuAcpiDriver; C:\Windows\System32\drivers\XtuAcpiDriver.sys [54344 2016-11-22] (Intel Corporation)

S3 MSICDSetup; \??\H:\CDriver64.sys [X]

S3 NTIOLib_1_0_C; \??\H:\NTIOLib_X64.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-07-02 00:00 - 2017-07-02 00:00 - 02440704 _____ (Farbar) C:\Users\dreibein\Downloads\FRST64(2).exe

2017-07-01 17:28 - 2017-07-01 17:28 - 02440704 _____ (Farbar) C:\Users\dreibein\Downloads\FRST64(1).exe

2017-07-01 00:43 - 2017-07-01 00:43 - 01663672 _____ (Malwarebytes) C:\Users\dreibein\Downloads\JRT(1).exe

2017-07-01 00:40 - 2017-07-01 00:40 - 04110280 _____ C:\Users\dreibein\Downloads\AdwCleaner_6.047(1).exe

2017-07-01 00:28 - 2017-07-01 00:44 - 00000746 _____ C:\Users\dreibein\Desktop\JRT.txt

2017-07-01 00:25 - 2017-07-01 00:25 - 01663672 _____ (Malwarebytes) C:\Users\dreibein\Downloads\JRT.exe

2017-07-01 00:22 - 2017-07-01 00:22 - 00000000 ____D C:\Users\dreibein\Desktop\Neuer Ordner

2017-07-01 00:11 - 2017-07-01 00:41 - 00000000 ____D C:\AdwCleaner

2017-07-01 00:11 - 2017-07-01 00:11 - 04110280 _____ C:\Users\dreibein\Downloads\AdwCleaner_6.047.exe

2017-06-30 22:50 - 2017-06-30 23:53 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2017-06-30 22:50 - 2017-06-30 23:37 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys

2017-06-30 22:50 - 2017-06-30 22:50 - 00000000 ____D C:\ProgramData\Malwarebytes

2017-06-30 22:49 - 2017-06-30 23:57 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys

2017-06-30 22:49 - 2017-06-30 23:53 - 00000000 ____D C:\Users\dreibein\Desktop\mbar

2017-06-30 22:48 - 2017-06-30 22:48 - 16563352 _____ (Malwarebytes Corp.) C:\Users\dreibein\Downloads\mbar-1.09.3.1001.exe

2017-06-30 01:12 - 2017-05-30 22:45 - 00565416 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

2017-06-30 00:57 - 2017-06-30 00:57 - 00001050 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2017-06-30 00:57 - 2017-06-30 00:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2017-06-30 00:57 - 2017-06-30 00:57 - 00000000 ____D C:\Program Files\VS Revo Group

2017-06-30 00:56 - 2017-06-30 00:56 - 07178424 _____ (VS Revo Group ) C:\Users\dreibein\Downloads\revosetup_v2.0.3.exe

2017-06-29 23:14 - 2017-06-29 23:14 - 00000000 ____D C:\Windows\help

2017-06-29 23:14 - 2017-06-29 23:14 - 00000000 ____D C:\Program Files (x86)\VulkanRT

2017-06-29 23:14 - 2017-05-01 22:14 - 00134592 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe

2017-06-29 23:14 - 2017-03-10 23:17 - 00536864 _____ C:\Windows\system32\vulkan-1.dll

2017-06-29 23:14 - 2017-03-10 23:17 - 00525600 _____ C:\Windows\SysWOW64\vulkan-1.dll

2017-06-29 23:14 - 2017-03-10 23:17 - 00254240 _____ C:\Windows\system32\vulkaninfo.exe

2017-06-29 23:14 - 2017-03-10 23:17 - 00233760 _____ C:\Windows\SysWOW64\vulkaninfo.exe

2017-06-29 23:11 - 2017-06-20 01:14 - 25731584 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2017-06-29 23:11 - 2017-06-20 00:09 - 20270592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2017-06-29 23:11 - 2017-06-19 23:50 - 15252480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2017-06-29 23:11 - 2017-06-19 23:29 - 13664256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2017-06-29 23:11 - 2017-06-16 16:38 - 03631616 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll

2017-06-29 23:11 - 2017-06-16 16:29 - 02749952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll

2017-06-29 23:11 - 2017-06-15 16:17 - 02551808 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll

2017-06-29 23:11 - 2017-06-15 16:16 - 01920000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll

2017-06-29 23:11 - 2017-06-08 19:02 - 07441240 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2017-06-29 23:11 - 2017-06-08 19:01 - 01737600 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll

2017-06-29 23:11 - 2017-06-08 19:01 - 01502000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll

2017-06-29 23:11 - 2017-06-06 22:42 - 00925696 _____ (Microsoft Corporation) C:\Windows\system32\autoconv.exe

2017-06-29 23:11 - 2017-06-06 22:38 - 00039424 _____ (Microsoft Corporation) C:\Windows\system32\cnvfat.dll

2017-06-29 23:11 - 2017-06-06 22:36 - 00168448 _____ (Microsoft Corporation) C:\Windows\system32\uudf.dll

2017-06-29 23:11 - 2017-06-06 22:36 - 00020992 _____ (Microsoft Corporation) C:\Windows\system32\convert.exe

2017-06-29 23:11 - 2017-06-06 22:35 - 00517120 _____ (Microsoft Corporation) C:\Windows\system32\uReFS.dll

2017-06-29 23:11 - 2017-06-06 21:13 - 00177664 _____ (Microsoft Corporation) C:\Windows\system32\ulib.dll

2017-06-29 23:11 - 2017-06-06 21:11 - 00557568 _____ (Microsoft Corporation) C:\Windows\system32\untfs.dll

2017-06-29 23:11 - 2017-06-06 21:11 - 00220672 _____ (Microsoft Corporation) C:\Windows\system32\ifsutil.dll

2017-06-29 23:11 - 2017-06-06 21:11 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\ufat.dll

2017-06-29 23:11 - 2017-06-06 21:11 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\uexfat.dll

2017-06-29 23:11 - 2017-06-06 21:03 - 00837632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\autoconv.exe

2017-06-29 23:11 - 2017-06-06 20:59 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cnvfat.dll

2017-06-29 23:11 - 2017-06-06 20:57 - 00141824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uudf.dll

2017-06-29 23:11 - 2017-06-06 20:56 - 00375296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uReFS.dll

2017-06-29 23:11 - 2017-06-06 20:03 - 00143360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ulib.dll

2017-06-29 23:11 - 2017-06-06 20:02 - 00513536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\untfs.dll

2017-06-29 23:11 - 2017-06-06 20:02 - 00197120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ifsutil.dll

2017-06-29 23:11 - 2017-06-06 20:02 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ufat.dll

2017-06-29 23:11 - 2017-06-06 20:02 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\uexfat.dll

2017-06-29 23:11 - 2017-05-16 00:09 - 00057688 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys

2017-06-29 23:11 - 2017-05-15 22:03 - 00379744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys

2017-06-29 23:11 - 2017-05-09 16:37 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\WSDApi.dll

2017-06-29 23:11 - 2017-05-09 16:35 - 00555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WSDApi.dll

2017-06-29 23:11 - 2017-05-09 16:29 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsdchngr.dll

2017-06-29 23:11 - 2017-05-09 16:29 - 00014848 _____ (Microsoft Corporation) C:\Windows\system32\snmptrap.exe

2017-06-29 23:11 - 2017-05-09 16:28 - 00193024 _____ (Microsoft Corporation) C:\Windows\system32\DAFWSD.dll

2017-06-29 23:11 - 2017-05-09 16:28 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wsdchngr.dll

2017-06-29 23:11 - 2017-05-09 16:12 - 00448576 _____ C:\Windows\system32\ApnDatabase.xml

2017-06-29 23:11 - 2017-05-06 18:45 - 01114624 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll

2017-06-29 23:11 - 2017-05-06 18:41 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\rdsdwmdr.dll

2017-06-29 23:11 - 2017-05-02 22:09 - 00686592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys

2017-06-29 23:11 - 2017-05-02 22:08 - 00415744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys

2017-06-29 23:11 - 2017-05-02 22:08 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys

2017-06-29 23:11 - 2017-05-02 20:41 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll

2017-06-29 23:11 - 2017-05-02 20:31 - 00329216 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll

2017-06-29 23:11 - 2017-05-02 20:31 - 00207360 _____ (Microsoft Corporation) C:\Windows\system32\smbwmiv2.dll

2017-06-29 23:11 - 2017-05-02 19:35 - 00031744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll

2017-06-29 23:11 - 2017-04-30 18:48 - 00080078 _____ C:\Windows\system32\normidna.nls

2017-06-29 23:11 - 2017-04-28 03:13 - 01292288 _____ (Microsoft Corporation) C:\Windows\system32\certutil.exe

2017-06-29 23:11 - 2017-04-28 03:11 - 01060352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certutil.exe

2017-06-29 23:04 - 2017-06-29 23:04 - 40248432 _____ (Mozilla) C:\Users\dreibein\Downloads\Thunderbird Setup 52.2.1.exe

2017-06-29 22:32 - 2017-06-29 22:32 - 00001474 _____ C:\Users\dreibein\Desktop\Ereignisse.txt

2017-06-29 22:30 - 2017-06-29 22:30 - 00000000 ____D C:\Users\dreibein\Desktop\1234

2017-06-29 22:18 - 2017-07-01 23:12 - 00032722 _____ C:\Users\dreibein\Downloads\Addition.txt

2017-06-29 22:17 - 2017-07-02 00:00 - 00014019 _____ C:\Users\dreibein\Downloads\FRST.txt

2017-06-29 22:17 - 2017-07-02 00:00 - 00000000 ____D C:\FRST

2017-06-29 22:16 - 2017-06-29 22:16 - 02440704 _____ (Farbar) C:\Users\dreibein\Downloads\FRST64.exe

2017-06-27 01:12 - 2017-05-04 01:11 - 00103600 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe

2017-06-27 01:12 - 2017-05-03 15:43 - 01555968 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 01206272 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 00620544 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 00535552 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 00325632 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 00311296 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 00217088 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll

2017-06-27 01:12 - 2017-05-03 15:43 - 00127488 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll

2017-06-25 22:18 - 2017-06-25 22:19 - 02786824 _____ (DLL-Files.com Client ) C:\Users\dreibein\Downloads\clientsetup_d-0.exe

2017-06-25 21:48 - 2017-06-03 04:31 - 00835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2017-06-25 21:48 - 2017-06-03 04:31 - 00177656 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2017-06-25 21:34 - 2017-06-02 14:15 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe

2017-06-25 21:34 - 2017-06-02 14:12 - 00468992 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll

2017-06-25 21:34 - 2017-06-02 14:12 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\mssphtb.dll

2017-06-25 21:34 - 2017-06-02 14:06 - 01001984 _____ (Microsoft Corporation) C:\Windows\HelpPane.exe

2017-06-25 21:34 - 2017-06-02 14:01 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\mssvp.dll

2017-06-25 21:34 - 2017-06-02 13:03 - 00903168 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe

2017-06-25 21:34 - 2017-06-02 12:25 - 00272896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe

2017-06-25 21:34 - 2017-06-02 12:24 - 00391680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll

2017-06-25 21:34 - 2017-06-02 12:17 - 00699392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssvp.dll

2017-06-25 21:34 - 2017-06-02 11:43 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe

2017-06-25 21:34 - 2017-05-15 21:58 - 00121184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tm.sys

2017-06-25 21:34 - 2017-05-14 22:44 - 04170240 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2017-06-25 21:34 - 2017-05-14 22:42 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tdx.sys

2017-06-25 21:34 - 2017-05-14 22:26 - 00576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll

2017-06-25 21:34 - 2017-05-14 22:19 - 01364040 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll

2017-06-25 21:34 - 2017-05-14 22:10 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll

2017-06-25 21:34 - 2017-05-14 21:55 - 05975040 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll

2017-06-25 21:34 - 2017-05-14 21:32 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\glcndFilter.dll

2017-06-25 21:34 - 2017-05-14 21:31 - 01033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll

2017-06-25 21:34 - 2017-05-14 21:22 - 00499200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll

2017-06-25 21:34 - 2017-05-14 21:19 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll

2017-06-25 21:34 - 2017-05-14 21:10 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll

2017-06-25 21:34 - 2017-05-14 21:04 - 00315224 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll

2017-06-25 21:34 - 2017-05-14 21:03 - 00373080 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll

2017-06-25 21:34 - 2017-05-14 20:52 - 03240960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2017-06-25 21:34 - 2017-05-14 20:48 - 05274112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\glcndFilter.dll

2017-06-25 21:34 - 2017-05-14 20:46 - 00880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll

2017-06-25 21:34 - 2017-05-14 20:44 - 04549120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll

2017-06-25 21:34 - 2017-05-14 20:40 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll

2017-06-25 21:34 - 2017-05-14 20:38 - 07796736 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll

2017-06-25 21:34 - 2017-05-14 20:37 - 01544704 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2017-06-25 21:34 - 2017-05-14 20:27 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll

2017-06-25 21:34 - 2017-05-14 20:16 - 05268992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll

2017-06-25 21:34 - 2017-05-14 20:15 - 02767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2017-06-25 21:34 - 2017-05-14 20:13 - 00136904 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe

2017-06-25 21:34 - 2017-05-14 20:11 - 01314816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2017-06-25 21:34 - 2017-05-14 20:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

2017-06-25 21:34 - 2017-05-12 19:05 - 00035840 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll

2017-06-25 21:34 - 2017-05-12 18:16 - 01084928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll

2017-06-25 21:34 - 2017-05-12 18:13 - 01559552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll

2017-06-25 21:34 - 2017-05-12 17:51 - 00029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe

2017-06-25 21:34 - 2017-05-12 17:50 - 00124928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll

2017-06-25 21:34 - 2017-05-12 17:48 - 00081920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll

2017-06-25 21:34 - 2017-05-12 17:47 - 00726528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll

2017-06-25 21:34 - 2017-05-12 06:10 - 00044032 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll

2017-06-25 21:34 - 2017-05-12 04:58 - 01985536 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll

2017-06-25 21:34 - 2017-05-12 04:48 - 01377792 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll

2017-06-25 21:34 - 2017-05-12 04:18 - 03714560 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll

2017-06-25 21:34 - 2017-05-12 04:11 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe

2017-06-25 21:34 - 2017-05-12 04:10 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll

2017-06-25 21:34 - 2017-05-12 04:07 - 00409088 _____ (Microsoft Corporation) C:\Windows\system32\WUSettingsProvider.dll

2017-06-25 21:34 - 2017-05-12 04:06 - 00095744 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll

2017-06-25 21:34 - 2017-05-12 04:04 - 00897024 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll

2017-06-25 21:34 - 2017-05-12 04:00 - 02240512 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll

2017-06-25 21:34 - 2017-05-12 01:36 - 22361848 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll

2017-06-25 21:34 - 2017-05-12 01:32 - 19788672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll

2017-06-25 21:34 - 2017-05-10 20:19 - 00101720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys

2017-06-25 21:34 - 2017-05-06 18:05 - 01094656 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll

2017-06-25 21:34 - 2017-05-06 18:04 - 00865792 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll

2017-06-25 21:34 - 2017-04-21 23:53 - 00029376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aspnet_counters.dll

2017-06-25 21:34 - 2017-04-21 23:53 - 00018600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr100_clr0400.dll

2017-06-25 21:34 - 2017-04-21 23:50 - 00030912 _____ (Microsoft Corporation) C:\Windows\system32\aspnet_counters.dll

2017-06-25 21:34 - 2017-04-21 23:50 - 00018592 _____ (Microsoft Corporation) C:\Windows\system32\msvcr100_clr0400.dll

2017-06-25 21:34 - 2017-04-11 20:27 - 00987840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr120_clr0400.dll

2017-06-25 21:34 - 2017-04-11 20:27 - 00485576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp120_clr0400.dll

2017-06-25 21:34 - 2017-04-06 19:37 - 00445440 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll

2017-06-25 21:34 - 2017-04-06 19:16 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\wpd_ci.dll

2017-06-25 21:34 - 2017-04-06 18:50 - 01436672 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2017-06-25 21:34 - 2017-04-06 18:46 - 00434688 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll

2017-06-25 21:34 - 2017-04-06 18:46 - 00324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll

2017-06-25 21:34 - 2017-04-06 18:35 - 01362432 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll

2017-06-25 21:34 - 2017-04-06 18:15 - 00358912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll

2017-06-25 21:34 - 2017-04-06 17:44 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\wpdbusenum.dll

2017-06-25 21:34 - 2017-04-02 16:49 - 00186880 _____ (Microsoft Corporation) C:\Windows\system32\dpapisrv.dll

2017-06-25 21:34 - 2017-04-02 15:40 - 02013016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2017-06-25 21:34 - 2017-03-15 20:15 - 00993632 _____ (Microsoft Corporation) C:\Windows\system32\msvcr120_clr0400.dll

2017-06-25 21:34 - 2017-03-15 20:15 - 00690008 _____ (Microsoft Corporation) C:\Windows\system32\msvcp120_clr0400.dll

2017-06-08 23:24 - 2017-06-08 23:24 - 00001450 _____ C:\Users\dreibein\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

2017-06-07 08:40 - 2017-06-07 08:40 - 00010590 _____ C:\Users\dreibein\Documents\Sicherungen Speicher.odt
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2017-07-01 23:55 - 2016-11-18 15:26 - 00000000 ____D C:\Users\dreibein\AppData\LocalLow\Mozilla

2017-07-01 23:14 - 2015-07-28 16:14 - 00000943 _____ C:\Windows\Tasks\EPSON XP-322 323 325 Series Update {851BF3BA-B57B-4EDA-AEC2-336872E30B9D}.job

2017-07-01 17:27 - 2014-01-29 19:15 - 00003596 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-3638116632-245123666-3547499894-1002

2017-07-01 17:22 - 2015-04-26 17:12 - 00000000 __SHD C:\Users\dreibein\IntelGraphicsProfiles

2017-07-01 01:11 - 2014-01-28 18:37 - 00000000 ____D C:\ProgramData\NVIDIA

2017-07-01 00:20 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2017-06-30 01:10 - 2015-11-10 19:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2017-06-30 01:10 - 2014-06-19 23:57 - 00000000 ____D C:\ProgramData\Package Cache

2017-06-30 01:10 - 2014-01-29 19:44 - 00000000 ____D C:\ProgramData\Avira

2017-06-30 01:08 - 2015-11-28 08:43 - 00000000 ____D C:\Users\dreibein\AppData\Local\Avira

2017-06-30 00:59 - 2015-12-05 00:43 - 00000000 ____D C:\Program Files (x86)\Adobe

2017-06-29 23:18 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\Inf

2017-06-29 23:14 - 2014-01-28 18:37 - 00000000 ____D C:\ProgramData\NVIDIA Corporation

2017-06-29 23:14 - 2014-01-28 18:37 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation

2017-06-29 23:14 - 2014-01-28 18:35 - 00000000 ____D C:\Program Files\NVIDIA Corporation

2017-06-29 23:12 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp

2017-06-29 19:30 - 2014-01-28 18:18 - 01769264 _____ C:\Windows\system32\PerfStringBackup.INI

2017-06-29 19:30 - 2013-08-23 01:24 - 00758136 _____ C:\Windows\system32\perfh007.dat

2017-06-29 19:30 - 2013-08-23 01:24 - 00156398 _____ C:\Windows\system32\perfc007.dat

2017-06-28 22:37 - 2014-01-29 19:26 - 00000000 ____D C:\Users\dreibein\AppData\Local\Mozilla

2017-06-28 06:47 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\spool

2017-06-28 01:18 - 2016-08-22 14:24 - 00000000 ____D C:\Program Files (x86)\Steam

2017-06-28 01:18 - 2014-01-28 18:36 - 00000000 ____D C:\Windows\softwaredistribution.bak

2017-06-27 01:15 - 2015-04-16 00:07 - 00000000 ____D C:\Windows\system32\appraiser

2017-06-27 01:09 - 2015-08-29 02:37 - 00000000 ____D C:\Users\dreibein\AppData\Local\ElevatedDiagnostics

2017-06-27 01:03 - 2016-09-14 00:31 - 00017445 _____ C:\Windows\SysWOW64\Defrag.debuglog

2017-06-25 22:56 - 2017-04-12 22:06 - 00000000 ____D C:\Users\dreibein\AppData\Local\SniperV2

2017-06-25 22:56 - 2016-01-05 01:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox

2017-06-25 22:56 - 2015-03-10 13:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2017-06-25 22:56 - 2014-01-28 18:28 - 00000000 ___HD C:\SuperChargerProfile

2017-06-25 22:56 - 2013-08-22 17:36 - 00000000 __RSD C:\Windows\Media

2017-06-25 22:56 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\PolicyDefinitions

2017-06-25 22:56 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Windows Defender

2017-06-25 22:55 - 2013-08-22 17:36 - 00000000 ___RD C:\Windows\ToastData

2017-06-25 22:55 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\Sysprep

2017-06-25 22:48 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\registration

2017-06-25 21:46 - 2013-08-22 16:44 - 00395536 _____ C:\Windows\system32\FNTCACHE.DAT

2017-06-25 21:43 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI

2017-06-25 21:40 - 2014-01-31 11:15 - 00000000 ____D C:\Windows\system32\MRT

2017-06-25 21:39 - 2014-01-31 11:15 - 133627792 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2017-06-25 17:38 - 2014-03-26 22:26 - 00004336 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater

2017-06-25 17:38 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\SysWOW64\Macromed

2017-06-25 17:38 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\Macromed

2017-06-25 17:35 - 2014-01-30 02:43 - 00000000 ____D C:\Users\dreibein\AppData\Roaming\Thunderbird

2017-06-11 00:13 - 2014-01-29 20:38 - 00000000 ____D C:\Users\dreibein\Documents\ManiaPlanet
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2014-01-30 15:43 - 2014-03-31 23:29 - 0000114 _____ () C:\Users\dreibein\AppData\Roaming\WB.CFG
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2015-04-19 23:48
 

==================== Ende von FRST.txt ============================

--- --- ---

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:

BootExecute: autocheck autochk * sdnclean64.exe

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=

BHO: Avira SearchFree Toolbar -> {41564952-412D-5637-4300-7A786E7484D7} -> "c:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll" => Keine Datei

Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - "c:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll" Keine Datei

FF Extension: (Avira Browser Safety) - C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\Extensions\abs@avira.com.xpi [2017-06-06]

2017-06-30 01:10 - 2015-11-10 19:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2017-06-30 01:10 - 2014-01-29 19:44 - 00000000 ____D C:\ProgramData\Avira

2017-06-30 01:08 - 2015-11-28 08:43 - 00000000 ____D C:\Users\dreibein\AppData\Local\Avira

emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

Starte nun FRST erneut und klicke den Entfernen Button.
Das Tool erstellt eine Fixlog.txt.
Poste mir deren Inhalt.

Hallo, geht nicht. Weder mit txt Datei im ordner sowie auf Desktop.Meldung:Fixlist muss sich im selben ordner/verzeichnis wie das Programm befinden. Was mache ich falsch?

Zitat:

Gestartet von C:\Users\dreibein\Downloads

Das machst du falsch. Was steht in der Anleitung?

Zitat:

Gestartet von C:\Users\dreibein\Downloads

Das machst du falsch. Was steht in der Anleitung?

Hallo, ich muss passen. Habe keine Ahnung wo der Fehler ist.

Dann mal einen Tip: Beachte den Speicherort, der in der Anleitung zu FRST genannt wird.

Sorry, aber ich weiß wirklich nicht weiter. Könnten wir mit den Ratespielen aufhören?

Hallo, habe es doch irgendwie hinbekommen.

Code:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29-06-2017

durchgeführt von dreibein (02-07-2017 08:27:46) Run:1

Gestartet von C:\Users\dreibein\Desktop\FRST

Geladene Profile: dreibein (Verfügbare Profile: dreibein)

Start-Modus: Normal

==============================================
 

fixlist Inhalt:

*****************

BootExecute: autocheck autochk * sdnclean64.exe

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://search.avira.net/#web/result?source=art&q=

BHO: Avira SearchFree Toolbar -> {41564952-412D-5637-4300-7A786E7484D7} -> "c:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll" => Keine Datei

Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - "c:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll" Keine Datei

FF Extension: (Avira Browser Safety) - C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\Extensions\abs@avira.com.xpi [2017-06-06]

2017-06-30 01:10 - 2015-11-10 19:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira

2017-06-30 01:10 - 2014-01-29 19:44 - 00000000 ____D C:\ProgramData\Avira

2017-06-30 01:08 - 2015-11-28 08:43 - 00000000 ____D C:\Users\dreibein\AppData\Local\Avira

*****************
 

HKLM\System\CurrentControlSet\Control\Session Manager\\BootExecute => Wert erfolgreich wiederhergestellt

HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-4300-7A786E7484D7} => Schlüssel erfolgreich entfernt

HKLM\Software\Classes\CLSID\{41564952-412D-5637-4300-7A786E7484D7} => Schlüssel erfolgreich entfernt

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{41564952-412D-5637-4300-7A786E7484D7} => Wert erfolgreich entfernt

HKLM\Software\Classes\CLSID\{41564952-412D-5637-4300-7A786E7484D7} => Schlüssel nicht gefunden. 

C:\Users\dreibein\AppData\Roaming\Mozilla\Firefox\Profiles\m7ilzt2e.default\Extensions\abs@avira.com.xpi => erfolgreich verschoben

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira => erfolgreich verschoben

C:\ProgramData\Avira => erfolgreich verschoben

C:\Users\dreibein\AppData\Local\Avira => erfolgreich verschoben
 

==== Ende von Fixlog 08:28:44 ====

Du musst nicht raten. Einfach nur richtig lesen. :kloppen:

Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:

1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3

Installiere das Programm in den vorgegebenen Pfad.
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM nach dem Neustart, klicke auf Berichte.
Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

2. Schritt: ESET

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

3. Schritt: SecurityCheck

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

Code:



Malwarebytes

www.malwarebytes.com
 

-Protokolldetails-

Scan-Datum: 02.07.17

Scan-Zeit: 12:33

Protokolldatei: mbam.txt

Administrator: Ja
 

-Softwaredaten-

Version: 3.1.2.1733

Komponentenversion: 1.0.160

Version des Aktualisierungspakets: 1.0.2275

Lizenz: Testversion
 

-Systemdaten-

Betriebssystem: Windows 8.1

CPU: x64

Dateisystem: NTFS

Benutzer: Hobbyzimmer\dreibein
 

-Scan-Übersicht-

Scan-Typ: Bedrohungs-Scan

Ergebnis: Abgeschlossen

Gescannte Objekte: 331655

Erkannte Bedrohungen: 91

In die Quarantäne verschobene Bedrohungen: 91

Abgelaufene Zeit: 2 Min., 31 Sek.
 

-Scan-Optionen-

Speicher: Aktiviert

Start: Aktiviert

Dateisystem: Aktiviert

Archive: Aktiviert

Rootkits: Deaktiviert

Heuristik: Aktiviert

PUP: Aktiviert

PUM: Aktiviert
 

-Scan-Details-

Prozess: 0

(keine bösartigen Elemente erkannt)
 

Modul: 0

(keine bösartigen Elemente erkannt)
 

Registrierungsschlüssel: 43

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{1B6F0926-845F-4EAF-B030-DDF3A15647DB}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{1C13466A-62FB-4364-8587-DB23D519EB40}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{2037944F-339B-4580-A238-B14E511466AE}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{2E1340C6-1E22-49E4-B7BD-FEF3CDEAF6DA}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{3B6ED5EC-5FC9-496D-BC89-7BD38AAB6B89}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{43422CC1-7CC1-4286-A963-ADF7CF28FD4D}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{4793BA5E-DF36-49FD-B09A-F2702B876FF3}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{4903B734-614B-4681-8329-27D535CE5AD2}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{4AF7EB97-41FE-4869-964E-23D0532A8561}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{57A31ACA-C6B2-4E76-B8E7-927E4769918E}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{69843044-D204-4116-81BF-D4705B46255D}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{708AFD5C-4AF1-49C5-A4DF-997AAC52E9A8}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{724106C6-256D-4B9B-9A30-4C8780B57C38}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{77551332-459E-437E-B061-F74AEC90B086}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{7C55029A-B8C2-4F8D-8A30-D1F411FC1F89}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{7E0B8E37-E413-407A-A31D-DCF5E3B21C25}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{83CC377A-EBA9-47CA-86C6-187D2C4EAD7B}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{8722304F-A7B3-4DDD-85F2-4B63CBA34746}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{8F23D791-D0E6-49A4-AC31-4814EE35AD5B}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{9EB9296E-9B11-43B7-94E9-53E0BDA74D75}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{A1089AF2-F125-4C6D-BE9D-128F2A706E5E}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{A86A0F62-F905-4A16-B027-B6DDFA83F015}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{AF69F4B0-90FD-4848-933D-8D838E3B2CEB}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B07E07C1-BB11-4A14-AA79-4C22F4A1107E}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B0CDF6C1-AAD0-4A9B-9387-1CB7FBF2CABF}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B2D20492-F9C4-432C-9561-1A4AE967979E}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B54D03B1-A844-467D-A6EA-12701A9FC773}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B6275775-999D-4DCD-B4C8-64E87C426E84}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{BF5C4BCE-92AB-401C-A2D0-A46BDACE9830}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{BFDABCA2-8DAA-416D-B2FF-1A34B050ADA4}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{C9B27787-304E-4BFE-9939-193A2CD53BB0}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{C9B61D0E-7366-4803-BB20-CBECA341FDE0}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{CB0C5678-C074-41BA-8CDD-E8D42F876219}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{D084C8B3-7F49-46D9-9C8D-1F24CDC3C0C3}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{D2E8563B-7882-41B8-BC4F-FD2F6CDA4D60}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{D90C6030-1B3B-4BBC-BA20-48AA41AE8746}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{DA2974B4-B4A4-4038-BF6E-4CA5F541F3BC}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E7AF7516-FDCE-41BC-8FBE-6E1CE561B9F3}, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E95108A8-1194-4A94-A5FC-3F89EE617C3F}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{EE7E28D7-5453-47E7-9CDA-5768B7EB9B58}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{F1B89129-F8C9-4542-8B44-B5FBDEEC7899}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{F1BE4280-120B-42B0-9686-33CBC41F793A}, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{FAECFF51-2F3B-4B17-8EA8-C14EA29EB568}, In Quarantäne, [249], [237487],1.0.2275
 

Registrierungswert: 44

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{1B6F0926-845F-4EAF-B030-DDF3A15647DB}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{1C13466A-62FB-4364-8587-DB23D519EB40}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{2037944F-339B-4580-A238-B14E511466AE}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{2E1340C6-1E22-49E4-B7BD-FEF3CDEAF6DA}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{3B6ED5EC-5FC9-496D-BC89-7BD38AAB6B89}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{43422CC1-7CC1-4286-A963-ADF7CF28FD4D}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{4793BA5E-DF36-49FD-B09A-F2702B876FF3}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{4903B734-614B-4681-8329-27D535CE5AD2}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{4AF7EB97-41FE-4869-964E-23D0532A8561}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{57A31ACA-C6B2-4E76-B8E7-927E4769918E}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{69843044-D204-4116-81BF-D4705B46255D}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{708AFD5C-4AF1-49C5-A4DF-997AAC52E9A8}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{724106C6-256D-4B9B-9A30-4C8780B57C38}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{77551332-459E-437E-B061-F74AEC90B086}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{7C55029A-B8C2-4F8D-8A30-D1F411FC1F89}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{7E0B8E37-E413-407A-A31D-DCF5E3B21C25}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{83CC377A-EBA9-47CA-86C6-187D2C4EAD7B}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{8722304F-A7B3-4DDD-85F2-4B63CBA34746}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{8F23D791-D0E6-49A4-AC31-4814EE35AD5B}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{9EB9296E-9B11-43B7-94E9-53E0BDA74D75}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{A1089AF2-F125-4C6D-BE9D-128F2A706E5E}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{A86A0F62-F905-4A16-B027-B6DDFA83F015}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{AF69F4B0-90FD-4848-933D-8D838E3B2CEB}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B07E07C1-BB11-4A14-AA79-4C22F4A1107E}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B0CDF6C1-AAD0-4A9B-9387-1CB7FBF2CABF}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B2D20492-F9C4-432C-9561-1A4AE967979E}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B54D03B1-A844-467D-A6EA-12701A9FC773}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{B6275775-999D-4DCD-B4C8-64E87C426E84}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{BF5C4BCE-92AB-401C-A2D0-A46BDACE9830}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{BFDABCA2-8DAA-416D-B2FF-1A34B050ADA4}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{C9B27787-304E-4BFE-9939-193A2CD53BB0}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{C9B61D0E-7366-4803-BB20-CBECA341FDE0}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{CB0C5678-C074-41BA-8CDD-E8D42F876219}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{D084C8B3-7F49-46D9-9C8D-1F24CDC3C0C3}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{D2E8563B-7882-41B8-BC4F-FD2F6CDA4D60}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{D90C6030-1B3B-4BBC-BA20-48AA41AE8746}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{DA2974B4-B4A4-4038-BF6E-4CA5F541F3BC}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E7AF7516-FDCE-41BC-8FBE-6E1CE561B9F3}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E95108A8-1194-4A94-A5FC-3F89EE617C3F}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{EE7E28D7-5453-47E7-9CDA-5768B7EB9B58}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{F1B89129-F8C9-4542-8B44-B5FBDEEC7899}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{F1BE4280-120B-42B0-9686-33CBC41F793A}|APPNAME, In Quarantäne, [249], [237488],1.0.2275

PUP.Optional.CrossRider, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{FAECFF51-2F3B-4B17-8EA8-C14EA29EB568}|APPNAME, In Quarantäne, [249], [237487],1.0.2275

PUP.Optional.StartPage, HKU\S-1-5-21-3638116632-245123666-3547499894-1002\SOFTWARE\MOZILLA\FIREFOX\EXTENSIONS|{BA2C82B0-7FA8-11E4-B4A9-0800200C9A66}, In Quarantäne, [60], [186594],1.0.2275
 

Registrierungsdaten: 1

PUP.Optional.Qone8, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES|DEFAULTSCOPE, Ersetzt, [14384], [292819],1.0.2275
 

Daten-Stream: 0

(keine bösartigen Elemente erkannt)
 

Ordner: 0

(keine bösartigen Elemente erkannt)
 

Datei: 3

PUP.Optional.APNToolBar, C:\USERS\DREIBEIN\DOCUMENTS\APNSETUP.EXE, In Quarantäne, [7266], [76242],1.0.2275

PUP.Optional.ASK, C:\WINDOWS\SYSWOW64\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCACHE\IE\AskToolbarInstaller-AVIRA-V7C[1].7z, In Quarantäne, [541], [358503],1.0.2275

PUP.Optional.ASK, C:\WINDOWS\SYSWOW64\CONFIG\SYSTEMPROFILE\APPDATA\LOCAL\MICROSOFT\WINDOWS\INETCACHE\IE\AskToolbarInstaller-AVIRA-V7C[2].7z, In Quarantäne, [541], [358503],1.0.2275
 

Physischer Sektor: 0

(keine bösartigen Elemente erkannt)
 
 

(end)

Code:

ESETSmartInstaller@High as downloader log:

all ok

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=af4fa73ac81dfc4bbd07c9e40f74bc95

# end=init

# utc_time=2017-07-02 10:49:28

# local_time=2017-07-02 12:49:28 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.2.9200 NT 

Update Init

Update Download

Update Finalize

Updated modules version: 33921

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# EOSSerial=af4fa73ac81dfc4bbd07c9e40f74bc95

# end=updated

# utc_time=2017-07-02 10:51:56

# local_time=2017-07-02 12:51:56 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# osver=6.2.9200 NT 

# product=EOS

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.7777

# api_version=3.1.1

# EOSSerial=af4fa73ac81dfc4bbd07c9e40f74bc95

# engine=33921

# end=finished

# remove_checked=true

# archives_checked=true

# unwanted_checked=true

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2017-07-02 01:08:05

# local_time=2017-07-02 03:08:05 (+0100, Mitteleuropäische Sommerzeit)

# country="Germany"

# lang=1031

# osver=6.2.9200 NT 

# compatibility_mode_1=''

# compatibility_mode=5893 16776574 100 94 9062 14764608 0 0

# scanned=357148

# found=43

# cleaned=43

# scan_time=8168

sh=82D6689D84C5D50E1EEFDBFD18B7E4962CAEFA6D ft=1 fh=8ee7e6709c7ab98e vn="Variante von MSIL/AdvancedSystemProtector.F eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZip Malware Protector\AppManager.exe.vir"

sh=68455014C9F982EB18796DB794CFFD040E2090F2 ft=1 fh=f4d54ce35c24d0a3 vn="Variante von MSIL/AdvancedSystemProtector.F eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZip Malware Protector\filetypehelper.exe.vir"

sh=274CB4E7C8B3515060E7854F9B657977002FF8C1 ft=1 fh=5a43b5222c5838ce vn="Variante von MSIL/AdvancedSystemProtector.F eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZip Malware Protector\scandll.dll.vir"

sh=7560ADB6881D658A46F52AD1DCDF667B615F6EDE ft=1 fh=19f14dde2ee67322 vn="Variante von MSIL/AdvancedSystemProtector.A eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZip Malware Protector\WinZipMalwareProtector.exe.vir"

sh=9DB5186D678A260175CAFAD79DF42ED6DB0565CF ft=1 fh=04dd315079fb9e03 vn="Variante von Win32/Systweak.Q eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZip Malware Protector\WMPUninstall.exe.vir"

sh=96397CCAA3B58C5ABABB5A2DAD1566E393B79873 ft=1 fh=78b69815a185e0e8 vn="Variante von Win32/Adware.ELEX.PGY Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZipper\7z.dll.vir"

sh=613A688764C3B704ACB70572E8FFA188C11760D8 ft=1 fh=c2520ce7ec80c0d2 vn="Variante von Win32/Adware.ELEX.PFP Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZipper\dup.exe.vir"

sh=70022A3428CE3E7B77FCC263B1131960C9823277 ft=1 fh=413be38591b2487e vn="Variante von Win32/Adware.ELEX.PGY Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZipper\ebase.dll.vir"

sh=08703D2D97B1E35D7456D888393EDCB9E18747F0 ft=1 fh=983bd1cd7e3810f0 vn="Variante von Win32/Adware.ELEX.PGY Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZipper\eshellctx64.dll.vir"

sh=C4C2C825A09F6D2F14B502D8089E36C31CD39A50 ft=1 fh=6cd08da22a805086 vn="Variante von Win32/Adware.ELEX.PGY Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZipper\libpng.dll.vir"

sh=196975132D20BACDB5D67C59642341B27B6B4FF9 ft=1 fh=98693a21bb480b9d vn="Variante von Win32/Adware.ELEX.PGY Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZipper\ouilibnl.dll.vir"

sh=2996FC1984DBFE82132644BAA78926CE968C9B3C ft=1 fh=ada545e3f2295755 vn="Variante von Win32/Adware.ELEX.PGY Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZipper\sqlite3.dll.vir"

sh=030048CC422E59ED1222E6EC928E51C968FFBFAA ft=1 fh=5752e721a7b83282 vn="Variante von Win32/Adware.ELEX.PGY Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Program Files (x86)\WinZipper\WinZipper.exe.vir"

sh=65DBF1D094F3C63AD12C8F034D8D132A962FA46E ft=1 fh=073c304ffb9fa3a8 vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\aapt.exe.vir"

sh=B7832A1BC15B67EEA01C25B6C688021372FB4656 ft=1 fh=217f6af847730ddc vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\CrashReport.exe.vir"

sh=85CC7149AE9F5B9C345C6E4291159EDB1E6D4AA2 ft=1 fh=28079c1ecc971f93 vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\CrashRpt.dll.vir"

sh=FA514CFD3E5723DAB7D11540FACA8CBE0599849D ft=1 fh=70d54a4234b8df0a vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\DaemonProcess.exe.vir"

sh=9E2C3D7CDEDE2543CC0F7960D9837D1B6D2BE75F ft=1 fh=7a481a0f621bd9cc vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\devcon_x64.exe.vir"

sh=E54955407B312B936C2873446E59355F0EA5CA73 ft=1 fh=d287fe18b11aa882 vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\devcon_x86.exe.vir"

sh=77FF724EA6530E24FBD9EA8C2D59B1B291796874 ft=1 fh=d2ee2046d07ae837 vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\DriverInstall_x64.exe.vir"

sh=1A8B4BA11E613DE010E51F03D89B513527846AA4 ft=1 fh=95b4c8bc1ea46e9e vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\DriverInstall_x86.exe.vir"

sh=8EE77C3EA732059837B316BEEE37A0809CD68F0B ft=1 fh=77f6a6fe09a20461 vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\lsusb.exe.vir"

sh=F62E24423D06DDAF273DFFBA831C25EBC13B82EE ft=1 fh=9b120be6f077dc20 vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\mgadb.exe.vir"

sh=206492B7B0CDC1D0C0CC2B396EA376028DEAEF59 ft=1 fh=7ea1514181888dc3 vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\MgAssist.exe.vir"

sh=02D365A799FDCBF8C8A507FCFC69946B402FEA53 ft=1 fh=92f3782890b0d44b vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\mgusb.exe.vir"

sh=6EC57865ED208C318564DE2295B61B28D188656C ft=1 fh=338bcf4266cc94f8 vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\Mobogenie.exe.vir"

sh=408F051AE5CCB844CC630E6178BB8643BBC2513B ft=0 fh=0000000000000000 vn="Variante von Android/Mobserv.A eventuell unerwÃ¼nschte Anwendung (gelÃ¶scht)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\MUServer.apk.vir"

sh=8D45A490B5CB7ACDFB91658E5BEE502013BE0368 ft=1 fh=79b7b2043640cc2a vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\New_UpdateMoboGenie.exe.vir"

sh=8C6F55634ADBCA6FAA8101C1B2FB024B4855499D ft=1 fh=2876557c9c75ac21 vn="Variante von Win32/Adware.Mobogenie.A Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Local\Mobogenie\Version\OldVersion\Mobogenie\OutlookOperatorC.exe.vir"

sh=2F016F395DA134CB240A375BD4AFE67BC4F4AACE ft=1 fh=d29baf39a786373a vn="Win32/Adware.Synatix Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Roaming\Windows Net Data\net.exe.vir"

sh=2F016F395DA134CB240A375BD4AFE67BC4F4AACE ft=1 fh=d29baf39a786373a vn="Win32/Adware.Synatix Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\FileQuarantine\C\Users\dreibein\AppData\Roaming\Windows Net Data\uninstaller.exe.vir"

sh=4D28438AF655A01E85170ED0AFE5D7C521E7C3FC ft=0 fh=0000000000000000 vn="JS/Toolbar.Crossrider.B eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Program Files (x86)\AdwCleaner\RegistryQuarantine\reg_vbqxqhahag.reg"

sh=3E7E61287BCC71D65A6ED7130CED6655DEFB9C42 ft=0 fh=0000000000000000 vn="JS/Toolbar.Linkury.A eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\dreibein\Desktop\alles mÃ¶gliche\Inhalt Festplatte\Kopie von C und D\_D\Dokumente und Einstellungen\Krings\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\helperbar@helperbar.com\chrome\externalJS.js"

sh=DEA388C50EF32A28D08DECEE36CEAEA41119959E ft=0 fh=0000000000000000 vn="Win32/Toolbar.Linkury.BF eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\dreibein\Desktop\alles mÃ¶gliche\Inhalt Festplatte\Kopie von C und D\_D\Dokumente und Einstellungen\Krings\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\helperbar@helperbar.com\chrome\FBImagePreview.js"

sh=F1E5D4B2D5F52F804DBCF1E7490179B814162670 ft=0 fh=0000000000000000 vn="Win32/Toolbar.Linkury.BD eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\dreibein\Desktop\alles mÃ¶gliche\Inhalt Festplatte\Kopie von C und D\_D\Dokumente und Einstellungen\Krings\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\helperbar@helperbar.com\chrome\FirefoxExtensionMain.js"

sh=25DCF0200454C22C9C29B6DB10CFE038AD4BF78D ft=0 fh=0000000000000000 vn="JS/Toolbar.Linkury.I eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\dreibein\Desktop\alles mÃ¶gliche\Inhalt Festplatte\Kopie von C und D\_D\Dokumente und Einstellungen\Krings\Lokale Einstellungen\Anwendungsdaten\Smartbar\Application\helperbar@helperbar.com\chrome\InternalJS.js"

sh=0126DE16B17EE8A0745461203EB41EBED9063DD2 ft=1 fh=ef5c520d80921591 vn="Variante von Win32/360Amigo eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\dreibein\Desktop\alles mÃ¶gliche\Inhalt Festplatte\Kopie von C und D\_D\Program files\360Amigo\Uninstall.exe"

sh=968FA244FD50FFDBBC4313E93F62E832BCADB851 ft=0 fh=0000000000000000 vn="Win32/Adware.AddLyrics.F Anwendung (gelÃ¶scht)" ac=C fn="C:\Users\dreibein\Desktop\alles mÃ¶gliche\Inhalt Festplatte\Kopie von C und D\_D\Programme\AddLyrics\chrome.crx"

sh=97BCCD25561F44E9B13F05F6EEF083C9CE9BA529 ft=1 fh=641f1fb3d2e699c4 vn="Win32/Toolbar.Conduit.Y eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\dreibein\Desktop\alles mÃ¶gliche\Inhalt Festplatte\Kopie von C und D\_D\Programme\Conduit\Community Alerts\Alert.dll"

sh=CF6185A9EDFBA0217C9D36D25CA9F6ADCC9F6BC8 ft=1 fh=f90d49fcbe154eac vn="Variante von Win32/Toolbar.Conduit.AU eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\dreibein\Desktop\alles mÃ¶gliche\Inhalt Festplatte\Kopie von C und D\_D\Programme\Gemeinsame Dateien\DVDVideoSoft\TB\ConduitInstaller.exe"

sh=C33A78A3908FE722C3667CA946E7CEBC12C86FD9 ft=1 fh=19f75cc508f5b8ef vn="Variante von Win32/DownloadSponsor.C eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\dreibein\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer.exe"

sh=60692883A21EA177E08E986F434C685C873D834F ft=1 fh=27c4d4ddf97fb48a vn="Variante von Win32/WinloadSDA.D eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\dreibein\Downloads\TrackMania_-Canyon-Setup(1).exe"

sh=921E297EA6A2DAD204970446028FFDF9CFD860D8 ft=1 fh=a112cc7af97fb48a vn="Variante von Win32/WinloadSDA.D eventuell unerwÃ¼nschte Anwendung (GesÃ¤ubert durch LÃ¶schen)" ac=C fn="C:\Users\dreibein\Downloads\TrackMania_-Canyon-Setup.exe"

Code:

 Results of screen317's Security Check version 1.009  

   x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Windows Defender   

Malwarebytes       

 Antivirus up to date!  
 `````````Anti-malware/Other Utilities Check:````````` 

 Adobe Flash Player         26.0.0.131  

 Mozilla Firefox (42.0) 

 Mozilla Thunderbird 31.7.0 Thunderbird out of Date!  
 ````````Process Check: objlist.exe by Laurent````````  

 Malwarebytes Anti-Malware mbamservice.exe  

 Malwarebytes Anti-Malware mbamtray.exe  
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  % 
 ````````````````````End of Log``````````````````````

Zitat:

C:\Users\dreibein\Desktop\alles mÃ¶gliche\Inhalt Festplatte

Da scheint doch sehr viel Müll zu sein. Lösch mal rigoros alles an altem Krempel.

Zitat:

C:\Users\dreibein\Downloads\Magical Jelly Bean Keyfinder - CHIP-Installer.exe
C:\Users\dreibein\Downloads\TrackMania_-Canyon-Setup(1).exe
C:\Users\dreibein\Downloads\TrackMania_-Canyon-Setup.exe

Müllportale wie chip und softonic möchtest du in Zukunft nicht mehr verwenden. Und es gibt auch keinen Grund alles mögliche in Downloads bis zum St. Nimmerleinstag zu horten. Also auch aufräumen da.

Keine Downloads mehr von CHIP.de!

Die verarschen ihre Kunden aus reiner Profitgier. Siehe auch http://www.trojaner-board.de/168364-...mpfehlung.html und CHIP-Installer - was ist das? - Anleitungen

Zitat:

Mozilla Firefox (42.0)
Mozilla Thunderbird 31.7.0 Thunderbird out of Date!

Völlig veraltet :pfui: so geht das in Zukunft nicht mehr! :nono:

Was ist noch an Problemen offen?

Hallo,
werde deine Vorschläge abarbeiten.
Im moment seh ich keine Probleme.
Welches Schutzprogramm soll ich denn jetzt verwenden?
Wenn man schon Avira nicht trauen kann.

Dann wären wir durch! :daumenhoc

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...:dankeschoen:und/oder das Forum mit einer kleinen Spende http://www.trojaner-board.de/extra/spende.png unterstützen. :applaus:

Abschließend müssen wir noch ein paar Schritte unternehmen, um dein System aufzuräumen (cleanup mit DelFix) und abzusichern; ich poste dir dazu mal meine Lesestoffe. Wichtiger als irgendein AV ist ein vernünftiger Umgang, also gewisse Verhaltensregeln am Gerät mit Internetzugang, und ein paar grundsätzliche Absicherungen. Deswegen kommen die zuerst. Gliederung:

Cleanup mit DelFix
Grundsätzliches
Absicherung
Virenscanner + Firewall
Backup- und Imaging-Tools

Lesestoff:
Cleanup
Alle Logs gepostet? Dann lade Dir bitte http://filepony.de/icon/tiny/delfix.pngDelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Lesestoff:
Grundsätzliches

Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups deiner wichtigen Dateien oder des Systems (genaueres dazu im Lesestoff zu Backups)

Finger weg von Registry-Cleanern, Optimizern usw!!! - die Performancesteigerung ist umstritten bis ganz klar nicht belegbar, dafür hast du ein großes Risiko dein System zu zerstören v.a. bei Registry-Operationen. Das Beste ist, die windowseigene Datenträgerbereinigung zu verwenden - und die Registry in Ruhe zu lassen!

Softwareinstallationen und Aktualisierungen

Für Windows gibt es seit einiger Zeit einen brauchbaren Paketmanager, der mit einfachen Befehlen es erlaubt, automatisiert Software herunterzuladen und zu installieren. Das erspart eine Menge Arbeit, denn ohne einen Paketmanager muss man jedes Programm selbst prüfen und separat manuell updaten, vorher manuell noch runterladen etc. pp. - siehe auch --> http://www.trojaner-board.de/186035-...r-windows.html

Ich empfehle daher, alle Programme, sofern verfügbar, über chocolatey zu installieren. Falls du schon mit Linux zu tun hattest, wird dir die Syntax sehr vertraut sein. Die FAQs zu choco findest du da --> Chocolatey: Häufig gestellte Fragen (englisch)

Für den seltenen Fall, dass du das benötigte Programm NICHT im repository von chocolatey findest: Lade diese Software immer von einem sauberen Portal wie http://filepony.de/images/microbanner.gif. Finger weg von chip.de oder softonic!
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner.

Lesestoff:
Absicherung

Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen - sofern benötigt, wenn nicht benötigt natürlich sinnigerweise deinstallieren oder Alternativen verwenden (und diese aktuell halten).

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden; Sicherheitslücken werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Besonders aufpassen bzgl. der Aktualität musst du bei folgender Software:

Browser (Internet Explorer, Edge, Firefox, Chrome, ...)
Flash Player: Was Adobe mit seinem Flash Player veranstaltet, ist irgendwo zwischen Frechheit und Inkompetenz einzustufen; in dem Teil werden ständig neue dicke Sicherheitslücken gefunden - für YT reicht meistens HTML5 aus, das ist der Standardplayer wenn der Flash Player inaktiv oder nicht installiert ist; für spezielle Browsergames kann es aber sein, dass du den Flash Player brauchst. Nutze Flash so sparsam wie möglich und wenn dann immer aktuell halten!!
Java: Spielt kaum noch eine Rolle. Fast nirgendwo werden mehr Java-Applets eingesetzt. Wird noch für spezielles Zeugs in OpenOffice genutzt, IIRC brauchen auch manche Games Java. Aber wirklich sehr selten.
PDF-Reader: NICHT den AdobeReader benutzen, sondern besser sowas wie PDF-X-Change Viewer; der interne PDF-Betrachter vom Firefox reicht meist auch aus. Vermeide Adobe unbedingt, das ist eine Firma mit miserabler Sicherheitspolitik!

Optional:
http://filepony.de/icon/noscript.png NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden. Alternativen zu NoScript (wenn um das das Verhindern von Usertracking und Werbung auf Webseiten) geht wären da Ghostery oder uBlock. Ghostery ist eine sehr bekannte Erweiterung, die aber auch in Kritik geraten ist, vgl. dazu bitte diesen Thread => Ghostery schleift Werbung durch

http://filepony.de/icon/malwarebytes_anti_exploit.pngMalwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lesestoff:
Virenscanner + Firewall

Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf!

Die Dinger sind mittlerweile auch unter Windows stark umstritten und können Probleme bereiten, die man so ohne AV einfach nicht haben wird. Zudem werden sie auch niemals jeden Schädling finden können. Aussagen der Anbieter dieser Software entpuppen sich regelmäßig als Marketinggeblubber. Lies dazu => Aus aktuellem Anlass: Antivirus-Schlangenöl | Elias Schwerdtfeger und => http://www.golem.de/news/antivirenso...12-125148.html

Verwende also MAXIMAL ein einziges der folgenden AVs mit Echtzeitscanner und stets aktueller Signaturendatenbank; verwende immer nur reine Virenscanner (keine Produkte mit Suite oder Internet Security in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird!)

Emsisoft Anti-Malware (kostenpflichtig)
Microsoft Security Essentials (kostenlos)

Microsoft Security Essentials (MSE) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE entschieden hast, brauchst du nicht extra MSE zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und/oder mit dem ESET Online Scanner scannen.

Lesestoff:
Backup-/Image-Tools

IMHO sind Wiederherstellungspunkte nix weiter als eine Notlösung, wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat muss man regelmäßig zB wöchentlich ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.

Option 1: Drivesnapshot
Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe

Screenshots:
http://www.drivesnapshot.de/images/startup.png
http://www.drivesnapshot.de/images/save3.png

Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.

Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony

Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg

Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony

Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg