Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Windows 7 - Facebook Link angeklickt, unsicher bezüglich eventueller Malware! (https://www.trojaner-board.de/194744-windows-7-facebook-link-angeklickt-unsicher-bezueglich-eventueller-malware.html)

Bobby_Peru 15.01.2019 17:57
Windows 7 - Facebook Link angeklickt, unsicher bezüglich eventueller Malware!
 
Hallo Zusammen,

ich habe vor zwei Tagen blöderweise (mehrfach) einen Facebook-Link angeklickt, der versprach herauszufinden, welche Personen überdurchschnittlich oft mein Profil aufrufen. D.h. es wurde damit geworben, ein vermeintliches Stalking auf Facebook aufzudecken. Es öffnete sich daraufhin zwar lediglich ein neuer Tab mit einer komplett leeren (weißen) Seite, und ich habe bisher auch keine Veränderung am Computer wahrgenommen, bin nun aber trotzdem skeptisch und besorgt. Wäre wirklich großartig, wenn mir jemand von Euch helfen könnte.

Vielen herzlichen Dank schonmal im Voraus.

LG Peter

Logfiles:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14.01.2019 01
durchgeführt von Peter (Administrator) auf DIUBLA-PC (15-01-2019 17:32:09)
Gestartet von D:\Users\Peter\Downloads
Geladene Profile: Peter (Verfügbare Profile: Peter)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) D:\Windows\System32\atiesrxx.exe
(Cisco Systems, Inc.) D:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(AMD) D:\Windows\System32\atieclxx.exe
(AVAST Software) D:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Apple Inc.) D:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) D:\Program Files\Bonjour\mDNSResponder.exe
(The OpenVPN Project) D:\Program Files\OpenVPN\bin\openvpnserv.exe
(TuneUp Software) D:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe
(TuneUp Software) D:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe
(AVAST Software) D:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(AVAST Software) D:\Program Files (x86)\AVAST Software\Browser\Update\1.4.136.333\AvastBrowserCrashHandler.exe
(AVAST Software) D:\Program Files (x86)\AVAST Software\Browser\Update\1.4.136.333\AvastBrowserCrashHandler64.exe
(Realtek Semiconductor) D:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(AVAST Software) D:\Program Files\AVAST Software\Avast\AvastUI.exe
(Advanced Micro Devices Inc.) D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Farbar) D:\Users\Peter\Downloads\FRST64(1).exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => D:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12666984 2011-08-09] (Realtek Semiconductor)
HKLM\...\Run: [AvastUI.exe] => D:\Program Files\AVAST Software\Avast\AvLaunch.exe [242392 2018-10-15] (AVAST Software)
HKLM-x32\...\Run: [NeroFilterCheck] => D:\Windows\SysWOW64\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM-x32\...\Run: [StartCCC] => D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-04-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => D:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [1223168 2016-12-09] (Cisco Systems, Inc.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\...\Run: [Google Update] => D:\Users\Peter\AppData\Local\Google\Update\1.3.33.23\GoogleUpdateCore.exe [605992 2018-12-17] (Google Inc.)
HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\...\MountPoints2: {171c83f4-c246-11e8-8e5c-50e5499cbae3} - G:\HTC_Sync_Manager_PC.exe
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> D:\Program Files\OpenVPN\bin\openvpn-gui.exe [2017-07-14] ()
HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> D:\Windows\system32\cmd.exe /D /C start D:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> D:\Windows\system32\cmd.exe /D /C start D:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{30C521FB-255B-46C8-9F0D-EE5AE371C9AA}] -> D:\Program Files (x86)\AVAST Software\Browser\Application\70.1.973.110\Installer\chrmstp.exe [2018-12-14] (AVAST Software)
IFEO\hpwucli.exe: [Debugger] "D:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{88E76158-2795-441A-A429-93CAA77B8D68}: [DhcpNameServer] 192.168.0.1
HKLM\System\...\Parameters\PersistentRoutes: [0.0.0.0,0.0.0.0,192.168.1.14,-1]

Internet Explorer:
==================
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-1599265730-1441880166-3109425819-1003 -> {306B50BA-67EE-4154-9BDF-97AE54C56F70} URL = hxxps://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=994519&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1599265730-1441880166-3109425819-1003 -> {9DB75C27-AED0-4ef2-973F-913860ED18C9} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> D:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> D:\Program Files\Java\jre1.8.0_191\bin\ssv.dll [2018-11-26] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> D:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> D:\Program Files\Java\jre1.8.0_191\bin\jp2ssv.dll [2018-11-26] (Oracle Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> D:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> D:\Program Files (x86)\Java\jre1.8.0_191\bin\ssv.dll [2018-11-26] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> D:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> D:\Program Files (x86)\Java\jre1.8.0_191\bin\jp2ssv.dll [2018-11-26] (Oracle Corporation)
Toolbar: HKLM - Kein Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Keine Datei
Handler-x32: http - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: http - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: ipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: opyr93dl.default-1389781698631-1517315053627
FF ProfilePath: D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627 [2019-01-15]
FF Homepage: Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627 -> www.google.de/
FF Extension: (Avast Online Security) - D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627\Extensions\wrc@avast.com.xpi [2019-01-12]
FF Extension: (Gesturefy) - D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627\Extensions\{506e023c-7f2b-40a3-8066-bc5deb40aebe}.xpi [2018-10-30]
FF Extension: (URL der Filterliste) - D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2018-12-03]
FF Plugin: @adobe.com/FlashPlayer -> D:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_114.dll [2019-01-09] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/DTPlugin,version=11.191.2 -> D:\Program Files\Java\jre1.8.0_191\bin\dtplugin\npDeployJava1.dll [2018-11-26] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.191.2 -> D:\Program Files\Java\jre1.8.0_191\bin\plugin2\npjp2.dll [2018-11-26] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> D:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> D:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> D:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_114.dll [2019-01-09] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=11.191.2 -> D:\Program Files (x86)\Java\jre1.8.0_191\bin\dtplugin\npDeployJava1.dll [2018-11-26] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.191.2 -> D:\Program Files (x86)\Java\jre1.8.0_191\bin\plugin2\npjp2.dll [2018-11-26] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> D:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> D:\PROGRA~3\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> D:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> D:\PROGRA~3\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-1599265730-1441880166-3109425819-1003: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-1599265730-1441880166-3109425819-1003: @tools.google.com/Google Update;version=3 -> D:\Users\Peter\AppData\Local\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-17] (Google Inc.)
FF Plugin HKU\S-1-5-21-1599265730-1441880166-3109425819-1003: @tools.google.com/Google Update;version=9 -> D:\Users\Peter\AppData\Local\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-17] (Google Inc.)

Chrome:
=======
CHR DefaultSearchURL: Default -> hxxp://search.searchvuzeau.com/s?remove=remove&query={searchTerms}
CHR Profile: D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default [2018-10-22]
CHR Extension: (Präsentationen) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-04]
CHR Extension: (Docs) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-04]
CHR Extension: (Google Drive) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-04]
CHR Extension: (smartUp Gestures) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgjfekefhjemchdeigphccilhncnjldn [2018-10-08]
CHR Extension: (YouTube) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-04]
CHR Extension: (Adblock Plus) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-10-08]
CHR Extension: (Tabellen) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-04]
CHR Extension: (Search Swapper) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph [2018-02-06]
CHR Extension: (Google Docs Offline) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-10-08]
CHR Extension: (Chrome Web Store-Zahlungen) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-10-08]
CHR Extension: (Google Mail) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-04]
CHR Extension: (Chrome Media Router) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-10-08]
CHR HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gafoopodlmnhfjidjodpopgojjpeflph] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; D:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [85304 2018-10-16] (Apple Inc.)
R3 aswbIDSAgent; D:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [8188768 2018-10-15] (AVAST Software)
S2 avast; D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-05] (AVAST Software)
R2 avast! Antivirus; D:\Program Files\AVAST Software\Avast\AvastSvc.exe [325024 2018-10-15] (AVAST Software)
S3 avastm; D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-05] (AVAST Software)
S3 ElfoService; D:\Program Files (x86)\ElsterFormular Update Service\bin\elfoService.exe [1284360 2018-08-20] ()
S3 IDriverT; D:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [Datei ist nicht signiert]
S2 Net Driver HPZ12; D:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 OpenVPNService; D:\Program Files\OpenVPN\bin\openvpnserv2.exe [15872 2016-11-25] ( ) [Datei ist nicht signiert]
R2 OpenVPNServiceInteractive; D:\Program Files\OpenVPN\bin\openvpnserv.exe [72832 2017-07-14] (The OpenVPN Project)
S3 OpenVPNServiceLegacy; D:\Program Files\OpenVPN\bin\openvpnserv.exe [72832 2017-07-14] (The OpenVPN Project)
S2 Pml Driver HPZ12; D:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 TuneUp.UtilitiesSvc; D:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2144056 2013-12-11] (TuneUp Software)
S3 WinDefend; D:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 ACDaemon; D:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [X]
S3 AvastVBoxSvc; D:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ampa; D:\Windows\system32\ampa.sys [15288 2011-12-26] () [Datei ist nicht signiert]
S3 ampa; D:\Windows\SysWOW64\ampa.sys [12728 2011-12-26] () [Datei ist nicht signiert]
R1 aswArPot; D:\Windows\System32\drivers\aswArPot.sys [201408 2018-10-15] (AVAST Software)
R1 aswbidsdriver; D:\Windows\System32\drivers\aswbidsdrivera.sys [230512 2018-10-15] (AVAST Software)
R0 aswbidsh; D:\Windows\System32\drivers\aswbidsha.sys [201928 2018-10-15] (AVAST Software)
R0 aswblog; D:\Windows\System32\drivers\aswbloga.sys [346760 2018-10-15] (AVAST Software)
R0 aswbuniv; D:\Windows\System32\drivers\aswbuniva.sys [59664 2018-10-15] (AVAST Software)
R1 aswHdsKe; D:\Windows\System32\drivers\aswHdsKe.sys [185240 2018-10-15] (AVAST Software)
S3 aswHwid; D:\Windows\System32\drivers\aswHwid.sys [47064 2018-10-15] (AVAST Software)
R1 aswKbd; D:\Windows\System32\drivers\aswKbd.sys [42456 2018-10-15] (AVAST Software)
R2 aswMonFlt; D:\Windows\System32\drivers\aswMonFlt.sys [163376 2018-10-15] (AVAST Software)
R1 aswRdr; D:\Windows\System32\drivers\aswRdr2.sys [111968 2018-10-15] (AVAST Software)
R0 aswRvrt; D:\Windows\System32\drivers\aswRvrt.sys [88112 2018-10-15] (AVAST Software)
R1 aswSnx; D:\Windows\System32\drivers\aswSnx.sys [1028840 2018-10-15] (AVAST Software)
R1 aswSP; D:\Windows\System32\drivers\aswSP.sys [467904 2018-10-15] (AVAST Software)
R2 aswStm; D:\Windows\System32\drivers\aswStm.sys [208640 2018-10-15] (AVAST Software)
R0 aswVmm; D:\Windows\System32\drivers\aswVmm.sys [381144 2018-10-15] (AVAST Software)
S3 GVTDrv64; D:\Windows\GVTDrv64.sys [30528 2013-07-01] ()
R3 TuneUpUtilitiesDrv; D:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2011-08-09] (TuneUp Software)
S3 vpnva; D:\Windows\System32\DRIVERS\vpnva64-6.sys [52592 2016-12-09] (Cisco Systems, Inc.)
U4 VBoxAswDrv; \??\D:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein monat (Erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-01-15 17:31 - 2019-01-15 17:31 - 002427904 _____ (Farbar) D:\Users\Peter\Downloads\FRST64(1).exe
2019-01-13 21:44 - 2019-01-13 21:44 - 000210212 _____ D:\Users\Peter\Desktop\Mods Mayday Tickets.pdf
2019-01-10 16:46 - 2019-01-10 16:46 - 065151321 _____ D:\Users\Peter\Downloads\weihnachtswanderung-photo-download-1of1.zip
2019-01-09 13:06 - 2018-12-29 00:42 - 000396888 _____ (Microsoft Corporation) D:\Windows\system32\iedkcs32.dll
2019-01-09 13:06 - 2018-12-28 23:52 - 000348760 _____ (Microsoft Corporation) D:\Windows\SysWOW64\iedkcs32.dll
2019-01-09 13:06 - 2018-12-28 21:03 - 000631680 _____ (Microsoft Corporation) D:\Windows\system32\winresume.efi
2019-01-09 13:06 - 2018-12-28 21:02 - 005552360 _____ (Microsoft Corporation) D:\Windows\system32\ntoskrnl.exe
2019-01-09 13:06 - 2018-12-28 21:02 - 001680616 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ntfs.sys
2019-01-09 13:06 - 2018-12-28 21:02 - 000708328 _____ (Microsoft Corporation) D:\Windows\system32\winload.efi
2019-01-09 13:06 - 2018-12-28 21:02 - 000262376 _____ (Microsoft Corporation) D:\Windows\system32\hal.dll
2019-01-09 13:06 - 2018-12-28 21:02 - 000154856 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ksecpkg.sys
2019-01-09 13:06 - 2018-12-28 21:02 - 000095464 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ksecdd.sys
2019-01-09 13:06 - 2018-12-28 21:01 - 001664360 _____ (Microsoft Corporation) D:\Windows\system32\ntdll.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 001472512 _____ (Microsoft Corporation) D:\Windows\system32\lsasrv.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 001211904 _____ (Microsoft Corporation) D:\Windows\system32\rpcrt4.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 001163264 _____ (Microsoft Corporation) D:\Windows\system32\kernel32.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000880640 _____ (Microsoft Corporation) D:\Windows\system32\advapi32.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000731648 _____ (Microsoft Corporation) D:\Windows\system32\kerberos.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000690688 _____ (Microsoft Corporation) D:\Windows\system32\adtschema.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000503808 _____ (Microsoft Corporation) D:\Windows\system32\srcore.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000463872 _____ (Microsoft Corporation) D:\Windows\system32\certcli.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000419840 _____ (Microsoft Corporation) D:\Windows\system32\KernelBase.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000361984 _____ (Microsoft Corporation) D:\Windows\system32\wow64win.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000345600 _____ (Microsoft Corporation) D:\Windows\system32\schannel.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000316928 _____ (Microsoft Corporation) D:\Windows\system32\msv1_0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000312320 _____ (Microsoft Corporation) D:\Windows\system32\ncrypt.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000243712 _____ (Microsoft Corporation) D:\Windows\system32\wow64.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000215552 _____ (Microsoft Corporation) D:\Windows\system32\winsrv.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000210432 _____ (Microsoft Corporation) D:\Windows\system32\wdigest.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000190464 _____ (Microsoft Corporation) D:\Windows\system32\rpchttp.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000146432 _____ (Microsoft Corporation) D:\Windows\system32\msaudite.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000135680 _____ (Microsoft Corporation) D:\Windows\system32\sspicli.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000123904 _____ (Microsoft Corporation) D:\Windows\system32\bcrypt.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000094208 _____ (Microsoft Corporation) D:\Windows\system32\TSpkg.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000063488 _____ (Microsoft Corporation) D:\Windows\system32\setbcdlocale.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000060416 _____ (Microsoft Corporation) D:\Windows\system32\msobjs.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000059904 _____ (Microsoft Corporation) D:\Windows\system32\appidapi.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000050176 _____ (Microsoft Corporation) D:\Windows\system32\srclient.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000044032 _____ (Microsoft Corporation) D:\Windows\system32\csrsrv.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000043520 _____ (Microsoft Corporation) D:\Windows\system32\cryptbase.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000034816 _____ (Microsoft Corporation) D:\Windows\system32\appidsvc.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000028672 _____ (Microsoft Corporation) D:\Windows\system32\sspisrv.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000028160 _____ (Microsoft Corporation) D:\Windows\system32\secur32.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000022016 _____ (Microsoft Corporation) D:\Windows\system32\credssp.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000016384 _____ (Microsoft Corporation) D:\Windows\system32\ntvdm64.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000013312 _____ (Microsoft Corporation) D:\Windows\system32\wow64cpu.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000007168 _____ (Microsoft Corporation) D:\Windows\system32\apisetschema.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000006144 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000005120 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004608 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004608 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004096 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004096 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004096 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004096 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:51 - 004055272 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ntkrnlpa.exe
2019-01-09 13:06 - 2018-12-28 20:51 - 003960552 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ntoskrnl.exe
2019-01-09 13:06 - 2018-12-28 20:50 - 001314112 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ntdll.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 001114112 _____ (Microsoft Corporation) D:\Windows\SysWOW64\kernel32.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000690688 _____ (Microsoft Corporation) D:\Windows\SysWOW64\adtschema.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000666112 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rpcrt4.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000644096 _____ (Microsoft Corporation) D:\Windows\SysWOW64\advapi32.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000554496 _____ (Microsoft Corporation) D:\Windows\SysWOW64\kerberos.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000342528 _____ (Microsoft Corporation) D:\Windows\SysWOW64\certcli.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000275968 _____ (Microsoft Corporation) D:\Windows\SysWOW64\KernelBase.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000261120 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msv1_0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000254464 _____ (Microsoft Corporation) D:\Windows\SysWOW64\schannel.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000223232 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ncrypt.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000172032 _____ (Microsoft Corporation) D:\Windows\SysWOW64\wdigest.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000146432 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msaudite.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000141312 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rpchttp.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000096768 _____ (Microsoft Corporation) D:\Windows\SysWOW64\sspicli.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000082944 _____ (Microsoft Corporation) D:\Windows\SysWOW64\bcrypt.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000070144 _____ (Microsoft Corporation) D:\Windows\SysWOW64\TSpkg.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000060416 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msobjs.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000050688 _____ (Microsoft Corporation) D:\Windows\SysWOW64\appidapi.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000043008 _____ (Microsoft Corporation) D:\Windows\SysWOW64\srclient.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000022016 _____ (Microsoft Corporation) D:\Windows\SysWOW64\secur32.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000017408 _____ (Microsoft Corporation) D:\Windows\SysWOW64\credssp.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000007168 _____ (Microsoft Corporation) D:\Windows\SysWOW64\apisetschema.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000005120 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000005120 _____ (Microsoft Corporation) D:\Windows\SysWOW64\wow32.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004608 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:34 - 000148480 _____ (Microsoft Corporation) D:\Windows\system32\appidpolicyconverter.exe
2019-01-09 13:06 - 2018-12-28 20:34 - 000064512 _____ (Microsoft Corporation) D:\Windows\system32\auditpol.exe
2019-01-09 13:06 - 2018-12-28 20:34 - 000062464 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\appid.sys
2019-01-09 13:06 - 2018-12-28 20:34 - 000017920 _____ (Microsoft Corporation) D:\Windows\system32\appidcertstorecheck.exe
2019-01-09 13:06 - 2018-12-28 20:31 - 000338432 _____ (Microsoft Corporation) D:\Windows\system32\conhost.exe
2019-01-09 13:06 - 2018-12-28 20:31 - 000296960 _____ (Microsoft Corporation) D:\Windows\system32\rstrui.exe
2019-01-09 13:06 - 2018-12-28 20:31 - 000129536 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\videoprt.sys
2019-01-09 13:06 - 2018-12-28 20:30 - 000050688 _____ (Microsoft Corporation) D:\Windows\SysWOW64\auditpol.exe
2019-01-09 13:06 - 2018-12-28 20:28 - 000291328 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\mrxsmb10.sys
2019-01-09 13:06 - 2018-12-28 20:28 - 000161280 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\mrxsmb.sys
2019-01-09 13:06 - 2018-12-28 20:28 - 000129536 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\mrxsmb20.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000112640 _____ (Microsoft Corporation) D:\Windows\system32\smss.exe
2019-01-09 13:06 - 2018-12-28 20:27 - 000064512 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\amdk8.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000062464 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\intelppm.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000060928 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\processr.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000060928 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\amdppm.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000030720 _____ (Microsoft Corporation) D:\Windows\system32\lsass.exe
2019-01-09 13:06 - 2018-12-28 20:27 - 000025600 _____ (Microsoft Corporation) D:\Windows\SysWOW64\setup16.exe
2019-01-09 13:06 - 2018-12-28 20:27 - 000014336 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ntvdm64.dll
2019-01-09 13:06 - 2018-12-28 20:27 - 000007680 _____ (Microsoft Corporation) D:\Windows\SysWOW64\instnm.exe
2019-01-09 13:06 - 2018-12-28 20:27 - 000002048 _____ (Microsoft Corporation) D:\Windows\SysWOW64\user.exe
2019-01-09 13:06 - 2018-12-28 20:26 - 000036352 _____ (Microsoft Corporation) D:\Windows\SysWOW64\cryptbase.dll
2019-01-09 13:06 - 2018-12-28 20:26 - 000006144 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:26 - 000004608 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:26 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:26 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 19:09 - 000419608 _____ D:\Windows\SysWOW64\locale.nls
2019-01-09 13:06 - 2018-12-28 19:09 - 000419608 _____ D:\Windows\system32\locale.nls
2019-01-09 13:06 - 2018-12-28 01:01 - 025738240 _____ (Microsoft Corporation) D:\Windows\system32\mshtml.dll
2019-01-09 13:06 - 2018-12-28 00:50 - 002724864 _____ (Microsoft Corporation) D:\Windows\system32\mshtml.tlb
2019-01-09 13:06 - 2018-12-28 00:50 - 000004096 _____ (Microsoft Corporation) D:\Windows\system32\ieetwcollectorres.dll
2019-01-09 13:06 - 2018-12-28 00:38 - 002902016 _____ (Microsoft Corporation) D:\Windows\system32\iertutil.dll
2019-01-09 13:06 - 2018-12-28 00:37 - 000066560 _____ (Microsoft Corporation) D:\Windows\system32\iesetup.dll
2019-01-09 13:06 - 2018-12-28 00:36 - 000576512 _____ (Microsoft Corporation) D:\Windows\system32\vbscript.dll
2019-01-09 13:06 - 2018-12-28 00:36 - 000417280 _____ (Microsoft Corporation) D:\Windows\system32\html.iec
2019-01-09 13:06 - 2018-12-28 00:36 - 000088064 _____ (Microsoft Corporation) D:\Windows\system32\MshtmlDac.dll
2019-01-09 13:06 - 2018-12-28 00:36 - 000048640 _____ (Microsoft Corporation) D:\Windows\system32\ieetwproxystub.dll
2019-01-09 13:06 - 2018-12-28 00:31 - 005778944 _____ (Microsoft Corporation) D:\Windows\system32\jscript9.dll
2019-01-09 13:06 - 2018-12-28 00:29 - 000054784 _____ (Microsoft Corporation) D:\Windows\system32\jsproxy.dll
2019-01-09 13:06 - 2018-12-28 00:28 - 000034304 _____ (Microsoft Corporation) D:\Windows\system32\iernonce.dll
2019-01-09 13:06 - 2018-12-28 00:26 - 000615936 _____ (Microsoft Corporation) D:\Windows\system32\ieui.dll
2019-01-09 13:06 - 2018-12-28 00:25 - 020279808 _____ (Microsoft Corporation) D:\Windows\SysWOW64\mshtml.dll
2019-01-09 13:06 - 2018-12-28 00:25 - 000790016 _____ (Microsoft Corporation) D:\Windows\system32\jscript.dll
2019-01-09 13:06 - 2018-12-28 00:25 - 000144384 _____ (Microsoft Corporation) D:\Windows\system32\ieUnatt.exe
2019-01-09 13:06 - 2018-12-28 00:25 - 000116224 _____ (Microsoft Corporation) D:\Windows\system32\ieetwcollector.exe
2019-01-09 13:06 - 2018-12-28 00:24 - 000814080 _____ (Microsoft Corporation) D:\Windows\system32\jscript9diag.dll
2019-01-09 13:06 - 2018-12-28 00:17 - 002724864 _____ (Microsoft Corporation) D:\Windows\SysWOW64\mshtml.tlb
2019-01-09 13:06 - 2018-12-28 00:17 - 000969216 _____ (Microsoft Corporation) D:\Windows\system32\MsSpellCheckingFacility.exe
2019-01-09 13:06 - 2018-12-28 00:14 - 000489984 _____ (Microsoft Corporation) D:\Windows\system32\dxtmsft.dll
2019-01-09 13:06 - 2018-12-28 00:07 - 000087552 _____ (Microsoft Corporation) D:\Windows\system32\tdc.ocx
2019-01-09 13:06 - 2018-12-28 00:07 - 000077824 _____ (Microsoft Corporation) D:\Windows\system32\JavaScriptCollectionAgent.dll
2019-01-09 13:06 - 2018-12-28 00:06 - 000107520 _____ (Microsoft Corporation) D:\Windows\system32\inseng.dll
2019-01-09 13:06 - 2018-12-28 00:05 - 000498176 _____ (Microsoft Corporation) D:\Windows\SysWOW64\vbscript.dll
2019-01-09 13:06 - 2018-12-28 00:05 - 000062464 _____ (Microsoft Corporation) D:\Windows\SysWOW64\iesetup.dll
2019-01-09 13:06 - 2018-12-28 00:04 - 000341504 _____ (Microsoft Corporation) D:\Windows\SysWOW64\html.iec
2019-01-09 13:06 - 2018-12-28 00:04 - 000047616 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieetwproxystub.dll
2019-01-09 13:06 - 2018-12-28 00:03 - 000199680 _____ (Microsoft Corporation) D:\Windows\system32\msrating.dll
2019-01-09 13:06 - 2018-12-28 00:03 - 000092160 _____ (Microsoft Corporation) D:\Windows\system32\mshtmled.dll
2019-01-09 13:06 - 2018-12-28 00:03 - 000064000 _____ (Microsoft Corporation) D:\Windows\SysWOW64\MshtmlDac.dll
2019-01-09 13:06 - 2018-12-28 00:02 - 002295808 _____ (Microsoft Corporation) D:\Windows\SysWOW64\iertutil.dll
2019-01-09 13:06 - 2018-12-28 00:01 - 000315392 _____ (Microsoft Corporation) D:\Windows\system32\dxtrans.dll
2019-01-09 13:06 - 2018-12-27 23:59 - 000152064 _____ (Microsoft Corporation) D:\Windows\system32\occache.dll
2019-01-09 13:06 - 2018-12-27 23:59 - 000047104 _____ (Microsoft Corporation) D:\Windows\SysWOW64\jsproxy.dll
2019-01-09 13:06 - 2018-12-27 23:58 - 000030720 _____ (Microsoft Corporation) D:\Windows\SysWOW64\iernonce.dll
2019-01-09 13:06 - 2018-12-27 23:56 - 000476160 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieui.dll
2019-01-09 13:06 - 2018-12-27 23:55 - 000663040 _____ (Microsoft Corporation) D:\Windows\SysWOW64\jscript.dll
2019-01-09 13:06 - 2018-12-27 23:55 - 000620032 _____ (Microsoft Corporation) D:\Windows\SysWOW64\jscript9diag.dll
2019-01-09 13:06 - 2018-12-27 23:55 - 000115712 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieUnatt.exe
2019-01-09 13:06 - 2018-12-27 23:50 - 000262144 _____ (Microsoft Corporation) D:\Windows\system32\webcheck.dll
2019-01-09 13:06 - 2018-12-27 23:48 - 015284224 _____ (Microsoft Corporation) D:\Windows\system32\ieframe.dll
2019-01-09 13:06 - 2018-12-27 23:48 - 000809472 _____ (Microsoft Corporation) D:\Windows\system32\msfeeds.dll
2019-01-09 13:06 - 2018-12-27 23:48 - 000728064 _____ (Microsoft Corporation) D:\Windows\system32\ie4uinit.exe
2019-01-09 13:06 - 2018-12-27 23:47 - 000416256 _____ (Microsoft Corporation) D:\Windows\SysWOW64\dxtmsft.dll
2019-01-09 13:06 - 2018-12-27 23:46 - 001359360 _____ (Microsoft Corporation) D:\Windows\system32\mshtmlmedia.dll
2019-01-09 13:06 - 2018-12-27 23:45 - 002135552 _____ (Microsoft Corporation) D:\Windows\system32\inetcpl.cpl
2019-01-09 13:06 - 2018-12-27 23:43 - 000060416 _____ (Microsoft Corporation) D:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2019-01-09 13:06 - 2018-12-27 23:42 - 000091136 _____ (Microsoft Corporation) D:\Windows\SysWOW64\inseng.dll
2019-01-09 13:06 - 2018-12-27 23:42 - 000073216 _____ (Microsoft Corporation) D:\Windows\SysWOW64\tdc.ocx
2019-01-09 13:06 - 2018-12-27 23:39 - 000168960 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msrating.dll
2019-01-09 13:06 - 2018-12-27 23:39 - 000076288 _____ (Microsoft Corporation) D:\Windows\SysWOW64\mshtmled.dll
2019-01-09 13:06 - 2018-12-27 23:37 - 000279040 _____ (Microsoft Corporation) D:\Windows\SysWOW64\dxtrans.dll
2019-01-09 13:06 - 2018-12-27 23:36 - 000130048 _____ (Microsoft Corporation) D:\Windows\SysWOW64\occache.dll
2019-01-09 13:06 - 2018-12-27 23:33 - 004860416 _____ (Microsoft Corporation) D:\Windows\system32\wininet.dll
2019-01-09 13:06 - 2018-12-27 23:33 - 004494848 _____ (Microsoft Corporation) D:\Windows\SysWOW64\jscript9.dll
2019-01-09 13:06 - 2018-12-27 23:31 - 000230400 _____ (Microsoft Corporation) D:\Windows\SysWOW64\webcheck.dll
2019-01-09 13:06 - 2018-12-27 23:29 - 013680640 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieframe.dll
2019-01-09 13:06 - 2018-12-27 23:29 - 002060288 _____ (Microsoft Corporation) D:\Windows\SysWOW64\inetcpl.cpl
2019-01-09 13:06 - 2018-12-27 23:29 - 000696320 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msfeeds.dll
2019-01-09 13:06 - 2018-12-27 23:28 - 001155072 _____ (Microsoft Corporation) D:\Windows\SysWOW64\mshtmlmedia.dll
2019-01-09 13:06 - 2018-12-27 23:22 - 001555968 _____ (Microsoft Corporation) D:\Windows\system32\urlmon.dll
2019-01-09 13:06 - 2018-12-27 23:11 - 004386816 _____ (Microsoft Corporation) D:\Windows\SysWOW64\wininet.dll
2019-01-09 13:06 - 2018-12-27 23:11 - 000800768 _____ (Microsoft Corporation) D:\Windows\system32\ieapfltr.dll
2019-01-09 13:06 - 2018-12-27 23:07 - 001329664 _____ (Microsoft Corporation) D:\Windows\SysWOW64\urlmon.dll
2019-01-09 13:06 - 2018-12-27 23:06 - 000710144 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieapfltr.dll
2019-01-09 13:06 - 2018-12-08 04:08 - 000095744 _____ (Microsoft Corporation) D:\Windows\system32\rascfg.dll
2019-01-09 13:06 - 2018-12-08 04:08 - 000076288 _____ (Microsoft Corporation) D:\Windows\system32\rasdiag.dll
2019-01-09 13:06 - 2018-12-08 04:08 - 000060928 _____ (Microsoft Corporation) D:\Windows\system32\ndptsp.tsp
2019-01-09 13:06 - 2018-12-08 04:08 - 000047104 _____ (Microsoft Corporation) D:\Windows\system32\kmddsp.tsp
2019-01-09 13:06 - 2018-12-08 04:08 - 000041472 _____ (Microsoft Corporation) D:\Windows\system32\rasmxs.dll
2019-01-09 13:06 - 2018-12-08 04:08 - 000029696 _____ (Microsoft Corporation) D:\Windows\system32\rasser.dll
2019-01-09 13:06 - 2018-12-08 03:56 - 000081408 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rascfg.dll
2019-01-09 13:06 - 2018-12-08 03:56 - 000061952 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rasdiag.dll
2019-01-09 13:06 - 2018-12-08 03:56 - 000050688 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ndptsp.tsp
2019-01-09 13:06 - 2018-12-08 03:47 - 000088576 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\wanarp.sys
2019-01-09 13:06 - 2018-12-08 03:47 - 000058368 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ndproxy.sys
2019-01-09 13:06 - 2018-12-08 03:47 - 000024064 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ndistapi.sys
2019-01-09 13:06 - 2018-12-08 03:41 - 000038912 _____ (Microsoft Corporation) D:\Windows\SysWOW64\kmddsp.tsp
2019-01-09 13:06 - 2018-12-08 03:41 - 000033280 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rasmxs.dll
2019-01-09 13:06 - 2018-12-08 03:41 - 000022528 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rasser.dll
2019-01-09 13:06 - 2018-12-07 16:33 - 000352768 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msrd3x40.dll
2019-01-06 17:16 - 2019-01-06 20:12 - 000000000 ____D D:\Users\Peter\AppData\Roaming\Apple Computer
2019-01-06 17:16 - 2019-01-06 17:16 - 000000000 ____D D:\Users\Peter\AppData\Local\Apple Computer
2019-01-06 17:14 - 2019-01-06 17:14 - 000001707 _____ D:\Users\Public\Desktop\iTunes.lnk
2019-01-06 17:14 - 2019-01-06 17:14 - 000000000 ____D D:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2019-01-06 17:14 - 2019-01-06 17:14 - 000000000 ____D D:\Program Files\iPod
2019-01-06 17:11 - 2019-01-06 17:14 - 000000000 ____D D:\Program Files\iTunes
2019-01-06 17:11 - 2019-01-06 17:11 - 000000000 ____D D:\ProgramData\Apple Computer
2019-01-06 17:07 - 2019-01-06 17:07 - 000000000 ____D D:\Windows\System32\Tasks\Apple
2019-01-06 17:06 - 2019-01-06 17:06 - 000002519 _____ D:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2019-01-06 17:06 - 2019-01-06 17:06 - 000000000 ____D D:\Program Files (x86)\Apple Software Update
2019-01-06 17:05 - 2019-01-06 17:05 - 000000000 ____D D:\Program Files\Bonjour
2019-01-06 17:05 - 2019-01-06 17:05 - 000000000 ____D D:\Program Files (x86)\Bonjour
2019-01-06 17:03 - 2019-01-06 17:06 - 000000000 ____D D:\Program Files\Common Files\Apple
2019-01-02 21:58 - 2019-01-02 21:59 - 269393736 _____ (Apple Inc.) D:\Users\Peter\Downloads\iTunes64Setup.exe

==================== Ein monat (Geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-01-15 17:34 - 2016-10-17 11:53 - 000020088 _____ D:\Users\Peter\Downloads\FRST.txt
2019-01-15 17:32 - 2016-10-17 11:53 - 000000000 ____D D:\FRST
2019-01-15 16:19 - 2016-11-19 18:05 - 000000000 ____D D:\Users\Peter\AppData\LocalLow\Mozilla
2019-01-15 07:23 - 2009-07-14 05:45 - 000021904 ____H D:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-01-15 07:23 - 2009-07-14 05:45 - 000021904 ____H D:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-01-15 07:14 - 2018-04-05 15:36 - 000000000 ____D D:\Users\Peter\AppData\Local\AVAST Software
2019-01-15 07:11 - 2009-07-14 06:08 - 000000006 ____H D:\Windows\Tasks\SA.DAT
2019-01-14 16:48 - 2017-03-28 15:24 - 000000000 ____D D:\Program Files (x86)\Mozilla Firefox
2019-01-14 16:48 - 2013-07-01 16:23 - 000000000 ____D D:\Program Files (x86)\Mozilla Maintenance Service
2019-01-10 18:01 - 2011-04-12 08:43 - 000699092 _____ D:\Windows\system32\perfh007.dat
2019-01-10 18:01 - 2011-04-12 08:43 - 000149232 _____ D:\Windows\system32\perfc007.dat
2019-01-10 18:01 - 2009-07-14 06:13 - 001619284 _____ D:\Windows\system32\PerfStringBackup.INI
2019-01-10 18:01 - 2009-07-14 04:20 - 000000000 ____D D:\Windows\inf
2019-01-10 15:41 - 2018-10-11 16:47 - 000000000 ____D D:\Windows\rescache
2019-01-10 00:39 - 2013-12-04 00:26 - 001592628 _____ D:\Windows\SysWOW64\PerfStringBackup.INI
2019-01-10 00:34 - 2013-08-20 02:00 - 000000000 ____D D:\Windows\system32\MRT
2019-01-10 00:30 - 2013-07-01 17:25 - 132790320 ____C (Microsoft Corporation) D:\Windows\system32\MRT.exe
2019-01-09 16:52 - 2018-10-09 15:52 - 006161920 _____ (Adobe Systems Incorporated) D:\Windows\SysWOW64\FlashPlayerInstaller.exe
2019-01-09 16:52 - 2018-04-10 12:49 - 000004518 _____ D:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2019-01-09 16:52 - 2013-07-01 17:38 - 000842240 _____ (Adobe Systems Incorporated) D:\Windows\SysWOW64\FlashPlayerApp.exe
2019-01-09 16:52 - 2013-07-01 17:38 - 000175104 _____ (Adobe Systems Incorporated) D:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-01-09 16:52 - 2013-07-01 17:38 - 000004366 _____ D:\Windows\System32\Tasks\Adobe Flash Player Updater
2019-01-09 16:52 - 2013-07-01 17:38 - 000000000 ____D D:\Windows\system32\Macromed
2019-01-09 16:52 - 2012-09-21 17:26 - 000000000 ____D D:\Windows\SysWOW64\Macromed
2019-01-06 17:06 - 2013-07-01 17:56 - 000000000 ____D D:\ProgramData\Apple
2019-01-06 17:05 - 2014-06-10 10:54 - 000000000 ____D D:\Program Files\Java
2019-01-06 13:08 - 2016-11-24 20:18 - 000000000 ____D D:\Program Files (x86)\Mozilla Thunderbird
2018-12-17 22:22 - 2017-11-04 23:08 - 000003722 _____ D:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1599265730-1441880166-3109425819-1003UA
2018-12-17 22:22 - 2017-11-04 23:08 - 000003450 _____ D:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1599265730-1441880166-3109425819-1003Core
2018-12-17 12:27 - 2018-10-17 09:53 - 000000000 ____D D:\Users\Peter\Documents\Emmie

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-10-09 15:56 - 2018-10-09 15:56 - 000000873 _____ () D:\Users\Peter\AppData\Local\recently-used.xbel
2014-11-07 12:16 - 2014-11-07 12:16 - 000007610 _____ () D:\Users\Peter\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

D:\Windows\system32\winlogon.exe => Datei ist digital signiert
D:\Windows\system32\wininit.exe => Datei ist digital signiert
D:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
D:\Windows\explorer.exe => Datei ist digital signiert
D:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
D:\Windows\system32\svchost.exe => Datei ist digital signiert
D:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
D:\Windows\system32\services.exe => Datei ist digital signiert
D:\Windows\system32\User32.dll => Datei ist digital signiert
D:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
D:\Windows\system32\userinit.exe => Datei ist digital signiert
D:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
D:\Windows\system32\rpcss.dll => Datei ist digital signiert
D:\Windows\system32\dnsapi.dll => Datei ist digital signiert
D:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
D:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2019-01-13 06:46

==================== Ende von FRST.txt ============================

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14.01.2019 01
durchgeführt von Peter (15-01-2019 17:35:31)
Gestartet von D:\Users\Peter\Downloads
Windows 7 Professional Service Pack 1 (X64) (2012-09-21 15:32:48)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1599265730-1441880166-3109425819-500 - Administrator - Disabled)
Gast (S-1-5-21-1599265730-1441880166-3109425819-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1599265730-1441880166-3109425819-1010 - Limited - Enabled)
Peter (S-1-5-21-1599265730-1441880166-3109425819-1003 - Administrator - Enabled) => D:\Users\Peter

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden
7-Zip 16.04 (HKLM-x32\...\{23170F69-40C1-2701-1604-000001000000}) (Version: 16.04.00.0 - Igor Pavlov)
7-Zip 9.22beta (HKLM-x32\...\7-Zip) (Version:  - )
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.114 - Adobe Systems Incorporated)
AOMEI Partition Assistant Home Edition 5.1 (HKLM-x32\...\{02F850ED-FD0E-4ED1-BE0B-54981f5BD3D4}_is1) (Version:  - Aomei Technology Co., Ltd.)
Apple Application Support (32-Bit) (HKLM-x32\...\{80B42CAA-28C0-4FBD-A46E-D61F45E2F9FC}) (Version: 7.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{466D00D0-E7DE-47C2-8FE5-54A8009F5850}) (Version: 7.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{5FA8C4BE-8C74-4B9C-9B49-EBF759230189}) (Version: 12.1.0.25 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.)
ATI Catalyst Install Manager (HKLM\...\{576A97E3-1A79-6215-49DE-AA358AF47420}) (Version: 3.0.769.0 - ATI Technologies, Inc.)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 18.7.2354 - AVAST Software)
Avast Secure Browser (HKLM-x32\...\Avast Secure Browser) (Version: 70.1.973.110 - AVAST Software)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
ccc-core-static (HKLM-x32\...\{DF9B7D24-4C6E-C773-3E58-D2FEF49ADD74}) (Version: 2010.0406.2133.36843 - Ihr Firmenname) Hidden
CCS64 V3.9 (HKLM-x32\...\{B7B5A370-3DFF-4F0E-AE11-FD267C4938AA}) (Version: 1.0.0 - Computerbrains C.C.S.)
Cisco AnyConnect Secure Mobility Client  (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.4.00243 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\{CA610707-85CB-443A-9D11-573B0E85BFCF}) (Version: 4.4.00243 - Cisco Systems, Inc.) Hidden
Corel Applications (HKLM-x32\...\Corel Applications) (Version:  - )
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 19.5 - Thüringer Landesfinanzdirektion)
GIMP 2.8.4 (HKLM\...\GIMP-2_is1) (Version: 2.8.4 - The GIMP Team)
Google Chrome (HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\...\Google Chrome) (Version: 65.0.3325.181 - Google Inc.)
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.0 - Google Inc.) Hidden
HP Update (HKLM-x32\...\{97486FBE-A3FC-4783-8D55-EA37E9D171CC}) (Version: 5.005.000.001 - Hewlett-Packard)
IPIX ActiveX Viewer (HKLM-x32\...\IPIX ActiveX Viewer) (Version:  - )
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.42 - Irfan Skiljan)
iTunes (HKLM\...\{552960A4-02C6-466D-BBEB-E4C4C0A82EF3}) (Version: 12.9.2.6 - Apple Inc.)
Java 8 Update 191 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180191F0}) (Version: 8.0.1910.12 - Oracle Corporation)
Java 8 Update 191 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180191F0}) (Version: 8.0.1910.12 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.7.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft .NET Framework 4.7.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Language Pack 2010 - German/Deutsch (HKLM-x32\...\Office14.OMUI.de-de) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 64.0.2 (x64 de) (HKLM\...\Mozilla Firefox 64.0.2 (x64 de)) (Version: 64.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0 - Mozilla)
Mozilla Thunderbird 60.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.4.0 (x86 de)) (Version: 60.4.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenVPN 2.4.3  (HKLM\...\OpenVPN) (Version: 2.4.3 - OpenVPN Technologies, Inc.)
paint.net (HKLM\...\{E8FA8815-3817-4128-A814-E2EAC456ADF0}) (Version: 4.0.21 - dotPDN LLC)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.308.1 - Tracker Software Products Ltd)
PowerDVD (HKLM-x32\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version:  - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.38.113.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6433 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 Language Pack (KB2687449) 32-Bit Edition (HKLM-x32\...\{90140000-0100-0407-0000-0000000FF1CE}_Office14.OMUI.de-de_{F3E80B62-3C51-4940-A434-A1F517AB8D6A}) (Version:  - Microsoft)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
SoulSeek 157 NS 13e (HKLM-x32\...\Soulseek2) (Version:  - )
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
The Lord of the Rings FREE Trial  (HKLM-x32\...\{8ACC73AA-6511-7C55-B1A9-8E5D1DEAFAA3}) (Version: 1.00.0000 - ATI Technologies Inc.) Hidden
TuneUp Utilities 2012 (HKLM-x32\...\{32364CEA-7855-4A3C-B674-53D8E9B97936}) (Version: 12.0.3600.193 - TuneUp Software) Hidden
TuneUp Utilities 2012 (HKLM-x32\...\TuneUp Utilities 2012) (Version: 12.0.3600.193 - TuneUp Software)
TuneUp Utilities Language Pack (de-DE) (HKLM-x32\...\{CE026CFE-73FE-4FED-9D5F-2C8D4DB512B0}) (Version: 12.0.3600.193 - TuneUp Software) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.7.6.0 - Azureus Software, Inc.)
Winamp (HKLM-x32\...\Winamp) (Version: 5.64  - Nullsoft, Inc)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\Program Files (x86)\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers1-x32: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ContextMenuHandlers1-x32: [TuneUp Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => D:\Program Files (x86)\TuneUp Utilities 2012\SDShelEx-x64.dll [2013-12-11] (TuneUp Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => D:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\Program Files (x86)\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers4-x32: [TuneUp Disk Space Explorer Shell Extension] -> {4838CD50-7E5D-4811-9B17-C47A85539F28} => D:\Program Files (x86)\TuneUp Utilities 2012\DseShExt-x64.dll [2013-12-11] (TuneUp Software)
ContextMenuHandlers4-x32: [TuneUp Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => D:\Program Files (x86)\TuneUp Utilities 2012\SDShelEx-x64.dll [2013-12-11] (TuneUp Software)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2010-04-06] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\Program Files (x86)\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov)
ContextMenuHandlers6-x32: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ContextMenuHandlers6-x32: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => D:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {014EDFDB-877A-4DF8-8902-65692563B907} - \globalUpdateUpdateTaskMachineCore -> Keine Datei <==== ACHTUNG
Task: {0329D489-EFB7-4207-9ED8-64453B0BE29B} - System32\Tasks\AvastUpdateTaskMachineCore => D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [2018-04-05] (AVAST Software)
Task: {0C18718A-F16A-4930-ABE4-2A76EB1C5B75} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1599265730-1441880166-3109425819-1003Core => D:\Users\Peter\AppData\Local\Google\Update\GoogleUpdate.exe [2017-11-04] (Google Inc.)
Task: {2088EDEE-BA9B-4D62-8AA0-BEAD0CCE3968} - System32\Tasks\ArcSoft Connect Daemon => D:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
Task: {38481B03-5AA9-4F37-A682-23FF1232BEA1} - System32\Tasks\Adobe Flash Player NPAPI Notifier => D:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_114_Plugin.exe [2019-01-09] (Adobe Systems Incorporated)
Task: {46FE789C-B313-476D-80A9-5C230F403872} - System32\Tasks\Adobe Flash Player Updater => D:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2019-01-09] (Adobe Systems Incorporated)
Task: {4D7D74D6-EE0E-4E2A-8CC3-6276DC9EE534} - System32\Tasks\{189ADA8E-2FDC-464A-B9B3-7D897D3D318F} => D:\Windows\system32\pcalua.exe -a E:\sp37543.exe -d E:\
Task: {740BC4BA-3C4B-4FB7-8B78-172BDCFAB6B6} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2012 => D:\Program Files (x86)\TuneUp Utilities 2012\OneClick.exe [2013-12-11] (TuneUp Software)
Task: {83C4451C-F37C-4BA7-8358-A9327EB5A071} - System32\Tasks\AvastUpdateTaskMachineUA => D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [2018-04-05] (AVAST Software)
Task: {8BA8F37B-5557-4A40-A209-E1E0FB9657CF} - System32\Tasks\Avast Software\Overseer => D:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2019-01-13] (AVAST Software)
Task: {8D4D4F5E-9646-4FA1-A67B-88E92F637313} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => D:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: {91A64CE6-E396-4B81-8610-CF0C42DF5FF3} - System32\Tasks\Apple\AppleSoftwareUpdate => D:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2018-01-08] (Apple Inc.)
Task: {B399B4A1-0A9E-4C0B-9183-7099D7F1B9DA} - System32\Tasks\Avast Emergency Update => D:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-10-15] (AVAST Software)
Task: {C2095F9D-D9E7-4E0C-B25A-447798D66959} - System32\Tasks\Java Update Scheduler => D:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2018-10-06] (Oracle Corporation)
Task: {D7B8CA66-64B4-45E3-AAC5-86FAC56B873B} - System32\Tasks\HP-Online-Aktualisierungsprogramm => D:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [2011-10-28] (Hewlett-Packard)
Task: {F3E6A7DD-38BE-449C-BB9D-7670B32C1D79} - \globalUpdateUpdateTaskMachineUA -> Keine Datei <==== ACHTUNG
Task: {F4334E00-A73A-4F6E-870D-7774EEE9898E} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1599265730-1441880166-3109425819-1003UA => D:\Users\Peter\AppData\Local\Google\Update\GoogleUpdate.exe [2017-11-04] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\":
WMI:subscription\__EventFilter->BVTFilter:
WMI:subscription\CommandLineEventConsumer->BVTConsumer:

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-11-01 05:27 - 2018-11-01 05:27 - 001356088 _____ () D:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2018-11-01 05:27 - 2018-11-01 05:27 - 000088888 _____ () D:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2018-11-20 04:46 - 2018-11-20 04:46 - 004310296 _____ () D:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2018-10-15 06:29 - 2018-10-15 06:29 - 000730328 _____ () d:\Program Files\AVAST Software\Avast\x64\StreamBack.dll
2009-11-24 12:36 - 2009-11-24 12:36 - 000016384 ____R () D:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2012-09-23 10:45 - 2012-09-23 10:45 - 000270336 _____ () D:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2016-12-09 10:09 - 2016-12-09 10:09 - 000073728 _____ () D:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll
2018-10-15 06:28 - 2018-10-15 06:28 - 000919256 _____ () D:\Program Files\AVAST Software\Avast\anen.dll
2018-10-15 06:29 - 2018-10-15 06:29 - 000598232 _____ () D:\Program Files\AVAST Software\Avast\streamback.dll
2018-10-15 06:28 - 2018-10-15 06:28 - 000496856 _____ () D:\Program Files\AVAST Software\Avast\gui_cache.dll
2018-10-15 06:28 - 2018-10-15 06:28 - 000150744 _____ () D:\Program Files\AVAST Software\Avast\hns_tools.dll
2018-10-15 06:28 - 2018-10-15 06:28 - 001112280 _____ () D:\Program Files\AVAST Software\Avast\shepherdsync.dll
2019-01-15 16:20 - 2019-01-15 16:20 - 005737616 _____ () D:\Program Files\AVAST Software\Avast\defs\19011504\algo.dll
2018-03-09 20:18 - 2018-03-09 20:18 - 067126928 _____ () D:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2019-01-04 21:38 - 000000826 _____ D:\Windows\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: D:\Program Files (x86)\Common Files\Oracle\Java\javapath;D:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;D:\Program Files (x86)\Skype\Phone\
HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\Control Panel\Desktop\\Wallpaper -> D:\Users\Peter\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Corporation)
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Corporation)
FirewallRules: [{7E1D6790-4209-4474-8AEF-1F7D4D3DA187}] => (Allow) D:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Technologies S.A.)
FirewallRules: [TCP Query User{E0911C0E-2424-4134-B940-9BB5E059A776}D:\program files (x86)\soulseekns\slsk.exe] => (Allow) D:\program files (x86)\soulseekns\slsk.exe ()
FirewallRules: [UDP Query User{F580A2F4-7E83-49F6-A459-E869D021A245}D:\program files (x86)\soulseekns\slsk.exe] => (Allow) D:\program files (x86)\soulseekns\slsk.exe ()
FirewallRules: [{69F0F52B-127F-4BFB-9BF8-B0717295C63C}] => (Block) D:\program files (x86)\soulseekns\slsk.exe ()
FirewallRules: [{78931251-CBCD-4C4A-98D8-157401518F07}] => (Block) D:\program files (x86)\soulseekns\slsk.exe ()
FirewallRules: [TCP Query User{D9776859-E191-43D6-8674-4C72DC55F8C1}D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe] => (Allow) D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe ()
FirewallRules: [UDP Query User{D784B99F-67EF-4A9C-936D-A14F7155B2E6}D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe] => (Allow) D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe ()
FirewallRules: [{AA54D084-9090-4B45-A6F3-B4300BF1EB83}] => (Block) D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe ()
FirewallRules: [{6EC0608F-B4B6-4C08-935F-7BAFDEFAB17F}] => (Block) D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe ()
FirewallRules: [{EED8F662-C81A-4508-8AF0-06E18945CA6A}] => (Allow) D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{4BF78C34-82D7-490E-BFD8-ABD9B102503C}] => (Allow) D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [TCP Query User{9D3BAF10-C944-46F1-8062-C2DA28055063}D:\program files (x86)\mozilla firefox\firefox.exe] => (Block) D:\program files (x86)\mozilla firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [UDP Query User{181BA69E-41DE-4450-82AD-853080457598}D:\program files (x86)\mozilla firefox\firefox.exe] => (Block) D:\program files (x86)\mozilla firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{E98DDF72-00DE-4A10-AF8F-0D93CE911380}] => (Allow) D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{995EBCD6-FDA7-4485-BD84-3F4A2A8389F2}] => (Allow) D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{990E9428-90CB-40D2-872F-7FFC178294D3}] => (Allow) D:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)
FirewallRules: [{3320A015-D9FC-475E-8E51-E382F9C264CA}] => (Allow) D:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)
FirewallRules: [{03A7525C-C941-49B2-A7AA-96E12C0D086B}] => (Allow) D:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (AVAST Software)
FirewallRules: [{AB06A2AB-A7AB-4DA1-BD49-D144900C2476}] => (Allow) D:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (AVAST Software)
FirewallRules: [{0C979298-7ED9-49F1-8AFD-EB9789BFC43E}] => (Allow) D:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe (AVAST Software)
FirewallRules: [{BD9A888B-698E-4838-832C-97720495309D}] => (Allow) D:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
FirewallRules: [{13849C38-B06D-4D1A-8C8A-BBECFB71ADFC}] => (Allow) D:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{8D87C0B1-D5E8-407E-9E27-BAC3383A0A72}] => (Allow) D:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{D5DAE02A-F581-447E-9DAA-5C830C011BD1}] => (Allow) D:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{870EB910-8BEF-40CF-AE9B-07F5DD6B4065}] => (Allow) D:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{285724FA-F310-479E-A7CA-314861659A05}] => (Allow) D:\Program Files\iTunes\iTunes.exe (Apple Inc.)

==================== Wiederherstellungspunkte =========================

16-08-2018 02:02:07 Windows Update
23-08-2018 16:11:29 Geplanter Prüfpunkt
03-09-2018 21:14:18 Geplanter Prüfpunkt
18-09-2018 22:37:41 Geplanter Prüfpunkt
19-09-2018 02:01:18 Windows Update
26-09-2018 11:33:01 Geplanter Prüfpunkt
04-10-2018 01:32:41 Geplanter Prüfpunkt
10-10-2018 23:18:16 Windows Update
11-10-2018 07:23:12 Windows Update
18-10-2018 14:21:01 Geplanter Prüfpunkt
27-10-2018 05:24:57 Geplanter Prüfpunkt
03-11-2018 13:37:51 Geplanter Prüfpunkt
08-11-2018 13:59:16 Windows Update
14-11-2018 20:50:48 Windows Update
22-11-2018 09:14:15 Geplanter Prüfpunkt
29-11-2018 09:36:41 Geplanter Prüfpunkt
08-12-2018 17:57:47 Geplanter Prüfpunkt
11-12-2018 23:11:22 Windows Update
12-12-2018 22:17:24 Windows Update
30-12-2018 23:51:20 Windows Update
05-01-2019 05:27:20 Windows Update
06-01-2019 17:07:14 Installed iTunes
10-01-2019 00:26:18 Windows Update
13-01-2019 08:01:23 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/15/2019 04:41:41 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Avast Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (01/15/2019 04:22:10 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Avast Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (01/15/2019 07:21:20 AM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Avast Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (01/15/2019 07:11:50 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (01/14/2019 10:41:46 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Avast Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (01/14/2019 09:58:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 9579

Error: (01/14/2019 09:58:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 9579

Error: (01/14/2019 09:58:10 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


Systemfehler:
=============
Error: (01/15/2019 04:19:05 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{995C996E-D918-4A8C-A302-45719A6F4EA7}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (01/15/2019 04:19:05 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Netman erreicht.

Error: (01/15/2019 07:11:19 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
VirtDiskBus

Error: (01/14/2019 04:52:33 PM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 70.

Error: (01/14/2019 04:51:20 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
VirtDiskBus

Error: (01/13/2019 09:45:17 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (01/13/2019 09:44:57 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (01/13/2019 09:44:38 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.


Windows Defender:
===================================
Date: 2016-07-12 03:07:50.081
Description:
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{C484F2E9-6156-4654-A397-37EEBEF38456}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Schnellscan
Benutzer:NT-AUTORITÄT\NETZWERKDIENST

Date: 2015-07-11 03:31:58.968
Description:
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{0A9A9D75-E357-4E9D-81C4-F081448AD51B}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Schnellscan
Benutzer:NT-AUTORITÄT\NETZWERKDIENST

Date: 2015-06-06 03:18:29.487
Description:
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{525A904A-7A35-4DED-B890-9388194952E5}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Schnellscan
Benutzer:NT-AUTORITÄT\NETZWERKDIENST

CodeIntegrity:
===================================

Date: 2016-09-22 17:01:11.783
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-22 17:01:11.268
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-29 14:51:41.468
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-29 14:51:41.031
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-29 10:36:45.470
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-29 10:36:45.095
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-27 09:11:10.736
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-27 09:11:10.362
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

==================== Speicherinformationen ===========================

Prozessor: AMD Athlon(tm) II X2 250 Processor
Prozentuale Nutzung des RAM: 58%
Installierter physikalischer RAM: 3581.55 MB
Verfügbarer physikalischer RAM: 1483.41 MB
Summe virtueller Speicher: 7161.25 MB
Verfügbarer virtueller Speicher: 4477.49 MB

==================== Laufwerke ================================

Drive c: (Laufwerk) (Fixed) (Total:117.41 GB) (Free:112.66 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: () (Fixed) (Total:235.61 GB) (Free:3.82 GB) NTFS
Drive f: (Laufwerk) (Fixed) (Total:112.73 GB) (Free:108.74 GB) NTFS


==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 18471847)
Partition 1: (Not Active) - (Size=235.6 GB) - (Type=0F Extended)
Partition 2: (Active) - (Size=117.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=112.7 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================

M-K-D-B 16.01.2019 21:35
:hallo:



Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.


Bitte vergewissere dich zuerst, dass du die folgenden Regeln und Hinweise für eine Analyse inklusive Bereinigung gelesen und verstanden hast:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?






Es fehlt die Addition.txt, bitte nachreichen.

cosinus 17.01.2019 11:56
Ich glaub die additon.txt hat er gepostet, verschachtelt in weiteren code tags :) ich korrigier mal eben :D

M-K-D-B 17.01.2019 17:24
Danke cosinus. :)










Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden:
  • Deinstalliere über Start > Einstellungen > Apps (Windows 10) bzw. Start > Systemsteuerung > Programme deinstallieren (Windows 7) die folgenden Programme:
    • 7-Zip 9.22beta
    • Malwarebytes AntiMalware Version 2
  • Starte den Rechner im Anschluss neu auf.
  • Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.







Schritt 2
Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Einstellungen, scrolle nach unten und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • Tracing Schlüssel löschen
    • Prefetch-Dateien löschen
    • Proxy wiederherstellen
    • IE-Policies wiederherstellen
    • Chrome-Policies wiederherstellen
    • Winsock wiederherstellen
  • Klicke nun auf Dashboard, dann auf Jetzt scannen und warte bis der Suchlauf abgeschlossen ist.
  • Klicke nun auf Bereinigen & Reparieren und bestätige mit Bereinigen & Neu Starten.
  • WICHTIG:
    Sollte AdwCleaner nichts finden, klicke auf Grundlegende Reparatur ausführen und anschließend auf Bereinigen & Neu Starten.
  • Nach dem Neustart öffnet sich AdwCleaner automatisch. Klicke auf Log-Datei ansehen.
  • Poste mir deren Inhalt der Log-Datei mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt. (xx = fortlaufende Nummer).







Schritt 3
Downloade Dir bitte Malwarebytes Anti-Malware.
  • Installiere das Programm in den vorgegebenen Pfad.
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM nach dem Neustart, klicke auf Berichte.
  • Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
  • Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.







Schritt 4
  • Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.







Bitte poste mit deiner nächsten Antwort
  • eine Rückmeldung bezüglich der Deinstallationen,
  • die Logdatei von AdwCleaner,
  • die Logdatei von MBAM,
  • die zwei neuen Logdateien von FRST.

Bobby_Peru 17.01.2019 17:56
Hallo M-K-D-B,

vielen Dank schonmal für Deine Hilfe. Und danke auch Cosinus für's korrigieren.

Ich werde Deine Schritte morgen oder spätestens Samstag durchgehen und dann posten.

Bis dahin herzliche Grüße,

Danke
Peter

M-K-D-B 17.01.2019 20:40
Dann bis zum Wochenende. :)

Bobby_Peru 20.01.2019 17:25
Okay, hat ein bisschen länger gedauert, aber jetzt zumindest schonmal die ersten beiden Schritte.

Deinstallation der Programme erfolgreich.

Logdatei:

Code:
# -------------------------------
# Malwarebytes AdwCleaner 7.2.6.0
# -------------------------------
# Build:    12-18-2018
# Database: 2019-01-10.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    01-20-2019
# Duration: 00:00:03
# OS:      Windows 7 Professional
# Cleaned:  3
# Failed:  0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted      HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FD22578A-EFEE-42F1-B94C-C1541AEFD35}
Deleted      HKLM\Software\Classes\Interface\{8233093C-178B-484B-979E-3C6B5B147DBC}
Deleted      HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{306B50BA-67EE-4154-9BDF-97AE54C56F70}

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1590 octets] - [20/01/2019 16:35:36]

########## EOF - D:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
Logdatei Malwarebytes:

Code:
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 20.01.19
Scan-Zeit: 16:57
Protokolldatei: 1448534a-1ccc-11e9-a2eb-00ff92e3de96.json

-Softwaredaten-
Version: 3.6.1.2711
Komponentenversion: 1.0.519
Version des Aktualisierungspakets: 1.0.8880
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: diubla-PC\Peter

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 306310
Erkannte Bedrohungen: 36
In die Quarantäne verschobene Bedrohungen: 35
Abgelaufene Zeit: 8 Min., 19 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 3
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{014EDFDB-877A-4DF8-8902-65692563B907}, In Quarantäne, [3604], [335673],1.0.8880
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{F3E6A7DD-38BE-449C-BB9D-7670B32C1D79}, In Quarantäne, [3604], [335676],1.0.8880
PUP.Optional.Spigot.Generic, HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\gafoopodlmnhfjidjodpopgojjpeflph, In Quarantäne, [221], [495178],1.0.8880

Registrierungswert: 3
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{014EDFDB-877A-4DF8-8902-65692563B907}|PATH, In Quarantäne, [3604], [335673],1.0.8880
PUP.Optional.GlobalUpdate, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TASKS\{F3E6A7DD-38BE-449C-BB9D-7670B32C1D79}|PATH, In Quarantäne, [3604], [335676],1.0.8880
PUP.Optional.Spigot.Generic, HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\SOFTWARE\GOOGLE\CHROME\PREFERENCEMACS\Default\extensions.settings|gafoopodlmnhfjidjodpopgojjpeflph, In Quarantäne, [221], [495178],1.0.8880

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 11
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\_locales\en, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\html\popup, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\_metadata, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\js\popup, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\_locales, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\newtab, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\html, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\css, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\js, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\USERS\PETER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GAFOOPODLMNHFJIDJODPOPGOJJPEFLPH, In Quarantäne, [221], [495178],1.0.8880

Datei: 19
PUP.Optional.Spigot, D:\USERS\PETER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\OPYR93DL.DEFAULT-1389781698631-1517315053627\PREFS.JS, Ersetzt, [168], [301667],1.0.8880
PUP.Optional.Spigot, D:\USERS\PETER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\7Q0ICC5I.DEFAULT-1389781698631\PREFS.JS, Ersetzt, [168], [303258],1.0.8880
PUP.Optional.Spigot.Generic, D:\USERS\PETER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Secure Preferences, Entfernung fehlgeschlagen, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\USERS\PETER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Preferences, Ersetzt, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\USERS\PETER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GAFOOPODLMNHFJIDJODPOPGOJJPEFLPH\1.0_0\BACKGROUND.JS, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\css\description.css, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\css\popup.css, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\html\popup\description.html, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\html\popup\popup.html, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\js\popup\popup.js, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\js\userNewTab.js, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\newtab\newtab.html, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\_locales\en\messages.json, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\_metadata\verified_contents.json, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\contentscript.js, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\icon.png, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.Spigot.Generic, D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\gafoopodlmnhfjidjodpopgojjpeflph\1.0_0\manifest.json, In Quarantäne, [221], [495178],1.0.8880
PUP.Optional.ChipDe, D:\USERS\PETER\DOWNLOADS\FIREFOX - CHIP-INSTALLER.EXE, In Quarantäne, [494], [621518],1.0.8880
PUP.Optional.ChipDe, D:\USERS\PETER\DOWNLOADS\PDF24 CREATOR - CHIP-INSTALLER.EXE, In Quarantäne, [494], [621518],1.0.8880

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
FRST:


FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.01.2019
durchgeführt von Peter (Administrator) auf DIUBLA-PC (20-01-2019 17:15:55)
Gestartet von D:\Users\Peter\Downloads
Geladene Profile: Peter (Verfügbare Profile: Peter)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) D:\Windows\System32\atiesrxx.exe
(AMD) D:\Windows\System32\atieclxx.exe
(Cisco Systems, Inc.) D:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(AVAST Software) D:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Apple Inc.) D:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) D:\Program Files\Bonjour\mDNSResponder.exe
(The OpenVPN Project) D:\Program Files\OpenVPN\bin\openvpnserv.exe
(TuneUp Software) D:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe
(TuneUp Software) D:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe
(Realtek Semiconductor) D:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(AVAST Software) D:\Program Files\AVAST Software\Avast\AvastUI.exe
(Cisco Systems, Inc.) D:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Advanced Micro Devices Inc.) D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(AVAST Software) D:\Program Files (x86)\AVAST Software\Browser\Update\1.4.136.333\AvastBrowserCrashHandler.exe
(AVAST Software) D:\Program Files (x86)\AVAST Software\Browser\Update\1.4.136.333\AvastBrowserCrashHandler64.exe
(ATI Technologies Inc.) D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(AVAST Software) D:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(Malwarebytes) D:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) D:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Farbar) D:\Users\Peter\Downloads\FRST64(1).exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => D:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12666984 2011-08-09] (Realtek Semiconductor)
HKLM\...\Run: [AvastUI.exe] => D:\Program Files\AVAST Software\Avast\AvLaunch.exe [242392 2018-10-15] (AVAST Software)
HKLM-x32\...\Run: [NeroFilterCheck] => D:\Windows\SysWOW64\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM-x32\...\Run: [StartCCC] => D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-04-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => D:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [1223168 2016-12-09] (Cisco Systems, Inc.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\...\Run: [Google Update] => D:\Users\Peter\AppData\Local\Google\Update\1.3.33.23\GoogleUpdateCore.exe [605992 2018-12-17] (Google Inc.)
HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\...\MountPoints2: {171c83f4-c246-11e8-8e5c-50e5499cbae3} - G:\HTC_Sync_Manager_PC.exe
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /t REG_SZ /d "D:\Program Files\OpenVPN\bin\openvpn-gui.exe" /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> D:\Windows\system32\cmd.exe /D /C start D:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> D:\Windows\system32\cmd.exe /D /C start D:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{30C521FB-255B-46C8-9F0D-EE5AE371C9AA}] -> D:\Program Files (x86)\AVAST Software\Browser\Application\71.0.1037.98\Installer\chrmstp.exe [2019-01-16] (AVAST Software)
IFEO\hpwucli.exe: [Debugger] "D:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{88E76158-2795-441A-A429-93CAA77B8D68}: [DhcpNameServer] 192.168.0.1
HKLM\System\...\Parameters\PersistentRoutes: [0.0.0.0,0.0.0.0,192.168.1.14,-1]

Internet Explorer:
==================
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
SearchScopes: HKU\S-1-5-21-1599265730-1441880166-3109425819-1003 -> {9DB75C27-AED0-4ef2-973F-913860ED18C9} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> D:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> D:\Program Files\Java\jre1.8.0_191\bin\ssv.dll [2018-11-26] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> D:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> D:\Program Files\Java\jre1.8.0_191\bin\jp2ssv.dll [2018-11-26] (Oracle Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> D:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> D:\Program Files (x86)\Java\jre1.8.0_191\bin\ssv.dll [2018-11-26] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> D:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> D:\Program Files (x86)\Java\jre1.8.0_191\bin\jp2ssv.dll [2018-11-26] (Oracle Corporation)
Toolbar: HKLM - Kein Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Keine Datei
Handler-x32: http - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: http - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: ipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: opyr93dl.default-1389781698631-1517315053627
FF ProfilePath: D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627 [2019-01-20]
FF Homepage: Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627 -> www.google.de/
FF Extension: (Avast Online Security) - D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627\Extensions\wrc@avast.com.xpi [2019-01-12]
FF Extension: (Gesturefy) - D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627\Extensions\{506e023c-7f2b-40a3-8066-bc5deb40aebe}.xpi [2018-10-30]
FF Extension: (URL der Filterliste) - D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2018-12-03]
FF Plugin: @adobe.com/FlashPlayer -> D:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_114.dll [2019-01-09] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/DTPlugin,version=11.191.2 -> D:\Program Files\Java\jre1.8.0_191\bin\dtplugin\npDeployJava1.dll [2018-11-26] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.191.2 -> D:\Program Files\Java\jre1.8.0_191\bin\plugin2\npjp2.dll [2018-11-26] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> D:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> D:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=2.0.7 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> D:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_114.dll [2019-01-09] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=11.191.2 -> D:\Program Files (x86)\Java\jre1.8.0_191\bin\dtplugin\npDeployJava1.dll [2018-11-26] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.191.2 -> D:\Program Files (x86)\Java\jre1.8.0_191\bin\plugin2\npjp2.dll [2018-11-26] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> D:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> D:\PROGRA~3\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> D:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> D:\PROGRA~3\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-1599265730-1441880166-3109425819-1003: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-1599265730-1441880166-3109425819-1003: @tools.google.com/Google Update;version=3 -> D:\Users\Peter\AppData\Local\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-17] (Google Inc.)
FF Plugin HKU\S-1-5-21-1599265730-1441880166-3109425819-1003: @tools.google.com/Google Update;version=9 -> D:\Users\Peter\AppData\Local\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-17] (Google Inc.)

Chrome:
=======
CHR DefaultSearchURL: Default -> hxxp://search.searchvuzeau.com/s?remove=remove&query={searchTerms}
CHR Profile: D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default [2018-10-22]
CHR Extension: (Präsentationen) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-04]
CHR Extension: (Docs) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-04]
CHR Extension: (Google Drive) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-04]
CHR Extension: (smartUp Gestures) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgjfekefhjemchdeigphccilhncnjldn [2018-10-08]
CHR Extension: (YouTube) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-04]
CHR Extension: (Adblock Plus) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-10-08]
CHR Extension: (Tabellen) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-04]
CHR Extension: (Google Docs Offline) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-10-08]
CHR Extension: (Chrome Web Store-Zahlungen) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-10-08]
CHR Extension: (Google Mail) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-04]
CHR Extension: (Chrome Media Router) - D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-10-08]

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; D:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [85304 2018-10-16] (Apple Inc.)
R3 aswbIDSAgent; D:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [8188768 2018-10-15] (AVAST Software)
S2 avast; D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-05] (AVAST Software)
R2 avast! Antivirus; D:\Program Files\AVAST Software\Avast\AvastSvc.exe [325024 2018-10-15] (AVAST Software)
S3 avastm; D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-05] (AVAST Software)
S3 AvastSecureBrowserElevationService; D:\Program Files (x86)\AVAST Software\Browser\Application\71.0.1037.98\elevation_service.exe [390552 2019-01-09] (AVAST Software)
S3 ElfoService; D:\Program Files (x86)\ElsterFormular Update Service\bin\elfoService.exe [1284360 2018-08-20] ()
S3 IDriverT; D:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [Datei ist nicht signiert]
R2 MBAMService; D:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)
R2 Net Driver HPZ12; D:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 OpenVPNService; D:\Program Files\OpenVPN\bin\openvpnserv2.exe [15872 2016-11-25] ( ) [Datei ist nicht signiert]
R2 OpenVPNServiceInteractive; D:\Program Files\OpenVPN\bin\openvpnserv.exe [72832 2017-07-14] (The OpenVPN Project)
S3 OpenVPNServiceLegacy; D:\Program Files\OpenVPN\bin\openvpnserv.exe [72832 2017-07-14] (The OpenVPN Project)
R2 Pml Driver HPZ12; D:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 TuneUp.UtilitiesSvc; D:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2144056 2013-12-11] (TuneUp Software)
S3 WinDefend; D:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 ACDaemon; D:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [X]
S3 AvastVBoxSvc; D:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ampa; D:\Windows\system32\ampa.sys [15288 2011-12-26] () [Datei ist nicht signiert]
S3 ampa; D:\Windows\SysWOW64\ampa.sys [12728 2011-12-26] () [Datei ist nicht signiert]
R1 aswArPot; D:\Windows\System32\drivers\aswArPot.sys [201408 2018-10-15] (AVAST Software)
R1 aswbidsdriver; D:\Windows\System32\drivers\aswbidsdrivera.sys [230512 2018-10-15] (AVAST Software)
R0 aswbidsh; D:\Windows\System32\drivers\aswbidsha.sys [201928 2018-10-15] (AVAST Software)
R0 aswblog; D:\Windows\System32\drivers\aswbloga.sys [346760 2018-10-15] (AVAST Software)
R0 aswbuniv; D:\Windows\System32\drivers\aswbuniva.sys [59664 2018-10-15] (AVAST Software)
R1 aswHdsKe; D:\Windows\System32\drivers\aswHdsKe.sys [185240 2018-10-15] (AVAST Software)
S3 aswHwid; D:\Windows\System32\drivers\aswHwid.sys [47064 2018-10-15] (AVAST Software)
R1 aswKbd; D:\Windows\System32\drivers\aswKbd.sys [42456 2018-10-15] (AVAST Software)
R2 aswMonFlt; D:\Windows\System32\drivers\aswMonFlt.sys [163376 2018-10-15] (AVAST Software)
R1 aswRdr; D:\Windows\System32\drivers\aswRdr2.sys [111968 2018-10-15] (AVAST Software)
R0 aswRvrt; D:\Windows\System32\drivers\aswRvrt.sys [88112 2018-10-15] (AVAST Software)
R1 aswSnx; D:\Windows\System32\drivers\aswSnx.sys [1028840 2018-10-15] (AVAST Software)
R1 aswSP; D:\Windows\System32\drivers\aswSP.sys [467904 2018-10-15] (AVAST Software)
R2 aswStm; D:\Windows\System32\drivers\aswStm.sys [208640 2018-10-15] (AVAST Software)
R0 aswVmm; D:\Windows\System32\drivers\aswVmm.sys [381144 2018-10-15] (AVAST Software)
R1 ESProtectionDriver; D:\Windows\system32\drivers\mbae64.sys [152688 2018-12-04] (Malwarebytes)
S3 GVTDrv64; D:\Windows\GVTDrv64.sys [30528 2013-07-01] ()
R2 MBAMChameleon; D:\Windows\System32\Drivers\MbamChameleon.sys [198512 2019-01-20] (Malwarebytes)
R3 MBAMFarflt; D:\Windows\System32\DRIVERS\farflt.sys [126624 2019-01-20] (Malwarebytes)
R3 MBAMProtection; D:\Windows\System32\DRIVERS\mbam.sys [72536 2019-01-20] (Malwarebytes)
R3 MBAMSwissArmy; D:\Windows\System32\Drivers\mbamswissarmy.sys [261032 2019-01-20] (Malwarebytes)
R3 MBAMWebProtection; D:\Windows\System32\DRIVERS\mwac.sys [103760 2019-01-20] (Malwarebytes)
R3 TuneUpUtilitiesDrv; D:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2011-08-09] (TuneUp Software)
S3 vpnva; D:\Windows\System32\DRIVERS\vpnva64-6.sys [52592 2016-12-09] (Cisco Systems, Inc.)
U4 VBoxAswDrv; \??\D:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-01-20 17:15 - 2019-01-20 17:15 - 000000000 ____D D:\Users\Peter\Downloads\FRST-OlderVersion
2019-01-20 17:09 - 2019-01-20 17:10 - 000007997 _____ D:\Users\Peter\Desktop\mbam.txt
2019-01-20 16:56 - 2019-01-20 16:58 - 000103760 _____ (Malwarebytes) D:\Windows\system32\Drivers\mwac.sys
2019-01-20 16:56 - 2019-01-20 16:56 - 000198512 _____ (Malwarebytes) D:\Windows\system32\Drivers\MbamChameleon.sys
2019-01-20 16:56 - 2019-01-20 16:56 - 000126624 _____ (Malwarebytes) D:\Windows\system32\Drivers\farflt.sys
2019-01-20 16:56 - 2019-01-20 16:56 - 000072536 _____ (Malwarebytes) D:\Windows\system32\Drivers\mbam.sys
2019-01-20 16:56 - 2019-01-20 16:56 - 000000000 ____D D:\Users\Peter\AppData\Local\mbamtray
2019-01-20 16:56 - 2019-01-20 16:56 - 000000000 ____D D:\Users\Peter\AppData\Local\mbam
2019-01-20 16:55 - 2019-01-20 16:55 - 000261032 _____ (Malwarebytes) D:\Windows\system32\Drivers\mbamswissarmy.sys
2019-01-20 16:54 - 2019-01-20 16:54 - 000001827 _____ D:\Users\Public\Desktop\Malwarebytes.lnk
2019-01-20 16:54 - 2019-01-20 16:54 - 000000000 ____D D:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-01-20 16:54 - 2019-01-20 16:54 - 000000000 ____D D:\Program Files\Malwarebytes
2019-01-20 16:54 - 2018-12-04 08:09 - 000152688 _____ (Malwarebytes) D:\Windows\system32\Drivers\mbae64.sys
2019-01-20 16:51 - 2019-01-20 16:51 - 082438192 _____ (Malwarebytes ) D:\Users\Peter\Desktop\mb3-setup-consumer-3.6.1.2711-1.0.519-1.0.8862.exe
2019-01-20 16:33 - 2019-01-20 16:33 - 007320272 _____ (Malwarebytes) D:\Users\Peter\Desktop\adwcleaner_7.2.6.0.exe
2019-01-15 17:31 - 2019-01-20 17:15 - 002428416 _____ (Farbar) D:\Users\Peter\Downloads\FRST64(1).exe
2019-01-13 21:44 - 2019-01-13 21:44 - 000210212 _____ D:\Users\Peter\Desktop\Mods Mayday Tickets.pdf
2019-01-10 16:46 - 2019-01-10 16:46 - 065151321 _____ D:\Users\Peter\Downloads\weihnachtswanderung-photo-download-1of1.zip
2019-01-09 13:06 - 2018-12-29 00:42 - 000396888 _____ (Microsoft Corporation) D:\Windows\system32\iedkcs32.dll
2019-01-09 13:06 - 2018-12-28 23:52 - 000348760 _____ (Microsoft Corporation) D:\Windows\SysWOW64\iedkcs32.dll
2019-01-09 13:06 - 2018-12-28 21:03 - 000631680 _____ (Microsoft Corporation) D:\Windows\system32\winresume.efi
2019-01-09 13:06 - 2018-12-28 21:02 - 005552360 _____ (Microsoft Corporation) D:\Windows\system32\ntoskrnl.exe
2019-01-09 13:06 - 2018-12-28 21:02 - 001680616 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ntfs.sys
2019-01-09 13:06 - 2018-12-28 21:02 - 000708328 _____ (Microsoft Corporation) D:\Windows\system32\winload.efi
2019-01-09 13:06 - 2018-12-28 21:02 - 000262376 _____ (Microsoft Corporation) D:\Windows\system32\hal.dll
2019-01-09 13:06 - 2018-12-28 21:02 - 000154856 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ksecpkg.sys
2019-01-09 13:06 - 2018-12-28 21:02 - 000095464 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ksecdd.sys
2019-01-09 13:06 - 2018-12-28 21:01 - 001664360 _____ (Microsoft Corporation) D:\Windows\system32\ntdll.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 001472512 _____ (Microsoft Corporation) D:\Windows\system32\lsasrv.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 001211904 _____ (Microsoft Corporation) D:\Windows\system32\rpcrt4.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 001163264 _____ (Microsoft Corporation) D:\Windows\system32\kernel32.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000880640 _____ (Microsoft Corporation) D:\Windows\system32\advapi32.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000731648 _____ (Microsoft Corporation) D:\Windows\system32\kerberos.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000690688 _____ (Microsoft Corporation) D:\Windows\system32\adtschema.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000503808 _____ (Microsoft Corporation) D:\Windows\system32\srcore.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000463872 _____ (Microsoft Corporation) D:\Windows\system32\certcli.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000419840 _____ (Microsoft Corporation) D:\Windows\system32\KernelBase.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000361984 _____ (Microsoft Corporation) D:\Windows\system32\wow64win.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000345600 _____ (Microsoft Corporation) D:\Windows\system32\schannel.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000316928 _____ (Microsoft Corporation) D:\Windows\system32\msv1_0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000312320 _____ (Microsoft Corporation) D:\Windows\system32\ncrypt.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000243712 _____ (Microsoft Corporation) D:\Windows\system32\wow64.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000215552 _____ (Microsoft Corporation) D:\Windows\system32\winsrv.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000210432 _____ (Microsoft Corporation) D:\Windows\system32\wdigest.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000190464 _____ (Microsoft Corporation) D:\Windows\system32\rpchttp.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000146432 _____ (Microsoft Corporation) D:\Windows\system32\msaudite.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000135680 _____ (Microsoft Corporation) D:\Windows\system32\sspicli.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000123904 _____ (Microsoft Corporation) D:\Windows\system32\bcrypt.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000094208 _____ (Microsoft Corporation) D:\Windows\system32\TSpkg.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000063488 _____ (Microsoft Corporation) D:\Windows\system32\setbcdlocale.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000060416 _____ (Microsoft Corporation) D:\Windows\system32\msobjs.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000059904 _____ (Microsoft Corporation) D:\Windows\system32\appidapi.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000050176 _____ (Microsoft Corporation) D:\Windows\system32\srclient.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000044032 _____ (Microsoft Corporation) D:\Windows\system32\csrsrv.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000043520 _____ (Microsoft Corporation) D:\Windows\system32\cryptbase.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000034816 _____ (Microsoft Corporation) D:\Windows\system32\appidsvc.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000028672 _____ (Microsoft Corporation) D:\Windows\system32\sspisrv.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000028160 _____ (Microsoft Corporation) D:\Windows\system32\secur32.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000022016 _____ (Microsoft Corporation) D:\Windows\system32\credssp.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000016384 _____ (Microsoft Corporation) D:\Windows\system32\ntvdm64.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000013312 _____ (Microsoft Corporation) D:\Windows\system32\wow64cpu.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000007168 _____ (Microsoft Corporation) D:\Windows\system32\apisetschema.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000006144 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000005120 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004608 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004608 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004096 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004096 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004096 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004096 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:51 - 004055272 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ntkrnlpa.exe
2019-01-09 13:06 - 2018-12-28 20:51 - 003960552 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ntoskrnl.exe
2019-01-09 13:06 - 2018-12-28 20:50 - 001314112 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ntdll.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 001114112 _____ (Microsoft Corporation) D:\Windows\SysWOW64\kernel32.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000690688 _____ (Microsoft Corporation) D:\Windows\SysWOW64\adtschema.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000666112 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rpcrt4.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000644096 _____ (Microsoft Corporation) D:\Windows\SysWOW64\advapi32.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000554496 _____ (Microsoft Corporation) D:\Windows\SysWOW64\kerberos.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000342528 _____ (Microsoft Corporation) D:\Windows\SysWOW64\certcli.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000275968 _____ (Microsoft Corporation) D:\Windows\SysWOW64\KernelBase.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000261120 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msv1_0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000254464 _____ (Microsoft Corporation) D:\Windows\SysWOW64\schannel.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000223232 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ncrypt.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000172032 _____ (Microsoft Corporation) D:\Windows\SysWOW64\wdigest.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000146432 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msaudite.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000141312 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rpchttp.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000096768 _____ (Microsoft Corporation) D:\Windows\SysWOW64\sspicli.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000082944 _____ (Microsoft Corporation) D:\Windows\SysWOW64\bcrypt.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000070144 _____ (Microsoft Corporation) D:\Windows\SysWOW64\TSpkg.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000060416 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msobjs.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000050688 _____ (Microsoft Corporation) D:\Windows\SysWOW64\appidapi.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000043008 _____ (Microsoft Corporation) D:\Windows\SysWOW64\srclient.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000022016 _____ (Microsoft Corporation) D:\Windows\SysWOW64\secur32.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000017408 _____ (Microsoft Corporation) D:\Windows\SysWOW64\credssp.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000007168 _____ (Microsoft Corporation) D:\Windows\SysWOW64\apisetschema.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000005120 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000005120 _____ (Microsoft Corporation) D:\Windows\SysWOW64\wow32.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004608 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:34 - 000148480 _____ (Microsoft Corporation) D:\Windows\system32\appidpolicyconverter.exe
2019-01-09 13:06 - 2018-12-28 20:34 - 000064512 _____ (Microsoft Corporation) D:\Windows\system32\auditpol.exe
2019-01-09 13:06 - 2018-12-28 20:34 - 000062464 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\appid.sys
2019-01-09 13:06 - 2018-12-28 20:34 - 000017920 _____ (Microsoft Corporation) D:\Windows\system32\appidcertstorecheck.exe
2019-01-09 13:06 - 2018-12-28 20:31 - 000338432 _____ (Microsoft Corporation) D:\Windows\system32\conhost.exe
2019-01-09 13:06 - 2018-12-28 20:31 - 000296960 _____ (Microsoft Corporation) D:\Windows\system32\rstrui.exe
2019-01-09 13:06 - 2018-12-28 20:31 - 000129536 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\videoprt.sys
2019-01-09 13:06 - 2018-12-28 20:30 - 000050688 _____ (Microsoft Corporation) D:\Windows\SysWOW64\auditpol.exe
2019-01-09 13:06 - 2018-12-28 20:28 - 000291328 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\mrxsmb10.sys
2019-01-09 13:06 - 2018-12-28 20:28 - 000161280 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\mrxsmb.sys
2019-01-09 13:06 - 2018-12-28 20:28 - 000129536 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\mrxsmb20.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000112640 _____ (Microsoft Corporation) D:\Windows\system32\smss.exe
2019-01-09 13:06 - 2018-12-28 20:27 - 000064512 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\amdk8.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000062464 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\intelppm.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000060928 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\processr.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000060928 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\amdppm.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000030720 _____ (Microsoft Corporation) D:\Windows\system32\lsass.exe
2019-01-09 13:06 - 2018-12-28 20:27 - 000025600 _____ (Microsoft Corporation) D:\Windows\SysWOW64\setup16.exe
2019-01-09 13:06 - 2018-12-28 20:27 - 000014336 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ntvdm64.dll
2019-01-09 13:06 - 2018-12-28 20:27 - 000007680 _____ (Microsoft Corporation) D:\Windows\SysWOW64\instnm.exe
2019-01-09 13:06 - 2018-12-28 20:27 - 000002048 _____ (Microsoft Corporation) D:\Windows\SysWOW64\user.exe
2019-01-09 13:06 - 2018-12-28 20:26 - 000036352 _____ (Microsoft Corporation) D:\Windows\SysWOW64\cryptbase.dll
2019-01-09 13:06 - 2018-12-28 20:26 - 000006144 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:26 - 000004608 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:26 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:26 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 19:09 - 000419608 _____ D:\Windows\SysWOW64\locale.nls
2019-01-09 13:06 - 2018-12-28 19:09 - 000419608 _____ D:\Windows\system32\locale.nls
2019-01-09 13:06 - 2018-12-28 01:01 - 025738240 _____ (Microsoft Corporation) D:\Windows\system32\mshtml.dll
2019-01-09 13:06 - 2018-12-28 00:50 - 002724864 _____ (Microsoft Corporation) D:\Windows\system32\mshtml.tlb
2019-01-09 13:06 - 2018-12-28 00:50 - 000004096 _____ (Microsoft Corporation) D:\Windows\system32\ieetwcollectorres.dll
2019-01-09 13:06 - 2018-12-28 00:38 - 002902016 _____ (Microsoft Corporation) D:\Windows\system32\iertutil.dll
2019-01-09 13:06 - 2018-12-28 00:37 - 000066560 _____ (Microsoft Corporation) D:\Windows\system32\iesetup.dll
2019-01-09 13:06 - 2018-12-28 00:36 - 000576512 _____ (Microsoft Corporation) D:\Windows\system32\vbscript.dll
2019-01-09 13:06 - 2018-12-28 00:36 - 000417280 _____ (Microsoft Corporation) D:\Windows\system32\html.iec
2019-01-09 13:06 - 2018-12-28 00:36 - 000088064 _____ (Microsoft Corporation) D:\Windows\system32\MshtmlDac.dll
2019-01-09 13:06 - 2018-12-28 00:36 - 000048640 _____ (Microsoft Corporation) D:\Windows\system32\ieetwproxystub.dll
2019-01-09 13:06 - 2018-12-28 00:31 - 005778944 _____ (Microsoft Corporation) D:\Windows\system32\jscript9.dll
2019-01-09 13:06 - 2018-12-28 00:29 - 000054784 _____ (Microsoft Corporation) D:\Windows\system32\jsproxy.dll
2019-01-09 13:06 - 2018-12-28 00:28 - 000034304 _____ (Microsoft Corporation) D:\Windows\system32\iernonce.dll
2019-01-09 13:06 - 2018-12-28 00:26 - 000615936 _____ (Microsoft Corporation) D:\Windows\system32\ieui.dll
2019-01-09 13:06 - 2018-12-28 00:25 - 020279808 _____ (Microsoft Corporation) D:\Windows\SysWOW64\mshtml.dll
2019-01-09 13:06 - 2018-12-28 00:25 - 000790016 _____ (Microsoft Corporation) D:\Windows\system32\jscript.dll
2019-01-09 13:06 - 2018-12-28 00:25 - 000144384 _____ (Microsoft Corporation) D:\Windows\system32\ieUnatt.exe
2019-01-09 13:06 - 2018-12-28 00:25 - 000116224 _____ (Microsoft Corporation) D:\Windows\system32\ieetwcollector.exe
2019-01-09 13:06 - 2018-12-28 00:24 - 000814080 _____ (Microsoft Corporation) D:\Windows\system32\jscript9diag.dll
2019-01-09 13:06 - 2018-12-28 00:17 - 002724864 _____ (Microsoft Corporation) D:\Windows\SysWOW64\mshtml.tlb
2019-01-09 13:06 - 2018-12-28 00:17 - 000969216 _____ (Microsoft Corporation) D:\Windows\system32\MsSpellCheckingFacility.exe
2019-01-09 13:06 - 2018-12-28 00:14 - 000489984 _____ (Microsoft Corporation) D:\Windows\system32\dxtmsft.dll
2019-01-09 13:06 - 2018-12-28 00:07 - 000087552 _____ (Microsoft Corporation) D:\Windows\system32\tdc.ocx
2019-01-09 13:06 - 2018-12-28 00:07 - 000077824 _____ (Microsoft Corporation) D:\Windows\system32\JavaScriptCollectionAgent.dll
2019-01-09 13:06 - 2018-12-28 00:06 - 000107520 _____ (Microsoft Corporation) D:\Windows\system32\inseng.dll
2019-01-09 13:06 - 2018-12-28 00:05 - 000498176 _____ (Microsoft Corporation) D:\Windows\SysWOW64\vbscript.dll
2019-01-09 13:06 - 2018-12-28 00:05 - 000062464 _____ (Microsoft Corporation) D:\Windows\SysWOW64\iesetup.dll
2019-01-09 13:06 - 2018-12-28 00:04 - 000341504 _____ (Microsoft Corporation) D:\Windows\SysWOW64\html.iec
2019-01-09 13:06 - 2018-12-28 00:04 - 000047616 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieetwproxystub.dll
2019-01-09 13:06 - 2018-12-28 00:03 - 000199680 _____ (Microsoft Corporation) D:\Windows\system32\msrating.dll
2019-01-09 13:06 - 2018-12-28 00:03 - 000092160 _____ (Microsoft Corporation) D:\Windows\system32\mshtmled.dll
2019-01-09 13:06 - 2018-12-28 00:03 - 000064000 _____ (Microsoft Corporation) D:\Windows\SysWOW64\MshtmlDac.dll
2019-01-09 13:06 - 2018-12-28 00:02 - 002295808 _____ (Microsoft Corporation) D:\Windows\SysWOW64\iertutil.dll
2019-01-09 13:06 - 2018-12-28 00:01 - 000315392 _____ (Microsoft Corporation) D:\Windows\system32\dxtrans.dll
2019-01-09 13:06 - 2018-12-27 23:59 - 000152064 _____ (Microsoft Corporation) D:\Windows\system32\occache.dll
2019-01-09 13:06 - 2018-12-27 23:59 - 000047104 _____ (Microsoft Corporation) D:\Windows\SysWOW64\jsproxy.dll
2019-01-09 13:06 - 2018-12-27 23:58 - 000030720 _____ (Microsoft Corporation) D:\Windows\SysWOW64\iernonce.dll
2019-01-09 13:06 - 2018-12-27 23:56 - 000476160 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieui.dll
2019-01-09 13:06 - 2018-12-27 23:55 - 000663040 _____ (Microsoft Corporation) D:\Windows\SysWOW64\jscript.dll
2019-01-09 13:06 - 2018-12-27 23:55 - 000620032 _____ (Microsoft Corporation) D:\Windows\SysWOW64\jscript9diag.dll
2019-01-09 13:06 - 2018-12-27 23:55 - 000115712 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieUnatt.exe
2019-01-09 13:06 - 2018-12-27 23:50 - 000262144 _____ (Microsoft Corporation) D:\Windows\system32\webcheck.dll
2019-01-09 13:06 - 2018-12-27 23:48 - 015284224 _____ (Microsoft Corporation) D:\Windows\system32\ieframe.dll
2019-01-09 13:06 - 2018-12-27 23:48 - 000809472 _____ (Microsoft Corporation) D:\Windows\system32\msfeeds.dll
2019-01-09 13:06 - 2018-12-27 23:48 - 000728064 _____ (Microsoft Corporation) D:\Windows\system32\ie4uinit.exe
2019-01-09 13:06 - 2018-12-27 23:47 - 000416256 _____ (Microsoft Corporation) D:\Windows\SysWOW64\dxtmsft.dll
2019-01-09 13:06 - 2018-12-27 23:46 - 001359360 _____ (Microsoft Corporation) D:\Windows\system32\mshtmlmedia.dll
2019-01-09 13:06 - 2018-12-27 23:45 - 002135552 _____ (Microsoft Corporation) D:\Windows\system32\inetcpl.cpl
2019-01-09 13:06 - 2018-12-27 23:43 - 000060416 _____ (Microsoft Corporation) D:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2019-01-09 13:06 - 2018-12-27 23:42 - 000091136 _____ (Microsoft Corporation) D:\Windows\SysWOW64\inseng.dll
2019-01-09 13:06 - 2018-12-27 23:42 - 000073216 _____ (Microsoft Corporation) D:\Windows\SysWOW64\tdc.ocx
2019-01-09 13:06 - 2018-12-27 23:39 - 000168960 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msrating.dll
2019-01-09 13:06 - 2018-12-27 23:39 - 000076288 _____ (Microsoft Corporation) D:\Windows\SysWOW64\mshtmled.dll
2019-01-09 13:06 - 2018-12-27 23:37 - 000279040 _____ (Microsoft Corporation) D:\Windows\SysWOW64\dxtrans.dll
2019-01-09 13:06 - 2018-12-27 23:36 - 000130048 _____ (Microsoft Corporation) D:\Windows\SysWOW64\occache.dll
2019-01-09 13:06 - 2018-12-27 23:33 - 004860416 _____ (Microsoft Corporation) D:\Windows\system32\wininet.dll
2019-01-09 13:06 - 2018-12-27 23:33 - 004494848 _____ (Microsoft Corporation) D:\Windows\SysWOW64\jscript9.dll
2019-01-09 13:06 - 2018-12-27 23:31 - 000230400 _____ (Microsoft Corporation) D:\Windows\SysWOW64\webcheck.dll
2019-01-09 13:06 - 2018-12-27 23:29 - 013680640 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieframe.dll
2019-01-09 13:06 - 2018-12-27 23:29 - 002060288 _____ (Microsoft Corporation) D:\Windows\SysWOW64\inetcpl.cpl
2019-01-09 13:06 - 2018-12-27 23:29 - 000696320 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msfeeds.dll
2019-01-09 13:06 - 2018-12-27 23:28 - 001155072 _____ (Microsoft Corporation) D:\Windows\SysWOW64\mshtmlmedia.dll
2019-01-09 13:06 - 2018-12-27 23:22 - 001555968 _____ (Microsoft Corporation) D:\Windows\system32\urlmon.dll
2019-01-09 13:06 - 2018-12-27 23:11 - 004386816 _____ (Microsoft Corporation) D:\Windows\SysWOW64\wininet.dll
2019-01-09 13:06 - 2018-12-27 23:11 - 000800768 _____ (Microsoft Corporation) D:\Windows\system32\ieapfltr.dll
2019-01-09 13:06 - 2018-12-27 23:07 - 001329664 _____ (Microsoft Corporation) D:\Windows\SysWOW64\urlmon.dll
2019-01-09 13:06 - 2018-12-27 23:06 - 000710144 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieapfltr.dll
2019-01-09 13:06 - 2018-12-08 04:08 - 000095744 _____ (Microsoft Corporation) D:\Windows\system32\rascfg.dll
2019-01-09 13:06 - 2018-12-08 04:08 - 000076288 _____ (Microsoft Corporation) D:\Windows\system32\rasdiag.dll
2019-01-09 13:06 - 2018-12-08 04:08 - 000060928 _____ (Microsoft Corporation) D:\Windows\system32\ndptsp.tsp
2019-01-09 13:06 - 2018-12-08 04:08 - 000047104 _____ (Microsoft Corporation) D:\Windows\system32\kmddsp.tsp
2019-01-09 13:06 - 2018-12-08 04:08 - 000041472 _____ (Microsoft Corporation) D:\Windows\system32\rasmxs.dll
2019-01-09 13:06 - 2018-12-08 04:08 - 000029696 _____ (Microsoft Corporation) D:\Windows\system32\rasser.dll
2019-01-09 13:06 - 2018-12-08 03:56 - 000081408 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rascfg.dll
2019-01-09 13:06 - 2018-12-08 03:56 - 000061952 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rasdiag.dll
2019-01-09 13:06 - 2018-12-08 03:56 - 000050688 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ndptsp.tsp
2019-01-09 13:06 - 2018-12-08 03:47 - 000088576 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\wanarp.sys
2019-01-09 13:06 - 2018-12-08 03:47 - 000058368 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ndproxy.sys
2019-01-09 13:06 - 2018-12-08 03:47 - 000024064 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ndistapi.sys
2019-01-09 13:06 - 2018-12-08 03:41 - 000038912 _____ (Microsoft Corporation) D:\Windows\SysWOW64\kmddsp.tsp
2019-01-09 13:06 - 2018-12-08 03:41 - 000033280 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rasmxs.dll
2019-01-09 13:06 - 2018-12-08 03:41 - 000022528 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rasser.dll
2019-01-09 13:06 - 2018-12-07 16:33 - 000352768 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msrd3x40.dll
2019-01-06 17:16 - 2019-01-06 20:12 - 000000000 ____D D:\Users\Peter\AppData\Roaming\Apple Computer
2019-01-06 17:16 - 2019-01-06 17:16 - 000000000 ____D D:\Users\Peter\AppData\Local\Apple Computer
2019-01-06 17:14 - 2019-01-06 17:14 - 000001707 _____ D:\Users\Public\Desktop\iTunes.lnk
2019-01-06 17:14 - 2019-01-06 17:14 - 000000000 ____D D:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2019-01-06 17:14 - 2019-01-06 17:14 - 000000000 ____D D:\Program Files\iPod
2019-01-06 17:11 - 2019-01-06 17:14 - 000000000 ____D D:\Program Files\iTunes
2019-01-06 17:11 - 2019-01-06 17:11 - 000000000 ____D D:\ProgramData\Apple Computer
2019-01-06 17:07 - 2019-01-06 17:07 - 000000000 ____D D:\Windows\System32\Tasks\Apple
2019-01-06 17:06 - 2019-01-06 17:06 - 000002519 _____ D:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2019-01-06 17:06 - 2019-01-06 17:06 - 000000000 ____D D:\Program Files (x86)\Apple Software Update
2019-01-06 17:05 - 2019-01-06 17:05 - 000000000 ____D D:\Program Files\Bonjour
2019-01-06 17:05 - 2019-01-06 17:05 - 000000000 ____D D:\Program Files (x86)\Bonjour
2019-01-06 17:03 - 2019-01-06 17:06 - 000000000 ____D D:\Program Files\Common Files\Apple
2019-01-02 21:58 - 2019-01-02 21:59 - 269393736 _____ (Apple Inc.) D:\Users\Peter\Downloads\iTunes64Setup.exe

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-01-20 17:17 - 2016-10-17 11:53 - 000020703 _____ D:\Users\Peter\Downloads\FRST.txt
2019-01-20 17:15 - 2016-10-17 11:53 - 000000000 ____D D:\FRST
2019-01-20 17:11 - 2016-11-19 18:05 - 000000000 ____D D:\Users\Peter\AppData\LocalLow\Mozilla
2019-01-20 16:54 - 2014-06-08 16:22 - 000000000 ____D D:\ProgramData\Malwarebytes
2019-01-20 16:51 - 2009-07-14 05:45 - 000021904 ____H D:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-01-20 16:51 - 2009-07-14 05:45 - 000021904 ____H D:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-01-20 16:42 - 2018-04-05 15:36 - 000000000 ____D D:\Users\Peter\AppData\Local\AVAST Software
2019-01-20 16:37 - 2009-07-14 06:08 - 000000006 ____H D:\Windows\Tasks\SA.DAT
2019-01-20 16:35 - 2016-10-10 17:36 - 000000000 ____D D:\AdwCleaner
2019-01-20 16:16 - 2013-07-29 11:45 - 000000000 ____D D:\Program Files (x86)\7-Zip
2019-01-20 06:02 - 2013-07-07 23:08 - 000000000 ____D D:\ProgramData\Soulseek
2019-01-19 18:56 - 2016-07-12 10:14 - 000000000 ____D D:\Program Files\Microsoft Silverlight
2019-01-19 18:56 - 2016-07-12 10:14 - 000000000 ____D D:\Program Files (x86)\Microsoft Silverlight
2019-01-17 03:04 - 2016-07-12 10:15 - 000000000 ____D D:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2019-01-16 15:46 - 2018-04-05 15:37 - 000002421 _____ D:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Secure Browser.lnk
2019-01-16 15:46 - 2018-04-05 15:37 - 000002378 _____ D:\Users\Public\Desktop\Avast Secure Browser.lnk
2019-01-15 17:36 - 2016-10-17 11:55 - 000034269 _____ D:\Users\Peter\Downloads\Addition.txt
2019-01-14 16:48 - 2017-03-28 15:24 - 000000000 ____D D:\Program Files (x86)\Mozilla Firefox
2019-01-14 16:48 - 2013-07-01 16:23 - 000000000 ____D D:\Program Files (x86)\Mozilla Maintenance Service
2019-01-10 18:01 - 2011-04-12 08:43 - 000699092 _____ D:\Windows\system32\perfh007.dat
2019-01-10 18:01 - 2011-04-12 08:43 - 000149232 _____ D:\Windows\system32\perfc007.dat
2019-01-10 18:01 - 2009-07-14 06:13 - 001619284 _____ D:\Windows\system32\PerfStringBackup.INI
2019-01-10 18:01 - 2009-07-14 04:20 - 000000000 ____D D:\Windows\inf
2019-01-10 15:41 - 2018-10-11 16:47 - 000000000 ____D D:\Windows\rescache
2019-01-10 00:39 - 2013-12-04 00:26 - 001592628 _____ D:\Windows\SysWOW64\PerfStringBackup.INI
2019-01-10 00:34 - 2013-08-20 02:00 - 000000000 ____D D:\Windows\system32\MRT
2019-01-10 00:30 - 2013-07-01 17:25 - 132790320 ____C (Microsoft Corporation) D:\Windows\system32\MRT.exe
2019-01-09 16:52 - 2018-10-09 15:52 - 006161920 _____ (Adobe Systems Incorporated) D:\Windows\SysWOW64\FlashPlayerInstaller.exe
2019-01-09 16:52 - 2018-04-10 12:49 - 000004518 _____ D:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2019-01-09 16:52 - 2013-07-01 17:38 - 000842240 _____ (Adobe Systems Incorporated) D:\Windows\SysWOW64\FlashPlayerApp.exe
2019-01-09 16:52 - 2013-07-01 17:38 - 000175104 _____ (Adobe Systems Incorporated) D:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-01-09 16:52 - 2013-07-01 17:38 - 000004366 _____ D:\Windows\System32\Tasks\Adobe Flash Player Updater
2019-01-09 16:52 - 2013-07-01 17:38 - 000000000 ____D D:\Windows\system32\Macromed
2019-01-09 16:52 - 2012-09-21 17:26 - 000000000 ____D D:\Windows\SysWOW64\Macromed
2019-01-06 17:06 - 2013-07-01 17:56 - 000000000 ____D D:\ProgramData\Apple
2019-01-06 17:05 - 2014-06-10 10:54 - 000000000 ____D D:\Program Files\Java
2019-01-06 13:08 - 2016-11-24 20:18 - 000000000 ____D D:\Program Files (x86)\Mozilla Thunderbird

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-10-09 15:56 - 2018-10-09 15:56 - 000000873 _____ () D:\Users\Peter\AppData\Local\recently-used.xbel
2014-11-07 12:16 - 2014-11-07 12:16 - 000007610 _____ () D:\Users\Peter\AppData\Local\Resmon.ResmonCfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

D:\Windows\system32\winlogon.exe => Datei ist digital signiert
D:\Windows\system32\wininit.exe => Datei ist digital signiert
D:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
D:\Windows\explorer.exe => Datei ist digital signiert
D:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
D:\Windows\system32\svchost.exe => Datei ist digital signiert
D:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
D:\Windows\system32\services.exe => Datei ist digital signiert
D:\Windows\system32\User32.dll => Datei ist digital signiert
D:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
D:\Windows\system32\userinit.exe => Datei ist digital signiert
D:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
D:\Windows\system32\rpcss.dll => Datei ist digital signiert
D:\Windows\system32\dnsapi.dll => Datei ist digital signiert
D:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
D:\Windows\system32\dllhost.exe => Datei ist digital signiert
D:\Windows\SysWOW64\dllhost.exe => Datei ist digital signiert
D:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2019-01-13 06:46

==================== Ende von FRST.txt ============================
--- --- ---

Addition:

FRST Additions Logfile:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.01.2019
durchgeführt von Peter (20-01-2019 17:18:14)
Gestartet von D:\Users\Peter\Downloads
Windows 7 Professional Service Pack 1 (X64) (2012-09-21 15:32:48)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1599265730-1441880166-3109425819-500 - Administrator - Disabled)
Gast (S-1-5-21-1599265730-1441880166-3109425819-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1599265730-1441880166-3109425819-1010 - Limited - Enabled)
Peter (S-1-5-21-1599265730-1441880166-3109425819-1003 - Administrator - Enabled) => D:\Users\Peter

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden
7-Zip 16.04 (HKLM-x32\...\{23170F69-40C1-2701-1604-000001000000}) (Version: 16.04.00.0 - Igor Pavlov)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.114 - Adobe Systems Incorporated)
AOMEI Partition Assistant Home Edition 5.1 (HKLM-x32\...\{02F850ED-FD0E-4ED1-BE0B-54981f5BD3D4}_is1) (Version:  - Aomei Technology Co., Ltd.)
Apple Application Support (32-Bit) (HKLM-x32\...\{80B42CAA-28C0-4FBD-A46E-D61F45E2F9FC}) (Version: 7.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{466D00D0-E7DE-47C2-8FE5-54A8009F5850}) (Version: 7.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{5FA8C4BE-8C74-4B9C-9B49-EBF759230189}) (Version: 12.1.0.25 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.)
ATI Catalyst Install Manager (HKLM\...\{576A97E3-1A79-6215-49DE-AA358AF47420}) (Version: 3.0.769.0 - ATI Technologies, Inc.)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 18.7.2354 - AVAST Software)
Avast Secure Browser (HKLM-x32\...\Avast Secure Browser) (Version: 71.0.1037.98 - Die Avast Secure Browser-Autoren)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
ccc-core-static (HKLM-x32\...\{DF9B7D24-4C6E-C773-3E58-D2FEF49ADD74}) (Version: 2010.0406.2133.36843 - Ihr Firmenname) Hidden
CCS64 V3.9 (HKLM-x32\...\{B7B5A370-3DFF-4F0E-AE11-FD267C4938AA}) (Version: 1.0.0 - Computerbrains C.C.S.)
Cisco AnyConnect Secure Mobility Client  (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.4.00243 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\{CA610707-85CB-443A-9D11-573B0E85BFCF}) (Version: 4.4.00243 - Cisco Systems, Inc.) Hidden
Corel Applications (HKLM-x32\...\Corel Applications) (Version:  - )
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 19.5 - Thüringer Landesfinanzdirektion)
GIMP 2.8.4 (HKLM\...\GIMP-2_is1) (Version: 2.8.4 - The GIMP Team)
Google Chrome (HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\...\Google Chrome) (Version: 65.0.3325.181 - Google Inc.)
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.0 - Google Inc.) Hidden
HP Update (HKLM-x32\...\{97486FBE-A3FC-4783-8D55-EA37E9D171CC}) (Version: 5.005.000.001 - Hewlett-Packard)
IPIX ActiveX Viewer (HKLM-x32\...\IPIX ActiveX Viewer) (Version:  - )
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.42 - Irfan Skiljan)
iTunes (HKLM\...\{552960A4-02C6-466D-BBEB-E4C4C0A82EF3}) (Version: 12.9.2.6 - Apple Inc.)
Java 8 Update 191 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180191F0}) (Version: 8.0.1910.12 - Oracle Corporation)
Java 8 Update 191 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180191F0}) (Version: 8.0.1910.12 - Oracle Corporation)
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Microsoft .NET Framework 4.7.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft .NET Framework 4.7.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Language Pack 2010 - German/Deutsch (HKLM-x32\...\Office14.OMUI.de-de) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 64.0.2 (x64 de) (HKLM\...\Mozilla Firefox 64.0.2 (x64 de)) (Version: 64.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0 - Mozilla)
Mozilla Thunderbird 60.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.4.0 (x86 de)) (Version: 60.4.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenVPN 2.4.3  (HKLM\...\OpenVPN) (Version: 2.4.3 - OpenVPN Technologies, Inc.)
paint.net (HKLM\...\{E8FA8815-3817-4128-A814-E2EAC456ADF0}) (Version: 4.0.21 - dotPDN LLC)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.308.1 - Tracker Software Products Ltd)
PowerDVD (HKLM-x32\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version:  - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.38.113.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6433 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 Language Pack (KB2687449) 32-Bit Edition (HKLM-x32\...\{90140000-0100-0407-0000-0000000FF1CE}_Office14.OMUI.de-de_{F3E80B62-3C51-4940-A434-A1F517AB8D6A}) (Version:  - Microsoft)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
SoulSeek 157 NS 13e (HKLM-x32\...\Soulseek2) (Version:  - )
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
The Lord of the Rings FREE Trial  (HKLM-x32\...\{8ACC73AA-6511-7C55-B1A9-8E5D1DEAFAA3}) (Version: 1.00.0000 - ATI Technologies Inc.) Hidden
TuneUp Utilities 2012 (HKLM-x32\...\{32364CEA-7855-4A3C-B674-53D8E9B97936}) (Version: 12.0.3600.193 - TuneUp Software) Hidden
TuneUp Utilities 2012 (HKLM-x32\...\TuneUp Utilities 2012) (Version: 12.0.3600.193 - TuneUp Software)
TuneUp Utilities Language Pack (de-DE) (HKLM-x32\...\{CE026CFE-73FE-4FED-9D5F-2C8D4DB512B0}) (Version: 12.0.3600.193 - TuneUp Software) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.7.6.0 - Azureus Software, Inc.)
Winamp (HKLM-x32\...\Winamp) (Version: 5.64  - Nullsoft, Inc)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ContextMenuHandlers1: [TuneUp Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => D:\Program Files (x86)\TuneUp Utilities 2012\SDShelEx-x64.dll [2013-12-11] (TuneUp Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => D:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers4: [TuneUp Disk Space Explorer Shell Extension] -> {4838CD50-7E5D-4811-9B17-C47A85539F28} => D:\Program Files (x86)\TuneUp Utilities 2012\DseShExt-x64.dll [2013-12-11] (TuneUp Software)
ContextMenuHandlers4: [TuneUp Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => D:\Program Files (x86)\TuneUp Utilities 2012\SDShelEx-x64.dll [2013-12-11] (TuneUp Software)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2010-04-06] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => D:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0329D489-EFB7-4207-9ED8-64453B0BE29B} - System32\Tasks\AvastUpdateTaskMachineCore => D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [2018-04-05] (AVAST Software)
Task: {0C18718A-F16A-4930-ABE4-2A76EB1C5B75} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1599265730-1441880166-3109425819-1003Core => D:\Users\Peter\AppData\Local\Google\Update\GoogleUpdate.exe [2017-11-04] (Google Inc.)
Task: {2088EDEE-BA9B-4D62-8AA0-BEAD0CCE3968} - System32\Tasks\ArcSoft Connect Daemon => D:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
Task: {38481B03-5AA9-4F37-A682-23FF1232BEA1} - System32\Tasks\Adobe Flash Player NPAPI Notifier => D:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_114_Plugin.exe [2019-01-09] (Adobe Systems Incorporated)
Task: {46FE789C-B313-476D-80A9-5C230F403872} - System32\Tasks\Adobe Flash Player Updater => D:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2019-01-09] (Adobe Systems Incorporated)
Task: {4D7D74D6-EE0E-4E2A-8CC3-6276DC9EE534} - System32\Tasks\{189ADA8E-2FDC-464A-B9B3-7D897D3D318F} => D:\Windows\system32\pcalua.exe -a E:\sp37543.exe -d E:\
Task: {740BC4BA-3C4B-4FB7-8B78-172BDCFAB6B6} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2012 => D:\Program Files (x86)\TuneUp Utilities 2012\OneClick.exe [2013-12-11] (TuneUp Software)
Task: {83C4451C-F37C-4BA7-8358-A9327EB5A071} - System32\Tasks\AvastUpdateTaskMachineUA => D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [2018-04-05] (AVAST Software)
Task: {8BA8F37B-5557-4A40-A209-E1E0FB9657CF} - System32\Tasks\Avast Software\Overseer => D:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2019-01-19] (AVAST Software)
Task: {8D4D4F5E-9646-4FA1-A67B-88E92F637313} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => D:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: {91A64CE6-E396-4B81-8610-CF0C42DF5FF3} - System32\Tasks\Apple\AppleSoftwareUpdate => D:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2018-01-08] (Apple Inc.)
Task: {B399B4A1-0A9E-4C0B-9183-7099D7F1B9DA} - System32\Tasks\Avast Emergency Update => D:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-10-15] (AVAST Software)
Task: {C2095F9D-D9E7-4E0C-B25A-447798D66959} - System32\Tasks\Java Update Scheduler => D:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2018-10-06] (Oracle Corporation)
Task: {D7B8CA66-64B4-45E3-AAC5-86FAC56B873B} - System32\Tasks\HP-Online-Aktualisierungsprogramm => D:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [2011-10-28] (Hewlett-Packard)
Task: {F4334E00-A73A-4F6E-870D-7774EEE9898E} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1599265730-1441880166-3109425819-1003UA => D:\Users\Peter\AppData\Local\Google\Update\GoogleUpdate.exe [2017-11-04] (Google Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\":
WMI:subscription\__EventFilter->BVTFilter:
WMI:subscription\CommandLineEventConsumer->BVTConsumer:

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-11-01 05:27 - 2018-11-01 05:27 - 001356088 _____ () D:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2018-11-01 05:27 - 2018-11-01 05:27 - 000088888 _____ () D:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2018-11-20 04:46 - 2018-11-20 04:46 - 004310296 _____ () D:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2009-11-24 12:36 - 2009-11-24 12:36 - 000016384 ____R () D:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2012-09-23 10:45 - 2012-09-23 10:45 - 000270336 _____ () D:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2018-10-15 06:29 - 2018-10-15 06:29 - 000730328 _____ () d:\Program Files\AVAST Software\Avast\x64\StreamBack.dll
2019-01-20 16:54 - 2018-11-15 11:01 - 002712432 _____ () D:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2019-01-20 16:54 - 2018-11-21 11:07 - 002842608 _____ () D:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2016-12-09 10:09 - 2016-12-09 10:09 - 000073728 _____ () D:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll
2018-10-15 06:28 - 2018-10-15 06:28 - 000919256 _____ () D:\Program Files\AVAST Software\Avast\anen.dll
2018-10-15 06:29 - 2018-10-15 06:29 - 000598232 _____ () D:\Program Files\AVAST Software\Avast\streamback.dll
2019-01-20 14:53 - 2019-01-20 14:53 - 005759632 _____ () D:\Program Files\AVAST Software\Avast\defs\19012002\algo.dll
2018-10-15 06:28 - 2018-10-15 06:28 - 001112280 _____ () D:\Program Files\AVAST Software\Avast\shepherdsync.dll
2018-10-15 06:28 - 2018-10-15 06:28 - 000496856 _____ () D:\Program Files\AVAST Software\Avast\gui_cache.dll
2018-10-15 06:28 - 2018-10-15 06:28 - 000150744 _____ () D:\Program Files\AVAST Software\Avast\hns_tools.dll
2018-03-09 20:18 - 2018-03-09 20:18 - 067126928 _____ () D:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2019-01-04 21:38 - 000000826 _____ D:\Windows\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: D:\Program Files (x86)\Common Files\Oracle\Java\javapath;D:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;D:\Program Files (x86)\Skype\Phone\
HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\Control Panel\Desktop\\Wallpaper -> D:\Users\Peter\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Corporation)
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Corporation)
FirewallRules: [{7E1D6790-4209-4474-8AEF-1F7D4D3DA187}] => (Allow) D:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Technologies S.A.)
FirewallRules: [TCP Query User{E0911C0E-2424-4134-B940-9BB5E059A776}D:\program files (x86)\soulseekns\slsk.exe] => (Allow) D:\program files (x86)\soulseekns\slsk.exe ()
FirewallRules: [UDP Query User{F580A2F4-7E83-49F6-A459-E869D021A245}D:\program files (x86)\soulseekns\slsk.exe] => (Allow) D:\program files (x86)\soulseekns\slsk.exe ()
FirewallRules: [{69F0F52B-127F-4BFB-9BF8-B0717295C63C}] => (Block) D:\program files (x86)\soulseekns\slsk.exe ()
FirewallRules: [{78931251-CBCD-4C4A-98D8-157401518F07}] => (Block) D:\program files (x86)\soulseekns\slsk.exe ()
FirewallRules: [TCP Query User{D9776859-E191-43D6-8674-4C72DC55F8C1}D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe] => (Allow) D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe ()
FirewallRules: [UDP Query User{D784B99F-67EF-4A9C-936D-A14F7155B2E6}D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe] => (Allow) D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe ()
FirewallRules: [{AA54D084-9090-4B45-A6F3-B4300BF1EB83}] => (Block) D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe ()
FirewallRules: [{6EC0608F-B4B6-4C08-935F-7BAFDEFAB17F}] => (Block) D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe ()
FirewallRules: [{EED8F662-C81A-4508-8AF0-06E18945CA6A}] => (Allow) D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{4BF78C34-82D7-490E-BFD8-ABD9B102503C}] => (Allow) D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [TCP Query User{9D3BAF10-C944-46F1-8062-C2DA28055063}D:\program files (x86)\mozilla firefox\firefox.exe] => (Block) D:\program files (x86)\mozilla firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [UDP Query User{181BA69E-41DE-4450-82AD-853080457598}D:\program files (x86)\mozilla firefox\firefox.exe] => (Block) D:\program files (x86)\mozilla firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{E98DDF72-00DE-4A10-AF8F-0D93CE911380}] => (Allow) D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{995EBCD6-FDA7-4485-BD84-3F4A2A8389F2}] => (Allow) D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{990E9428-90CB-40D2-872F-7FFC178294D3}] => (Allow) D:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)
FirewallRules: [{3320A015-D9FC-475E-8E51-E382F9C264CA}] => (Allow) D:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)
FirewallRules: [{03A7525C-C941-49B2-A7AA-96E12C0D086B}] => (Allow) D:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (AVAST Software)
FirewallRules: [{AB06A2AB-A7AB-4DA1-BD49-D144900C2476}] => (Allow) D:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (AVAST Software)
FirewallRules: [{BD9A888B-698E-4838-832C-97720495309D}] => (Allow) D:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
FirewallRules: [{13849C38-B06D-4D1A-8C8A-BBECFB71ADFC}] => (Allow) D:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{8D87C0B1-D5E8-407E-9E27-BAC3383A0A72}] => (Allow) D:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{D5DAE02A-F581-447E-9DAA-5C830C011BD1}] => (Allow) D:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{870EB910-8BEF-40CF-AE9B-07F5DD6B4065}] => (Allow) D:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{285724FA-F310-479E-A7CA-314861659A05}] => (Allow) D:\Program Files\iTunes\iTunes.exe (Apple Inc.)
FirewallRules: [{D7A82403-6890-4A1E-9253-76F4F5A851F3}] => (Allow) D:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe (AVAST Software)

==================== Wiederherstellungspunkte =========================

23-08-2018 16:11:29 Geplanter Prüfpunkt
03-09-2018 21:14:18 Geplanter Prüfpunkt
18-09-2018 22:37:41 Geplanter Prüfpunkt
19-09-2018 02:01:18 Windows Update
26-09-2018 11:33:01 Geplanter Prüfpunkt
04-10-2018 01:32:41 Geplanter Prüfpunkt
10-10-2018 23:18:16 Windows Update
11-10-2018 07:23:12 Windows Update
18-10-2018 14:21:01 Geplanter Prüfpunkt
27-10-2018 05:24:57 Geplanter Prüfpunkt
03-11-2018 13:37:51 Geplanter Prüfpunkt
08-11-2018 13:59:16 Windows Update
14-11-2018 20:50:48 Windows Update
22-11-2018 09:14:15 Geplanter Prüfpunkt
29-11-2018 09:36:41 Geplanter Prüfpunkt
08-12-2018 17:57:47 Geplanter Prüfpunkt
11-12-2018 23:11:22 Windows Update
12-12-2018 22:17:24 Windows Update
30-12-2018 23:51:20 Windows Update
05-01-2019 05:27:20 Windows Update
06-01-2019 17:07:14 Installed iTunes
10-01-2019 00:26:18 Windows Update
13-01-2019 08:01:23 Windows Update
17-01-2019 03:01:53 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/20/2019 04:58:32 PM) (Source: BROWSER) (EventID: 8032) (User: )
Description: \Device\NetBT_Tcpip_{88E76158-2795-441A-A429-93CAA77B8D68}

Error: (01/20/2019 04:42:37 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Avast Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (01/20/2019 04:42:12 PM) (Source: MsiInstaller) (EventID: 1041) (User: NT-AUTORITÄT)
Description: Fehler beim Starten einer Windows Installer-Transaktion: D:\Program Files (x86)\AVAST Software\Browser\Update\1.4.136.333\AvastBrowserUpdateHelper.msi. Fehler 1618 beim Starten der Transaktion.

Error: (01/20/2019 04:38:54 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (01/20/2019 04:21:57 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (01/20/2019 03:42:58 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Avast Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (01/20/2019 03:18:47 PM) (Source: BROWSER) (EventID: 8032) (User: )
Description: \Device\NetBT_Tcpip_{88E76158-2795-441A-A429-93CAA77B8D68}

Error: (01/20/2019 03:03:59 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Avast Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.


Systemfehler:
=============
Error: (01/20/2019 05:19:45 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (01/20/2019 05:19:26 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (01/20/2019 05:19:07 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (01/20/2019 05:15:24 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (01/20/2019 05:15:04 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (01/20/2019 05:14:40 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (01/20/2019 05:10:10 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.

Error: (01/20/2019 05:09:50 PM) (Source: Disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk1\DR1.


Windows Defender:
===================================
Date: 2016-07-12 03:07:50.081
Description:
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{C484F2E9-6156-4654-A397-37EEBEF38456}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Schnellscan
Benutzer:NT-AUTORITÄT\NETZWERKDIENST

Date: 2015-07-11 03:31:58.968
Description:
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{0A9A9D75-E357-4E9D-81C4-F081448AD51B}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Schnellscan
Benutzer:NT-AUTORITÄT\NETZWERKDIENST

Date: 2015-06-06 03:18:29.487
Description:
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{525A904A-7A35-4DED-B890-9388194952E5}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Schnellscan
Benutzer:NT-AUTORITÄT\NETZWERKDIENST

CodeIntegrity:
===================================

Date: 2016-09-22 17:01:11.783
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-22 17:01:11.268
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-29 14:51:41.468
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-29 14:51:41.031
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-29 10:36:45.470
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-29 10:36:45.095
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-27 09:11:10.736
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-27 09:11:10.362
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

==================== Speicherinformationen ===========================

Prozessor: AMD Athlon(tm) II X2 250 Processor
Prozentuale Nutzung des RAM: 65%
Installierter physikalischer RAM: 3581.55 MB
Verfügbarer physikalischer RAM: 1253.1 MB
Summe virtueller Speicher: 7161.25 MB
Verfügbarer virtueller Speicher: 4675.8 MB

==================== Laufwerke ================================

Drive c: (Laufwerk) (Fixed) (Total:117.41 GB) (Free:112.66 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: () (Fixed) (Total:235.61 GB) (Free:6.47 GB) NTFS
Drive f: (Laufwerk) (Fixed) (Total:112.73 GB) (Free:108.74 GB) NTFS
Drive j: (Elements) (Fixed) (Total:584.08 GB) (Free:8.71 GB) NTFS


==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 18471847)
Partition 1: (Not Active) - (Size=235.6 GB) - (Type=0F Extended)
Partition 2: (Active) - (Size=117.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=112.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: 0021F320)
Partition 1: (Not Active) - (Size=584.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=347.4 GB) - (Type=0C)

==================== Ende von Addition.txt ============================
--- --- ---

M-K-D-B 20.01.2019 20:47
Servus,





Hinweis: Der Suchlauf mit ESET kann länger ( >> 2 Stunden) dauern.





Schritt 1
  • Kopiere den gesamten Inhalt der folgenden Code-Box:
    Code:
    Start::
    HKLM-x32\...\Run: [] => [X]
    SearchScopes: HKU\S-1-5-21-1599265730-1441880166-3109425819-1003 -> {9DB75C27-AED0-4ef2-973F-913860ED18C9} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}
    Toolbar: HKLM - Kein Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Keine Datei
    Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Keine Datei
    FF Plugin: @videolan.org/vlc,version=2.0.7 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
    FF Plugin: @videolan.org/vlc,version=2.1.4 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
    FF Plugin: @videolan.org/vlc,version=2.1.5 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
    FF Plugin: @videolan.org/vlc,version=2.2.0 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
    CHR DefaultSearchURL: Default -> hxxp://search.searchvuzeau.com/s?remove=remove&query={searchTerms}
    D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Preferences
    D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences
    Task: {4D7D74D6-EE0E-4E2A-8CC3-6276DC9EE534} - System32\Tasks\{189ADA8E-2FDC-464A-B9B3-7D897D3D318F} => D:\Windows\system32\pcalua.exe -a E:\sp37543.exe -d E:\
    ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
    CMD: ipconfig /flushdns
    CMD: netsh winsock reset
    RemoveProxy:
    EmptyTemp:
    End::
  • Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
  • Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
  • Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
  • Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.







Schritt 2
Bitte lade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro 32-Bit | HitmanPro 64-Bit
  • Starte die HitmanPro.exe.
  • Klicke auf Einstellungen.
  • Entferne den Haken bei Nach Tracking-Cookies suchen und bestätige mit OK.
  • Klicke auf Weiter.
  • Akzeptiere die Lizenzbedingungen und klicke auf Weiter.
  • Wähle Nein, ich möchte nur einen Einmalscan zur Überprüfung des Computers ausführen.
  • Entferne den Haken bei Bitte informieren Sie mich per E-Mail... und klicke auf Weiter.
  • Sobald der Scan beendet wurde, NICHTS löschen lassen, sondern wähle unten links auf der Button-Leiste Logdatei speichern.
  • Speichere die Logdatei auf deinem Desktop ab und schließe HitmanPro wieder.
  • Poste mir den Inhalt der Logdatei mit dieser nächsten Antwort.







Schritt 3
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)
  • Starte die Installationsdatei.
  • Klicke auf Erste Schritte und akzeptiere die Nutzungsbedingungen.
  • Klicke wiederrum auf Erste Schritte, wähle die empfohlenen Einstellungen aus und klicke auf Weiter.
  • Wähle einen Vollständigen Scan aus, aktiviere die Erkennung von potentiell unerwünschten Anwendungen und klicke auf Prüfung starten.
  • Zuerst werden die notwendigen Module und Signaturen heruntergeladen, anschließend startet der Suchlauf automatisch.
  • Klicke am Ende des Suchlaufs zuerst auf Weiter. Im Scan-Bericht werden gegebenenfalls die gefundenen Elemente aufgelistet, klicke hier auf Scan-Log speichern und speichere das Ergebnis als eset.txt auf deinen Desktop ab, damit wir notfalls an die Ergebnisse noch kommen.
  • Klicke immer auf Weiter und beende ESET mit Ohne Feedback schließen.
  • Öffne die ausführliche Logdatei über die Tastenkombination WIN+R (ausführen), kopiere ins Textfeld folgendes hinein und klick dann auf OK.
    Code:
    notepad "%tmp%\log.txt"
  • Du solltest nun eine geöffnete Textdatei mit dem ausführlichen ESET-Log sehen - alles markieren mit STRG+A und hier in CODE-Tags posten.







Schritt 4
  • Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
  • FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
  • Poste mir beide Logdateien mit deiner nächsten Antwort.







http://www.trojaner-board.de/extra/lesestoff.pngGibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?







Bitte poste mit deiner nächsten Antwort
  • die Logdatei des FRST-Fix,
  • die Logdatei von HitmanPro,
  • die Logdatei von ESET,
  • die beiden neuen Logdateien von FRST,
  • die Beantwortung der gestellten Fragen.

Bobby_Peru 21.01.2019 20:19
Fixlog:

Code:
Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.01.2019
durchgeführt von Peter (21-01-2019 19:52:14) Run:1
Gestartet von D:\Users\Peter\Downloads
Geladene Profile: Peter (Verfügbare Profile: Peter)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
HKLM-x32\...\Run: [] => [X]
SearchScopes: HKU\S-1-5-21-1599265730-1441880166-3109425819-1003 -> {9DB75C27-AED0-4ef2-973F-913860ED18C9} URL = hxxp://www.google.com/cse?cx=partner-pub-3794288947762788%3A7941509802&ie=UTF-8&sa=Search&siteurl=www.google.com%2Fcse%2Fhome%3Fcx%3Dpartner-pub-3794288947762788%3A7941509802&q={searchTerms}
Toolbar: HKLM - Kein Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  Keine Datei
Toolbar: HKLM - Kein Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  Keine Datei
FF Plugin: @videolan.org/vlc,version=2.0.7 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
CHR DefaultSearchURL: Default -> hxxp://search.searchvuzeau.com/s?remove=remove&query={searchTerms}
D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Preferences
D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences
Task: {4D7D74D6-EE0E-4E2A-8CC3-6276DC9EE534} - System32\Tasks\{189ADA8E-2FDC-464A-B9B3-7D897D3D318F} => D:\Windows\system32\pcalua.exe -a E:\sp37543.exe -d E:\
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
CMD: ipconfig /flushdns
CMD: netsh winsock reset
RemoveProxy:
EmptyTemp:

*****************

"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9DB75C27-AED0-4ef2-973F-913860ED18C9} => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{9DB75C27-AED0-4ef2-973F-913860ED18C9} => nicht gefunden
"HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}" => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} => nicht gefunden
"HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F}" => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} => nicht gefunden
HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.7 => erfolgreich entfernt
D:\Program Files\VideoLAN\VLC\npvlc.dll => erfolgreich verschoben
HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.1.4 => erfolgreich entfernt
"D:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden
HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.1.5 => erfolgreich entfernt
"D:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden
HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.0 => erfolgreich entfernt
"D:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden
"Chrome DefaultSearchURL" => erfolgreich entfernt
D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Preferences => erfolgreich verschoben
D:\Users\Peter\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{4D7D74D6-EE0E-4E2A-8CC3-6276DC9EE534}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4D7D74D6-EE0E-4E2A-8CC3-6276DC9EE534}" => erfolgreich entfernt
D:\Windows\System32\Tasks\{189ADA8E-2FDC-464A-B9B3-7D897D3D318F} => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{189ADA8E-2FDC-464A-B9B3-7D897D3D318F}" => erfolgreich entfernt
================== ExportKey: ===================

[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]

=== Ende von ExportKey ===

========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zurckgesetzt.
Sie mssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 89581252 B
Java, Flash, Steam htmlcache => 1124 B
Windows/system/drivers => 14422552 B
Edge => 0 B
Chrome => 559462937 B
Firefox => 96234766 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 33186 B
systemprofile32 => 33490 B
LocalService => 132244 B
NetworkService => 590996 B
Peter => 41893375 B

RecycleBin => 10247654649 B
EmptyTemp: => 10.3 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 19:52:55 ====

M-K-D-B 21.01.2019 20:21
Gut gemacht. :)

Weiter so. ;)

Bobby_Peru 21.01.2019 22:11
Code:

HitmanPro 3.8.0.295
www.hitmanpro.com

  Computer name . . . . : DIUBLA-PC
  Windows . . . . . . . : 6.1.1.7601.X64/2
  User name . . . . . . : diubla-PC\Peter
  UAC . . . . . . . . . : Enabled
  License . . . . . . . : Free

  Scan date . . . . . . : 2019-01-21 21:13:49
  Scan mode . . . . . . : Normal
  Scan duration . . . . : 7m 22s
  Disk access mode  . . : Direct disk access (SRB)
  Cloud . . . . . . . . : Internet
  Reboot  . . . . . . . : No

  Threats . . . . . . . : 0
  Traces  . . . . . . . : 3

  Objects scanned . . . : 2.502.260
  Files scanned . . . . : 38.600
  Remnants scanned  . . : 614.230 files / 1.849.430 keys

Suspicious files ____________________________________________________________

  D:\Users\Peter\Downloads\FRST-OlderVersion\FRST64(1).exe
      Size . . . . . . . : 2.427.904 bytes
      Age  . . . . . . . : 6.2 days (2019-01-15 17:31:38)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 28613F7293E48DD473D3E4463A1EFCCE51BCF440AB2CE7A46D09B8A661E6C67A
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
        Program has no publisher information but prompts the user for permission elevation.
        Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
        Authors name is missing in version info. This is not common to most programs.
        Version control is missing. This file is probably created by an individual. This is not typical for most programs.
        Time indicates that the file appeared recently on this computer.

  D:\Users\Peter\Downloads\FRST-OlderVersion\FRST64.exe
      Size . . . . . . . : 2.406.912 bytes
      Age  . . . . . . . : 826.4 days (2016-10-17 11:48:29)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : E9812F6438CD666A91D568AD77544A074CA037ED84C64F5CC63105F90A843341
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 22.0
        Program has no publisher information but prompts the user for permission elevation.
        Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
        Authors name is missing in version info. This is not common to most programs.
        Version control is missing. This file is probably created by an individual. This is not typical for most programs.

  D:\Users\Peter\Downloads\FRST64(1).exe
      Size . . . . . . . : 2.428.416 bytes
      Age  . . . . . . . : 1.2 days (2019-01-20 17:15:24)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 9D5475767907F29A71C13C15DA81EC088116CEC92C324581ACC758B98C01B697
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
        Program has no publisher information but prompts the user for permission elevation.
        Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
        Authors name is missing in version info. This is not common to most programs.
        Version control is missing. This file is probably created by an individual. This is not typical for most programs.
        Time indicates that the file appeared recently on this computer.
      Forensic Cluster
        -28.2s D:\Windows\Prefetch\CMD.EXE-89305D47.pf
        -24.1s D:\Windows\Prefetch\FRST64(1).EXE-C4CF641E.pf
        -20.6s D:\Users\Peter\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\5457A8CE4B2A7499F8299A013B6E1C7C_CE50F893881D43DC0C815E4D80FAF2B4
        -20.6s D:\Users\Peter\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\5457A8CE4B2A7499F8299A013B6E1C7C_CE50F893881D43DC0C815E4D80FAF2B4
        -14.1s D:\Users\Peter\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\5080DC7A65DB6A5960ECD874088F3328_6CBA2C06D5985DD95AE59AF8FC7C6220
        -14.1s D:\Users\Peter\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\5080DC7A65DB6A5960ECD874088F3328_6CBA2C06D5985DD95AE59AF8FC7C6220
        -6.8s D:\Users\Peter\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\9EC3B71635F8BA3FC68DE181A104A0EF_F6C39EF89D8A3A72327D8412589658B2
        -6.8s D:\Users\Peter\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\9EC3B71635F8BA3FC68DE181A104A0EF_F6C39EF89D8A3A72327D8412589658B2
        -0.2s D:\Users\Peter\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\64DCC9872C5635B1B7891B30665E0558_5552C20A2631357820903FD38A8C0F9F
        -0.2s D:\Users\Peter\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\64DCC9872C5635B1B7891B30665E0558_5552C20A2631357820903FD38A8C0F9F
          0.0s D:\Users\Peter\Downloads\FRST64(1).exe
          1.0s D:\Users\Peter\Downloads\FRST-OlderVersion\
        12.5s D:\Windows\Prefetch\ERUNT.EXE-5D8398BB.pf
Hahaha. Danke. Deine Schritt für Schritt Anleitungen sind ja aber auch ziemlich idiotensicher. Und es bleibt leider bei Stückwerk. ESET file kommt erst morgen.

Vielen Dank für die Hilfe nochmal.

Bis morgen....

M-K-D-B 22.01.2019 16:17
Gut gemacht. Immer weiter so... :)



Zitat:
Zitat von Bobby_Peru (Beitrag 1711135)
Deine Schritt für Schritt Anleitungen sind ja aber auch ziemlich idiotensicher.
So soll es auch sein. Möglichst einfach und verständlich.

Bobby_Peru 23.01.2019 13:30
So, jetzt endlich die ESET file. Lief seit gestern Früh um sieben bis gerade eben!

Code:
07:10:34 # product=EOS
# version=8
# esetonlinescanner_deu.exe=3.0.17.0
# country="Germany"
# lang=1031
07:11:54 Updating
07:11:54 Update Init
07:11:57 Update Download
07:13:27 esets_scanner_reload returned 0
07:13:27 g_uiModuleBuild: 40133
07:13:27 Update Finalize
07:13:27 Call m_esets_charon_send
07:13:27 Call m_esets_charon_destroy
07:13:27 Updated modules version: 40133
07:13:39 Call m_esets_charon_setup_create
07:13:39 Call m_esets_charon_create
07:13:39 m_esets_charon_create OK
07:13:39 Call m_esets_charon_start_send_thread
07:13:39 Call m_esets_charon_setup_set
07:13:39 m_esets_charon_setup_set OK
07:13:39 Scanner engine: 40133
13:13:15 Call m_esets_charon_send
13:13:15 Call m_esets_charon_destroy

M-K-D-B 23.01.2019 13:36
Gut gemacht. :)

Es fehlen nur noch die beiden neuen Logdateien von FRST und die Beantwortung der gestellten Fragen. ;)

Bobby_Peru 23.01.2019 13:59
FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.01.2019
durchgeführt von Peter (Administrator) auf DIUBLA-PC (23-01-2019 13:32:31)
Gestartet von D:\Users\Peter\Downloads
Geladene Profile: Peter (Verfügbare Profile: Peter)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) D:\Windows\System32\atiesrxx.exe
(Cisco Systems, Inc.) D:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(AMD) D:\Windows\System32\atieclxx.exe
(AVAST Software) D:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Realtek Semiconductor) D:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Apple Inc.) D:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(AVAST Software) D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe
(Apple Inc.) D:\Program Files\Bonjour\mDNSResponder.exe
(The OpenVPN Project) D:\Program Files\OpenVPN\bin\openvpnserv.exe
(AVAST Software) D:\Program Files\AVAST Software\Avast\AvastUI.exe
(TuneUp Software) D:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe
(Malwarebytes) D:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Advanced Micro Devices Inc.) D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(TuneUp Software) D:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe
(AVAST Software) D:\Program Files (x86)\AVAST Software\Browser\Update\1.4.136.333\AvastBrowserCrashHandler.exe
(AVAST Software) D:\Program Files (x86)\AVAST Software\Browser\Update\1.4.136.333\AvastBrowserCrashHandler64.exe
(ATI Technologies Inc.) D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(AVAST Software) D:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) D:\Windows\System32\msiexec.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Malwarebytes) D:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Mozilla Corporation) D:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) D:\Windows\System32\CompatTelRunner.exe
(Microsoft Corporation) D:\Windows\System32\CompatTelRunner.exe
(Farbar) D:\Users\Peter\Downloads\FRST64(1).exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RtHDVCpl] => D:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12666984 2011-08-09] (Realtek Semiconductor)
HKLM\...\Run: [AvastUI.exe] => D:\Program Files\AVAST Software\Avast\AvLaunch.exe [242392 2018-10-15] (AVAST Software)
HKLM-x32\...\Run: [NeroFilterCheck] => D:\Windows\SysWOW64\NeroCheck.exe [155648 2001-07-09] (Ahead Software Gmbh)
HKLM-x32\...\Run: [StartCCC] => D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [102400 2010-04-06] (Advanced Micro Devices, Inc.)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\...\MountPoints2: {171c83f4-c246-11e8-8e5c-50e5499cbae3} - G:\HTC_Sync_Manager_PC.exe
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /t REG_SZ /d "D:\Program Files\OpenVPN\bin\openvpn-gui.exe" /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> D:\Windows\system32\cmd.exe /D /C start D:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> D:\Windows\system32\cmd.exe /D /C start D:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{30C521FB-255B-46C8-9F0D-EE5AE371C9AA}] -> D:\Program Files (x86)\AVAST Software\Browser\Application\71.0.1037.98\Installer\chrmstp.exe [2019-01-16] (AVAST Software)
IFEO\hpwucli.exe: [Debugger] "D:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe"

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{88E76158-2795-441A-A429-93CAA77B8D68}: [DhcpNameServer] 192.168.0.1
HKLM\System\...\Parameters\PersistentRoutes: [0.0.0.0,0.0.0.0,192.168.1.14,-1]

Internet Explorer:
==================
SearchScopes: HKLM-x32 -> DefaultScope Wert fehlt
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> D:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> D:\Program Files\Java\jre1.8.0_201\bin\ssv.dll [2019-01-21] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> D:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> D:\Program Files\Java\jre1.8.0_201\bin\jp2ssv.dll [2019-01-21] (Oracle Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> D:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> D:\Program Files (x86)\Java\jre1.8.0_201\bin\ssv.dll [2019-01-21] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> D:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> D:\Program Files (x86)\Java\jre1.8.0_201\bin\jp2ssv.dll [2019-01-21] (Oracle Corporation)
Handler-x32: http - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: http - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: ipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - D:\PROGRA~3\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: opyr93dl.default-1389781698631-1517315053627
FF ProfilePath: D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627 [2019-01-23]
FF Homepage: Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627 -> www.google.de/
FF Extension: (HTTPS Everywhere) - D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627\Extensions\https-everywhere@eff.org.xpi [2019-01-21]
FF Extension: (uBlock Origin) - D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627\Extensions\uBlock0@raymondhill.net.xpi [2019-01-21]
FF Extension: (Avast Online Security) - D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627\Extensions\wrc@avast.com.xpi [2019-01-12]
FF Extension: (Gesturefy) - D:\Users\Peter\AppData\Roaming\Mozilla\Firefox\Profiles\opyr93dl.default-1389781698631-1517315053627\Extensions\{506e023c-7f2b-40a3-8066-bc5deb40aebe}.xpi [2018-10-30]
FF Plugin: @adobe.com/FlashPlayer -> D:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_114.dll [2019-01-09] ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @java.com/DTPlugin,version=11.201.2 -> D:\Program Files\Java\jre1.8.0_201\bin\dtplugin\npDeployJava1.dll [2019-01-21] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.201.2 -> D:\Program Files\Java\jre1.8.0_201\bin\plugin2\npjp2.dll [2019-01-21] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> D:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> D:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> D:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> D:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_114.dll [2019-01-09] ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @java.com/DTPlugin,version=11.201.2 -> D:\Program Files (x86)\Java\jre1.8.0_201\bin\dtplugin\npDeployJava1.dll [2019-01-21] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.201.2 -> D:\Program Files (x86)\Java\jre1.8.0_201\bin\plugin2\npjp2.dll [2019-01-21] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> D:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> D:\PROGRA~3\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> D:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> D:\PROGRA~3\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)
FF Plugin HKU\S-1-5-21-1599265730-1441880166-3109425819-1003: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> D:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2014-06-02] (Tracker Software Products (Canada) Ltd.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 Apple Mobile Device Service; D:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [85304 2018-10-16] (Apple Inc.)
R3 aswbIDSAgent; D:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [8188768 2018-10-15] (AVAST Software)
S2 avast; D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-05] (AVAST Software)
R2 avast! Antivirus; D:\Program Files\AVAST Software\Avast\AvastSvc.exe [325024 2018-10-15] (AVAST Software)
S3 avastm; D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [164984 2018-04-05] (AVAST Software)
S3 AvastSecureBrowserElevationService; D:\Program Files (x86)\AVAST Software\Browser\Application\71.0.1037.98\elevation_service.exe [390552 2019-01-09] (AVAST Software)
S3 ElfoService; D:\Program Files (x86)\ElsterFormular Update Service\bin\elfoService.exe [1284360 2018-08-20] ()
S3 IDriverT; D:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [Datei ist nicht signiert]
R2 MBAMService; D:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)
R2 Net Driver HPZ12; D:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
S3 OpenVPNService; D:\Program Files\OpenVPN\bin\openvpnserv2.exe [15872 2016-11-25] ( ) [Datei ist nicht signiert]
R2 OpenVPNServiceInteractive; D:\Program Files\OpenVPN\bin\openvpnserv.exe [72832 2017-07-14] (The OpenVPN Project)
S3 OpenVPNServiceLegacy; D:\Program Files\OpenVPN\bin\openvpnserv.exe [72832 2017-07-14] (The OpenVPN Project)
R2 Pml Driver HPZ12; D:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 TuneUp.UtilitiesSvc; D:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2144056 2013-12-11] (TuneUp Software)
S3 WinDefend; D:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 ACDaemon; D:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [X]
S3 AvastVBoxSvc; D:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ampa; D:\Windows\system32\ampa.sys [15288 2011-12-26] () [Datei ist nicht signiert]
S3 ampa; D:\Windows\SysWOW64\ampa.sys [12728 2011-12-26] () [Datei ist nicht signiert]
R1 aswArPot; D:\Windows\System32\drivers\aswArPot.sys [201408 2018-10-15] (AVAST Software)
R1 aswbidsdriver; D:\Windows\System32\drivers\aswbidsdrivera.sys [230512 2018-10-15] (AVAST Software)
R0 aswbidsh; D:\Windows\System32\drivers\aswbidsha.sys [201928 2018-10-15] (AVAST Software)
R0 aswblog; D:\Windows\System32\drivers\aswbloga.sys [346760 2018-10-15] (AVAST Software)
R0 aswbuniv; D:\Windows\System32\drivers\aswbuniva.sys [59664 2018-10-15] (AVAST Software)
R1 aswHdsKe; D:\Windows\System32\drivers\aswHdsKe.sys [185240 2018-10-15] (AVAST Software)
S3 aswHwid; D:\Windows\System32\drivers\aswHwid.sys [47064 2018-10-15] (AVAST Software)
R1 aswKbd; D:\Windows\System32\drivers\aswKbd.sys [42456 2018-10-15] (AVAST Software)
R2 aswMonFlt; D:\Windows\System32\drivers\aswMonFlt.sys [163376 2018-10-15] (AVAST Software)
R1 aswRdr; D:\Windows\System32\drivers\aswRdr2.sys [111968 2018-10-15] (AVAST Software)
R0 aswRvrt; D:\Windows\System32\drivers\aswRvrt.sys [88112 2018-10-15] (AVAST Software)
R1 aswSnx; D:\Windows\System32\drivers\aswSnx.sys [1028840 2018-10-15] (AVAST Software)
R1 aswSP; D:\Windows\System32\drivers\aswSP.sys [467904 2018-10-15] (AVAST Software)
R2 aswStm; D:\Windows\System32\drivers\aswStm.sys [208640 2018-10-15] (AVAST Software)
R0 aswVmm; D:\Windows\System32\drivers\aswVmm.sys [381144 2018-10-15] (AVAST Software)
R1 ESProtectionDriver; D:\Windows\system32\drivers\mbae64.sys [152688 2018-12-04] (Malwarebytes)
S3 GVTDrv64; D:\Windows\GVTDrv64.sys [30528 2013-07-01] ()
R2 MBAMChameleon; D:\Windows\System32\Drivers\MbamChameleon.sys [198512 2019-01-20] (Malwarebytes)
R3 MBAMFarflt; D:\Windows\System32\DRIVERS\farflt.sys [126624 2019-01-23] (Malwarebytes)
R3 MBAMProtection; D:\Windows\System32\DRIVERS\mbam.sys [72536 2019-01-23] (Malwarebytes)
R3 MBAMSwissArmy; D:\Windows\System32\Drivers\mbamswissarmy.sys [261032 2019-01-23] (Malwarebytes)
R3 MBAMWebProtection; D:\Windows\System32\DRIVERS\mwac.sys [103760 2019-01-23] (Malwarebytes)
R3 TuneUpUtilitiesDrv; D:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2011-08-09] (TuneUp Software)
S3 vpnva; D:\Windows\System32\DRIVERS\vpnva64-6.sys [52592 2016-12-09] (Cisco Systems, Inc.)
U4 VBoxAswDrv; \??\D:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-01-23 13:26 - 2019-01-23 13:34 - 000103760 _____ (Malwarebytes) D:\Windows\system32\Drivers\mwac.sys
2019-01-23 13:26 - 2019-01-23 13:26 - 000126624 _____ (Malwarebytes) D:\Windows\system32\Drivers\farflt.sys
2019-01-23 13:26 - 2019-01-23 13:26 - 000072536 _____ (Malwarebytes) D:\Windows\system32\Drivers\mbam.sys
2019-01-23 13:23 - 2019-01-23 13:23 - 000261032 _____ (Malwarebytes) D:\Windows\system32\Drivers\mbamswissarmy.sys
2019-01-23 13:16 - 2019-01-23 13:16 - 000000721 _____ D:\Users\Peter\Desktop\eset_log.txt
2019-01-22 16:43 - 2019-01-22 16:43 - 000000000 _____ D:\Windows\SysWOW64\last.dump
2019-01-22 07:10 - 2019-01-22 07:10 - 007667832 _____ (ESET spol. s r.o.) D:\Users\Peter\Desktop\esetonlinescanner_deu.exe
2019-01-22 07:10 - 2019-01-22 07:10 - 000000000 ____D D:\Users\Peter\AppData\Local\ESET
2019-01-21 21:13 - 2019-01-21 22:00 - 000000000 ____D D:\ProgramData\HitmanPro
2019-01-21 20:19 - 2019-01-21 20:20 - 011576808 _____ (SurfRight B.V.) D:\Users\Peter\Desktop\HitmanPro_x64.exe
2019-01-21 19:54 - 2019-01-21 19:52 - 000006186 _____ D:\Users\Peter\Desktop\Fixlog.txt
2019-01-21 19:52 - 2019-01-21 19:52 - 000006186 _____ D:\Users\Peter\Downloads\Fixlog.txt
2019-01-21 17:36 - 2019-01-21 17:32 - 000110968 _____ (Oracle Corporation) D:\Windows\SysWOW64\WindowsAccessBridge-64.dll
2019-01-20 17:15 - 2019-01-20 17:15 - 000000000 ____D D:\Users\Peter\Downloads\FRST-OlderVersion
2019-01-20 17:09 - 2019-01-20 17:10 - 000007997 _____ D:\Users\Peter\Desktop\mbam.txt
2019-01-20 16:56 - 2019-01-20 16:56 - 000198512 _____ (Malwarebytes) D:\Windows\system32\Drivers\MbamChameleon.sys
2019-01-20 16:56 - 2019-01-20 16:56 - 000000000 ____D D:\Users\Peter\AppData\Local\mbamtray
2019-01-20 16:56 - 2019-01-20 16:56 - 000000000 ____D D:\Users\Peter\AppData\Local\mbam
2019-01-20 16:54 - 2019-01-20 16:54 - 000001827 _____ D:\Users\Public\Desktop\Malwarebytes.lnk
2019-01-20 16:54 - 2019-01-20 16:54 - 000000000 ____D D:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-01-20 16:54 - 2019-01-20 16:54 - 000000000 ____D D:\Program Files\Malwarebytes
2019-01-20 16:54 - 2018-12-04 08:09 - 000152688 _____ (Malwarebytes) D:\Windows\system32\Drivers\mbae64.sys
2019-01-20 16:51 - 2019-01-20 16:51 - 082438192 _____ (Malwarebytes ) D:\Users\Peter\Desktop\mb3-setup-consumer-3.6.1.2711-1.0.519-1.0.8862.exe
2019-01-20 16:33 - 2019-01-20 16:33 - 007320272 _____ (Malwarebytes) D:\Users\Peter\Desktop\adwcleaner_7.2.6.0.exe
2019-01-15 17:31 - 2019-01-20 17:15 - 002428416 _____ (Farbar) D:\Users\Peter\Downloads\FRST64(1).exe
2019-01-13 21:44 - 2019-01-13 21:44 - 000210212 _____ D:\Users\Peter\Desktop\Mods Mayday Tickets.pdf
2019-01-10 16:46 - 2019-01-10 16:46 - 065151321 _____ D:\Users\Peter\Downloads\weihnachtswanderung-photo-download-1of1.zip
2019-01-09 13:06 - 2018-12-29 00:42 - 000396888 _____ (Microsoft Corporation) D:\Windows\system32\iedkcs32.dll
2019-01-09 13:06 - 2018-12-28 23:52 - 000348760 _____ (Microsoft Corporation) D:\Windows\SysWOW64\iedkcs32.dll
2019-01-09 13:06 - 2018-12-28 21:03 - 000631680 _____ (Microsoft Corporation) D:\Windows\system32\winresume.efi
2019-01-09 13:06 - 2018-12-28 21:02 - 005552360 _____ (Microsoft Corporation) D:\Windows\system32\ntoskrnl.exe
2019-01-09 13:06 - 2018-12-28 21:02 - 001680616 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ntfs.sys
2019-01-09 13:06 - 2018-12-28 21:02 - 000708328 _____ (Microsoft Corporation) D:\Windows\system32\winload.efi
2019-01-09 13:06 - 2018-12-28 21:02 - 000262376 _____ (Microsoft Corporation) D:\Windows\system32\hal.dll
2019-01-09 13:06 - 2018-12-28 21:02 - 000154856 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ksecpkg.sys
2019-01-09 13:06 - 2018-12-28 21:02 - 000095464 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ksecdd.sys
2019-01-09 13:06 - 2018-12-28 21:01 - 001664360 _____ (Microsoft Corporation) D:\Windows\system32\ntdll.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 001472512 _____ (Microsoft Corporation) D:\Windows\system32\lsasrv.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 001211904 _____ (Microsoft Corporation) D:\Windows\system32\rpcrt4.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 001163264 _____ (Microsoft Corporation) D:\Windows\system32\kernel32.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000880640 _____ (Microsoft Corporation) D:\Windows\system32\advapi32.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000731648 _____ (Microsoft Corporation) D:\Windows\system32\kerberos.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000690688 _____ (Microsoft Corporation) D:\Windows\system32\adtschema.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000503808 _____ (Microsoft Corporation) D:\Windows\system32\srcore.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000463872 _____ (Microsoft Corporation) D:\Windows\system32\certcli.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000419840 _____ (Microsoft Corporation) D:\Windows\system32\KernelBase.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000361984 _____ (Microsoft Corporation) D:\Windows\system32\wow64win.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000345600 _____ (Microsoft Corporation) D:\Windows\system32\schannel.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000316928 _____ (Microsoft Corporation) D:\Windows\system32\msv1_0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000312320 _____ (Microsoft Corporation) D:\Windows\system32\ncrypt.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000243712 _____ (Microsoft Corporation) D:\Windows\system32\wow64.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000215552 _____ (Microsoft Corporation) D:\Windows\system32\winsrv.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000210432 _____ (Microsoft Corporation) D:\Windows\system32\wdigest.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000190464 _____ (Microsoft Corporation) D:\Windows\system32\rpchttp.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000146432 _____ (Microsoft Corporation) D:\Windows\system32\msaudite.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000135680 _____ (Microsoft Corporation) D:\Windows\system32\sspicli.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000123904 _____ (Microsoft Corporation) D:\Windows\system32\bcrypt.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000094208 _____ (Microsoft Corporation) D:\Windows\system32\TSpkg.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000063488 _____ (Microsoft Corporation) D:\Windows\system32\setbcdlocale.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000060416 _____ (Microsoft Corporation) D:\Windows\system32\msobjs.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000059904 _____ (Microsoft Corporation) D:\Windows\system32\appidapi.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000050176 _____ (Microsoft Corporation) D:\Windows\system32\srclient.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000044032 _____ (Microsoft Corporation) D:\Windows\system32\csrsrv.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000043520 _____ (Microsoft Corporation) D:\Windows\system32\cryptbase.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000034816 _____ (Microsoft Corporation) D:\Windows\system32\appidsvc.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000028672 _____ (Microsoft Corporation) D:\Windows\system32\sspisrv.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000028160 _____ (Microsoft Corporation) D:\Windows\system32\secur32.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000022016 _____ (Microsoft Corporation) D:\Windows\system32\credssp.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000016384 _____ (Microsoft Corporation) D:\Windows\system32\ntvdm64.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000013312 _____ (Microsoft Corporation) D:\Windows\system32\wow64cpu.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000007168 _____ (Microsoft Corporation) D:\Windows\system32\apisetschema.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000006144 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000005120 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004608 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004608 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004096 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004096 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004096 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000004096 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003584 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:59 - 000003072 ____H (Microsoft Corporation) D:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:51 - 004055272 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ntkrnlpa.exe
2019-01-09 13:06 - 2018-12-28 20:51 - 003960552 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ntoskrnl.exe
2019-01-09 13:06 - 2018-12-28 20:50 - 001314112 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ntdll.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 001114112 _____ (Microsoft Corporation) D:\Windows\SysWOW64\kernel32.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000690688 _____ (Microsoft Corporation) D:\Windows\SysWOW64\adtschema.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000666112 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rpcrt4.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000644096 _____ (Microsoft Corporation) D:\Windows\SysWOW64\advapi32.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000554496 _____ (Microsoft Corporation) D:\Windows\SysWOW64\kerberos.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000342528 _____ (Microsoft Corporation) D:\Windows\SysWOW64\certcli.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000275968 _____ (Microsoft Corporation) D:\Windows\SysWOW64\KernelBase.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000261120 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msv1_0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000254464 _____ (Microsoft Corporation) D:\Windows\SysWOW64\schannel.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000223232 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ncrypt.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000172032 _____ (Microsoft Corporation) D:\Windows\SysWOW64\wdigest.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000146432 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msaudite.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000141312 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rpchttp.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000096768 _____ (Microsoft Corporation) D:\Windows\SysWOW64\sspicli.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000082944 _____ (Microsoft Corporation) D:\Windows\SysWOW64\bcrypt.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000070144 _____ (Microsoft Corporation) D:\Windows\SysWOW64\TSpkg.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000060416 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msobjs.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000050688 _____ (Microsoft Corporation) D:\Windows\SysWOW64\appidapi.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000043008 _____ (Microsoft Corporation) D:\Windows\SysWOW64\srclient.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000022016 _____ (Microsoft Corporation) D:\Windows\SysWOW64\secur32.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000017408 _____ (Microsoft Corporation) D:\Windows\SysWOW64\credssp.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000007168 _____ (Microsoft Corporation) D:\Windows\SysWOW64\apisetschema.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000005120 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000005120 _____ (Microsoft Corporation) D:\Windows\SysWOW64\wow32.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004608 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000004096 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:48 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:34 - 000148480 _____ (Microsoft Corporation) D:\Windows\system32\appidpolicyconverter.exe
2019-01-09 13:06 - 2018-12-28 20:34 - 000064512 _____ (Microsoft Corporation) D:\Windows\system32\auditpol.exe
2019-01-09 13:06 - 2018-12-28 20:34 - 000062464 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\appid.sys
2019-01-09 13:06 - 2018-12-28 20:34 - 000017920 _____ (Microsoft Corporation) D:\Windows\system32\appidcertstorecheck.exe
2019-01-09 13:06 - 2018-12-28 20:31 - 000338432 _____ (Microsoft Corporation) D:\Windows\system32\conhost.exe
2019-01-09 13:06 - 2018-12-28 20:31 - 000296960 _____ (Microsoft Corporation) D:\Windows\system32\rstrui.exe
2019-01-09 13:06 - 2018-12-28 20:31 - 000129536 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\videoprt.sys
2019-01-09 13:06 - 2018-12-28 20:30 - 000050688 _____ (Microsoft Corporation) D:\Windows\SysWOW64\auditpol.exe
2019-01-09 13:06 - 2018-12-28 20:28 - 000291328 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\mrxsmb10.sys
2019-01-09 13:06 - 2018-12-28 20:28 - 000161280 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\mrxsmb.sys
2019-01-09 13:06 - 2018-12-28 20:28 - 000129536 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\mrxsmb20.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000112640 _____ (Microsoft Corporation) D:\Windows\system32\smss.exe
2019-01-09 13:06 - 2018-12-28 20:27 - 000064512 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\amdk8.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000062464 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\intelppm.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000060928 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\processr.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000060928 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\amdppm.sys
2019-01-09 13:06 - 2018-12-28 20:27 - 000030720 _____ (Microsoft Corporation) D:\Windows\system32\lsass.exe
2019-01-09 13:06 - 2018-12-28 20:27 - 000025600 _____ (Microsoft Corporation) D:\Windows\SysWOW64\setup16.exe
2019-01-09 13:06 - 2018-12-28 20:27 - 000014336 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ntvdm64.dll
2019-01-09 13:06 - 2018-12-28 20:27 - 000007680 _____ (Microsoft Corporation) D:\Windows\SysWOW64\instnm.exe
2019-01-09 13:06 - 2018-12-28 20:27 - 000002048 _____ (Microsoft Corporation) D:\Windows\SysWOW64\user.exe
2019-01-09 13:06 - 2018-12-28 20:26 - 000036352 _____ (Microsoft Corporation) D:\Windows\SysWOW64\cryptbase.dll
2019-01-09 13:06 - 2018-12-28 20:26 - 000006144 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:26 - 000004608 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:26 - 000003584 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 20:26 - 000003072 ____H (Microsoft Corporation) D:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2019-01-09 13:06 - 2018-12-28 19:09 - 000419608 _____ D:\Windows\SysWOW64\locale.nls
2019-01-09 13:06 - 2018-12-28 19:09 - 000419608 _____ D:\Windows\system32\locale.nls
2019-01-09 13:06 - 2018-12-28 01:01 - 025738240 _____ (Microsoft Corporation) D:\Windows\system32\mshtml.dll
2019-01-09 13:06 - 2018-12-28 00:50 - 002724864 _____ (Microsoft Corporation) D:\Windows\system32\mshtml.tlb
2019-01-09 13:06 - 2018-12-28 00:50 - 000004096 _____ (Microsoft Corporation) D:\Windows\system32\ieetwcollectorres.dll
2019-01-09 13:06 - 2018-12-28 00:38 - 002902016 _____ (Microsoft Corporation) D:\Windows\system32\iertutil.dll
2019-01-09 13:06 - 2018-12-28 00:37 - 000066560 _____ (Microsoft Corporation) D:\Windows\system32\iesetup.dll
2019-01-09 13:06 - 2018-12-28 00:36 - 000576512 _____ (Microsoft Corporation) D:\Windows\system32\vbscript.dll
2019-01-09 13:06 - 2018-12-28 00:36 - 000417280 _____ (Microsoft Corporation) D:\Windows\system32\html.iec
2019-01-09 13:06 - 2018-12-28 00:36 - 000088064 _____ (Microsoft Corporation) D:\Windows\system32\MshtmlDac.dll
2019-01-09 13:06 - 2018-12-28 00:36 - 000048640 _____ (Microsoft Corporation) D:\Windows\system32\ieetwproxystub.dll
2019-01-09 13:06 - 2018-12-28 00:31 - 005778944 _____ (Microsoft Corporation) D:\Windows\system32\jscript9.dll
2019-01-09 13:06 - 2018-12-28 00:29 - 000054784 _____ (Microsoft Corporation) D:\Windows\system32\jsproxy.dll
2019-01-09 13:06 - 2018-12-28 00:28 - 000034304 _____ (Microsoft Corporation) D:\Windows\system32\iernonce.dll
2019-01-09 13:06 - 2018-12-28 00:26 - 000615936 _____ (Microsoft Corporation) D:\Windows\system32\ieui.dll
2019-01-09 13:06 - 2018-12-28 00:25 - 020279808 _____ (Microsoft Corporation) D:\Windows\SysWOW64\mshtml.dll
2019-01-09 13:06 - 2018-12-28 00:25 - 000790016 _____ (Microsoft Corporation) D:\Windows\system32\jscript.dll
2019-01-09 13:06 - 2018-12-28 00:25 - 000144384 _____ (Microsoft Corporation) D:\Windows\system32\ieUnatt.exe
2019-01-09 13:06 - 2018-12-28 00:25 - 000116224 _____ (Microsoft Corporation) D:\Windows\system32\ieetwcollector.exe
2019-01-09 13:06 - 2018-12-28 00:24 - 000814080 _____ (Microsoft Corporation) D:\Windows\system32\jscript9diag.dll
2019-01-09 13:06 - 2018-12-28 00:17 - 002724864 _____ (Microsoft Corporation) D:\Windows\SysWOW64\mshtml.tlb
2019-01-09 13:06 - 2018-12-28 00:17 - 000969216 _____ (Microsoft Corporation) D:\Windows\system32\MsSpellCheckingFacility.exe
2019-01-09 13:06 - 2018-12-28 00:14 - 000489984 _____ (Microsoft Corporation) D:\Windows\system32\dxtmsft.dll
2019-01-09 13:06 - 2018-12-28 00:07 - 000087552 _____ (Microsoft Corporation) D:\Windows\system32\tdc.ocx
2019-01-09 13:06 - 2018-12-28 00:07 - 000077824 _____ (Microsoft Corporation) D:\Windows\system32\JavaScriptCollectionAgent.dll
2019-01-09 13:06 - 2018-12-28 00:06 - 000107520 _____ (Microsoft Corporation) D:\Windows\system32\inseng.dll
2019-01-09 13:06 - 2018-12-28 00:05 - 000498176 _____ (Microsoft Corporation) D:\Windows\SysWOW64\vbscript.dll
2019-01-09 13:06 - 2018-12-28 00:05 - 000062464 _____ (Microsoft Corporation) D:\Windows\SysWOW64\iesetup.dll
2019-01-09 13:06 - 2018-12-28 00:04 - 000341504 _____ (Microsoft Corporation) D:\Windows\SysWOW64\html.iec
2019-01-09 13:06 - 2018-12-28 00:04 - 000047616 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieetwproxystub.dll
2019-01-09 13:06 - 2018-12-28 00:03 - 000199680 _____ (Microsoft Corporation) D:\Windows\system32\msrating.dll
2019-01-09 13:06 - 2018-12-28 00:03 - 000092160 _____ (Microsoft Corporation) D:\Windows\system32\mshtmled.dll
2019-01-09 13:06 - 2018-12-28 00:03 - 000064000 _____ (Microsoft Corporation) D:\Windows\SysWOW64\MshtmlDac.dll
2019-01-09 13:06 - 2018-12-28 00:02 - 002295808 _____ (Microsoft Corporation) D:\Windows\SysWOW64\iertutil.dll
2019-01-09 13:06 - 2018-12-28 00:01 - 000315392 _____ (Microsoft Corporation) D:\Windows\system32\dxtrans.dll
2019-01-09 13:06 - 2018-12-27 23:59 - 000152064 _____ (Microsoft Corporation) D:\Windows\system32\occache.dll
2019-01-09 13:06 - 2018-12-27 23:59 - 000047104 _____ (Microsoft Corporation) D:\Windows\SysWOW64\jsproxy.dll
2019-01-09 13:06 - 2018-12-27 23:58 - 000030720 _____ (Microsoft Corporation) D:\Windows\SysWOW64\iernonce.dll
2019-01-09 13:06 - 2018-12-27 23:56 - 000476160 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieui.dll
2019-01-09 13:06 - 2018-12-27 23:55 - 000663040 _____ (Microsoft Corporation) D:\Windows\SysWOW64\jscript.dll
2019-01-09 13:06 - 2018-12-27 23:55 - 000620032 _____ (Microsoft Corporation) D:\Windows\SysWOW64\jscript9diag.dll
2019-01-09 13:06 - 2018-12-27 23:55 - 000115712 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieUnatt.exe
2019-01-09 13:06 - 2018-12-27 23:50 - 000262144 _____ (Microsoft Corporation) D:\Windows\system32\webcheck.dll
2019-01-09 13:06 - 2018-12-27 23:48 - 015284224 _____ (Microsoft Corporation) D:\Windows\system32\ieframe.dll
2019-01-09 13:06 - 2018-12-27 23:48 - 000809472 _____ (Microsoft Corporation) D:\Windows\system32\msfeeds.dll
2019-01-09 13:06 - 2018-12-27 23:48 - 000728064 _____ (Microsoft Corporation) D:\Windows\system32\ie4uinit.exe
2019-01-09 13:06 - 2018-12-27 23:47 - 000416256 _____ (Microsoft Corporation) D:\Windows\SysWOW64\dxtmsft.dll
2019-01-09 13:06 - 2018-12-27 23:46 - 001359360 _____ (Microsoft Corporation) D:\Windows\system32\mshtmlmedia.dll
2019-01-09 13:06 - 2018-12-27 23:45 - 002135552 _____ (Microsoft Corporation) D:\Windows\system32\inetcpl.cpl
2019-01-09 13:06 - 2018-12-27 23:43 - 000060416 _____ (Microsoft Corporation) D:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2019-01-09 13:06 - 2018-12-27 23:42 - 000091136 _____ (Microsoft Corporation) D:\Windows\SysWOW64\inseng.dll
2019-01-09 13:06 - 2018-12-27 23:42 - 000073216 _____ (Microsoft Corporation) D:\Windows\SysWOW64\tdc.ocx
2019-01-09 13:06 - 2018-12-27 23:39 - 000168960 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msrating.dll
2019-01-09 13:06 - 2018-12-27 23:39 - 000076288 _____ (Microsoft Corporation) D:\Windows\SysWOW64\mshtmled.dll
2019-01-09 13:06 - 2018-12-27 23:37 - 000279040 _____ (Microsoft Corporation) D:\Windows\SysWOW64\dxtrans.dll
2019-01-09 13:06 - 2018-12-27 23:36 - 000130048 _____ (Microsoft Corporation) D:\Windows\SysWOW64\occache.dll
2019-01-09 13:06 - 2018-12-27 23:33 - 004860416 _____ (Microsoft Corporation) D:\Windows\system32\wininet.dll
2019-01-09 13:06 - 2018-12-27 23:33 - 004494848 _____ (Microsoft Corporation) D:\Windows\SysWOW64\jscript9.dll
2019-01-09 13:06 - 2018-12-27 23:31 - 000230400 _____ (Microsoft Corporation) D:\Windows\SysWOW64\webcheck.dll
2019-01-09 13:06 - 2018-12-27 23:29 - 013680640 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieframe.dll
2019-01-09 13:06 - 2018-12-27 23:29 - 002060288 _____ (Microsoft Corporation) D:\Windows\SysWOW64\inetcpl.cpl
2019-01-09 13:06 - 2018-12-27 23:29 - 000696320 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msfeeds.dll
2019-01-09 13:06 - 2018-12-27 23:28 - 001155072 _____ (Microsoft Corporation) D:\Windows\SysWOW64\mshtmlmedia.dll
2019-01-09 13:06 - 2018-12-27 23:22 - 001555968 _____ (Microsoft Corporation) D:\Windows\system32\urlmon.dll
2019-01-09 13:06 - 2018-12-27 23:11 - 004386816 _____ (Microsoft Corporation) D:\Windows\SysWOW64\wininet.dll
2019-01-09 13:06 - 2018-12-27 23:11 - 000800768 _____ (Microsoft Corporation) D:\Windows\system32\ieapfltr.dll
2019-01-09 13:06 - 2018-12-27 23:07 - 001329664 _____ (Microsoft Corporation) D:\Windows\SysWOW64\urlmon.dll
2019-01-09 13:06 - 2018-12-27 23:06 - 000710144 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ieapfltr.dll
2019-01-09 13:06 - 2018-12-08 04:08 - 000095744 _____ (Microsoft Corporation) D:\Windows\system32\rascfg.dll
2019-01-09 13:06 - 2018-12-08 04:08 - 000076288 _____ (Microsoft Corporation) D:\Windows\system32\rasdiag.dll
2019-01-09 13:06 - 2018-12-08 04:08 - 000060928 _____ (Microsoft Corporation) D:\Windows\system32\ndptsp.tsp
2019-01-09 13:06 - 2018-12-08 04:08 - 000047104 _____ (Microsoft Corporation) D:\Windows\system32\kmddsp.tsp
2019-01-09 13:06 - 2018-12-08 04:08 - 000041472 _____ (Microsoft Corporation) D:\Windows\system32\rasmxs.dll
2019-01-09 13:06 - 2018-12-08 04:08 - 000029696 _____ (Microsoft Corporation) D:\Windows\system32\rasser.dll
2019-01-09 13:06 - 2018-12-08 03:56 - 000081408 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rascfg.dll
2019-01-09 13:06 - 2018-12-08 03:56 - 000061952 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rasdiag.dll
2019-01-09 13:06 - 2018-12-08 03:56 - 000050688 _____ (Microsoft Corporation) D:\Windows\SysWOW64\ndptsp.tsp
2019-01-09 13:06 - 2018-12-08 03:47 - 000088576 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\wanarp.sys
2019-01-09 13:06 - 2018-12-08 03:47 - 000058368 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ndproxy.sys
2019-01-09 13:06 - 2018-12-08 03:47 - 000024064 _____ (Microsoft Corporation) D:\Windows\system32\Drivers\ndistapi.sys
2019-01-09 13:06 - 2018-12-08 03:41 - 000038912 _____ (Microsoft Corporation) D:\Windows\SysWOW64\kmddsp.tsp
2019-01-09 13:06 - 2018-12-08 03:41 - 000033280 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rasmxs.dll
2019-01-09 13:06 - 2018-12-08 03:41 - 000022528 _____ (Microsoft Corporation) D:\Windows\SysWOW64\rasser.dll
2019-01-09 13:06 - 2018-12-07 16:33 - 000352768 _____ (Microsoft Corporation) D:\Windows\SysWOW64\msrd3x40.dll
2019-01-06 17:16 - 2019-01-06 20:12 - 000000000 ____D D:\Users\Peter\AppData\Roaming\Apple Computer
2019-01-06 17:16 - 2019-01-06 17:16 - 000000000 ____D D:\Users\Peter\AppData\Local\Apple Computer
2019-01-06 17:14 - 2019-01-06 17:14 - 000001707 _____ D:\Users\Public\Desktop\iTunes.lnk
2019-01-06 17:14 - 2019-01-06 17:14 - 000000000 ____D D:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2019-01-06 17:14 - 2019-01-06 17:14 - 000000000 ____D D:\Program Files\iPod
2019-01-06 17:11 - 2019-01-06 17:14 - 000000000 ____D D:\Program Files\iTunes
2019-01-06 17:11 - 2019-01-06 17:11 - 000000000 ____D D:\ProgramData\Apple Computer
2019-01-06 17:07 - 2019-01-06 17:07 - 000000000 ____D D:\Windows\System32\Tasks\Apple
2019-01-06 17:06 - 2019-01-06 17:06 - 000002519 _____ D:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2019-01-06 17:06 - 2019-01-06 17:06 - 000000000 ____D D:\Program Files (x86)\Apple Software Update
2019-01-06 17:05 - 2019-01-06 17:05 - 000000000 ____D D:\Program Files\Bonjour
2019-01-06 17:05 - 2019-01-06 17:05 - 000000000 ____D D:\Program Files (x86)\Bonjour
2019-01-06 17:03 - 2019-01-06 17:06 - 000000000 ____D D:\Program Files\Common Files\Apple
2019-01-02 21:58 - 2019-01-02 21:59 - 269393736 _____ (Apple Inc.) D:\Users\Peter\Downloads\iTunes64Setup.exe

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-01-23 13:35 - 2016-10-17 11:53 - 000017529 _____ D:\Users\Peter\Downloads\FRST.txt
2019-01-23 13:35 - 2009-07-14 05:45 - 000021904 ____H D:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-01-23 13:35 - 2009-07-14 05:45 - 000021904 ____H D:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-01-23 13:32 - 2016-10-17 11:53 - 000000000 ____D D:\FRST
2019-01-23 13:26 - 2018-04-05 15:36 - 000000000 ____D D:\Users\Peter\AppData\Local\AVAST Software
2019-01-23 13:25 - 2016-11-19 18:05 - 000000000 ____D D:\Users\Peter\AppData\LocalLow\Mozilla
2019-01-23 13:21 - 2009-07-14 06:08 - 000000006 ____H D:\Windows\Tasks\SA.DAT
2019-01-22 07:40 - 2014-02-27 18:28 - 000000000 ____D D:\Windows\AutoKMS
2019-01-22 01:00 - 2013-07-01 20:37 - 000000000 ____D D:\Users\Peter\AppData\Roaming\vlc
2019-01-21 23:54 - 2013-07-01 20:37 - 000000831 _____ D:\Users\Public\Desktop\VLC media player.lnk
2019-01-21 22:36 - 2017-11-04 23:01 - 000000000 ____D D:\Users\Peter\AppData\Local\Google
2019-01-21 22:36 - 2014-05-20 18:08 - 000000000 __SHD D:\Users\Peter\AppData\LocalLow\EmieUserList
2019-01-21 22:36 - 2014-05-20 18:08 - 000000000 __SHD D:\Users\Peter\AppData\LocalLow\EmieSiteList
2019-01-21 21:22 - 2014-06-13 02:55 - 000003704 _____ D:\Windows\System32\Tasks\Java Update Scheduler
2019-01-21 17:37 - 2014-08-25 15:12 - 000000000 ____D D:\Program Files (x86)\Java
2019-01-21 17:37 - 2014-06-10 10:54 - 000000000 ____D D:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2019-01-21 17:36 - 2014-06-10 10:54 - 000000000 ____D D:\Program Files\Java
2019-01-21 17:32 - 2014-06-10 10:54 - 000110968 _____ (Oracle Corporation) D:\Windows\system32\WindowsAccessBridge-64.dll
2019-01-21 17:29 - 2016-02-01 16:56 - 000099192 _____ (Oracle Corporation) D:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2019-01-20 17:22 - 2016-10-17 11:55 - 000034513 _____ D:\Users\Peter\Downloads\Addition.txt
2019-01-20 16:54 - 2014-06-08 16:22 - 000000000 ____D D:\ProgramData\Malwarebytes
2019-01-20 16:35 - 2016-10-10 17:36 - 000000000 ____D D:\AdwCleaner
2019-01-20 16:16 - 2013-07-29 11:45 - 000000000 ____D D:\Program Files (x86)\7-Zip
2019-01-20 06:02 - 2013-07-07 23:08 - 000000000 ____D D:\ProgramData\Soulseek
2019-01-19 18:56 - 2016-07-12 10:14 - 000000000 ____D D:\Program Files\Microsoft Silverlight
2019-01-19 18:56 - 2016-07-12 10:14 - 000000000 ____D D:\Program Files (x86)\Microsoft Silverlight
2019-01-17 03:04 - 2016-07-12 10:15 - 000000000 ____D D:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2019-01-16 15:46 - 2018-04-05 15:37 - 000002421 _____ D:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Secure Browser.lnk
2019-01-16 15:46 - 2018-04-05 15:37 - 000002378 _____ D:\Users\Public\Desktop\Avast Secure Browser.lnk
2019-01-14 16:48 - 2017-03-28 15:24 - 000000000 ____D D:\Program Files (x86)\Mozilla Firefox
2019-01-14 16:48 - 2013-07-01 16:23 - 000000000 ____D D:\Program Files (x86)\Mozilla Maintenance Service
2019-01-10 18:01 - 2011-04-12 08:43 - 000699092 _____ D:\Windows\system32\perfh007.dat
2019-01-10 18:01 - 2011-04-12 08:43 - 000149232 _____ D:\Windows\system32\perfc007.dat
2019-01-10 18:01 - 2009-07-14 06:13 - 001619284 _____ D:\Windows\system32\PerfStringBackup.INI
2019-01-10 18:01 - 2009-07-14 04:20 - 000000000 ____D D:\Windows\inf
2019-01-10 15:41 - 2018-10-11 16:47 - 000000000 ____D D:\Windows\rescache
2019-01-10 00:39 - 2013-12-04 00:26 - 001592628 _____ D:\Windows\SysWOW64\PerfStringBackup.INI
2019-01-10 00:34 - 2013-08-20 02:00 - 000000000 ____D D:\Windows\system32\MRT
2019-01-10 00:30 - 2013-07-01 17:25 - 132790320 ____C (Microsoft Corporation) D:\Windows\system32\MRT.exe
2019-01-09 16:52 - 2018-10-09 15:52 - 006161920 _____ (Adobe Systems Incorporated) D:\Windows\SysWOW64\FlashPlayerInstaller.exe
2019-01-09 16:52 - 2018-04-10 12:49 - 000004518 _____ D:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2019-01-09 16:52 - 2013-07-01 17:38 - 000842240 _____ (Adobe Systems Incorporated) D:\Windows\SysWOW64\FlashPlayerApp.exe
2019-01-09 16:52 - 2013-07-01 17:38 - 000175104 _____ (Adobe Systems Incorporated) D:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-01-09 16:52 - 2013-07-01 17:38 - 000004366 _____ D:\Windows\System32\Tasks\Adobe Flash Player Updater
2019-01-09 16:52 - 2013-07-01 17:38 - 000000000 ____D D:\Windows\system32\Macromed
2019-01-09 16:52 - 2012-09-21 17:26 - 000000000 ____D D:\Windows\SysWOW64\Macromed
2019-01-06 17:06 - 2013-07-01 17:56 - 000000000 ____D D:\ProgramData\Apple
2019-01-06 13:08 - 2016-11-24 20:18 - 000000000 ____D D:\Program Files (x86)\Mozilla Thunderbird

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-10-09 15:56 - 2018-10-09 15:56 - 000000873 _____ () D:\Users\Peter\AppData\Local\recently-used.xbel
2014-11-07 12:16 - 2014-11-07 12:16 - 000007610 _____ () D:\Users\Peter\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
2019-01-21 23:53 - 2019-01-21 23:53 - 041846888 _____ () D:\Users\Peter\AppData\Local\Temp\vlc-3.0.6-win64.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

D:\Windows\system32\winlogon.exe => Datei ist digital signiert
D:\Windows\system32\wininit.exe => Datei ist digital signiert
D:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
D:\Windows\explorer.exe => Datei ist digital signiert
D:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
D:\Windows\system32\svchost.exe => Datei ist digital signiert
D:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
D:\Windows\system32\services.exe => Datei ist digital signiert
D:\Windows\system32\User32.dll => Datei ist digital signiert
D:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
D:\Windows\system32\userinit.exe => Datei ist digital signiert
D:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
D:\Windows\system32\rpcss.dll => Datei ist digital signiert
D:\Windows\system32\dnsapi.dll => Datei ist digital signiert
D:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
D:\Windows\system32\dllhost.exe => Datei ist digital signiert
D:\Windows\SysWOW64\dllhost.exe => Datei ist digital signiert
D:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2019-01-13 06:46

==================== Ende von FRST.txt ============================
--- --- ---


Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.01.2019
durchgeführt von Peter (23-01-2019 13:36:27)
Gestartet von D:\Users\Peter\Downloads
Windows 7 Professional Service Pack 1 (X64) (2012-09-21 15:32:48)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1599265730-1441880166-3109425819-500 - Administrator - Disabled)
Gast (S-1-5-21-1599265730-1441880166-3109425819-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1599265730-1441880166-3109425819-1010 - Limited - Enabled)
Peter (S-1-5-21-1599265730-1441880166-3109425819-1003 - Administrator - Enabled) => D:\Users\Peter

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden
7-Zip 16.04 (HKLM-x32\...\{23170F69-40C1-2701-1604-000001000000}) (Version: 16.04.00.0 - Igor Pavlov)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.114 - Adobe Systems Incorporated)
AOMEI Partition Assistant Home Edition 5.1 (HKLM-x32\...\{02F850ED-FD0E-4ED1-BE0B-54981f5BD3D4}_is1) (Version:  - Aomei Technology Co., Ltd.)
Apple Application Support (32-Bit) (HKLM-x32\...\{80B42CAA-28C0-4FBD-A46E-D61F45E2F9FC}) (Version: 7.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{466D00D0-E7DE-47C2-8FE5-54A8009F5850}) (Version: 7.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{5FA8C4BE-8C74-4B9C-9B49-EBF759230189}) (Version: 12.1.0.25 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.)
ATI Catalyst Install Manager (HKLM\...\{576A97E3-1A79-6215-49DE-AA358AF47420}) (Version: 3.0.769.0 - ATI Technologies, Inc.)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 18.7.2354 - AVAST Software)
Avast Secure Browser (HKLM-x32\...\Avast Secure Browser) (Version: 71.0.1037.98 - Die Avast Secure Browser-Autoren)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
ccc-core-static (HKLM-x32\...\{DF9B7D24-4C6E-C773-3E58-D2FEF49ADD74}) (Version: 2010.0406.2133.36843 - Ihr Firmenname) Hidden
CCS64 V3.9 (HKLM-x32\...\{B7B5A370-3DFF-4F0E-AE11-FD267C4938AA}) (Version: 1.0.0 - Computerbrains C.C.S.)
Cisco AnyConnect Secure Mobility Client  (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.4.00243 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\{CA610707-85CB-443A-9D11-573B0E85BFCF}) (Version: 4.4.00243 - Cisco Systems, Inc.) Hidden
Corel Applications (HKLM-x32\...\Corel Applications) (Version:  - )
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 19.5 - Thüringer Landesfinanzdirektion)
GIMP 2.8.4 (HKLM\...\GIMP-2_is1) (Version: 2.8.4 - The GIMP Team)
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.0 - Google Inc.) Hidden
HP Update (HKLM-x32\...\{97486FBE-A3FC-4783-8D55-EA37E9D171CC}) (Version: 5.005.000.001 - Hewlett-Packard)
IPIX ActiveX Viewer (HKLM-x32\...\IPIX ActiveX Viewer) (Version:  - )
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.42 - Irfan Skiljan)
iTunes (HKLM\...\{552960A4-02C6-466D-BBEB-E4C4C0A82EF3}) (Version: 12.9.2.6 - Apple Inc.)
Java 8 Update 201 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180201F0}) (Version: 8.0.2010.9 - Oracle Corporation)
Java 8 Update 201 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180201F0}) (Version: 8.0.2010.9 - Oracle Corporation)
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Microsoft .NET Framework 4.7.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft .NET Framework 4.7.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Language Pack 2010 - German/Deutsch (HKLM-x32\...\Office14.OMUI.de-de) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 64.0.2 (x64 de) (HKLM\...\Mozilla Firefox 64.0.2 (x64 de)) (Version: 64.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0 - Mozilla)
Mozilla Thunderbird 60.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 60.4.0 (x86 de)) (Version: 60.4.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
OpenVPN 2.4.3  (HKLM\...\OpenVPN) (Version: 2.4.3 - OpenVPN Technologies, Inc.)
paint.net (HKLM\...\{E8FA8815-3817-4128-A814-E2EAC456ADF0}) (Version: 4.0.21 - dotPDN LLC)
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.308.1 - Tracker Software Products Ltd)
PowerDVD (HKLM-x32\...\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}) (Version:  - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.38.113.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6433 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 Language Pack (KB2687449) 32-Bit Edition (HKLM-x32\...\{90140000-0100-0407-0000-0000000FF1CE}_Office14.OMUI.de-de_{F3E80B62-3C51-4940-A434-A1F517AB8D6A}) (Version:  - Microsoft)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
SoulSeek 157 NS 13e (HKLM-x32\...\Soulseek2) (Version:  - )
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
The Lord of the Rings FREE Trial  (HKLM-x32\...\{8ACC73AA-6511-7C55-B1A9-8E5D1DEAFAA3}) (Version: 1.00.0000 - ATI Technologies Inc.) Hidden
TuneUp Utilities 2012 (HKLM-x32\...\{32364CEA-7855-4A3C-B674-53D8E9B97936}) (Version: 12.0.3600.193 - TuneUp Software) Hidden
TuneUp Utilities 2012 (HKLM-x32\...\TuneUp Utilities 2012) (Version: 12.0.3600.193 - TuneUp Software)
TuneUp Utilities Language Pack (de-DE) (HKLM-x32\...\{CE026CFE-73FE-4FED-9D5F-2C8D4DB512B0}) (Version: 12.0.3600.193 - TuneUp Software) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.7.6.0 - Azureus Software, Inc.)
Winamp (HKLM-x32\...\Winamp) (Version: 5.64  - Nullsoft, Inc)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ContextMenuHandlers1: [TuneUp Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => D:\Program Files (x86)\TuneUp Utilities 2012\SDShelEx-x64.dll [2013-12-11] (TuneUp Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => D:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers4: [TuneUp Disk Space Explorer Shell Extension] -> {4838CD50-7E5D-4811-9B17-C47A85539F28} => D:\Program Files (x86)\TuneUp Utilities 2012\DseShExt-x64.dll [2013-12-11] (TuneUp Software)
ContextMenuHandlers4: [TuneUp Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => D:\Program Files (x86)\TuneUp Utilities 2012\SDShelEx-x64.dll [2013-12-11] (TuneUp Software)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2010-04-06] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => D:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-10-15] (AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => D:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0329D489-EFB7-4207-9ED8-64453B0BE29B} - System32\Tasks\AvastUpdateTaskMachineCore => D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [2018-04-05] (AVAST Software)
Task: {2088EDEE-BA9B-4D62-8AA0-BEAD0CCE3968} - System32\Tasks\ArcSoft Connect Daemon => D:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
Task: {38481B03-5AA9-4F37-A682-23FF1232BEA1} - System32\Tasks\Adobe Flash Player NPAPI Notifier => D:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_114_Plugin.exe [2019-01-09] (Adobe Systems Incorporated)
Task: {46FE789C-B313-476D-80A9-5C230F403872} - System32\Tasks\Adobe Flash Player Updater => D:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2019-01-09] (Adobe Systems Incorporated)
Task: {740BC4BA-3C4B-4FB7-8B78-172BDCFAB6B6} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2012 => D:\Program Files (x86)\TuneUp Utilities 2012\OneClick.exe [2013-12-11] (TuneUp Software)
Task: {83C4451C-F37C-4BA7-8358-A9327EB5A071} - System32\Tasks\AvastUpdateTaskMachineUA => D:\Program Files (x86)\AVAST Software\Browser\Update\AvastBrowserUpdate.exe [2018-04-05] (AVAST Software)
Task: {8BA8F37B-5557-4A40-A209-E1E0FB9657CF} - System32\Tasks\Avast Software\Overseer => D:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2019-01-19] (AVAST Software)
Task: {8D4D4F5E-9646-4FA1-A67B-88E92F637313} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => D:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
Task: {91A64CE6-E396-4B81-8610-CF0C42DF5FF3} - System32\Tasks\Apple\AppleSoftwareUpdate => D:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2018-01-08] (Apple Inc.)
Task: {B399B4A1-0A9E-4C0B-9183-7099D7F1B9DA} - System32\Tasks\Avast Emergency Update => D:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-10-15] (AVAST Software)
Task: {C2095F9D-D9E7-4E0C-B25A-447798D66959} - System32\Tasks\Java Update Scheduler => D:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [2018-12-16] (Oracle Corporation)
Task: {D7B8CA66-64B4-45E3-AAC5-86FAC56B873B} - System32\Tasks\HP-Online-Aktualisierungsprogramm => D:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [2011-10-28] (Hewlett-Packard)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\":
WMI:subscription\__EventFilter->BVTFilter:
WMI:subscription\CommandLineEventConsumer->BVTConsumer:

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-11-20 04:46 - 2018-11-20 04:46 - 004310296 _____ () D:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2018-11-01 05:27 - 2018-11-01 05:27 - 001356088 _____ () D:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2018-11-01 05:27 - 2018-11-01 05:27 - 000088888 _____ () D:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2019-01-20 16:54 - 2018-11-21 11:07 - 002842608 _____ () D:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2019-01-20 16:54 - 2018-11-15 11:01 - 002712432 _____ () D:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2009-11-24 12:36 - 2009-11-24 12:36 - 000016384 ____R () D:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll
2012-09-23 10:45 - 2012-09-23 10:45 - 000270336 _____ () D:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2018-10-15 06:29 - 2018-10-15 06:29 - 000730328 _____ () d:\Program Files\AVAST Software\Avast\x64\StreamBack.dll
2016-12-09 10:09 - 2016-12-09 10:09 - 000073728 _____ () D:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll
2018-10-15 06:28 - 2018-10-15 06:28 - 000919256 _____ () D:\Program Files\AVAST Software\Avast\anen.dll
2018-10-15 06:29 - 2018-10-15 06:29 - 000598232 _____ () D:\Program Files\AVAST Software\Avast\streamback.dll
2018-10-15 06:28 - 2018-10-15 06:28 - 000496856 _____ () D:\Program Files\AVAST Software\Avast\gui_cache.dll
2018-10-15 06:28 - 2018-10-15 06:28 - 000150744 _____ () D:\Program Files\AVAST Software\Avast\hns_tools.dll
2018-10-15 06:28 - 2018-10-15 06:28 - 001112280 _____ () D:\Program Files\AVAST Software\Avast\shepherdsync.dll
2019-01-23 13:24 - 2019-01-23 13:24 - 005760144 _____ () D:\Program Files\AVAST Software\Avast\defs\19012204\algo.dll
2018-03-09 20:18 - 2018-03-09 20:18 - 067126928 _____ () D:\Program Files\AVAST Software\Avast\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2019-01-04 21:38 - 000000826 _____ D:\Windows\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: D:\Program Files (x86)\Common Files\Oracle\Java\javapath;D:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;D:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;D:\Program Files (x86)\Skype\Phone\
HKU\S-1-5-21-1599265730-1441880166-3109425819-1003\Control Panel\Desktop\\Wallpaper -> D:\Users\Peter\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

MSCONFIG\startupreg: Cisco AnyConnect Secure Mobility Agent for Windows => "D:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe" -minimized

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Corporation)
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Corporation)
FirewallRules: [{7E1D6790-4209-4474-8AEF-1F7D4D3DA187}] => (Allow) D:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Technologies S.A.)
FirewallRules: [TCP Query User{E0911C0E-2424-4134-B940-9BB5E059A776}D:\program files (x86)\soulseekns\slsk.exe] => (Allow) D:\program files (x86)\soulseekns\slsk.exe ()
FirewallRules: [UDP Query User{F580A2F4-7E83-49F6-A459-E869D021A245}D:\program files (x86)\soulseekns\slsk.exe] => (Allow) D:\program files (x86)\soulseekns\slsk.exe ()
FirewallRules: [{69F0F52B-127F-4BFB-9BF8-B0717295C63C}] => (Block) D:\program files (x86)\soulseekns\slsk.exe ()
FirewallRules: [{78931251-CBCD-4C4A-98D8-157401518F07}] => (Block) D:\program files (x86)\soulseekns\slsk.exe ()
FirewallRules: [TCP Query User{D9776859-E191-43D6-8674-4C72DC55F8C1}D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe] => (Allow) D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe Keine Datei
FirewallRules: [UDP Query User{D784B99F-67EF-4A9C-936D-A14F7155B2E6}D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe] => (Allow) D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe Keine Datei
FirewallRules: [{AA54D084-9090-4B45-A6F3-B4300BF1EB83}] => (Block) D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe Keine Datei
FirewallRules: [{6EC0608F-B4B6-4C08-935F-7BAFDEFAB17F}] => (Block) D:\users\peter\downloads\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft toolkit 2.5.0 activate all versions of office and wind\microsoft.toolkit.2.5.0.exe Keine Datei
FirewallRules: [{EED8F662-C81A-4508-8AF0-06E18945CA6A}] => (Allow) D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{4BF78C34-82D7-490E-BFD8-ABD9B102503C}] => (Allow) D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [TCP Query User{9D3BAF10-C944-46F1-8062-C2DA28055063}D:\program files (x86)\mozilla firefox\firefox.exe] => (Block) D:\program files (x86)\mozilla firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [UDP Query User{181BA69E-41DE-4450-82AD-853080457598}D:\program files (x86)\mozilla firefox\firefox.exe] => (Block) D:\program files (x86)\mozilla firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{E98DDF72-00DE-4A10-AF8F-0D93CE911380}] => (Allow) D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{995EBCD6-FDA7-4485-BD84-3F4A2A8389F2}] => (Allow) D:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{990E9428-90CB-40D2-872F-7FFC178294D3}] => (Allow) D:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)
FirewallRules: [{3320A015-D9FC-475E-8E51-E382F9C264CA}] => (Allow) D:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)
FirewallRules: [{03A7525C-C941-49B2-A7AA-96E12C0D086B}] => (Allow) D:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (AVAST Software)
FirewallRules: [{AB06A2AB-A7AB-4DA1-BD49-D144900C2476}] => (Allow) D:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (AVAST Software)
FirewallRules: [{BD9A888B-698E-4838-832C-97720495309D}] => (Allow) D:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
FirewallRules: [{13849C38-B06D-4D1A-8C8A-BBECFB71ADFC}] => (Allow) D:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{8D87C0B1-D5E8-407E-9E27-BAC3383A0A72}] => (Allow) D:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{D5DAE02A-F581-447E-9DAA-5C830C011BD1}] => (Allow) D:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{870EB910-8BEF-40CF-AE9B-07F5DD6B4065}] => (Allow) D:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc.)
FirewallRules: [{285724FA-F310-479E-A7CA-314861659A05}] => (Allow) D:\Program Files\iTunes\iTunes.exe (Apple Inc.)
FirewallRules: [{D7A82403-6890-4A1E-9253-76F4F5A851F3}] => (Allow) D:\Program Files (x86)\AVAST Software\Browser\Application\AvastBrowser.exe (AVAST Software)

==================== Wiederherstellungspunkte =========================

23-08-2018 16:11:29 Geplanter Prüfpunkt
03-09-2018 21:14:18 Geplanter Prüfpunkt
18-09-2018 22:37:41 Geplanter Prüfpunkt
19-09-2018 02:01:18 Windows Update
26-09-2018 11:33:01 Geplanter Prüfpunkt
04-10-2018 01:32:41 Geplanter Prüfpunkt
10-10-2018 23:18:16 Windows Update
11-10-2018 07:23:12 Windows Update
18-10-2018 14:21:01 Geplanter Prüfpunkt
27-10-2018 05:24:57 Geplanter Prüfpunkt
03-11-2018 13:37:51 Geplanter Prüfpunkt
08-11-2018 13:59:16 Windows Update
14-11-2018 20:50:48 Windows Update
22-11-2018 09:14:15 Geplanter Prüfpunkt
29-11-2018 09:36:41 Geplanter Prüfpunkt
08-12-2018 17:57:47 Geplanter Prüfpunkt
11-12-2018 23:11:22 Windows Update
12-12-2018 22:17:24 Windows Update
30-12-2018 23:51:20 Windows Update
05-01-2019 05:27:20 Windows Update
06-01-2019 17:07:14 Installed iTunes
10-01-2019 00:26:18 Windows Update
13-01-2019 08:01:23 Windows Update
17-01-2019 03:01:53 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/23/2019 01:36:11 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Avast Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (01/23/2019 01:24:51 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Avast Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (01/23/2019 01:23:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (01/23/2019 01:15:41 PM) (Source: MsiInstaller) (EventID: 11316) (User: NT-AUTORITÄT)
Description: Product: Avast Update Helper -- Error 1316. Das angegebene Konto ist bereits vorhanden.

Error: (01/23/2019 09:21:55 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 31201

Error: (01/23/2019 09:21:55 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 31201

Error: (01/23/2019 09:21:55 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/23/2019 09:21:40 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15585


Systemfehler:
=============
Error: (01/23/2019 01:21:59 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
VirtDiskBus

Error: (01/23/2019 01:20:23 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎23.‎01.‎2019 um 13:18:24 unerwartet heruntergefahren.

Error: (01/23/2019 01:18:43 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst aswbIDSAgent konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (01/23/2019 01:18:28 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst avast! Antivirus erreicht.

Error: (01/23/2019 01:07:08 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst avast! Antivirus erreicht.

Error: (01/23/2019 01:06:38 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst avast! Antivirus erreicht.

Error: (01/23/2019 01:06:08 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst avast! Antivirus erreicht.

Error: (01/23/2019 01:05:28 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst avast! Antivirus erreicht.


Windows Defender:
===================================
Date: 2016-07-12 03:07:50.081
Description:
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{C484F2E9-6156-4654-A397-37EEBEF38456}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Schnellscan
Benutzer:NT-AUTORITÄT\NETZWERKDIENST

Date: 2015-07-11 03:31:58.968
Description:
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{0A9A9D75-E357-4E9D-81C4-F081448AD51B}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Schnellscan
Benutzer:NT-AUTORITÄT\NETZWERKDIENST

Date: 2015-06-06 03:18:29.487
Description:
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{525A904A-7A35-4DED-B890-9388194952E5}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Schnellscan
Benutzer:NT-AUTORITÄT\NETZWERKDIENST

CodeIntegrity:
===================================

Date: 2016-09-22 17:01:11.783
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-09-22 17:01:11.268
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-29 14:51:41.468
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-29 14:51:41.031
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-29 10:36:45.470
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-29 10:36:45.095
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-27 09:11:10.736
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswKbd.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

Date: 2016-07-27 09:11:10.362
Description:
Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\aswSnx.sys" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

==================== Speicherinformationen ===========================

Prozessor: AMD Athlon(tm) II X2 250 Processor
Prozentuale Nutzung des RAM: 62%
Installierter physikalischer RAM: 3581.55 MB
Verfügbarer physikalischer RAM: 1352.32 MB
Summe virtueller Speicher: 22011.7 MB
Verfügbarer virtueller Speicher: 19384.39 MB

==================== Laufwerke ================================

Drive c: (Laufwerk) (Fixed) (Total:117.41 GB) (Free:106.66 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
Drive d: () (Fixed) (Total:235.61 GB) (Free:10.49 GB) NTFS
Drive f: (Laufwerk) (Fixed) (Total:112.73 GB) (Free:104.74 GB) NTFS
Drive g: (INTENSO) (Removable) (Total:14.86 GB) (Free:4.81 GB) FAT32


==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 18471847)
Partition 1: (Not Active) - (Size=235.6 GB) - (Type=0F Extended)
Partition 2: (Active) - (Size=117.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=112.7 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 14.9 GB) (Disk ID: 80F57A09)
Partition 1: (Not Active) - (Size=14.9 GB) - (Type=0C)

==================== Ende von Addition.txt ============================
Probleme, weder mit dem Computer, noch mit den Browsern, kann ich gerade keine erkennen. Aber die gab es ja sowieso nicht wirklich. War eben bloß so eine Befürchtung und Skepsis nachdem ich auf diesen Link geklickt hatte.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:38 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22