Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Browser Sperrung Chrome Windows 8.1 (https://www.trojaner-board.de/152937-browser-sperrung-chrome-windows-8-1-a.html)

schweinelach 23.04.2014 15:05
Browser Sperrung Chrome Windows 8.1
 
Hallo Leute

Also ich hatte vor kurzem eine Browser Sperrung. Das Übliche von wegen Polizei und Überweisung, sowie irgendwelchen angeblichen Rechtsverletzungen. Wenn man es weggeklickt hat kam irgendwas von "Ihre Daten werden gesichert/Browser gesperrt".

Habe STRG alt entf zu gemacht und dann alles mögliche durchlaufen lassen.

AVIRA Free Antivirus, dann noch Malwarebytes, HitmanPro, Spybot sowie Adw Cleaner

Anbei findet ihr meine FRST Daten.

Mich würde interessieren, ob jetzt wieder alles in Ordnung ist und, ob ich 100% davon ausgehen kann das nichts passiert ist.

In einem anderen Forum meinten sie es sei nur eine "Fake" Homepage gewesen und ich müsste nichts machen, da kein Trojaner bei mir zu sein scheint...

Danke im Voraus

Anbei meine FRST

cosinus 23.04.2014 15:13
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Und alle Logs bitte immer direkt in CODE-Tags posten, nicht als Anhang

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

schweinelach 23.04.2014 17:40
Also ich habe jetzt mal alle logs in eine zip reingehauen

hitman
avira
malwarebyte
adwcleaner

VIELEN VIELEN DANK fürs reinschauen,

Die sind nicht großartig fündig geworden, soweit ich das einsehen konnte,

das einzige könnte eine ksm09.zip sein oder sowas. Datum der Sperrung des Browsers war der 31.3 Abends, soweit ich richtig liege.

Aber ich verlasse mich da lieber auf dein Urteil als auf meines

sag bescheid, wenn Du noch was brauchst

cosinus 23.04.2014 18:41
Zitat:
Also ich habe jetzt mal alle logs in eine zip reingehauen
*seufz* :(

Hab doch extra nen großen Lesetoff Baustein gepostet :heulen:

schweinelach 24.04.2014 08:59
Code:
# AdwCleaner v3.022 - Report created 01/04/2014 at 02:27:59
# Updated 13/03/2014 by Xplode
# Operating System : Windows 8.1  (64 bits)
# Username : *** - FABIANSPC
# Running from : C:\Users\***\Downloads\adwcleaner_3.022.exe
# Option : Scan

***** [ Services ] *****


***** [ Files / Folders ] *****

File Found : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Search.lnk
File Found : C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
File Found : C:\Users\***\AppData\Local\mysearchdial-speeddial.crx
File Found : C:\WINDOWS\System32\Tasks\MySearchDial
File Found : C:\WINDOWS\Tasks\MySearchDial.job
Folder Found C:\Program Files (x86)\PricePeep
Folder Found C:\Program Files (x86)\software4u
Folder Found C:\Program Files\v-bates
Folder Found C:\ProgramData\Babylon
Folder Found C:\ProgramData\boost_interprocess
Folder Found C:\Users\***\AppData\LocalLow\Delta
Folder Found C:\Users\***\AppData\Roaming\Babylon
Folder Found C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Folder Found C:\Users\***\AppData\Roaming\Mysearchdial
Folder Found C:\Users\***\AppData\Roaming\OpenCandy
Folder Found C:\Users\***\AppData\Roaming\software4u

***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Found : HKCU\Software\5f57dfd8b435b813
Key Found : HKCU\Software\AppDataLow\Software\PricePeep
Key Found : HKCU\Software\BabylonToolbar
Key Found : HKCU\Software\BI
Key Found : HKCU\Software\DataMngr
Key Found : HKCU\Software\DataMngr_Toolbar
Key Found : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Key Found : HKCU\Software\InstallCore
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Key Found : HKCU\Software\mysearchdial
Key Found : HKCU\Software\OCS
Key Found : HKCU\Software\Softonic
Key Found : [x64] HKCU\Software\BabylonToolbar
Key Found : [x64] HKCU\Software\BI
Key Found : [x64] HKCU\Software\DataMngr
Key Found : [x64] HKCU\Software\DataMngr_Toolbar
Key Found : [x64] HKCU\Software\InstallCore
Key Found : [x64] HKCU\Software\mysearchdial
Key Found : [x64] HKCU\Software\OCS
Key Found : [x64] HKCU\Software\Softonic
Key Found : HKLM\SOFTWARE\5f57dfd8b435b813
Key Found : HKLM\Software\Babylon
Key Found : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Key Found : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Key Found : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Key Found : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Key Found : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Key Found : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Key Found : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
Key Found : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Key Found : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Key Found : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Key Found : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Key Found : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Key Found : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Key Found : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Key Found : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Key Found : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Key Found : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Key Found : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
Key Found : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
Key Found : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
Key Found : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
Key Found : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Key Found : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Key Found : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Key Found : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Key Found : HKLM\SOFTWARE\Classes\Prod.cap
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Key Found : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Key Found : HKLM\Software\DataMngr
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Key Found : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Key Found : HKLM\Software\InstallCore
Key Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
Key Found : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Found : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Key Found : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Key Found : [x64] HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Key Found : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Key Found : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Value Found : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Value Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Value Found : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
Value Found : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}]
Value Found : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}]

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.16518

Setting Found : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page] - hxxp://start.mysearchdial.com/?f=1&a=irmsd72&cd=2XzuyEtN2Y1L1Qzu0C0A0FyBtAtAtCtC0DyB0A0EtDzy0D0BtN0D0Tzu0SyDzyzztN1L2XzutBtFtBtFyEtFzzyDyDtN1L1Czu1L1C1H1B1QyBtB&cr=1946477071&ir=

-\\ Google Chrome v33.0.1750.154

[ File : C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [8142 octets] - [01/04/2014 02:27:59]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [8202 octets] ##########
Code:
# AdwCleaner v3.022 - Report created 01/04/2014 at 02:37:54
# Updated 13/03/2014 by Xplode
# Operating System : Windows 8.1  (64 bits)
# Username : *** - FABIANSPC
# Running from : C:\Users\***\Downloads\adwcleaner_3.022.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****

Folder Deleted : C:\ProgramData\Babylon
Folder Deleted : C:\ProgramData\boost_interprocess
Folder Deleted : C:\Program Files (x86)\PricePeep
Folder Deleted : C:\Program Files (x86)\software4u
Folder Deleted : C:\Program Files\v-bates
Folder Deleted : C:\Users\***\AppData\LocalLow\Delta
Folder Deleted : C:\Users\***\AppData\Roaming\Babylon
Folder Deleted : C:\Users\***\AppData\Roaming\Mysearchdial
Folder Deleted : C:\Users\***\AppData\Roaming\OpenCandy
Folder Deleted : C:\Users\***\AppData\Roaming\software4u
Folder Deleted : C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
File Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Search.lnk
File Deleted : C:\Users\***\AppData\Local\mysearchdial-speeddial.crx
File Deleted : C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\bprotectorpreferences
File Deleted : C:\WINDOWS\Tasks\MySearchDial.job
File Deleted : C:\WINDOWS\System32\Tasks\MySearchDial

***** [ Shortcuts ] *****


***** [ Registry ] *****

Value Deleted : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}]
Value Deleted : [x64] HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}]
Key Deleted : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Key Deleted : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Key Deleted : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Value Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Key Deleted : HKLM\SOFTWARE\Classes\AppID\PricePeep.DLL
Key Deleted : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Key Deleted : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Key Deleted : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Key Deleted : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Key Deleted : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
Key Deleted : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
Key Deleted : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
Key Deleted : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
Key Deleted : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Key Deleted : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Key Deleted : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Key Deleted : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Key Deleted : HKLM\SOFTWARE\Classes\Prod.cap
Key Deleted : HKCU\Software\5f57dfd8b435b813
Key Deleted : HKLM\SOFTWARE\5f57dfd8b435b813
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Key Deleted : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{82E74373-58AB-47EB-B0F0-A1D82BB8EB5C}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Key Deleted : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Value Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Key Deleted : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Deleted : HKCU\Software\BabylonToolbar
Key Deleted : HKCU\Software\BI
Key Deleted : HKCU\Software\DataMngr
[#] Key Deleted : HKCU\Software\DataMngr_Toolbar
Key Deleted : HKCU\Software\InstallCore
Key Deleted : HKCU\Software\mysearchdial
Key Deleted : HKCU\Software\OCS
Key Deleted : HKCU\Software\Softonic
Key Deleted : HKCU\Software\AppDataLow\Software\PricePeep
Key Deleted : HKLM\Software\Babylon
Key Deleted : HKLM\Software\DataMngr
Key Deleted : HKLM\Software\InstallCore
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep

***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.16518

Setting Restored : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v33.0.1750.154

[ File : C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [8346 octets] - [01/04/2014 02:27:59]
AdwCleaner[S0].txt - [7841 octets] - [01/04/2014 02:37:54]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7901 octets] ##########

schweinelach 24.04.2014 09:02
Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 1. April 2014  01:34
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Antivirus Free
Seriennummer  : 0000149996-AVHOE-0000001
Plattform      : Windows 8.1
Windowsversion : (plain)  [6.2.9200]
Boot Modus    : Normal gebootet
Benutzername  : ***
Computername  : FABIANSPC

Versionsinformationen:
BUILD.DAT      : 14.0.3.350    56624 Bytes  25.02.2014 11:41:00
AVSCAN.EXE    : 14.0.3.332  1058384 Bytes  20.02.2014 10:47:45
AVSCANRC.DLL  : 14.0.2.292    62008 Bytes  18.02.2014 11:39:10
LUKE.DLL      : 14.0.3.336    65616 Bytes  20.02.2014 10:48:02
AVSCPLR.DLL    : 14.0.3.336    124496 Bytes  20.02.2014 10:47:45
AVREG.DLL      : 14.0.3.336    250448 Bytes  20.02.2014 10:47:43
avlode.dll    : 14.0.3.336    544848 Bytes  20.02.2014 10:47:42
avlode.rdf    : 14.0.3.38      58680 Bytes  13.03.2014 20:04:45
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 09:00:13
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 09:20:24
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 09:20:30
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 09:20:34
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 09:20:41
VBASE005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 13:41:10
VBASE006.VDF  : 7.11.139.38 15708672 Bytes  27.03.2014 19:27:37
VBASE007.VDF  : 7.11.139.39    2048 Bytes  27.03.2014 19:27:37
VBASE008.VDF  : 7.11.139.40    2048 Bytes  27.03.2014 19:27:37
VBASE009.VDF  : 7.11.139.41    2048 Bytes  27.03.2014 19:27:37
VBASE010.VDF  : 7.11.139.42    2048 Bytes  27.03.2014 19:27:37
VBASE011.VDF  : 7.11.139.43    2048 Bytes  27.03.2014 19:27:37
VBASE012.VDF  : 7.11.139.44    2048 Bytes  27.03.2014 19:27:37
VBASE013.VDF  : 7.11.139.45    2048 Bytes  27.03.2014 19:27:37
VBASE014.VDF  : 7.11.139.171  111104 Bytes  28.03.2014 12:48:30
VBASE015.VDF  : 7.11.140.23  150016 Bytes  30.03.2014 09:34:39
VBASE016.VDF  : 7.11.140.24    2048 Bytes  30.03.2014 09:34:39
VBASE017.VDF  : 7.11.140.25    2048 Bytes  30.03.2014 09:34:39
VBASE018.VDF  : 7.11.140.26    2048 Bytes  30.03.2014 09:34:39
VBASE019.VDF  : 7.11.140.27    2048 Bytes  30.03.2014 09:34:39
VBASE020.VDF  : 7.11.140.28    2048 Bytes  30.03.2014 09:34:39
VBASE021.VDF  : 7.11.140.29    2048 Bytes  30.03.2014 09:34:39
VBASE022.VDF  : 7.11.140.30    2048 Bytes  30.03.2014 09:34:39
VBASE023.VDF  : 7.11.140.31    2048 Bytes  30.03.2014 09:34:39
VBASE024.VDF  : 7.11.140.32    2048 Bytes  30.03.2014 09:34:39
VBASE025.VDF  : 7.11.140.33    2048 Bytes  30.03.2014 09:34:39
VBASE026.VDF  : 7.11.140.34    2048 Bytes  30.03.2014 09:34:39
VBASE027.VDF  : 7.11.140.35    2048 Bytes  30.03.2014 09:34:39
VBASE028.VDF  : 7.11.140.36    2048 Bytes  30.03.2014 09:34:39
VBASE029.VDF  : 7.11.140.37    2048 Bytes  30.03.2014 09:34:39
VBASE030.VDF  : 7.11.140.38    2048 Bytes  30.03.2014 09:34:40
VBASE031.VDF  : 7.11.140.100  199680 Bytes  31.03.2014 21:06:44
Engineversion  : 8.3.16.26
AEVDF.DLL      : 8.3.0.4      118976 Bytes  21.03.2014 10:21:04
AESCRIPT.DLL  : 8.1.4.198    528584 Bytes  28.03.2014 12:48:30
AESCN.DLL      : 8.3.0.2      135360 Bytes  21.03.2014 10:21:04
AESBX.DLL      : 8.2.20.6    1331575 Bytes  13.01.2014 16:36:41
AERDL.DLL      : 8.2.0.138    704888 Bytes  04.12.2013 18:01:45
AEPACK.DLL    : 8.4.0.14      778440 Bytes  28.03.2014 12:48:30
AEOFFICE.DLL  : 8.3.0.2      201084 Bytes  13.03.2014 20:04:44
AEHEUR.DLL    : 8.1.4.988    6602952 Bytes  28.03.2014 12:48:29
AEHELP.DLL    : 8.3.0.0      274808 Bytes  11.03.2014 16:55:07
AEGEN.DLL      : 8.1.7.24      442743 Bytes  11.03.2014 16:55:07
AEEXP.DLL      : 8.4.1.258    512376 Bytes  13.03.2014 20:04:45
AEEMU.DLL      : 8.1.3.2      393587 Bytes  29.11.2012 10:25:29
AECORE.DLL    : 8.3.0.6      241864 Bytes  21.03.2014 10:21:02
AEBB.DLL      : 8.1.1.4        53619 Bytes  29.11.2012 10:25:29
AVWINLL.DLL    : 14.0.3.252    23608 Bytes  20.02.2014 10:47:38
AVPREF.DLL    : 14.0.3.252    48696 Bytes  20.02.2014 10:47:43
AVREP.DLL      : 14.0.3.252    175672 Bytes  20.02.2014 10:47:43
AVARKT.DLL    : 14.0.3.336    256080 Bytes  20.02.2014 10:47:39
AVEVTLOG.DLL  : 14.0.3.336    165968 Bytes  20.02.2014 10:47:41
SQLITE3.DLL    : 3.7.0.1      397704 Bytes  25.01.2013 08:25:19
AVSMTP.DLL    : 14.0.3.252    60472 Bytes  20.02.2014 10:47:45
NETNT.DLL      : 14.0.3.252    13368 Bytes  20.02.2014 10:48:03
RCIMAGE.DLL    : 14.0.3.260  4979256 Bytes  20.02.2014 10:47:38
RCTEXT.DLL    : 14.0.3.282    72760 Bytes  20.02.2014 10:47:39

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldiscs.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Dienstag, 1. April 2014  01:34

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '183' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasyLauncher.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDService.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibtrksrv.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'irstrtsv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'ExtensionUpdaterService.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZeroConfigService.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'EasySettingsCmdServer.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'RapidStartConfig.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '274' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'sSettings.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDTouch.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'SettingSyncHost.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'ClassicStartMenu.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrlHelper.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CommonAgent.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxext.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeC2CAutoUpdateSvc.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeC2CPNRSvc.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'devmonsrv.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'skydrive.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'ICCProxy.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'obexsrv.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'StickyNotes.Wpf.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOBuClient.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD10Serv.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSAmpPalService.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSSecurityMgr.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'IntelMeFWService.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'GuaranaAgent.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'SyncServer.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZattooLiveTV.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZattooLiveTV.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZattooLiveTV.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZattooLiveTV.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2583' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\swapfile.sys
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Program Files\Common Files\Microsoft Shared\ink\tabskb.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Program Files\Common Files\Microsoft Shared\ink\TipBand.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Program Files\Common Files\Microsoft Shared\ink\TipRes.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Program Files\Common Files\Microsoft Shared\ink\tipresx.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Program Files\Common Files\Microsoft Shared\ink\tipskins.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Program Files\Common Files\Microsoft Shared\ink\tiptsf.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\sources\recovery\RecEnv.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\sources\recovery\StartRep.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\bfsvc.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\hh.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\regedit.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\Boot\DVD\PCAT\etfsboot.com
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\Boot\PCAT\memtest.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\Boot\PXE\abortpxe.com
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\Boot\PXE\bootmgr.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\Boot\PXE\hdlscom1.com
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\Boot\PXE\hdlscom2.com
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\Boot\PXE\pxeboot.com
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\Boot\PXE\wdsnbp.com
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\Boot\Resources\bootres.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\servicing\CbsApi.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\servicing\CbsMsg.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\servicing\TrustedInstaller.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\servicing\wrpintapi.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\aclui.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\activeds.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\adsldpc.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\adtschema.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\advapi32.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\advapi32res.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\advpack.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-appmodel-identity-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-appmodel-runtime-internal-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-appmodel-runtime-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-appmodel-runtime-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-appmodel-state-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-appmodel-state-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-base-bootconfig-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-base-util-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-apiquery-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-appcompat-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-appcompat-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-appinit-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-atoms-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-bem-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-bicltapi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-bicltapi-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-biplmapi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-biplmapi-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-biptcltapi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-biptcltapi-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-calendar-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-com-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-com-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-com-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-comm-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-console-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-console-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-crt-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-crt-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-datetime-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-debug-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-debug-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-delayload-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-errorhandling-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-fibers-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-fibers-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-fibers-l2-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-file-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-file-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-file-l1-2-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-file-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-file-l2-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-firmware-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-handle-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-heap-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-heap-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-heap-obsolete-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-interlocked-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-io-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-io-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-job-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-job-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-kernel32-legacy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-kernel32-legacy-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-kernel32-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-libraryloader-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-libraryloader-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-libraryloader-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-localization-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-localization-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-localization-l1-2-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-localization-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-localization-obsolete-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-localization-obsolete-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-localization-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-memory-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-memory-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-memory-l1-1-2.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-multipleproviderrouter-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-namedpipe-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-namespace-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-normalization-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-path-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-privateprofile-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-processenvironment-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-processsecurity-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-processthreads-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-processthreads-l1-1-2.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-processtopology-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-processtopology-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-processtopology-obsolete-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-processtopology-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-profile-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-psapi-ansi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-psapi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-psapi-obsolete-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-psm-app-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-psm-appnotify-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-psm-info-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-psm-key-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-psm-plm-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-psm-plm-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-quirks-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-realtime-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-registry-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-registry-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-registry-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-registryuserspecific-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-rtlsupport-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-shlwapi-legacy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-shlwapi-obsolete-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-shutdown-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-sidebyside-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-string-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-string-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-string-obsolete-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-stringansi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-stringloader-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-stringloader-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-synch-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-synch-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-sysinfo-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-sysinfo-l1-2-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-systemtopology-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-threadpool-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-threadpool-legacy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-threadpool-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-timezone-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-timezone-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-toolhelp-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-ums-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-url-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-util-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-version-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-version-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-versionansi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-windowserrorreporting-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-winrt-error-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-winrt-error-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-winrt-errorprivate-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-winrt-errorprivate-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-winrt-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-winrt-propertysetprivate-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-winrt-registration-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-winrt-robuffer-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-winrt-roparameterizediid-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-winrt-string-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-wow64-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-xstate-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-core-xstate-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-devices-config-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-devices-config-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-devices-query-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-devices-query-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-devices-swdevice-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-devices-swdevice-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-advapi32-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-advapi32-l2-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-advapi32-l3-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-advapi32-l4-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-kernel32-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-kernel32-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-normaliz-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-ole32-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-ole32-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-shell32-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-shlwapi-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-shlwapi-l2-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-user32-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-user32-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-downlevel-version-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-dx-d3dkmt-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-eventing-classicprovider-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-eventing-consumer-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-eventing-controller-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-eventing-legacy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-eventing-obsolete-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-eventing-provider-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-eventlog-legacy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-eventlog-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-gdi-dpiinfo-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-http-time-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-input-ie-interactioncontext-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-mm-joystick-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-mm-mci-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-mm-misc-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-mm-misc-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-mm-misc-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-mm-mme-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-mm-playsound-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-mm-time-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-net-isolation-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-net-isolation-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-ntuser-ie-message-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-ntuser-ie-window-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-ntuser-ie-wmpointer-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-oobe-notification-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-perf-legacy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-power-base-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-power-setting-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-ro-typeresolution-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-rtcore-navigation-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-rtcore-ntuser-clipboard-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-rtcore-ntuser-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-rtcore-ntuser-synch-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-rtcore-ntuser-window-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-rtcore-ntuser-windowstation-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-rtcore-ntuser-winevent-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-rtcore-ntuser-wmpointer-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-rtcore-ole32-clipboard-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-rtcore-session-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-activedirectoryclient-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-appcontainer-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-audit-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-audit-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-base-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-base-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-base-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-base-private-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-credentials-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-credentials-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-cryptoapi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-grouppolicy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-logon-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-lsalookup-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-lsalookup-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-lsalookup-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-lsalookup-l2-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-lsapolicy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-provider-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-sddl-ansi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-sddl-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-sddlparsecond-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-systemfunctions-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-trustee-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-security-trustee-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-service-core-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-service-core-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-service-management-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-service-management-l2-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-service-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-service-winsvc-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-service-winsvc-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-shcore-comhelpers-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-shcore-obsolete-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-shcore-registry-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-shcore-scaling-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-shcore-scaling-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-shcore-stream-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-shcore-stream-winrt-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-shcore-sysinfo-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-shcore-thread-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-shcore-unicodeansi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-shell-shellcom-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\api-ms-win-shell-shellfolders-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\apisetschema.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ARP.EXE
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\asycfilt.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\atl.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\atmfd.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\atmlib.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\attrib.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\authui.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\authz.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\autochk.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\autoconv.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\basesrv.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bcd.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bcdboot.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bcdedit.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bcdprov.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bcdsrv.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\BCP47Langs.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bcrypt.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bcryptprimitives.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bderepair.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bdeui.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\BFE.DLL
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\blbres.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\blb_ps.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bmrui.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bootcfg.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\BootMenuUX.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\BootRec.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bootsect.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bootstr.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\bootux.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\BOOTVID.DLL
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\browcli.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\browseui.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cabinet.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\capisp.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cdd.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\certca.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\certcli.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cfgmgr32.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cfmifs.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cfmifsproxy.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\chcp.com
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\chkdsk.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\chkntfs.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\chkwudrv.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ci.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\clb.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\clusapi.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cmd.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cmdext.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cmi2migxml.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cmifw.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cmipnpinstall.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cnvfat.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\combase.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\comcat.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\comdlg32.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\comres.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\conhost.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\console.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\convert.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\credui.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\crypt32.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cryptbase.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cryptcatsvc.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cryptdlg.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cryptdll.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cryptext.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cryptnet.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cryptsp.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cryptsvc.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cryptui.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cryptxml.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\cscript.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\csiagent.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\csrsrv.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\csrss.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\CSystemEventsBrokerClient.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\C_G18030.DLL
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\C_IS2022.DLL
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\d2d1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dab.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dabapi.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\davhlpr.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dbgeng.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dbghelp.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dciman32.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\defragproxy.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\defragres.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\defragsvc.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\delegatorprovider.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\devobj.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\devrtl.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dfscli.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dhcpcmonitor.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dhcpcore.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dhcpcore6.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dhcpcsvc.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dhcpcsvc6.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\DHCPQEC.DLL
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\diagER.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\diagnostic.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\diskpart.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\diskraid.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\Dism.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\DismApi.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dispci.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dispex.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dllhost.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dllhst3g.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dnsapi.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dnscacheugc.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dnsrslvr.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\doskey.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dpapi.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dpapimig.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dpapisrv.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dpx.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\drvcfg.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\drvinst.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\drvload.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\drvstore.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dskquota.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dsparse.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dsrole.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dssenh.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\du.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dui70.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\duser.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dwmapi.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\DWrite.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\dxgwdi.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\Eap3Host.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\eapp3hst.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\eappcfg.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\eappgnui.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\eapphost.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\eappprxy.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\eapprovp.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\EAPQEC.DLL
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\eapsvc.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\efscore.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\efslsaext.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\efssvc.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\efsutil.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\esent.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\esentutl.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ETWESEProviderResources.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\EventAggregation.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\eventcls.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\expand.exe
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-advapi32-auth-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-advapi32-encryptedfile-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-advapi32-eventingcontroller-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-advapi32-eventlog-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-advapi32-idletask-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-advapi32-lsa-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-advapi32-msi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-advapi32-ntmarta-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-advapi32-psm-app-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-advapi32-registry-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-advapi32-safer-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-advapi32-shutdown-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-appmodel-deployment-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-appxdeploymentclient-appxdeploy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-audiocore-pal-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-authz-claimpolicies-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-authz-context-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-authz-remote-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-biometrics-winbio-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-bluetooth-deviceassociation-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-branding-winbrand-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-cluster-clusapi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-cluster-clusapi-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-cluster-resutils-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-cmd-util-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-cng-rng-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-com-clbcatq-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-com-ole32-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-com-ole32-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-com-psmregister-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-core-bi-service-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-core-psm-service-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-domainjoin-netjoin-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-firewallapi-webproxy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-font-fontgroups-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-fs-clfs-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-fsutilext-ifsutil-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-fsutilext-ulib-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-fveapi-query-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-dc-create-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-dc-create-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-dc-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-draw-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-draw-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-font-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-font-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-metafile-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-metafile-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-path-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-render-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gdi-wcs-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-globalization-collation-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-globalization-input-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gpapi-grouppolicy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gpsvc-grouppolicy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-gui-uxinit-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-imm-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-appcompat-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-datetime-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-elevation-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-errorhandling-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-file-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-localization-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-package-current-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-package-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-package-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-quirks-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-registry-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-sidebyside-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-transacted-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernel32-windowserrorreporting-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-kernelbase-processthread-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-mm-msacm-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-mm-pehelper-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-mm-wmdrmsdk-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-mpr-multipleproviderrouter-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-mrmcorer-environment-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-MrmCoreR-ResManager-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-msa-ui-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-msa-user-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-msiltcfg-msi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-net-isoext-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-networking-wcmapi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-networking-winipsec-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-networking-wlanapi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-newdev-config-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntdsa-activedirectoryserver-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntdsapi-activedirectoryclient-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntos-kcminitcfg-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntos-ksecurity-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntos-ksecurity-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntos-ksigningpolicy-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntos-ksr-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntos-pico-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntos-tm-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntos-werkernel-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-caret-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-chartranslation-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-dialogbox-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-dialogbox-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-draw-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-draw-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-gui-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-gui-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-keyboard-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-keyboard-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-menu-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-menu-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-message-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-message-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-misc-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-misc-l1-2-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-mouse-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-powermanagement-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-private-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-private-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-rectangle-ext-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-rotationmanager-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-string-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-synch-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-touch-hittest-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-window-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-window-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-windowclass-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-windowclass-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-windowstation-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ntuser-windowstation-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ole32-bindctx-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ole32-ie-ext-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ole32-oleautomation-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-oleacc-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-printer-winspool-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-printer-winspool-l1-1-1.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-profile-profsvc-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-profile-userenv-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ras-rasapi32-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ras-rasdlg-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ras-rasman-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-ras-tapi32-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-reinfo-query-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-rometadata-dispenser-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-rtcore-gdi-devcaps-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-rtcore-gdi-object-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-rtcore-gdi-rgn-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-rtcore-ntuser-dc-access-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-rtcore-ntuser-dpi-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-rtcore-ntuser-sysparams-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-samsrv-accountstore-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-scesrv-server-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-secur32-translatename-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-security-credui-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-security-cryptui-l1-1-0.dll
  [WARNUNG]  Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-security-kerberos-l1-1-0.dll

schweinelach 24.04.2014 09:02
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-security-vaultcli-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-session-userinit-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-session-usertoken-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-session-wininit-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-session-winlogon-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-session-winsta-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-session-wtsapi32-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-setupApi-cfgmgr32remote-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-setupapi-classinstallers-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-setupapi-inf-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-setupApi-logging-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-shell-propsys-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-shell-settingsync-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-shell-shell32-l1-2-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-shell-shlwapi-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-shell32-shellcom-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-shell32-shellfolders-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-smbshare-browser-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-smbshare-sscore-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-spinf-inf-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-storage-iscsidsc-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-sxs-oleautomation-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-uiacore-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-umpoext-umpo-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-usp10-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-uxtheme-themes-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-webio-pal-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-wer-reporting-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-wevtapi-eventlog-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-winbici-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-winhttp-pal-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-wininet-pal-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-winlogon-mincreds-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-winrt-storage-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-wlan-grouppolicy-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-wlan-onexui-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-wlan-scard-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-wsclient-devlicense-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-wwan-wwapi-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-xaml-controls-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ext-ms-win-xaml-pal-l1-1-0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\f3ahvoas.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\Faultrep.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fbwflib.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\feclient.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\find.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\finger.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\FirewallAPI.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fixmapi.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fltLib.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fltMC.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fmifs.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fms.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fontsub.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\format.com
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\framedyn.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\framedynos.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fsutilext.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ftp.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fveapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fveapibase.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fvecerts.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fverecoverux.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\fveui.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\FWPUCLNT.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\FwRemoteSvr.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\gacinstall.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\gdi32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\GdiPlus.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\gpapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\gpsvc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\hal.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\HalExtIntcLpioDMA.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\hbaapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\hhsetup.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\hid.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\hidserv.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\HOSTNAME.EXE
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\httpapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\hwcompat.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\icacls.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\icfupgd.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\icmp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\idndl.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\iertutil.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ifmon.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ifsutil.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ifsutilx.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\IKEEXT.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\imagehlp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\imageres.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\imagesp1.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\imapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\imapi2.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\imapi2fs.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\imm32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\inetmib1.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\input.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ipconfig.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\IPHLPAPI.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\IPSECSVC.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\iscsicli.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\iscsidsc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\iscsied.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\iscsiexe.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\iscsilog.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\iscsium.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\iscsiwmi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\iscsiwmiv2.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\jscript.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\jscript9.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\jscript9diag.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\jsproxy.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbd101.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbd101a.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbd101b.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbd101c.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbd103.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbd106.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbd106n.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDA1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDA2.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDA3.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDAL.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDARME.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdarmph.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdarmty.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDARMW.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdax2.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDAZE.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDAZEL.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDAZST.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDBASH.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDBE.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDBENE.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDBGPH.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDBGPH1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDBHC.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDBLR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDBR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDBU.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDBUG.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDBULG.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDCA.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDCAN.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDCHER.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDCHERP.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDCR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDCZ.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDCZ1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDCZ2.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDDA.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDDIV1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDDIV2.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDDV.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDES.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDEST.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDFA.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdfar.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDFC.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDFI.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDFI1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDFO.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDFR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDFTHRK.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDGAE.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDGEO.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdgeoer.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdgeome.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdgeooa.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdgeoqw.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDGKL.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDGN.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDGR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDGR1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDGRLND.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDGTHC.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDHAU.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDHAW.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDHE.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDHE220.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDHE319.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDHEB.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdhebl3.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDHELA2.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDHELA3.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDHEPT.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDHU.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDHU1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdibm02.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDIBO.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDIC.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINASA.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINBE1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINBE2.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINBEN.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINDEV.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINEN.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINGUJ.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINHIN.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINKAN.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINMAL.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINMAR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINORI.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINPUN.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINTAM.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINTEL.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDINUK2.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDIR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDIT.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDIT142.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDIULAT.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDJAV.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDJPN.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDKAZ.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDKHMR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDKNI.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDKOR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDKURD.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDKYR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDLA.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDLAO.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdlisub.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdlisus.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdlk41a.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDLT.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDLT1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDLT2.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDLV.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDLV1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDLVST.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDMAC.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDMACST.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDMAORI.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDMLT47.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDMLT48.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDMON.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDMONMO.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDMONST.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDMYAN.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDNE.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdnec.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdnec95.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdnecat.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdnecnt.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDNEPR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdnko.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDNO.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDNO1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDNSO.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDNTL.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDOGHAM.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDOLCH.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDOLDIT.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDOSM.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDPASH.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kbdphags.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDPL.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDPL1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDPO.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDRO.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDROPR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDROST.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDRU.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDRU1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDRUM.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSF.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSG.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSL.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSL1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSMSFI.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSMSNO.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSN1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSORA.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSOREX.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSORS1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSORST.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSP.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSW.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSW09.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSYR1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDSYR2.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTAILE.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTAJIK.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTAT.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTH0.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTH1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTH2.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTH3.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTIFI.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTIFI2.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTIPRC.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTIPRD.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTT102.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTUF.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTUQ.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTURME.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDTZM.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDUGHR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDUGHR1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDUK.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDUKX.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDUR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDUR1.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDURDU.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDUS.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDUSA.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDUSL.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDUSR.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDUSX.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDUZB.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDVNTC.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDWOL.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDYAK.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDYBA.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDYCC.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KBDYCL.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kd.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kd1394.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kdcom.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kdnet.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KdsCli.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kdstub.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kdusb.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kd_02_10df.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kd_02_10ec.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kd_02_14e4.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kd_02_15b3.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kd_02_1969.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kd_02_19a2.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kd_02_8086.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kerberos.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kernel.appcore.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\kernel32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\KernelBase.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\keyiso.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ktmw32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\linkinfo.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\lmhsvc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\loadperf.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\lodctr.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\logoncli.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\lpk.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\lsasrv.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\lsass.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\lsm.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\luainstall.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\lz32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\manage-bde.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mapi32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mapistub.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mcbuilder.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mcupdate_AuthenticAMD.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mcupdate_GenuineIntel.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\MdSched.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mf3216.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mfc42.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mfc42u.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mibincodec.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\microsoft-windows-battery-events.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\microsoft-windows-hal-events.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\microsoft-windows-kernel-pnp-events.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\microsoft-windows-kernel-power-events.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\microsoft-windows-kernel-processor-power-events.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\microsoft-windows-pdc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\microsoft-windows-sleepstudy-events.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\microsoft-windows-storage-tiering-events.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\migcore.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mighost.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\migisol.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\migres.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\migstore.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\migsys.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mimofcodec.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mispace.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\miutils.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mode.com
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\montr_ci.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\more.com
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mountvol.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mpr.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mprapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mprext.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mprmsg.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\MPSSVC.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\MRINFO.EXE
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msafd.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msasn1.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msaudite.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mscat32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msctf.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msdelta.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msftedit.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msiltcfg.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msimg32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mskeyprotect.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msls31.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msobjs.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mspatcha.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mspatchc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msports.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msprivs.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mssign32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mssip32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msv1_0.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msvcirt.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msvcp60.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msvcrt.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mswsock.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msxml3.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msxml3r.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msxml6.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\msxml6r.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\mtxdm.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\muifontsetup.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\MuiUnattend.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\MXEAgent.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\nbtstat.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\nci.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ncobjapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ncrypt.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ncryptprov.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ncryptsslp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ncsi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ndadmin.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\net.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\net1.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netapi32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netbios.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netbtugc.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netcfg.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netcfgx.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\neth.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netiohlp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netiougc.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netjoin.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netlogon.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netman.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netmsg.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netprovisionsp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\NetSetupApi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netsh.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netshell.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\NETSTAT.EXE
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\netutils.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\newdev.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\newdev.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ninput.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\nlaapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\nlasvc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\Nlsdl.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\normaliz.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\notepad.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\nrpsrv.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\nshwfp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\nsi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\nsisvc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ntasn1.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ntdsapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ntlanman.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ntmarta.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ntprint.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ntprint.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ntshrui.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\odbc32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\odbccp32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\odbcint.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\odbctrac.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ole32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\oleacc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\oleacchooks.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\oleaccrc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\oleaut32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\OpenWith.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\osuninst.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\PATHPING.EXE
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\pcwum.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\perfctrs.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\perfdisk.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\perfnet.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\perfos.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\perfproc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\PING.EXE
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\PkgMgr.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\pnpui.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\polstore.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\poqexec.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\powrprof.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\prflbmsg.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\print.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\printui.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\procinst.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\profapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\profext.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\profsvc.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\propsys.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\provthrd.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\prvdmofcomp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\psapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\PSHED.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\PSModuleDiscoveryProvider.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\QUTIL.DLL
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasadhlp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasapi32.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasauto.dll
[WRNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasautou.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rascfg.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\raschap.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\raschapext.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasctrs.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasdiag.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasdlg.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasman.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasmans.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasmbmgr.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasmontr.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasmxs.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasppp.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rasser.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rastapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rastls.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\rastlsext.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\reagent.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\recover.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\reg.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\regapi.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\regedt32.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\Register-CimProvider.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\regsvr32.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\ReInfo.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\repair-bde.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\replace.exe
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\Windows\Temp\2f4ce64d-69b7-490b-bfbc-9e40f3872348\Windows\System32\reseteng.dll
[WARNUNG] Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Dienstag, 1. April 2014 11:41
Benötigte Zeit: 10:06:57 Stunde(n)

Der Suchlauf wurde abgebrochen!

20237 Verzeichnisse wurden überprüft
596226 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1137 Dateien konnten nicht durchsucht werden
595089 Dateien ohne Befall
6620 Archive wurden durchsucht
1137 Warnungen
0 Hinweise

schweinelach 24.04.2014 09:05
Code:

       
Code:

       
HitmanPro 3.7.9.216
www.hitmanpro.com

   Computer name . . . . : FABIANSPC
   Windows . . . . . . . : 6.3.0.9600.X64/4
   User name . . . . . . : FABIANSPC\***
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Trial (30 days left)

   Scan date . . . . . . : 2014-04-21 22:25:14
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 11m 40s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : Yes

   Threats . . . . . . . : 4
   Traces  . . . . . . . : 51

   Objects scanned . . . : 1.809.675
   Files scanned . . . . : 86.235
   Remnants scanned  . . : 549.023 files / 1.174.417 keys

Malware remnants ____________________________________________________________

   session/startup_urls[0]
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Preferences

   HKLM\SOFTWARE\Classes\m\ (MySearchDial) -> Deleted
   HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F0C54B2B-EAF8-4F93-9B1E-72BAE7D573B1}\ (Adware.MyWebSearch) -> Deleted
   HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{F0C54B2B-EAF8-4F93-9B1E-72BAE7D573B1}\ (Adware.MyWebSearch) -> Deleted

Potential Unwanted Programs _________________________________________________

   HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ (Babylon) -> Deleted
   HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ (Babylon) -> PendingDelete
   HKU\S-1-5-21-2633699449-1107673460-929680308-1001\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} (Claro) -> Deleted
   HKU\S-1-5-21-2633699449-1107673460-929680308-1001\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectNewTabPageShow (22Find) -> Deleted
   HKU\S-1-5-21-2633699449-1107673460-929680308-1001\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectShowTabsWelcome (22Find) -> Deleted

Cookies _____________________________________________________________________

   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:2o7.net
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.zanox.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:care2.112.2o7.net
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:de.sitestat.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:dmtracker.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:emjcd.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:opodo.122.2o7.net
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:stat.gmonitor.aliimg.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:stat.onestat.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:statcounter.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:stats.complex.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:statse.webtrendslive.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:timeoutcommunications.122.2o7.net
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:track.webtrekk.net
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:tradedoubler.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:uk.sitestat.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.etracker.de
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:xiti.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:yadro.ru
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\1EWWRBTT.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\2R4PFCHQ.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\3832EFKB.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\6WRHWKXQ.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\8RVSPZPP.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\BWKEULWT.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\CKIUSOOM.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\CX9FI0IX.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\DB7ZTVK1.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\DN0G11HL.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\FZTJ2PDN.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\G2YLBYRP.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\GC2WMBRY.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\GFB014BG.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\J99OLWZJ.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\LMO33YMZ.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\M9Z6F6AF.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\MAPYJNLR.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\T4U9CQ5G.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\ULTY1QWX.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\VA8XF7BL.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\YBR0JZOC.txt

Code:

       
Code:

       
HitmanPro 3.7.9.216
www.hitmanpro.com

   Computer name . . . . : FABIANSPC
   Windows . . . . . . . : 6.3.0.9600.X64/4
   User name . . . . . . : FABIANSPC\***
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Trial (30 days left)

   Scan date . . . . . . : 2014-04-21 22:25:14
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 11m 40s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : Yes

   Threats . . . . . . . : 4
   Traces  . . . . . . . : 51

   Objects scanned . . . : 1.809.675
   Files scanned . . . . : 86.235
   Remnants scanned  . . : 549.023 files / 1.174.417 keys

Malware remnants ____________________________________________________________

   session/startup_urls[0]
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Preferences

   HKLM\SOFTWARE\Classes\m\ (MySearchDial) -> Deleted
   HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{F0C54B2B-EAF8-4F93-9B1E-72BAE7D573B1}\ (Adware.MyWebSearch) -> Deleted
   HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{F0C54B2B-EAF8-4F93-9B1E-72BAE7D573B1}\ (Adware.MyWebSearch) -> Deleted

Potential Unwanted Programs _________________________________________________

   HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ (Babylon) -> Deleted
   HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}\ (Babylon) -> PendingDelete
   HKU\S-1-5-21-2633699449-1107673460-929680308-1001\Software\Microsoft\Internet Explorer\Approved Extensions\{4D2D3B0F-69BE-477A-90F5-FDDB05357975} (Claro) -> Deleted
   HKU\S-1-5-21-2633699449-1107673460-929680308-1001\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectNewTabPageShow (22Find) -> Deleted
   HKU\S-1-5-21-2633699449-1107673460-929680308-1001\Software\Microsoft\Internet Explorer\TabbedBrowsing\bProtectShowTabsWelcome (22Find) -> Deleted

Cookies _____________________________________________________________________

   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:2o7.net
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:ad.zanox.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:care2.112.2o7.net
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:de.sitestat.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:dmtracker.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:doubleclick.net
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:emjcd.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:opodo.122.2o7.net
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:stat.gmonitor.aliimg.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:stat.onestat.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:statcounter.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:stats.complex.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:statse.webtrendslive.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:timeoutcommunications.122.2o7.net
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:track.webtrekk.net
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:tradedoubler.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:uk.sitestat.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:www.etracker.de
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:xiti.com
   C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Cookies:yadro.ru
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\1EWWRBTT.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\2R4PFCHQ.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\3832EFKB.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\6WRHWKXQ.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\8RVSPZPP.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\BWKEULWT.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\CKIUSOOM.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\CX9FI0IX.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\DB7ZTVK1.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\DN0G11HL.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\FZTJ2PDN.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\G2YLBYRP.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\GC2WMBRY.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\GFB014BG.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\J99OLWZJ.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\LMO33YMZ.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\M9Z6F6AF.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\MAPYJNLR.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\T4U9CQ5G.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\ULTY1QWX.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\VA8XF7BL.txt
   C:\Users\***\AppData\Local\Microsoft\Windows\INetCookies\YBR0JZOC.txt

schweinelach 24.04.2014 09:17
Malwarebytes

Code:
<?xml version="1.0" encoding="UTF-16" ?>
<mbam-log>
<header>
<date>2014/04/01 09:48:03 +0200</date>
<log>mbam-log-2014-04-01 (02-39-49).xml</log>
<isadmin>yes</isadmin>
</header>
<engine>
<version>2.00.0.1000</version>
<rules-database>v2014.03.31.10</rules-database>
<swissarmy-database>v2014.03.27.01</swissarmy-database>
<license>free</license>
<file-protection>disabled</file-protection>
<web-protection>disabled</web-protection>
<self-protection>disabled</self-protection>
</engine>
<system>
<osversion>Windows 8.1</osversion>
<arch>x64</arch>
<username>***</username>
<filesys>NTFS</filesys>
</system>
<summary>
<type>threat</type>
<result>completed</result>
<objects>272993</objects>
<time>25692</time>
<processes>0</processes>
<modules>0</modules>
<keys>38</keys>
<values>0</values>
<datas>0</datas>
<folders>7</folders>
<files>126</files>
<sectors>0</sectors>
</summary>
<options>
<memory>enabled</memory>
<startup>enabled</startup>
<filesystem>enabled</filesystem>
<archives>enabled</archives>
<rootkits>disabled</rootkits>
<deeprootkit>disabled</deeprootkit>
<shuriken>enabled</shuriken>
<pup>enabled</pup>
<pum>enabled</pum>
</options>
<items>
<key><path>HKLM\SOFTWARE\CLASSES\CLSID\{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}</path><vendor>PUP.Optional.VBates</vendor><action>success</action><hash>08ceda2fa0dbe1554caece3ca45ede22</hash></key>
<key><path>HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{21EAF666-26B3-4A3C-ABD0-CA2F5A326744}</path><vendor>PUP.Optional.VBates</vendor><action>success</action><hash>08ceda2fa0dbe1554caece3ca45ede22</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{21EAF666-26B3-4A3C-ABD0-CA2F5A326744}</path><vendor>PUP.Optional.VBates</vendor><action>success</action><hash>08ceda2fa0dbe1554caece3ca45ede22</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\CLSID\{21EAF666-26B3-4A3C-ABD0-CA2F5A326744}</path><vendor>PUP.Optional.VBates</vendor><action>success</action><hash>08ceda2fa0dbe1554caece3ca45ede22</hash></key>
<key><path>HKU\S-1-5-21-2633699449-1107673460-929680308-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{21EAF666-26B3-4A3C-ABD0-CA2F5A326744}</path><vendor>PUP.Optional.VBates</vendor><action>delete-on-reboot</action><hash>08ceda2fa0dbe1554caece3ca45ede22</hash></key>
<key><path>HKU\S-1-5-21-2633699449-1107673460-929680308-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{21EAF666-26B3-4A3C-ABD0-CA2F5A326744}</path><vendor>PUP.Optional.VBates</vendor><action>delete-on-reboot</action><hash>08ceda2fa0dbe1554caece3ca45ede22</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\TYPELIB\{FBC322D5-407E-4854-8C0B-555B951FD8E3}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{0400EBCA-042C-4000-AA89-9713FBEDB671}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{0BD19251-4B4B-4B94-AB16-617106245BB7}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{44B29DDD-CF7A-454A-A275-A322A398D93F}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{B2DB115C-8278-4947-9A07-57B53D1C4215}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{B97FC455-DB33-431D-84DB-6F1514110BD5}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{E72E9312-0367-4216-BFC7-21485FA8390B}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\CLASSES\INTERFACE\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{0400EBCA-042C-4000-AA89-9713FBEDB671}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{0BD19251-4B4B-4B94-AB16-617106245BB7}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{3281114F-BCAB-45E3-80D9-A6CD64D4E636}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{44533FCB-F9FB-436A-8B6B-CF637B2D465A}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{44B29DDD-CF7A-454A-A275-A322A398D93F}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{A4DE94DB-DF03-45A3-8A5D-D1B7464B242D}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{AA0F50A8-2618-4AE4-A779-9F7378555A8F}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{B2DB115C-8278-4947-9A07-57B53D1C4215}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{B97FC455-DB33-431D-84DB-6F1514110BD5}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{C67281E0-78F5-4E49-9FAE-4B1B2ADAF17B}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{E72E9312-0367-4216-BFC7-21485FA8390B}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{F6CCB6C9-127E-44AE-8552-B94356F39FFE}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\INTERFACE\{FFD25630-2734-4AE9-88E6-21BF6525F3FE}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{FBC322D5-407E-4854-8C0B-555B951FD8E3}</path><vendor>PUP.Optional.MySearchDial.A</vendor><action>success</action><hash>c21440c994e7cc6a0ad4fa441ee427d9</hash></key>
<key><path>HKLM\SOFTWARE\Refog Software</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>75616f9acab1191db73dc436877bd12f</hash></key>
<key><path>HKLM\SOFTWARE\V-bates</path><vendor>PUP.Optional.VbatesHelper.A</vendor><action>success</action><hash>26b058b1b7c43006a8e44228837fc43c</hash></key>
<key><path>HKLM\SOFTWARE\WOW6432NODE\V-bates</path><vendor>PUP.Optional.VbatesHelper.A</vendor><action>success</action><hash>4a8c1ced02798bab8b01c8a209f912ee</hash></key>
<key><path>HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\V-bates Updater</path><vendor>PUP.Optional.VbatesHelper.A</vendor><action>success</action><hash>4a8ce821b1cafd395138d694976b20e0</hash></key>
<folder><path>C:\Windows\SysWOW64\MPK</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></folder>
<folder><path>C:\Windows\SysWOW64\MPK\Help</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></folder>
<folder><path>C:\Windows\SysWOW64\MPK\Help\English</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></folder>
<folder><path>C:\Windows\SysWOW64\MPK\Help\German</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></folder>
<folder><path>C:\Windows\SysWOW64\MPK\Help\Spanish</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></folder>
<folder><path>C:\Windows\SysWOW64\MPK\Images</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></folder>
<folder><path>C:\Windows\SysWOW64\MPK\Lang</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></folder>
<file><path>C:\Users\***\Downloads\COMPUTER_BILD_Download_Manager_fuer_malwarebytes-anti-malware.exe</path><vendor>PUP.Optional.Softonic</vendor><action>success</action><hash>7660ca3f601b360093f9da222ed2fc04</hash></file>
<file><path>C:\Users\***\Downloads\SoftonicDownloader_fuer_sticky-notes.exe</path><vendor>PUP.Optional.Softonic.A</vendor><action>success</action><hash>cc0a24e5b7c4e94d88638d8add24d22e</hash></file>
<file><path>C:\Users\***\Downloads\refog_setup_kl_641.exe</path><vendor>PUP.Keylogger</vendor><action>success</action><hash>be187495df9cd26463210b140ef632ce</hash></file>
<file><path>C:\Users\***\Downloads\kms09.rar</path><vendor>Trojan.FakeMS.ED</vendor><action>success</action><hash>c70f7792275481b518beecf8d52baa56</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\cinfo.bin</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\icon_1.ico</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\libeay32.dll</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\lnkmst.exe</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\logstart.vbs</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\loguninstall.vbs</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Mpk.dll</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Mpk64.dll</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\MPK64.exe</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\MpkNetInstall.exe</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\sqlite3.dll</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\ssleay32.dll</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\trial_standart.ini</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\unins000.dat</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\unins000.exe</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\unins000.msg</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\zlib1.dll</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\alarms.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\clipboard.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\computer.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\delivery.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\file.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\filters.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\imhelp.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\internet.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\invisible.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\keyboard.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\logging.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\log_size.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\need_update_net.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\password.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\programs.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\screenshot.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\settings_node.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\update.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\English\users_node.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\alarms.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\clipboard.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\computer.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\delivery.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\file.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\filters.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\imhelp.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\internet.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\invisible.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\keyboard.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\logging.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\log_size.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\need_update_net.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\password.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\programs.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\screenshot.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\settings_node.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\German\users_node.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\alarms.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\clipboard.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\computer.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\delivery.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\filters.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\internet.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\invisible.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\keyboard.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\logging.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\log_size.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\password.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\programs.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\screenshot.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\settings_node.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Help\Spanish\users_node.htm</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_em_english.gif</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_em_english.swf</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_em_german.gif</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_em_german.swf</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_em_spanish.gif</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_em_spanish.swf</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_english.gif</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_english.swf</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_german.gif</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_german.swf</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_pm_english.gif</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_pm_english.swf</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_pm_german.gif</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_pm_german.swf</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_pm_spanish.gif</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_pm_spanish.swf</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_russian.gif</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_spanish.gif</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\banner_spanish.swf</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\english.gif</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\german.gif</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\upgrade_aeu.png</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\upgrade_aus.png</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\upgrade_eu.png</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\upgrade_faeu.png</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\upgrade_faus.png</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\upgrade_feu.png</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\upgrade_fus.png</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\upgrade_us.png</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\vista_hide.bmp</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Images\xp_hide.bmp</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Brazilian.frc</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Brazilian.lng</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\English.frc</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\French.frc</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\French.lng</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\German.frc</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\German.lng</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Italian.frc</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Italian.lng</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Japanese.frc</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Japanese.lng</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Polish.frc</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Polish.lng</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Portuguese.frc</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Portuguese.lng</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Romanian.frc</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Romanian.lng</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Russian.frc</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Spanish.frc</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Spanish.lng</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Turkish.frc</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
<file><path>C:\Windows\SysWOW64\MPK\Lang\Turkish.lng</path><vendor>Refog.Keylogger</vendor><action>success</action><hash>9e389871a4d771c58bf88ac27290659b</hash></file>
</items>
</mbam-log>
AVIRA VOLLSTÄNDIG

Warnungen betreffen immer nur Dateien, die "nicht gefunden" werden konnten !?


Code:
Ende des Suchlaufs: Samstag, 5. April 2014  21:04
Benötigte Zeit: 100:19:20 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  37363 Verzeichnisse wurden überprüft
 666326 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
  4204 Dateien konnten nicht durchsucht werden
 662122 Dateien ohne Befall
  6566 Archive wurden durchsucht
  4204 Warnungen
      0 Hinweise

cosinus 24.04.2014 10:39
FRST Logs fehlen, auch in CODE-Tags nachreichen

schweinelach 24.04.2014 10:46
FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-04-2014
Ran by *** (administrator) on FABIANSPC on 23-04-2014 16:00:29
Running from C:\Users\***\Desktop\FRST
Windows 8.1 (X64) OS Language: English(UK)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(SurfRight B.V.) C:\Program Files\HitmanPro\hmpsched.exe
(Microsoft Corporation) C:\WINDOWS\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe
(Intel Corporation) C:\windows\SysWOW64\irstrtsv.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
() C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Intel) C:\Program Files (x86)\Intel\irstrt\RapidStartConfig.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.23.9\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.23.9\GoogleCrashHandler64.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\sSettings.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(Microsoft Corporation) C:\Windows\System32\skydrive.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(Microsoft) C:\Program Files (x86)\Evernote Sticky Notes\StickyNotes.Wpf.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Samsung Electronics CO., LTD.) C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Samsung Electronics CO., LTD.) C:\Program Files\Samsung\Support Center\GuaranaAgent.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Spotify Ltd) C:\Users\***\AppData\Roaming\Spotify\Spotify.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.bin
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\ismagent.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2894152 2013-09-13] (ELAN Microelectronics Corp.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-08-07] (Intel Corporation)
HKLM\...\Run: [BTMTrayAgent] => C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll [7818040 2013-09-19] (Motorola Solutions, Inc.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe [40312 2013-12-18] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Norton Online Backup] => C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [2995904 2012-07-11] (Symantec Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [97392 2012-08-15] (CyberLink Corp.)
HKLM-x32\...\Run: [Intel AppUp(SM) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-13] (Intel Corporation)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
HKLM-x32\...\Run: [ZoneAlarm Installer] => C:\Program Files (x86)\CheckPoint\Install\Install.exe [2734216 2014-04-23] (Check Point Software Technologies Ltd.)
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-2633699449-1107673460-929680308-1001\...\Run: [Spotify Web Helper] => C:\Users\***\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1199576 2014-04-23] (Spotify Ltd)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001\...\Run: [EDO-Soft Sticky Notes] => C:\Program Files (x86)\Evernote Sticky Notes\StickyNotes.Wpf.exe [373760 2013-12-05] (Microsoft)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001\...\Run: [GoogleChromeAutoLaunch_B10AE4CFE46B3514A24EE0418F32C450] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [841032 2014-04-02] (Google Inc.)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001\...\Run: [Spotify] => C:\Users\***\AppData\Roaming\Spotify\Spotify.exe [7880664 2014-04-23] (Spotify Ltd)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001\...\MountPoints2: {a501b120-a067-11e2-be86-c8f73311d7b1} - "E:\WD SmartWare.exe" autoplay=true
HKU\S-1-5-21-2633699449-1107673460-929680308-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Spotify Web Helper] => C:\Users\***\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1199576 2014-04-23] (Spotify Ltd)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [EDO-Soft Sticky Notes] => C:\Program Files (x86)\Evernote Sticky Notes\StickyNotes.Wpf.exe [373760 2013-12-05] (Microsoft)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [GoogleChromeAutoLaunch_B10AE4CFE46B3514A24EE0418F32C450] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [841032 2014-04-02] (Google Inc.)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Spotify] => C:\Users\***\AppData\Roaming\Spotify\Spotify.exe [7880664 2014-04-23] (Spotify Ltd)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MountPoints2: {a501b120-a067-11e2-be86-c8f73311d7b1} - "E:\WD SmartWare.exe" autoplay=true

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung13.msn.com
SearchScopes: HKLM - DefaultScope {F0C54B2B-EAF8-4F93-9B1E-72BAE7D573B1} URL =
SearchScopes: HKLM - {40ADFB6F-A916-EEF5-0473-3A6C08BD1D1C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM-x32 - {64E4CC90-BCF4-CF0E-315C-514C6A4E8F8D} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKCU - {40ADFB6F-A916-EEF5-0473-3A6C08BD1D1C} URL =
SearchScopes: HKCU - {F0C54B2B-EAF8-4F93-9B1E-72BAE7D573B1} URL =
BHO: ExplorerBHO Class - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - C:\Program Files\Classic Shell\ClassicExplorer64.dll (IvoSoft)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: ClassicIEBHO Class - {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - C:\Program Files\Classic Shell\ClassicIEDLL_64.dll (IvoSoft)
BHO-x32: ExplorerBHO Class - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - C:\Program Files\Classic Shell\ClassicExplorer32.dll (IvoSoft)
BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO-x32: ClassicIEBHO Class - {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - C:\Program Files\Classic Shell\ClassicIEDLL_32.dll (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll (IvoSoft)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 141.20.2.3 141.20.1.3

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3503.0728 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.5 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

Chrome:
=======
CHR Extension: (Adblock Plus) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-04-22]
CHR Extension: (Google Wallet) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-04-22]
CHR Extension: (ScriptSafe) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\oiigbmnaadbkfbmpbfijlflahbdbdgdf [2014-04-22]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-04-11]

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390720 2014-04-11] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1764992 2014-04-11] (Microsoft Corporation)
R2 Easy Launcher; C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe [1593152 2014-01-29] (Samsung Electronics CO., LTD.)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [100104 2013-09-06] (ELAN Microelectronics Corp.)
S4 ExpressCache; C:\Program Files\Condusiv Technologies\ExpressCache\ExpressCache.exe [102224 2012-08-17] (Condusiv Technologies)
R2 HitmanProScheduler; C:\Program Files\HitmanPro\hmpsched.exe [127752 2014-04-21] (SurfRight B.V.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-07] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-09-16] (Intel Corporation)
R2 Intel(R) Wireless Bluetooth(R) 4.0 Radio Management; C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe [157128 2013-09-18] (Intel Corporation)
R2 irstrtsv; C:\windows\SysWOW64\irstrtsv.exe [193576 2012-07-19] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720 2014-04-03] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [857912 2014-04-03] (Malwarebytes Corporation)
S4 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [273136 2013-02-08] ()
S4 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [3939008 2012-07-11] (Symantec Corporation)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
R2 SWUpdateService; C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe [3018800 2013-10-21] (Samsung Electronics CO., LTD.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [348392 2013-10-31] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2013-10-31] (Microsoft Corporation)
S2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3386608 2013-02-08] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [782176 2013-08-22] (PMC-Sierra)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2013-12-07] (Avira Operations GmbH & Co. KG)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Windows (R) Win 7 DDK provider)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [224768 2013-08-22] (Microsoft Corporation)
R3 btmaux; C:\Windows\system32\DRIVERS\btmaux.sys [140600 2013-07-22] (Motorola Solutions, Inc.)
R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1390904 2013-09-05] (Motorola Solutions, Inc.)
R1 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0401000.00B\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
R1 dtsoftbus01; C:\Windows\System32\drivers\dtsoftbus01.sys [283200 2013-04-13] (DT Soft Ltd)
R1 excfs; C:\Windows\System32\DRIVERS\excfs.sys [23376 2012-08-17] (Condusiv Technologies)
R0 excsd; C:\Windows\System32\DRIVERS\excsd.sys [103248 2012-08-17] (Condusiv Technologies)
S3 ffusb2audio; C:\Windows\system32\DRIVERS\ffusb2audio.sys [127280 2013-09-25] (Focusrite Audio Engineering Limited.)
S3 iaLPSSi_GPIO; C:\Windows\System32\drivers\iaLPSSi_GPIO.sys [24568 2013-07-30] (Intel Corporation)
S3 iaLPSSi_I2C; C:\Windows\System32\drivers\iaLPSSi_I2C.sys [99320 2013-07-25] (Intel Corporation)
S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [651248 2013-08-10] (Intel Corporation)
R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [39768 2013-11-11] (Microsoft Corporation)
R3 irstrtdv; C:\Windows\System32\drivers\irstrtdv.sys [43800 2012-07-20] (Intel Corporation)
S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [81760 2013-08-22] (LSI Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2014-04-03] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [119512 2014-04-23] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [63192 2014-04-03] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [16384 2013-08-22] (Microsoft Corporation)
S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [87040 2013-08-22] (Microsoft Corporation)
R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3345376 2013-09-04] (Intel Corporation)
R3 RadioHIDMini; C:\Windows\System32\drivers\RadioHIDMini.sys [23408 2012-07-27] (Windows (R) Win 7 DDK provider)
S3 ReFS; C:\Windows\System32\Drivers\ReFS.sys [924512 2013-08-22] (Microsoft Corporation)
S3 rtport; C:\windows\SysWOW64\drivers\rtport.sys [15144 2012-11-09] (Windows (R) 2003 DDK 3790 provider)
S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [146776 2013-10-26] (Microsoft Corporation)
S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [57176 2013-10-05] (Microsoft Corporation)
S3 UEFI; C:\Windows\System32\drivers\UEFI.sys [26976 2013-08-22] (Microsoft Corporation)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-10-09] (Windows (R) Win 7 DDK provider)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124760 2013-10-31] (Microsoft Corporation)
R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-10-09] (Windows (R) Win 7 DDK provider)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-04-23 15:59 - 2014-04-23 16:00 - 00000000 ____D () C:\Users\***\Desktop\FRST
2014-04-23 15:31 - 2014-04-23 15:31 - 00000000 ____D () C:\Program Files (x86)\CheckPoint
2014-04-23 15:29 - 2014-04-23 15:39 - 00002344 _____ () C:\Users\***\Desktop\ZoneAlarm Security-Installation fortsetzen.lnk
2014-04-23 15:28 - 2014-04-23 15:28 - 00000000 ____D () C:\ProgramData\CheckPoint
2014-04-23 15:25 - 2014-04-23 15:25 - 03356760 _____ (Check Point Software Technologies Ltd.) C:\Users\***\Downloads\zaSetupWeb_130_208_000.exe
2014-04-23 14:59 - 2014-04-23 14:59 - 00000118 ____H () C:\Users\***\Documents\.~lock.Masterarbeit.odt#
2014-04-23 11:49 - 2014-04-23 11:54 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2014-04-23 11:49 - 2014-04-23 11:49 - 00001391 _____ () C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2014-04-23 11:49 - 2014-04-23 11:49 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Safer-Networking
2014-04-23 11:49 - 2014-04-23 11:49 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2
2014-04-23 11:49 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean64.exe
2014-04-23 11:48 - 2014-04-23 11:48 - 40658208 _____ (Safer-Networking Ltd. ) C:\Users\***\Downloads\spybot-2.2.25.exe
2014-04-23 11:23 - 2014-04-23 11:23 - 00299136 _____ () C:\WINDOWS\Minidump\042314-32593-01.dmp
2014-04-22 14:01 - 2014-04-22 14:01 - 19666160 _____ (Spotify Ltd) C:\Users\***\Downloads\Spotify Installer.exe
2014-04-21 23:57 - 2014-04-21 22:24 - 10971424 _____ (SurfRight B.V.) C:\Users\***\Desktop\hitmanpro_x64.exe
2014-04-21 23:57 - 2014-01-31 19:01 - 09988304 _____ (SurfRight B.V.) C:\Users\***\Desktop\HitmanPro.exe
2014-04-21 23:26 - 2014-04-23 11:33 - 00003758 _____ () C:\WINDOWS\System32\Tasks\AutoKMS
2014-04-21 23:26 - 2014-04-21 23:26 - 00006002 _____ () C:\Users\***\Desktop\HitmanPro_20140421_2326.log
2014-04-21 23:04 - 2014-04-21 23:57 - 00001917 _____ () C:\Users\Public\Desktop\HitmanPro.lnk
2014-04-21 23:04 - 2014-04-21 23:04 - 00000000 ____D () C:\Program Files\HitmanPro
2014-04-21 22:42 - 2014-04-21 22:42 - 00012072 _____ () C:\Users\***\Desktop\HitmanPro_20140421_2242.log
2014-04-21 22:41 - 2014-04-21 22:41 - 00002062 _____ () C:\WINDOWS\system32\.crusader
2014-04-21 22:24 - 2014-04-21 22:41 - 00000000 ____D () C:\ProgramData\HitmanPro
2014-04-21 22:24 - 2014-04-21 22:24 - 13560716 _____ () C:\Users\***\Downloads\hitmanpro379 (1).zip
2014-04-21 22:14 - 2014-04-23 14:19 - 00019684 _____ () C:\Users\***\Documents\Masterarbeit.odt
2014-04-21 14:48 - 2014-04-21 14:48 - 00003126 _____ () C:\WINDOWS\System32\Tasks\advRecovery
2014-04-21 14:47 - 2014-04-21 14:47 - 00001597 _____ () C:\Users\Public\Desktop\Recovery.lnk
2014-04-21 14:45 - 2014-04-21 14:45 - 00002060 _____ () C:\Users\Public\Desktop\Support Center.lnk
2014-04-21 14:12 - 2014-04-21 14:12 - 00003434 _____ () C:\WINDOWS\System32\Tasks\Settings
2014-04-21 14:12 - 2014-04-21 14:12 - 00002044 _____ () C:\Users\Public\Desktop\Settings.lnk
2014-04-21 14:07 - 2014-04-21 14:08 - 00290944 _____ () C:\WINDOWS\Minidump\042114-34750-01.dmp
2014-04-21 11:42 - 2014-04-21 11:44 - 00046420 _____ () C:\Users\***\Downloads\Addition.txt
2014-04-21 11:40 - 2014-04-23 16:00 - 00000000 ____D () C:\FRST
2014-04-21 11:40 - 2014-04-21 11:44 - 00049703 _____ () C:\Users\***\Downloads\FRST.txt
2014-04-21 11:39 - 2014-04-21 11:39 - 02056704 _____ (Farbar) C:\Users\***\Downloads\FRST64.exe
2014-04-21 11:09 - 2014-04-21 11:09 - 00002099 _____ () C:\Users\Public\Desktop\Quick Starter.lnk
2014-04-21 01:14 - 2014-04-21 01:14 - 00009895 _____ () C:\Users\***\Desktop\portrait.jpe
2014-04-21 00:41 - 2014-04-21 00:41 - 00018725 _____ () C:\Users\***\Desktop\Google-Ergebnis für http  upload.wikimedia.org wikipedia de c c4 Hauck_%2526_Aufh%25C3%25A4user_Logo.svg.htm
2014-04-21 00:41 - 2014-04-21 00:41 - 00000000 ____D () C:\Users\***\Desktop\Google-Ergebnis für http  upload.wikimedia.org wikipedia de c c4 Hauck_%2526_Aufh%25C3%25A4user_Logo.svg_files
2014-04-15 16:23 - 2014-03-31 03:16 - 23134208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-04-15 16:23 - 2014-03-31 01:57 - 17073152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-04-15 16:23 - 2014-03-10 12:35 - 02008408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2014-04-15 16:23 - 2014-03-10 12:35 - 00377176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2014-04-15 16:23 - 2014-03-06 11:19 - 01287576 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2014-04-15 16:23 - 2014-03-06 11:02 - 01109424 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2014-04-15 16:23 - 2014-03-06 08:17 - 00835584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2014-04-15 16:23 - 2014-03-06 08:10 - 01036288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2014-04-15 16:07 - 2014-04-15 16:07 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-04-15 16:07 - 2014-04-15 16:07 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-04-06 22:22 - 2014-04-06 22:22 - 00042556 _____ () C:\Users\***\Downloads\91170049.htm
2014-04-04 11:54 - 2014-04-04 12:00 - 30310217 _____ () C:\Users\***\Downloads\dz1415e.zip
2014-04-01 13:53 - 2014-04-01 13:54 - 00288112 _____ () C:\WINDOWS\Minidump\040114-30218-01.dmp
2014-04-01 12:23 - 2014-04-01 12:23 - 02209056 _____ () C:\Users\***\Downloads\avira-eu-cleaner_de.exe
2014-04-01 12:23 - 2014-04-01 12:23 - 00002092 _____ () C:\Users\***\Desktop\Entfernen des Avira EU-Cleaners.lnk
2014-04-01 12:23 - 2014-04-01 12:23 - 00002036 _____ () C:\Users\***\Desktop\Avira EU-Cleaner.lnk
2014-04-01 11:45 - 2014-04-01 11:45 - 00000000 ____D () C:\ProgramData\boost_interprocess
2014-04-01 02:37 - 2014-04-23 14:09 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-04-01 02:37 - 2014-04-23 14:08 - 00001114 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-04-01 02:37 - 2014-04-23 14:08 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware
2014-04-01 02:37 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2014-04-01 02:37 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2014-04-01 02:37 - 2014-04-03 09:50 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-04-01 02:37 - 2014-04-01 02:37 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-04-01 02:33 - 2014-04-01 02:33 - 17523384 _____ (Malwarebytes Corporation ) C:\Users\***\Downloads\mbam-setup-2.0.0.1000.exe
2014-04-01 02:28 - 2014-04-01 02:28 - 00709352 _____ ( ) C:\Users\***\Downloads\COMPUTER_BILD-Download-Manager_fuer_mbam-setup-2.0.0.1000.exe
2014-04-01 02:27 - 2014-04-22 15:39 - 00000000 ____D () C:\AdwCleaner
2014-04-01 01:36 - 2014-04-01 01:36 - 00384678 _____ () C:\Users\***\Downloads\capperkiller.zip
2014-04-01 01:35 - 2014-04-01 01:35 - 00442200 _____ (Kaspersky Lab ZAO) C:\Users\***\Downloads\capperkiller.exe
2014-03-31 18:36 - 2014-04-01 11:47 - 00000000 ____D () C:\WINDOWS\AutoKMS
2014-03-31 17:18 - 2014-03-31 17:18 - 00000000 ____D () C:\WINDOWS\PCHEALTH
2014-03-31 17:14 - 2014-04-21 23:20 - 00000000 ____D () C:\Program Files\Microsoft Office
2014-03-29 11:49 - 2014-03-29 11:56 - 859205262 _____ () C:\Users\***\Desktop\050295-003-A_SQ_1_VA_01207630_MP4-2200_AMM-HBBTV.mp4
2014-03-26 23:06 - 2014-03-26 20:52 - 00000000 ____D () C:\Users\***\Desktop\Die Zeit 2014 14
2014-03-26 22:56 - 2014-03-26 23:02 - 17138077 _____ () C:\Users\***\Downloads\S1413oWHQ.rar
2014-03-26 22:43 - 2014-03-26 22:43 - 00333696 _____ () C:\WINDOWS\Minidump\032614-40421-01.dmp
2014-03-25 18:19 - 2014-03-25 18:19 - 19743283 _____ () C:\Users\***\Downloads\04. My San Francisco.rar
2014-03-25 18:19 - 2014-03-25 18:19 - 19743283 _____ () C:\Users\***\Downloads\04. My San Francisco (1).rar
2014-03-25 11:38 - 2014-03-25 11:39 - 00291000 _____ () C:\WINDOWS\Minidump\032514-27984-01.dmp
2014-03-25 10:22 - 2014-02-22 14:16 - 00139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2014-03-25 10:22 - 2014-02-22 13:24 - 00124416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe

==================== One Month Modified Files and Folders =======

2014-04-23 16:00 - 2014-04-23 15:59 - 00000000 ____D () C:\Users\***\Desktop\FRST
2014-04-23 16:00 - 2014-04-21 11:40 - 00000000 ____D () C:\FRST
2014-04-23 16:00 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-04-23 16:00 - 2013-02-28 14:59 - 00000000 ____D () C:\Users\***\AppData\Roaming\Spotify
2014-04-23 15:59 - 2013-10-19 02:54 - 00000000 ____D () C:\Users\***\AppData\Roaming\ClassicShell
2014-04-23 15:51 - 2012-10-23 06:26 - 00000360 _____ () C:\WINDOWS\Tasks\Xerox PhotoCafe Communicator.job
2014-04-23 15:50 - 2014-01-10 12:25 - 00003970 _____ () C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{34B19EFA-3089-4745-9D99-633E05EF7517}
2014-04-23 15:43 - 2013-02-28 14:45 - 00001148 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-04-23 15:41 - 2014-01-18 16:41 - 00000312 _____ () C:\WINDOWS\Tasks\FF Watcher {545C3DD7-CDD2-423C-B2A5-41D526AE1EC7}.job
2014-04-23 15:39 - 2014-04-23 15:29 - 00002344 _____ () C:\Users\***\Desktop\ZoneAlarm Security-Installation fortsetzen.lnk
2014-04-23 15:33 - 2013-03-01 00:09 - 00000830 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-04-23 15:31 - 2014-04-23 15:31 - 00000000 ____D () C:\Program Files (x86)\CheckPoint
2014-04-23 15:28 - 2014-04-23 15:28 - 00000000 ____D () C:\ProgramData\CheckPoint
2014-04-23 15:25 - 2014-04-23 15:25 - 03356760 _____ (Check Point Software Technologies Ltd.) C:\Users\***\Downloads\zaSetupWeb_130_208_000.exe
2014-04-23 15:22 - 2013-02-28 15:00 - 00000000 ____D () C:\Users\***\AppData\Local\Spotify
2014-04-23 15:20 - 2013-10-18 21:11 - 01814206 _____ () C:\WINDOWS\WindowsUpdate.log
2014-04-23 14:59 - 2014-04-23 14:59 - 00000118 ____H () C:\Users\***\Documents\.~lock.Masterarbeit.odt#
2014-04-23 14:19 - 2014-04-21 22:14 - 00019684 _____ () C:\Users\***\Documents\Masterarbeit.odt
2014-04-23 14:13 - 2013-02-28 14:42 - 00003596 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2633699449-1107673460-929680308-1001
2014-04-23 14:09 - 2014-04-01 02:37 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-04-23 14:08 - 2014-04-01 02:37 - 00001114 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-04-23 14:08 - 2014-04-01 02:37 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware
2014-04-23 13:44 - 2013-02-28 15:36 - 00000000 ____D () C:\Users\***\AppData\Roaming\Skype
2014-04-23 13:35 - 2013-06-10 12:49 - 01337856 ___SH () C:\Users\***\Desktop\Thumbs.db
2014-04-23 12:47 - 2013-02-28 15:00 - 00001888 _____ () C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2014-04-23 12:07 - 2013-03-07 18:45 - 01017344 ___SH () C:\Users\***\Downloads\Thumbs.db
2014-04-23 11:54 - 2014-04-23 11:49 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2014-04-23 11:49 - 2014-04-23 11:49 - 00001391 _____ () C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2014-04-23 11:49 - 2014-04-23 11:49 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Safer-Networking
2014-04-23 11:49 - 2014-04-23 11:49 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2
2014-04-23 11:48 - 2014-04-23 11:48 - 40658208 _____ (Safer-Networking Ltd. ) C:\Users\***\Downloads\spybot-2.2.25.exe
2014-04-23 11:33 - 2014-04-21 23:26 - 00003758 _____ () C:\WINDOWS\System32\Tasks\AutoKMS
2014-04-23 11:28 - 2012-10-23 06:18 - 00000000 ____D () C:\ProgramData\WinClon
2014-04-23 11:25 - 2013-10-19 02:23 - 00000000 __RDO () C:\Users\***\SkyDrive
2014-04-23 11:24 - 2013-10-18 20:51 - 00000000 ____D () C:\Users\***
2014-04-23 11:24 - 2013-02-28 14:45 - 00001144 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-04-23 11:23 - 2014-04-23 11:23 - 00299136 _____ () C:\WINDOWS\Minidump\042314-32593-01.dmp
2014-04-23 11:23 - 2013-10-27 11:32 - 00000000 ____D () C:\WINDOWS\Minidump
2014-04-23 11:23 - 2013-08-23 15:26 - 1033512342 _____ () C:\WINDOWS\MEMORY.DMP
2014-04-23 11:23 - 2013-08-22 16:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-04-22 15:48 - 2013-09-30 06:11 - 00865408 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-04-22 15:41 - 2013-09-29 22:03 - 00079408 _____ () C:\WINDOWS\PFRO.log
2014-04-22 15:41 - 2013-08-22 16:44 - 00497208 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-04-22 15:39 - 2014-04-01 02:27 - 00000000 ____D () C:\AdwCleaner
2014-04-22 14:01 - 2014-04-22 14:01 - 19666160 _____ (Spotify Ltd) C:\Users\***\Downloads\Spotify Installer.exe
2014-04-22 13:39 - 2013-11-04 16:11 - 00029184 ___SH () C:\Users\***\Documents\Thumbs.db
2014-04-21 23:57 - 2014-04-21 23:04 - 00001917 _____ () C:\Users\Public\Desktop\HitmanPro.lnk
2014-04-21 23:46 - 2014-03-12 22:56 - 00000000 ____D () C:\Users\***\AppData\Local\Deployment
2014-04-21 23:26 - 2014-04-21 23:26 - 00006002 _____ () C:\Users\***\Desktop\HitmanPro_20140421_2326.log
2014-04-21 23:21 - 2013-03-03 14:32 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-04-21 23:20 - 2014-03-31 17:14 - 00000000 ____D () C:\Program Files\Microsoft Office
2014-04-21 23:20 - 2013-09-30 05:59 - 00000000 ____D () C:\WINDOWS\ShellNew
2014-04-21 23:20 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2014-04-21 23:15 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Common Files\System
2014-04-21 23:15 - 2012-07-26 07:26 - 00000076 _____ () C:\WINDOWS\win.ini
2014-04-21 23:04 - 2014-04-21 23:04 - 00000000 ____D () C:\Program Files\HitmanPro
2014-04-21 22:42 - 2014-04-21 22:42 - 00012072 _____ () C:\Users\***\Desktop\HitmanPro_20140421_2242.log
2014-04-21 22:41 - 2014-04-21 22:41 - 00002062 _____ () C:\WINDOWS\system32\.crusader
2014-04-21 22:41 - 2014-04-21 22:24 - 00000000 ____D () C:\ProgramData\HitmanPro
2014-04-21 22:24 - 2014-04-21 23:57 - 10971424 _____ (SurfRight B.V.) C:\Users\***\Desktop\hitmanpro_x64.exe
2014-04-21 22:24 - 2014-04-21 22:24 - 13560716 _____ () C:\Users\***\Downloads\hitmanpro379 (1).zip
2014-04-21 14:48 - 2014-04-21 14:48 - 00003126 _____ () C:\WINDOWS\System32\Tasks\advRecovery
2014-04-21 14:47 - 2014-04-21 14:47 - 00001597 _____ () C:\Users\Public\Desktop\Recovery.lnk
2014-04-21 14:47 - 2012-10-23 05:18 - 00000000 ____D () C:\Program Files\Samsung
2014-04-21 14:47 - 2012-10-23 05:17 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-04-21 14:45 - 2014-04-21 14:45 - 00002060 _____ () C:\Users\Public\Desktop\Support Center.lnk
2014-04-21 14:12 - 2014-04-21 14:12 - 00003434 _____ () C:\WINDOWS\System32\Tasks\Settings
2014-04-21 14:12 - 2014-04-21 14:12 - 00002044 _____ () C:\Users\Public\Desktop\Settings.lnk
2014-04-21 14:08 - 2014-04-21 14:07 - 00290944 _____ () C:\WINDOWS\Minidump\042114-34750-01.dmp
2014-04-21 11:44 - 2014-04-21 11:42 - 00046420 _____ () C:\Users\***\Downloads\Addition.txt
2014-04-21 11:44 - 2014-04-21 11:40 - 00049703 _____ () C:\Users\***\Downloads\FRST.txt
2014-04-21 11:39 - 2014-04-21 11:39 - 02056704 _____ (Farbar) C:\Users\***\Downloads\FRST64.exe
2014-04-21 11:09 - 2014-04-21 11:09 - 00002099 _____ () C:\Users\Public\Desktop\Quick Starter.lnk
2014-04-21 11:09 - 2012-10-23 06:10 - 00000000 ____D () C:\ProgramData\SAMSUNG
2014-04-21 11:09 - 2012-10-23 05:18 - 00000000 ____D () C:\Program Files (x86)\Samsung
2014-04-21 11:00 - 2013-02-28 15:36 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-04-21 10:55 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2014-04-21 10:04 - 2013-03-10 19:42 - 00000000 ____D () C:\Users\***\AppData\Roaming\vlc
2014-04-21 01:14 - 2014-04-21 01:14 - 00009895 _____ () C:\Users\***\Desktop\portrait.jpe
2014-04-21 00:41 - 2014-04-21 00:41 - 00018725 _____ () C:\Users\***\Desktop\Google-Ergebnis für http  upload.wikimedia.org wikipedia de c c4 Hauck_%2526_Aufh%25C3%25A4user_Logo.svg.htm
2014-04-21 00:41 - 2014-04-21 00:41 - 00000000 ____D () C:\Users\***\Desktop\Google-Ergebnis für http  upload.wikimedia.org wikipedia de c c4 Hauck_%2526_Aufh%25C3%25A4user_Logo.svg_files
2014-04-20 22:45 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\AppReadiness
2014-04-15 17:45 - 2013-07-29 14:41 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-04-15 17:40 - 2013-03-01 14:22 - 90655440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-04-15 16:07 - 2014-04-15 16:07 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-04-15 16:07 - 2014-04-15 16:07 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-04-06 22:22 - 2014-04-06 22:22 - 00042556 _____ () C:\Users\***\Downloads\91170049.htm
2014-04-04 12:00 - 2014-04-04 11:54 - 30310217 _____ () C:\Users\***\Downloads\dz1415e.zip
2014-04-04 11:31 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\NDF
2014-04-03 16:17 - 2014-03-04 14:43 - 00028052 _____ () C:\Users\***\Desktop\Dystopia - Essay.odt
2014-04-03 09:51 - 2014-04-01 02:37 - 00088280 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2014-04-03 09:51 - 2014-04-01 02:37 - 00063192 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2014-04-03 09:50 - 2014-04-01 02:37 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-04-02 11:39 - 2013-03-01 14:10 - 00000000 ____D () C:\Program Files (x86)\JDownloader
2014-04-01 13:54 - 2014-04-01 13:53 - 00288112 _____ () C:\WINDOWS\Minidump\040114-30218-01.dmp
2014-04-01 12:23 - 2014-04-01 12:23 - 02209056 _____ () C:\Users\***\Downloads\avira-eu-cleaner_de.exe
2014-04-01 12:23 - 2014-04-01 12:23 - 00002092 _____ () C:\Users\***\Desktop\Entfernen des Avira EU-Cleaners.lnk
2014-04-01 12:23 - 2014-04-01 12:23 - 00002036 _____ () C:\Users\***\Desktop\Avira EU-Cleaner.lnk
2014-04-01 11:47 - 2014-03-31 18:36 - 00000000 ____D () C:\WINDOWS\AutoKMS
2014-04-01 11:46 - 2013-03-01 00:09 - 00003718 _____ () C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2014-04-01 11:45 - 2014-04-01 11:45 - 00000000 ____D () C:\ProgramData\boost_interprocess
2014-04-01 06:38 - 2013-02-28 14:45 - 00004120 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2014-04-01 06:38 - 2013-02-28 14:45 - 00003884 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2014-04-01 02:37 - 2014-04-01 02:37 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-04-01 02:33 - 2014-04-01 02:33 - 17523384 _____ (Malwarebytes Corporation ) C:\Users\***\Downloads\mbam-setup-2.0.0.1000.exe
2014-04-01 02:28 - 2014-04-01 02:28 - 00709352 _____ ( ) C:\Users\***\Downloads\COMPUTER_BILD-Download-Manager_fuer_mbam-setup-2.0.0.1000.exe
2014-04-01 01:36 - 2014-04-01 01:36 - 00384678 _____ () C:\Users\***\Downloads\capperkiller.zip
2014-04-01 01:35 - 2014-04-01 01:35 - 00442200 _____ (Kaspersky Lab ZAO) C:\Users\***\Downloads\capperkiller.exe
2014-03-31 23:23 - 2013-08-22 17:38 - 00693240 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2014-03-31 23:23 - 2013-08-22 17:38 - 00105464 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-31 17:18 - 2014-03-31 17:18 - 00000000 ____D () C:\WINDOWS\PCHEALTH
2014-03-31 17:05 - 2012-10-23 06:34 - 00000000 ____D () C:\Program Files (x86)\Microsoft Office
2014-03-31 17:04 - 2013-03-01 14:08 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-31 15:30 - 2014-02-04 16:36 - 00043798 _____ () C:\Users\***\Desktop\Angstbegriff - Hausarbeit.odt
2014-03-31 03:16 - 2014-04-15 16:23 - 23134208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-03-31 01:57 - 2014-04-15 16:23 - 17073152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-03-29 11:56 - 2014-03-29 11:49 - 859205262 _____ () C:\Users\***\Desktop\050295-003-A_SQ_1_VA_01207630_MP4-2200_AMM-HBBTV.mp4
2014-03-26 23:02 - 2014-03-26 22:56 - 17138077 _____ () C:\Users\***\Downloads\S1413oWHQ.rar
2014-03-26 22:43 - 2014-03-26 22:43 - 00333696 _____ () C:\WINDOWS\Minidump\032614-40421-01.dmp
2014-03-26 20:52 - 2014-03-26 23:06 - 00000000 ____D () C:\Users\***\Desktop\Die Zeit 2014 14
2014-03-25 18:19 - 2014-03-25 18:19 - 19743283 _____ () C:\Users\***\Downloads\04. My San Francisco.rar
2014-03-25 18:19 - 2014-03-25 18:19 - 19743283 _____ () C:\Users\***\Downloads\04. My San Francisco (1).rar
2014-03-25 11:39 - 2014-03-25 11:38 - 00291000 _____ () C:\WINDOWS\Minidump\032514-27984-01.dmp

Files to move or delete:
====================
C:\ProgramData\MakeMarkerFile.exe
C:\Users\EasySurvey\EasySurvey.exe


Some content of TEMP:
====================
C:\Users\***\AppData\Local\Temp\avgnt.exe
C:\Users\***\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-04-22 17:22

==================== End Of Log ============================
--- --- ---

--- --- ---


Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-04-2014
Ran by *** at 2014-04-23 16:01:29
Running from C:\Users\***\Desktop\FRST
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Out of date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}

==================== Installed Programs ======================

Ableton Live 9 Suite (HKLM-x32\...\{A8D189F5-A5BD-4F59-94C3-BD39662B96F7}) (Version: 9.0.0.0 - Ableton)
Absolute Reminder (HKLM-x32\...\{40F4FF7A-B214-4453-B973-080B09CED019}) (Version: 2.1.0.8 - Absolute Software)
Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Reader X (10.1.9) MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.1.9 - Adobe Systems Incorporated)
AllSharePlayLink (HKLM-x32\...\{CE1836A8-3F2B-49BD-8395-93DD414068D2}) (Version: 1.0.0 - Samsung Electronics Co., Ltd.)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2EF5D87E-B7BD-458F-8428-E4D0B8B4E65C}) (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.10 - Michael Tippach)
Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Classic Shell (HKLM\...\{98BB5224-BC5D-4028-9D20-536C1C263AA9}) (Version: 4.0.2 - IvoSoft)
Command & Conquer 3 (HKLM-x32\...\{B0C30E93-D3D9-4F04-A2AC-54749B573275}) (Version: 1.00.0000 - Ihr Firmenname)
Command & Conquer Generals (HKLM-x32\...\InstallShield_{06F80017-8F98-4C94-B868-52358569FC32}) (Version: 0.50.0000 - Electronic Arts)
Command & Conquer Generals (x32 Version: 0.50.0000 - Electronic Arts) Hidden
Command & Conquer™ 3: Kanes Rache (HKLM-x32\...\{CC2422C9-F7B5-4175-B295-5EC2283AA674}) (Version: 1.00.0000 - Ihr Firmenname)
Command and ConquerTM Generals Zero Hour (HKLM-x32\...\InstallShield_{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}) (Version: 1.00.0000 - Electronic Arts)
Command and ConquerTM Generals Zero Hour (x32 Version: 1.00.0000 - Electronic Arts) Hidden
Contenta Converter PREMIUM (HKLM-x32\...\ContentaConverter-PREMIUM) (Version:  - Contenta Software)
CyberLink PowerDVD 10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.4421.02 - CyberLink Corp.)
CyberLink PowerDVD 10 (x32 Version: 10.0.4421.02 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.47.1.0333 - Disc Soft Ltd)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
Easy File Share (HKLM-x32\...\{A7C37D4B-F37A-42E8-9B6A-B28C18AD4C12}) (Version: 1.3.4 - Samsung Electronics CO.,LTD.)
E-POP (HKLM-x32\...\{F06DD8D9-9DC8-430C-835C-C9BF21E05CC1}) (Version: 1.0.1 - Samsung Electronics CO., LTD.)
ETDWare X64 11.7.18.2_WHQL (HKLM\...\Elantech) (Version: 11.7.18.2 - ELAN Microelectronic Corp.)
Evernote Sticky Notes (HKLM-x32\...\{9A0511EA-07AC-4F48-91DE-5D819A4842AE}) (Version: 1.5.8 - Evernote Sticky Notes)
ExpressCache (HKLM\...\{3EA6AB5D-D434-4ACA-9609-48F1319518EF}) (Version: 1.0.94 - Condusiv Technologies)
f4 2012 (HKLM-x32\...\f42012) (Version:  - audiotranskription.de)
Fast Flash Sleep Resume (x32 Version: 1.1.1 - Samsung) Hidden
Focusrite USB 2.0 Audio Driver 2.5.1 (HKLM\...\Focusrite USB 2.0 Audio Driver_is1) (Version: 2.5.1 - Focusrite Audio Engineering Limited.)
Fotogalerie (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Galerie de photos (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 34.0.1847.116 - Google Inc.)
Google Update Helper (x32 Version: 1.3.23.9 - Google Inc.) Hidden
Guitar Pro 6 (HKLM-x32\...\{14A487F2-1259-4E6C-AE3C-3C888DDBCB60}_is1) (Version:  - Arobas Music)
Help Desk (HKLM\...\{AEC9D273-E162-4614-83F1-722B8C74B185}) (Version: 1.0.96 - Samsung Electronics CO., LTD.)
HitmanPro 3.7 (HKLM\...\HitmanPro37) (Version: 3.7.9.216 - SurfRight B.V.)
HomeSync Lite (HKLM-x32\...\{82EC241F-DFCA-4166-A8C3-EA5D2B9A41C4}) (Version: 1.1.0.32 - Samsung Electronics CO., LTD.)
iDevice Manager (HKLM-x32\...\FE5AE7DC-7B01-4263-A94C-B4526C276550_is1) (Version: 3.2.2.0 - Marx Software)
Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33070) (Version: 3.6.1.33070.11 - Intel)
Intel(R) Manageability Engine Firmware Recovery Agent (HKLM-x32\...\{0EC7F9CC-4741-45AE-9F55-6E9343F726F5}) (Version: 1.1.0.36960 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3304 - Intel Corporation)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (Version: 15.6.1.0536 - Intel Corporation) Hidden
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{302600C1-6BDF-4FD1-1309-148929CC1385}) (Version: 3.1.1309.0390 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi Software Driver (Version: 15.06.1000.0166 - Intel Corporation) Hidden
Intel(R) Rapid Start Technology (HKLM-x32\...\3D073343-CEEB-4ce7-85AC-A69A7631B5D6) (Version: 2.1.0.1002 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.0.1016 - Intel Corporation)
Intel(R) Rapid Storage Technology (Version: 12.8.0.1016 - Intel Corporation) Hidden
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{6097158B-0184-4140-BEC3-7885794D2571}) (Version: 3.5.40.0 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{e144fbd2-bf87-445f-b40b-93d61ca6bb7d}) (Version: 15.6.1 - Intel Corporation)
Intel® PROSet/Wireless WiFi Software (Version: 15.06.1000.0142 - Intel Corporation) Hidden
Intel® Trusted Connect Service Client (Version: 1.31.8.1 - Intel Corporation) Hidden
iTunes (HKLM\...\{D601CEAD-2E4F-4BBB-85CC-C29A4CE6A3C0}) (Version: 11.1.3.8 - Apple Inc.)
Java 7 Update 21 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417021FF}) (Version: 7.0.210 - Oracle)
JDownloader 0.9 (HKLM-x32\...\5513-1208-7298-9440) (Version: 0.9 - AppWork GmbH)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Malwarebytes Anti-Malware version 2.0.1.1004 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation)
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden
Movie Maker (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 17.0.3 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT110 (x32 Version: 16.4.1108.0727 - Microsoft) Hidden
MSVCRT110_amd64 (Version: 16.4.1108.0727 - Microsoft) Hidden
Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.2.3.45 - Symantec Corporation)
Norton Online Backup ARA (x32 Version: 4.1.0.11 - Symantec Corporation) Hidden
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Photo Common (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Photo Gallery (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Quick Starter (HKLM\...\{EC36E2BC-86F7-44C9-84B2-93930F0FBDBF}) (Version: 1.0.2 - Samsung Electronics CO., LTD.)
QuickTime (HKLM-x32\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)
Raccolta foto (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.19.726.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7055 - Realtek Semiconductor Corp.)
Recovery (HKLM-x32\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 6.0.12.10 - Samsung Electronics CO., LTD.)
S Agent (Version: 1.1.47 - Samsung Electronics CO., LTD.) Hidden
Scarlett Plug-in Suite 1.4 (HKLM-x32\...\{D7F912D4-C237-4079-966A-5044A5025CBF}}_is1) (Version: 1.4 - Focusrite)
Settings (HKLM-x32\...\{8CB5C357-12E5-41B1-A024-D57D4E6F32D9}) (Version: 2.0.1 - Samsung Electronics CO., LTD.)
Skype Click to Call (HKLM-x32\...\{BB285C9F-C821-4770-8970-56C4AB52C87E}) (Version: 7.2.15747.10003 - Microsoft Corporation)
Skype™ 6.14 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.14.104 - Skype Technologies S.A.)
Spotify (HKCU\...\Spotify) (Version: 0.8.5.1333.g822e0de8 - Spotify AB)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.2.25 - Safer-Networking Ltd.)
StarCraft II (HKLM-x32\...\StarCraft II) (Version: 1.0.0.16117 - Blizzard Entertainment)
Support Center (HKLM\...\{AB0DEFBB-1A16-47B5-86D2-39F0A2B24AE4}) (Version: 2.1.1210 - Samsung Electronics CO., LTD.)
Support Center FAQ (x32 Version: 1.0.14 - Samsung Electronics CO., LTD.) Hidden
SW Update (HKLM-x32\...\{DA06101F-FD76-4BF0-88BD-B26A197005E3}) (Version: 2.1.21 - Samsung Electronics CO., LTD.)
TransMac version 10.4 (HKLM-x32\...\TransMac_is1) (Version: 10.4 - Acute Systems)
Tunatic (HKLM-x32\...\Tunatic) (Version:  - )
User Guide (HKLM-x32\...\{426BC106-F501-4D57-B908-4E550BD197F0}) (Version: 1.3.00 - Samsung Electronics CO., LTD.)
V-bates 2.0.0.438 (HKLM\...\{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}_is1) (Version: 2.0.0.438 - Southstarco) <==== ATTENTION
Video Booth (HKLM-x32\...\VideoBooth) (Version: 2.4.9.6 - )
VLC media player 2.0.5 (HKLM-x32\...\VLC media player) (Version: 2.0.5 - VideoLAN)
Windows Driver Package - Focusrite USB 2.0 Audio Driver (09/10/2012 2.4.128.0) (HKLM\...\4214A1CFC1A368A5078729BFD4B211F0CDB5CEC5) (Version: 09/10/2012 2.4.128.0 - Focusrite)
Windows Driver Package - Focusrite USB 2.0 Audio Driver (09/25/2013 2.5.128.1) (HKLM\...\CF1FC201D237269A9CD51A3A6B14ADBF67175C32) (Version: 09/25/2013 2.5.128.1 - Focusrite)
Windows Driver Package - Samsung Electronics Co. Ltd. (RadioHIDMini) HIDClass  (07/27/2012 20.57.1.735) (HKLM\...\9F04C462DAB591BDCCE784F77E4D4F1736010B92) (Version: 07/27/2012 20.57.1.735 - Samsung Electronics Co. Ltd.)
Windows Live (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live Communications Platform (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3503.0728 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
Xerox PhotoCafe (HKLM-x32\...\Xerox PhotoCafe) (Version: 1.0.0.6162 - Xerox)
Zattoo Live TV (HKCU\...\6d7aa3e3bf931c56) (Version: 1.0.0.41 - Zattoo Europa AG)
ZoneAlarm Free Antivirus + Firewall (HKLM-x32\...\ZoneAlarm Free Antivirus + Firewall) (Version: 13.0.208.000 - Check Point)

==================== Restore Points  =========================

15-04-2014 15:29:12 Windows Update
21-04-2014 12:11:31 Installed Settings

==================== Hosts content: ==========================

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {05293577-D647-4185-B859-C94839A0B2E3} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {099C8045-1FE0-4B20-AD5B-3A700777D693} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-28] (Google Inc.)
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {2085BF56-520D-4951-B7C0-DF34AF90CC6A} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {2C9C0C6C-2A74-46F2-858A-4389D253EAD0} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {3189D7F4-1D97-4657-8A42-7820CFA32782} - System32\Tasks\SAgent => C:\Program Files\Samsung\S Agent\CommonAgent.exe [2014-03-19] (Samsung Electronics CO., LTD.)
Task: {319046C9-4C34-4DA3-830F-D8D36634D64B} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2013-09-30] (Realtek Semiconductor)
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {3EFC0C06-ECE1-4FE2-A5B7-F4E3B1A60111} - System32\Tasks\Xerox PhotoCafe Communicator => C:\ProgramData\Xerox PhotoCafe\MessageCheck.exe [2011-10-26] ()
Task: {49754026-21E1-41FC-94FD-727AFE414FE7} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {4C69CD82-48C4-4C2B-8CD6-243D6F067E70} - System32\Tasks\SamsungHomeSyncPC => C:\Program Files (x86)\Samsung\HomeSync Lite\RefreshToken.exe [2013-11-06] ()
Task: {4D899382-0C4B-4A74-B055-9C04D5C4178D} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDImmunize.exe
Task: {4F5D5D18-AB55-4DCE-A211-2D0EF15F8AF9} - System32\Tasks\FF Watcher {545C3DD7-CDD2-423C-B2A5-41D526AE1EC7} => C:\Program Files\V-bates\PrefHelper.exe
Task: {577BB55F-1B17-4E39-BC8E-06EB7EB4B86D} - System32\Tasks\Settings => C:\Program Files (x86)\Samsung\Settings\sSettings.exe [2014-01-29] (Samsung Electronics CO., LTD.)
Task: {5C52B4EB-E22B-4054-9683-0317C45FA88B} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-04-01] (Adobe Systems Incorporated)
Task: {671523EE-77AB-47E4-BE61-143001969E21} - System32\Tasks\{5A4E4096-EB2B-4DDA-AA66-F65089400208} => Chrome.exe hxxp://ui.skype.com/ui/0/6.6.0.106/de/abandoninstall?page=tsBing
Task: {679F9D5A-D7EA-46A0-9079-908BCD06BC57} - \MySearchDial No Task File <==== ATTENTION
Task: {6AA91E8C-DDBD-4979-8464-4062F7681A19} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {73B1B253-CE67-4501-AE1A-377DD1D68B65} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {77727DAC-C0F6-47D2-BF50-9396832B02C5} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDUpdate.exe
Task: {77F1D869-6E65-4079-A2A0-E2023408EF97} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {7AE42263-10EA-49C7-8D4B-83A4AF741006} - System32\Tasks\advRecovery => C:\Program Files\Samsung\Recovery\WCScheduler.exe [2014-03-21] (SEC)
Task: {7E668203-F0CD-4283-86AA-AA4870DC178B} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2013-03-07] (Intel Corporation)
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {8CC813C9-712A-41EF-9512-B233444FC669} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => Rundll32.exe %windir%\system32\AppxDeploymentClient.dll,AppxPreStageCleanupRunTask
Task: {991D69E6-3ABE-428B-B008-2774722EE2A8} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDScan.exe
Task: {9FF4C139-5234-410C-B7FA-23EE2FD2AB53} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {B32867C3-AE91-413C-BAE0-6C46C5396D86} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2014-03-31] ()
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {D88FEC9E-A82A-46F9-87E2-B6B97B301C1A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {DA46820F-FF8A-4B5E-A6B2-B12185DCFFFB} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {DFF6E927-2B25-405F-BD5D-E52006418053} - System32\Tasks\FFSRConfigurer => C:\Program Files (x86)\Samsung\Fast Flash Sleep Resume\FFSRConfigurer.exe [2012-08-22] (Samsung)
Task: {E098195A-EFA4-4F63-B9BA-75D5D55B930D} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2013-03-07] (Intel Corporation)
Task: {E39798F3-7713-4730-A8D9-919EA5F29593} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-28] (Google Inc.)
Task: {E6D378FA-E068-4BCB-80DE-56D43A249507} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {E70F2539-F80D-4B29-B3E3-398441FB5DC9} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2014-04-15] (Microsoft Corporation)
Task: {E83E970D-0AB9-41C8-8D17-4B73E1EA4DFD} - System32\Tasks\Intel® Rapid Start Technology Manager => C:\Program Files (x86)\Intel\irstrt\RapidStartConfig.exe [2012-07-19] (Intel)
Task: {FBA3BD33-4FE8-4130-8097-4541F9B45D4B} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\FF Watcher {545C3DD7-CDD2-423C-B2A5-41D526AE1EC7}.job => C:\Program Files\V-bates\PrefHelper.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Xerox PhotoCafe Communicator.job => C:\ProgramData\Xerox PhotoCafe\MessageCheck.exe

==================== Loaded Modules (whitelisted) =============

2014-01-29 13:20 - 2014-01-29 13:20 - 00084800 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
2013-10-03 23:42 - 2013-10-03 23:42 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-08-22 11:18 - 2013-01-25 10:25 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-01-28 14:08 - 2013-01-28 14:08 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2013-01-28 14:08 - 2013-01-28 14:08 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00027968 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdWrapper.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 01141056 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmd.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00109888 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsBase.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00056440 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\HookDllPS2.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00211064 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\WinCRT.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00025920 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsAPI.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00109888 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsBase.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00059712 _____ () C:\Program Files (x86)\Samsung\Settings\EasyMovieEnhancer.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00102720 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsCmdClient.dll
2013-12-16 14:16 - 2013-09-16 13:20 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2014-04-23 11:49 - 2013-05-16 10:55 - 00113496 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2014-04-23 11:49 - 2013-05-16 10:55 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2014-04-23 11:49 - 2012-08-23 10:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2014-04-23 11:49 - 2013-05-16 10:55 - 00161112 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2014-04-23 11:49 - 2012-04-03 17:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll
2013-10-14 10:01 - 2014-04-23 12:47 - 20220376 _____ () C:\Users\***\AppData\Roaming\Spotify\Data\libcef.dll
2013-09-20 14:50 - 2013-09-20 14:50 - 00988160 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxml2.dll
2013-09-17 05:54 - 2013-09-17 05:54 - 00170496 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxslt.dll
2014-04-15 16:50 - 2014-04-02 03:57 - 00065352 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.116\chrome_elf.dll
2014-04-15 16:50 - 2014-04-02 03:57 - 00674632 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.116\libglesv2.dll
2014-04-15 16:50 - 2014-04-02 03:57 - 00093000 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.116\libegl.dll
2014-04-15 16:50 - 2014-04-02 03:57 - 04081480 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.116\pdf.dll
2014-04-15 16:50 - 2014-04-02 03:58 - 00390472 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.116\ppGoogleNaClPluginChrome.dll
2014-04-15 16:50 - 2014-04-02 03:57 - 01647432 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.116\ffmpegsumo.dll
2011-08-15 13:12 - 2011-08-15 13:12 - 02603520 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\QtCore4.dll
2013-03-07 13:53 - 2013-03-07 13:53 - 00015872 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\featureController.dll
2011-08-15 13:12 - 2011-08-15 13:12 - 01006592 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\QtNetwork4.dll
2011-08-15 13:15 - 2011-08-15 13:15 - 00382464 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\QtXml4.dll
2011-08-17 09:41 - 2011-08-17 09:41 - 00400384 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\sqlite3.dll
2011-08-17 09:48 - 2011-08-17 09:48 - 00322048 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\log4cplus.dll
2011-08-17 09:48 - 2011-08-17 09:48 - 00195584 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\libgsoap.dll
2011-08-15 12:23 - 2011-08-15 12:23 - 00062464 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\zlib1.dll
2013-03-07 13:55 - 2013-03-07 13:55 - 00472576 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\DeviceProfile.dll
2013-03-07 13:58 - 2013-03-07 13:58 - 00499488 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\plugin\PServerPlugin.dll
2013-03-07 13:54 - 2013-03-07 13:54 - 00013824 _____ () C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\eventsSender.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\***\SkyDrive:ms-properties

==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============

MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: Apple Mobile Device => 2
MSCONFIG\Services: Bluetooth Device Monitor => 2
MSCONFIG\Services: Bluetooth OBEX Service => 2
MSCONFIG\Services: Bonjour Service => 2
MSCONFIG\Services: BrowserProtect => 2
MSCONFIG\Services: ExpressCache => 2
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: iPod Service => 3
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: MyWiFiDHCPDNS => 3
MSCONFIG\Services: NOBU => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\Services: Steam Client Service => 3

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (04/23/2014 02:59:33 PM) (Source: Application Error) (User: )
Description: Faulting application name: iTunes.exe, version: 11.1.3.8, time stamp: 0x5274a87d
Faulting module name: unknown, version: 0.0.0.0, time stamp: 0x00000000
Exception code: 0xc0000005
Fault offset: 0x00000000
Faulting process ID: 0x1648
Faulting application start time: 0xiTunes.exe0
Faulting application path: iTunes.exe1
Faulting module path: iTunes.exe2
Report ID: iTunes.exe3
Faulting package full name: iTunes.exe4
Faulting package-relative application ID: iTunes.exe5

Error: (04/23/2014 00:50:44 PM) (Source: Application Hang) (User: )
Description: The program CommonAgent.exe version 1.1.4.7 stopped interacting with Windows and was closed. To see if more information about the problem is available, check the problem history in the Action Center control panel.

Process ID: d00

Start Time: 01cf5ed5f0865694

Termination Time: 15

Application Path: C:\Program Files\Samsung\S Agent\CommonAgent.exe

Report Id: 0aa76b6e-cad5-11e3-bef9-c8f73311d7b1

Faulting package full name:

Faulting package-relative application ID:

Error: (04/23/2014 11:24:30 AM) (Source: Application Error) (User: )
Description: Faulting application name: ZeroConfigService.exe, version: 15.6.0.0, time stamp: 0x5115a519
Faulting module name: ntdll.dll, version: 6.3.9600.16502, time stamp: 0x52c359e8
Exception code: 0xc0000374
Fault offset: 0x00000000000f387c
Faulting process ID: 0x894
Faulting application start time: 0xZeroConfigService.exe0
Faulting application path: ZeroConfigService.exe1
Faulting module path: ZeroConfigService.exe2
Report ID: ZeroConfigService.exe3
Faulting package full name: ZeroConfigService.exe4
Faulting package-relative application ID: ZeroConfigService.exe5

Error: (04/22/2014 01:41:25 PM) (Source: Application Error) (User: )
Description: Faulting application name: Explorer.EXE, version: 6.3.9600.16441, time stamp: 0x5265dec8
Faulting module name: igd10iumd64.dll, version: 10.18.10.3304, time stamp: 0x522e0601
Exception code: 0xc0000005
Fault offset: 0x0000000000005f69
Faulting process ID: 0x9e0
Faulting application start time: 0xExplorer.EXE0
Faulting application path: Explorer.EXE1
Faulting module path: Explorer.EXE2
Report ID: Explorer.EXE3
Faulting package full name: Explorer.EXE4
Faulting package-relative application ID: Explorer.EXE5

Error: (04/22/2014 01:41:11 PM) (Source: Application Error) (User: )
Description: Faulting application name: StickyNotes.Wpf.exe, version: 1.5.8.0, time stamp: 0x529fed22
Faulting module name: igdumdim32.dll, version: 10.18.10.3304, time stamp: 0x522e051d
Exception code: 0xc0000005
Fault offset: 0x00047231
Faulting process ID: 0x1124
Faulting application start time: 0xStickyNotes.Wpf.exe0
Faulting application path: StickyNotes.Wpf.exe1
Faulting module path: StickyNotes.Wpf.exe2
Report ID: StickyNotes.Wpf.exe3
Faulting package full name: StickyNotes.Wpf.exe4
Faulting package-relative application ID: StickyNotes.Wpf.exe5

Error: (04/22/2014 01:41:02 PM) (Source: .NET Runtime) (User: )
Description: Application: StickyNotes.Wpf.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: exception code c0000005, exception address 62FC7231

Error: (04/21/2014 08:35:47 PM) (Source: Customer Experience Improvement Program) (User: )
Description: 80070005

Error: (04/21/2014 11:35:20 AM) (Source: Customer Experience Improvement Program) (User: )
Description: 80070005

Error: (04/20/2014 10:43:53 PM) (Source: Application Error) (User: )
Description: Faulting application name: StickyNotes.Wpf.exe, version: 1.5.8.0, time stamp: 0x529fed22
Faulting module name: igdumdim32.dll, version: 10.18.10.3304, time stamp: 0x522e051d
Exception code: 0xc0000005
Fault offset: 0x00047231
Faulting process ID: 0x11e0
Faulting application start time: 0xStickyNotes.Wpf.exe0
Faulting application path: StickyNotes.Wpf.exe1
Faulting module path: StickyNotes.Wpf.exe2
Report ID: StickyNotes.Wpf.exe3
Faulting package full name: StickyNotes.Wpf.exe4
Faulting package-relative application ID: StickyNotes.Wpf.exe5

Error: (04/20/2014 10:43:44 PM) (Source: .NET Runtime) (User: )
Description: Application: StickyNotes.Wpf.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: exception code c0000005, exception address 63A47231


System errors:
=============
Error: (04/23/2014 11:27:03 AM) (Source: DCOM) (User: NT AUTHORITY)
Description: machine-defaultLocalActivation{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}NT AUTHORITYLOCAL SERVICES-1-5-19LocalHost (Using LRPC)UnavailableUnavailable

Error: (04/23/2014 11:24:31 AM) (Source: Service Control Manager) (User: )
Description: The Intel(R) PROSet/Wireless Zero Configuration Service service terminated unexpectedly. It has done this 1 time(s).

Error: (04/23/2014 11:23:43 AM) (Source: BugCheck) (User: )
Description: 0x00000001 (0x00007ff88bdc65ea, 0x0000000000000000, 0x000000000000fffe, 0xffffd000390cfb80)C:\WINDOWS\MEMORY.DMP042314-32593-01

Error: (04/23/2014 11:23:42 AM) (Source: EventLog) (User: )
Description: The previous system shutdown at 20:08:31 on ‎22/‎04/‎2014 was unexpected.

Error: (04/22/2014 11:07:13 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT AUTHORITY)
Description: Installation Failure: Windows failed to install the following update with error 0x80246007: Windows 8.1 Update for x64-based Systems (KB2919355).

Error: (04/22/2014 11:05:39 AM) (Source: Service Control Manager) (User: )
Description: A timeout (30000 milliseconds) was reached while waiting for a transaction response from the FDResPub service.

Error: (04/22/2014 10:03:39 AM) (Source: DCOM) (User: NT AUTHORITY)
Description: machine-defaultLocalActivation{C2F03A33-21F5-47FA-B4BB-156362A2F239}{316CDED5-E4AE-4B15-9113-7055D84DCC97}NT AUTHORITYLOCAL SERVICES-1-5-19LocalHost (Using LRPC)UnavailableUnavailable

Error: (04/21/2014 10:56:21 PM) (Source: Service Control Manager) (User: )
Description: The HitmanPro 3.7 Crusader (Boot) service terminated with the following service-specific error:
%%0

Error: (04/21/2014 10:43:10 PM) (Source: Service Control Manager) (User: )
Description: The Windows Update service did not shut down properly after receiving a pre-shutdown control.

Error: (04/21/2014 02:12:46 PM) (Source: Service Control Manager) (User: )
Description: The Easy Launcher service is marked as an interactive service. However, the system is configured to not allow interactive services. This service may not function properly.


Microsoft Office Sessions:
=========================
Error: (04/23/2014 02:59:33 PM) (Source: Application Error)(User: )
Description: iTunes.exe11.1.3.85274a87dunknown0.0.0.000000000c000000500000000164801cf5ef39b461dcaC:\Program Files (x86)\iTunes\iTunes.exeunknown1cca9915-cae7-11e3-bef9-c8f73311d7b1

Error: (04/23/2014 00:50:44 PM) (Source: Application Hang)(User: )
Description: CommonAgent.exe1.1.4.7d0001cf5ed5f086569415C:\Program Files\Samsung\S Agent\CommonAgent.exe0aa76b6e-cad5-11e3-bef9-c8f73311d7b1

Error: (04/23/2014 11:24:30 AM) (Source: Application Error)(User: )
Description: ZeroConfigService.exe15.6.0.05115a519ntdll.dll6.3.9600.1650252c359e8c000037400000000000f387c89401cf5ed5c53b0110C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exeC:\WINDOWS\SYSTEM32\ntdll.dll12868b71-cac9-11e3-bef9-c8f73311d7b1

Error: (04/22/2014 01:41:25 PM) (Source: Application Error)(User: )
Description: Explorer.EXE6.3.9600.164415265dec8igd10iumd64.dll10.18.10.3304522e0601c00000050000000000005f699e001cf5da42f343916C:\WINDOWS\Explorer.EXEC:\WINDOWS\SYSTEM32\igd10iumd64.dll08923475-ca13-11e3-bef7-c8f73311d7b1

Error: (04/22/2014 01:41:11 PM) (Source: Application Error)(User: )
Description: StickyNotes.Wpf.exe1.5.8.0529fed22igdumdim32.dll10.18.10.3304522e051dc000000500047231112401cf5da45bdf2de0C:\Program Files (x86)\Evernote Sticky Notes\StickyNotes.Wpf.exeC:\WINDOWS\SYSTEM32\igdumdim32.dll001402c0-ca13-11e3-bef7-c8f73311d7b1

Error: (04/22/2014 01:41:02 PM) (Source: .NET Runtime)(User: )
Description: Application: StickyNotes.Wpf.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: exception code c0000005, exception address 62FC7231

Error: (04/21/2014 08:35:47 PM) (Source: Customer Experience Improvement Program)(User: )
Description: 80070005

Error: (04/21/2014 11:35:20 AM) (Source: Customer Experience Improvement Program)(User: )
Description: 80070005

Error: (04/20/2014 10:43:53 PM) (Source: Application Error)(User: )
Description: StickyNotes.Wpf.exe1.5.8.0529fed22igdumdim32.dll10.18.10.3304522e051dc00000050004723111e001cf4da157f048e6C:\Program Files (x86)\Evernote Sticky Notes\StickyNotes.Wpf.exeC:\WINDOWS\SYSTEM32\igdumdim32.dll7ba01a2a-c8cc-11e3-bef3-c8f73311d7b1

Error: (04/20/2014 10:43:44 PM) (Source: .NET Runtime)(User: )
Description: Application: StickyNotes.Wpf.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an unhandled exception.
Exception Info: exception code c0000005, exception address 63A47231


CodeIntegrity Errors:
===================================
  Date: 2014-01-05 16:08:04.189
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2014-01-05 16:07:28.388
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2014-01-05 16:07:28.097
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-28 21:23:17.055
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-28 18:20:17.639
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-28 18:17:46.114
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-28 18:16:42.552
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-28 18:13:32.938
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-17 23:28:36.791
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-17 17:21:01.588
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info ===========================

Percentage of memory in use: 69%
Total physical RAM: 3797.53 MB
Available physical RAM: 1164.68 MB
Total Pagefile: 7637.53 MB
Available Pagefile: 4184.96 MB
Total Virtual: 131072 MB
Available Virtual: 131071.85 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:439.87 GB) (Free:180.3 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 3FE702B4)

Partition: GPT Partition Type.

========================================================
Disk: 1 (Size: 22 GB) (Disk ID: AFB36903)

Partition: GPT Partition Type.

==================== End Of Log ============================

cosinus 24.04.2014 13:01
Adware/Junkware/Toolbars entfernen

(alle Tools neu runterladen!!)

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


schweinelach 24.04.2014 14:43
Also hier erstmal der AdwCleaner Log

Code:
# AdwCleaner v3.202 - Report created 24/04/2014 at 15:14:23
# Updated 23/04/2014 by Xplode
# Operating System : Windows 8.1  (64 bits)
# Username : *** - FABIANSPC
# Running from : C:\Users\***\Downloads\new\adwcleaner.exe
# Option : Clean

***** [ Services ] *****


***** [ Files / Folders ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****


***** [ Browsers ] *****

-\\ Internet Explorer v11.0.9600.16518


-\\ Google Chrome v34.0.1847.116

[ File : C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [8346 octets] - [01/04/2014 02:27:59]
AdwCleaner[R1].txt - [943 octets] - [01/04/2014 11:55:48]
AdwCleaner[R2].txt - [952 octets] - [22/04/2014 10:16:12]
AdwCleaner[R3].txt - [1170 octets] - [22/04/2014 15:26:20]
AdwCleaner[R4].txt - [1132 octets] - [24/04/2014 15:12:33]
AdwCleaner[S0].txt - [8013 octets] - [01/04/2014 02:37:54]
AdwCleaner[S1].txt - [1238 octets] - [22/04/2014 15:39:39]
AdwCleaner[S2].txt - [1054 octets] - [24/04/2014 15:14:23]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1114 octets] ##########
HIer die Log vom Junkware Removal Tool

Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 8.1 x64
Ran by *** on 24.04.2014 at 15:32:03,15
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Failed to delete: [Folder] "C:\ProgramData\boost_interprocess"



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 24.04.2014 at 15:36:00,64
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Und hier die FRST Logs

Addition

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 24-04-2014
Ran by *** at 2014-04-24 15:38:26
Running from C:\Users\***\Downloads\new
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Out of date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}

==================== Installed Programs ======================

Ableton Live 9 Suite (HKLM-x32\...\{A8D189F5-A5BD-4F59-94C3-BD39662B96F7}) (Version: 9.0.0.0 - Ableton)
Absolute Reminder (HKLM-x32\...\{40F4FF7A-B214-4453-B973-080B09CED019}) (Version: 2.1.0.8 - Absolute Software)
Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Reader X (10.1.9) MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.1.9 - Adobe Systems Incorporated)
AllSharePlayLink (HKLM-x32\...\{CE1836A8-3F2B-49BD-8395-93DD414068D2}) (Version: 1.0.0 - Samsung Electronics Co., Ltd.)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2EF5D87E-B7BD-458F-8428-E4D0B8B4E65C}) (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.10 - Michael Tippach)
Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Classic Shell (HKLM\...\{98BB5224-BC5D-4028-9D20-536C1C263AA9}) (Version: 4.0.2 - IvoSoft)
Command & Conquer 3 (HKLM-x32\...\{B0C30E93-D3D9-4F04-A2AC-54749B573275}) (Version: 1.00.0000 - Ihr Firmenname)
Command & Conquer Generals (HKLM-x32\...\InstallShield_{06F80017-8F98-4C94-B868-52358569FC32}) (Version: 0.50.0000 - Electronic Arts)
Command & Conquer Generals (x32 Version: 0.50.0000 - Electronic Arts) Hidden
Command & Conquer™ 3: Kanes Rache (HKLM-x32\...\{CC2422C9-F7B5-4175-B295-5EC2283AA674}) (Version: 1.00.0000 - Ihr Firmenname)
Command and ConquerTM Generals Zero Hour (HKLM-x32\...\InstallShield_{F3E9C243-122E-4D6B-ACC1-E1FEC02F6CA1}) (Version: 1.00.0000 - Electronic Arts)
Command and ConquerTM Generals Zero Hour (x32 Version: 1.00.0000 - Electronic Arts) Hidden
Contenta Converter PREMIUM (HKLM-x32\...\ContentaConverter-PREMIUM) (Version:  - Contenta Software)
CyberLink PowerDVD 10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.4421.02 - CyberLink Corp.)
CyberLink PowerDVD 10 (x32 Version: 10.0.4421.02 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.47.1.0333 - Disc Soft Ltd)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
Easy File Share (HKLM-x32\...\{A7C37D4B-F37A-42E8-9B6A-B28C18AD4C12}) (Version: 1.3.4 - Samsung Electronics CO.,LTD.)
E-POP (HKLM-x32\...\{F06DD8D9-9DC8-430C-835C-C9BF21E05CC1}) (Version: 1.0.1 - Samsung Electronics CO., LTD.)
ETDWare X64 11.7.18.2_WHQL (HKLM\...\Elantech) (Version: 11.7.18.2 - ELAN Microelectronic Corp.)
Evernote Sticky Notes (HKLM-x32\...\{9A0511EA-07AC-4F48-91DE-5D819A4842AE}) (Version: 1.5.8 - Evernote Sticky Notes)
ExpressCache (HKLM\...\{3EA6AB5D-D434-4ACA-9609-48F1319518EF}) (Version: 1.0.94 - Condusiv Technologies)
f4 2012 (HKLM-x32\...\f42012) (Version:  - audiotranskription.de)
Fast Flash Sleep Resume (x32 Version: 1.1.1 - Samsung) Hidden
Focusrite USB 2.0 Audio Driver 2.5.1 (HKLM\...\Focusrite USB 2.0 Audio Driver_is1) (Version: 2.5.1 - Focusrite Audio Engineering Limited.)
Fotogalerie (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Galerie de photos (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 34.0.1847.116 - Google Inc.)
Google Update Helper (x32 Version: 1.3.23.9 - Google Inc.) Hidden
Guitar Pro 6 (HKLM-x32\...\{14A487F2-1259-4E6C-AE3C-3C888DDBCB60}_is1) (Version:  - Arobas Music)
Help Desk (HKLM\...\{AEC9D273-E162-4614-83F1-722B8C74B185}) (Version: 1.0.96 - Samsung Electronics CO., LTD.)
HitmanPro 3.7 (HKLM\...\HitmanPro37) (Version: 3.7.9.216 - SurfRight B.V.)
HomeSync Lite (HKLM-x32\...\{82EC241F-DFCA-4166-A8C3-EA5D2B9A41C4}) (Version: 1.1.0.32 - Samsung Electronics CO., LTD.)
iDevice Manager (HKLM-x32\...\FE5AE7DC-7B01-4263-A94C-B4526C276550_is1) (Version: 3.2.2.0 - Marx Software)
Intel AppUp(SM) center (HKLM-x32\...\Intel AppUp(SM) center 33070) (Version: 3.6.1.33070.11 - Intel)
Intel(R) Manageability Engine Firmware Recovery Agent (HKLM-x32\...\{0EC7F9CC-4741-45AE-9F55-6E9343F726F5}) (Version: 1.1.0.36960 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3304 - Intel Corporation)
Intel(R) PROSet/Wireless for Bluetooth(R) + High Speed (Version: 15.6.1.0536 - Intel Corporation) Hidden
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (HKLM\...\{302600C1-6BDF-4FD1-1309-148929CC1385}) (Version: 3.1.1309.0390 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi Software Driver (Version: 15.06.1000.0166 - Intel Corporation) Hidden
Intel(R) Rapid Start Technology (HKLM-x32\...\3D073343-CEEB-4ce7-85AC-A69A7631B5D6) (Version: 2.1.0.1002 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.0.1016 - Intel Corporation)
Intel(R) Rapid Storage Technology (Version: 12.8.0.1016 - Intel Corporation) Hidden
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{6097158B-0184-4140-BEC3-7885794D2571}) (Version: 3.5.40.0 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{e144fbd2-bf87-445f-b40b-93d61ca6bb7d}) (Version: 15.6.1 - Intel Corporation)
Intel® PROSet/Wireless WiFi Software (Version: 15.06.1000.0142 - Intel Corporation) Hidden
Intel® Trusted Connect Service Client (Version: 1.31.8.1 - Intel Corporation) Hidden
iTunes (HKLM\...\{D601CEAD-2E4F-4BBB-85CC-C29A4CE6A3C0}) (Version: 11.1.3.8 - Apple Inc.)
Java 7 Update 21 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417021FF}) (Version: 7.0.210 - Oracle)
JDownloader 0.9 (HKLM-x32\...\5513-1208-7298-9440) (Version: 0.9 - AppWork GmbH)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Malwarebytes Anti-Malware version 2.0.1.1004 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation)
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 (x32 Version: 12.0.21005 - Microsoft Corporation) Hidden
Movie Maker (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 17.0.3 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT110 (x32 Version: 16.4.1108.0727 - Microsoft) Hidden
MSVCRT110_amd64 (Version: 16.4.1108.0727 - Microsoft) Hidden
Norton Online Backup (HKLM-x32\...\{40A66DF6-22D3-44B5-A7D3-83B118A2C0DC}) (Version: 2.2.3.45 - Symantec Corporation)
Norton Online Backup ARA (x32 Version: 4.1.0.11 - Symantec Corporation) Hidden
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Photo Common (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Photo Gallery (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Quick Starter (HKLM\...\{EC36E2BC-86F7-44C9-84B2-93930F0FBDBF}) (Version: 1.0.2 - Samsung Electronics CO., LTD.)
QuickTime (HKLM-x32\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.)
Raccolta foto (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.19.726.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7055 - Realtek Semiconductor Corp.)
Recovery (HKLM-x32\...\{145DE957-0679-4A2A-BB5C-1D3E9808FAB2}) (Version: 6.0.12.10 - Samsung Electronics CO., LTD.)
S Agent (Version: 1.1.47 - Samsung Electronics CO., LTD.) Hidden
Scarlett Plug-in Suite 1.4 (HKLM-x32\...\{D7F912D4-C237-4079-966A-5044A5025CBF}}_is1) (Version: 1.4 - Focusrite)
Settings (HKLM-x32\...\{8CB5C357-12E5-41B1-A024-D57D4E6F32D9}) (Version: 2.0.1 - Samsung Electronics CO., LTD.)
Skype Click to Call (HKLM-x32\...\{BB285C9F-C821-4770-8970-56C4AB52C87E}) (Version: 7.2.15747.10003 - Microsoft Corporation)
Skype™ 6.14 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.14.104 - Skype Technologies S.A.)
Spotify (HKCU\...\Spotify) (Version: 0.8.5.1333.g822e0de8 - Spotify AB)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.2.25 - Safer-Networking Ltd.)
StarCraft II (HKLM-x32\...\StarCraft II) (Version: 1.0.0.16117 - Blizzard Entertainment)
Support Center (HKLM\...\{AB0DEFBB-1A16-47B5-86D2-39F0A2B24AE4}) (Version: 2.1.1210 - Samsung Electronics CO., LTD.)
Support Center FAQ (x32 Version: 1.0.14 - Samsung Electronics CO., LTD.) Hidden
SW Update (HKLM-x32\...\{DA06101F-FD76-4BF0-88BD-B26A197005E3}) (Version: 2.1.21 - Samsung Electronics CO., LTD.)
TransMac version 10.4 (HKLM-x32\...\TransMac_is1) (Version: 10.4 - Acute Systems)
Tunatic (HKLM-x32\...\Tunatic) (Version:  - )
User Guide (HKLM-x32\...\{426BC106-F501-4D57-B908-4E550BD197F0}) (Version: 1.3.00 - Samsung Electronics CO., LTD.)
V-bates 2.0.0.438 (HKLM\...\{21EAF666-26B3-4a3c-ABD0-CA2F5A326744}_is1) (Version: 2.0.0.438 - Southstarco) <==== ATTENTION
Video Booth (HKLM-x32\...\VideoBooth) (Version: 2.4.9.6 - )
VLC media player 2.0.5 (HKLM-x32\...\VLC media player) (Version: 2.0.5 - VideoLAN)
Windows Driver Package - Focusrite USB 2.0 Audio Driver (09/10/2012 2.4.128.0) (HKLM\...\4214A1CFC1A368A5078729BFD4B211F0CDB5CEC5) (Version: 09/10/2012 2.4.128.0 - Focusrite)
Windows Driver Package - Focusrite USB 2.0 Audio Driver (09/25/2013 2.5.128.1) (HKLM\...\CF1FC201D237269A9CD51A3A6B14ADBF67175C32) (Version: 09/25/2013 2.5.128.1 - Focusrite)
Windows Driver Package - Samsung Electronics Co. Ltd. (RadioHIDMini) HIDClass  (07/27/2012 20.57.1.735) (HKLM\...\9F04C462DAB591BDCCE784F77E4D4F1736010B92) (Version: 07/27/2012 20.57.1.735 - Samsung Electronics Co. Ltd.)
Windows Live (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live Communications Platform (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3503.0728 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 16.4.3503.0728 - Microsoft Corporation) Hidden
WinRAR 4.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
Xerox PhotoCafe (HKLM-x32\...\Xerox PhotoCafe) (Version: 1.0.0.6162 - Xerox)
Zattoo Live TV (HKCU\...\6d7aa3e3bf931c56) (Version: 1.0.0.41 - Zattoo Europa AG)
ZoneAlarm Free Antivirus + Firewall (HKLM-x32\...\ZoneAlarm Free Antivirus + Firewall) (Version: 13.0.208.000 - Check Point)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {05293577-D647-4185-B859-C94839A0B2E3} - System32\Tasks\Microsoft\Windows\SettingSync\NetworkStateChangeTask
Task: {099C8045-1FE0-4B20-AD5B-3A700777D693} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-28] (Google Inc.)
Task: {0B545118-B563-42FC-8D07-B78F602FCF34} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {2085BF56-520D-4951-B7C0-DF34AF90CC6A} - System32\Tasks\Microsoft\Windows\Sysmain\WsSwapAssessmentTask => Rundll32.exe sysmain.dll,PfSvWsSwapAssessmentTask
Task: {2C9C0C6C-2A74-46F2-858A-4389D253EAD0} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCachePrepopulate
Task: {3189D7F4-1D97-4657-8A42-7820CFA32782} - System32\Tasks\SAgent => C:\Program Files\Samsung\S Agent\CommonAgent.exe [2014-03-19] (Samsung Electronics CO., LTD.)
Task: {319046C9-4C34-4DA3-830F-D8D36634D64B} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2013-09-30] (Realtek Semiconductor)
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe [2013-08-22] (Microsoft Corporation)
Task: {3B6D8A73-F20B-4C93-B8FB-56A154F172D2} - System32\Tasks\Microsoft\Windows\Time Zone\SynchronizeTimeZone => C:\Windows\system32\tzsync.exe [2013-08-22] (Microsoft Corporation)
Task: {3EFC0C06-ECE1-4FE2-A5B7-F4E3B1A60111} - System32\Tasks\Xerox PhotoCafe Communicator => C:\ProgramData\Xerox PhotoCafe\MessageCheck.exe [2011-10-26] ()
Task: {49754026-21E1-41FC-94FD-727AFE414FE7} - System32\Tasks\Microsoft\Windows\Sysmain\HybridDriveCacheRebalance
Task: {4C69CD82-48C4-4C2B-8CD6-243D6F067E70} - System32\Tasks\SamsungHomeSyncPC => C:\Program Files (x86)\Samsung\HomeSync Lite\RefreshToken.exe [2013-11-06] ()
Task: {4D899382-0C4B-4A74-B055-9C04D5C4178D} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDImmunize.exe
Task: {4F5D5D18-AB55-4DCE-A211-2D0EF15F8AF9} - System32\Tasks\FF Watcher {545C3DD7-CDD2-423C-B2A5-41D526AE1EC7} => C:\Program Files\V-bates\PrefHelper.exe
Task: {5183732A-439D-446B-B368-8D74EDE68409} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2014-03-31] ()
Task: {577BB55F-1B17-4E39-BC8E-06EB7EB4B86D} - System32\Tasks\Settings => C:\Program Files (x86)\Samsung\Settings\sSettings.exe [2014-01-29] (Samsung Electronics CO., LTD.)
Task: {5C52B4EB-E22B-4054-9683-0317C45FA88B} - System32\Tasks\Adobe Flash Player Updater => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-04-01] (Adobe Systems Incorporated)
Task: {671523EE-77AB-47E4-BE61-143001969E21} - System32\Tasks\{5A4E4096-EB2B-4DDA-AA66-F65089400208} => Chrome.exe hxxp://ui.skype.com/ui/0/6.6.0.106/de/abandoninstall?page=tsBing
Task: {679F9D5A-D7EA-46A0-9079-908BCD06BC57} - \MySearchDial No Task File <==== ATTENTION
Task: {6AA91E8C-DDBD-4979-8464-4062F7681A19} - System32\Tasks\Microsoft\Windows\Plug and Play\Plug and Play Cleanup
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task
Task: {73B1B253-CE67-4501-AE1A-377DD1D68B65} - System32\Tasks\Microsoft\Windows\Application Experience\StartupAppTask => Rundll32.exe Startupscan.dll,SusRunTask
Task: {77727DAC-C0F6-47D2-BF50-9396832B02C5} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDUpdate.exe
Task: {77F1D869-6E65-4079-A2A0-E2023408EF97} - System32\Tasks\Microsoft\Windows\ApplicationData\CleanupTemporaryState => Rundll32.exe Windows.Storage.ApplicationData.dll,CleanupTemporaryState
Task: {7AE42263-10EA-49C7-8D4B-83A4AF741006} - System32\Tasks\advRecovery => C:\Program Files\Samsung\Recovery\WCScheduler.exe [2014-03-21] (SEC)
Task: {7E668203-F0CD-4283-86AA-AA4870DC178B} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2013-03-07] (Intel Corporation)
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task
Task: {8CC813C9-712A-41EF-9512-B233444FC669} - System32\Tasks\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup => Rundll32.exe %windir%\system32\AppxDeploymentClient.dll,AppxPreStageCleanupRunTask
Task: {991D69E6-3ABE-428B-B008-2774722EE2A8} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDScan.exe
Task: {9FF4C139-5234-410C-B7FA-23EE2FD2AB53} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Maintenance Work
Task: {CFD7C21A-808B-487B-A6EC-8A10E44E8360} - System32\Tasks\Microsoft\Windows\SettingSync\BackupTask
Task: {D88FEC9E-A82A-46F9-87E2-B6B97B301C1A} - System32\Tasks\Microsoft\Windows\WS\License Validation => Rundll32.exe WSClient.dll,WSpTLR licensing
Task: {DA46820F-FF8A-4B5E-A6B2-B12185DCFFFB} - System32\Tasks\Microsoft\Windows\Work Folders\Work Folders Logon Synchronization
Task: {DFF6E927-2B25-405F-BD5D-E52006418053} - System32\Tasks\FFSRConfigurer => C:\Program Files (x86)\Samsung\Fast Flash Sleep Resume\FFSRConfigurer.exe [2012-08-22] (Samsung)
Task: {E098195A-EFA4-4F63-B9BA-75D5D55B930D} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2013-03-07] (Intel Corporation)
Task: {E39798F3-7713-4730-A8D9-919EA5F29593} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-02-28] (Google Inc.)
Task: {E6D378FA-E068-4BCB-80DE-56D43A249507} - System32\Tasks\Microsoft\Windows\RecoveryEnvironment\VerifyWinRE
Task: {E70F2539-F80D-4B29-B3E3-398441FB5DC9} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2014-04-15] (Microsoft Corporation)
Task: {E83E970D-0AB9-41C8-8D17-4B73E1EA4DFD} - System32\Tasks\Intel® Rapid Start Technology Manager => C:\Program Files (x86)\Intel\irstrt\RapidStartConfig.exe [2012-07-19] (Intel)
Task: {FBA3BD33-4FE8-4130-8097-4541F9B45D4B} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\FF Watcher {545C3DD7-CDD2-423C-B2A5-41D526AE1EC7}.job => C:\Program Files\V-bates\PrefHelper.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\Xerox PhotoCafe Communicator.job => C:\ProgramData\Xerox PhotoCafe\MessageCheck.exe

==================== Loaded Modules (whitelisted) =============

2014-01-29 13:20 - 2014-01-29 13:20 - 00084800 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
2014-03-19 11:41 - 2014-03-19 11:41 - 00088624 _____ () C:\Program Files\Samsung\S Agent\ToastX64.dll
2013-10-03 23:42 - 2013-10-03 23:42 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-08-22 11:18 - 2013-01-25 10:25 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-01-28 14:08 - 2013-01-28 14:08 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2013-01-28 14:08 - 2013-01-28 14:08 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00027968 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdWrapper.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 01141056 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmd.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00109888 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsBase.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00056440 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\HookDllPS2.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00211064 _____ () C:\Program Files (x86)\Samsung\Settings\CmdServer\WinCRT.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00025920 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsAPI.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00109888 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsBase.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00059712 _____ () C:\Program Files (x86)\Samsung\Settings\EasyMovieEnhancer.dll
2014-01-29 13:20 - 2014-01-29 13:20 - 00102720 _____ () C:\Program Files (x86)\Samsung\Settings\EasySettingsCmdClient.dll
2014-04-23 11:49 - 2012-08-23 10:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2014-04-23 11:49 - 2013-05-16 10:55 - 00113496 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2014-04-23 11:49 - 2013-05-16 10:55 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2014-04-23 11:49 - 2013-05-16 10:55 - 00161112 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2014-04-23 11:49 - 2012-04-03 17:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll
2013-12-16 14:16 - 2013-09-16 13:20 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2013-09-20 14:50 - 2013-09-20 14:50 - 00988160 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxml2.dll
2013-09-17 05:54 - 2013-09-17 05:54 - 00170496 _____ () C:\Program Files (x86)\OpenOffice 4\program\libxslt.dll
2014-04-15 16:50 - 2014-04-02 03:57 - 00065352 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.116\chrome_elf.dll
2014-04-15 16:50 - 2014-04-02 03:57 - 00674632 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.116\libglesv2.dll
2014-04-15 16:50 - 2014-04-02 03:57 - 00093000 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.116\libegl.dll
2014-04-15 16:50 - 2014-04-02 03:57 - 04081480 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.116\pdf.dll
2014-04-15 16:50 - 2014-04-02 03:58 - 00390472 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.116\ppGoogleNaClPluginChrome.dll
2014-04-15 16:50 - 2014-04-02 03:57 - 01647432 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.116\ffmpegsumo.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\***\SkyDrive:ms-properties

==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============

MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: Apple Mobile Device => 2
MSCONFIG\Services: Bluetooth Device Monitor => 2
MSCONFIG\Services: Bluetooth OBEX Service => 2
MSCONFIG\Services: Bonjour Service => 2
MSCONFIG\Services: BrowserProtect => 2
MSCONFIG\Services: ExpressCache => 2
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: iPod Service => 3
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: MyWiFiDHCPDNS => 3
MSCONFIG\Services: NOBU => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\Services: Steam Client Service => 3

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2014-01-05 16:08:04.189
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2014-01-05 16:07:28.388
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2014-01-05 16:07:28.097
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-28 21:23:17.055
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-28 18:20:17.639
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-28 18:17:46.114
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-28 18:16:42.552
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-28 18:13:32.938
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-17 23:28:36.791
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2013-12-17 17:21:01.588
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\drivers\usbaapl64.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info ===========================

Percentage of memory in use: 60%
Total physical RAM: 3797.53 MB
Available physical RAM: 1507.18 MB
Total Pagefile: 7637.53 MB
Available Pagefile: 4523.57 MB
Total Virtual: 131072 MB
Available Virtual: 131071.86 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:439.87 GB) (Free:189.52 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 3FE702B4)

Partition: GPT Partition Type.

========================================================
Disk: 1 (Size: 22 GB) (Disk ID: AFB36903)

Partition: GPT Partition Type.

==================== End Of Log ============================
Und FRST.txt


FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-04-2014
Ran by *** (administrator) on FABIANSPC on 24-04-2014 15:37:22
Running from C:\Users\***\Downloads\new
Windows 8.1 (X64) OS Language: English(UK)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(SurfRight B.V.) C:\Program Files\HitmanPro\hmpsched.exe
(Microsoft Corporation) C:\WINDOWS\system32\WLANExt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe
(Microsoft Corporation) C:\WINDOWS\system32\dashost.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
() C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Intel) C:\Program Files (x86)\Intel\irstrt\RapidStartConfig.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe
(Intel Corporation) C:\windows\SysWOW64\irstrtsv.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\sSettings.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.23.9\GoogleCrashHandler.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.23.9\GoogleCrashHandler64.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Intel Corporation) C:\WINDOWS\system32\igfxext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\skydrive.exe
(Samsung Electronics CO., LTD.) C:\Program Files\Samsung\S Agent\CommonAgent.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Intel Corporation) C:\WINDOWS\system32\igfxsrvc.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(Spotify Ltd) C:\Users\***\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Microsoft) C:\Program Files (x86)\Evernote Sticky Notes\StickyNotes.Wpf.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe
(CyberLink Corp.) C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Motorola Solutions, Inc.) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Samsung Electronics CO., LTD.) C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe
(Samsung Electronics CO., LTD.) C:\Program Files\Samsung\Support Center\GuaranaAgent.exe
(Microsoft Corporation) C:\WINDOWS\System32\Taskmgr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.exe
(Apache Software Foundation) C:\Program Files (x86)\OpenOffice 4\program\soffice.bin
(Microsoft Corporation) C:\windows\SysWOW64\notepad.exe
(Microsoft Corporation) C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Farbar) C:\Users\***\Downloads\new\FRST64 (1).exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2894152 2013-09-13] (ELAN Microelectronics Corp.)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-08-07] (Intel Corporation)
HKLM\...\Run: [BTMTrayAgent] => C:\Program Files (x86)\Intel\Bluetooth\btmshellex.dll [7818040 2013-09-19] (Motorola Solutions, Inc.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe [40312 2013-12-18] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Norton Online Backup] => C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuClient.exe [2995904 2012-07-11] (Symantec Corporation)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [97392 2012-08-15] (CyberLink Corp.)
HKLM-x32\...\Run: [Intel AppUp(SM) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-13] (Intel Corporation)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2013-05-01] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [5624784 2013-07-25] (Safer-Networking Ltd.)
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-2633699449-1107673460-929680308-1001\...\Run: [Spotify Web Helper] => C:\Users\***\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1199576 2014-04-24] (Spotify Ltd)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3672640 2013-03-14] (Disc Soft Ltd)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001\...\Run: [EDO-Soft Sticky Notes] => C:\Program Files (x86)\Evernote Sticky Notes\StickyNotes.Wpf.exe [373760 2013-12-05] (Microsoft)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001\...\Run: [GoogleChromeAutoLaunch_B10AE4CFE46B3514A24EE0418F32C450] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [841032 2014-04-02] (Google Inc.)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001\...\Run: [Spotify] => C:\Users\***\AppData\Roaming\Spotify\Spotify.exe [7880664 2014-04-24] (Spotify Ltd)
HKU\S-1-5-21-2633699449-1107673460-929680308-1001\...\MountPoints2: {a501b120-a067-11e2-be86-c8f73311d7b1} - "E:\WD SmartWare.exe" autoplay=true

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://samsung13.msn.com
SearchScopes: HKLM - DefaultScope {F0C54B2B-EAF8-4F93-9B1E-72BAE7D573B1} URL =
SearchScopes: HKLM - {40ADFB6F-A916-EEF5-0473-3A6C08BD1D1C} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKLM-x32 - {64E4CC90-BCF4-CF0E-315C-514C6A4E8F8D} URL = hxxp://www.bing.com/search?q={searchTerms}&form=IE10TR&src=IE10TR&pc=MASMJS
SearchScopes: HKCU - {40ADFB6F-A916-EEF5-0473-3A6C08BD1D1C} URL =
SearchScopes: HKCU - {F0C54B2B-EAF8-4F93-9B1E-72BAE7D573B1} URL =
BHO: ExplorerBHO Class - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - C:\Program Files\Classic Shell\ClassicExplorer64.dll (IvoSoft)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: ClassicIEBHO Class - {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - C:\Program Files\Classic Shell\ClassicIEDLL_64.dll (IvoSoft)
BHO-x32: ExplorerBHO Class - {449D0D6E-2412-4E61-B68F-1CB625CD9E52} - C:\Program Files\Classic Shell\ClassicExplorer32.dll (IvoSoft)
BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO-x32: ClassicIEBHO Class - {EA801577-E6AD-4BD5-8F71-4BE0154331A4} - C:\Program Files\Classic Shell\ClassicIEDLL_32.dll (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll (IvoSoft)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 141.20.2.3 141.20.1.3

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer - C:\WINDOWS\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @java.com/DTPlugin,version=10.21.2 - C:\windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3503.0728 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.5 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

Chrome:
=======
CHR HomePage:
CHR Extension: (Adblock Plus) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-04-22]
CHR Extension: (Google Wallet) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-04-22]
CHR Extension: (ScriptSafe) - C:\Users\***\AppData\Local\Google\Chrome\User Data\Default\Extensions\oiigbmnaadbkfbmpbfijlflahbdbdgdf [2014-04-22]
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-04-11]

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390720 2014-04-11] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1764992 2014-04-11] (Microsoft Corporation)
R2 Easy Launcher; C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe [1593152 2014-01-29] (Samsung Electronics CO., LTD.)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [100104 2013-09-06] (ELAN Microelectronics Corp.)
S4 ExpressCache; C:\Program Files\Condusiv Technologies\ExpressCache\ExpressCache.exe [102224 2012-08-17] (Condusiv Technologies)
R2 HitmanProScheduler; C:\Program Files\HitmanPro\hmpsched.exe [127752 2014-04-21] (SurfRight B.V.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-07] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131544 2013-09-16] (Intel Corporation)
R2 Intel(R) Wireless Bluetooth(R) 4.0 Radio Management; C:\Program Files (x86)\Intel\Bluetooth\ibtrksrv.exe [157128 2013-09-18] (Intel Corporation)
R2 irstrtsv; C:\windows\SysWOW64\irstrtsv.exe [193576 2012-07-19] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720 2014-04-03] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [857912 2014-04-03] (Malwarebytes Corporation)
S4 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [273136 2013-02-08] ()
S4 NOBU; C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe [3939008 2012-07-11] (Symantec Corporation)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3921880 2013-10-15] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [1042272 2013-09-20] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171416 2013-09-13] (Safer-Networking Ltd.)
R2 SWUpdateService; C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe [3018800 2013-10-21] (Samsung Electronics CO., LTD.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [348392 2013-10-31] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2013-10-31] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3386608 2013-02-08] (Intel® Corporation)

==================== Drivers (Whitelisted) ====================

S0 ADP80XX; C:\Windows\System32\drivers\ADP80XX.SYS [782176 2013-08-22] (PMC-Sierra)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2013-12-07] (Avira Operations GmbH & Co. KG)
S3 bcmfn2; C:\Windows\System32\drivers\bcmfn2.sys [17624 2013-08-13] (Windows (R) Win 7 DDK provider)
R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [224768 2013-08-22] (Microsoft Corporation)
R3 btmaux; C:\Windows\system32\DRIVERS\btmaux.sys [140600 2013-07-22] (Motorola Solutions, Inc.)
R3 btmhsf; C:\Windows\system32\DRIVERS\btmhsf.sys [1390904 2013-09-05] (Motorola Solutions, Inc.)
R1 ccSet_NARA; C:\Windows\system32\drivers\NARAx64\0401000.00B\ccSetx64.sys [168608 2012-05-26] (Symantec Corporation)
S3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
S3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
R1 dtsoftbus01; C:\Windows\System32\drivers\dtsoftbus01.sys [283200 2013-04-13] (DT Soft Ltd)
R1 excfs; C:\Windows\System32\DRIVERS\excfs.sys [23376 2012-08-17] (Condusiv Technologies)
R0 excsd; C:\Windows\System32\DRIVERS\excsd.sys [103248 2012-08-17] (Condusiv Technologies)
S3 ffusb2audio; C:\Windows\system32\DRIVERS\ffusb2audio.sys [127280 2013-09-25] (Focusrite Audio Engineering Limited.)
S3 iaLPSSi_GPIO; C:\Windows\System32\drivers\iaLPSSi_GPIO.sys [24568 2013-07-30] (Intel Corporation)
S3 iaLPSSi_I2C; C:\Windows\System32\drivers\iaLPSSi_I2C.sys [99320 2013-07-25] (Intel Corporation)
S0 iaStorAV; C:\Windows\System32\drivers\iaStorAV.sys [651248 2013-08-10] (Intel Corporation)
R0 intelpep; C:\Windows\System32\drivers\intelpep.sys [39768 2013-11-11] (Microsoft Corporation)
R3 irstrtdv; C:\Windows\System32\drivers\irstrtdv.sys [43800 2012-07-20] (Intel Corporation)
S0 LSI_SAS3; C:\Windows\System32\drivers\lsi_sas3.sys [81760 2013-08-22] (LSI Corporation)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2014-04-03] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [119512 2014-04-24] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [63192 2014-04-03] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
R3 NdisVirtualBus; C:\Windows\System32\drivers\NdisVirtualBus.sys [16384 2013-08-22] (Microsoft Corporation)
S3 netvsc; C:\Windows\system32\DRIVERS\netvsc63.sys [87040 2013-08-22] (Microsoft Corporation)
R3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3345376 2013-09-04] (Intel Corporation)
R3 RadioHIDMini; C:\Windows\System32\drivers\RadioHIDMini.sys [23408 2012-07-27] (Windows (R) Win 7 DDK provider)
S3 ReFS; C:\Windows\System32\Drivers\ReFS.sys [924512 2013-08-22] (Microsoft Corporation)
S3 rtport; C:\windows\SysWOW64\drivers\rtport.sys [15144 2012-11-09] (Windows (R) 2003 DDK 3790 provider)
S3 SerCx2; C:\Windows\System32\drivers\SerCx2.sys [146776 2013-10-26] (Microsoft Corporation)
S0 stornvme; C:\Windows\System32\drivers\stornvme.sys [57176 2013-10-05] (Microsoft Corporation)
S3 UEFI; C:\Windows\System32\drivers\UEFI.sys [26976 2013-08-22] (Microsoft Corporation)
R3 usb3Hub; C:\Windows\System32\drivers\usb3Hub.sys [47072 2012-10-09] (Windows (R) Win 7 DDK provider)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [124760 2013-10-31] (Microsoft Corporation)
R3 XHCIPort; C:\Windows\System32\drivers\XHCIPort.sys [188896 2012-10-09] (Windows (R) Win 7 DDK provider)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-04-24 15:36 - 2014-04-24 15:36 - 00000690 _____ () C:\Users\***\Desktop\JRT.txt
2014-04-24 15:32 - 2014-04-24 15:32 - 00000118 ____H () C:\Users\***\Documents\.~lock.Masterarbeit.odt#
2014-04-24 15:20 - 2014-04-24 15:20 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-04-24 15:13 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\WINDOWS\SysWOW64\sqlite3.dll
2014-04-24 15:12 - 2014-04-24 15:37 - 00000000 ____D () C:\Users\***\Downloads\new
2014-04-24 15:11 - 2014-04-24 15:11 - 01365865 _____ () C:\Users\***\Downloads\adwcleaner.exe
2014-04-24 10:19 - 2014-04-24 10:19 - 03356760 _____ (Check Point Software Technologies Ltd.) C:\Users\***\Downloads\zaSetupWeb_130_208_000 (1).exe
2014-04-23 18:46 - 2014-04-24 09:56 - 00001902 _____ () C:\Users\***\Desktop\Spotify.lnk
2014-04-23 15:59 - 2014-04-23 16:20 - 00000000 ____D () C:\Users\***\Desktop\FRST
2014-04-23 15:31 - 2014-04-23 15:31 - 00000000 ____D () C:\Program Files (x86)\CheckPoint
2014-04-23 15:28 - 2014-04-23 15:28 - 00000000 ____D () C:\ProgramData\CheckPoint
2014-04-23 15:25 - 2014-04-23 15:25 - 03356760 _____ (Check Point Software Technologies Ltd.) C:\Users\***\Downloads\zaSetupWeb_130_208_000.exe
2014-04-23 11:49 - 2014-04-23 11:54 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2014-04-23 11:49 - 2014-04-23 11:49 - 00001403 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2014-04-23 11:49 - 2014-04-23 11:49 - 00001391 _____ () C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2014-04-23 11:49 - 2014-04-23 11:49 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Safer-Networking
2014-04-23 11:49 - 2014-04-23 11:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2014-04-23 11:49 - 2014-04-23 11:49 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2
2014-04-23 11:49 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\WINDOWS\system32\sdnclean64.exe
2014-04-23 11:48 - 2014-04-23 11:48 - 40658208 _____ (Safer-Networking Ltd. ) C:\Users\***\Downloads\spybot-2.2.25.exe
2014-04-23 11:23 - 2014-04-23 11:23 - 00299136 _____ () C:\WINDOWS\Minidump\042314-32593-01.dmp
2014-04-22 14:01 - 2014-04-22 14:01 - 19666160 _____ (Spotify Ltd) C:\Users\***\Downloads\Spotify Installer.exe
2014-04-21 23:57 - 2014-04-21 22:24 - 10971424 _____ (SurfRight B.V.) C:\Users\***\Desktop\hitmanpro_x64.exe
2014-04-21 23:57 - 2014-01-31 19:01 - 09988304 _____ (SurfRight B.V.) C:\Users\***\Desktop\HitmanPro.exe
2014-04-21 23:26 - 2014-04-24 15:20 - 00003756 _____ () C:\WINDOWS\System32\Tasks\AutoKMS
2014-04-21 23:26 - 2014-04-21 23:26 - 00006002 _____ () C:\Users\***\Desktop\HitmanPro_20140421_2326.log
2014-04-21 23:04 - 2014-04-21 23:57 - 00001917 _____ () C:\Users\Public\Desktop\HitmanPro.lnk
2014-04-21 23:04 - 2014-04-21 23:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro
2014-04-21 23:04 - 2014-04-21 23:04 - 00000000 ____D () C:\Program Files\HitmanPro
2014-04-21 22:42 - 2014-04-21 22:42 - 00012072 _____ () C:\Users\***\Desktop\HitmanPro_20140421_2242.log
2014-04-21 22:41 - 2014-04-21 22:41 - 00002062 _____ () C:\WINDOWS\system32\.crusader
2014-04-21 22:24 - 2014-04-21 22:41 - 00000000 ____D () C:\ProgramData\HitmanPro
2014-04-21 22:24 - 2014-04-21 22:24 - 13560716 _____ () C:\Users\***\Downloads\hitmanpro379 (1).zip
2014-04-21 22:14 - 2014-04-24 15:13 - 00022392 _____ () C:\Users\***\Documents\Masterarbeit.odt
2014-04-21 14:48 - 2014-04-21 14:48 - 00003126 _____ () C:\WINDOWS\System32\Tasks\advRecovery
2014-04-21 14:47 - 2014-04-21 14:47 - 00001597 _____ () C:\Users\Public\Desktop\Recovery.lnk
2014-04-21 14:45 - 2014-04-21 14:45 - 00002060 _____ () C:\Users\Public\Desktop\Support Center.lnk
2014-04-21 14:12 - 2014-04-21 14:12 - 00003434 _____ () C:\WINDOWS\System32\Tasks\Settings
2014-04-21 14:12 - 2014-04-21 14:12 - 00002044 _____ () C:\Users\Public\Desktop\Settings.lnk
2014-04-21 14:07 - 2014-04-21 14:08 - 00290944 _____ () C:\WINDOWS\Minidump\042114-34750-01.dmp
2014-04-21 11:42 - 2014-04-21 11:44 - 00046420 _____ () C:\Users\***\Downloads\Addition.txt
2014-04-21 11:40 - 2014-04-24 15:37 - 00000000 ____D () C:\FRST
2014-04-21 11:40 - 2014-04-21 11:44 - 00049703 _____ () C:\Users\***\Downloads\FRST.txt
2014-04-21 11:39 - 2014-04-21 11:39 - 02056704 _____ (Farbar) C:\Users\***\Downloads\FRST64.exe
2014-04-21 11:09 - 2014-04-21 11:09 - 00002099 _____ () C:\Users\Public\Desktop\Quick Starter.lnk
2014-04-21 01:14 - 2014-04-21 01:14 - 00009895 _____ () C:\Users\***\Desktop\portrait.jpe
2014-04-21 00:41 - 2014-04-21 00:41 - 00018725 _____ () C:\Users\***\Desktop\Google-Ergebnis für http  upload.wikimedia.org wikipedia de c c4 Hauck_%2526_Aufh%25C3%25A4user_Logo.svg.htm
2014-04-21 00:41 - 2014-04-21 00:41 - 00000000 ____D () C:\Users\***\Desktop\Google-Ergebnis für http  upload.wikimedia.org wikipedia de c c4 Hauck_%2526_Aufh%25C3%25A4user_Logo.svg_files
2014-04-15 16:23 - 2014-03-31 03:16 - 23134208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-04-15 16:23 - 2014-03-31 01:57 - 17073152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-04-15 16:23 - 2014-03-10 12:35 - 02008408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2014-04-15 16:23 - 2014-03-10 12:35 - 00377176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2014-04-15 16:23 - 2014-03-06 11:19 - 01287576 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2014-04-15 16:23 - 2014-03-06 11:02 - 01109424 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2014-04-15 16:23 - 2014-03-06 08:17 - 00835584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2014-04-15 16:23 - 2014-03-06 08:10 - 01036288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2014-04-15 16:07 - 2014-04-15 16:07 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-04-15 16:07 - 2014-04-15 16:07 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-04-06 22:22 - 2014-04-06 22:22 - 00042556 _____ () C:\Users\***\Downloads\91170049.htm
2014-04-04 11:54 - 2014-04-04 12:00 - 30310217 _____ () C:\Users\***\Downloads\dz1415e.zip
2014-04-01 13:53 - 2014-04-01 13:54 - 00288112 _____ () C:\WINDOWS\Minidump\040114-30218-01.dmp
2014-04-01 12:23 - 2014-04-01 12:23 - 02209056 _____ () C:\Users\***\Downloads\avira-eu-cleaner_de.exe
2014-04-01 12:23 - 2014-04-01 12:23 - 00002092 _____ () C:\Users\***\Desktop\Entfernen des Avira EU-Cleaners.lnk
2014-04-01 12:23 - 2014-04-01 12:23 - 00002036 _____ () C:\Users\***\Desktop\Avira EU-Cleaner.lnk
2014-04-01 11:45 - 2014-04-01 11:45 - 00000000 ____D () C:\ProgramData\boost_interprocess
2014-04-01 02:37 - 2014-04-24 15:18 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-04-01 02:37 - 2014-04-23 14:08 - 00001114 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-04-01 02:37 - 2014-04-23 14:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-04-01 02:37 - 2014-04-23 14:08 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware
2014-04-01 02:37 - 2014-04-03 09:51 - 00088280 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2014-04-01 02:37 - 2014-04-03 09:51 - 00063192 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2014-04-01 02:37 - 2014-04-03 09:50 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-04-01 02:37 - 2014-04-01 02:37 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-04-01 02:33 - 2014-04-01 02:33 - 17523384 _____ (Malwarebytes Corporation ) C:\Users\***\Downloads\mbam-setup-2.0.0.1000.exe
2014-04-01 02:28 - 2014-04-01 02:28 - 00709352 _____ ( ) C:\Users\***\Downloads\COMPUTER_BILD-Download-Manager_fuer_mbam-setup-2.0.0.1000.exe
2014-04-01 02:27 - 2014-04-24 15:14 - 00000000 ____D () C:\AdwCleaner
2014-04-01 01:36 - 2014-04-01 01:36 - 00384678 _____ () C:\Users\***\Downloads\capperkiller.zip
2014-04-01 01:35 - 2014-04-01 01:35 - 00442200 _____ (Kaspersky Lab ZAO) C:\Users\***\Downloads\capperkiller.exe
2014-03-31 18:36 - 2014-04-01 11:47 - 00000000 ____D () C:\WINDOWS\AutoKMS
2014-03-31 17:18 - 2014-03-31 17:18 - 00000000 ____D () C:\WINDOWS\PCHEALTH
2014-03-31 17:14 - 2014-04-21 23:20 - 00000000 ____D () C:\Program Files\Microsoft Office
2014-03-29 11:49 - 2014-03-29 11:56 - 859205262 _____ () C:\Users\***\Desktop\050295-003-A_SQ_1_VA_01207630_MP4-2200_AMM-HBBTV.mp4
2014-03-26 23:06 - 2014-03-26 20:52 - 00000000 ____D () C:\Users\***\Desktop\Die Zeit 2014 14
2014-03-26 22:56 - 2014-03-26 23:02 - 17138077 _____ () C:\Users\***\Downloads\S1413oWHQ.rar
2014-03-26 22:43 - 2014-03-26 22:43 - 00333696 _____ () C:\WINDOWS\Minidump\032614-40421-01.dmp
2014-03-25 18:19 - 2014-03-25 18:19 - 19743283 _____ () C:\Users\***\Downloads\04. My San Francisco.rar
2014-03-25 18:19 - 2014-03-25 18:19 - 19743283 _____ () C:\Users\***\Downloads\04. My San Francisco (1).rar
2014-03-25 11:38 - 2014-03-25 11:39 - 00291000 _____ () C:\WINDOWS\Minidump\032514-27984-01.dmp
2014-03-25 10:22 - 2014-02-22 14:16 - 00139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2014-03-25 10:22 - 2014-02-22 13:24 - 00124416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe

==================== One Month Modified Files and Folders =======

2014-04-24 15:37 - 2014-04-24 15:12 - 00000000 ____D () C:\Users\***\Downloads\new
2014-04-24 15:37 - 2014-04-21 11:40 - 00000000 ____D () C:\FRST
2014-04-24 15:36 - 2014-04-24 15:36 - 00000690 _____ () C:\Users\***\Desktop\JRT.txt
2014-04-24 15:36 - 2013-10-18 21:11 - 01841293 _____ () C:\WINDOWS\WindowsUpdate.log
2014-04-24 15:33 - 2013-03-01 00:09 - 00000830 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2014-04-24 15:32 - 2014-04-24 15:32 - 00000118 ____H () C:\Users\***\Documents\.~lock.Masterarbeit.odt#
2014-04-24 15:27 - 2014-01-10 12:25 - 00003970 _____ () C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{34B19EFA-3089-4745-9D99-633E05EF7517}
2014-04-24 15:20 - 2014-04-24 15:20 - 00000000 ____D () C:\WINDOWS\ERUNT
2014-04-24 15:20 - 2014-04-21 23:26 - 00003756 _____ () C:\WINDOWS\System32\Tasks\AutoKMS
2014-04-24 15:20 - 2012-10-23 06:18 - 00000000 ____D () C:\ProgramData\WinClon
2014-04-24 15:18 - 2014-04-01 02:37 - 00119512 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2014-04-24 15:18 - 2013-10-19 02:23 - 00000000 __RDO () C:\Users\***\SkyDrive
2014-04-24 15:18 - 2013-02-28 14:45 - 00001144 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2014-04-24 15:16 - 2014-01-18 16:41 - 00000312 _____ () C:\WINDOWS\Tasks\FF Watcher {545C3DD7-CDD2-423C-B2A5-41D526AE1EC7}.job
2014-04-24 15:16 - 2013-08-22 16:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2014-04-24 15:14 - 2014-04-01 02:27 - 00000000 ____D () C:\AdwCleaner
2014-04-24 15:13 - 2014-04-21 22:14 - 00022392 _____ () C:\Users\***\Documents\Masterarbeit.odt
2014-04-24 15:13 - 2013-02-28 14:59 - 00000000 ____D () C:\Users\***\AppData\Roaming\Spotify
2014-04-24 15:12 - 2013-02-28 15:00 - 00000000 ____D () C:\Users\***\AppData\Local\Spotify
2014-04-24 15:11 - 2014-04-24 15:11 - 01365865 _____ () C:\Users\***\Downloads\adwcleaner.exe
2014-04-24 15:08 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2014-04-24 12:51 - 2012-10-23 06:26 - 00000360 _____ () C:\WINDOWS\Tasks\Xerox PhotoCafe Communicator.job
2014-04-24 12:43 - 2013-02-28 14:45 - 00001148 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2014-04-24 11:59 - 2013-11-04 16:11 - 00029184 ___SH () C:\Users\***\Documents\Thumbs.db
2014-04-24 11:05 - 2013-02-28 14:42 - 00003598 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2633699449-1107673460-929680308-1001
2014-04-24 10:19 - 2014-04-24 10:19 - 03356760 _____ (Check Point Software Technologies Ltd.) C:\Users\***\Downloads\zaSetupWeb_130_208_000 (1).exe
2014-04-24 09:56 - 2014-04-23 18:46 - 00001902 _____ () C:\Users\***\Desktop\Spotify.lnk
2014-04-24 09:56 - 2013-02-28 15:00 - 00001888 _____ () C:\Users\***\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2014-04-24 09:49 - 2013-10-19 02:54 - 00000000 ____D () C:\Users\***\AppData\Roaming\ClassicShell
2014-04-23 16:54 - 2013-10-18 20:51 - 00000000 ____D () C:\Users\***
2014-04-23 16:20 - 2014-04-23 15:59 - 00000000 ____D () C:\Users\***\Desktop\FRST
2014-04-23 16:04 - 2013-03-07 18:45 - 01064960 ___SH () C:\Users\***\Downloads\Thumbs.db
2014-04-23 15:31 - 2014-04-23 15:31 - 00000000 ____D () C:\Program Files (x86)\CheckPoint
2014-04-23 15:28 - 2014-04-23 15:28 - 00000000 ____D () C:\ProgramData\CheckPoint
2014-04-23 15:25 - 2014-04-23 15:25 - 03356760 _____ (Check Point Software Technologies Ltd.) C:\Users\***\Downloads\zaSetupWeb_130_208_000.exe
2014-04-23 14:08 - 2014-04-01 02:37 - 00001114 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-04-23 14:08 - 2014-04-01 02:37 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-04-23 14:08 - 2014-04-01 02:37 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes Anti-Malware
2014-04-23 13:44 - 2013-02-28 15:36 - 00000000 ____D () C:\Users\***\AppData\Roaming\Skype
2014-04-23 13:35 - 2013-06-10 12:49 - 01337856 ___SH () C:\Users\***\Desktop\Thumbs.db
2014-04-23 11:54 - 2014-04-23 11:49 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2014-04-23 11:49 - 2014-04-23 11:49 - 00001403 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2014-04-23 11:49 - 2014-04-23 11:49 - 00001391 _____ () C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2014-04-23 11:49 - 2014-04-23 11:49 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Safer-Networking
2014-04-23 11:49 - 2014-04-23 11:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2014-04-23 11:49 - 2014-04-23 11:49 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2
2014-04-23 11:48 - 2014-04-23 11:48 - 40658208 _____ (Safer-Networking Ltd. ) C:\Users\***\Downloads\spybot-2.2.25.exe
2014-04-23 11:23 - 2014-04-23 11:23 - 00299136 _____ () C:\WINDOWS\Minidump\042314-32593-01.dmp
2014-04-23 11:23 - 2013-10-27 11:32 - 00000000 ____D () C:\WINDOWS\Minidump
2014-04-23 11:23 - 2013-08-23 15:26 - 1033512342 _____ () C:\WINDOWS\MEMORY.DMP
2014-04-22 15:48 - 2013-09-30 06:11 - 00865408 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2014-04-22 15:41 - 2013-09-29 22:03 - 00079408 _____ () C:\WINDOWS\PFRO.log
2014-04-22 15:41 - 2013-08-22 16:44 - 00497208 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2014-04-22 14:01 - 2014-04-22 14:01 - 19666160 _____ (Spotify Ltd) C:\Users\***\Downloads\Spotify Installer.exe
2014-04-21 23:57 - 2014-04-21 23:04 - 00001917 _____ () C:\Users\Public\Desktop\HitmanPro.lnk
2014-04-21 23:46 - 2014-03-12 22:56 - 00000000 ____D () C:\Users\***\AppData\Local\Deployment
2014-04-21 23:26 - 2014-04-21 23:26 - 00006002 _____ () C:\Users\***\Desktop\HitmanPro_20140421_2326.log
2014-04-21 23:21 - 2013-03-03 14:32 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-04-21 23:20 - 2014-03-31 17:14 - 00000000 ____D () C:\Program Files\Microsoft Office
2014-04-21 23:20 - 2013-09-30 05:59 - 00000000 ____D () C:\WINDOWS\ShellNew
2014-04-21 23:20 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
2014-04-21 23:20 - 2013-03-03 16:55 - 00000000 ___RD () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2014-04-21 23:15 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Common Files\System
2014-04-21 23:15 - 2012-07-26 07:26 - 00000076 _____ () C:\WINDOWS\win.ini
2014-04-21 23:04 - 2014-04-21 23:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro
2014-04-21 23:04 - 2014-04-21 23:04 - 00000000 ____D () C:\Program Files\HitmanPro
2014-04-21 22:42 - 2014-04-21 22:42 - 00012072 _____ () C:\Users\***\Desktop\HitmanPro_20140421_2242.log
2014-04-21 22:41 - 2014-04-21 22:41 - 00002062 _____ () C:\WINDOWS\system32\.crusader
2014-04-21 22:41 - 2014-04-21 22:24 - 00000000 ____D () C:\ProgramData\HitmanPro
2014-04-21 22:24 - 2014-04-21 23:57 - 10971424 _____ (SurfRight B.V.) C:\Users\***\Desktop\hitmanpro_x64.exe
2014-04-21 22:24 - 2014-04-21 22:24 - 13560716 _____ () C:\Users\***\Downloads\hitmanpro379 (1).zip
2014-04-21 14:48 - 2014-04-21 14:48 - 00003126 _____ () C:\WINDOWS\System32\Tasks\advRecovery
2014-04-21 14:47 - 2014-04-21 14:47 - 00001597 _____ () C:\Users\Public\Desktop\Recovery.lnk
2014-04-21 14:47 - 2012-10-23 05:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2014-04-21 14:47 - 2012-10-23 05:18 - 00000000 ____D () C:\Program Files\Samsung
2014-04-21 14:47 - 2012-10-23 05:17 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-04-21 14:45 - 2014-04-21 14:45 - 00002060 _____ () C:\Users\Public\Desktop\Support Center.lnk
2014-04-21 14:12 - 2014-04-21 14:12 - 00003434 _____ () C:\WINDOWS\System32\Tasks\Settings
2014-04-21 14:12 - 2014-04-21 14:12 - 00002044 _____ () C:\Users\Public\Desktop\Settings.lnk
2014-04-21 14:08 - 2014-04-21 14:07 - 00290944 _____ () C:\WINDOWS\Minidump\042114-34750-01.dmp
2014-04-21 11:44 - 2014-04-21 11:42 - 00046420 _____ () C:\Users\***\Downloads\Addition.txt
2014-04-21 11:44 - 2014-04-21 11:40 - 00049703 _____ () C:\Users\***\Downloads\FRST.txt
2014-04-21 11:39 - 2014-04-21 11:39 - 02056704 _____ (Farbar) C:\Users\***\Downloads\FRST64.exe
2014-04-21 11:09 - 2014-04-21 11:09 - 00002099 _____ () C:\Users\Public\Desktop\Quick Starter.lnk
2014-04-21 11:09 - 2012-10-23 06:10 - 00000000 ____D () C:\ProgramData\SAMSUNG
2014-04-21 11:09 - 2012-10-23 05:18 - 00000000 ____D () C:\Program Files (x86)\Samsung
2014-04-21 11:00 - 2013-02-28 15:36 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-04-21 10:55 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2014-04-21 10:04 - 2013-03-10 19:42 - 00000000 ____D () C:\Users\***\AppData\Roaming\vlc
2014-04-21 01:14 - 2014-04-21 01:14 - 00009895 _____ () C:\Users\***\Desktop\portrait.jpe
2014-04-21 00:41 - 2014-04-21 00:41 - 00018725 _____ () C:\Users\***\Desktop\Google-Ergebnis für http  upload.wikimedia.org wikipedia de c c4 Hauck_%2526_Aufh%25C3%25A4user_Logo.svg.htm
2014-04-21 00:41 - 2014-04-21 00:41 - 00000000 ____D () C:\Users\***\Desktop\Google-Ergebnis für http  upload.wikimedia.org wikipedia de c c4 Hauck_%2526_Aufh%25C3%25A4user_Logo.svg_files
2014-04-20 22:45 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\AppReadiness
2014-04-15 17:45 - 2013-07-29 14:41 - 00000000 ____D () C:\WINDOWS\system32\MRT
2014-04-15 17:40 - 2013-03-01 14:22 - 90655440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2014-04-15 16:07 - 2014-04-15 16:07 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2014-04-15 16:07 - 2014-04-15 16:07 - 02724864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2014-04-06 22:22 - 2014-04-06 22:22 - 00042556 _____ () C:\Users\***\Downloads\91170049.htm
2014-04-04 12:00 - 2014-04-04 11:54 - 30310217 _____ () C:\Users\***\Downloads\dz1415e.zip
2014-04-04 11:31 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\NDF
2014-04-03 16:17 - 2014-03-04 14:43 - 00028052 _____ () C:\Users\***\Desktop\Dystopia - Essay.odt
2014-04-03 09:51 - 2014-04-01 02:37 - 00088280 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2014-04-03 09:51 - 2014-04-01 02:37 - 00063192 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2014-04-03 09:50 - 2014-04-01 02:37 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2014-04-02 11:39 - 2013-03-01 14:10 - 00000000 ____D () C:\Program Files (x86)\JDownloader
2014-04-01 13:54 - 2014-04-01 13:53 - 00288112 _____ () C:\WINDOWS\Minidump\040114-30218-01.dmp
2014-04-01 12:23 - 2014-04-01 12:23 - 02209056 _____ () C:\Users\***\Downloads\avira-eu-cleaner_de.exe
2014-04-01 12:23 - 2014-04-01 12:23 - 00002092 _____ () C:\Users\***\Desktop\Entfernen des Avira EU-Cleaners.lnk
2014-04-01 12:23 - 2014-04-01 12:23 - 00002036 _____ () C:\Users\***\Desktop\Avira EU-Cleaner.lnk
2014-04-01 11:47 - 2014-03-31 18:36 - 00000000 ____D () C:\WINDOWS\AutoKMS
2014-04-01 11:46 - 2013-03-01 00:09 - 00003718 _____ () C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2014-04-01 11:45 - 2014-04-01 11:45 - 00000000 ____D () C:\ProgramData\boost_interprocess
2014-04-01 06:38 - 2013-02-28 14:45 - 00004120 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2014-04-01 06:38 - 2013-02-28 14:45 - 00003884 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2014-04-01 02:37 - 2014-04-01 02:37 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-04-01 02:33 - 2014-04-01 02:33 - 17523384 _____ (Malwarebytes Corporation ) C:\Users\***\Downloads\mbam-setup-2.0.0.1000.exe
2014-04-01 02:28 - 2014-04-01 02:28 - 00709352 _____ ( ) C:\Users\***\Downloads\COMPUTER_BILD-Download-Manager_fuer_mbam-setup-2.0.0.1000.exe
2014-04-01 01:36 - 2014-04-01 01:36 - 00384678 _____ () C:\Users\***\Downloads\capperkiller.zip
2014-04-01 01:35 - 2014-04-01 01:35 - 00442200 _____ (Kaspersky Lab ZAO) C:\Users\***\Downloads\capperkiller.exe
2014-03-31 23:23 - 2013-08-22 17:38 - 00693240 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2014-03-31 23:23 - 2013-08-22 17:38 - 00105464 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-31 17:18 - 2014-03-31 17:18 - 00000000 ____D () C:\WINDOWS\PCHEALTH
2014-03-31 17:05 - 2012-10-23 06:34 - 00000000 ____D () C:\Program Files (x86)\Microsoft Office
2014-03-31 17:04 - 2013-03-01 14:08 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-31 15:30 - 2014-02-04 16:36 - 00043798 _____ () C:\Users\***\Desktop\Angstbegriff - Hausarbeit.odt
2014-03-31 03:16 - 2014-04-15 16:23 - 23134208 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2014-03-31 01:57 - 2014-04-15 16:23 - 17073152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2014-03-29 11:56 - 2014-03-29 11:49 - 859205262 _____ () C:\Users\***\Desktop\050295-003-A_SQ_1_VA_01207630_MP4-2200_AMM-HBBTV.mp4
2014-03-26 23:02 - 2014-03-26 22:56 - 17138077 _____ () C:\Users\***\Downloads\S1413oWHQ.rar
2014-03-26 22:43 - 2014-03-26 22:43 - 00333696 _____ () C:\WINDOWS\Minidump\032614-40421-01.dmp
2014-03-26 20:52 - 2014-03-26 23:06 - 00000000 ____D () C:\Users\***\Desktop\Die Zeit 2014 14
2014-03-25 18:19 - 2014-03-25 18:19 - 19743283 _____ () C:\Users\***\Downloads\04. My San Francisco.rar
2014-03-25 18:19 - 2014-03-25 18:19 - 19743283 _____ () C:\Users\***\Downloads\04. My San Francisco (1).rar
2014-03-25 11:39 - 2014-03-25 11:38 - 00291000 _____ () C:\WINDOWS\Minidump\032514-27984-01.dmp

Files to move or delete:
====================
C:\ProgramData\MakeMarkerFile.exe
C:\Users\EasySurvey\EasySurvey.exe


Some content of TEMP:
====================
C:\Users\***\AppData\Local\Temp\avgnt.exe
C:\Users\***\AppData\Local\Temp\Quarantine.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-04-23 17:26

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Vielen vielen dank!

cosinus 24.04.2014 14:50
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
Task: {4F5D5D18-AB55-4DCE-A211-2D0EF15F8AF9} - System32\Tasks\FF Watcher {545C3DD7-CDD2-423C-B2A5-41D526AE1EC7} => C:\Program Files\V-bates\PrefHelper.exe
Task: {5183732A-439D-446B-B368-8D74EDE68409} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2014-03-31] ()
C:\Users\***\Downloads\dz1415e.zipTask: {679F9D5A-D7EA-46A0-9079-908BCD06BC57} - \MySearchDial No Task File <==== ATTENTION
C:\WINDOWS\AutoKMS
C:\WINDOWS\System32\Tasks\AutoKMS
C:\Users\***\Downloads\91170049.htm
C:\ProgramData\boost_interprocess
C:\Users\***\Downloads\S1413oWHQ.rar
C:\ProgramData\MakeMarkerFile.exe
C:\Users\EasySurvey

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


schweinelach 24.04.2014 15:08
Code:
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 24-04-2014
Ran by *** at 2014-04-24 16:00:44 Run:1
Running from C:\Users\***\Downloads\new
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
Task: {4F5D5D18-AB55-4DCE-A211-2D0EF15F8AF9} - System32\Tasks\FF Watcher {545C3DD7-CDD2-423C-B2A5-41D526AE1EC7} => C:\Program Files\V-bates\PrefHelper.exe
Task: {5183732A-439D-446B-B368-8D74EDE68409} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2014-03-31] ()
C:\Users\***\Downloads\dz1415e.zipTask: {679F9D5A-D7EA-46A0-9079-908BCD06BC57} - \MySearchDial No Task File <==== ATTENTION
C:\WINDOWS\AutoKMS
C:\WINDOWS\System32\Tasks\AutoKMS
C:\Users\***\Downloads\91170049.htm
C:\ProgramData\boost_interprocess
C:\Users\***\Downloads\S1413oWHQ.rar
C:\ProgramData\MakeMarkerFile.exe
C:\Users\EasySurvey
*****************

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4F5D5D18-AB55-4DCE-A211-2D0EF15F8AF9} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4F5D5D18-AB55-4DCE-A211-2D0EF15F8AF9} => Key deleted successfully.
C:\Windows\System32\Tasks\FF Watcher {545C3DD7-CDD2-423C-B2A5-41D526AE1EC7} => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\FF Watcher {545C3DD7-CDD2-423C-B2A5-41D526AE1EC7} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5183732A-439D-446B-B368-8D74EDE68409} => Key deleted successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5183732A-439D-446B-B368-8D74EDE68409} => Key deleted successfully.
C:\Windows\System32\Tasks\AutoKMS => Moved successfully.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AutoKMS => Key deleted successfully.
"C:\Users\***\Downloads\dz1415e.zipTask: {679F9D5A-D7EA-46A0-9079-908BCD06BC57} - \MySearchDial No Task File <==== ATTENTION" => File/Directory not found.
C:\Windows\AutoKMS => Moved successfully.
"C:\WINDOWS\System32\Tasks\AutoKMS" => File/Directory not found.
C:\Users\***\Downloads\91170049.htm => Moved successfully.

"C:\ProgramData\boost_interprocess" directory move:

C:\ProgramData\boost_interprocess\Nobu64AgentService => Moved successfully.
C:\ProgramData\boost_interprocess\Nobu64TrayIcon => Moved successfully.
Could not move "C:\ProgramData\boost_interprocess" directory. => Scheduled to move on reboot.

C:\Users\***\Downloads\S1413oWHQ.rar => Moved successfully.
C:\ProgramData\MakeMarkerFile.exe => Moved successfully.
C:\Users\EasySurvey => Moved successfully.

=> Result of Scheduled Files to move (Boot Mode: Normal) (Date&Time: 2014-04-24 16:04:51)<=

C:\ProgramData\boost_interprocess => Moved successfully.

==== End of Fixlog ====

cosinus 24.04.2014 15:10
Okay, dann bitte Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


schweinelach 24.04.2014 17:33
Malwarebyte Log

Code:
Malwarebytes Anti-Malware
www.malwarebytes.org

Suchlauf Datum: 24.04.2014
Suchlauf-Zeit: 17:44:47
Logdatei:
Administrator: Ja

Version: 2.00.1.1004
Malware Datenbank: v2014.04.24.07
Rootkit Datenbank: v2014.03.27.01
Lizenz: Testversion
Malware Schutz: Aktiviert
Bösartiger Webseiten Schutz: Aktiviert
Chameleon: Deaktiviert

Betriebssystem: Windows 8.1
CPU: x64
Dateisystem: NTFS
Benutzer: ***

Suchlauf-Art: Bedrohungs-Suchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 278572
Verstrichene Zeit: 1 Std, 23 Min, 42 Sek

Speicher: Aktiviert
Autostart: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Shuriken: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(No malicious items detected)

Module: 0
(No malicious items detected)

Registrierungsschlüssel: 0
(No malicious items detected)

Registrierungswerte: 0
(No malicious items detected)

Registrierungsdaten: 0
(No malicious items detected)

Ordner: 0
(No malicious items detected)

Dateien: 0
(No malicious items detected)

Physische Sektoren: 0
(No malicious items detected)


(end)

cosinus 24.04.2014 19:10
Gut, fehlt noch ESET

schweinelach 24.04.2014 20:07
Code:
ESETSmartInstaller@High as downloader log:
Can not open internetESETSmartInstaller@High as downloader log:
Can not open internetCan not open internetESETSmartInstaller@High as downloader log:
Can not open internetesets_scanner_update returned -1 esets_gle=12
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=c8b8ec21dace0940ac94089e9158aaea
# engine=18018
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2014-04-24 07:01:46
# local_time=2014-04-24 09:01:46 (+0100, W. Europe Summer Time)
# country="Germany"
# lang=1033
# osver=6.2.9200 NT
# compatibility_mode=1799 16775165 100 96 17908 263789396 12813 0
# compatibility_mode=5893 16776574 100 94 3661078 27359574 0 0
# scanned=361482
# found=2
# cleaned=0
# scan_time=8554
sh=AF5B0C7242DFAAED8419FED2D017799E85F4BC19 ft=1 fh=c71c00111850c995 vn="a variant of Win32/AdWare.PricePeep.A application" ac=I fn="C:\AdwCleaner\Quarantine\C\Program Files (x86)\PricePeep\pricepeep.dll.vir"
sh=650A139860FA937009C3D824BA2AB83D20B5DFE8 ft=1 fh=c71c001110b3f691 vn="a variant of Win32/Injected.F trojan" ac=I fn="C:\Users\***\Downloads\COMPUTER_BILD-Download-Manager_fuer_mbam-setup-2.0.0.1000.exe"

cosinus 24.04.2014 20:22
Zitat:
COMPUTER_BILD-Download-Manager_fuer_mbam-setup-2.0.0.1000.exe
Software nicht einfach von irgendwo runterladen! Sonst hagelt es in Nullkomma Nix wieder die Werbepest, Adware/Junkware und Toolbars. Umgehend löshen.

TFC - Temp File Cleaner

Lade dir TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
  • Öffne die TFC.exe.
    Vista und Win 7 User mit Rechtsklick "als Administrator starten".
  • Schließe alle anderen Programme.
  • Drücke auf den Button Start.
  • Falls du zu einem Neustart aufgefordert wirst, bestätige diesen.




Sieht soweit ok aus :daumenhoc

Wegen Cookies und anderer Dinge im Web: Um die Pest von vornherein zu blocken (also TrackingCookies, Werbebanner etc.) müsstest du dir mal sowas wie MVPS Hosts File anschauen => Blocking Unwanted Parasites with a Hosts File - sinnvollerweise solltest du alle 4 Wochen mal bei MVPS nachsehen, ob er eine neue Hosts Datei herausgebracht hat. Ist aber nur optional. Um Usertracking zu verhindern kann man gut die Firefox-Erweiterung Ghostery verwenden.

Info: Cookies sind keine Schädlinge direkt, aber es besteht die Gefahr der missbräuchlichen Verwendung (eindeutige Wiedererkennung zB für gezielte Werbung o.ä. => HTTP-Cookie )

Ansonsten gibt es noch gute Cookiemanager, Erweiterungen für den Firefox zB wäre da CookieCuller
Wenn du aber damit leben kannst, dich bei jeder Browsersession überall neu einzuloggen (zB Facebook, Ebay, GMX, oder auch Trojaner-Board) dann stell den Browser einfach so ein, dass einfach alles beim Beenden des Browser inkl. Cookies gelöscht wird.

Ist dein System nun wieder in Ordnung oder gibt's noch andere Funde oder Probleme?

schweinelach 27.04.2014 13:04
cosinus, vielen Dank für deine hilfe.

ich denke es ist jetzt alles soweit so gut...

kannst Du mir einen riesen gefallen tun und diesen thread somit löschen, wegen der ganzen privaten logs?

Danke und hoffentlich nicht auf bald ;)

cosinus 27.04.2014 21:46
Nein, ich lösch bestimmt keine Logs. Siehe http://www.trojaner-board.de/108422-...-anfragen.html


Dann wären wir durch! :daumenhoc


Falls du noch Lob oder Kritik loswerden möchtest => Lob, Kritik und Wünsche - Trojaner-Board

Die Programme, die hier zum Einsatz kamen, können alle deinstalliert werden. Es empfiehlt sich Malwarebytes Anti-Malware zu behalten und damit wöchentlich nach Malware zu scannen.

Helfen kann dir dabei delfix:


Die Reihenfolge ist hier entscheidend.
  1. Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
  2. Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
    • Windowstaste + R > Combofix /Uninstall (eingeben) > OK
    • Alternative: Combofix.exe in uninstall.exe umbenennen und starten
    • Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
  3. Downloade Dir bitte auf jeden Fall DelFix Download DelFix auf deinen Desktop:
    • Schließe alle offenen Programme.
    • Starte die delfix.exe mit einem Doppelklick.
    • Setze vor jede Funktion ein Häkchen.
    • Klicke auf Start.
    • Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
    • Starte deinen Rechner abschließend neu.
  4. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.






Bitte abschließend noch die Updates prüfen, unten mein Leitfaden dazu. Um in Zukunft die Aktualität der installierten Programme besser im Überblick zu halten, kannst du zB Secunia PSI verwenden.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate
Windows XP:Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.
Windows Vista/7: Start, Systemsteuerung, Windows-Update


PDF-Reader aktualisieren
Ein veralteter AdobeReader stellt ein großes Sicherheitsrisiko dar. Du solltest daher besser alte Versionen vom AdobeReader über Systemsteuerung => Software bzw. Programme und Funktionen deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst. (falls du AdobeReader installiert hast)

Ich empfehle einen alternativen PDF-Reader wie PDF Xchange Viewer, SumatraPDF oder Foxit PDF Reader, die sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers:
Prüfen => Adobe - Flash Player
Downloadlinks findest du hier => Browsers and Plugins - FilePony.de

Alle Plugins im Firefox-Browser kannst du auch ganz einfach hier auf Aktualität prüfen => https://www.mozilla.org/de/plugincheck

Natürlich auch darauf achten, dass andere installierte Browser wie zB Firefox, Opera oder Chrome aktuell sind.


Java-Update
Veraltete Java-Installationen sind ein großes Sicherheitsrisiko, daher solltest Du die alten Versionen deinstallieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software (bzw. Programme und Funktionen) und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.

schweinelach 28.04.2014 09:56
Hallo Cosonius

Besten Dank für die ganzen Infos.

Also da es sich wirklich um private Daten handelt, wäre ich zumindest daran interessiert, dass dies alles nicht bei Suchmaschinen erscheint.

Deswegen habe ich Dich gebeten, dass alles zu löschen.

Gibt es denn eine andere Möglichkeit? Es geht ja nicht darum alles zu löschen, sondern nur den Suchmaschinen aus dem Weg zu gehen.

Gruß

cosinus 28.04.2014 10:02
Einfach mal den verlinkten Artikel lesen

schweinelach 06.05.2014 10:06
Hallo Cosinus

Ich erreiche leider Da Guru nicht. Habe ihm mehrere male eine Anfrage zur Zensur geschickt !? Ist er sicherlich noch der Hauptadmin?

Was kann ich machen !?

Besten Dank!

cosinus 06.05.2014 11:16
Deinen zu zensierenden Beitrag melden, verständliche Beschreibung posten und abscicken und dann einfach mal Geduld haben und warten

Da GuRu 06.05.2014 11:39
Ich würde es mit Geduld versuchen.
Zensuren werden Turnusmäßig gesammelt vorgenommen.

schweinelach 06.05.2014 11:50
alles klar, danke!


Alle Zeitangaben in WEZ +1. Es ist jetzt 14:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131