|
Log-Analyse und Auswertung: Probleme mit dem InternetWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
14.01.2017, 16:34 | #1 |
| Probleme mit dem Internet Hallo, ich muss mich nach langer Zeit mal wieder hilfesuchend an euch wenden. Ich habe seit zwei Tagen das Problem, dass ich nach längerer Zeit kein Internetseiten mehr aufrufen kann. PC zeigt an, dass eine Internetverbindung besteht aber es kommt nichts nur der Ladekreis des Todes. Nach einem Neustart des Routers klappt meist wieder. An anderen Geräten (Handy) klappt es in der Zeit einwandfrei. Hoffe Ihr könnt mir helfen... Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 14.01.2017 Suchlaufzeit: 13:12 Protokolldatei: Test.txt Administrator: Ja Version: 2.2.1.1043 Malware-Datenbank: v2017.01.14.02 Rootkit-Datenbank: v2016.11.20.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Christian Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 306637 Abgelaufene Zeit: 22 Min., 31 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-01-2017 durchgeführt von Christian (Administrator) auf CHRISTIAN-PC (14-01-2017 16:28:31) Gestartet von C:\Users\Christian\Desktop Geladene Profile: Christian (Verfügbare Profile: Christian) Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: Chrome) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avp.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe (Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (BioWare) C:\Program Files (x86)\Dragon Age\bin_ship\daupdatersvc.service.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe () C:\Windows\System32\LFOGRPOW.EXE (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe (AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avpui.exe () C:\Windows\SysWOW64\PnkBstrA.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (TeamSpeak Systems GmbH) C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Oracle Corporation) C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2launcher.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe ==================== Registry (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13662936 2013-10-24] (Realtek Semiconductor) HKLM\...\Run: [Nvtmru] => "C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe" HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2460488 2014-09-17] (NVIDIA Corporation) HKLM\...\Run: [IntelliType Pro] => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [1464944 2012-11-02] (Microsoft Corporation) HKLM\...\Run: [IntelliPoint] => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2076272 2012-11-02] (Microsoft Corporation) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-11-21] (Intel Corporation) HKLM-x32\...\Run: [MFFirmwareUpdate] => "C:\Program Files (x86)\Companion Suite Pro LL2\FirmwareDevice.exe" -v -o "E:\Companion\..\Firmware\\" HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-09-22] (Oracle Corporation) HKU\S-1-5-21-4082164055-3258149780-3844610131-1000\...\Run: [GalaxyClient] => [X] ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{8FD7AD30-C044-4982-8EFF-5D4A3C9DFB63}: [DhcpNameServer] 192.168.61.1 Tcpip\..\Interfaces\{FA08009C-5C2E-46F9-860A-0EACD0E87615}: [DhcpNameServer] 192.168.2.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: Kaspersky Protection -> {2E38825B-8815-42CF-9126-C58BC28D4591} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\x64\IEExt\ie_plugin.dll [2016-12-13] (AO Kaspersky Lab) BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll [2016-10-19] (Oracle Corporation) BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-10-19] (Oracle Corporation) BHO-x32: Kaspersky Protection -> {2E38825B-8815-42CF-9126-C58BC28D4591} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\IEExt\ie_plugin.dll [2016-12-13] (AO Kaspersky Lab) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll [2016-10-19] (Oracle Corporation) BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll [2016-10-19] (Oracle Corporation) Toolbar: HKLM - Kaspersky Protection Toolbar - {093F479D-712E-46CD-9E06-62E734A05F68} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\x64\IEExt\ie_plugin.dll [2016-12-13] (AO Kaspersky Lab) Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {093F479D-712E-46CD-9E06-62E734A05F68} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\IEExt\ie_plugin.dll [2016-12-13] (AO Kaspersky Lab) FireFox: ======== FF HKLM\...\Firefox\Extensions: [light_plugin_F6F079488B53499DB99380A7E11A93F6@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi [2016-12-13] FF HKLM-x32\...\Firefox\Extensions: [virtualKeyboard@kaspersky.ru] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2012\FFExt\virtualKeyboard@kaspersky.ru => nicht gefunden FF HKLM-x32\...\Firefox\Extensions: [light_plugin_F6F079488B53499DB99380A7E11A93F6@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\FFExt\light_plugin_firefox\addon.xpi FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-10-19] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-10-19] (Oracle Corporation) FF Plugin: @microsoft.com/GENUINE -> disabled [Keine Datei] FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [2016-10-19] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [2016-10-19] (Oracle Corporation) FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Keine Datei] FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-13] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-13] (Microsoft Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-11-12] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-11-12] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.) FF Plugin-x32: @videolan.org/vlc,version=2.1.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-12-23] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-4082164055-3258149780-3844610131-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2013-10-16] () Chrome: ======= CHR DefaultProfile: Default CHR HomePage: Default -> hxxp://www.google.de/ CHR StartupUrls: Default -> "hxxp://www.google.de/" CHR Profile: C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default [2017-01-14] CHR Extension: (Google Drive) - C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-23] CHR Extension: (YouTube) - C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-26] CHR Extension: (Adblock Plus) - C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-10-26] CHR Extension: (Google-Suche) - C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27] CHR Extension: (Google Docs Offline) - C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-19] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-16] CHR Extension: (Google Mail) - C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-04-10] CHR Extension: (Chrome Media Router) - C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-12-15] CHR Profile: C:\Users\Christian\AppData\Local\Google\Chrome\User Data\Guest Profile [2015-01-13] CHR HKLM\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [fhoibnponjcgjgcnfacekaijdbbplhib] - hxxps://chrome.google.com/webstore/detail/fhoibnponjcgjgcnfacekaijdbbplhib ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AVP17.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\avp.exe [241544 2016-06-28] (AO Kaspersky Lab) S3 EasyAntiCheat; C:\Windows\SysWOW64\EasyAntiCheat.exe [175136 2014-09-30] (EasyAntiCheat Ltd) S3 GalaxyClientService; C:\Program Files (x86)\GalaxyClient\GalaxyClientService.exe [284224 2016-12-18] (GOG.com) S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6625856 2016-12-03] (GOG.com) R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148744 2014-09-17] (NVIDIA Corporation) R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-11-21] (Intel Corporation) S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert] R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1795912 2014-09-17] (NVIDIA Corporation) R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19439944 2014-09-17] (NVIDIA Corporation) S3 OpenVPNService; C:\Program Files (x86)\OpenVPN\bin\openvpnserv.exe [14848 2011-12-15] () [Datei ist nicht signiert] S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2142728 2016-10-23] (Electronic Arts) S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [2209296 2016-10-23] (Electronic Arts) R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2012-11-25] () R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R0 asahci64; C:\Windows\System32\DRIVERS\asahci64.sys [52440 2012-12-26] (Asmedia Technology) R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [238936 2016-06-10] (AO Kaspersky Lab) S3 hxsyol; C:\Windows\system32\hxsy64.sys [86352 2014-10-16] () R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2013-11-21] (Intel Corporation) R3 ISCT; C:\Windows\System32\DRIVERS\ISCTD64.sys [46568 2013-08-07] () R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [554416 2016-06-02] (AO Kaspersky Lab) R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [63920 2016-06-07] (AO Kaspersky Lab) R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [86352 2016-06-15] (AO Kaspersky Lab) R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [78216 2016-05-31] (AO Kaspersky Lab) R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [189264 2016-06-26] (AO Kaspersky Lab) R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [305496 2016-12-13] (AO Kaspersky Lab) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [1036512 2016-12-13] (AO Kaspersky Lab) R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [57936 2016-12-13] (AO Kaspersky Lab) R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [52144 2016-05-19] (AO Kaspersky Lab) R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO) R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [45488 2016-05-31] (AO Kaspersky Lab) R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [75696 2016-05-17] (AO Kaspersky Lab) R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [134880 2016-12-13] (AO Kaspersky Lab) R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [194480 2016-06-14] (AO Kaspersky Lab) R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19272 2014-09-17] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [38048 2014-09-04] (NVIDIA Corporation) S4 secdrv; C:\Windows\SysWow64\Drivers\secdrv.sys [28400 2016-11-05] () [Datei ist nicht signiert] S3 USBAAPL64; C:\Windows\System32\Drivers\usbaapl64.sys [54784 2012-12-13] (Apple, Inc.) [Datei ist nicht signiert] S3 utm3mty4; C:\Windows\SysWOW64\Drivers\utm3mty4.sys [7168 2015-09-15] () [Datei ist nicht signiert] R3 XMLDIUSB; C:\Windows\System32\Drivers\XMLDIUSB.sys [55808 2008-01-16] (OEM) S3 gdrv; \??\C:\Windows\gdrv.sys [X] S3 klids; \??\C:\ProgramData\Kaspersky Lab\AVP16.0.1\Bases\klids.sys [X] S3 xhunter1; \??\C:\Windows\xhunter1.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-01-14 16:28 - 2017-01-14 16:28 - 00018301 _____ C:\Users\Christian\Desktop\FRST.txt 2017-01-14 16:28 - 2017-01-14 16:28 - 00000000 ____D C:\FRST 2017-01-14 16:27 - 2017-01-14 16:27 - 03988944 _____ C:\Users\Christian\Desktop\AdwCleaner_6.042.exe 2017-01-14 16:27 - 2017-01-14 16:27 - 02419200 _____ (Farbar) C:\Users\Christian\Desktop\FRST64.exe 2017-01-11 16:55 - 2017-01-05 19:55 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2017-01-11 16:55 - 2017-01-05 19:55 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2017-01-11 16:55 - 2017-01-05 19:52 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2017-01-11 16:55 - 2017-01-05 19:52 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2017-01-11 16:55 - 2017-01-05 18:43 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll 2017-01-11 16:55 - 2017-01-05 18:42 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll 2017-01-11 16:55 - 2017-01-05 18:32 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2017-01-11 16:55 - 2017-01-05 18:25 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2017-01-11 16:55 - 2017-01-05 18:24 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2017-01-11 16:55 - 2017-01-05 18:24 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2017-01-11 16:55 - 2017-01-05 18:24 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2017-01-11 16:55 - 2017-01-05 18:23 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe 2017-01-11 16:55 - 2017-01-05 18:19 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll 2017-01-11 16:52 - 2017-01-11 16:52 - 00000000 ____D C:\Users\Christian\AppData\Local\TeamSpeak 3 2017-01-10 11:07 - 2017-01-10 11:16 - 130137115 _____ C:\Users\Christian\Downloads\Dragon Ball Super S01E73.mp4 2017-01-10 10:53 - 2017-01-10 11:06 - 190782193 _____ C:\Users\Christian\Downloads\Chain Chronicle- Haecceitas no Hikari S01E01.mp4 2017-01-10 10:44 - 2017-01-10 10:53 - 118176104 _____ C:\Users\Christian\Downloads\Ao no Exorcist- Kyoto Fujouou-hen S01E01.mp4 2016-12-15 14:44 - 2016-11-21 19:12 - 00109568 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll 2016-12-15 14:44 - 2016-11-20 17:19 - 00084992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll 2016-12-15 14:44 - 2016-11-20 15:07 - 00467392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2016-12-15 14:44 - 2016-11-17 17:41 - 00370920 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys 2016-12-15 14:44 - 2016-11-15 00:27 - 00394448 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2016-12-15 14:44 - 2016-11-14 23:39 - 00346320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2016-12-15 14:44 - 2016-11-12 20:48 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2016-12-15 14:44 - 2016-11-12 20:48 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2016-12-15 14:44 - 2016-11-12 20:28 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2016-12-15 14:44 - 2016-11-12 20:26 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2016-12-15 14:44 - 2016-11-12 20:26 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2016-12-15 14:44 - 2016-11-12 20:25 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2016-12-15 14:44 - 2016-11-12 20:25 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2016-12-15 14:44 - 2016-11-12 20:21 - 02896384 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2016-12-15 14:44 - 2016-11-12 20:15 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2016-12-15 14:44 - 2016-11-12 20:14 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2016-12-15 14:44 - 2016-11-12 20:09 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2016-12-15 14:44 - 2016-11-12 20:08 - 25759744 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2016-12-15 14:44 - 2016-11-12 20:08 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2016-12-15 14:44 - 2016-11-12 20:08 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2016-12-15 14:44 - 2016-11-12 20:07 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2016-12-15 14:44 - 2016-11-12 20:07 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2016-12-15 14:44 - 2016-11-12 19:56 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2016-12-15 14:44 - 2016-11-12 19:53 - 06049280 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2016-12-15 14:44 - 2016-11-12 19:52 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2016-12-15 14:44 - 2016-11-12 19:47 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2016-12-15 14:44 - 2016-11-12 19:41 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2016-12-15 14:44 - 2016-11-12 19:40 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2016-12-15 14:44 - 2016-11-12 19:35 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2016-12-15 14:44 - 2016-11-12 19:34 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2016-12-15 14:44 - 2016-11-12 19:31 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2016-12-15 14:44 - 2016-11-12 19:30 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2016-12-15 14:44 - 2016-11-12 19:29 - 00498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2016-12-15 14:44 - 2016-11-12 19:29 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2016-12-15 14:44 - 2016-11-12 19:29 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2016-12-15 14:44 - 2016-11-12 19:28 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2016-12-15 14:44 - 2016-11-12 19:27 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2016-12-15 14:44 - 2016-11-12 19:20 - 02287616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2016-12-15 14:44 - 2016-11-12 19:20 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2016-12-15 14:44 - 2016-11-12 19:19 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2016-12-15 14:44 - 2016-11-12 19:17 - 20302848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2016-12-15 14:44 - 2016-11-12 19:15 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2016-12-15 14:44 - 2016-11-12 19:14 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2016-12-15 14:44 - 2016-11-12 19:14 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2016-12-15 14:44 - 2016-11-12 19:14 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2016-12-15 14:44 - 2016-11-12 19:14 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2016-12-15 14:44 - 2016-11-12 19:11 - 00725504 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2016-12-15 14:44 - 2016-11-12 19:10 - 00806912 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2016-12-15 14:44 - 2016-11-12 19:08 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2016-12-15 14:44 - 2016-11-12 19:08 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2016-12-15 14:44 - 2016-11-12 19:03 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2016-12-15 14:44 - 2016-11-12 18:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2016-12-15 14:44 - 2016-11-12 18:56 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2016-12-15 14:44 - 2016-11-12 18:52 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2016-12-15 14:44 - 2016-11-12 18:51 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2016-12-15 14:44 - 2016-11-12 18:49 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2016-12-15 14:44 - 2016-11-12 18:47 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2016-12-15 14:44 - 2016-11-12 18:41 - 15257088 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2016-12-15 14:44 - 2016-11-12 18:40 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2016-12-15 14:44 - 2016-11-12 18:38 - 00693248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2016-12-15 14:44 - 2016-11-12 18:37 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2016-12-15 14:44 - 2016-11-12 18:36 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2016-12-15 14:44 - 2016-11-12 18:36 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2016-12-15 14:44 - 2016-11-12 18:35 - 02920960 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2016-12-15 14:44 - 2016-11-12 18:21 - 13653504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2016-12-15 14:44 - 2016-11-12 18:20 - 01543680 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2016-12-15 14:44 - 2016-11-12 18:11 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2016-12-15 14:44 - 2016-11-12 18:05 - 02444800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2016-12-15 14:44 - 2016-11-12 18:02 - 01312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2016-12-15 14:44 - 2016-11-12 18:02 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2016-12-15 14:44 - 2016-11-10 17:32 - 01009152 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll 2016-12-15 14:44 - 2016-11-10 17:19 - 00833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll 2016-12-15 14:44 - 2016-11-09 17:41 - 00114408 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe 2016-12-15 14:44 - 2016-11-09 17:33 - 03244032 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll 2016-12-15 14:44 - 2016-11-09 17:33 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll 2016-12-15 14:44 - 2016-11-09 17:33 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll 2016-12-15 14:44 - 2016-11-09 17:33 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll 2016-12-15 14:44 - 2016-11-09 17:33 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll 2016-12-15 14:44 - 2016-11-09 17:33 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2016-12-15 14:44 - 2016-11-09 17:17 - 02365440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll 2016-12-15 14:44 - 2016-11-09 17:17 - 01806848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll 2016-12-15 14:44 - 2016-11-09 17:17 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll 2016-12-15 14:44 - 2016-11-09 17:17 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll 2016-12-15 14:44 - 2016-11-09 17:17 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2016-12-15 14:44 - 2016-11-09 17:02 - 00128512 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe 2016-12-15 14:44 - 2016-11-09 16:55 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe 2016-12-15 14:44 - 2016-11-06 17:33 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2016-12-15 14:44 - 2016-11-06 17:16 - 00312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2016-12-15 14:44 - 2016-11-06 17:01 - 03219456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2016-12-15 14:44 - 2016-10-27 16:33 - 00802304 _____ (Microsoft Corporation) C:\Windows\system32\usp10.dll 2016-12-15 14:44 - 2016-10-27 16:20 - 00627712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usp10.dll 2016-12-15 14:44 - 2016-10-11 16:40 - 00631176 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2016-12-15 14:44 - 2016-10-11 16:37 - 05547752 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2016-12-15 14:44 - 2016-10-11 16:37 - 00706792 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2016-12-15 14:44 - 2016-10-11 16:34 - 01732864 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2016-12-15 14:44 - 2016-10-11 16:32 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2016-12-15 14:44 - 2016-10-11 16:32 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll 2016-12-15 14:44 - 2016-10-11 16:32 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll 2016-12-15 14:44 - 2016-10-11 16:32 - 00215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll 2016-12-15 14:44 - 2016-10-11 16:32 - 00069120 _____ (Microsoft Corporation) C:\Windows\system32\nlsbres.dll 2016-12-15 14:44 - 2016-10-11 16:32 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2016-12-15 14:44 - 2016-10-11 16:32 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2016-12-15 14:44 - 2016-10-11 16:32 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll 2016-12-15 14:44 - 2016-10-11 16:32 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:31 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:24 - 04000488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe 2016-12-15 14:44 - 2016-10-11 16:24 - 03944680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe 2016-12-15 14:44 - 2016-10-11 16:21 - 01314112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00275456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlsbres.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:18 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 16:03 - 00148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2016-12-15 14:44 - 2016-10-11 16:03 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2016-12-15 14:44 - 2016-10-11 16:03 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2016-12-15 14:44 - 2016-10-11 15:59 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe 2016-12-15 14:44 - 2016-10-11 15:59 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2016-12-15 14:44 - 2016-10-11 15:55 - 00346112 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe 2016-12-15 14:44 - 2016-10-11 15:55 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2016-12-15 14:44 - 2016-10-11 15:51 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe 2016-12-15 14:44 - 2016-10-11 15:51 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll 2016-12-15 14:44 - 2016-10-11 15:51 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe 2016-12-15 14:44 - 2016-10-11 15:51 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe 2016-12-15 14:44 - 2016-10-11 15:50 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 15:50 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 15:50 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 15:50 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll 2016-12-15 14:44 - 2016-10-11 14:18 - 00419648 _____ C:\Windows\SysWOW64\locale.nls 2016-12-15 14:44 - 2016-10-11 14:17 - 00419648 _____ C:\Windows\system32\locale.nls 2016-12-15 14:44 - 2016-10-08 14:06 - 00633296 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe 2016-12-15 14:44 - 2016-10-04 16:31 - 01483264 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll 2016-12-15 14:44 - 2016-10-04 16:31 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll 2016-12-15 14:44 - 2016-10-04 16:31 - 00190976 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll 2016-12-15 14:44 - 2016-10-04 16:31 - 00141824 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll 2016-12-15 14:44 - 2016-10-04 16:13 - 01176064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll 2016-12-15 14:44 - 2016-10-04 16:13 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll 2016-12-15 14:44 - 2016-10-04 16:13 - 00145920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll 2016-12-15 14:44 - 2016-10-04 16:13 - 00106496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2017-01-14 16:24 - 2014-01-03 18:20 - 00000000 ____D C:\Users\Christian\AppData\Roaming\TS3Client 2017-01-14 16:21 - 2013-04-26 21:22 - 00007598 _____ C:\Users\Christian\AppData\Local\Resmon.ResmonCfg 2017-01-14 14:02 - 2012-02-24 10:39 - 00000000 ____D C:\ProgramData\Kaspersky Lab 2017-01-14 13:12 - 2016-06-23 19:07 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2017-01-14 11:55 - 2009-07-14 05:45 - 00029120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-01-14 11:55 - 2009-07-14 05:45 - 00029120 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-01-14 11:44 - 2012-02-24 09:15 - 00000000 ____D C:\ProgramData\NVIDIA 2017-01-14 11:44 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-01-13 16:57 - 2012-02-23 16:18 - 00000000 ____D C:\Users\Christian 2017-01-13 13:37 - 2015-11-27 20:16 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2017-01-13 13:30 - 2014-12-24 23:05 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task 2017-01-11 17:05 - 2013-08-14 22:50 - 00000000 ____D C:\Windows\system32\MRT 2017-01-11 17:02 - 2012-02-24 09:16 - 135657872 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2017-01-11 16:51 - 2012-02-27 15:40 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client 2017-01-11 16:48 - 2014-11-19 14:08 - 00000000 ____D C:\ProgramData\Package Cache 2017-01-10 18:07 - 2013-01-15 18:10 - 00000000 ____D C:\Users\Christian\AppData\Roaming\vlc 2017-01-08 10:56 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT 2017-01-07 12:40 - 2014-02-28 10:27 - 00000000 ____D C:\Users\Christian\AppData\Local\Battle.net 2017-01-07 12:40 - 2014-02-28 10:27 - 00000000 ____D C:\Program Files (x86)\Battle.net 2016-12-18 15:39 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache 2016-12-18 14:50 - 2014-11-19 12:37 - 00000000 ____D C:\Users\Christian\AppData\Roaming\Origin 2016-12-18 14:50 - 2014-11-19 12:31 - 00000000 ____D C:\ProgramData\Origin 2016-12-18 14:44 - 2015-05-27 16:25 - 00000000 ____D C:\Program Files (x86)\GalaxyClient 2016-12-17 08:52 - 2015-10-28 19:53 - 00003542 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2016-12-17 08:52 - 2015-10-28 19:53 - 00003414 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2016-12-17 08:52 - 2009-07-14 04:20 - 00000000 ___RD C:\Program Files (x86) 2016-12-17 08:52 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Tasks 2016-12-15 19:56 - 2015-10-28 19:56 - 00002187 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2016-12-15 19:56 - 2015-10-28 19:56 - 00002175 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2016-12-15 18:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\Microsoft.NET 2016-12-15 18:25 - 2009-07-14 04:20 - 00000000 __RSD C:\Windows\assembly 2016-12-15 18:24 - 2011-04-12 08:43 - 00700516 _____ C:\Windows\system32\perfh007.dat 2016-12-15 18:24 - 2011-04-12 08:43 - 00150154 _____ C:\Windows\system32\perfc007.dat 2016-12-15 18:24 - 2009-07-14 06:13 - 01624306 _____ C:\Windows\system32\PerfStringBackup.INI 2016-12-15 18:24 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf 2016-12-15 18:24 - 2009-07-14 03:36 - 00655354 _____ C:\Windows\system32\perfh009.dat 2016-12-15 18:24 - 2009-07-14 03:36 - 00122724 _____ C:\Windows\system32\perfc009.dat 2016-12-15 18:17 - 2009-07-14 03:34 - 00189440 ____H C:\Users\Default\NTUSER.DAT.LOG1 2016-12-15 18:15 - 2009-07-14 05:45 - 00308168 _____ C:\Windows\system32\FNTCACHE.DAT 2016-12-15 18:13 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\SysWOW64\en-US 2016-12-15 18:13 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\en-US 2016-12-15 18:13 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\Boot 2016-12-15 18:13 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\AppPatch 2016-12-15 18:13 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Internet Explorer 2016-12-15 18:13 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files (x86)\Internet Explorer 2016-12-15 16:35 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\catroot 2016-12-15 16:34 - 2012-02-27 15:07 - 00000000 ____D C:\ProgramData\Microsoft Help 2016-12-15 16:30 - 2013-02-11 18:32 - 01597650 _____ C:\Windows\SysWOW64\PerfStringBackup.INI ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2012-12-12 19:07 - 2012-12-12 19:07 - 0017032 _____ () C:\Users\Christian\AppData\Roaming\UserTile.png 2014-01-07 21:52 - 2014-01-24 20:47 - 1065984 _____ () C:\Users\Christian\AppData\Local\file__0.localstorage 2013-04-26 21:22 - 2017-01-14 16:21 - 0007598 _____ () C:\Users\Christian\AppData\Local\Resmon.ResmonCfg 2012-02-24 10:40 - 2012-02-24 10:40 - 0017408 _____ () C:\Users\Christian\AppData\Local\WebpageIcons.db 2014-01-24 20:11 - 2014-01-24 20:11 - 0000000 ____H () C:\ProgramData\DP45977C.lfl Einige Dateien in TEMP: ==================== C:\Users\Christian\AppData\Local\Temp\17ea7efde5a6b863eb6937468aa29485.dll C:\Users\Christian\AppData\Local\Temp\6699d3ee8dd9cf775caae782c8f44f03.dll C:\Users\Christian\AppData\Local\Temp\autorun.dll C:\Users\Christian\AppData\Local\Temp\Nv3DVisionIePlugin.dll C:\Users\Christian\AppData\Local\Temp\Nv3DVisionIePlugin64.dll C:\Users\Christian\AppData\Local\Temp\Nv3DVStreaming.dll C:\Users\Christian\AppData\Local\Temp\Nv3DVStreaming64.dll C:\Users\Christian\AppData\Local\Temp\Nv3DVStreamingIePlugin.dll C:\Users\Christian\AppData\Local\Temp\Nv3DVStreamingIePlugin64.dll C:\Users\Christian\AppData\Local\Temp\nvSCPAPI.dll C:\Users\Christian\AppData\Local\Temp\nvStInst.exe C:\Users\Christian\AppData\Local\Temp\vcredist_x64.exe C:\Users\Christian\AppData\Local\Temp\vlc-2.1.5-win32.exe ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2017-01-06 13:39 ==================== Ende von FRST.txt ============================ Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-01-2017 durchgeführt von Christian (14-01-2017 16:29:06) Gestartet von C:\Users\Christian\Desktop Windows 7 Home Premium Service Pack 1 (X64) (2012-02-23 15:18:16) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-4082164055-3258149780-3844610131-500 - Administrator - Disabled) Christian (S-1-5-21-4082164055-3258149780-3844610131-1000 - Administrator - Enabled) => C:\Users\Christian Gast (S-1-5-21-4082164055-3258149780-3844610131-501 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98} AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.023.20053 - Adobe Systems Incorporated) Alternative Look for Triss (HKLM-x32\...\Alternative Look for Triss_is1) (Version: 1.0.0.0 - GOG.com) Alternative Look for Yennefer (HKLM-x32\...\Alternative Look for Yennefer_is1) (Version: 1.0.0.0 - GOG.com) Assassin's Creed(R) III v1.05 (HKLM-x32\...\{9D15E813-0C26-41E7-ABC5-3EB06FF1B3CF}) (Version: 1.05 - Ubisoft) ASUS nVidia Driver (x32 Version: 1.00.0000 - ASUSTek) Hidden Ballad Heroes - Neutral Gwent Card Set (HKLM-x32\...\Ballad Heroes - Neutral Gwent Card Set_is1) (Version: 1.0.0.0 - GOG.com) Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) Beard and Hairstyle Set (HKLM-x32\...\Beard and Hairstyle Set_is1) (Version: 1.0.0.0 - GOG.com) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) Combined Community Codec Pack 2012-12-30 (HKLM-x32\...\Combined Community Codec Pack_is1) (Version: 2012.12.30.0 - CCCP Project) Companion Suite Pro LL2 (HKLM-x32\...\{ABDB5A8F-A163-4FD7-A8AE-E2695ACFEA90}) (Version: 1.1.12 - ) Companion Suite Pro LL2 Drivers (HKLM-x32\...\{4ACE3E86-78B6-43A1-B104-E3F3006FC576}) (Version: 1.1.12 - ) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden Deus Ex: Human Revolution (HKLM-x32\...\Steam App 28050) (Version: - Eidos Montreal) Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment) Dragon Age: Origins (HKLM-x32\...\{AEC81925-9C76-4707-84A9-40696C613ED3}) (Version: 1.04 - Electronic Arts, Inc.) Dragon Age™: Inquisition (HKLM-x32\...\{DC4C36DC-4E5B-4262-B0C7-157DF534B969}) (Version: 1.0.0.12 - Electronic Arts) Elite Crossbow Set (HKLM-x32\...\Elite Crossbow Set_is1) (Version: 1.0.0.0 - GOG.com) Etron USB3.0 Host Controller (x32 Version: 0.101 - Etron Technology) Hidden Game of Thrones - A Telltale Games Series (HKLM-x32\...\Steam App 330840) (Version: - Telltale Games) Game of Thrones - DLC Weapons - Extract Version 1.0.0.0 (HKLM-x32\...\AGOT-DLC-Extractor_is1) (Version: 1.0.0.0 - Cyanide) GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.) Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden GUILD WARS (HKLM-x32\...\Guild Wars) (Version: - ) Guild Wars 2 (HKLM-x32\...\Guild Wars 2) (Version: - NCsoft Corporation, Ltd.) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation) Java 8 Update 111 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180111F0}) (Version: 8.0.1110.14 - Oracle Corporation) Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation) Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{E27B1D7B-3B34-43A2-9FC0-9828D5DF46E2}) (Version: 17.0.0.611 - Kaspersky Lab) Kaspersky Internet Security (x32 Version: 17.0.0.611 - Kaspersky Lab) Hidden Kingdoms of Amalur: Reckoning™ (HKLM-x32\...\Steam App 102500) (Version: - Big Huge Games) LIVE gaming on Windows Runtime Version 1.0.6027 (HKLM-x32\...\{839916F4-D8B5-4407-BE6D-6D4EB9D96AF4}) (Version: 1.0.6027 - Microsoft Corporation) Logitech Gaming Software 8.20 (HKLM\...\Logitech Gaming Software) (Version: 8.20.74 - Logitech Inc.) Malwarebytes Anti-Malware Version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes) Microsoft .NET Framework 4.6.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.6.01055 - Microsoft Corporation) Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation) Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation) Microsoft Chart Controls for Microsoft .NET Framework 3.5 (KB2500170) (HKLM-x32\...\{41785C66-90F2-40CE-8CB5-1C94BFC97280}) (Version: 3.5.30730.0 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation) Microsoft-Maus- und Tastatur-Center (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.0.162.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) Nero BackItUp 10 (HKLM-x32\...\{68AB6930-5BFF-4FF6-923B-516A91984FE6}) (Version: 5.6.11300.14.100 - Nero AG) Nero BackItUp and Burn Essentials (HKLM-x32\...\{C6A5D6E2-19B4-4005-9670-C4D36C3AD55A}) (Version: 10.5.10200 - Nero AG) Nero BurnRights 10 (HKLM-x32\...\{943CFD7D-5336-47AF-9418-E02473A5A517}) (Version: 4.2.10500.1.102 - Nero AG) Nero Express 10 (HKLM-x32\...\{70550193-1C22-445C-8FA4-564E155DB1A7}) (Version: 10.2.11500.17.100 - Nero AG) Nero RescueAgent 10 (HKLM-x32\...\{E337E787-CF61-4B7B-B84F-509202A54023}) (Version: 3.2.10800.9.100 - Nero AG) Nero Update (HKLM-x32\...\{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}) (Version: 1.0.0018 - Nero AG) Neverwinter Nights 2 Complete (HKLM-x32\...\GOGPACKNWN2COMPLETE_is1) (Version: 2.1.0.6 - GOG.com) New Quest - Contract Missing Miners (HKLM-x32\...\New Quest - Contract Missing Miners_is1) (Version: 1.0.0.0 - GOG.com) New Quest - Fool's Gold (HKLM-x32\...\New Quest - Fool's Gold_is1) (Version: 1.0.0.0 - GOG.com) New Quest - Scavenger Hunt - Wolf School Gear (HKLM-x32\...\New Quest - Scavenger Hunt: Wolf School Gear_is1) (Version: 1.0.0.0 - GOG.com) Nilfgaardian Armor Set (HKLM-x32\...\Nilfgaardian Armor Set_is1) (Version: 1.0.0.0 - GOG.com) NOX (HKLM-x32\...\{BF152F35-9708-452C-862C-F7E3B62DF732}) (Version: 2.0.0.20 - Electronic Arts, Inc.) NVIDIA 3D Vision Controller-Treiber 344.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 344.75 - NVIDIA Corporation) NVIDIA 3D Vision Treiber 344.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 344.75 - NVIDIA Corporation) NVIDIA GeForce Experience 2.1.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.2 - NVIDIA Corporation) NVIDIA Grafiktreiber 344.75 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 344.75 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.32.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.32.1 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation) OpenVPN 2.2.2 (HKLM-x32\...\OpenVPN) (Version: 2.2.2 - ) Origin (HKLM-x32\...\Origin) (Version: 9.4.23.2817 - Electronic Arts, Inc.) ProtectDisc Driver, Version 11 (HKLM-x32\...\ProtectDisc Driver 11) (Version: 11.0.0.14 - ProtectDisc Software GmbH) PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.991 - Even Balance, Inc.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.45.516.2011 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7083 - Realtek Semiconductor Corp.) Rust (HKLM-x32\...\Steam App 252490) (Version: - Facepunch Studios) SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.9.0 - SAMSUNG Electronics Co., Ltd.) ScanSoft PaperPort 11 (HKLM-x32\...\{D7659F54-7502-4312-AA24-F103C92C26F5}) (Version: 11.1.0000 - Nuance Communications, Inc.) SHIELD Streaming (Version: 3.1.200 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 16.13.42 - NVIDIA Corporation) Hidden Skellige Armor Set (HKLM-x32\...\Skellige Armor Set_is1) (Version: 1.0.0.0 - GOG.com) TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH) Temerian Armor Set (HKLM-x32\...\Temerian Armor Set_is1) (Version: 1.0.0.0 - GOG.com) The Secret World (HKLM-x32\...\The Secret World_is1) (Version: 1.0.0 - Funcom) The Ship (HKLM-x32\...\Steam App 2400) (Version: - Outerlight Ltd.) The Witcher 2 Enhanced Edition Version 3.0 (HKLM-x32\...\The Witcher 2 Enhanced Edition_is1) (Version: 3.0 - CD Projekt RED) The Witcher 3 - Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.0.6.0 - GOG.com) Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN) Warframe (HKLM-x32\...\{259538CF-28DE-4A33-811D-E044DE698A93}) (Version: 1.0.0 - Digital Extremes) Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation) Windows-Treiberpaket - Intel(R) Corporation (iusb3hub) USB (07/18/2013 1.0.9.254) (HKLM\...\B43642FA5E636106BBA3DCAF881D708394CD715F) (Version: 07/18/2013 1.0.9.254 - Intel(R) Corporation) WinRAR 4.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.11.0 - win.rar GmbH) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0237B403-77F8-415F-91DC-E37AA6D57A4B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-28] (Google Inc.) Task: {0B6F2072-2FAC-41F1-BD87-D07FD3156D7A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-28] (Google Inc.) Task: {2C24CC8C-0FD4-42B1-B934-46B439075B51} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2012-11-02] (Microsoft Corporation) Task: {5DA74E09-DE7B-4B5B-A4E3-3AD445E63A58} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2012-11-02] (Microsoft Corporation) Task: {7D84A257-A02C-49EF-81DB-D9D3FBB9A5B5} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2012-11-02] (Microsoft) Task: {E904BD14-6470-4E8B-9577-575A1656BF6B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Verknüpfungen ============================= (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2012-02-24 09:15 - 2014-11-12 22:56 - 00118080 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2012-05-06 09:24 - 2008-09-15 08:40 - 00071680 _____ () C:\Windows\System32\LFOGRPJL.DLL 2012-02-24 09:14 - 2012-02-17 20:55 - 00193536 _____ () C:\Program Files\WinRAR\rarext.dll 2012-05-06 09:24 - 2008-09-15 08:40 - 00020480 _____ () C:\Windows\system32\LFOGRPOW.exe 2012-06-09 20:25 - 2012-11-25 14:42 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe 2014-04-02 11:14 - 2017-01-11 16:51 - 00176408 _____ () C:\Program Files\TeamSpeak 3 Client\quazip.dll 2013-10-23 13:15 - 2017-01-11 16:51 - 00107288 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\directsound_win64.dll 2013-10-23 13:15 - 2017-01-11 16:51 - 00118040 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll 2013-10-23 13:15 - 2017-01-11 16:51 - 00319768 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\clientquery_plugin.dll 2013-10-23 13:15 - 2017-01-11 16:51 - 00486680 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\teamspeak_control_plugin.dll 2016-06-28 00:19 - 2016-06-28 00:19 - 00865232 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0\kpcengine.2.3.dll 2016-10-19 17:15 - 2016-10-19 17:15 - 00207424 _____ () C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2iexp.dll 2016-10-19 17:15 - 2016-10-19 17:15 - 00019008 _____ () C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2native.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-4082164055-3258149780-3844610131-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Christian\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WISO Mein Steuer-Sparbuch heute.lnk => C:\Windows\pss\WISO Mein Steuer-Sparbuch heute.lnk.CommonStartup MSCONFIG\startupreg: APSDaemon => "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" MSCONFIG\startupreg: IndexSearch => "C:\Program Files (x86)\ScanSoft\PaperPort\IndexSearch.exe" MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe" MSCONFIG\startupreg: KiesTrayAgent => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe MSCONFIG\startupreg: Launch LCore => C:\Program Files\Logitech Gaming Software\LCore.exe /minimized MSCONFIG\startupreg: LogMeIn Hamachi Ui => "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start MSCONFIG\startupreg: NBAgent => "C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe" /WinStart MSCONFIG\startupreg: PaperPort PTD => "C:\Program Files (x86)\ScanSoft\PaperPort\pptd40nt.exe" MSCONFIG\startupreg: SSBkgdUpdate => "C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{44ED327F-1E9F-4421-99CF-7E5611399C16}] => C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{A3E63D93-7477-4C74-996E-B120DF20756C}] => LPort=2869 FirewallRules: [{E1FCB522-8572-44A6-8FD5-B7E95D25EB03}] => LPort=1900 FirewallRules: [TCP Query User{2A9BE997-3CAB-43DD-AA4B-39AB9B4A0147}C:\program files\electronic arts\bioware\star wars - the old republic\launcher.exe] => C:\program files\electronic arts\bioware\star wars - the old republic\launcher.exe FirewallRules: [UDP Query User{62F3E87A-1E6F-422A-B92C-496CEF7586A9}C:\program files\electronic arts\bioware\star wars - the old republic\launcher.exe] => C:\program files\electronic arts\bioware\star wars - the old republic\launcher.exe FirewallRules: [{372DAF63-C6D6-42A3-8104-62183562CC42}] => C:\program files\electronic arts\bioware\star wars - the old republic\launcher.exe FirewallRules: [{46A9BE9F-9B4D-4F79-B485-915686854B67}] => C:\program files\electronic arts\bioware\star wars - the old republic\launcher.exe FirewallRules: [TCP Query User{D95E6EAF-C92D-4E9B-A37A-872788CCD913}C:\games\world of warcraft\launcher.exe] => C:\games\world of warcraft\launcher.exe FirewallRules: [UDP Query User{99CB62F8-B960-4C74-B996-9CF69BF5F808}C:\games\world of warcraft\launcher.exe] => C:\games\world of warcraft\launcher.exe FirewallRules: [{379E65A4-9E25-4DB2-821F-22D1196C6589}] => C:\Games\World of Warcraft\Launcher.patch.exe FirewallRules: [{FB509AEA-2E84-4112-9881-6D7BB55C8AF8}] => C:\Games\World of Warcraft\Launcher.patch.exe FirewallRules: [TCP Query User{9B08D06C-F908-4A76-BBBB-F089A1E3E82E}C:\program files (x86)\java\jre6\bin\javaw.exe] => C:\program files (x86)\java\jre6\bin\javaw.exe FirewallRules: [UDP Query User{76B377CA-F196-46C1-A4DC-B131FC4040B0}C:\program files (x86)\java\jre6\bin\javaw.exe] => C:\program files (x86)\java\jre6\bin\javaw.exe FirewallRules: [{64652379-883C-4589-9CC9-5A0752854C50}] => G:\Spiele\Steam\steam.exe FirewallRules: [{5D8D6BC3-FA7A-4B63-B0C3-33273E7C3C2D}] => G:\Spiele\Steam\steam.exe FirewallRules: [{EE501444-0C41-4158-BA44-5E3F7B0553BA}] => C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{299CF531-FA20-4B18-BA4A-0FA3CFBB0482}] => C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{281FC7D0-7CE2-4366-BD90-69071C697ED4}] => C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{F708A80C-EF71-495C-A6A6-C57614055046}] => C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [TCP Query User{0C49A88E-923E-4D08-8F40-80881BEDE2C2}C:\program files\spiele\dragon age\bin_ship\daorigins.exe] => C:\program files\spiele\dragon age\bin_ship\daorigins.exe FirewallRules: [UDP Query User{CF177AF0-DCEB-40F6-BE8C-51F5258598FF}C:\program files\spiele\dragon age\bin_ship\daorigins.exe] => C:\program files\spiele\dragon age\bin_ship\daorigins.exe FirewallRules: [TCP Query User{D614344E-71FF-47F0-A7ED-C7867A57B33B}C:\games\world of warcraft\temp\wow-4.2.1.2706-enus-tools-downloader.exe] => C:\games\world of warcraft\temp\wow-4.2.1.2706-enus-tools-downloader.exe FirewallRules: [UDP Query User{38099D7B-C1F7-4655-AB39-7EB5AD11AE9A}C:\games\world of warcraft\temp\wow-4.2.1.2706-enus-tools-downloader.exe] => C:\games\world of warcraft\temp\wow-4.2.1.2706-enus-tools-downloader.exe FirewallRules: [{EF2E1555-9997-414F-887D-6A382DF757BD}] => C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe FirewallRules: [{94F2ECF7-E868-49BB-84CA-43280D5A3685}] => C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe FirewallRules: [{4614D24C-A0A2-40BC-A189-B25E58B3B90D}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedIIGame.exe FirewallRules: [{EC140027-9563-4054-B5E7-3FD82F9C41FF}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedIIGame.exe FirewallRules: [{CFD8C1EE-C70C-4085-B0A0-472C8F4CC194}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedII.exe FirewallRules: [{765B119A-1887-4066-9933-4703031D3486}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed II\AssassinsCreedII.exe FirewallRules: [{7214AAD3-EE7E-44FC-8118-89C20413B82B}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed II\UPlayBrowser.exe FirewallRules: [{868C8A8D-6CD9-445F-B9D0-43DD046CAC65}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed II\UPlayBrowser.exe FirewallRules: [TCP Query User{AC14C00E-F7E8-494E-9397-E0DFDD86079A}C:\program files\spiele\steam\steamapps\common\a game of thrones\agot.exe] => C:\program files\spiele\steam\steamapps\common\a game of thrones\agot.exe FirewallRules: [UDP Query User{1AF3A170-CEF3-4BBE-AD73-954D05387F3F}C:\program files\spiele\steam\steamapps\common\a game of thrones\agot.exe] => C:\program files\spiele\steam\steamapps\common\a game of thrones\agot.exe FirewallRules: [{42C447A8-6658-46B5-9A0D-6F553D325D2F}] => C:\Program Files (x86)\Dragon Age\bin_ship\daorigins.exe FirewallRules: [{B6329619-C33F-4780-A007-D3238C97FFAE}] => C:\Program Files (x86)\Dragon Age\bin_ship\daorigins.exe FirewallRules: [{B68D0B0A-D67E-46C8-9885-CF12601875D5}] => C:\Program Files (x86)\Dragon Age\DAOriginsLauncher.exe FirewallRules: [{6688720F-4896-40B4-A2EE-89A2583DB0F9}] => C:\Program Files (x86)\Dragon Age\DAOriginsLauncher.exe FirewallRules: [TCP Query User{09B43D86-4719-4703-AFCB-4A4492C4767D}C:\program files (x86)\dragon age\bin_ship\daorigins.exe] => C:\program files (x86)\dragon age\bin_ship\daorigins.exe FirewallRules: [UDP Query User{E2E15571-2418-420A-928B-CC81EC31E68C}C:\program files (x86)\dragon age\bin_ship\daorigins.exe] => C:\program files (x86)\dragon age\bin_ship\daorigins.exe FirewallRules: [{EEEE0383-8CE7-4AC4-9A5B-D813DF31CB81}] => C:\ProgramData\Battle.net\Agent\Agent.524\Agent.exe FirewallRules: [{64B03BD3-59A1-4C30-9BF2-A14E0476A40E}] => C:\ProgramData\Battle.net\Agent\Agent.524\Agent.exe FirewallRules: [{040A2823-85ED-4CC1-AC31-84A3AF49FED7}] => C:\ProgramData\Battle.net\Agent\Agent.954\Agent.exe FirewallRules: [{3EF6692D-44A4-48B6-A6BF-1EAB4C0492B9}] => C:\ProgramData\Battle.net\Agent\Agent.954\Agent.exe FirewallRules: [{13D9EBFD-FBC4-45E3-B306-57276D572B03}] => C:\Program Files (x86)\Diablo III\Diablo III.exe FirewallRules: [{6FBE9528-79F7-4C45-9386-B4C5F9568849}] => C:\Program Files (x86)\Diablo III\Diablo III.exe FirewallRules: [TCP Query User{C3C7C860-FBA4-468A-83DE-801B63B46516}C:\programdata\battle.net\agent\agent.976\agent.exe] => C:\programdata\battle.net\agent\agent.976\agent.exe FirewallRules: [UDP Query User{240DD5B1-3BA5-40BE-86C0-C8AAC575F8E3}C:\programdata\battle.net\agent\agent.976\agent.exe] => C:\programdata\battle.net\agent\agent.976\agent.exe FirewallRules: [TCP Query User{54D452F2-3CF0-4F1D-BB7A-DA93D9E7E719}C:\program files (x86)\lionhead studios ltd\black & white\runblack.exe] => C:\program files (x86)\lionhead studios ltd\black & white\runblack.exe FirewallRules: [UDP Query User{E2094670-FDE8-4B9F-84A8-4ACB7AF3CF3D}C:\program files (x86)\lionhead studios ltd\black & white\runblack.exe] => C:\program files (x86)\lionhead studios ltd\black & white\runblack.exe FirewallRules: [TCP Query User{802B3CDA-1CB6-4D5C-8D05-363F24956E09}C:\programdata\battle.net\agent\agent.998\agent.exe] => C:\programdata\battle.net\agent\agent.998\agent.exe FirewallRules: [UDP Query User{178EC546-1D4B-4B44-8EE5-793C40B4BC57}C:\programdata\battle.net\agent\agent.998\agent.exe] => C:\programdata\battle.net\agent\agent.998\agent.exe FirewallRules: [{61FCD87A-5A14-4E5D-AD50-8AF4264D4057}] => C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{6D7B1FAB-53DB-4DA5-8E27-F3F00E8594E1}] => C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{EDFE47B4-A538-4686-8D66-FF7EA02444B4}] => C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{1F7309DA-28D8-44E5-9E44-436F8B411E1A}] => C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{1BA92A0D-1D9C-4DC0-9212-276AA56C23DB}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\ACBSP.exe FirewallRules: [{B3D53E0F-A4C7-4288-80BB-214EB7F0E152}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\ACBSP.exe FirewallRules: [{8927DC8A-7448-4203-99E2-11057C0812A0}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\ACBMP.exe FirewallRules: [{29FF1A35-2C73-4EBF-AB39-553FBB168A1C}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\ACBMP.exe FirewallRules: [{D334A5D7-2767-4A7E-871B-C731C0C2DD37}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\AssassinsCreedBrotherhood.exe FirewallRules: [{9E79D14E-8688-4000-8553-D5789E8C69AE}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\AssassinsCreedBrotherhood.exe FirewallRules: [{006B927C-5E6E-4377-9D26-45C17C725952}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\UPlayBrowser.exe FirewallRules: [{BC3306F3-3F95-458D-9829-80A1B560FD47}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed Brotherhood\UPlayBrowser.exe FirewallRules: [{5E3E23A8-5253-47C3-AAAC-208A3105780A}] => C:\Program Files (x86)\Microsoft Games\Halo 2\halo2.exe FirewallRules: [{78A21CDD-0329-4ADF-9627-4BD605C84ACB}] => C:\Program Files (x86)\Microsoft Games\Halo 2\halo2.exe FirewallRules: [{47264357-362E-40B3-863A-A6B9C2DF5B5E}] => C:\Program Files (x86)\Cyanide\Game of Thrones\Binaries\Win32\ShippingPC-AGOTGame.exe FirewallRules: [{00EA9922-3052-4B29-BEED-7E2206EEFCF4}] => C:\Program Files (x86)\Cyanide\Game of Thrones\Binaries\Win32\ShippingPC-AGOTGame.exe FirewallRules: [TCP Query User{8B0FD6FE-5E9D-4EA7-BF94-7BC3BBC18BC2}C:\programdata\battle.net\agent\agent.1040\agent.exe] => C:\programdata\battle.net\agent\agent.1040\agent.exe FirewallRules: [UDP Query User{31555245-E14A-4F7B-B92F-8FF4A3F7E8FC}C:\programdata\battle.net\agent\agent.1040\agent.exe] => C:\programdata\battle.net\agent\agent.1040\agent.exe FirewallRules: [{04AEAD69-ADD5-4E99-A59A-DF57B77905F8}] => C:\Program Files (x86)\TeamViewer\Version7\TeamViewer.exe FirewallRules: [{EC9F1AF3-5505-4CB8-881B-4AAA0F9884F2}] => C:\Program Files (x86)\TeamViewer\Version7\TeamViewer.exe FirewallRules: [{C7A192CC-C499-4F0B-9BCE-C1E36198CEBC}] => C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe FirewallRules: [{1FBDD616-EFE2-448F-A121-94E873760974}] => C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe FirewallRules: [TCP Query User{93250811-92B4-432F-8284-AC8BF242B836}C:\users\christian\downloads\gw2.exe] => C:\users\christian\downloads\gw2.exe FirewallRules: [UDP Query User{ADB51B6D-6A4C-4670-BCA8-798707B46B01}C:\users\christian\downloads\gw2.exe] => C:\users\christian\downloads\gw2.exe FirewallRules: [TCP Query User{AFC930FA-D16C-437A-AE00-2F245EBDEDCA}C:\users\christian\desktop\gw2.exe] => C:\users\christian\desktop\gw2.exe FirewallRules: [UDP Query User{801C9446-F4A4-4C8C-BB6D-A02D5CDFA081}C:\users\christian\desktop\gw2.exe] => C:\users\christian\desktop\gw2.exe FirewallRules: [TCP Query User{C114748E-8B12-4EF3-8FD1-A0E274B82B00}C:\games\guild wars 2\gw2.exe] => C:\games\guild wars 2\gw2.exe FirewallRules: [UDP Query User{F57AB09B-CD9F-4BC0-9FF3-88B4DB41C4FE}C:\games\guild wars 2\gw2.exe] => C:\games\guild wars 2\gw2.exe FirewallRules: [TCP Query User{32819029-1FA8-4451-9BBC-865565549B34}C:\program files\java\jre7\bin\javaw.exe] => C:\program files\java\jre7\bin\javaw.exe FirewallRules: [UDP Query User{A5801333-79E5-4446-A67F-A75126DD54F7}C:\program files\java\jre7\bin\javaw.exe] => C:\program files\java\jre7\bin\javaw.exe FirewallRules: [{0989C1C3-0C9E-46DF-86A2-812B8B3BD5C9}] => C:\ProgramData\Battle.net\Agent\Agent.1199\Agent.exe FirewallRules: [{6FA53BE9-754B-4090-927F-8EF6857CD4D8}] => C:\ProgramData\Battle.net\Agent\Agent.1199\Agent.exe FirewallRules: [{D7F1D3FD-B675-4251-81FA-6261D25ADC6B}] => C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe FirewallRules: [{AF522F9F-11A0-4DE0-9E36-458FB18A928B}] => C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe FirewallRules: [TCP Query User{4870A629-7EC7-44D4-A42F-6CD1676C89D0}C:\users\christian\appdata\local\temp\gw2.exe] => C:\users\christian\appdata\local\temp\gw2.exe FirewallRules: [UDP Query User{A9FF6983-202D-47B0-BC64-F4B146F9DDFC}C:\users\christian\appdata\local\temp\gw2.exe] => C:\users\christian\appdata\local\temp\gw2.exe FirewallRules: [TCP Query User{5D0AA876-B568-4029-860A-448F87334E28}C:\program files (x86)\guild wars 2\gw2.exe] => C:\program files (x86)\guild wars 2\gw2.exe FirewallRules: [UDP Query User{738C2B96-5601-48CD-BFCA-04BBD7218F5D}C:\program files (x86)\guild wars 2\gw2.exe] => C:\program files (x86)\guild wars 2\gw2.exe FirewallRules: [{6FD8C531-562E-43A1-90D9-E82696B551BC}] => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{81E57734-7449-4FA7-84A1-0791859C0C6F}] => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{4E879340-8AAB-406D-B44D-84E1E0C3ECD7}] => C:\Program Files\Spiele\Steam\SteamApps\common\skyrim\SkyrimLauncher.exe FirewallRules: [{F19442AB-6A3A-4B90-A3F8-338D32A71AA5}] => C:\Program Files\Spiele\Steam\SteamApps\common\skyrim\SkyrimLauncher.exe FirewallRules: [TCP Query User{8021EE82-FC79-426C-863A-F66A7F13718B}C:\program files (x86)\firefly studios\stronghold\stronghold.exe] => C:\program files (x86)\firefly studios\stronghold\stronghold.exe FirewallRules: [UDP Query User{19BF954C-824D-402A-99B1-C9023BDBF138}C:\program files (x86)\firefly studios\stronghold\stronghold.exe] => C:\program files (x86)\firefly studios\stronghold\stronghold.exe FirewallRules: [{E0457417-A80B-42EB-8195-CFCFD25D2A95}] => C:\program files (x86)\firefly studios\stronghold\stronghold.exe FirewallRules: [{6FCB914A-70DE-4CA9-81B6-A9043146EE67}] => C:\program files (x86)\firefly studios\stronghold\stronghold.exe FirewallRules: [{8E4CE61E-73D5-4D09-AB2C-75C5CFEB6684}] => C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe FirewallRules: [{51E4810A-C310-4515-8F47-05D26807CAC7}] => C:\ProgramData\Battle.net\Agent\Agent.1225\Agent.exe FirewallRules: [{0A69EB3A-5E2E-491B-95D2-27D60611ECB4}] => C:\ProgramData\Battle.net\Agent\Agent.1363\Agent.exe FirewallRules: [{F0357B42-2B65-435D-A586-42F9EEF2E977}] => C:\ProgramData\Battle.net\Agent\Agent.1363\Agent.exe FirewallRules: [{942F7605-4F9B-4CCA-B108-B362A6B28053}] => C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{79F086FE-82B6-41E4-8A5F-EFD4CEF6BE21}] => C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{30DEED37-A8E5-4E6A-B6AC-3A7DA52E4E04}] => C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{FD6E4E7B-663E-4E10-9078-8EBBE1A60E8E}] => C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{E5916C61-EF50-4AF2-B4C7-57CBFBDA0BE5}] => C:\Program Files\Spiele\Steam\SteamApps\common\a game of thrones\Agot.exe FirewallRules: [{3D88EBC5-CE7A-4B93-8C5C-2A5F83EE1B1D}] => C:\Program Files\Spiele\Steam\SteamApps\common\a game of thrones\Agot.exe FirewallRules: [{72F132BF-B2C1-4928-916E-FAD0A5EA16AA}] => C:\Program Files (x86)\Funcom\The Secret World\ClientPatcher.exe FirewallRules: [{066EC879-276E-43C9-8797-E9690CECDC7A}] => C:\Program Files (x86)\Funcom\The Secret World\ClientPatcher.exe FirewallRules: [{395CB48F-9ABC-49BB-830F-44CFAAB39F2E}] => C:\Windows\SysWOW64\muzapp.exe FirewallRules: [{C68ECC3D-73D6-47BD-818D-7EF70170A78C}] => C:\Windows\SysWOW64\muzapp.exe FirewallRules: [{DF9AEC00-27EA-43FC-9943-0250536D2034}] => C:\ProgramData\Battle.net\Agent\Agent.1544\Agent.exe FirewallRules: [{BAC07C0C-8BDF-4D77-881F-343BE2B2370F}] => C:\ProgramData\Battle.net\Agent\Agent.1544\Agent.exe FirewallRules: [TCP Query User{87500E0F-258C-4F0F-9C57-854BC660BD91}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe FirewallRules: [UDP Query User{BE8C2A3F-F8B2-4D00-A313-0B9F15A25337}C:\program files (x86)\java\jre7\bin\javaw.exe] => C:\program files (x86)\java\jre7\bin\javaw.exe FirewallRules: [{A7B33B1E-D370-4D9A-9BD8-F261D0FB216A}] => C:\program files (x86)\java\jre7\bin\javaw.exe FirewallRules: [{7C333912-4185-4063-8E21-662A286D6E36}] => C:\program files (x86)\java\jre7\bin\javaw.exe FirewallRules: [{344899FC-36F2-46A4-95C2-6676D9DF37FE}] => C:\Program Files\Spiele\Steam\SteamApps\common\Torchlight II\Torchlight2.exe FirewallRules: [{731839B6-3962-4451-96F9-B0ADB058251E}] => C:\Program Files\Spiele\Steam\SteamApps\common\Torchlight II\Torchlight2.exe FirewallRules: [{3F49926D-24CE-41E5-9109-DF8B5E7DB5A5}] => C:\Program Files\Spiele\Steam\SteamApps\common\skyrim\SkyrimLauncher.exe FirewallRules: [{55CF61D8-E311-4A77-870E-96F22CC7F703}] => C:\Program Files\Spiele\Steam\SteamApps\common\skyrim\SkyrimLauncher.exe FirewallRules: [{3B82E8D6-5635-491D-94FC-0DE20A3E3E7F}] => C:\Program Files\Spiele\Steam\SteamApps\common\Deus Ex - Human Revolution\dxhr.exe FirewallRules: [{06144A2B-FE41-45E0-BFD5-BD4C964652E1}] => C:\Program Files\Spiele\Steam\SteamApps\common\Deus Ex - Human Revolution\dxhr.exe FirewallRules: [{C357510F-3603-4890-9470-1208C16742EE}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe FirewallRules: [{E588D1D0-643B-46E2-B86C-3E0E6E625416}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe FirewallRules: [{AE594C73-D498-49F6-A279-93BCD9986C19}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{BC219EF3-576B-4029-8CDC-02DC715F1B31}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{5AEFCC2B-FDDF-4BB4-B9F4-7F94DEC7FCD7}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed III\AC3SP.exe FirewallRules: [{C0A182A7-CADA-4F42-A151-58D74EB2E7C7}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed III\AC3SP.exe FirewallRules: [{848CEC14-A6F0-41FC-9C1E-27C2B8D112F2}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed III\AC3MP.exe FirewallRules: [{63ACB162-83F9-4C46-A5BA-65AB2ED9CA60}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed III\AC3MP.exe FirewallRules: [{1D4F4268-83CC-496B-AA89-2143D74AD626}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe FirewallRules: [{238F6970-B4D5-406A-A119-EDA93A145F25}] => C:\Program Files (x86)\Ubisoft\Assassin's Creed III\AssassinsCreed3.exe FirewallRules: [{706C6052-FA07-4578-A7A6-62F6F5C6D7DD}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe FirewallRules: [{6287F459-53EC-4553-8AFB-C7AFEE4FF4E8}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe FirewallRules: [{24A2F7FE-4F0C-4832-8B6F-16EB825A22DD}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{4929580C-D411-44CA-A858-D97521141FE5}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{D9EA9D6E-A6F2-4759-B1CB-DC8A8AA2D40D}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe FirewallRules: [{009DF828-8CC5-473F-9A7C-9E495C98F883}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe FirewallRules: [{1C518EDA-504A-4EA5-A077-8CA73ED457EA}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{24AE57EA-CE4C-4D82-A57A-306FEE776D22}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{30AC0459-F8BC-49F6-A664-E45951F19632}] => C:\Program Files\Spiele\Steam\SteamApps\common\The Ship\ship.exe FirewallRules: [{174107A3-4997-4A51-A382-8C4F4FC8D6D8}] => C:\Program Files\Spiele\Steam\SteamApps\common\The Ship\ship.exe FirewallRules: [{D098CE14-E1A1-49FA-94C2-47D42ECB11CE}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{902D6B73-9AA9-4F28-A797-BC39F32C3307}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{9D223EE4-C482-49D6-8EE6-D6ED7617193E}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe FirewallRules: [{E32174BB-2F00-4720-885C-99B5DD4D496D}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe FirewallRules: [{C0CA06BA-BAB9-4978-BC9E-1C6F376C1C96}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{E1EBBCC8-DE66-4DB0-ADFE-9343D3A3302D}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{AAE6A5D9-DBFD-449A-AEC0-51445FB65BAE}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{9C5292F5-8345-48C7-950F-B2A8F8444633}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{B9C294F4-A5DF-45C1-9421-3C0AF9B09E9F}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe FirewallRules: [{9371DBFA-B2FC-4556-9A44-B1344E22897D}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe FirewallRules: [{6CCDE0F4-F9D7-4252-9527-0427AF13EA69}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{0254B366-B727-4C46-B4F9-9E1AFB8E06DA}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{42D54131-94CE-4546-A270-85A36012A5FF}] => C:\Program Files\Spiele\Steam\SteamApps\common\rust\rust.exe FirewallRules: [{C44BE348-AD51-49BC-9C76-61640F6CCB27}] => C:\Program Files\Spiele\Steam\SteamApps\common\rust\rust.exe FirewallRules: [{4448C375-A4BF-44AA-BED0-D0F126C70319}] => C:\Program Files\Spiele\Steam\Steam.exe FirewallRules: [{7B052711-5A85-487E-809C-C128930433EE}] => C:\Program Files\Spiele\Steam\Steam.exe FirewallRules: [{D0604799-C5C3-4EF9-88DB-915FDA00FD9E}] => C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe FirewallRules: [{395BF362-313A-4F3A-9C3A-01F91B0A9BB9}] => C:\ProgramData\Battle.net\Agent\Agent.2328\Agent.exe FirewallRules: [{3B63FE67-96BE-4BF2-9C2D-3E0001F3E703}] => C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe FirewallRules: [{51767F51-A8EB-4925-B21F-2B60CFF59C6C}] => C:\ProgramData\Battle.net\Agent\Agent.2380\Agent.exe FirewallRules: [{5D01897E-5B59-4F6D-93CF-754978297739}] => C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe FirewallRules: [{C16CF5CC-9A2C-481F-8E3B-3553A2703DE6}] => C:\ProgramData\Battle.net\Agent\Agent.2689\Agent.exe FirewallRules: [{69ACA017-029F-40E1-AEE3-9B65964C8EF7}] => C:\Program Files (x86)\Battle.net\Battle.net.exe FirewallRules: [{3A087BC8-D5F7-4EA0-90B5-F5ACA28BD3D1}] => C:\Program Files (x86)\Battle.net\Battle.net.exe FirewallRules: [{A85F3E34-4390-48D5-A540-C99555FD4C20}] => C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe FirewallRules: [{C85E5739-7F18-40BF-AE5A-36056F42AA38}] => C:\ProgramData\Battle.net\Agent\Agent.2717\Agent.exe FirewallRules: [{12C322AB-64A6-47A5-9482-B61B1C27150F}] => C:\Program Files\Spiele\Steam\SteamApps\common\rust\rustlauncher.exe FirewallRules: [{2EE84AEE-0C33-48FE-A114-A721D05E5311}] => C:\Program Files\Spiele\Steam\SteamApps\common\rust\rustlauncher.exe FirewallRules: [{63E1E3BC-ADEA-414D-8B0A-0193207F5F32}] => C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe FirewallRules: [{43C1296F-B7E7-4E94-9285-DF70B2134B7B}] => C:\ProgramData\Battle.net\Agent\Agent.beta.2737\Agent.exe FirewallRules: [{B7C8A290-0B84-448E-98BA-D10A7829E742}] => C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe FirewallRules: [{A138F4D2-359A-4C45-A004-A4B0EBE33011}] => C:\ProgramData\Battle.net\Agent\Agent.beta.2753\Agent.exe FirewallRules: [{BE1BD85C-2EE5-469D-BD4D-A826A6C8D495}] => C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe FirewallRules: [{215FBFE1-DA11-4B91-A299-EEAC5B0DE760}] => C:\ProgramData\Battle.net\Agent\Agent.2787\Agent.exe FirewallRules: [{A3AAF7F4-FA76-48A2-A1E5-636E231C11A0}] => C:\ProgramData\Battle.net\Agent\Agent.2816\Agent.exe FirewallRules: [{F3402340-6E33-4800-B01C-87A0C4AF862B}] => C:\ProgramData\Battle.net\Agent\Agent.2816\Agent.exe FirewallRules: [{802003E1-7779-4CD7-8835-23954EFADC36}] => C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe FirewallRules: [{0F3E1E4E-0922-435F-9D22-D1065EC9A1B7}] => C:\ProgramData\Battle.net\Agent\Agent.2880\Agent.exe FirewallRules: [{24C1BBC9-775A-41A8-B9C2-8AB666DE1356}] => C:\Program Files\Spiele\Steam\SteamApps\common\Arma 3\arma3.exe FirewallRules: [{9B876D08-2B00-4EA3-BB8F-2CB4FC50F904}] => C:\Program Files\Spiele\Steam\SteamApps\common\Arma 3\arma3.exe FirewallRules: [{80B3F81D-30AA-4DC4-9BAE-760714987299}] => C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe FirewallRules: [{B09CD285-689F-43C2-9478-06653670F1D8}] => C:\ProgramData\Battle.net\Agent\Agent.3023\Agent.exe FirewallRules: [{DFCD990B-24A4-4157-B685-4F6A715217C7}] => C:\Program Files\Spiele\Steam\SteamApps\common\Aura Kingdom\game.bin FirewallRules: [{17A60DA1-D8D3-405A-BE72-FA02C5905E8F}] => C:\Program Files\Spiele\Steam\SteamApps\common\Aura Kingdom\game.bin FirewallRules: [{5609598B-6310-4A94-B946-D642DE33FEF4}] => C:\Program Files\Spiele\Steam\bin\steamwebhelper.exe FirewallRules: [{3AE84D4A-5F9E-442D-86E3-48C5362332DF}] => C:\Program Files\Spiele\Steam\bin\steamwebhelper.exe FirewallRules: [{EF2354C6-AA42-4DFB-B28B-6DB44D7FD0B0}] => C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe FirewallRules: [{2C8BC277-ED29-4041-9497-C97A4EF3FE91}] => C:\ProgramData\Battle.net\Agent\Agent.3182\Agent.exe FirewallRules: [{2FCB9908-2C55-4F24-A8DA-98D065D47EAB}] => C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe FirewallRules: [{62D8A718-1E43-4281-AC11-5BC48701C916}] => C:\ProgramData\Battle.net\Agent\Agent.3286\Agent.exe FirewallRules: [{88BA604F-83AE-4019-8827-689A7FF189A1}] => C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe FirewallRules: [{00DECF73-F62D-4FD9-9341-C19270FFE424}] => C:\ProgramData\Battle.net\Agent\Agent.3334\Agent.exe FirewallRules: [{293F97D9-8071-4A3B-AF6D-EE2D050D68F1}] => C:\Program Files\Spiele\Steam\SteamApps\common\rust\experimental\Rust.exe FirewallRules: [{B26343DC-2E7A-4086-A177-3CB348EA83E0}] => C:\Program Files\Spiele\Steam\SteamApps\common\rust\experimental\Rust.exe FirewallRules: [{B131848B-EB08-49C3-8E12-EBE3DE43819E}] => C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe FirewallRules: [{6576AF1A-A158-4B0D-9E62-F08233875EF2}] => C:\ProgramData\Battle.net\Agent\Agent.3507\Agent.exe FirewallRules: [{F00E780A-B4A9-4F6D-8C91-1C8AB27B72B0}] => C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe FirewallRules: [{2AD17FFE-340D-4AD7-B533-BEB1981495E5}] => C:\ProgramData\Battle.net\Agent\Agent.3526\Agent.exe FirewallRules: [{080CDEF0-AAFC-460E-A0A0-CA01F9FBC9CD}] => C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe FirewallRules: [{7B3CBA35-B86E-4C1B-8614-46C760C264FB}] => C:\ProgramData\Battle.net\Agent\Agent.3632\Agent.exe FirewallRules: [{3E7894F5-1E81-4429-B45A-6E8E57D0640B}] => C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe FirewallRules: [{5B747B2B-197C-45B1-9A4C-D5A0A5D7923C}] => C:\ProgramData\Battle.net\Agent\Agent.3634\Agent.exe FirewallRules: [{F60CE4FB-EF55-40EC-AB18-E9CD58363392}] => C:\ProgramData\Battle.net\Agent\Agent.3669\Agent.exe FirewallRules: [{0DD3F780-8632-4A56-ACF5-1A0D26F03F7D}] => C:\ProgramData\Battle.net\Agent\Agent.3669\Agent.exe FirewallRules: [{C799A5E5-EC0C-4CD2-AA03-F933EC0BC840}] => C:\ProgramData\Battle.net\Agent\Agent.3688\Agent.exe FirewallRules: [{8959ABB5-9C61-4199-84E5-EA130DB3F89F}] => C:\ProgramData\Battle.net\Agent\Agent.3688\Agent.exe FirewallRules: [{83EF9BA2-B433-4D21-85DC-0FEAC944D5AE}] => C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe FirewallRules: [{6B4A287A-978B-4456-8125-E75F43D1D248}] => C:\ProgramData\Battle.net\Agent\Agent.3689\Agent.exe FirewallRules: [{33F26D0E-F05D-4DE3-B623-4C501BB23CD1}] => C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe FirewallRules: [{C3AFF00C-C9D5-4650-AF7C-4D67D3EFD7E5}] => C:\ProgramData\Battle.net\Agent\Agent.3715\Agent.exe FirewallRules: [{606E0E96-FFD5-4799-B3A8-D7D094E4895A}] => C:\Program Files\Spiele\Steam\SteamApps\common\rust\legacy\rust.exe FirewallRules: [{82CB1D09-639A-49D0-8DB6-73BF609224C4}] => C:\Program Files\Spiele\Steam\SteamApps\common\rust\legacy\rust.exe FirewallRules: [{7FB21676-8DAC-4381-9172-B391C773B7B7}] => C:\Users\Christian\AppData\Local\Warframe\Downloaded\Public\Warframe.exe FirewallRules: [{F9365094-660F-4229-932E-6DEC414957C9}] => C:\Users\Christian\AppData\Local\Warframe\Downloaded\Public\Warframe.x64.exe FirewallRules: [{B0A9F1B6-222E-4D39-9BA8-A586C127D991}] => C:\Users\Christian\AppData\Local\Warframe\Downloaded\Public\Warframe.exe FirewallRules: [{F671F622-DD44-42C8-941F-448ABC87FEA9}] => C:\Users\Christian\AppData\Local\Warframe\Downloaded\Public\Warframe.x64.exe FirewallRules: [{5ABBDA0E-814C-482E-8D05-AE8AC4C77238}] => C:\Users\Christian\AppData\Local\Warframe\Downloaded\Public\Tools\Launcher.exe FirewallRules: [{864505A2-C66D-4946-A518-F959594EEB26}] => C:\Users\Christian\AppData\Local\Warframe\Downloaded\Public\Tools\RemoteCrashSender.exe FirewallRules: [{6ADFEF68-6A0F-4C3F-9755-781C651A160C}] => C:\Users\Christian\AppData\Local\Warframe\Downloaded\Public\Warframe.exe FirewallRules: [{27F55AFC-A705-4E70-886A-293C34C91754}] => C:\Users\Christian\AppData\Local\Warframe\Downloaded\Public\Warframe.x64.exe FirewallRules: [{DBA8D462-CCBB-459A-B999-DA234AAA02C4}] => C:\Users\Christian\AppData\Local\Warframe\Downloaded\Public\Warframe.exe FirewallRules: [{B8D36BBA-DBFC-4AE3-AC75-3317214DBCAB}] => C:\Users\Christian\AppData\Local\Warframe\Downloaded\Public\Warframe.x64.exe FirewallRules: [{E1B996D5-5F71-4ED6-8F98-42C462F00EDA}] => C:\Users\Christian\AppData\Local\Warframe\Downloaded\Public\Tools\Launcher.exe FirewallRules: [{391614F8-D0C0-49C5-BB84-E5B380EDF399}] => C:\Users\Christian\AppData\Local\Warframe\Downloaded\Public\Tools\RemoteCrashSender.exe FirewallRules: [{0588BD27-9982-403E-B3EA-2F509598A7E7}] => C:\Program Files\Spiele\Steam\SteamApps\common\Game of Thrones\Thrones.exe FirewallRules: [{81AC46B2-8291-4AAE-AC9B-5C7333D35148}] => C:\Program Files\Spiele\Steam\SteamApps\common\Game of Thrones\Thrones.exe FirewallRules: [{49D023C5-479E-40EF-A1B1-893CD75FBF88}] => C:\Program Files\Spiele\Steam\SteamApps\common\TreeOfLife\client\client.exe FirewallRules: [{BAEBDAAD-EA3E-41D9-A62C-3E858CC0B4E3}] => C:\Program Files\Spiele\Steam\SteamApps\common\TreeOfLife\client\client.exe FirewallRules: [{3DE7916C-F4EB-4FAA-AE4B-E03DC9A17054}] => C:\Program Files (x86)\Origin Games\Dragon Age Inquisition\DragonAgeInquisition.exe FirewallRules: [{D5FD0F88-85D4-4920-B413-ED3A93E87CF6}] => C:\Program Files (x86)\Origin Games\Dragon Age Inquisition\DragonAgeInquisition.exe FirewallRules: [{E1DE5275-EF4F-49B8-AB6F-69F09BCD87D7}] => C:\Users\Christian\Desktop\bin\BlackDesert32.exe FirewallRules: [{D8E788DF-96F3-43AC-AD4D-7D022A591AD9}] => C:\Users\Christian\Desktop\bin64\BlackDesert64.exe FirewallRules: [{AD4ED16C-DAE5-4E2E-B655-9735047A29DB}] => C:\Users\Christian\Desktop\BlackDesert_Launcher.exe FirewallRules: [{84A48A49-C994-4DD7-8D63-2A66BC51273A}] => C:\Users\Christian\Desktop\BlackDesert_Downloader.exe FirewallRules: [{13EADD5C-6376-4512-83F3-9A449319BA93}] => C:\Users\Christian\Downloads\bin\BlackDesert32.exe FirewallRules: [{24E1DF2F-EEC2-4C85-82F1-84698081F225}] => C:\Users\Christian\Downloads\bin64\BlackDesert64.exe FirewallRules: [{2683D4F7-E0BE-43A0-9A84-FD8343ECBCC1}] => C:\Users\Christian\Downloads\BlackDesert_Launcher.exe FirewallRules: [{938D474A-814C-4E97-AA1B-A55005DC79E7}] => C:\Users\Christian\Downloads\BlackDesert_Downloader.exe FirewallRules: [{E3295BB1-D037-44AA-84DC-D770EEAE9D3A}] => C:\Program Files\Spiele\Steam\SteamApps\common\KOAReckoning\Reckoning.exe FirewallRules: [{D7ABA179-BCC2-411B-8D25-DDBE8FA75AD5}] => C:\Program Files\Spiele\Steam\SteamApps\common\KOAReckoning\Reckoning.exe FirewallRules: [{D1649F99-FD31-4F07-88DE-624BBBB97562}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Wiederherstellungspunkte ========================= 27-12-2016 16:55:52 Windows Update 06-01-2017 13:46:36 Geplanter Prüfpunkt 06-01-2017 18:14:15 Windows Update 10-01-2017 13:16:24 Windows Update 11-01-2017 16:47:32 Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 11-01-2017 17:01:50 Windows Update ==================== Fehlerhafte Geräte im Gerätemanager ============= Name: klids Description: klids Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: klids Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (01/14/2017 11:46:35 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (01/13/2017 08:36:54 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (01/13/2017 01:16:58 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (01/11/2017 04:43:30 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (01/10/2017 05:05:56 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: NvBackend.exe, Version: 16.13.42.0, Zeitstempel: 0x5418ec0a Name des fehlerhaften Moduls: NvBackend.exe, Version: 16.13.42.0, Zeitstempel: 0x5418ec0a Ausnahmecode: 0xc0000005 Fehleroffset: 0x0007b023 ID des fehlerhaften Prozesses: 0x890 Startzeit der fehlerhaften Anwendung: 0x01d26b24df44cceb Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe Pfad des fehlerhaften Moduls: C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe Berichtskennung: aaca7a74-d74e-11e6-b645-bc5ff4d35b64 Error: (01/10/2017 10:36:58 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (01/09/2017 05:05:36 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (01/08/2017 07:41:56 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (01/08/2017 10:58:33 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (01/07/2017 10:13:04 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Systemfehler: ============= Error: (01/14/2017 11:45:54 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (01/14/2017 11:45:54 AM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht. Error: (01/13/2017 08:36:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (01/13/2017 08:36:08 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht. Error: (01/13/2017 01:16:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (01/13/2017 01:16:58 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht. Error: (01/11/2017 04:42:59 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. Error: (01/11/2017 04:42:59 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Origin Web Helper Service erreicht. Error: (01/11/2017 04:42:24 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Dragon Age: Origins - Inhaltsupdater erreicht. Error: (01/10/2017 10:36:11 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i7-2600 CPU @ 3.40GHz Prozentuale Nutzung des RAM: 17% Installierter physikalischer RAM: 16324.18 MB Verfügbarer physikalischer RAM: 13403.43 MB Summe virtueller Speicher: 32646.54 MB Verfügbarer virtueller Speicher: 29511.22 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:683.5 GB) (Free:124.51 GB) NTFS Drive d: (Volume) (Fixed) (Total:247.92 GB) (Free:247.79 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 1FE3CC39) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=683.5 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=247.9 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ |
14.01.2017, 16:35 | #2 |
| Probleme mit dem InternetCode:
ATTFilter # AdwCleaner v6.042 - Bericht erstellt am 14/01/2017 um 16:30:55 # Aktualisiert am 06/01/2017 von Malwarebytes # Datenbank : 2017-01-11.1 [Server] # Betriebssystem : Windows 7 Home Premium Service Pack 1 (X64) # Benutzername : Christian - CHRISTIAN-PC # Gestartet von : C:\Users\Christian\Desktop\AdwCleaner_6.042.exe # Modus: Suchlauf # Unterstützung : https://www.malwarebytes.com/support ***** [ Dienste ] ***** Keine schädlichen Dienste gefunden. ***** [ Ordner ] ***** Keine schädlichen Ordner gefunden. ***** [ Dateien ] ***** Keine schädlichen Dateien gefunden. ***** [ DLL ] ***** Keine infizierten DLLs gefunden. ***** [ WMI ] ***** Keine schädlichen Schlüssel gefunden. ***** [ Verknüpfungen ] ***** Keine infizierten Verknüpfungen gefunden. ***** [ Aufgabenplanung ] ***** Keine schädlichen Aufgaben gefunden. ***** [ Registrierungsdatenbank ] ***** Keine schädlichen Elemente in der Registrierungsdatenbank gefunden. ***** [ Internetbrowser ] ***** Keine schädlichen Elemente in Firefox basierten Browsern gefunden. Keine schädlichen Elemente in Chrome basierten Browsern gefunden. ************************* C:\AdwCleaner\AdwCleaner[S0].txt - [1220 Bytes] - [14/01/2017 16:30:55] ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1293 Bytes] ########## |
20.01.2017, 21:23 | #3 |
/// TB-Ausbilder | Probleme mit dem Internet Servus,
__________________hast du den Router schon zurücksgesetzt und anschließend die aktuellste Firmware installiert? |
20.01.2017, 22:25 | #4 |
| Probleme mit dem Internet Hi. Hab ich mittlerweile gemacht gestern um genau zu sein. Hatte heute keine Probleme. Die Hoffnung stirbt zuletzt. War denn in denn Logs was auffälliges. |
21.01.2017, 13:12 | #5 | ||||||||||
/// TB-Ausbilder | Probleme mit dem Internet Servus, ich sehe nichts Auffälliges in den Logdateien. Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber. Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern. Cleanup: Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.
DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner anschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen. Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: [/url] Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Sofern du noch unentschieden bist, verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank: Microsoft Security Essentials (MSE) / Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für MSE/WD entschieden hast, brauchst du nicht extra MSE/WD zu installieren. Bei Windows 7 muss es aber manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür. Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional: Adblock Plus Kann Banner, Pop-ups, Videowerbung, Tracking und Malware-Seiten blockieren. NoScript Verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Lade Software von einem sauberen Portal wie . Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen:
Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
21.01.2017, 19:50 | #6 |
| Probleme mit dem Internet Ich danke dir für die Mühe. Richte doch schrauber mal Grüße aus. Hoffe es geht Ihm gut, habe schon lange nichts mehr von Ihm gelesen. |
21.01.2017, 21:14 | #7 |
/// TB-Ausbilder | Probleme mit dem Internet Ich richte ihm Grüße aus, wenn er mal wieder da ist. Er hat beruflich & privat viel um die Ohren momentan. Ich bin froh, dass wir helfen konnten In diesem Forum kannst du eine kurze Rückmeldung zur Bereinigung abgeben, sofern du das möchtest: Lob, Kritik und Wünsche Klicke dazu auf den Button "NEUES THEMA" und poste ein kleines Feedback. Vielen Dank! Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke mir bitte eine PM. Jeder andere bitte hier klicken und einen eigenen Thread erstellen. |
Themen zu Probleme mit dem Internet |
adobe, bonjour, defender, excel, explorer, helper, home, homepage, internet, kaspersky, neustart, problem, problem gelöst, realtek, registry, rundll, scan, security, services.exe, software, super, svchost.exe, teamspeak, temp, udp, windows, wiso |