Trotz allgemeiner Handlungsschritte immer noch Werbung, PopUps und Weiterleitungen

Spatzi92 · 02.09.2015, 14:51

Hallo!

Meine Eltern haben seit der Installation von Windows 10 (sagen sie zumindest), Probleme beim surfen im Internet. Ständig tauchen PopUps, Werbungen von AdsByName und Weiterleitungen auf.

Ich habe mich online informiert und bin auf allgemeine Handlungsschritte gestoßen (siehe z.B. hxxp://anleitung.trojaner-board.de/reimage-entfernen-so-gehts_455 und hxxp://www.browserdoktor.de/onlinebrowseradvertising-entfernen/).
Diese habe ich auch ausgeführt. Revo Uninstaller, AdwCleaner, Malwarebytes Antimalware, Hitman Pro und Avira Antivir wurden (nun schon mehrmals) benutzt.
Jegliche unseriöse und verdächtige Programme wurden mit Revo Uninstaller entfernt, die Scanning-Programme haben auch viele Fehler etc. gefunden, die gelöscht wurden.
Nachdem nichts mehr gefunden wurde, dachte ich eig., dass es weg sein würde. Fehlanzeige. Alles ist noch da und ich bin ratlos.
Deshalb wende ich mich an euch!

Habe eure anfänglichen Handlungsschritte befolgt. Der Debugger hat ohne Fehlermeldung funktioniert.

FRST-Scan:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-08-2015
durchgeführt von Papa (Administrator) auf PAPA-PC (02-09-2015 15:18:28)
Gestartet von C:\Users\Papa\Desktop
Geladene Profile: Papa (Verfügbare Profile: Papa)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Zune\ZuneLauncher.exe
(VIA Technologies, Inc.) C:\VIA_XHCI\usb3Monitor.exe
(Microsoft Corporation) C:\Users\Papa\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(DivX, LLC) C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.827.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Inc.) C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_3.3.8040.0_x64__8wekyb3d8bbwe\Solitaire.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.XboxIdentityProvider_cw5n1h2txyewy\XboxIdp.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.AccountsControl_cw5n1h2txyewy\AccountsControlHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_2015.8.25.0_x64__8wekyb3d8bbwe\WinStore.Mobile.exe
() C:\Program Files\WindowsApps\Microsoft.XboxApp_8.8.15003.0_x64__8wekyb3d8bbwe\XboxApp.exe
(Microsoft Corporation) C:\Windows\System32\backgroundTaskHost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2015-06-24] (Realtek Semiconductor)
HKLM\...\Run: [Zune Launcher] => C:\Program Files\Zune\ZuneLauncher.exe [163552 2011-08-05] (Microsoft Corporation)
HKLM\...\Run: [VIAxHCUtl] => C:\VIA_XHCI\usb3Monitor.exe [331776 2011-07-12] (VIA Technologies, Inc.)
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [1065024 2014-06-10] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [DivXMediaServer] => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [448520 2015-06-24] (DivX, LLC)
HKLM-x32\...\Run: [DivXUpdate] => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861640 2015-06-27] (DivX, LLC)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66936 2015-08-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [782008 2015-08-06] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\...\Run: [OneDrive] => C:\Users\Papa\AppData\Local\Microsoft\OneDrive\OneDrive.exe [404064 2015-08-20] (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Tcpip\Parameters: [DhcpNameServer] 82.212.62.62 78.42.43.62
Tcpip\..\Interfaces\{756ad539-2613-4939-a938-185a6cd14394}: [DhcpNameServer] 82.212.62.62 78.42.43.62
Tcpip\..\Interfaces\{fbbff885-a784-40e4-9b90-7a61722d165c}: [DhcpNameServer] 82.212.62.62 78.42.43.62

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
URLSearchHook: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000 - (Kein Name) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - Keine Datei
URLSearchHook: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000 - (Kein Name) - {4c60e5ab-5c68-4c59-abaa-885010b24b32} - Keine Datei
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2014-11-14] (SEIKO EPSON CORPORATION)
BHO-x32: E-Web Print -> {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} -> C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll [2014-11-27] (SEIKO EPSON CORPORATION)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-01-22] (Oracle Corporation)
BHO-x32: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2012-01-17] (Skype Technologies S.A.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-22] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2014-11-14] (SEIKO EPSON CORPORATION)
Toolbar: HKLM-x32 - E-Web Print - {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} - C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll [2014-11-27] (SEIKO EPSON CORPORATION)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2012-01-17] (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\rrdjf9st.default-1441131432182
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2015-06-29] (DivX, LLC)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-22] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-22] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @pandasecurity.com/activescan -> C:\Program Files (x86)\Panda Security\ActiveScan 2.0\npwrapper.dll [2010-07-27] (Panda Security, S.L.)
FF Plugin-x32: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 -> C:\ProgramData\Visan\plugins\npRLSecurePluginLayer.dll [2013-07-24] (RocketLife, LLP)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-08-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-08-31] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2015-08-29]
FF HKLM-x32\...\Firefox\Extensions: [e-webprint@epson.com] - C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on
FF Extension: E-Web Print - C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on [2015-08-13]
FF HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\...\Firefox\Extensions: [finder@meingutscheincode.de] - C:\Program Files (x86)\Mein Gutscheincode Finder\Firefox
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\prefs.js [2015-08-29]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [khjilmcjipkeokomeekfnhkpbnhmgaje] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jgfpelakfkbbkkdchaaaknckhoadkcbo] - C:\Program Files (x86)\Mein Gutscheincode Finder\Chrome\chrome-extension.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [khjilmcjipkeokomeekfnhkpbnhmgaje] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx [2011-07-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [887128 2015-08-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [461672 2015-08-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [461672 2015-08-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1213072 2015-08-06] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [228104 2015-08-13] (Avira Operations GmbH & Co. KG)
S2 ddsoftlica; C:\Windows\system32\ddsoftlica.dll [212992 2013-06-04] (Digital Dynamic) [Datei ist nicht signiert]
S4 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1253376 2009-08-27] (MAGIX AG) [Datei ist nicht signiert]
S4 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [3276800 2008-08-07] (MAGIX®) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 MSMQ; C:\Windows\system32\mqsvc.exe [26112 2015-07-31] (Microsoft Corporation)
S4 MyEpson Portal Service; C:\Program Files (x86)\EPSON\MyEpson Portal\mepService.exe [703984 2014-09-22] (SEIKO EPSON CORPORATION)
S4 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [386344 2012-06-22] ()
S4 StarMoney 9.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 9.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)
S3 w3logsvc; C:\Windows\system32\inetsrv\w3logsvc.dll [84480 2015-07-31] (Microsoft Corporation)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [578560 2015-07-31] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2010-02-13] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137288 2015-08-06] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-08-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2015-08-06] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-08-06] (Avira Operations GmbH & Co. KG)
S3 cxbu1x64; C:\Windows\system32\DRIVERS\cxbu1x64.sys [145016 2015-08-07] ( )
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2010-02-13] ()
S0 LSI_SAS3i; C:\Windows\System32\drivers\lsi_sas3i.sys [99168 2015-07-10] (Avago Technologies)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)
R3 MQAC; C:\Windows\System32\drivers\mqac.sys [175104 2015-07-31] (Microsoft Corporation)
S3 pwdrvio; C:\Windows\system32\pwdrvio.sys [19912 2009-12-21] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [13264 2009-12-21] ()
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek                                            )
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
U3 pwtdapoc; C:\Users\Papa\AppData\Local\Temp\pwtdapoc.sys [56496 2015-09-02] (GMER) [Datei ist nicht signiert]
S3 DxVGrb; \SystemRoot\system32\drivers\DxVGrb.sys [X]
U3 idsvc; kein ImagePath
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-02 15:18 - 2015-09-02 15:19 - 00017288 _____ C:\Users\Papa\Desktop\FRST.txt
2015-09-02 15:17 - 2015-09-02 15:17 - 00000470 _____ C:\Users\Papa\Desktop\defogger_disable.log
2015-09-02 15:17 - 2015-09-02 15:17 - 00000000 _____ C:\Users\Papa\defogger_reenable
2015-09-02 15:16 - 2015-09-02 15:18 - 00000000 ____D C:\FRST
2015-09-02 15:13 - 2015-09-02 15:13 - 00016148 _____ C:\WINDOWS\system32\PAPA-PC_Papa_HistoryPrediction.bin
2015-09-02 12:59 - 2015-09-02 12:59 - 00380416 _____ C:\Users\Papa\Desktop\Gmer-19357.exe
2015-09-02 12:58 - 2015-09-02 12:58 - 02188800 _____ (Farbar) C:\Users\Papa\Desktop\FRST64.exe
2015-09-02 12:57 - 2015-09-02 12:57 - 00050477 _____ C:\Users\Papa\Desktop\Defogger.exe
2015-09-01 20:17 - 2015-09-01 20:17 - 00000000 ____D C:\Users\Papa\Desktop\Alte Firefox-Daten
2015-09-01 19:35 - 2015-09-01 19:35 - 00000000 ____D C:\Program Files\HitmanPro
2015-09-01 19:07 - 2015-09-01 19:07 - 00017980 _____ C:\WINDOWS\system32\.crusader
2015-09-01 18:36 - 2015-09-01 18:37 - 11352032 _____ (SurfRight B.V.) C:\Users\Papa\Desktop\HitmanPro_x64.exe
2015-09-01 18:32 - 2015-09-01 19:07 - 00000000 ____D C:\ProgramData\HitmanPro
2015-09-01 17:46 - 2015-09-01 17:47 - 01799392 _____ (Malwarebytes Corporation) C:\Users\Papa\Downloads\JRT76.exe
2015-09-01 16:33 - 2015-09-01 16:34 - 00297280 _____ C:\WINDOWS\Minidump\090115-20812-01.dmp
2015-08-31 22:38 - 2015-09-02 12:49 - 00113880 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-08-31 22:38 - 2015-08-31 22:38 - 00001214 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-08-31 22:38 - 2015-08-31 22:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-08-31 22:37 - 2015-08-31 22:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-31 22:37 - 2015-08-31 22:37 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-08-31 22:37 - 2015-06-18 08:42 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2015-08-31 22:37 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-08-31 22:37 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-08-31 22:35 - 2015-08-31 22:36 - 01260832 _____ C:\Users\Papa\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2015-08-31 15:41 - 2015-08-31 15:41 - 00001380 _____ C:\Users\Papa\Desktop\Revo Uninstaller.lnk
2015-08-31 15:41 - 2015-08-31 15:41 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-08-31 15:34 - 2015-08-31 15:41 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Papa\Downloads\revosetup95.exe
2015-08-31 13:06 - 2015-08-31 13:06 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Avira
2015-08-31 13:05 - 2015-08-06 20:58 - 00148632 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-08-31 13:05 - 2015-08-06 20:58 - 00137288 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-08-31 13:05 - 2015-08-06 20:58 - 00043576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2015-08-31 13:05 - 2015-08-06 20:58 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2015-08-31 13:04 - 2015-08-31 13:04 - 00000622 _____ C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Downloads.lnk
2015-08-31 13:02 - 2015-08-31 13:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-08-31 13:02 - 2015-08-31 13:04 - 00000000 ____D C:\ProgramData\Avira
2015-08-31 13:02 - 2015-08-31 13:04 - 00000000 ____D C:\Program Files (x86)\Avira
2015-08-31 13:02 - 2015-08-31 13:02 - 00001326 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2015-08-31 13:00 - 2015-08-31 13:02 - 04772888 _____ (Avira Operations GmbH & Co. KG) C:\Users\Papa\Downloads\avira_de_av_55e432be64805__adw.exe
2015-08-31 12:58 - 2015-09-01 20:35 - 00000000 ____D C:\AdwCleaner
2015-08-31 12:58 - 2015-08-31 12:58 - 01618432 _____ C:\Users\Papa\Desktop\adwcleaner_5.004.exe
2015-08-31 12:48 - 2015-08-31 12:48 - 00003438 _____ C:\WINDOWS\System32\Tasks\{6E965522-2D6F-43E5-A68E-3D7925FFEDC8}
2015-08-29 18:42 - 2015-08-29 19:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-08-29 18:42 - 2015-08-29 18:42 - 00003304 _____ C:\WINDOWS\System32\Tasks\Trojan Killer
2015-08-29 18:42 - 2015-08-29 18:42 - 00000000 ____D C:\ProgramData\GridinSoft
2015-08-29 18:16 - 2015-08-20 08:07 - 08019296 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2015-08-29 18:16 - 2015-08-20 08:06 - 00609592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2015-08-29 18:16 - 2015-08-20 08:02 - 22324656 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2015-08-29 18:16 - 2015-08-20 07:57 - 00077400 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-08-29 18:16 - 2015-08-20 07:26 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2015-08-29 18:16 - 2015-08-20 07:21 - 21875200 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2015-08-29 18:16 - 2015-08-20 07:21 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll
2015-08-29 18:16 - 2015-08-20 07:16 - 20857848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2015-08-29 18:16 - 2015-08-20 07:13 - 02235904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-08-29 18:16 - 2015-08-20 06:31 - 18806272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2015-08-29 18:16 - 2015-08-18 09:56 - 02498808 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2015-08-29 18:16 - 2015-08-18 09:55 - 00373072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2015-08-29 18:16 - 2015-08-18 09:54 - 01396064 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2015-08-29 18:16 - 2015-08-18 09:27 - 01771592 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2015-08-29 18:16 - 2015-08-18 09:24 - 00963920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2015-08-29 18:16 - 2015-08-18 09:13 - 00497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2015-08-29 18:16 - 2015-08-18 09:13 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2015-08-29 18:16 - 2015-08-18 09:12 - 02225664 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2015-08-29 18:16 - 2015-08-18 09:07 - 02226688 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2015-08-29 18:16 - 2015-08-18 09:04 - 01234944 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2015-08-29 18:16 - 2015-08-18 09:04 - 00859136 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2015-08-29 18:16 - 2015-08-18 08:59 - 01294336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcnwiz.dll
2015-08-29 18:16 - 2015-08-18 08:59 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnApi.dll
2015-08-29 18:16 - 2015-08-18 08:58 - 00187392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2015-08-29 18:16 - 2015-08-18 08:58 - 00117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafWCN.dll
2015-08-29 18:16 - 2015-08-18 08:58 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWCN.dll
2015-08-29 18:16 - 2015-08-18 08:58 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnNetsh.dll
2015-08-29 18:16 - 2015-08-18 08:57 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2015-08-29 18:16 - 2015-08-18 08:56 - 00079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2015-08-29 18:16 - 2015-08-18 08:55 - 02178560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2015-08-29 18:16 - 2015-08-18 08:54 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2015-08-29 18:16 - 2015-08-18 08:54 - 00247296 _____ C:\WINDOWS\system32\facecredentialprovider.dll
2015-08-29 18:16 - 2015-08-18 08:52 - 01888768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2015-08-29 18:16 - 2015-08-18 08:50 - 01795072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2015-08-29 18:16 - 2015-08-18 08:49 - 01061888 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2015-08-29 18:16 - 2015-08-18 08:49 - 00274432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2015-08-29 18:16 - 2015-08-18 08:49 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll
2015-08-29 18:16 - 2015-08-18 08:36 - 01226752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wcnwiz.dll
2015-08-29 18:16 - 2015-08-18 08:35 - 00100352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WcnApi.dll
2015-08-29 18:16 - 2015-08-18 08:35 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWCN.dll
2015-08-29 18:16 - 2015-08-18 08:34 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfdprov.dll
2015-08-29 18:16 - 2015-08-18 08:29 - 01593344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2015-08-29 18:16 - 2015-08-18 08:26 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2015-08-29 18:16 - 2015-08-18 06:44 - 00008847 _____ C:\WINDOWS\system32\ResPriHMImageList
2015-08-29 17:54 - 2015-08-29 17:54 - 00295944 _____ C:\WINDOWS\Minidump\082915-29562-01.dmp
2015-08-27 22:27 - 2015-08-27 22:28 - 00295656 _____ C:\WINDOWS\Minidump\082715-29750-01.dmp
2015-08-27 22:21 - 2015-08-27 22:21 - 00290704 _____ C:\WINDOWS\Minidump\082715-29359-01.dmp
2015-08-27 18:51 - 2015-08-27 18:51 - 00000000 ____D C:\$SysReset
2015-08-26 00:56 - 2015-08-31 12:11 - 00000065 _____ C:\Users\Papa\AppData\Roaming\WB.CFG
2015-08-26 00:19 - 2015-08-26 00:20 - 00290776 _____ C:\WINDOWS\Minidump\082615-27578-01.dmp
2015-08-26 00:15 - 2015-08-26 00:15 - 00000000 ____D C:\DivX Movies
2015-08-26 00:11 - 2015-08-26 00:12 - 00295936 _____ C:\WINDOWS\Minidump\082615-44812-01.dmp
2015-08-25 23:58 - 2015-09-02 15:13 - 00004154 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{A0A88E28-AD74-430E-8974-15CAE4CF57A9}
2015-08-25 23:50 - 2015-08-29 17:59 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-25 23:47 - 2015-08-25 23:58 - 00000000 ____D C:\Program Files (x86)\Opera
2015-08-25 23:47 - 2015-08-25 23:47 - 00000000 ____D C:\Users\Papa\Documents\Java
2015-08-25 20:39 - 2015-08-13 06:33 - 24593408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-08-25 20:39 - 2015-08-13 06:22 - 02093056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2015-08-25 20:39 - 2015-08-13 06:07 - 19323392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-08-25 20:39 - 2015-08-11 12:04 - 04532304 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2015-08-25 20:39 - 2015-08-11 11:57 - 03622256 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-08-25 20:39 - 2015-08-11 11:50 - 01643872 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2015-08-25 20:39 - 2015-08-11 11:40 - 04048808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2015-08-25 20:39 - 2015-08-11 11:40 - 02151208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2015-08-25 20:39 - 2015-08-11 11:31 - 02880032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-08-25 20:39 - 2015-08-11 11:23 - 16706560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2015-08-25 20:39 - 2015-08-11 11:16 - 02416640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2015-08-25 20:39 - 2015-08-11 11:11 - 02446336 _____ C:\WINDOWS\system32\InputService.dll
2015-08-25 20:39 - 2015-08-11 11:10 - 00778752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2015-08-25 20:39 - 2015-08-11 11:06 - 07523328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2015-08-25 20:39 - 2015-08-11 11:06 - 02662400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2015-08-25 20:39 - 2015-08-11 11:05 - 03527168 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2015-08-25 20:39 - 2015-08-11 11:03 - 02558976 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2015-08-25 20:39 - 2015-08-11 10:57 - 13024768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2015-08-25 20:39 - 2015-08-11 10:51 - 01916928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2015-08-25 20:39 - 2015-08-11 10:45 - 01820672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2015-08-25 20:39 - 2015-08-11 10:43 - 02748416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2015-08-25 20:39 - 2015-08-11 10:40 - 01964544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2015-08-25 20:38 - 2015-08-13 06:20 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2015-08-25 20:38 - 2015-08-13 05:53 - 00311808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2015-08-25 20:38 - 2015-08-11 12:04 - 02462648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2015-08-25 20:38 - 2015-08-11 12:04 - 01087296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2015-08-25 20:38 - 2015-08-11 12:03 - 00442208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2015-08-25 20:38 - 2015-08-11 12:02 - 00554744 _____ (Microsoft Corporation) C:\WINDOWS\system32\directmanipulation.dll
2015-08-25 20:38 - 2015-08-11 12:02 - 00292856 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2015-08-25 20:38 - 2015-08-11 12:02 - 00080720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2015-08-25 20:38 - 2015-08-11 11:52 - 00993104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2015-08-25 20:38 - 2015-08-11 11:40 - 00918320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2015-08-25 20:38 - 2015-08-11 11:38 - 00454000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\directmanipulation.dll
2015-08-25 20:38 - 2015-08-11 11:37 - 00243800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe
2015-08-25 20:38 - 2015-08-11 11:26 - 00845664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll
2015-08-25 20:38 - 2015-08-11 11:21 - 00148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2015-08-25 20:38 - 2015-08-11 11:21 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll
2015-08-25 20:38 - 2015-08-11 11:20 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2015-08-25 20:38 - 2015-08-11 11:19 - 00235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Notifications.dll
2015-08-25 20:38 - 2015-08-11 11:18 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll
2015-08-25 20:38 - 2015-08-11 11:14 - 00404480 _____ C:\WINDOWS\system32\diagtrack_wininternal.dll
2015-08-25 20:38 - 2015-08-11 11:13 - 00413184 _____ C:\WINDOWS\system32\diagtrack_win.dll
2015-08-25 20:38 - 2015-08-11 11:11 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2015-08-25 20:38 - 2015-08-11 11:10 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2015-08-25 20:38 - 2015-08-11 11:10 - 00293376 _____ C:\WINDOWS\system32\TextInputFramework.dll
2015-08-25 20:38 - 2015-08-11 11:09 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll
2015-08-25 20:38 - 2015-08-11 11:08 - 00893440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2015-08-25 20:38 - 2015-08-11 11:08 - 00563200 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll
2015-08-25 20:38 - 2015-08-11 11:07 - 01178112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2015-08-25 20:38 - 2015-08-11 11:07 - 00593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2015-08-25 20:38 - 2015-08-11 11:07 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeParserTask.exe
2015-08-25 20:38 - 2015-08-11 11:05 - 00996352 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2015-08-25 20:38 - 2015-08-11 11:05 - 00342016 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationGeofences.dll
2015-08-25 20:38 - 2015-08-11 11:05 - 00269312 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFramework.dll
2015-08-25 20:38 - 2015-08-11 11:05 - 00137216 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationPermissions.dll
2015-08-25 20:38 - 2015-08-11 11:05 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFrameworkInternalPS.dll
2015-08-25 20:38 - 2015-08-11 11:02 - 03588096 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2015-08-25 20:38 - 2015-08-11 11:02 - 00621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2015-08-25 20:38 - 2015-08-11 11:02 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2015-08-25 20:38 - 2015-08-11 11:01 - 01334784 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2015-08-25 20:38 - 2015-08-11 11:00 - 00336384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2015-08-25 20:38 - 2015-08-11 11:00 - 00274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\syncutil.dll
2015-08-25 20:38 - 2015-08-11 10:59 - 01106432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2015-08-25 20:38 - 2015-08-11 10:59 - 00642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdbui.dll
2015-08-25 20:38 - 2015-08-11 10:59 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2015-08-25 20:38 - 2015-08-11 10:59 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tetheringclient.dll
2015-08-25 20:38 - 2015-08-11 10:58 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2015-08-25 20:38 - 2015-08-11 10:57 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserMgrProxy.dll
2015-08-25 20:38 - 2015-08-11 10:51 - 01823232 _____ C:\WINDOWS\SysWOW64\InputService.dll
2015-08-25 20:38 - 2015-08-11 10:50 - 00420352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GamePanel.exe
2015-08-25 20:38 - 2015-08-11 10:50 - 00200704 _____ C:\WINDOWS\SysWOW64\TextInputFramework.dll
2015-08-25 20:38 - 2015-08-11 10:50 - 00131584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2015-08-25 20:38 - 2015-08-11 10:49 - 00586752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2015-08-25 20:38 - 2015-08-11 10:49 - 00247808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2015-08-25 20:38 - 2015-08-11 10:48 - 00671232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2015-08-25 20:38 - 2015-08-11 10:47 - 00448512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApi.dll
2015-08-25 20:38 - 2015-08-11 10:42 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2015-08-25 20:38 - 2015-08-11 10:40 - 01112064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2015-08-25 20:38 - 2015-08-11 10:39 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2015-08-25 20:38 - 2015-08-11 10:38 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReInfo.dll
2015-08-14 00:34 - 2015-08-14 00:34 - 00000000 ____D C:\Users\Papa\AppData\Roaming\TuneUp Software
2015-08-14 00:34 - 2015-08-14 00:34 - 00000000 ____D C:\Users\Papa\AppData\Local\TuneUp Software
2015-08-14 00:31 - 2015-08-14 00:36 - 00000000 ____D C:\ProgramData\TuneUp Software
2015-08-14 00:31 - 2015-08-14 00:31 - 00001518 _____ C:\Users\Papa\Desktop\DivX Movies.lnk
2015-08-13 23:34 - 2015-08-13 23:34 - 00001178 _____ C:\Users\Public\Desktop\DivX Player.lnk
2015-08-13 23:33 - 2015-08-13 23:34 - 00000000 ____D C:\Users\Papa\AppData\Roaming\DivX
2015-08-13 23:33 - 2015-08-13 23:33 - 00001243 _____ C:\Users\Public\Desktop\DivX Converter.lnk
2015-08-13 23:31 - 2015-08-13 23:31 - 00000000 ____D C:\Users\Papa\AppData\Roaming\NVIDIA
2015-08-13 19:45 - 2015-09-01 16:33 - 00000000 ____D C:\WINDOWS\Minidump
2015-08-13 19:45 - 2015-08-13 19:46 - 00295992 _____ C:\WINDOWS\Minidump\081315-40812-01.dmp
2015-08-13 12:27 - 2015-08-13 12:27 - 00002283 _____ C:\Users\Public\Desktop\Epson Easy Photo Print.lnk
2015-08-13 12:27 - 2015-08-13 12:27 - 00000000 ____D C:\ProgramData\Sony Corporation
2015-08-13 11:39 - 2015-08-13 11:39 - 00000000 _____ C:\Users\Papa\Sti_Trace.log
2015-08-12 23:32 - 2015-08-12 23:32 - 00000000 ____D C:\WINDOWS\PCHEALTH
2015-08-12 22:07 - 2015-08-03 04:18 - 08613200 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2015-08-12 22:07 - 2015-08-03 03:56 - 06878256 _____ (Microsoft Corp.) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2015-08-12 22:06 - 2015-08-08 09:29 - 01822280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2015-08-12 22:06 - 2015-08-08 09:19 - 00608936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2015-08-12 22:06 - 2015-08-08 09:01 - 01533496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2015-08-12 22:06 - 2015-08-08 08:48 - 00539728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2015-08-12 22:06 - 2015-08-08 08:40 - 00365056 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2015-08-12 22:06 - 2015-08-08 08:24 - 02415104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2015-08-12 22:06 - 2015-08-08 08:24 - 01679360 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2015-08-12 22:06 - 2015-08-08 08:15 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2015-08-12 22:06 - 2015-08-08 08:00 - 01985024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2015-08-12 22:06 - 2015-08-06 05:17 - 00237392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdyboost.sys
2015-08-12 22:06 - 2015-08-06 05:17 - 00200528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wof.sys
2015-08-12 22:06 - 2015-08-06 04:22 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2015-08-12 22:06 - 2015-08-05 06:49 - 00783112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2015-08-12 22:06 - 2015-08-05 06:29 - 00644128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2015-08-12 22:06 - 2015-08-05 06:00 - 00310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenter.dll
2015-08-12 22:06 - 2015-08-05 05:54 - 01274880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2015-08-12 22:06 - 2015-08-05 05:47 - 01383424 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2015-08-12 22:06 - 2015-08-05 05:39 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenter.dll
2015-08-12 22:06 - 2015-08-04 06:07 - 00102752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys
2015-08-12 22:06 - 2015-08-04 06:06 - 00583128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2015-08-12 22:06 - 2015-08-04 06:06 - 00243248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2015-08-12 22:06 - 2015-08-04 05:23 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\VPNv2CSP.dll
2015-08-12 22:06 - 2015-08-04 04:59 - 01212416 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2015-08-12 22:06 - 2015-08-04 04:47 - 00898560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RemoteNaturalLanguage.dll
2015-08-12 22:06 - 2015-08-03 04:32 - 00306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll
2015-08-12 22:06 - 2015-08-03 04:28 - 00268800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NotificationObjFactory.dll
2015-08-12 22:06 - 2015-08-03 04:19 - 00505696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2015-08-12 22:06 - 2015-08-03 04:19 - 00393568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2015-08-12 22:06 - 2015-08-03 04:18 - 01983840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2015-08-12 22:06 - 2015-08-03 04:18 - 00594472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2015-08-12 22:06 - 2015-08-03 04:18 - 00046432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msgpiowin32.sys
2015-08-12 22:06 - 2015-08-03 04:17 - 00516960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2015-08-12 22:06 - 2015-08-03 04:17 - 00052264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wpcfltr.sys
2015-08-12 22:06 - 2015-08-03 04:12 - 00801632 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2015-08-12 22:06 - 2015-08-03 03:49 - 00700256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2015-08-12 22:06 - 2015-08-03 03:22 - 01601536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2015-08-12 22:06 - 2015-08-03 03:22 - 01008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2015-08-12 22:06 - 2015-08-03 03:22 - 00317440 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2015-08-12 22:06 - 2015-08-03 03:21 - 00179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\coredpus.dll
2015-08-12 22:06 - 2015-08-03 03:19 - 00215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2015-08-12 22:06 - 2015-08-03 03:19 - 00215040 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2015-08-12 22:06 - 2015-08-03 03:18 - 12503552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-08-12 22:06 - 2015-08-03 03:18 - 03780096 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2015-08-12 22:06 - 2015-08-03 03:18 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\SubscriptionMgr.dll
2015-08-12 22:06 - 2015-08-03 03:18 - 00120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkStatus.dll
2015-08-12 22:06 - 2015-08-03 03:15 - 00595456 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2015-08-12 22:06 - 2015-08-03 03:15 - 00573440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Desktop.dll
2015-08-12 22:06 - 2015-08-03 03:15 - 00171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2015-08-12 22:06 - 2015-08-03 03:14 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2015-08-12 22:06 - 2015-08-03 03:11 - 00814080 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll
2015-08-12 22:06 - 2015-08-03 03:10 - 01162240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2015-08-12 22:06 - 2015-08-03 03:06 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe
2015-08-12 22:06 - 2015-08-03 03:03 - 00494592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll
2015-08-12 22:06 - 2015-08-03 03:02 - 00195072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2015-08-12 22:06 - 2015-08-03 03:01 - 11262464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-08-12 22:06 - 2015-08-03 02:59 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctfuimanager.dll
2015-08-12 22:05 - 2015-08-03 03:31 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2015-08-12 22:05 - 2015-08-03 03:30 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_UserAccount.dll
2015-08-12 22:05 - 2015-08-03 03:24 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll
2015-08-12 22:05 - 2015-08-03 03:24 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll
2015-08-12 22:05 - 2015-08-03 03:24 - 00193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModelShim.dll
2015-08-12 22:05 - 2015-08-03 03:23 - 00122880 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEDataLayerHelpers.dll
2015-08-12 22:05 - 2015-08-03 03:15 - 01290752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2015-08-12 22:05 - 2015-08-03 03:15 - 00384000 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2015-08-12 22:05 - 2015-08-03 03:12 - 00217088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2015-08-12 22:05 - 2015-08-03 03:12 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEDataLayerHelpers.dll
2015-08-12 22:05 - 2015-08-03 03:02 - 00311808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2015-08-08 11:50 - 2015-08-08 11:50 - 00000000 _____ C:\Users\Papa\Downloads\act.js
2015-08-05 22:35 - 2015-07-30 08:24 - 01561872 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2015-08-05 22:35 - 2015-07-30 08:23 - 00527952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2015-08-05 22:35 - 2015-07-30 08:21 - 00816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2015-08-05 22:35 - 2015-07-30 08:17 - 01200400 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2015-08-05 22:35 - 2015-07-30 08:17 - 01025840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2015-08-05 22:35 - 2015-07-30 08:16 - 02147080 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2015-08-05 22:35 - 2015-07-30 08:15 - 00632168 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2015-08-05 22:35 - 2015-07-30 08:14 - 00333168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2015-08-05 22:35 - 2015-07-30 08:09 - 01562968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll
2015-08-05 22:35 - 2015-07-30 08:06 - 01043872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2015-08-05 22:35 - 2015-07-30 08:05 - 00501008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2015-08-05 22:35 - 2015-07-30 08:03 - 02116448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2015-08-05 22:35 - 2015-07-30 07:24 - 00252768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2015-08-05 22:35 - 2015-07-30 06:29 - 00705520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2015-08-05 22:35 - 2015-07-30 06:26 - 01867160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2015-08-05 22:35 - 2015-07-30 06:26 - 00877016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2015-08-05 22:35 - 2015-07-30 06:25 - 01356368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2015-08-05 22:35 - 2015-07-30 06:25 - 00713312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2015-08-05 22:35 - 2015-07-30 06:24 - 00445240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2015-08-05 22:35 - 2015-07-30 06:24 - 00407616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2015-08-05 22:35 - 2015-07-30 06:24 - 00285632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll
2015-08-05 22:35 - 2015-07-30 06:22 - 00896144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2015-08-05 22:35 - 2015-07-30 06:22 - 00507696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2015-08-05 22:35 - 2015-07-30 06:12 - 00287744 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2015-08-05 22:35 - 2015-07-30 06:12 - 00268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2015-08-05 22:35 - 2015-07-30 06:09 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManagerShellext.exe
2015-08-05 22:35 - 2015-07-30 06:08 - 00494592 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2015-08-05 22:35 - 2015-07-30 06:08 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2015-08-05 22:35 - 2015-07-30 05:59 - 00187904 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2015-08-05 22:35 - 2015-07-30 05:52 - 00521216 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2015-08-05 22:35 - 2015-07-30 05:52 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2015-08-05 22:35 - 2015-07-30 05:49 - 11557888 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2015-08-05 22:35 - 2015-07-30 05:46 - 02125312 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2015-08-05 22:35 - 2015-07-30 05:46 - 00487424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2015-08-05 22:35 - 2015-07-30 05:46 - 00204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2015-08-05 22:35 - 2015-07-30 05:45 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2015-08-05 22:35 - 2015-07-30 05:45 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tunnel.sys
2015-08-05 22:35 - 2015-07-30 05:44 - 00280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2015-08-05 22:35 - 2015-07-30 05:44 - 00229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2015-08-05 22:35 - 2015-07-30 05:44 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.V2.dll
2015-08-05 22:35 - 2015-07-30 05:44 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2015-08-05 22:35 - 2015-07-30 05:44 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\VoiceActivationManager.dll
2015-08-05 22:35 - 2015-07-30 05:42 - 00518144 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2015-08-05 22:35 - 2015-07-30 05:41 - 00407040 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2015-08-05 22:35 - 2015-07-30 05:41 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2015-08-05 22:35 - 2015-07-30 05:40 - 00846336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2015-08-05 22:35 - 2015-07-30 05:38 - 01420288 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2015-08-05 22:35 - 2015-07-30 05:38 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2015-08-05 22:35 - 2015-07-30 05:34 - 00599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2015-08-05 22:35 - 2015-07-30 05:29 - 00654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2015-08-05 22:35 - 2015-07-30 05:15 - 09889792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2015-08-05 22:35 - 2015-07-30 05:07 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
2015-08-05 22:35 - 2015-07-30 05:06 - 00373248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2015-08-05 22:35 - 2015-07-30 05:06 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsNativeApi.V2.dll
2015-08-05 22:35 - 2015-07-30 05:06 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VoiceActivationManager.dll
2015-08-05 22:35 - 2015-07-30 05:04 - 01714176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2015-08-05 22:35 - 2015-07-30 05:04 - 00335360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll
2015-08-05 22:35 - 2015-07-30 04:59 - 00473088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2015-08-05 22:35 - 2015-07-30 04:58 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-02 15:17 - 2015-07-31 10:36 - 00000000 ____D C:\Users\Papa
2015-09-02 15:16 - 2015-07-31 10:35 - 02077126 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-09-02 15:16 - 2015-07-10 18:34 - 00883662 _____ C:\WINDOWS\system32\perfh007.dat
2015-09-02 15:16 - 2015-07-10 18:34 - 00195796 _____ C:\WINDOWS\system32\perfc007.dat
2015-09-02 15:15 - 2015-07-10 14:20 - 00015150 _____ C:\WINDOWS\setupact.log
2015-09-02 15:12 - 2014-09-22 14:12 - 00000911 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {2D71EEC5-C9A4-4B54-9B5C-381ECDAA2869}.job
2015-09-02 15:12 - 2014-09-22 14:12 - 00000725 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {2D71EEC5-C9A4-4B54-9B5C-381ECDAA2869}.job
2015-09-02 15:11 - 2013-05-07 00:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-09-02 15:10 - 2015-07-31 11:22 - 00000000 ____D C:\Windows.old
2015-09-02 14:59 - 2015-07-31 11:59 - 00000935 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {E8599D46-E814-4B38-A655-823D8BD634B3}.job
2015-09-02 14:59 - 2015-07-31 11:59 - 00000749 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {E8599D46-E814-4B38-A655-823D8BD634B3}.job
2015-09-02 14:57 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\sru
2015-09-02 14:57 - 2010-11-30 19:53 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-02 14:53 - 2015-07-10 14:22 - 00000275 _____ C:\WINDOWS\WindowsUpdate.log
2015-09-02 12:04 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-09-02 11:57 - 2010-11-30 19:53 - 00001130 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-02 11:54 - 2015-07-31 10:33 - 00000000 _____ C:\WINDOWS\system32\Drivers\lvuvc.hs
2015-09-02 11:54 - 2015-07-10 14:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-09-01 19:37 - 2014-03-17 00:26 - 00000000 ____D C:\Users\Papa\Documents\Bescheinigungen Hannah
2015-09-01 19:08 - 2015-07-10 11:05 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2015-09-01 18:19 - 2011-09-30 16:38 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2015-09-01 18:11 - 2009-07-14 04:34 - 00000465 _____ C:\WINDOWS\win.ini
2015-09-01 17:04 - 2010-02-13 18:46 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-09-01 16:32 - 2010-02-13 18:39 - 488547915 _____ C:\WINDOWS\MEMORY.DMP
2015-09-01 15:36 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\rescache
2015-09-01 15:20 - 2015-07-31 10:27 - 00214090 _____ C:\WINDOWS\PFRO.log
2015-09-01 12:35 - 2015-07-31 11:03 - 00000000 ____D C:\Users\Papa\AppData\Local\Packages
2015-09-01 12:19 - 2014-11-12 10:40 - 00000000 ____D C:\Users\Papa\Desktop\Treibersoftware Büro
2015-09-01 00:27 - 2013-01-17 17:06 - 00000000 ____D C:\Users\Papa\Documents\Tischtennis
2015-09-01 00:05 - 2014-11-12 10:40 - 00026624 _____ C:\Users\Papa\Desktop\TT-Trofi-Adressen-11-08.xls
2015-08-31 23:02 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\Performance
2015-08-31 21:55 - 2011-01-07 22:31 - 00000000 ____D C:\Program Files (x86)\BlazeVideo
2015-08-31 18:08 - 2013-07-29 10:59 - 00000000 ____D C:\Program Files (x86)\StarMoney 9.0 S-Edition
2015-08-31 17:52 - 2010-11-30 19:53 - 00004192 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-08-31 17:52 - 2010-11-30 19:53 - 00003960 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-08-31 13:02 - 2015-08-02 12:17 - 00000000 ____D C:\ProgramData\Package Cache
2015-08-31 10:56 - 2015-07-10 12:55 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-08-29 23:34 - 2013-06-06 15:50 - 00000000 ____D C:\Users\Papa\Desktop\Fotos
2015-08-29 23:31 - 2014-06-16 22:08 - 00000000 ___RD C:\Users\Papa\Podcasts
2015-08-29 23:11 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\oobe
2015-08-29 23:11 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-08-29 19:41 - 2012-05-28 12:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-08-27 22:14 - 2015-07-10 14:20 - 00265752 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-08-27 22:11 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2015-08-27 22:00 - 2010-02-12 23:43 - 00000000 ____D C:\Users\Papa\AppData\Local\VirtualStore
2015-08-27 19:01 - 2015-07-10 13:04 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2015-08-27 19:01 - 2013-11-27 14:41 - 00000000 ____D C:\Program Files (x86)\NCH Software
2015-08-27 18:47 - 2011-07-27 12:53 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Skype
2015-08-27 18:30 - 2015-07-31 11:43 - 00000000 ____D C:\Users\Papa\AppData\Local\Comms
2015-08-27 18:16 - 2013-11-15 19:08 - 00000000 ____D C:\Users\Papa\Documents\Bescheinigungen Thea
2015-08-27 11:38 - 2013-10-28 11:28 - 00000000 ____D C:\Users\Papa\Documents\Schreiben-Kündigungen
2015-08-26 14:18 - 2013-08-28 17:51 - 00000000 ____D C:\Users\Papa\AppData\Roaming\HpUpdate
2015-08-26 14:18 - 2010-03-15 19:38 - 00000000 ____D C:\Users\Papa\AppData\Local\Microsoft Help
2015-08-26 13:29 - 2015-07-31 11:56 - 00000000 ____D C:\Users\Papa\AppData\Local\MicrosoftEdge
2015-08-25 23:58 - 2014-05-24 16:28 - 00000000 __SHD C:\Users\Papa\AppData\Local\EmieUserList
2015-08-25 23:58 - 2014-05-24 16:28 - 00000000 __SHD C:\Users\Papa\AppData\Local\EmieSiteList
2015-08-25 23:38 - 2013-09-18 14:16 - 00000000 ____D C:\Users\Papa\Documents\Segeln
2015-08-20 16:52 - 2015-07-31 11:08 - 00002397 _____ C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2015-08-20 16:52 - 2015-07-31 11:08 - 00000000 ___RD C:\Users\Papa\OneDrive
2015-08-14 13:31 - 2010-08-06 14:24 - 00000000 ____D C:\Users\Papa\Documents\Einkommensteuer
2015-08-14 00:31 - 2014-10-07 16:19 - 00000000 ____D C:\Program Files (x86)\DivX
2015-08-14 00:31 - 2014-10-07 16:18 - 00000000 ____D C:\ProgramData\DivX
2015-08-13 23:34 - 2014-10-07 16:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX
2015-08-13 19:49 - 2015-07-10 13:04 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-13 19:49 - 2015-07-10 13:04 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-13 19:49 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\Provisioning
2015-08-13 19:45 - 2013-03-16 16:46 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-08-13 19:45 - 2013-03-16 16:46 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-08-13 12:29 - 2014-01-19 18:58 - 00001172 _____ C:\Users\Public\Desktop\MyEpson Portal.lnk
2015-08-13 12:29 - 2014-01-19 18:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON Software
2015-08-13 12:29 - 2012-06-24 11:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
2015-08-13 12:29 - 2012-06-24 11:50 - 00000000 ____D C:\Program Files (x86)\epson
2015-08-13 12:29 - 2012-06-24 11:19 - 00000000 ____D C:\ProgramData\EPSON
2015-08-13 12:28 - 2012-06-24 11:56 - 00000000 ____D C:\Program Files (x86)\Epson Software
2015-08-12 23:41 - 2013-03-16 16:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-08-12 23:41 - 2010-03-15 19:38 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-08-12 23:39 - 2013-08-19 20:40 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-08-12 23:36 - 2010-03-19 19:53 - 132483416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-08-12 22:11 - 2013-05-07 00:05 - 00003858 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2015-08-08 22:59 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\NDF
2015-08-08 17:38 - 2015-07-10 13:06 - 00794088 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-08-08 17:38 - 2015-07-10 13:06 - 00179688 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-08-08 15:23 - 2011-04-10 11:36 - 00000000 ____D C:\Users\Papa\AppData\Local\.elfohilfe
2015-08-07 15:19 - 2014-09-04 13:31 - 00145016 _____ ( ) C:\WINDOWS\system32\Drivers\cxbu1x64.sys
2015-08-07 12:56 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2015-08-07 12:50 - 2014-09-22 18:27 - 00000000 ____D C:\Users\Papa\Documents\Steuer2011
2015-08-06 16:49 - 2010-02-13 00:03 - 00069480 _____ C:\Users\Papa\AppData\Local\GDIPFONTCACHEV1.DAT
2015-08-06 10:45 - 2010-08-06 09:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ElsterFormular
2015-08-06 10:45 - 2010-08-06 08:57 - 00000000 ____D C:\Users\Public\Documents\Steuer
2015-08-06 10:44 - 2015-08-02 12:11 - 00000000 ____D C:\Users\Papa\AppData\Local\elfopatch

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2011-06-16 15:04 - 2011-06-16 15:04 - 2087838 _____ () C:\Program Files\3dvideocreatorgl.zip
2009-06-15 15:39 - 2009-06-15 15:39 - 0275898 _____ () C:\Users\Papa\AppData\Roaming\Bitmapwhite.bmp
2010-05-05 12:25 - 2010-05-05 12:25 - 0089816 _____ () C:\Users\Papa\AppData\Roaming\Elster-Bar.bmp
2010-03-10 14:43 - 2010-03-10 14:43 - 0000318 _____ () C:\Users\Papa\AppData\Roaming\ELSTER-Stick Icon 16x16x16.ico
2009-06-15 15:39 - 2009-06-15 15:39 - 0174680 _____ () C:\Users\Papa\AppData\Roaming\ELSTER.bmp
2010-05-05 12:28 - 2010-05-05 12:28 - 0003262 _____ () C:\Users\Papa\AppData\Roaming\Elster.ico
2009-06-15 15:39 - 2009-06-15 15:39 - 0003262 _____ () C:\Users\Papa\AppData\Roaming\Elster.old.ico
2009-06-15 15:39 - 2009-06-15 15:39 - 0174678 _____ () C:\Users\Papa\AppData\Roaming\ELSTER.orig.bmp
2010-05-05 12:30 - 2010-05-05 12:30 - 0001406 _____ () C:\Users\Papa\AppData\Roaming\Elster16x16-256.ico
2010-03-10 13:45 - 2010-03-10 13:45 - 0000894 _____ () C:\Users\Papa\AppData\Roaming\Elster16x16-256.old.ico
2010-05-05 12:28 - 2010-05-05 12:28 - 0003262 _____ () C:\Users\Papa\AppData\Roaming\Elster32x32-256.ico
2010-03-10 13:46 - 2010-03-10 13:46 - 0006894 _____ () C:\Users\Papa\AppData\Roaming\Elster32x32-256.old.ico
2009-06-15 15:39 - 2009-06-15 15:39 - 0324137 _____ () C:\Users\Papa\AppData\Roaming\elster_1001.jpg
2009-06-15 15:39 - 2009-06-15 15:39 - 0109477 _____ () C:\Users\Papa\AppData\Roaming\Nutzungsbedingungen GuDMW SW deutsch.rtf
2009-06-15 15:39 - 2009-06-15 15:39 - 0127002 _____ () C:\Users\Papa\AppData\Roaming\offen0.jpg
2009-06-15 15:39 - 2009-06-15 15:39 - 0009352 _____ () C:\Users\Papa\AppData\Roaming\ST-GuDStarSignUSBTokenfuerELSTER.jpg
2014-07-03 13:42 - 2014-07-03 13:42 - 49086728 _____ (Igor Pavlov) C:\Users\Papa\AppData\Roaming\SUPRAUpdatePaket.exe
2010-07-15 15:04 - 2010-07-15 15:04 - 0023552 ___SH () C:\Users\Papa\AppData\Roaming\Thumbs.db
2015-08-26 00:56 - 2015-08-31 12:11 - 0000065 _____ () C:\Users\Papa\AppData\Roaming\WB.CFG
2010-05-09 12:23 - 2011-11-07 23:45 - 0005632 _____ () C:\Users\Papa\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-08-28 17:49 - 2013-08-28 17:49 - 0000057 _____ () C:\ProgramData\Ament.ini
2015-07-31 10:32 - 2015-07-31 10:32 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2010-03-19 19:23 - 2010-03-19 19:23 - 0005000 _____ () C:\ProgramData\xqkcebzs.dik

Einige Dateien in TEMP:
====================
C:\Users\Papa\AppData\Local\Temp\avgnt.exe
C:\Users\Papa\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Papa\AppData\Local\Temp\KUIU.EXE
C:\Users\Papa\AppData\Local\Temp\ms.exe
C:\Users\Papa\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Papa\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Papa\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-01 15:31

==================== Ende von FRST.txt ============================

Leider hat der GMER nicht funktioniert. Das Programm konnte nicht richtig geöffnet werden.

Das Textdokument Addition von FRST und die Logfiles von Avira Antivir und Malwarebytes Anti-Malware habe ich auch noch, passen allerdings nicht mehr in diesen Beitrag.

Ich hoffe sie können mir weiterhelfen! :)

schrauber · 02.09.2015, 16:55

Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Spatzi92 · 02.09.2015, 18:11

Wollte kein zweites Mal posten weil irgendwo stand, dass dann evtl. keine Antwort kommt weil es als Beantwortet betrachtet wird

Hier die Addition.txt:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-08-2015
durchgeführt von Papa (2015-09-02 15:19:51)
Gestartet von C:\Users\Papa\Desktop
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2813061695-2155106178-3302336903-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2813061695-2155106178-3302336903-503 - Limited - Disabled)
Gast (S-1-5-21-2813061695-2155106178-3302336903-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2813061695-2155106178-3302336903-1002 - Limited - Enabled)
Papa (S-1-5-21-2813061695-2155106178-3302336903-1000 - Administrator - Enabled) => C:\Users\Papa

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ABBYY FineReader 9.0 Sprint (HKLM-x32\...\ABBYY FineReader 9.0 Sprint) (Version: 9.01.513.58212 - ABBYY)
ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212 - ABBYY) Hidden
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.7.0.1860 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.232 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
ANNO 1404 (HKLM-x32\...\{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}) (Version: 1.02.0000 - Ubisoft)
Anno 1404 (x32 Version: 1.00.0000 - Ubisoft) Hidden
ANNO 1503 (HKLM-x32\...\{EBBB1DEF-8878-4CB8-BC0D-1196B30E7527}) (Version:  - )
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.12.420 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{315dd168-0794-4cf1-8355-f195cde642fc}) (Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG) Hidden
CyberLink PowerDirector (HKLM-x32\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 9.0.0.3815a - CyberLink Corp.)
CyberLink PowerDirector (Version: 9.0.0.3815a - CyberLink Corp.) Hidden
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.7.0.77 - DivX, LLC)
easyFly 4 Starter Edition (HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\...\{09696666-CB70-4056-A504-D916D92933E2}) (Version: 4.0.1.3 - IPACS)
ElsterFormular-Upgrade (HKLM-x32\...\ElsterFormular 11.5.0.4546) (Version: 16.2.17437 - Landesfinanzdirektion Thüringen)
Epson Easy Photo Print 2 (HKLM-x32\...\{E402F650-650F-45C0-8F7A-00678D6AA0F6}) (Version: 2.6.0.0 - SEIKO EPSON CORPORATION)
Epson Event Manager (HKLM-x32\...\{5662F323-3D9C-4100-B60C-BC71B47DD0A1}) (Version: 3.10.0041 - Seiko Epson Corporation)
Epson E-Web Print (HKLM-x32\...\{6BF9F374-EC67-4808-A90C-F127DE6D989D}) (Version: 1.23.0000 - SEIKO EPSON CORPORATION)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - Seiko Epson Corporation)
EPSON SX125 Series Printer Uninstall (HKLM\...\EPSON SX125 Series) (Version:  - SEIKO EPSON Corporation)
EPSON XP-412 413 415 Series Printer Uninstall (HKLM\...\EPSON XP-412 413 415 Series) (Version:  - SEIKO EPSON Corporation)
EPSON-Handbücher (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.40.0.0 - SEIKO EPSON CORPORATION)
EpsonNet Print (HKLM-x32\...\{3E31400D-274E-4647-916C-2CACC3741799}) (Version: 2.6.0 - SEIKO EPSON CORPORATION)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{34EB6245-C8D0-4D8A-B8D8-EEBFF7A91485}) (Version: 2.1.27.0 - MAGIX AG)
Free Video Dub version 1.8 (HKLM-x32\...\Free Video Dub_is1) (Version:  - DVDVideoSoft Limited.)
Freemake Video Converter Version 2.0.0 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 2.0.0 - Ellora Assets Corporation)
G&D StarSign USB Token für ELSTER (HKLM-x32\...\InstallShield_{636BAD38-26BC-4BD8-802B-F18ED2D48D65}) (Version: 1.2.0 - Secunet Security Networks AG)
G&D StarSign USB Token für ELSTER (Version: 1.2.0 - Secunet Security Networks AG) Hidden
Google Earth (HKLM-x32\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Update Helper (x32 Version: 1.3.28.13 - Google Inc.) Hidden
HPDiagnosticAlert (x32 Version: 1.00.0000 - Microsoft) Hidden
Internet-TV für Windows Media Center (HKLM-x32\...\{9D318C86-AF4C-409F-A6AC-7183FF4CF424}) (Version: 4.2.2.0 - Microsoft Corporation)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Java(TM) 6 Update 29 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216029FF}) (Version: 6.0.290 - Oracle)
Legalsounds Download Manager (HKLM-x32\...\LegalsoundsDownloadManager) (Version: 1.4.9 - LegalMedia)
Legalsounds Download Manager (x32 Version: 1.4.9 - LegalMedia) Hidden
Malwarebytes Anti-Malware Version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
MEDION NAS TOOL (HKLM-x32\...\MEDION NAS TOOL) (Version:  - MEDION)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40728.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM-x32\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{402ED4A1-8F5B-387A-8688-997ABF58B8F2}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 40.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 40.0.3 (x86 de)) (Version: 40.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 40.0.3.5716 - Mozilla)
Mozilla Thunderbird 31.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MyEpson Portal (HKLM-x32\...\MyEpson Portal) (Version:  - SEIKO EPSON Corporation)
MyEpson Portal (x32 Version: 1.1.1.0 - SEIKO EPSON CORPORATION) Hidden
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 1.10 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}) (Version: 9.09.0814 - NVIDIA Corporation)
PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )
Platform (x32 Version: 1.40 - VIA Technologies, Inc.) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Skype Click to Call (HKLM-x32\...\{B6CF2967-C81E-40C0-9815-C05774FEF120}) (Version: 5.9.9216 - Skype Technologies S.A.)
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
Software Updater (HKLM-x32\...\{8DBC5A0A-31C4-46C7-B252-6B593EA11A87}) (Version: 4.3.7 - SEIKO EPSON CORPORATION)
StarMoney (x32 Version: 4.0.0.203 - StarFinanz) Hidden
StarMoney 9.0 S-Edition (HKLM-x32\...\{8BC76025-AF4B-46DE-8737-3E844C83A39A}) (Version: 9.0 - Star Finanz GmbH)
supra IPCam (HKLM-x32\...\{CDCAE422-6CF5-41E3-9DB1-AC4DEA00377D}) (Version: 1.7.5.0 - SUPRA Foto-Elektronik-Vertriebs-GmbH)
Uninstall 1.0.0.1 (HKLM-x32\...\Uninstall_is1) (Version:  - )
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
USB CCID Smartcard Reader - Version 1.2.1.2 (HKLM\...\{939913F9-F134-4E9E-B879-BE6755B69952}) (Version: 3.0.0.1 - USB CCID)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.40 - VIA Technologies, Inc.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows Media Center Add-in for Silverlight (HKLM-x32\...\{0EDBEB2B-7C8D-42E6-8312-0F84394A3223}) (Version: 4.7.3.0 - Microsoft Corporation)
Zune (HKLM\...\Zune) (Version: 04.08.2345.00 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}\InprocServer32 -> C:\Windows\system32\shell32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Papa\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000_Classes\CLSID\{5AB7172C-9C11-405C-8DD5-AF20F3606282}\InprocServer32 -> C:\Users\Papa\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Papa\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Papa\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Papa\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000_Classes\CLSID\{A78ED123-AB77-406B-9962-2A5D9D2F7F30}\InprocServer32 -> C:\Users\Papa\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Papa\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\Papa\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Papa\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Papa\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64\FileSyncApi64.dll (Microsoft Corporation)

==================== Wiederherstellungspunkte =========================

26-08-2015 00:37:28 Windows Update
29-08-2015 18:21:46 TuneUp Utilities 2014 wird entfernt
31-08-2015 15:42:44 Revo Uninstaller's restore point - Great Find
01-09-2015 17:47:54 JRT Pre-Junkware Removal

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00EEBA9C-F9EF-4272-B793-C830FBADD359} - System32\Tasks\Microsoft\Windows\ApplicationData\DsSvcCleanup => C:\Windows\system32\dstokenclean.exe [2015-07-10] (Microsoft Corporation)
Task: {022037F2-7788-4E30-B92C-B9C8C4F7BC9F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {02238DB8-CD6E-4818-8BA1-956BAFD2E516} - System32\Tasks\{749A6002-9269-4684-9F35-B62569197FAB} => pcalua.exe -a C:\Filme\Speed2_burnR_mxcdr\startup.exe -d C:\Filme\Speed2_burnR_mxcdr
Task: {08B02272-3129-4995-A938-7D166F9E2EC2} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe
Task: {0CCA7916-2916-4F12-BD32-1E3BE31E1269} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Device-Join => C:\Windows\System32\dsregcmd.exe [2015-07-10] (Microsoft Corporation)
Task: {0EA02C70-E6C6-4066-A753-D4CE45536C0C} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {133D9F2B-B2AA-42CE-950D-C863BBD91746} - System32\Tasks\{A2A8EC0B-938E-4341-9E1D-92728AD93853} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}\setup.exe" -c -runfromtemp -l0x0007 -removeonly
Task: {145B979C-67BF-4077-9FA3-DF34BE002F09} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {16BA75E0-1AAC-4BC1-9048-DE498C045322} - System32\Tasks\Trojan Killer => C:\Program Files\GridinSoft Trojan Killer\trojankiller.exe
Task: {178214C6-611F-462A-B8F2-0121523679D2} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
Task: {19533F2C-56E5-440C-8DD9-53131588758D} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {19865544-CE08-40BE-8B8C-87C47681433D} - System32\Tasks\Microsoft\Windows\WindowsUpdate\sihboot => C:\Windows\System32\sihclient.exe [2015-07-10] (Microsoft Corporation)
Task: {1C6064EA-FDAB-423A-9F26-CD9FCFAEF59D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {2301C458-BCA6-4A2D-BD25-A413FC8DAD33} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {27916D31-C470-4126-B22B-7B9E3C2C7AA5} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {28CF44D0-11C9-46DB-A7E6-6C691B05491B} - System32\Tasks\EPSON XP-412 413 415 Series Update {2D71EEC5-C9A4-4B54-9B5C-381ECDAA2869} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLEE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {2CBD57B2-3671-4E93-8F57-B711E7CA79DF} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {35D5E4B9-8476-4186-87B8-A3BDF801331A} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {3F6E048D-6404-433B-8F5F-CFF4D89BF89E} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => Rundll32.exe generaltel.dll,RunTelemetryW
Task: {402D91E7-37B7-4188-B9AF-C8C1A6E2F7CA} - System32\Tasks\{3E9DF694-25A3-413A-B952-E31E4268A172} => pcalua.exe -a E:\setup.exe -d E:\
Task: {41160EA0-208B-4C3E-B4DB-805BBABC6B93} - System32\Tasks\Microsoft\Windows\Feedback\Siuf\DmClient => C:\Windows\system32\dmclient.exe [2015-07-10] (Microsoft Corporation)
Task: {42AC1B7B-9F97-49B7-B5CC-7559EF58F185} - \WordShark Auto Updater 1.10.0.20 Core -> Keine Datei <==== ACHTUNG
Task: {4348F252-F8ED-4773-BF1C-0E9551F4AB97} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {4D5C8AF0-77D5-4303-8CAC-163865881DEA} - System32\Tasks\{6E965522-2D6F-43E5-A68E-3D7925FFEDC8} => pcalua.exe -a "C:\Program Files (x86)\Panda Security\Panda ActiveScan Cleaner\PAsCleaner.exe" -d "C:\Program Files (x86)\Panda Security\Panda ActiveScan Cleaner\"
Task: {4FCED351-4BA5-4DFF-8E2C-ABCC4BDC885C} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {5358C947-7099-449D-AE7D-D169992CE737} - System32\Tasks\{5DAC6490-B405-4489-AB7B-50E7F2AF24E5} => pcalua.exe -a F:\setupSNK.exe -d F:\
Task: {579E5700-3C98-43D4-8559-338A4E614F1D} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {5993ABC0-7B95-4CE0-8C53-29AB19A25947} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {5F7CE71C-1BF7-4D53-8998-C68BD089F085} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {6523E0B8-954B-4C22-BCA6-F80C90137BCC} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {6A169A30-51DA-478F-A84D-3088AD7A8C06} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {73551810-E5F4-433E-9494-0D00B55C855E} - System32\Tasks\Microsoft\Windows\Maps\MapsToastTask
Task: {74884A35-0BBF-40EC-8E70-CE57105709CF} - System32\Tasks\EPSON XP-412 413 415 Series Update {E8599D46-E814-4B38-A655-823D8BD634B3} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLEE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {78B77FA3-9D97-441D-97B6-68CEA40B4F74} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe generaltel.dll,RunTelemetry -maintenance
Task: {79BE5096-C6B2-47DE-B82B-D2D911A1D0B0} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {79C7E6CB-46C0-4EB5-BB10-090FDBCA5480} - System32\Tasks\EPSON XP-412 413 415 Series Invitation {2D71EEC5-C9A4-4B54-9B5C-381ECDAA2869} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLEE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {7AA7A5D3-1A50-4B24-9DC2-6E666BD1926D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-08-12] (Adobe Systems Incorporated)
Task: {8107F312-1A97-4B39-81DD-18EE023B97AF} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {8AEA9248-8654-4D61-8FBD-CACE75F833CE} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {8CD0F7B7-3ACD-4FF2-A664-71A237755E94} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {8D308531-4569-491D-9E0D-977B02328D33} - System32\Tasks\{4D574394-34A1-4823-9047-9A32E34AEEA8} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2014-12-11] (Skype Technologies S.A.)
Task: {8DF84CB3-D8E0-4307-A35B-CA74E21786DB} - System32\Tasks\Microsoft\Windows\Clip\License Validation => C:\Windows\system32\ClipUp.exe [2015-07-31] (Microsoft Corporation)
Task: {90886BCA-DF1E-47CC-8A89-6F5D8B13FC37} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {92A76819-E78E-4556-91DA-A4069E23AA72} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {92F8FA25-3385-4E4B-B399-3C02F75D3D34} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {95F110C5-6194-49A2-BC89-23278ACFA808} - System32\Tasks\{4B5632E5-21B0-47D8-B435-2EE32DC53271} => I:\Systemtools\DriverInstaller.exe
Task: {97F8989B-0BC2-41DE-9DFE-86D40C8EB590} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {A309D344-FAFB-4FF2-A768-E226CD17D2A3} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {A5B6CD85-1B57-49B9-BA80-5D5D65F02826} - System32\Tasks\Microsoft\Windows\AppID\EDP Policy Manager
Task: {AD410643-C8FC-4441-9FF1-74F185FC9083} - System32\Tasks\{D0656188-A04E-4074-8CC0-A8AD1ACE02E5} => C:\Program Files (x86)\MEDION\MEDION NAS TOOL\MEDION NAS TOOL.exe [2012-07-10] ()
Task: {AEAE0C5D-9899-4F0F-8C71-81ADC4E20371} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {B49B75BC-87C2-46F4-83D2-6251F2258291} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {BBDD8328-CC64-4522-9526-5F8B4F2A33D8} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {BF318A9E-83F3-4653-A5BE-4A45EFF91DFE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.)
Task: {C1193E42-0064-4882-820D-D2CE1E904358} - \WordShark Auto Updater 1.10.0.20 Pending Update -> Keine Datei <==== ACHTUNG
Task: {C56AFFD3-06B8-4A16-AF7E-F7A6EB3FAE9E} - System32\Tasks\Microsoft\Windows\TPM\Tpm-HASCertRetr
Task: {C5EE2EA2-5312-4D1F-B9D0-41B18DF31B78} - System32\Tasks\Microsoft\Windows\WindowsUpdate\sih => C:\Windows\System32\sihclient.exe [2015-07-10] (Microsoft Corporation)
Task: {C7209538-FC85-4FAF-8435-5DE2A95A271F} - System32\Tasks\{4A561E58-88D1-4595-94C0-148287B8DE1E} => C:\Program Files (x86)\MEDION\MEDION NAS TOOL\MEDION NAS TOOL.exe [2012-07-10] ()
Task: {C7A236B2-12E1-46DC-9501-3B1B0209CC09} - System32\Tasks\Microsoft\Windows\Location\WindowsActionDialog => C:\Windows\System32\WindowsActionDialog.exe [2015-07-10] (Microsoft Corporation)
Task: {CFE351DD-2408-42C3-92D1-5CE1237B4C3B} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {D8FBFFBD-F837-4089-B42D-21221461EB7F} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {D96131AB-7328-4A7B-94EA-1B3B18441BC5} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {D9B97BFB-3498-4507-9CF6-C3D13344588D} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {E1CC8175-7670-411A-A296-93DA8F236FBD} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {E9E7E9DB-C9B5-45C8-8338-56A4F296EA43} - System32\Tasks\EPSON XP-412 413 415 Series Invitation {E8599D46-E814-4B38-A655-823D8BD634B3} => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLEE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {EB7BAD3F-F8FE-4C71-8312-58AA0C909223} - System32\Tasks\{B6068175-00C2-4E3A-B79B-2D8397F57F1A} => Firefox.exe 
Task: {EDE01A12-7352-4918-AF26-874E1FD85B12} - \cfr3011 -> Keine Datei <==== ACHTUNG
Task: {F50B4481-4F30-4FDB-B530-AEB7D9427324} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {FCA980FF-2A61-4941-A17A-19F6FD4DC409} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {2D71EEC5-C9A4-4B54-9B5C-381ECDAA2869}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLEE.EXE
Task: C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {E8599D46-E814-4B38-A655-823D8BD634B3}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLEE.EXE
Task: C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {2D71EEC5-C9A4-4B54-9B5C-381ECDAA2869}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLEE.EXE:/EXE:{2D71EEC5-C9A4-4B54-9B5C-381ECDAA2869} /F:UpdateSYSTEMĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {E8599D46-E814-4B38-A655-823D8BD634B3}.job => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_ITSLEE.EXE:/EXE:{E8599D46-E814-4B38-A655-823D8BD634B3} /F:UpdateWORKGROUP\PAPA-PC$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-31 11:19 - 2015-07-31 11:19 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-08-25 20:38 - 2015-08-11 11:14 - 00404480 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll
2015-08-29 18:16 - 2015-08-18 09:56 - 02498808 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-08-29 18:16 - 2015-08-18 09:56 - 02498808 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-07-10 12:59 - 2015-07-10 12:59 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 12:59 - 2015-07-10 12:59 - 00143360 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\XamlTileRendering.dll
2015-08-12 22:05 - 2015-08-03 03:11 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-08-25 20:39 - 2015-08-11 10:58 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-08-12 22:05 - 2015-08-03 03:09 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 13:00 - 2015-07-10 18:45 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll
2015-08-29 18:16 - 2015-08-29 18:16 - 00007168 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.827.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2015-08-29 18:16 - 2015-08-29 18:16 - 11606528 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.827.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2015-07-10 18:53 - 2015-07-10 18:53 - 07897088 _____ () C:\Program Files\WindowsApps\Microsoft.NET.Native.Framework.1.0_1.0.22929.0_x64__8wekyb3d8bbwe\SharedLibrary.dll
2015-08-08 11:28 - 2015-08-08 11:28 - 00174592 _____ () C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_3.3.8040.0_x64__8wekyb3d8bbwe\CellNativeClientUniversal.dll
2015-07-31 11:26 - 2015-07-31 11:26 - 04485808 _____ () C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_3.3.8040.0_x64__8wekyb3d8bbwe\Microsoft.Advertising.dll
2015-08-08 11:28 - 2015-08-08 11:28 - 07502848 _____ () C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_3.3.8040.0_x64__8wekyb3d8bbwe\Microsoft.Xbox.Services.dll
2015-08-08 11:28 - 2015-08-08 11:28 - 01384960 _____ () C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_3.3.8040.0_x64__8wekyb3d8bbwe\cpprest140_uwp_2_6.dll
2015-08-14 14:59 - 2015-08-14 14:59 - 05971456 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.UI.Xaml\0064c7f3927391418c988e043ce3cdd6\Windows.UI.Xaml.ni.dll
2015-08-14 14:59 - 2015-08-14 14:59 - 04090880 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.App640a3541#\a6d0b936baafc75d445cfeeea2c45692\Windows.ApplicationModel.ni.dll
2015-08-14 14:59 - 2015-08-14 14:59 - 00497152 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Foundation\49d9e2eb148fe29623ae98ad26130766\Windows.Foundation.ni.dll
2015-08-14 14:59 - 2015-08-14 14:59 - 00961536 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Security\17b2f1dc4e6f8f2b2ba837c656b12243\Windows.Security.ni.dll
2015-08-14 14:59 - 2015-08-14 14:59 - 00302080 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.Gloaae92e31#\ace13f37bf8359a23a39787571bfb496\Windows.Globalization.ni.dll
2015-08-14 14:59 - 2015-08-14 14:59 - 01752576 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\Windows.UI\8f320c4a308d2e39c6aa40c7cdf4ce49\Windows.UI.ni.dll
2015-08-14 14:59 - 2015-08-14 14:59 - 00026112 _____ () C:\Users\Papa\AppData\Local\Packages\microsoft.xboxidentityprovider_cw5n1h2txyewy\AC\Microsoft\CLR_v4.0\NativeImages\XboxIdp.Native\2a8934bf0aec07e7aa3e1e9aedee6a8a\XboxIdp.Native.ni.dll
2015-07-31 11:19 - 2015-07-31 11:19 - 02971648 _____ () C:\Windows\SystemApps\Microsoft.AccountsControl_cw5n1h2txyewy\AccountsControlUI.dll
2015-08-28 15:07 - 2015-08-28 15:08 - 08241152 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_2015.8.25.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
2015-08-28 15:07 - 2015-08-28 15:08 - 02238976 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_2015.8.25.0_x64__8wekyb3d8bbwe\MS.Entertainment.Common.Mobile.dll
2015-08-25 20:41 - 2015-08-25 20:41 - 00006656 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_8.8.15003.0_x64__8wekyb3d8bbwe\XboxApp.exe
2015-08-25 20:41 - 2015-08-25 20:41 - 25675264 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_8.8.15003.0_x64__8wekyb3d8bbwe\XboxApp.dll
2015-08-25 20:41 - 2015-08-25 20:41 - 03175936 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_8.8.15003.0_x64__8wekyb3d8bbwe\Avatars.dll
2015-07-31 11:46 - 2015-07-31 11:46 - 04627456 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_8.8.15003.0_x64__8wekyb3d8bbwe\Microsoft.Xbox.SmartGlass.dll
2015-08-25 20:41 - 2015-08-25 20:41 - 03945472 _____ () C:\Program Files\WindowsApps\Microsoft.XboxApp_8.8.15003.0_x64__8wekyb3d8bbwe\XboxNano.dll
2015-08-25 20:39 - 2015-08-11 11:57 - 02641760 _____ () C:\Windows\SystemApps\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\ContentDeliveryManager.Background.dll
2015-07-10 13:00 - 2015-07-10 13:00 - 00215352 _____ () c:\windows\system32\WerEtw.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ahcache.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CoreMessagingRegistrar => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\StateRepository => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TileDataModelSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\UserManager => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\acwfp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Ahcache.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CoreMessagingRegistrar => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\StateRepository => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\TileDataModelSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UserManager => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Papa\AppData\Local\Microsoft\Windows\Themes\DE-wp1.jpg
DNS Servers: 82.212.62.62 - 78.42.43.62
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\Services: ABBYY.Licensing.FineReader.Sprint.9.0 => 2
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3
MSCONFIG\Services: CltMngSvc => 2
MSCONFIG\Services: EpsonScanSvc => 2
MSCONFIG\Services: EPSON_EB_RPCV4_04 => 2
MSCONFIG\Services: EPSON_PM_RPCV4_04 => 2
MSCONFIG\Services: FirebirdServerMAGIXInstance => 3
MSCONFIG\Services: globalUpdate => 2
MSCONFIG\Services: globalUpdatem => 3
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: MyEpson Portal Service => 2
MSCONFIG\Services: nvsvc => 2
MSCONFIG\Services: RelevantKnowledge => 2
MSCONFIG\Services: RichVideo64 => 2
MSCONFIG\Services: Service Mgr GreatFind => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\Services: StarMoney 9.0 OnlineUpdate => 2
MSCONFIG\Services: Update Mgr GreatFind => 2
MSCONFIG\Services: wssvc_1.10.0.20 => 2
HKLM\...\StartupApproved\Run32: => "FromDocToPDF Search Scope Monitor"
HKLM\...\StartupApproved\Run32: => "FromDocToPDF_65 Browser Plugin Loader"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [UDP Query User{1BFEE015-AEBC-4B4A-8ECE-EEA967CD0E3E}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{A8AD157C-5BA7-4CDE-BEA5-B90AF37B1CB4}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{004D73BA-85AA-4082-B075-9091ADD5AE0B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{F07A0FAE-E7B3-4CF3-99E7-CD81AC7CCB8D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [UDP Query User{022F4E71-48F8-45FF-81C4-D6117E9453AA}C:\program files (x86)\medion\medion nas tool\medion nas tool.exe] => (Allow) C:\program files (x86)\medion\medion nas tool\medion nas tool.exe
FirewallRules: [TCP Query User{4BFE38CA-9387-48AF-A940-1A1C08FB0243}C:\program files (x86)\medion\medion nas tool\medion nas tool.exe] => (Allow) C:\program files (x86)\medion\medion nas tool\medion nas tool.exe
FirewallRules: [{0517642A-9E2A-4128-9351-0C598EA49266}] => (Allow) C:\Program Files\CyberLink\PowerDirector\PDR9.EXE
FirewallRules: [{9B29011C-FD03-4438-B11A-BE426F1D7B9B}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{6F472B44-A2DB-4F28-AA1C-539C9D19EB9D}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{885A6C59-DAB5-4D12-A992-38FA6A950DFA}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{5F854C2F-74CA-4A68-8D67-9E1082EC7663}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{9DBED011-F471-4791-B37C-04355F01DEFD}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{AB3CE702-E4EE-4885-BB5D-0BDB6EC33B1C}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{F9B57D92-4141-4562-97A2-BF1649BD81A4}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{79F9BDB2-7DA9-4B4B-A2BF-2B4986DB5985}] => (Allow) %ProgramFiles%\Zune\ZuneNSS.exe
FirewallRules: [{602DB5E9-E655-4CED-8DA9-6185392FE2AC}] => (Allow) %ProgramFiles%\Zune\Zune.exe
FirewallRules: [{9C115063-4BD2-40BA-9D40-AAAD1D20976A}] => (Allow) %SystemRoot%\Microsoft.NET\Framework64\v3.0\Windows Communication Foundation\SMSvcHost.exe
FirewallRules: [{98848870-8A06-4932-B242-C1DBBCC6D0E0}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{39B86696-B30B-4F3A-AF21-6BC239609D76}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{6CA27295-EB00-4B4A-B29B-08170679B0D7}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{AB5BAB0D-45D2-463D-8F00-C6DFAFA6349F}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{6F004FF6-7D87-489D-9C82-58EE850F21A3}] => (Allow) C:\Program Files (x86)\StarMoney 9.0 S-Edition\app\StarMoney.exe
FirewallRules: [{9D4FC7D7-8779-4657-AEB0-937283BBEBF8}] => (Allow) C:\Program Files (x86)\StarMoney 9.0 S-Edition\app\StarMoney.exe
FirewallRules: [{8B496323-825E-4E40-81CD-9DA9B3805BF6}] => (Allow) C:\Program Files (x86)\StarMoney 9.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe
FirewallRules: [{50C2BF2A-7E04-406A-83EB-90A3AC0853B5}] => (Allow) C:\Program Files (x86)\StarMoney 9.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe
FirewallRules: [{432DEA85-5029-4D6D-A765-0D1D637C15E8}] => (Allow) E:\fsetup.exe
FirewallRules: [{3DA9E19D-6AF7-44C0-8436-62670B7D1DA6}] => (Allow) E:\fsetup.exe
FirewallRules: [UDP Query User{AB6F2CE4-7986-4814-8369-BC36BD2977A2}C:\program files (x86)\medion\medion nas tool\medion nas tool.exe] => (Allow) C:\program files (x86)\medion\medion nas tool\medion nas tool.exe
FirewallRules: [TCP Query User{F050A395-BCE8-4A41-9FC5-F6DBF9876BF6}C:\program files (x86)\medion\medion nas tool\medion nas tool.exe] => (Allow) C:\program files (x86)\medion\medion nas tool\medion nas tool.exe
FirewallRules: [UDP Query User{CAFCBCEF-10F1-4FCB-8969-985B8DE87B39}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{BD06F9C6-F449-499A-AEA1-BF9E82EFD01D}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Block) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{1D21EC43-5E3A-474F-8BD6-F5315D87B315}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [TCP Query User{F2B5BBF0-A7C9-42EC-8B39-C71878A7310D}C:\program files (x86)\epson software\event manager\eeventmanager.exe] => (Allow) C:\program files (x86)\epson software\event manager\eeventmanager.exe
FirewallRules: [UDP Query User{8A3BF53F-5782-4262-B7AB-5031D1FF50B7}C:\program files (x86)\google\google earth\plugin\geplugin.exe] => (Allow) C:\program files (x86)\google\google earth\plugin\geplugin.exe
FirewallRules: [TCP Query User{778714E2-8EAD-4C5F-9692-75895B1DAD3B}C:\program files (x86)\google\google earth\plugin\geplugin.exe] => (Allow) C:\program files (x86)\google\google earth\plugin\geplugin.exe
FirewallRules: [{2F0323F1-4F4D-437F-B586-D69D5A1EBFC4}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [UDP Query User{902D2A88-EDD7-4727-9653-121510FC1C93}C:\program files (x86)\google\google earth\client\googleearth.exe] => (Allow) C:\program files (x86)\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{C7993A71-2F8B-4CCD-BA77-3FA1EF923E96}C:\program files (x86)\google\google earth\client\googleearth.exe] => (Allow) C:\program files (x86)\google\google earth\client\googleearth.exe
FirewallRules: [UDP Query User{9643AE28-E307-4C4C-9C65-DFA3BE6D42DF}C:\program files (x86)\google\google earth\client\googleearth.exe] => (Allow) C:\program files (x86)\google\google earth\client\googleearth.exe
FirewallRules: [TCP Query User{C054C473-3729-4173-A7AC-81E687061687}C:\program files (x86)\google\google earth\client\googleearth.exe] => (Allow) C:\program files (x86)\google\google earth\client\googleearth.exe
FirewallRules: [{D9D1FC6C-1FD2-49C8-BD7A-3E3DD13361C4}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{89B83C29-7F98-4EAA-8B71-55C574B0FF6F}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\tools\Anno4Web.exe
FirewallRules: [{BE72FFB4-B117-44F5-A713-1B2DA32FAFAB}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{BE23FA84-0D03-45E4-BE38-F6A613DE4A48}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404\Anno4.exe
FirewallRules: [{443DC0A6-519E-4DA9-8CAC-87DC61FEA4DB}] => (Allow) C:\Program Files (x86)\RelevantKnowledge\rlvknlg.exe
FirewallRules: [{9491EB56-024F-4DFB-A009-77A16C69D1CC}] => (Allow) C:\Program Files (x86)\RelevantKnowledge\rlvknlg.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: USB-Eingabegerät
Description: USB-Eingabegerät
Class Guid: {745a17a0-74d3-11d0-b6fe-00a0c90f57da}
Manufacturer: (Standardsystemgeräte)
Service: HidUsb
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Video Grabber
Description: Video Grabber
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/02/2015 03:16:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Gmer-19357.exe, Version: 2.1.19357.0, Zeitstempel: 0x52e7ea83
Name des fehlerhaften Moduls: Gmer-19357.exe, Version: 2.1.19357.0, Zeitstempel: 0x52e7ea83
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000011aa
ID des fehlerhaften Prozesses: 0x17ac
Startzeit der fehlerhaften Anwendung: 0xGmer-19357.exe0
Pfad der fehlerhaften Anwendung: Gmer-19357.exe1
Pfad des fehlerhaften Moduls: Gmer-19357.exe2
Berichtskennung: Gmer-19357.exe3
Vollständiger Name des fehlerhaften Pakets: Gmer-19357.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Gmer-19357.exe5

Error: (09/02/2015 11:58:47 AM) (Source: Avira Launcher Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.Runtime.InteropServices.COMException (0x80080005): Die COM-Klassenfactory für die Komponente mit CLSID {BFE18E9C-6D87-4450-B37C-E02F0B373803} konnte aufgrund des folgenden Fehlers nicht abgerufen werden: 80080005 Starten des Servers fehlgeschlagen (Ausnahme von HRESULT: 0x80080005 (CO_E_SERVER_EXEC_FAILURE)).
   bei Avira.OE.WinCore.WindowsUpdateInformation.GetWindowsUpdateData()
   bei Avira.OE.WinCore.DeviceUpdateDataFactory.UpdateDynamicData(DevUpdateDataCommand devUpdateData, String userSid)
   bei Avira.OE.WinCore.DeviceUpdateDataFactory.CreateDeviceUpdateData(String userSid)
   bei Avira.OE.Communicator.Communicator.CreateAndSendDeviceUpdateDataMessage(String userSid)
   bei Avira.OE.Communicator.Communicator.SessionChanged(Session newActiveSession, Session previousActiveSession)
   bei Avira.OE.Communicator.Communicator.OnActiveSessionChanged(Object sender, ActiveSessionChangedEventArgs activeSessionChangedEventArgs)
   bei Avira.OE.WinCore.EventHandlerExtensions.SafeInvoke[T](EventHan...

Error: (09/02/2015 12:55:00 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Papa-PC)
Description: Bei der Aktivierung der App „Microsoft.WindowsStore_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/02/2015 12:40:08 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Papa-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/02/2015 12:38:28 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Papa-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/02/2015 12:29:51 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Papa-PC)
Description: Das Paket „Microsoft.MicrosoftSolitaireCollection_3.3.8040.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (09/01/2015 08:36:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: adwcleaner_5.004.exe, Version: 5.0.0.4, Zeitstempel: 0x55de21c2
Name des fehlerhaften Moduls: adwcleaner_5.004.exe, Version: 5.0.0.4, Zeitstempel: 0x55de21c2
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001f405
ID des fehlerhaften Prozesses: 0x46c
Startzeit der fehlerhaften Anwendung: 0xadwcleaner_5.004.exe0
Pfad der fehlerhaften Anwendung: adwcleaner_5.004.exe1
Pfad des fehlerhaften Moduls: adwcleaner_5.004.exe2
Berichtskennung: adwcleaner_5.004.exe3
Vollständiger Name des fehlerhaften Pakets: adwcleaner_5.004.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: adwcleaner_5.004.exe5

Error: (09/01/2015 07:11:02 PM) (Source: SideBySide) (EventID: 78) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_3bccb1ff6bcd1849.manifest1". Fehler in Manifest- oder Richtliniendatei "C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_3bccb1ff6bcd1849.manifest2" in Zeile C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_3bccb1ff6bcd1849.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_3bccb1ff6bcd1849.manifest.
Komponente 2: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.10240.16384_none_f41f7b285750ef43.manifest.

Error: (09/01/2015 05:51:58 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Papa-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.

Error: (09/01/2015 05:48:05 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".

Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.

System Error:
Zugriff verweigert
.


Systemfehler:
=============
Error: (09/02/2015 12:13:02 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Xbox Live Authentifizierungs-Manager" wurde mit dem folgenden dienstspezifischen Fehler beendet: 
%%0

Error: (09/02/2015 12:02:40 PM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (09/02/2015 12:02:37 PM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (09/02/2015 12:01:31 PM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (09/02/2015 12:01:28 PM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (09/02/2015 12:01:25 PM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (09/02/2015 12:00:52 PM) (Source: disk) (EventID: 7) (User: )
Description: Fehlerhafter Block bei Gerät \Device\Harddisk0\DR0.

Error: (09/02/2015 11:58:46 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {BFE18E9C-6D87-4450-B37C-E02F0B373803}

Error: (09/02/2015 11:55:07 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Net.Tcp-Listeneradapter" ist vom Dienst "Net.Tcp-Portfreigabedienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1058

Error: (09/02/2015 11:54:53 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎02.‎09.‎2015 um 01:09:19 unerwartet heruntergefahren.


Microsoft Office:
=========================

CodeIntegrity:
===================================
  Date: 2015-08-31 12:59:48.642
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-08-31 12:59:48.512
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-08-31 12:16:29.909
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-08-31 12:16:29.845
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-08-31 12:16:29.831
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-08-31 12:16:23.669
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-08-31 12:16:22.408
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-08-31 11:20:20.103
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-08-31 11:20:20.084
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2015-08-31 11:20:20.045
  Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i3 CPU 530 @ 2.93GHz
Prozentuale Nutzung des RAM: 43%
Installierter physikalischer RAM: 4023.11 MB
Verfügbarer physikalischer RAM: 2273.91 MB
Summe virtueller Speicher: 8119.11 MB
Verfügbarer virtueller Speicher: 5819.46 MB

==================== Laufwerke ================================

Drive c: (Boot) (Fixed) (Total:910.41 GB) (Free:160.61 GB) NTFS
Drive d: (Recover) (Fixed) (Total:20 GB) (Free:10.29 GB) NTFS
Drive e: (ElsterFormular-C) (CDROM) (Total:0.66 GB) (Free:0 GB) CDFS
Drive f: (THEA) (Removable) (Total:1.99 GB) (Free:1.98 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 8D9E96FE)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=910.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=20 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)

========================================================
Disk: 4 (Size: 2 GB) (Disk ID: 0502A7EC)
Partition 1: (Active) - (Size=2 GB) - (Type=0B)

==================== Ende von Addition.txt ============================

Spatzi92 · 02.09.2015, 18:15

Logdatei Avira Antivir:

Code:

ATTFilter

Exportierte Ereignisse:

01.09.2015 18:36 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Papa\Downloads\HitmanPro_CB-DL-Manager.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/DownloadGuide.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53e14349.qua' 
      verschoben!

01.09.2015 18:35 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\Downloads\HitmanPro_CB-DL-Manager.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/DownloadGuide.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 18:35 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\Downloads\HitmanPro_CB-DL-Manager.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/DownloadGuide.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 18:35 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\Downloads\HitmanPro_CB-DL-Manager.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/DownloadGuide.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 18:35 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\Downloads\HitmanPro_CB-DL-Manager.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/DownloadGuide.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

01.09.2015 13:42 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Windows.old\Users\Papa\AppData\Local\Temp\scoped_dir_2652_9775\CRX_INSTALL\m
      anifest.json'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/SearchBar.TR' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3aa9094e.qua' 
      verschoben!

01.09.2015 13:41 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Windows.old\Users\Papa\AppData\Local\Temp\ct2736476CH\manifest.json'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/SearchBar.TR' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7f2d2442.qua' 
      verschoben!

01.09.2015 13:41 [System-Scanner] Malware gefunden
      Die Datei 'C:\Windows.old\Users\Papa\AppData\Local\Temp\OCS\ocs_v7d.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19116b91.qua' 
      verschoben!

01.09.2015 13:41 [System-Scanner] Malware gefunden
      Die Datei 'C:\Windows.old\Users\Papa\AppData\Local\Temp\OCS\ocs_v5b_fw.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b4e310f.qua' 
      verschoben!

01.09.2015 13:40 [System-Scanner] Malware gefunden
      Die Datei 'C:\Windows.old\Users\Papa\AppData\Local\Temp\CCIS\manifest.json'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/SearchBar.TR' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53d21eb4.qua' 
      verschoben!

01.09.2015 13:31 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\Windows.old\Users\Papa\AppData\Local\Temp\ct2319825CH\manifest.json'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/SearchBar.TR' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48ef36c4.qua' 
      verschoben!

01.09.2015 13:20 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows.old\Users\Papa\AppData\Local\Temp\CCIS\manifest.json'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchBar.TR' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 13:20 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows.old\Users\Papa\AppData\Local\Temp\scoped_dir_2652_9775\CRX_INSTALL\m
      anifest.json'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchBar.TR' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 13:20 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows.old\Users\Papa\AppData\Local\Temp\ct2736476CH\manifest.json'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchBar.TR' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 13:19 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows.old\Users\Papa\AppData\Local\Temp\OCS\ocs_v5b_fw.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen' 
      [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 13:19 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows.old\Users\Papa\AppData\Local\Temp\OCS\ocs_v7d.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen' 
      [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 13:18 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Windows.old\Users\Papa\AppData\Local\Temp\ct2319825CH\manifest.json'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchBar.TR' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 12:19 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Papa\Desktop\Treibersoftware Büro\FLVPlayerSetup.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/InstallCore.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53d8ef05.qua' 
      verschoben!

01.09.2015 12:16 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\Desktop\Treibersoftware Büro\FLVPlayerSetup.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/InstallCore.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 12:06 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Roaming\RHEng\CCD9D820E0F34BCEB14
      5672C0D1167A6\setup.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '41acd1a0.qua' 
      verschoben!

01.09.2015 12:05 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Roaming\PriceFountain\UpdateProc\
      UpdateTask.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/DealPly.A.30703' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4142dbe8.qua' 
      verschoben!

01.09.2015 12:05 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Local\Temp\RelevantKnowledge\coms
      core_ui_020315235526.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Agent.397045' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0a29e2cc.qua' 
      verschoben!

01.09.2015 12:05 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Local\Temp\PriceFountain\PriceFou
      ntain.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/DealPly.A.30702' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6d52aa61.qua' 
      verschoben!

01.09.2015 12:04 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Local\Temp\MyPcBackup\Cloud_Backu
      p_Setup_PJ.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/MyPCBackup.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '461ff619.qua' 
      verschoben!

01.09.2015 12:04 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Local\PriceFountain\uninst.exe.vi
      r'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/DealPly.A.30702' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '33968e17.qua' 
      verschoben!

01.09.2015 12:04 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Local\PriceFountain\pricefountain
      .exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/DealPly.Gen' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1194dca9.qua' 
      verschoben!

01.09.2015 12:04 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Local\PriceFountain\PriceFountain
      UpdateVer.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/DealPly.A.30703' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '65cfc4cf.qua' 
      verschoben!

01.09.2015 12:03 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\8bak\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '40d6be34.qua' 
      verschoben!

01.09.2015 12:03 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\8\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1af48c92.qua' 
      verschoben!

01.09.2015 12:03 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7bak\resources\40.0.0.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0dedef77.qua' 
      verschoben!

01.09.2015 12:02 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7bak\resources\39.0.0.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f5493c2.qua' 
      verschoben!

01.09.2015 12:02 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7bak\resources\38.0.5.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0cb0a0a0.qua' 
      verschoben!

01.09.2015 12:02 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7bak\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '692edbe2.qua' 
      verschoben!

01.09.2015 12:02 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7\resources\40.0.0.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0ccb96b4.qua' 
      verschoben!

01.09.2015 12:01 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7\resources\39.0.0.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6debb700.qua' 
      verschoben!

01.09.2015 12:01 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7\resources\38.0.5.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '38cff1da.qua' 
      verschoben!

01.09.2015 12:01 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '18f0f522.qua' 
      verschoben!

01.09.2015 12:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\5bak\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '70e08fa7.qua' 
      verschoben!

01.09.2015 12:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\5\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5290d8bd.qua' 
      verschoben!

01.09.2015 12:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\4bak\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '051eaa27.qua' 
      verschoben!

01.09.2015 12:00 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\4\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '63aca6df.qua' 
      verschoben!

01.09.2015 11:59 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\3bak\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3839aef9.qua' 
      verschoben!

01.09.2015 11:59 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\3\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '71a38bec.qua' 
      verschoben!

01.09.2015 11:59 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\12bak\resources\plugin.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1df59feb.qua' 
      verschoben!

01.09.2015 11:58 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\12bak\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2c26d235.qua' 
      verschoben!

01.09.2015 11:58 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\12\resources\plugin.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '307bc643.qua' 
      verschoben!

01.09.2015 11:58 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\12\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3dedb77a.qua' 
      verschoben!

01.09.2015 11:58 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\10bak\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6895b383.qua' 
      verschoben!

01.09.2015 11:57 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\10\Plugin.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '16b9bfb3.qua' 
      verschoben!

01.09.2015 11:57 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gincontainer.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '29eada04.qua' 
      verschoben!

01.09.2015 11:57 [System-Scanner] Malware gefunden
      Die Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gincontainer.bak.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '23aff16b.qua' 
      verschoben!

01.09.2015 11:56 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\globalUpdate\Update\globalupdate.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '11358ae1.qua' 
      verschoben!

01.09.2015 11:56 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/Glup.220672' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '37e5caf1.qua' 
      verschoben!

01.09.2015 11:56 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\globalUpdate\Update\1.3.25.0\goopdateres_en.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/Glup.ME' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54f3e1f0.qua' 
      verschoben!

01.09.2015 11:56 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\globalUpdate\Update\1.3.25.0\globalupdateCrashHandler.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6a0d8106.qua' 
      verschoben!

01.09.2015 11:55 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\globalUpdate\Update\1.3.25.0\globalupdate.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46f9f8dc.qua' 
      verschoben!

01.09.2015 11:55 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\WordShark_1.10.0.20\Update\WordSharkAutoUpdateClient.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Plugin.58456' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1ebbe143.qua' 
      verschoben!

01.09.2015 11:55 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\WordShark_1.10.0.20\Uninstall.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Plugin.317696' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '17a9e5ff.qua' 
      verschoben!

01.09.2015 11:54 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '52d59cf8.qua' 
      verschoben!

01.09.2015 11:54 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\SearchProtect\SearchProtect\bin\VC64.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ccfac0d.qua' 
      verschoben!

01.09.2015 11:54 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2d75958e.qua' 
      verschoben!

01.09.2015 11:53 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\SearchProtect\SearchProtect\bin\VC32.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4129ba4d.qua' 
      verschoben!

01.09.2015 11:53 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\SearchProtect\Main\bin\CltMngSvc.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5800823e.qua' 
      verschoben!

01.09.2015 11:53 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\RelevantKnowledge\rlvknlg32.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Agent.160536' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7558ae9c.qua' 
      verschoben!

01.09.2015 11:53 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\RelevantKnowledge\rlvknlg.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0940eedd.qua' 
      verschoben!

01.09.2015 11:52 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\RelevantKnowledge\rlservice.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Agent.206104.8' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45fbc2a4.qua' 
      verschoben!

01.09.2015 11:52 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\RelevantKnowledge\rlls.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Agent.733464' [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3ae9f0d4.qua' 
      verschoben!

01.09.2015 11:52 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\Inbox 
      Toolbar\Inbox.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/Crawler.234' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7f7bdd98.qua' 
      verschoben!

01.09.2015 11:51 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\Great 
      Find\Uninstaller.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19459249.qua' 
      verschoben!

01.09.2015 11:51 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\Great 
      Find\Extensions\1cc2bb80-20ab-43e5-b958-432d72b546ca.dll.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen7' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b1cc89d.qua' 
      verschoben!

01.09.2015 11:51 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\FastSearch\cfr3011.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'TR/Dldr.Megone.58695' 
      [trojan].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5394e728.qua' 
      verschoben!

01.09.2015 11:50 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common 
      Files\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\updater.exe.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4b57ca5b.qua' 
      verschoben!

01.09.2015 11:50 [System-Scanner] Malware gefunden
      Die Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common 
      Files\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\updater.bak.vir'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53c0e5cc.qua' 
      verschoben!

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Roaming\RHEng\CCD9D820E0F34BCEB14
      5672C0D1167A6\setup.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Roaming\PriceFountain\UpdateProc\
      UpdateTask.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/DealPly.A.30703' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Local\Temp\PriceFountain\PriceFou
      ntain.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/DealPly.A.30702' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Local\Temp\RelevantKnowledge\coms
      core_ui_020315235526.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Agent.397045' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Local\Temp\MyPcBackup\Cloud_Backu
      p_Setup_PJ.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/MyPCBackup.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Local\PriceFountain\uninst.exe.vi
      r'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/DealPly.A.30702' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Local\PriceFountain\PriceFountain
      UpdateVer.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/DealPly.A.30703' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\Users\Papa\AppData\Local\PriceFountain\pricefountain
      .exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/DealPly.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\8bak\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7bak\resources\40.0.0.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\8\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7bak\resources\39.0.0.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7bak\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7bak\resources\38.0.5.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7\resources\39.0.0.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7\resources\40.0.0.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\7\resources\38.0.5.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\5bak\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\5\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\4bak\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\4\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\3bak\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\3\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\12bak\resources\plugin.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\12\resources\plugin.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:49 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\12bak\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\12\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\10bak\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gins\10\Plugin.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gincontainer.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\WordShark_1.10.0.20\Update\WordSharkAutoUpdateClient.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Plugin.58456' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\AdwCleaner\Quarantine\C\ProgramData\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\plu
      gincontainer.bak.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\WordShark_1.10.0.20\Uninstall.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Plugin.317696' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\SearchProtect\SearchProtect\bin\VC64.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\SearchProtect\SearchProtect\bin\VC32.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\SearchProtect\Main\bin\CltMngSvc.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\RelevantKnowledge\rlvknlg32.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Agent.160536' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\RelevantKnowledge\rlservice.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Agent.206104.8' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\RelevantKnowledge\rlvknlg.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Adware.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\RelevantKnowledge\rlls.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Agent.733464' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\Inbox 
      Toolbar\Inbox.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Crawler.234' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\Great 
      Find\Uninstaller.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\Great 
      Find\Extensions\1cc2bb80-20ab-43e5-b958-432d72b546ca.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen7' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\globalUpdate\Update\1.3.25.0\globalupdateCrashHandler.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\globalUpdate\Update\1.3.25.0\goopdateres_en.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.ME' [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\globalUpdate\Update\1.3.25.0\npglobalupdateUpdate4.dll.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.220672' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\FastSearch\cfr3011.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'TR/Dldr.Megone.58695' [trojan] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\globalUpdate\Update\globalupdate.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files 
      (x86)\globalUpdate\Update\1.3.25.0\globalupdate.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common 
      Files\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\updater.exe.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

01.09.2015 11:48 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files (x86)\Common 
      Files\d64c6aa4-9b30-4b06-8859-0cfa31bd50dc\updater.bak.vir'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:17 [System-Scanner] Malware gefunden
      Die Datei 'C:\Downloads\AdvBackm3.35.13148.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53f85596.qua' 
      verschoben!

31.08.2015 23:12 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Downloads\AdvBackm3.35.13148.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen' 
      [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{220B0000-2A54-4C7A-BEC9-5D52940D7E82}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{1D6EE277-EDBD-4B9C-9647-6977A2E646E6}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{15B818EA-CBCC-4BD2-91A1-4A93816A2D7E}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{3AB60922-4415-48E9-81A3-09A0C8F18CBB}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{31F5EA25-0BC7-45BA-A885-C56A9D6F93C9}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{2900BD92-834F-44F7-B06A-EE8FFA158D84}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{D4562572-85FB-4AC7-8FD5-70300D0972F3}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{CEFE8619-D9D4-4C4D-85F2-AD9BDA1505DA}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{C7C3D03C-7C9B-4011-9FFD-6812149AE594}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{FB0DEB6D-3ABD-40B6-A6BB-582D3B6D269D}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{DE9F3386-1D53-4189-AB28-D3345D56680F}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{DD1F51C8-D231-40A5-B3B6-2BCD98A4A197}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{3EAEF602-6577-447A-BC98-5AC9A94BB238}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdate.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.233146\npglobalupdateUpdate4.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.220672' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.233146\goopdateres_en.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.ME' [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.392610\npglobalupdateUpdate4.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.220672' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.392610\goopdateres_en.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.ME' [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdateCrashHandler.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{9CC6C6C1-707F-4952-A5AF-D70DEEF1C7DA}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{8FA9B627-82DA-456F-8F63-1CFF60567316}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{41A7FCB4-3454-439F-8C79-FD8DD18251F7}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdateCrashHandler.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdate.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{A8D097CA-448E-4663-A72B-54908C521F59}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{5B1A24E5-7C0C-45F8-AD2D-F8F1CF32A2EE}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{63024BC2-4668-4D02-970C-F7DBFE7A957A}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{496FA0A4-B7F5-4E4A-909C-50E33BF6BB24}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{50764BD4-13C9-40D0-8D7C-2A38767D95F4}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{AC0E2E1B-3F65-46F7-84F7-FDDA0D7013AC}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{B7CD9CD8-95FB-43EA-8F70-3C05DB75C2BE}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{6F5425A2-BCD1-4B1B-85AD-B9C37DD50268}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{711BBB00-EA2B-41A3-A6CC-C6519E9911F6}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdateCrashHandler.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdate.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.233146\npglobalupdateUpdate4.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.220672' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{CEFE8619-D9D4-4C4D-85F2-AD9BDA1505DA}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.392610\npglobalupdateUpdate4.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.220672' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.392610\goopdateres_en.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.ME' [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{A8D097CA-448E-4663-A72B-54908C521F59}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{9CC6C6C1-707F-4952-A5AF-D70DEEF1C7DA}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{8FA9B627-82DA-456F-8F63-1CFF60567316}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.233146\goopdateres_en.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.ME' [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdateCrashHandler.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdate.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{31F5EA25-0BC7-45BA-A885-C56A9D6F93C9}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{2900BD92-834F-44F7-B06A-EE8FFA158D84}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{220B0000-2A54-4C7A-BEC9-5D52940D7E82}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{41A7FCB4-3454-439F-8C79-FD8DD18251F7}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{3EAEF602-6577-447A-BC98-5AC9A94BB238}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{3AB60922-4415-48E9-81A3-09A0C8F18CBB}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{DE9F3386-1D53-4189-AB28-D3345D56680F}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{DD1F51C8-D231-40A5-B3B6-2BCD98A4A197}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{D4562572-85FB-4AC7-8FD5-70300D0972F3}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{1D6EE277-EDBD-4B9C-9647-6977A2E646E6}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{15B818EA-CBCC-4BD2-91A1-4A93816A2D7E}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{FB0DEB6D-3ABD-40B6-A6BB-582D3B6D269D}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{5B1A24E5-7C0C-45F8-AD2D-F8F1CF32A2EE}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{63024BC2-4668-4D02-970C-F7DBFE7A957A}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{496FA0A4-B7F5-4E4A-909C-50E33BF6BB24}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{50764BD4-13C9-40D0-8D7C-2A38767D95F4}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{6F5425A2-BCD1-4B1B-85AD-B9C37DD50268}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{B7CD9CD8-95FB-43EA-8F70-3C05DB75C2BE}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{C7C3D03C-7C9B-4011-9FFD-6812149AE594}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{711BBB00-EA2B-41A3-A6CC-C6519E9911F6}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{AC0E2E1B-3F65-46F7-84F7-FDDA0D7013AC}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdateCrashHandler.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdate.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.392610\npglobalupdateUpdate4.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.220672' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.392610\goopdateres_en.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.ME' [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.233146\npglobalupdateUpdate4.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.220672' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.233146\goopdateres_en.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.ME' [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdateCrashHandler.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 23:00 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdate.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdateCrashHandler.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdate.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.392610\npglobalupdateUpdate4.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.220672' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.392610\goopdateres_en.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.ME' [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.233146\npglobalupdateUpdate4.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.220672' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.233146\goopdateres_en.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.ME' [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdate.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdateCrashHandler.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Glup.68608' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{A8D097CA-448E-4663-A72B-54908C521F59}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{8FA9B627-82DA-456F-8F63-1CFF60567316}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{9CC6C6C1-707F-4952-A5AF-D70DEEF1C7DA}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{41A7FCB4-3454-439F-8C79-FD8DD18251F7}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{3EAEF602-6577-447A-BC98-5AC9A94BB238}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{31F5EA25-0BC7-45BA-A885-C56A9D6F93C9}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{3AB60922-4415-48E9-81A3-09A0C8F18CBB}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{220B0000-2A54-4C7A-BEC9-5D52940D7E82}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{2900BD92-834F-44F7-B06A-EE8FFA158D84}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{1D6EE277-EDBD-4B9C-9647-6977A2E646E6}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{15B818EA-CBCC-4BD2-91A1-4A93816A2D7E}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{FB0DEB6D-3ABD-40B6-A6BB-582D3B6D269D}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{DD1F51C8-D231-40A5-B3B6-2BCD98A4A197}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{DE9F3386-1D53-4189-AB28-D3345D56680F}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{D4562572-85FB-4AC7-8FD5-70300D0972F3}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{C7C3D03C-7C9B-4011-9FFD-6812149AE594}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{CEFE8619-D9D4-4C4D-85F2-AD9BDA1505DA}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{B7CD9CD8-95FB-43EA-8F70-3C05DB75C2BE}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{711BBB00-EA2B-41A3-A6CC-C6519E9911F6}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{AC0E2E1B-3F65-46F7-84F7-FDDA0D7013AC}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{6F5425A2-BCD1-4B1B-85AD-B9C37DD50268}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{63024BC2-4668-4D02-970C-F7DBFE7A957A}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{50764BD4-13C9-40D0-8D7C-2A38767D95F4}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{5B1A24E5-7C0C-45F8-AD2D-F8F1CF32A2EE}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:55 [Echtzeit-Scanner] Malware gefunden
      In der Datei 
      'C:\Users\Papa\AppData\Local\Temp\{496FA0A4-B7F5-4E4A-909C-50E33BF6BB24}.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/BrowseFox.Gen7' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 22:46 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Downloads\AdvBackm3.35.13148.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen' 
      [riskware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 16:25 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Papa\AppData\Local\Temp\WildWest\WildWestSetup.exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen7' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5395f03c.qua' 
      verschoben!

31.08.2015 16:11 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\WildWest\WildWestSetup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 15:42 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Papa\Downloads\rcpsetup_softonic_new_de_ros_new.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/MyPCBackup.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48a8e603.qua' 
      verschoben!

31.08.2015 15:42 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Papa\Downloads\TVSetup.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/Crawler.Gen' [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '505cc980.qua' 
      verschoben!

31.08.2015 15:41 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\Downloads\rcpsetup_softonic_new_de_ros_new.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Systweak.Gen4' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 15:41 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\Downloads\TVSetup.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Crawler.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 15:40 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Papa\Downloads\rcpsetup_matomy_30679.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/MyPCBackup.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53eec65e.qua' 
      verschoben!

31.08.2015 15:37 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\Downloads\rcpsetup_matomy_30679.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/Systweak.Gen4' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 15:10 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Papa\Downloads\setup.exe'
      enthielt einen Virus oder unerwünschtes Programm 'ADWARE/AdGazelle.Gen7' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '528ec24a.qua' 
      verschoben!

31.08.2015 15:06 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\Downloads\setup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/AdGazelle.Gen7' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 15:06 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\Temp\WildWest\WildWestSetup.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.Gen' [adware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 13:47 [System-Scanner] Malware gefunden
      Die Datei 'C:\Users\Papa\AppData\Local\22477\Updater.exe'
      enthielt einen Virus oder unerwünschtes Programm 'Adware/Amonetize.664064.1' 
      [adware].
      Durchgeführte Aktion(en):
      Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53a3aa80.qua' 
      verschoben!

31.08.2015 13:46 [System-Scanner] Malware gefunden
      Die Datei 'C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe'
      enthielt einen Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' 
      [riskware].
      Durchgeführte Aktion(en):
      Die Datei konnte nicht gelöscht werden!
      Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
      Die Datei wurde gelöscht.

31.08.2015 13:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\22477\Updater.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Amonetize.664064.1' 
      [adware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 13:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Users\Papa\AppData\Local\22477\Updater.exe'
      wurde ein Virus oder unerwünschtes Programm 'ADWARE/Amonetize.664064.1' 
      [adware] gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 13:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\AppPatch\apppatch64\VCLdr64.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

31.08.2015 13:44 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Program Files 
      (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 13:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Zugriff verweigern

31.08.2015 13:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Windows\AppPatch\nbin\VC32Loader.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

31.08.2015 13:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC64.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

31.08.2015 13:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Program Files 
      (x86)\SearchProtect\SearchProtect\bin\VC64Loader.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

31.08.2015 13:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Program Files 
      (x86)\SearchProtect\SearchProtect\bin\VC32Loader.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

31.08.2015 13:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Program Files (x86)\SearchProtect\SearchProtect\bin\VC32.dll'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

31.08.2015 13:43 [Echtzeit-Scanner] Malware gefunden
      In der Datei 'C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe'
      wurde ein Virus oder unerwünschtes Programm 'PUA/SearchProtect.Gen' [riskware] 
      gefunden.
      Ausgeführte Aktion: Übergeben an Scanner

Und dann hier noch der erste Suchlauf von Malbytes Anti-Malware:

Code:

ATTFilter

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 31.08.2015
Suchlaufzeit: 22:38
Protokolldatei: Malwarebytes1.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.08.31.03
Rootkit-Datenbank: v2015.08.16.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: Papa

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 400131
Abgelaufene Zeit: 21 Min., 58 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 31
PUP.Optional.InboxToolBar, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{D3D233D5-9F6D-436C-B6C7-E63F77503B30}, In Quarantäne, [68f75fb05f2c8ea89376fed9936fb14f], 
PUP.Optional.InboxToolBar, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{D7E97865-918F-41E4-9CD0-25AB1C574CE8}, In Quarantäne, [3d225ab51f6cb086c2484f88b44e52ae], 
PUP.Optional.FunWebProducts, HKLM\SOFTWARE\CLASSES\FromDocToPDF_65.SkinLauncherSettings, In Quarantäne, [055ac94635564aecf1a8825429d9dd23], 
PUP.Optional.FunWebProducts, HKLM\SOFTWARE\CLASSES\FromDocToPDF_65.SkinLauncherSettings.1, In Quarantäne, [78e71cf33c4f1521acede8eeb84a06fa], 
PUP.Optional.FunWebProducts, HKLM\SOFTWARE\WOW6432NODE\CLASSES\FromDocToPDF_65.SkinLauncherSettings, In Quarantäne, [78e71cf33c4f1521acede8eeb84a06fa], 
PUP.Optional.FunWebProducts, HKLM\SOFTWARE\WOW6432NODE\CLASSES\FromDocToPDF_65.SkinLauncherSettings.1, In Quarantäne, [78e71cf33c4f1521acede8eeb84a06fa], 
PUP.Optional.FunWebProducts, HKLM\SOFTWARE\CLASSES\WOW6432NODE\FromDocToPDF_65.SkinLauncherSettings, In Quarantäne, [78e71cf33c4f1521acede8eeb84a06fa], 
PUP.Optional.FunWebProducts, HKLM\SOFTWARE\CLASSES\WOW6432NODE\FromDocToPDF_65.SkinLauncherSettings.1, In Quarantäne, [78e71cf33c4f1521acede8eeb84a06fa], 
PUP.Optional.Trovi, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\APPCOMPATFLAGS\CUSTOM\LAYERS\VC32LDR  , In Quarantäne, [85dad639ee9dcd691a9fc6f143c1bd43], 
PUP.Optional.FastSearch, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\cfr3011, Löschen bei Neustart, [550a6ba4a5e63105e32d800e25dfb24e], 
PUP.Optional.WordShark, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\WordShark Auto Updater 1.10.0.20 Core, Löschen bei Neustart, [57085eb12b60270f9efcedd0758f817f], 
PUP.Optional.WordShark, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\TREE\WordShark Auto Updater 1.10.0.20 Pending Update, Löschen bei Neustart, [d58aa06fb0dbd75fb5e58736749024dc], 
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\FromDocToPDF_65, In Quarantäne, [95caa26df992d462da8ffda20bf958a8], 
PUP.Optional.HD4Good, HKLM\SOFTWARE\WOW6432NODE\HD4Good-nv-edge, In Quarantäne, [b4ab33dc860502341529781baf55bd43], 
PUP.Optional.HD4Good, HKLM\SOFTWARE\WOW6432NODE\HD4Good-nv-ie, In Quarantäne, [74ebea25eaa1f244be80b3e0ed17dc24], 
PUP.Optional.HDPlus, HKLM\SOFTWARE\WOW6432NODE\HDtubeV1.6V25.08-nv-edge, In Quarantäne, [124d15fa7b1051e5cb9032611ee6e020], 
PUP.Optional.HDPlus, HKLM\SOFTWARE\WOW6432NODE\HDtubeV1.6V25.08-nv-ie, In Quarantäne, [e87729e67e0d77bf2e2d6e25de2632ce], 
Adware.SmartBar, HKLM\SOFTWARE\WOW6432NODE\SmartBar, In Quarantäne, [98c77a956922db5b4f2a8944d3308e72], 
PUP.Optional.SmileysWeLove, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\fjbbjfdilbioabojmcplalojlmdngbjl, In Quarantäne, [a1be28e7f893d363f9aaa30d7a8a8977], 
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{36B445BF-1B84-466A-A623-A360A8CFF8C3}, In Quarantäne, [c897d837315a0d2998f6326d10f45fa1], 
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6CBF5C01-C876-481B-867E-111CB1D2A7D6}, In Quarantäne, [c29d07083952fc3ad9b5603fb84c3ec2], 
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{E0C3A839-0E5E-4EBC-9F8F-E56F8FC732CE}, In Quarantäne, [d689ed228ffca096731bb5ea758ff50b], 
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MOZILLAPLUGINS\@FromDocToPDF_65.com/Plugin, In Quarantäne, [baa54ac5c0cb2f079215831c897b15eb], 
PUP.Optional.HD4Good, HKU\S-1-5-18\SOFTWARE\HD4Good-nv-ie, In Quarantäne, [88d7739cbfcc2a0cae8fcac942c22dd3], 
PUP.Optional.HDPlus, HKU\S-1-5-18\SOFTWARE\HDtubeV1.6V25.08-nv-ie, In Quarantäne, [da85020d0a8163d3f65c97fce4202ed2], 
PUP.Optional.MindSpark, HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\SOFTWARE\FromDocToPDF_65, In Quarantäne, [332c36d9612a15213046663884800ef2], 
PUP.Optional.HD4Good, HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\SOFTWARE\HD4Good-nv-edge, In Quarantäne, [c19e1cf3f9921422a994771c14f0f60a], 
PUP.Optional.HD4Good, HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\SOFTWARE\HD4Good-nv-ie, In Quarantäne, [66f9b45b127983b30a3301929371f907], 
PUP.Optional.HDPlus, HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\SOFTWARE\HDtubeV1.6V25.08-nv-edge, In Quarantäne, [9ec19f7098f366d057fbdbb88e76c838], 
PUP.Optional.HDPlus, HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\SOFTWARE\HDtubeV1.6V25.08-nv-ie, In Quarantäne, [75ea69a63a514beb1e34444f33d1cd33], 
PUP.Optional.MindSpark, HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\SOFTWARE\APPDATALOW\SOFTWARE\FromDocToPDF_65, In Quarantäne, [540b54bb2863eb4bf1da217c38cc758b], 

Registrierungswerte: 5
PUP.Optional.Trovi, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\APPCOMPATFLAGS\CUSTOM\LAYERS\VC32Ldr  |{8a4d5a43-c64a-45ab-bdf4-804fe18ceafd}.sdb, 130854950380909382, In Quarantäne, [85dad639ee9dcd691a9fc6f143c1bd43]
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{36b445bf-1b84-466a-a623-a360a8cff8c3}|AppPath, C:\Program Files (x86)\FromDocToPDF_65\bar\1.bin, In Quarantäne, [c897d837315a0d2998f6326d10f45fa1]
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{6cbf5c01-c876-481b-867e-111cb1d2a7d6}|AppPath, C:\Program Files (x86)\FromDocToPDF_65\bar\1.bin, In Quarantäne, [c29d07083952fc3ad9b5603fb84c3ec2]
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{e0c3a839-0e5e-4ebc-9f8f-e56f8fc732ce}|AppPath, C:\Program Files (x86)\FromDocToPDF_65\bar\1.bin, In Quarantäne, [d689ed228ffca096731bb5ea758ff50b]
PUP.Optional.MindSpark, HKLM\SOFTWARE\WOW6432NODE\MOZILLA\FIREFOX\EXTENSIONS|65ffxtbr@FromDocToPDF_65.com, C:\Program Files (x86)\FromDocToPDF_65\bar\1.bin, In Quarantäne, [81deb659becde056fd9e019e12f27e82]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 9
PUP.Optional.GlobalUpdate, C:\Users\Papa\AppData\Local\Temp\comh.233146, In Quarantäne, [9fc0aa657d0e2a0c3445c14807fc6997], 
PUP.Optional.GlobalUpdate, C:\Users\Papa\AppData\Local\Temp\comh.392610, In Quarantäne, [8fd035da553662d4592051b83ac9e51b], 
PUP.Optional.MindSpark, C:\Users\Papa\AppData\Roaming\FromDocToPDF_65, In Quarantäne, [f86768a7d6b5d85eddc247c7e51ed62a], 
PUP.Optional.MindSpark, C:\Users\Papa\AppData\Local\FromDocToPDF_65, In Quarantäne, [da85e42bb4d76dc90f1e957a92714db3], 
PUP.Optional.MindSpark, C:\Users\Papa\AppData\LocalLow\FromDocToPDF_65, In Quarantäne, [e6793fd0800b35019ecd010f37cc8a76], 
PUP.Optional.MindSpark, C:\Users\Papa\AppData\LocalLow\FromDocToPDF_65\bar, In Quarantäne, [e6793fd0800b35019ecd010f37cc8a76], 
PUP.Optional.MindSpark, C:\Users\Papa\AppData\LocalLow\FromDocToPDF_65\bar\Settings, In Quarantäne, [e6793fd0800b35019ecd010f37cc8a76], 
PUP.Optional.SmileysWeLove, C:\Users\Papa\AppData\Local\Temp\swlfiles, In Quarantäne, [0d52818e0a816ccad44cc1581ae99868], 
PUP.Optional.SmileysWeLove, C:\Users\Papa\AppData\Local\Temp\swlfiles\x86, In Quarantäne, [0d52818e0a816ccad44cc1581ae99868], 

Dateien: 83
PUP.Optional.RelevantKnowledge, C:\Windows\System32\rlls64.dll, In Quarantäne, [63fc9f702863e94d5832036fec19bc44], 
PUP.Optional.RelevantKnowledge, C:\Windows\System32\rlls64.dl_, In Quarantäne, [7de230df2269ff37e5a5383a5da8bb45], 
PUP.Optional.RelevantKnowledge, C:\Windows\SysWOW64\rlls.dl_, In Quarantäne, [a5ba20eff992d75f7812145ef510fd03], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\globalupdateOnDemand.exe.oldc3cd8c, In Quarantäne, [66f9f817fa915fd7398f384ecd3423dd], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{771F123F-9C7B-4712-955F-617F5DDD573C}.xpi, In Quarantäne, [b0afad628308f046537903bba45dbc44], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{496FA0A4-B7F5-4E4A-909C-50E33BF6BB24}.dll, In Quarantäne, [3b24729dd2b936005cab019223e2e020], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{50764BD4-13C9-40D0-8D7C-2A38767D95F4}.dll, In Quarantäne, [5807848b4a4192a416f19cf7f1142ed2], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{5B1A24E5-7C0C-45F8-AD2D-F8F1CF32A2EE}.dll, In Quarantäne, [104f4dc2cebdbd79da2d692a7b8af709], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{63024BC2-4668-4D02-970C-F7DBFE7A957A}.dll, In Quarantäne, [f26d48c7721971c5e6211b78ad58718f], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{6C601EC9-A1FC-4545-AF38-14F326162360}.xpi, In Quarantäne, [70ef68a795f637ffb7158c3299682fd1], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{6F5425A2-BCD1-4B1B-85AD-B9C37DD50268}.dll, In Quarantäne, [e679fa15c6c5280e15f2aae94eb7c13f], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{711BBB00-EA2B-41A3-A6CC-C6519E9911F6}.dll, In Quarantäne, [71ee27e868234fe7b84fb1e2e91c9868], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{73FE6A78-26D6-4523-9F5E-404FC8E50A88}.xpi, In Quarantäne, [213e0807d5b65adcfcd0e8d6c63b926e], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{AC0E2E1B-3F65-46F7-84F7-FDDA0D7013AC}.dll, In Quarantäne, [9ac5fa15a8e31323699e11826f968c74], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{B7CD9CD8-95FB-43EA-8F70-3C05DB75C2BE}.dll, In Quarantäne, [baa5b05fa9e21a1c87808310d035e41c], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{C7C3D03C-7C9B-4011-9FFD-6812149AE594}.dll, In Quarantäne, [134c13fc0388a19566a18e05fa0b8d73], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{CEFE8619-D9D4-4C4D-85F2-AD9BDA1505DA}.dll, In Quarantäne, [d98659b6bdce053104030192966f38c8], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{D4562572-85FB-4AC7-8FD5-70300D0972F3}.dll, In Quarantäne, [d88746c97912c07643c46f240500e818], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{D81B09AC-1EF2-4D41-A981-D5BD226E3653}.xpi, In Quarantäne, [253a7d92107b2f07d7f537871ae7d927], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{DD1F51C8-D231-40A5-B3B6-2BCD98A4A197}.dll, In Quarantäne, [a2bd42cd4e3d50e6b156068d8d78bf41], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{DE9F3386-1D53-4189-AB28-D3345D56680F}.dll, In Quarantäne, [d18eee212269a49246c1f89b7e8719e7], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{F3CB6FE1-2682-4B8C-95CE-7C1F25DF4C49}.xpi, In Quarantäne, [2639c748f19a6bcb6a620bb31ee35da3], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{FB0DEB6D-3ABD-40B6-A6BB-582D3B6D269D}.dll, In Quarantäne, [154a2fe0325986b0f512e5aed62fa759], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{15B818EA-CBCC-4BD2-91A1-4A93816A2D7E}.dll, In Quarantäne, [6ef157b81378072fc0476b28778e9d63], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{1D6EE277-EDBD-4B9C-9647-6977A2E646E6}.dll, In Quarantäne, [114ee02f2c5fd56134d37d16cf3640c0], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{220B0000-2A54-4C7A-BEC9-5D52940D7E82}.dll, In Quarantäne, [5807ad626a216dc9689f4350d72e659b], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{2900BD92-834F-44F7-B06A-EE8FFA158D84}.dll, In Quarantäne, [352af31c7f0c152136d1d4bf887d2cd4], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{31F5EA25-0BC7-45BA-A885-C56A9D6F93C9}.dll, In Quarantäne, [9ec121ee741774c26a9d345f71946a96], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{3AB60922-4415-48E9-81A3-09A0C8F18CBB}.dll, In Quarantäne, [1748a76892f9a59144c34e45c63fc838], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{3EAEF602-6577-447A-BC98-5AC9A94BB238}.dll, In Quarantäne, [5b0441ce2d5e86b05daa741fb5508e72], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{41A7FCB4-3454-439F-8C79-FD8DD18251F7}.dll, In Quarantäne, [332c98776b201a1c24e3157e6d98c53b], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{0182F7C8-CCCB-4C89-834A-6FBBACDC873E}.xpi, In Quarantäne, [471807081774e74f517b12ac827f1ce4], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{07D57DDB-BABB-4F4E-80C4-BC109BB9E575}.xpi, In Quarantäne, [f06f2de21972d1656e5ed3eb010036ca], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{11C40F66-61FE-44ED-91BF-7E24764E0535}.xpi, In Quarantäne, [8ed1b857355635019e2e00be748dd927], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{FFCC58DA-B8D3-433D-A7DD-E47101696530}.xpi, In Quarantäne, [362956b905861620824a0ab4b948ba46], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{7CFA5932-91D5-4EFE-AA0A-8811529D2DC9}.xpi, In Quarantäne, [f26dc6494d3e3402d7f5a61833ce23dd], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{8A52390E-DBF0-4934-B39E-DF1262A9446E}.xpi, In Quarantäne, [60ffaf6032597abca626aa14fc05a55b], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{8FA9B627-82DA-456F-8F63-1CFF60567316}.dll, In Quarantäne, [95ca2de25e2dd066c1469ff48d78c53b], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{92A4A4DC-D592-4547-BE64-A897C420B2A7}.xpi, In Quarantäne, [cd92cf40e6a50e28bf0d7f3fb150916f], 
PUP.Optional.Yontoo.Gen, C:\Users\Papa\AppData\Local\Temp\{97817927-7C83-4A0F-9BF6-8D1D4D238C94}.xpi, In Quarantäne, [87d8858ae0ab4ee8715b77475ba61ce4], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{9CC6C6C1-707F-4952-A5AF-D70DEEF1C7DA}.dll, In Quarantäne, [47187e91cbc07db936d16d266e97fc04], 
PUP.Optional.GreatFind, C:\Users\Papa\AppData\Local\Temp\{A8D097CA-448E-4663-A72B-54908C521F59}.dll, In Quarantäne, [fb64838c4546989eb552791af510f20e], 
PUP.Optiona.ConduitTB.Gen, C:\Users\Papa\AppData\Local\Temp\tbFree.dll, In Quarantäne, [352a907fb7d491a5ae97a6e9699cf907], 
PUP.Optiona.ConduitTB.Gen, C:\Users\Papa\AppData\Local\Temp\tbWinl.dll, In Quarantäne, [4b1465aac9c2a88ec085a2edab5a7e82], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdate.exe, In Quarantäne, [2c33e629d6b5d3635c6c7c0a3fc2cd33], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdateBroker.exe, In Quarantäne, [f8677d92bccf51e5864263237b86b749], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdateCrashHandler.exe, In Quarantäne, [f06fd43be9a20a2cf8d04442fe03d32d], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdateOnDemand.exe, In Quarantäne, [b6a9d9367714072f2c9cb2d45da4c040], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.233146\goopdate.dll, In Quarantäne, [134c060965261a1c91373e48fe0357a9], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.233146\goopdateres_en.dll, In Quarantäne, [5807d03facdfd16514b4aadc0df49769], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.233146\npglobalupdateUpdate4.dll, In Quarantäne, [b8a77d92850651e51fa95c2af70a669a], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.233146\psmachine.dll, In Quarantäne, [e6796ea1810a350121a754323ec354ac], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.233146\psuser.dll, In Quarantäne, [f966080774177fb7e8e0b7cf798807f9], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdate.exe, In Quarantäne, [dc833dd292f913236167c1c505fc56aa], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdateBroker.exe, In Quarantäne, [223d8887632873c327a1ef9707fa7f81], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdateCrashHandler.exe, In Quarantäne, [63fc36d96a2122144187790d25dc8f71], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdateOnDemand.exe, In Quarantäne, [65fa4ac50289d5613f89691d4db444bc], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.392610\goopdate.dll, In Quarantäne, [60ff28e72269e15523a5473f0100d927], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.392610\goopdateres_en.dll, In Quarantäne, [1f400e01addea6907d4b275f0df4a858], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.392610\npglobalupdateUpdate4.dll, In Quarantäne, [47189877a0ebe84ecefa0f772ed3a858], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.392610\psmachine.dll, In Quarantäne, [66f90b04098274c2ecdc43439e630cf4], 
PUP.Optional.ModGoog, C:\Users\Papa\AppData\Local\Temp\comh.392610\psuser.dll, In Quarantäne, [e57a927d6d1ec37342863c4a0ff254ac], 
PUP.Optional.WordShark, C:\Users\Papa\AppData\Local\Temp\WinLam\wordshark-setup-1.10.0.20.exe, In Quarantäne, [a1beda3579121224340f2bab2ed3619f], 
PUP.Optional.SofTonic, C:\Users\Papa\Downloads\SoftonicDownloader_fuer_free-download-manager.exe, In Quarantäne, [3a25ae61b3d89d9995f9e0ee33ce748c], 
PUP.Optional.ABengine, C:\Windows\System32\drivers\acwfp64.sys, In Quarantäne, [61fede31bdce082e40d09fda27dd1de3], 
PUP.Optional.ABengine, C:\Users\Papa\AppData\Local\Temp\lengine.ini.log, In Quarantäne, [78e7cb443259ae880c070c6d0afa8878], 
PUP.Optional.Acengine, C:\Users\Papa\AppData\Local\Temp\acengine.log, In Quarantäne, [a8b76ca31a7138fec45a5d1c21e3a060], 
PUP.Optional.Acengine, C:\Windows\Temp\acengine.log, In Quarantäne, [e07f1af5ee9d35016eb0ccadc53fa15f], 
PUP.Optional.FastSearch, C:\Windows\System32\Tasks\cfr3011, In Quarantäne, [98c7828d424979bdc941701e44c08080], 
PUP.Optional.Vitruvian, C:\Users\Papa\AppData\Local\Temp\vitruvian-installer-hardwareprofile-v0001, In Quarantäne, [3827848b2b60d264ed41a713db29e21e], 
PUP.Optional.Vitruvian, C:\Users\Papa\AppData\Local\Temp\vitruvian-installer-install-v0003, In Quarantäne, [93ccdd325338979f1f0f4773986cb54b], 
PUP.Optional.Vitruvian, C:\Users\Papa\AppData\Local\Temp\vitruvian-installer-processes-v0002, In Quarantäne, [96c9a669a8e395a17cb2c8f2ed174eb2], 
PUP.Optional.Vitruvian, C:\Users\Papa\AppData\Local\Temp\vitruvian-installer-scheduledtasks-v0001, In Quarantäne, [a2bd36d97318f2441c129c1ee123cb35], 
PUP.Optional.GlobalUpdate, C:\Users\Papa\AppData\Local\Temp\comh.233146\globalupdateHelper.msi, In Quarantäne, [9fc0aa657d0e2a0c3445c14807fc6997], 
PUP.Optional.GlobalUpdate, C:\Users\Papa\AppData\Local\Temp\comh.392610\globalupdateHelper.msi, In Quarantäne, [8fd035da553662d4592051b83ac9e51b], 
PUP.Optional.MindSpark, C:\Users\Papa\AppData\Roaming\FromDocToPDF_65\832C4D96-07F3-4EED-A4E5-8715C6B8B09B.sqlite, In Quarantäne, [f86768a7d6b5d85eddc247c7e51ed62a], 
PUP.Optional.MindSpark, C:\Users\Papa\AppData\Local\FromDocToPDF_65\832C4D96-07F3-4EED-A4E5-8715C6B8B09B.sqlite, In Quarantäne, [da85e42bb4d76dc90f1e957a92714db3], 
PUP.Optional.SmileysWeLove, C:\Users\Papa\AppData\Local\Temp\swlfiles\BrowserHelper.exe.config, In Quarantäne, [0d52818e0a816ccad44cc1581ae99868], 
PUP.Optional.SmileysWeLove, C:\Users\Papa\AppData\Local\Temp\swlfiles\BrowserHelper.pdb, In Quarantäne, [0d52818e0a816ccad44cc1581ae99868], 
PUP.Optional.SmileysWeLove, C:\Users\Papa\AppData\Local\Temp\swlfiles\channel_generic.json.old, In Quarantäne, [0d52818e0a816ccad44cc1581ae99868], 
PUP.Optional.SmileysWeLove, C:\Users\Papa\AppData\Local\Temp\swlfiles\smileyswelove.xpi, In Quarantäne, [0d52818e0a816ccad44cc1581ae99868], 
PUP.Optional.SmileysWeLove, C:\Users\Papa\AppData\Local\Temp\swlfiles\smileyswelovetoolbar.crx, In Quarantäne, [0d52818e0a816ccad44cc1581ae99868], 
PUP.Optional.SmileysWeLove, C:\Users\Papa\AppData\Local\Temp\swlfiles\x86\SQLite.Interop.dll, In Quarantäne, [0d52818e0a816ccad44cc1581ae99868], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)

Soll ich die weiteren Suchläufe auch posten?

schrauber · 03.09.2015, 17:53

MBAM und AdwCleaner jeweil updaten, scannen, Funde löschen.

Dann bitte ein frisches FRST log.

In welchem Browser kommen die Probleme? Auch mehrere Browser getestet?

Spatzi92 · 03.09.2015, 19:00

Hallo Schrauber,

danke für die Antwort!
Der MBAM hat nach Aktualisierung nichts gefunden.
Wusste nicht wie ich den AdwCleaner updaten soll. Deshalb habe ich ihn als evtl. "alte" Version scannen lassen. Dieser hat "nur" zwei Einträge in der Registry gefunden, die ich dann gelöscht habe.

Der FRST.log:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-08-2015
durchgeführt von Papa (Administrator) auf PAPA-PC (03-09-2015 19:52:41)
Gestartet von C:\Users\Papa\Desktop
Geladene Profile: Papa (Verfügbare Profile: Papa)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Zune\ZuneLauncher.exe
(VIA Technologies, Inc.) C:\VIA_XHCI\usb3Monitor.exe
(Microsoft Corporation) C:\Users\Papa\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(DivX, LLC) C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2015-06-24] (Realtek Semiconductor)
HKLM\...\Run: [Zune Launcher] => C:\Program Files\Zune\ZuneLauncher.exe [163552 2011-08-05] (Microsoft Corporation)
HKLM\...\Run: [VIAxHCUtl] => C:\VIA_XHCI\usb3Monitor.exe [331776 2011-07-12] (VIA Technologies, Inc.)
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [1065024 2014-06-10] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [DivXMediaServer] => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [448520 2015-06-24] (DivX, LLC)
HKLM-x32\...\Run: [DivXUpdate] => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861640 2015-06-27] (DivX, LLC)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66936 2015-08-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [782008 2015-08-06] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\...\Run: [OneDrive] => C:\Users\Papa\AppData\Local\Microsoft\OneDrive\OneDrive.exe [404064 2015-08-20] (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Tcpip\Parameters: [DhcpNameServer] 82.212.62.62 78.42.43.62
Tcpip\..\Interfaces\{756ad539-2613-4939-a938-185a6cd14394}: [DhcpNameServer] 82.212.62.62 78.42.43.62
Tcpip\..\Interfaces\{fbbff885-a784-40e4-9b90-7a61722d165c}: [DhcpNameServer] 82.212.62.62 78.42.43.62

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Local Page = %11%\blank.htm
HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
URLSearchHook: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000 - (Kein Name) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - Keine Datei
URLSearchHook: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000 - (Kein Name) - {4c60e5ab-5c68-4c59-abaa-885010b24b32} - Keine Datei
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2014-11-14] (SEIKO EPSON CORPORATION)
BHO-x32: E-Web Print -> {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} -> C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll [2014-11-27] (SEIKO EPSON CORPORATION)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-01-22] (Oracle Corporation)
BHO-x32: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2012-01-17] (Skype Technologies S.A.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-22] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2014-11-14] (SEIKO EPSON CORPORATION)
Toolbar: HKLM-x32 - E-Web Print - {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} - C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll [2014-11-27] (SEIKO EPSON CORPORATION)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2012-01-17] (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\rrdjf9st.default-1441131432182
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2015-06-29] (DivX, LLC)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-22] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-22] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @pandasecurity.com/activescan -> C:\Program Files (x86)\Panda Security\ActiveScan 2.0\npwrapper.dll [2010-07-27] (Panda Security, S.L.)
FF Plugin-x32: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 -> C:\ProgramData\Visan\plugins\npRLSecurePluginLayer.dll [2013-07-24] (RocketLife, LLP)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-08-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-08-31] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2015-08-29]
FF HKLM-x32\...\Firefox\Extensions: [e-webprint@epson.com] - C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on
FF Extension: E-Web Print - C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on [2015-08-13]
FF HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\...\Firefox\Extensions: [finder@meingutscheincode.de] - C:\Program Files (x86)\Mein Gutscheincode Finder\Firefox
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\browser\defaults\preferences\prefs.js [2015-08-29]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [khjilmcjipkeokomeekfnhkpbnhmgaje] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jgfpelakfkbbkkdchaaaknckhoadkcbo] - C:\Program Files (x86)\Mein Gutscheincode Finder\Chrome\chrome-extension.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [khjilmcjipkeokomeekfnhkpbnhmgaje] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx [2011-07-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [887128 2015-08-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [461672 2015-08-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [461672 2015-08-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1213072 2015-08-06] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [228104 2015-08-13] (Avira Operations GmbH & Co. KG)
S2 ddsoftlica; C:\Windows\system32\ddsoftlica.dll [212992 2013-06-04] (Digital Dynamic) [Datei ist nicht signiert]
S4 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1253376 2009-08-27] (MAGIX AG) [Datei ist nicht signiert]
S4 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [3276800 2008-08-07] (MAGIX®) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 MSMQ; C:\Windows\system32\mqsvc.exe [26112 2015-07-31] (Microsoft Corporation)
S4 MyEpson Portal Service; C:\Program Files (x86)\EPSON\MyEpson Portal\mepService.exe [703984 2014-09-22] (SEIKO EPSON CORPORATION)
S4 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [386344 2012-06-22] ()
S4 StarMoney 9.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 9.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)
S3 w3logsvc; C:\Windows\system32\inetsrv\w3logsvc.dll [84480 2015-07-31] (Microsoft Corporation)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [578560 2015-07-31] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2010-02-13] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137288 2015-08-06] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-08-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2015-08-06] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-08-06] (Avira Operations GmbH & Co. KG)
S3 cxbu1x64; C:\Windows\system32\DRIVERS\cxbu1x64.sys [145016 2015-08-07] ( )
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2010-02-13] ()
S0 LSI_SAS3i; C:\Windows\System32\drivers\lsi_sas3i.sys [99168 2015-07-10] (Avago Technologies)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)
R3 MQAC; C:\Windows\System32\drivers\mqac.sys [175104 2015-07-31] (Microsoft Corporation)
S3 pwdrvio; C:\Windows\system32\pwdrvio.sys [19912 2009-12-21] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [13264 2009-12-21] ()
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek                                            )
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 DxVGrb; \SystemRoot\system32\drivers\DxVGrb.sys [X]
U3 idsvc; kein ImagePath
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-03 19:52 - 2015-09-03 19:52 - 00016427 _____ C:\Users\Papa\Desktop\FRST.txt
2015-09-03 19:51 - 2015-09-03 19:51 - 00016148 _____ C:\WINDOWS\system32\PAPA-PC_Papa_HistoryPrediction.bin
2015-09-02 15:17 - 2015-09-02 15:17 - 00000000 _____ C:\Users\Papa\defogger_reenable
2015-09-02 15:16 - 2015-09-03 19:52 - 00000000 ____D C:\FRST
2015-09-02 12:59 - 2015-09-02 12:59 - 00380416 _____ C:\Users\Papa\Desktop\Gmer-19357.exe
2015-09-02 12:58 - 2015-09-02 12:58 - 02188800 _____ (Farbar) C:\Users\Papa\Desktop\FRST64.exe
2015-09-02 12:57 - 2015-09-02 12:57 - 00050477 _____ C:\Users\Papa\Desktop\Defogger.exe
2015-09-01 20:17 - 2015-09-01 20:17 - 00000000 ____D C:\Users\Papa\Desktop\Alte Firefox-Daten
2015-09-01 19:35 - 2015-09-01 19:35 - 00000000 ____D C:\Program Files\HitmanPro
2015-09-01 19:07 - 2015-09-01 19:07 - 00017980 _____ C:\WINDOWS\system32\.crusader
2015-09-01 18:36 - 2015-09-01 18:37 - 11352032 _____ (SurfRight B.V.) C:\Users\Papa\Desktop\HitmanPro_x64.exe
2015-09-01 18:32 - 2015-09-01 19:07 - 00000000 ____D C:\ProgramData\HitmanPro
2015-09-01 17:46 - 2015-09-01 17:47 - 01799392 _____ (Malwarebytes Corporation) C:\Users\Papa\Downloads\JRT76.exe
2015-09-01 16:33 - 2015-09-01 16:34 - 00297280 _____ C:\WINDOWS\Minidump\090115-20812-01.dmp
2015-08-31 22:38 - 2015-09-03 19:47 - 00113880 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-08-31 22:38 - 2015-08-31 22:38 - 00001214 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-08-31 22:38 - 2015-08-31 22:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-08-31 22:37 - 2015-08-31 22:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-31 22:37 - 2015-08-31 22:37 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-08-31 22:37 - 2015-06-18 08:42 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2015-08-31 22:37 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-08-31 22:37 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-08-31 22:35 - 2015-08-31 22:36 - 01260832 _____ C:\Users\Papa\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2015-08-31 15:41 - 2015-08-31 15:41 - 00001380 _____ C:\Users\Papa\Desktop\Revo Uninstaller.lnk
2015-08-31 15:41 - 2015-08-31 15:41 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-08-31 15:34 - 2015-08-31 15:41 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Papa\Downloads\revosetup95.exe
2015-08-31 13:06 - 2015-08-31 13:06 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Avira
2015-08-31 13:05 - 2015-08-06 20:58 - 00148632 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-08-31 13:05 - 2015-08-06 20:58 - 00137288 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-08-31 13:05 - 2015-08-06 20:58 - 00043576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2015-08-31 13:05 - 2015-08-06 20:58 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2015-08-31 13:04 - 2015-08-31 13:04 - 00000622 _____ C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Downloads.lnk
2015-08-31 13:02 - 2015-08-31 13:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-08-31 13:02 - 2015-08-31 13:04 - 00000000 ____D C:\ProgramData\Avira
2015-08-31 13:02 - 2015-08-31 13:04 - 00000000 ____D C:\Program Files (x86)\Avira
2015-08-31 13:02 - 2015-08-31 13:02 - 00001326 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2015-08-31 13:00 - 2015-08-31 13:02 - 04772888 _____ (Avira Operations GmbH & Co. KG) C:\Users\Papa\Downloads\avira_de_av_55e432be64805__adw.exe
2015-08-31 12:58 - 2015-09-03 19:49 - 00000000 ____D C:\AdwCleaner
2015-08-31 12:58 - 2015-08-31 12:58 - 01618432 _____ C:\Users\Papa\Desktop\adwcleaner_5.004.exe
2015-08-31 12:48 - 2015-08-31 12:48 - 00003438 _____ C:\WINDOWS\System32\Tasks\{6E965522-2D6F-43E5-A68E-3D7925FFEDC8}
2015-08-29 18:42 - 2015-08-29 19:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-08-29 18:42 - 2015-08-29 18:42 - 00003304 _____ C:\WINDOWS\System32\Tasks\Trojan Killer
2015-08-29 18:42 - 2015-08-29 18:42 - 00000000 ____D C:\ProgramData\GridinSoft
2015-08-29 18:16 - 2015-08-20 08:07 - 08019296 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2015-08-29 18:16 - 2015-08-20 08:06 - 00609592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2015-08-29 18:16 - 2015-08-20 08:02 - 22324656 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2015-08-29 18:16 - 2015-08-20 07:57 - 00077400 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-08-29 18:16 - 2015-08-20 07:26 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2015-08-29 18:16 - 2015-08-20 07:21 - 21875200 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2015-08-29 18:16 - 2015-08-20 07:21 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll
2015-08-29 18:16 - 2015-08-20 07:16 - 20857848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2015-08-29 18:16 - 2015-08-20 07:13 - 02235904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-08-29 18:16 - 2015-08-20 06:31 - 18806272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2015-08-29 18:16 - 2015-08-18 09:56 - 02498808 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2015-08-29 18:16 - 2015-08-18 09:55 - 00373072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2015-08-29 18:16 - 2015-08-18 09:54 - 01396064 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2015-08-29 18:16 - 2015-08-18 09:27 - 01771592 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2015-08-29 18:16 - 2015-08-18 09:24 - 00963920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2015-08-29 18:16 - 2015-08-18 09:13 - 00497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2015-08-29 18:16 - 2015-08-18 09:13 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2015-08-29 18:16 - 2015-08-18 09:12 - 02225664 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2015-08-29 18:16 - 2015-08-18 09:07 - 02226688 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2015-08-29 18:16 - 2015-08-18 09:04 - 01234944 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2015-08-29 18:16 - 2015-08-18 09:04 - 00859136 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2015-08-29 18:16 - 2015-08-18 08:59 - 01294336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcnwiz.dll
2015-08-29 18:16 - 2015-08-18 08:59 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnApi.dll
2015-08-29 18:16 - 2015-08-18 08:58 - 00187392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2015-08-29 18:16 - 2015-08-18 08:58 - 00117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafWCN.dll
2015-08-29 18:16 - 2015-08-18 08:58 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWCN.dll
2015-08-29 18:16 - 2015-08-18 08:58 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnNetsh.dll
2015-08-29 18:16 - 2015-08-18 08:57 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2015-08-29 18:16 - 2015-08-18 08:56 - 00079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2015-08-29 18:16 - 2015-08-18 08:55 - 02178560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2015-08-29 18:16 - 2015-08-18 08:54 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2015-08-29 18:16 - 2015-08-18 08:54 - 00247296 _____ C:\WINDOWS\system32\facecredentialprovider.dll
2015-08-29 18:16 - 2015-08-18 08:52 - 01888768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2015-08-29 18:16 - 2015-08-18 08:50 - 01795072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2015-08-29 18:16 - 2015-08-18 08:49 - 01061888 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2015-08-29 18:16 - 2015-08-18 08:49 - 00274432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2015-08-29 18:16 - 2015-08-18 08:49 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll
2015-08-29 18:16 - 2015-08-18 08:36 - 01226752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wcnwiz.dll
2015-08-29 18:16 - 2015-08-18 08:35 - 00100352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WcnApi.dll
2015-08-29 18:16 - 2015-08-18 08:35 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWCN.dll
2015-08-29 18:16 - 2015-08-18 08:34 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfdprov.dll
2015-08-29 18:16 - 2015-08-18 08:29 - 01593344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2015-08-29 18:16 - 2015-08-18 08:26 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2015-08-29 18:16 - 2015-08-18 06:44 - 00008847 _____ C:\WINDOWS\system32\ResPriHMImageList
2015-08-29 17:54 - 2015-08-29 17:54 - 00295944 _____ C:\WINDOWS\Minidump\082915-29562-01.dmp
2015-08-27 22:27 - 2015-08-27 22:28 - 00295656 _____ C:\WINDOWS\Minidump\082715-29750-01.dmp
2015-08-27 22:21 - 2015-08-27 22:21 - 00290704 _____ C:\WINDOWS\Minidump\082715-29359-01.dmp
2015-08-27 18:51 - 2015-08-27 18:51 - 00000000 ____D C:\$SysReset
2015-08-26 00:56 - 2015-08-31 12:11 - 00000065 _____ C:\Users\Papa\AppData\Roaming\WB.CFG
2015-08-26 00:19 - 2015-08-26 00:20 - 00290776 _____ C:\WINDOWS\Minidump\082615-27578-01.dmp
2015-08-26 00:15 - 2015-08-26 00:15 - 00000000 ____D C:\DivX Movies
2015-08-26 00:11 - 2015-08-26 00:12 - 00295936 _____ C:\WINDOWS\Minidump\082615-44812-01.dmp
2015-08-25 23:58 - 2015-09-03 19:14 - 00004154 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{A0A88E28-AD74-430E-8974-15CAE4CF57A9}
2015-08-25 23:50 - 2015-08-29 17:59 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-25 23:47 - 2015-08-25 23:58 - 00000000 ____D C:\Program Files (x86)\Opera
2015-08-25 23:47 - 2015-08-25 23:47 - 00000000 ____D C:\Users\Papa\Documents\Java
2015-08-25 20:39 - 2015-08-13 06:33 - 24593408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-08-25 20:39 - 2015-08-13 06:22 - 02093056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2015-08-25 20:39 - 2015-08-13 06:07 - 19323392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-08-25 20:39 - 2015-08-11 12:04 - 04532304 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2015-08-25 20:39 - 2015-08-11 11:57 - 03622256 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-08-25 20:39 - 2015-08-11 11:50 - 01643872 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2015-08-25 20:39 - 2015-08-11 11:40 - 04048808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2015-08-25 20:39 - 2015-08-11 11:40 - 02151208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2015-08-25 20:39 - 2015-08-11 11:31 - 02880032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-08-25 20:39 - 2015-08-11 11:23 - 16706560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2015-08-25 20:39 - 2015-08-11 11:16 - 02416640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2015-08-25 20:39 - 2015-08-11 11:11 - 02446336 _____ C:\WINDOWS\system32\InputService.dll
2015-08-25 20:39 - 2015-08-11 11:10 - 00778752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2015-08-25 20:39 - 2015-08-11 11:06 - 07523328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2015-08-25 20:39 - 2015-08-11 11:06 - 02662400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2015-08-25 20:39 - 2015-08-11 11:05 - 03527168 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2015-08-25 20:39 - 2015-08-11 11:03 - 02558976 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2015-08-25 20:39 - 2015-08-11 10:57 - 13024768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2015-08-25 20:39 - 2015-08-11 10:51 - 01916928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2015-08-25 20:39 - 2015-08-11 10:45 - 01820672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2015-08-25 20:39 - 2015-08-11 10:43 - 02748416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2015-08-25 20:39 - 2015-08-11 10:40 - 01964544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2015-08-25 20:38 - 2015-08-13 06:20 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2015-08-25 20:38 - 2015-08-13 05:53 - 00311808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2015-08-25 20:38 - 2015-08-11 12:04 - 02462648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2015-08-25 20:38 - 2015-08-11 12:04 - 01087296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2015-08-25 20:38 - 2015-08-11 12:03 - 00442208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2015-08-25 20:38 - 2015-08-11 12:02 - 00554744 _____ (Microsoft Corporation) C:\WINDOWS\system32\directmanipulation.dll
2015-08-25 20:38 - 2015-08-11 12:02 - 00292856 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2015-08-25 20:38 - 2015-08-11 12:02 - 00080720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2015-08-25 20:38 - 2015-08-11 11:52 - 00993104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2015-08-25 20:38 - 2015-08-11 11:40 - 00918320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2015-08-25 20:38 - 2015-08-11 11:38 - 00454000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\directmanipulation.dll
2015-08-25 20:38 - 2015-08-11 11:37 - 00243800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe
2015-08-25 20:38 - 2015-08-11 11:26 - 00845664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll
2015-08-25 20:38 - 2015-08-11 11:21 - 00148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2015-08-25 20:38 - 2015-08-11 11:21 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll
2015-08-25 20:38 - 2015-08-11 11:20 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2015-08-25 20:38 - 2015-08-11 11:19 - 00235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Notifications.dll
2015-08-25 20:38 - 2015-08-11 11:18 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll
2015-08-25 20:38 - 2015-08-11 11:14 - 00404480 _____ C:\WINDOWS\system32\diagtrack_wininternal.dll
2015-08-25 20:38 - 2015-08-11 11:13 - 00413184 _____ C:\WINDOWS\system32\diagtrack_win.dll
2015-08-25 20:38 - 2015-08-11 11:11 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2015-08-25 20:38 - 2015-08-11 11:10 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2015-08-25 20:38 - 2015-08-11 11:10 - 00293376 _____ C:\WINDOWS\system32\TextInputFramework.dll
2015-08-25 20:38 - 2015-08-11 11:09 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll
2015-08-25 20:38 - 2015-08-11 11:08 - 00893440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2015-08-25 20:38 - 2015-08-11 11:08 - 00563200 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll
2015-08-25 20:38 - 2015-08-11 11:07 - 01178112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2015-08-25 20:38 - 2015-08-11 11:07 - 00593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2015-08-25 20:38 - 2015-08-11 11:07 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeParserTask.exe
2015-08-25 20:38 - 2015-08-11 11:05 - 00996352 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2015-08-25 20:38 - 2015-08-11 11:05 - 00342016 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationGeofences.dll
2015-08-25 20:38 - 2015-08-11 11:05 - 00269312 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFramework.dll
2015-08-25 20:38 - 2015-08-11 11:05 - 00137216 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationPermissions.dll
2015-08-25 20:38 - 2015-08-11 11:05 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFrameworkInternalPS.dll
2015-08-25 20:38 - 2015-08-11 11:02 - 03588096 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2015-08-25 20:38 - 2015-08-11 11:02 - 00621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2015-08-25 20:38 - 2015-08-11 11:02 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2015-08-25 20:38 - 2015-08-11 11:01 - 01334784 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2015-08-25 20:38 - 2015-08-11 11:00 - 00336384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2015-08-25 20:38 - 2015-08-11 11:00 - 00274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\syncutil.dll
2015-08-25 20:38 - 2015-08-11 10:59 - 01106432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2015-08-25 20:38 - 2015-08-11 10:59 - 00642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdbui.dll
2015-08-25 20:38 - 2015-08-11 10:59 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2015-08-25 20:38 - 2015-08-11 10:59 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tetheringclient.dll
2015-08-25 20:38 - 2015-08-11 10:58 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2015-08-25 20:38 - 2015-08-11 10:57 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserMgrProxy.dll
2015-08-25 20:38 - 2015-08-11 10:51 - 01823232 _____ C:\WINDOWS\SysWOW64\InputService.dll
2015-08-25 20:38 - 2015-08-11 10:50 - 00420352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GamePanel.exe
2015-08-25 20:38 - 2015-08-11 10:50 - 00200704 _____ C:\WINDOWS\SysWOW64\TextInputFramework.dll
2015-08-25 20:38 - 2015-08-11 10:50 - 00131584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2015-08-25 20:38 - 2015-08-11 10:49 - 00586752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2015-08-25 20:38 - 2015-08-11 10:49 - 00247808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2015-08-25 20:38 - 2015-08-11 10:48 - 00671232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2015-08-25 20:38 - 2015-08-11 10:47 - 00448512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApi.dll
2015-08-25 20:38 - 2015-08-11 10:42 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2015-08-25 20:38 - 2015-08-11 10:40 - 01112064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2015-08-25 20:38 - 2015-08-11 10:39 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2015-08-25 20:38 - 2015-08-11 10:38 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReInfo.dll
2015-08-14 00:34 - 2015-08-14 00:34 - 00000000 ____D C:\Users\Papa\AppData\Roaming\TuneUp Software
2015-08-14 00:34 - 2015-08-14 00:34 - 00000000 ____D C:\Users\Papa\AppData\Local\TuneUp Software
2015-08-14 00:31 - 2015-08-14 00:36 - 00000000 ____D C:\ProgramData\TuneUp Software
2015-08-14 00:31 - 2015-08-14 00:31 - 00001518 _____ C:\Users\Papa\Desktop\DivX Movies.lnk
2015-08-13 23:34 - 2015-08-13 23:34 - 00001178 _____ C:\Users\Public\Desktop\DivX Player.lnk
2015-08-13 23:33 - 2015-08-13 23:34 - 00000000 ____D C:\Users\Papa\AppData\Roaming\DivX
2015-08-13 23:33 - 2015-08-13 23:33 - 00001243 _____ C:\Users\Public\Desktop\DivX Converter.lnk
2015-08-13 23:31 - 2015-08-13 23:31 - 00000000 ____D C:\Users\Papa\AppData\Roaming\NVIDIA
2015-08-13 19:45 - 2015-09-01 16:33 - 00000000 ____D C:\WINDOWS\Minidump
2015-08-13 19:45 - 2015-08-13 19:46 - 00295992 _____ C:\WINDOWS\Minidump\081315-40812-01.dmp
2015-08-13 12:27 - 2015-08-13 12:27 - 00002283 _____ C:\Users\Public\Desktop\Epson Easy Photo Print.lnk
2015-08-13 12:27 - 2015-08-13 12:27 - 00000000 ____D C:\ProgramData\Sony Corporation
2015-08-13 11:39 - 2015-08-13 11:39 - 00000000 _____ C:\Users\Papa\Sti_Trace.log
2015-08-12 23:32 - 2015-08-12 23:32 - 00000000 ____D C:\WINDOWS\PCHEALTH
2015-08-12 22:07 - 2015-08-03 04:18 - 08613200 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2015-08-12 22:07 - 2015-08-03 03:56 - 06878256 _____ (Microsoft Corp.) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2015-08-12 22:06 - 2015-08-08 09:29 - 01822280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2015-08-12 22:06 - 2015-08-08 09:19 - 00608936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2015-08-12 22:06 - 2015-08-08 09:01 - 01533496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2015-08-12 22:06 - 2015-08-08 08:48 - 00539728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2015-08-12 22:06 - 2015-08-08 08:40 - 00365056 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2015-08-12 22:06 - 2015-08-08 08:24 - 02415104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2015-08-12 22:06 - 2015-08-08 08:24 - 01679360 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2015-08-12 22:06 - 2015-08-08 08:15 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2015-08-12 22:06 - 2015-08-08 08:00 - 01985024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2015-08-12 22:06 - 2015-08-06 05:17 - 00237392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdyboost.sys
2015-08-12 22:06 - 2015-08-06 05:17 - 00200528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wof.sys
2015-08-12 22:06 - 2015-08-06 04:22 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2015-08-12 22:06 - 2015-08-05 06:49 - 00783112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2015-08-12 22:06 - 2015-08-05 06:29 - 00644128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2015-08-12 22:06 - 2015-08-05 06:00 - 00310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenter.dll
2015-08-12 22:06 - 2015-08-05 05:54 - 01274880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2015-08-12 22:06 - 2015-08-05 05:47 - 01383424 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2015-08-12 22:06 - 2015-08-05 05:39 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenter.dll
2015-08-12 22:06 - 2015-08-04 06:07 - 00102752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys
2015-08-12 22:06 - 2015-08-04 06:06 - 00583128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2015-08-12 22:06 - 2015-08-04 06:06 - 00243248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2015-08-12 22:06 - 2015-08-04 05:23 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\VPNv2CSP.dll
2015-08-12 22:06 - 2015-08-04 04:59 - 01212416 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2015-08-12 22:06 - 2015-08-04 04:47 - 00898560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RemoteNaturalLanguage.dll
2015-08-12 22:06 - 2015-08-03 04:32 - 00306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll
2015-08-12 22:06 - 2015-08-03 04:28 - 00268800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NotificationObjFactory.dll
2015-08-12 22:06 - 2015-08-03 04:19 - 00505696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2015-08-12 22:06 - 2015-08-03 04:19 - 00393568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2015-08-12 22:06 - 2015-08-03 04:18 - 01983840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2015-08-12 22:06 - 2015-08-03 04:18 - 00594472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2015-08-12 22:06 - 2015-08-03 04:18 - 00046432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msgpiowin32.sys
2015-08-12 22:06 - 2015-08-03 04:17 - 00516960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2015-08-12 22:06 - 2015-08-03 04:17 - 00052264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wpcfltr.sys
2015-08-12 22:06 - 2015-08-03 04:12 - 00801632 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2015-08-12 22:06 - 2015-08-03 03:49 - 00700256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2015-08-12 22:06 - 2015-08-03 03:22 - 01601536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2015-08-12 22:06 - 2015-08-03 03:22 - 01008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2015-08-12 22:06 - 2015-08-03 03:22 - 00317440 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2015-08-12 22:06 - 2015-08-03 03:21 - 00179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\coredpus.dll
2015-08-12 22:06 - 2015-08-03 03:19 - 00215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2015-08-12 22:06 - 2015-08-03 03:19 - 00215040 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2015-08-12 22:06 - 2015-08-03 03:18 - 12503552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-08-12 22:06 - 2015-08-03 03:18 - 03780096 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2015-08-12 22:06 - 2015-08-03 03:18 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\SubscriptionMgr.dll
2015-08-12 22:06 - 2015-08-03 03:18 - 00120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkStatus.dll
2015-08-12 22:06 - 2015-08-03 03:15 - 00595456 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2015-08-12 22:06 - 2015-08-03 03:15 - 00573440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Desktop.dll
2015-08-12 22:06 - 2015-08-03 03:15 - 00171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2015-08-12 22:06 - 2015-08-03 03:14 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2015-08-12 22:06 - 2015-08-03 03:11 - 00814080 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll
2015-08-12 22:06 - 2015-08-03 03:10 - 01162240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2015-08-12 22:06 - 2015-08-03 03:06 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe
2015-08-12 22:06 - 2015-08-03 03:03 - 00494592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll
2015-08-12 22:06 - 2015-08-03 03:02 - 00195072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2015-08-12 22:06 - 2015-08-03 03:01 - 11262464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-08-12 22:06 - 2015-08-03 02:59 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctfuimanager.dll
2015-08-12 22:05 - 2015-08-03 03:31 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2015-08-12 22:05 - 2015-08-03 03:30 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_UserAccount.dll
2015-08-12 22:05 - 2015-08-03 03:24 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll
2015-08-12 22:05 - 2015-08-03 03:24 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll
2015-08-12 22:05 - 2015-08-03 03:24 - 00193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModelShim.dll
2015-08-12 22:05 - 2015-08-03 03:23 - 00122880 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEDataLayerHelpers.dll
2015-08-12 22:05 - 2015-08-03 03:15 - 01290752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2015-08-12 22:05 - 2015-08-03 03:15 - 00384000 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2015-08-12 22:05 - 2015-08-03 03:12 - 00217088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2015-08-12 22:05 - 2015-08-03 03:12 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEDataLayerHelpers.dll
2015-08-12 22:05 - 2015-08-03 03:02 - 00311808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2015-08-08 11:50 - 2015-08-08 11:50 - 00000000 _____ C:\Users\Papa\Downloads\act.js
2015-08-05 22:35 - 2015-07-30 08:24 - 01561872 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2015-08-05 22:35 - 2015-07-30 08:23 - 00527952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2015-08-05 22:35 - 2015-07-30 08:21 - 00816576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2015-08-05 22:35 - 2015-07-30 08:17 - 01200400 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2015-08-05 22:35 - 2015-07-30 08:17 - 01025840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2015-08-05 22:35 - 2015-07-30 08:16 - 02147080 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2015-08-05 22:35 - 2015-07-30 08:15 - 00632168 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2015-08-05 22:35 - 2015-07-30 08:14 - 00333168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2015-08-05 22:35 - 2015-07-30 08:09 - 01562968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll
2015-08-05 22:35 - 2015-07-30 08:06 - 01043872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2015-08-05 22:35 - 2015-07-30 08:05 - 00501008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2015-08-05 22:35 - 2015-07-30 08:03 - 02116448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2015-08-05 22:35 - 2015-07-30 07:24 - 00252768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2015-08-05 22:35 - 2015-07-30 06:29 - 00705520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2015-08-05 22:35 - 2015-07-30 06:26 - 01867160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2015-08-05 22:35 - 2015-07-30 06:26 - 00877016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2015-08-05 22:35 - 2015-07-30 06:25 - 01356368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2015-08-05 22:35 - 2015-07-30 06:25 - 00713312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2015-08-05 22:35 - 2015-07-30 06:24 - 00445240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2015-08-05 22:35 - 2015-07-30 06:24 - 00407616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2015-08-05 22:35 - 2015-07-30 06:24 - 00285632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll
2015-08-05 22:35 - 2015-07-30 06:22 - 00896144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2015-08-05 22:35 - 2015-07-30 06:22 - 00507696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2015-08-05 22:35 - 2015-07-30 06:12 - 00287744 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2015-08-05 22:35 - 2015-07-30 06:12 - 00268800 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2015-08-05 22:35 - 2015-07-30 06:09 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManagerShellext.exe
2015-08-05 22:35 - 2015-07-30 06:08 - 00494592 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2015-08-05 22:35 - 2015-07-30 06:08 - 00055296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2015-08-05 22:35 - 2015-07-30 05:59 - 00187904 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2015-08-05 22:35 - 2015-07-30 05:52 - 00521216 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2015-08-05 22:35 - 2015-07-30 05:52 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2015-08-05 22:35 - 2015-07-30 05:49 - 11557888 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2015-08-05 22:35 - 2015-07-30 05:46 - 02125312 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2015-08-05 22:35 - 2015-07-30 05:46 - 00487424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2015-08-05 22:35 - 2015-07-30 05:46 - 00204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2015-08-05 22:35 - 2015-07-30 05:45 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\fwpolicyiomgr.dll
2015-08-05 22:35 - 2015-07-30 05:45 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tunnel.sys
2015-08-05 22:35 - 2015-07-30 05:44 - 00280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2015-08-05 22:35 - 2015-07-30 05:44 - 00229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll
2015-08-05 22:35 - 2015-07-30 05:44 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsNativeApi.V2.dll
2015-08-05 22:35 - 2015-07-30 05:44 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2015-08-05 22:35 - 2015-07-30 05:44 - 00041984 _____ (Microsoft Corporation) C:\WINDOWS\system32\VoiceActivationManager.dll
2015-08-05 22:35 - 2015-07-30 05:42 - 00518144 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2015-08-05 22:35 - 2015-07-30 05:41 - 00407040 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredProvDataModel.dll
2015-08-05 22:35 - 2015-07-30 05:41 - 00028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2015-08-05 22:35 - 2015-07-30 05:40 - 00846336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2015-08-05 22:35 - 2015-07-30 05:38 - 01420288 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2015-08-05 22:35 - 2015-07-30 05:38 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll
2015-08-05 22:35 - 2015-07-30 05:34 - 00599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2015-08-05 22:35 - 2015-07-30 05:29 - 00654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll
2015-08-05 22:35 - 2015-07-30 05:15 - 09889792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2015-08-05 22:35 - 2015-07-30 05:07 - 00163328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fwpolicyiomgr.dll
2015-08-05 22:35 - 2015-07-30 05:06 - 00373248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2015-08-05 22:35 - 2015-07-30 05:06 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsNativeApi.V2.dll
2015-08-05 22:35 - 2015-07-30 05:06 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VoiceActivationManager.dll
2015-08-05 22:35 - 2015-07-30 05:04 - 01714176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll
2015-08-05 22:35 - 2015-07-30 05:04 - 00335360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredProvDataModel.dll
2015-08-05 22:35 - 2015-07-30 04:59 - 00473088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2015-08-05 22:35 - 2015-07-30 04:58 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-03 19:51 - 2010-11-30 19:53 - 00001130 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-03 19:50 - 2015-07-31 10:33 - 00000000 _____ C:\WINDOWS\system32\Drivers\lvuvc.hs
2015-09-03 19:50 - 2015-07-10 14:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-09-03 19:49 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\sru
2015-09-03 19:49 - 2015-07-10 11:05 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2015-09-03 19:34 - 2015-07-10 14:22 - 00000275 _____ C:\WINDOWS\WindowsUpdate.log
2015-09-03 19:17 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-09-03 19:12 - 2014-09-22 14:12 - 00000911 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {2D71EEC5-C9A4-4B54-9B5C-381ECDAA2869}.job
2015-09-03 19:12 - 2014-09-22 14:12 - 00000725 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {2D71EEC5-C9A4-4B54-9B5C-381ECDAA2869}.job
2015-09-03 19:11 - 2013-05-07 00:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-09-02 22:55 - 2015-07-31 10:36 - 00000000 ____D C:\Users\Papa
2015-09-02 15:59 - 2015-07-31 11:59 - 00000935 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {E8599D46-E814-4B38-A655-823D8BD634B3}.job
2015-09-02 15:59 - 2015-07-31 11:59 - 00000749 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {E8599D46-E814-4B38-A655-823D8BD634B3}.job
2015-09-02 15:57 - 2010-11-30 19:53 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-02 15:16 - 2015-07-31 10:35 - 02077126 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-09-02 15:16 - 2015-07-10 18:34 - 00883662 _____ C:\WINDOWS\system32\perfh007.dat
2015-09-02 15:16 - 2015-07-10 18:34 - 00195796 _____ C:\WINDOWS\system32\perfc007.dat
2015-09-02 15:15 - 2015-07-10 14:20 - 00015150 _____ C:\WINDOWS\setupact.log
2015-09-01 19:37 - 2014-03-17 00:26 - 00000000 ____D C:\Users\Papa\Documents\Bescheinigungen Hannah
2015-09-01 18:19 - 2011-09-30 16:38 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2015-09-01 18:11 - 2009-07-14 04:34 - 00000465 _____ C:\WINDOWS\win.ini
2015-09-01 17:04 - 2010-02-13 18:46 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-09-01 16:32 - 2010-02-13 18:39 - 488547915 _____ C:\WINDOWS\MEMORY.DMP
2015-09-01 15:36 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\rescache
2015-09-01 15:20 - 2015-07-31 10:27 - 00214090 _____ C:\WINDOWS\PFRO.log
2015-09-01 12:35 - 2015-07-31 11:03 - 00000000 ____D C:\Users\Papa\AppData\Local\Packages
2015-09-01 12:19 - 2014-11-12 10:40 - 00000000 ____D C:\Users\Papa\Desktop\Treibersoftware Büro
2015-09-01 00:27 - 2013-01-17 17:06 - 00000000 ____D C:\Users\Papa\Documents\Tischtennis
2015-09-01 00:05 - 2014-11-12 10:40 - 00026624 _____ C:\Users\Papa\Desktop\TT-Trofi-Adressen-11-08.xls
2015-08-31 23:02 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\Performance
2015-08-31 21:55 - 2011-01-07 22:31 - 00000000 ____D C:\Program Files (x86)\BlazeVideo
2015-08-31 18:08 - 2013-07-29 10:59 - 00000000 ____D C:\Program Files (x86)\StarMoney 9.0 S-Edition
2015-08-31 17:52 - 2010-11-30 19:53 - 00004192 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-08-31 17:52 - 2010-11-30 19:53 - 00003960 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-08-31 13:02 - 2015-08-02 12:17 - 00000000 ____D C:\ProgramData\Package Cache
2015-08-31 10:56 - 2015-07-10 12:55 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-08-29 23:34 - 2013-06-06 15:50 - 00000000 ____D C:\Users\Papa\Desktop\Fotos
2015-08-29 23:31 - 2014-06-16 22:08 - 00000000 ___RD C:\Users\Papa\Podcasts
2015-08-29 23:11 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\oobe
2015-08-29 23:11 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-08-29 19:41 - 2012-05-28 12:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-08-27 22:14 - 2015-07-10 14:20 - 00265752 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-08-27 22:11 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2015-08-27 22:00 - 2010-02-12 23:43 - 00000000 ____D C:\Users\Papa\AppData\Local\VirtualStore
2015-08-27 19:01 - 2015-07-10 13:04 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2015-08-27 19:01 - 2013-11-27 14:41 - 00000000 ____D C:\Program Files (x86)\NCH Software
2015-08-27 18:47 - 2011-07-27 12:53 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Skype
2015-08-27 18:30 - 2015-07-31 11:43 - 00000000 ____D C:\Users\Papa\AppData\Local\Comms
2015-08-27 18:16 - 2013-11-15 19:08 - 00000000 ____D C:\Users\Papa\Documents\Bescheinigungen Thea
2015-08-27 11:38 - 2013-10-28 11:28 - 00000000 ____D C:\Users\Papa\Documents\Schreiben-Kündigungen
2015-08-26 14:18 - 2013-08-28 17:51 - 00000000 ____D C:\Users\Papa\AppData\Roaming\HpUpdate
2015-08-26 14:18 - 2010-03-15 19:38 - 00000000 ____D C:\Users\Papa\AppData\Local\Microsoft Help
2015-08-26 13:29 - 2015-07-31 11:56 - 00000000 ____D C:\Users\Papa\AppData\Local\MicrosoftEdge
2015-08-25 23:58 - 2014-05-24 16:28 - 00000000 __SHD C:\Users\Papa\AppData\Local\EmieUserList
2015-08-25 23:58 - 2014-05-24 16:28 - 00000000 __SHD C:\Users\Papa\AppData\Local\EmieSiteList
2015-08-25 23:38 - 2013-09-18 14:16 - 00000000 ____D C:\Users\Papa\Documents\Segeln
2015-08-20 16:52 - 2015-07-31 11:08 - 00002397 _____ C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2015-08-20 16:52 - 2015-07-31 11:08 - 00000000 ___RD C:\Users\Papa\OneDrive
2015-08-14 13:31 - 2010-08-06 14:24 - 00000000 ____D C:\Users\Papa\Documents\Einkommensteuer
2015-08-14 00:31 - 2014-10-07 16:19 - 00000000 ____D C:\Program Files (x86)\DivX
2015-08-14 00:31 - 2014-10-07 16:18 - 00000000 ____D C:\ProgramData\DivX
2015-08-13 23:34 - 2014-10-07 16:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX
2015-08-13 19:49 - 2015-07-10 13:04 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-13 19:49 - 2015-07-10 13:04 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-13 19:49 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\Provisioning
2015-08-13 19:45 - 2013-03-16 16:46 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-08-13 19:45 - 2013-03-16 16:46 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-08-13 12:29 - 2014-01-19 18:58 - 00001172 _____ C:\Users\Public\Desktop\MyEpson Portal.lnk
2015-08-13 12:29 - 2014-01-19 18:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON Software
2015-08-13 12:29 - 2012-06-24 11:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
2015-08-13 12:29 - 2012-06-24 11:50 - 00000000 ____D C:\Program Files (x86)\epson
2015-08-13 12:29 - 2012-06-24 11:19 - 00000000 ____D C:\ProgramData\EPSON
2015-08-13 12:28 - 2012-06-24 11:56 - 00000000 ____D C:\Program Files (x86)\Epson Software
2015-08-12 23:41 - 2013-03-16 16:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-08-12 23:41 - 2010-03-15 19:38 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-08-12 23:39 - 2013-08-19 20:40 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-08-12 23:36 - 2010-03-19 19:53 - 132483416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-08-12 22:11 - 2013-05-07 00:05 - 00003858 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2015-08-08 22:59 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\NDF
2015-08-08 17:38 - 2015-07-10 13:06 - 00794088 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-08-08 17:38 - 2015-07-10 13:06 - 00179688 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-08-08 15:23 - 2011-04-10 11:36 - 00000000 ____D C:\Users\Papa\AppData\Local\.elfohilfe
2015-08-07 15:19 - 2014-09-04 13:31 - 00145016 _____ ( ) C:\WINDOWS\system32\Drivers\cxbu1x64.sys
2015-08-07 12:56 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2015-08-07 12:50 - 2014-09-22 18:27 - 00000000 ____D C:\Users\Papa\Documents\Steuer2011
2015-08-06 16:49 - 2010-02-13 00:03 - 00069480 _____ C:\Users\Papa\AppData\Local\GDIPFONTCACHEV1.DAT
2015-08-06 10:45 - 2010-08-06 09:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ElsterFormular
2015-08-06 10:45 - 2010-08-06 08:57 - 00000000 ____D C:\Users\Public\Documents\Steuer
2015-08-06 10:44 - 2015-08-02 12:11 - 00000000 ____D C:\Users\Papa\AppData\Local\elfopatch

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2011-06-16 15:04 - 2011-06-16 15:04 - 2087838 _____ () C:\Program Files\3dvideocreatorgl.zip
2009-06-15 15:39 - 2009-06-15 15:39 - 0275898 _____ () C:\Users\Papa\AppData\Roaming\Bitmapwhite.bmp
2010-05-05 12:25 - 2010-05-05 12:25 - 0089816 _____ () C:\Users\Papa\AppData\Roaming\Elster-Bar.bmp
2010-03-10 14:43 - 2010-03-10 14:43 - 0000318 _____ () C:\Users\Papa\AppData\Roaming\ELSTER-Stick Icon 16x16x16.ico
2009-06-15 15:39 - 2009-06-15 15:39 - 0174680 _____ () C:\Users\Papa\AppData\Roaming\ELSTER.bmp
2010-05-05 12:28 - 2010-05-05 12:28 - 0003262 _____ () C:\Users\Papa\AppData\Roaming\Elster.ico
2009-06-15 15:39 - 2009-06-15 15:39 - 0003262 _____ () C:\Users\Papa\AppData\Roaming\Elster.old.ico
2009-06-15 15:39 - 2009-06-15 15:39 - 0174678 _____ () C:\Users\Papa\AppData\Roaming\ELSTER.orig.bmp
2010-05-05 12:30 - 2010-05-05 12:30 - 0001406 _____ () C:\Users\Papa\AppData\Roaming\Elster16x16-256.ico
2010-03-10 13:45 - 2010-03-10 13:45 - 0000894 _____ () C:\Users\Papa\AppData\Roaming\Elster16x16-256.old.ico
2010-05-05 12:28 - 2010-05-05 12:28 - 0003262 _____ () C:\Users\Papa\AppData\Roaming\Elster32x32-256.ico
2010-03-10 13:46 - 2010-03-10 13:46 - 0006894 _____ () C:\Users\Papa\AppData\Roaming\Elster32x32-256.old.ico
2009-06-15 15:39 - 2009-06-15 15:39 - 0324137 _____ () C:\Users\Papa\AppData\Roaming\elster_1001.jpg
2009-06-15 15:39 - 2009-06-15 15:39 - 0109477 _____ () C:\Users\Papa\AppData\Roaming\Nutzungsbedingungen GuDMW SW deutsch.rtf
2009-06-15 15:39 - 2009-06-15 15:39 - 0127002 _____ () C:\Users\Papa\AppData\Roaming\offen0.jpg
2009-06-15 15:39 - 2009-06-15 15:39 - 0009352 _____ () C:\Users\Papa\AppData\Roaming\ST-GuDStarSignUSBTokenfuerELSTER.jpg
2014-07-03 13:42 - 2014-07-03 13:42 - 49086728 _____ (Igor Pavlov) C:\Users\Papa\AppData\Roaming\SUPRAUpdatePaket.exe
2010-07-15 15:04 - 2010-07-15 15:04 - 0023552 ___SH () C:\Users\Papa\AppData\Roaming\Thumbs.db
2015-08-26 00:56 - 2015-08-31 12:11 - 0000065 _____ () C:\Users\Papa\AppData\Roaming\WB.CFG
2010-05-09 12:23 - 2011-11-07 23:45 - 0005632 _____ () C:\Users\Papa\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-08-28 17:49 - 2013-08-28 17:49 - 0000057 _____ () C:\ProgramData\Ament.ini
2015-07-31 10:32 - 2015-07-31 10:32 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2010-03-19 19:23 - 2010-03-19 19:23 - 0005000 _____ () C:\ProgramData\xqkcebzs.dik

Einige Dateien in TEMP:
====================
C:\Users\Papa\AppData\Local\Temp\avgnt.exe
C:\Users\Papa\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Papa\AppData\Local\Temp\KUIU.EXE
C:\Users\Papa\AppData\Local\Temp\ms.exe
C:\Users\Papa\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Papa\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Papa\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-01 15:31

==================== Ende von FRST.txt ============================

Andere Browser haben wir noch nicht ausprobiert. Wobei ich den Internet Explorer schon offen hatte und dort anfangs kam, dass er nicht richtig funktioniert. Nachdem dann aber die ersten Scans gelaufen sind und ich ihn zurückgesetzt hatte, hat er die Startseite normal geladen. Habe allerdings noch keine anderen Seiten ausprobiert. Soll ich das machen und dann berichten?

Brauchst du die Addition Textdatei auch?

schrauber · 04.09.2015, 17:35

Ja mach mal bitte, IE und FIrefox testen

Spatzi92 · 05.09.2015, 20:59

Hallo!

Tatsächlich ist beim Internet Explorer und bei dem neuen Browser "Microsoft Edge" nichts zu finden. Dort funktioniert alles einwandfrei, keine PopUps, keine Weiterleitungen, keine Werbung.
Muss also mit Firefox zusammenhängen?

schrauber · 06.09.2015, 18:51

Revo Uninstaller - Download - Filepony
damit Firefox deinstallieren, keine Daten behalten, Reste entfernen lassen, neu installieren.

Dann:
https://support.mozilla.org/de/kb/fi...einfach-loesen

Frisches FRST log bitte.

Spatzi92 · 06.09.2015, 21:47

So, alles erledigt.

Frisches FRST:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:06-09-2015 01
durchgeführt von Papa (Administrator) auf PAPA-PC (06-09-2015 22:42:28)
Gestartet von C:\Users\Papa\Desktop
Geladene Profile: Papa (Verfügbare Profile: Papa)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Zune\ZuneLauncher.exe
(VIA Technologies, Inc.) C:\VIA_XHCI\usb3Monitor.exe
(Microsoft Corporation) C:\Users\Papa\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(DivX, LLC) C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2015-06-24] (Realtek Semiconductor)
HKLM\...\Run: [Zune Launcher] => C:\Program Files\Zune\ZuneLauncher.exe [163552 2011-08-05] (Microsoft Corporation)
HKLM\...\Run: [VIAxHCUtl] => C:\VIA_XHCI\usb3Monitor.exe [331776 2011-07-12] (VIA Technologies, Inc.)
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [1065024 2014-06-10] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [DivXMediaServer] => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [448520 2015-06-24] (DivX, LLC)
HKLM-x32\...\Run: [DivXUpdate] => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861640 2015-06-27] (DivX, LLC)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66936 2015-08-13] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [782008 2015-08-06] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\ScCertProp: wlnotify.dll [X]
HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\...\Run: [OneDrive] => C:\Users\Papa\AppData\Local\Microsoft\OneDrive\OneDrive.exe [404064 2015-08-20] (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

Tcpip\Parameters: [DhcpNameServer] 82.212.62.62 78.42.43.62
Tcpip\..\Interfaces\{756ad539-2613-4939-a938-185a6cd14394}: [DhcpNameServer] 82.212.62.62 78.42.43.62
Tcpip\..\Interfaces\{fbbff885-a784-40e4-9b90-7a61722d165c}: [DhcpNameServer] 82.212.62.62 78.42.43.62

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
URLSearchHook: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000 - (Kein Name) - {7e111a5c-3d11-4f56-9463-5310c3c69025} - Keine Datei
URLSearchHook: HKU\S-1-5-21-2813061695-2155106178-3302336903-1000 - (Kein Name) - {4c60e5ab-5c68-4c59-abaa-885010b24b32} - Keine Datei
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2014-11-14] (SEIKO EPSON CORPORATION)
BHO-x32: E-Web Print -> {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} -> C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll [2014-11-27] (SEIKO EPSON CORPORATION)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll [2015-01-22] (Oracle Corporation)
BHO-x32: Skype Browser Helper -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2012-01-17] (Skype Technologies S.A.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-22] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2014-11-14] (SEIKO EPSON CORPORATION)
Toolbar: HKLM-x32 - E-Web Print - {201CF130-E29C-4E5C-A73F-CD197DEFA6AE} - C:\Program Files (x86)\Epson Software\E-Web Print\ewps_tb.dll [2014-11-27] (SEIKO EPSON CORPORATION)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2012-01-17] (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\xcp8jhr6.default-1441572108107
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-12] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-12] ()
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2015-06-29] (DivX, LLC)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2015-05-21] (Google)
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-22] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-22] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @pandasecurity.com/activescan -> C:\Program Files (x86)\Panda Security\ActiveScan 2.0\npwrapper.dll [2010-07-27] (Panda Security, S.L.)
FF Plugin-x32: @rocketlife.com/RocketLife Secure Plug-In Layer;version=1.0.5 -> C:\ProgramData\Visan\plugins\npRLSecurePluginLayer.dll [2013-07-24] (RocketLife, LLP)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-08-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.13\npGoogleUpdate3.dll [2015-08-31] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF HKLM-x32\...\Firefox\Extensions: [e-webprint@epson.com] - C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on
FF Extension: E-Web Print - C:\Program Files (x86)\Epson Software\E-Web Print\Firefox Add-on [2015-08-13]
FF HKU\S-1-5-21-2813061695-2155106178-3302336903-1000\...\Firefox\Extensions: [finder@meingutscheincode.de] - C:\Program Files (x86)\Mein Gutscheincode Finder\Firefox

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [khjilmcjipkeokomeekfnhkpbnhmgaje] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jgfpelakfkbbkkdchaaaknckhoadkcbo] - C:\Program Files (x86)\Mein Gutscheincode Finder\Chrome\chrome-extension.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [khjilmcjipkeokomeekfnhkpbnhmgaje] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\Skype for Chromium\skype_chrome_extension.crx [2011-07-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [887128 2015-08-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [461672 2015-08-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [461672 2015-08-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1213072 2015-08-06] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [228104 2015-08-13] (Avira Operations GmbH & Co. KG)
S2 ddsoftlica; C:\Windows\system32\ddsoftlica.dll [212992 2013-06-04] (Digital Dynamic) [Datei ist nicht signiert]
S4 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1253376 2009-08-27] (MAGIX AG) [Datei ist nicht signiert]
S4 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [3276800 2008-08-07] (MAGIX®) [Datei ist nicht signiert]
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 MSMQ; C:\Windows\system32\mqsvc.exe [26112 2015-07-31] (Microsoft Corporation)
S4 MyEpson Portal Service; C:\Program Files (x86)\EPSON\MyEpson Portal\mepService.exe [703984 2014-09-22] (SEIKO EPSON CORPORATION)
S4 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [386344 2012-06-22] ()
S4 StarMoney 9.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 9.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)
S3 w3logsvc; C:\Windows\system32\inetsrv\w3logsvc.dll [84480 2015-07-31] (Microsoft Corporation)
R2 W3SVC; C:\Windows\system32\inetsrv\iisw3adm.dll [578560 2015-07-31] (Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2010-02-13] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [137288 2015-08-06] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [148632 2015-08-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2015-08-06] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-08-06] (Avira Operations GmbH & Co. KG)
S3 cxbu1x64; C:\Windows\system32\DRIVERS\cxbu1x64.sys [145016 2015-08-07] ( )
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2010-02-13] ()
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)
R3 MQAC; C:\Windows\System32\drivers\mqac.sys [175104 2015-07-31] (Microsoft Corporation)
S3 pwdrvio; C:\Windows\system32\pwdrvio.sys [19912 2009-12-21] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [13264 2009-12-21] ()
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek                                            )
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
S3 DxVGrb; \SystemRoot\system32\drivers\DxVGrb.sys [X]
U3 idsvc; kein ImagePath
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
U3 wpcsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-06 22:42 - 2015-09-06 22:43 - 00015958 _____ C:\Users\Papa\Desktop\FRST.txt
2015-09-06 22:42 - 2015-09-06 22:42 - 00000000 ____D C:\Users\Papa\Desktop\FRST-OlderVersion
2015-09-06 22:41 - 2015-09-06 22:41 - 00001259 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-09-06 22:41 - 2015-09-06 22:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-09-06 22:40 - 2015-09-06 22:40 - 00242984 _____ C:\Users\Papa\Downloads\Firefox Setup Stub 40.0.3.exe
2015-09-06 22:23 - 2015-09-06 22:23 - 00016148 _____ C:\WINDOWS\system32\PAPA-PC_Papa_HistoryPrediction.bin
2015-09-02 15:17 - 2015-09-02 15:17 - 00000000 _____ C:\Users\Papa\defogger_reenable
2015-09-02 15:16 - 2015-09-06 22:42 - 00000000 ____D C:\FRST
2015-09-02 12:59 - 2015-09-02 12:59 - 00380416 _____ C:\Users\Papa\Desktop\Gmer-19357.exe
2015-09-02 12:58 - 2015-09-06 22:42 - 02190336 _____ (Farbar) C:\Users\Papa\Desktop\FRST64.exe
2015-09-02 12:57 - 2015-09-02 12:57 - 00050477 _____ C:\Users\Papa\Desktop\Defogger.exe
2015-09-01 20:17 - 2015-09-06 22:41 - 00000000 ____D C:\Users\Papa\Desktop\Alte Firefox-Daten
2015-09-01 19:35 - 2015-09-01 19:35 - 00000000 ____D C:\Program Files\HitmanPro
2015-09-01 19:07 - 2015-09-01 19:07 - 00017980 _____ C:\WINDOWS\system32\.crusader
2015-09-01 18:36 - 2015-09-01 18:37 - 11352032 _____ (SurfRight B.V.) C:\Users\Papa\Desktop\HitmanPro_x64.exe
2015-09-01 18:32 - 2015-09-01 19:07 - 00000000 ____D C:\ProgramData\HitmanPro
2015-09-01 17:46 - 2015-09-01 17:47 - 01799392 _____ (Malwarebytes Corporation) C:\Users\Papa\Downloads\JRT76.exe
2015-09-01 16:33 - 2015-09-01 16:34 - 00297280 _____ C:\WINDOWS\Minidump\090115-20812-01.dmp
2015-08-31 22:38 - 2015-09-03 19:47 - 00113880 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-08-31 22:38 - 2015-08-31 22:38 - 00001214 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-08-31 22:38 - 2015-08-31 22:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-08-31 22:37 - 2015-08-31 22:37 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-08-31 22:37 - 2015-08-31 22:37 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-08-31 22:37 - 2015-06-18 08:42 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2015-08-31 22:37 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-08-31 22:37 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-08-31 22:35 - 2015-08-31 22:36 - 01260832 _____ C:\Users\Papa\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2015-08-31 15:41 - 2015-08-31 15:41 - 00001380 _____ C:\Users\Papa\Desktop\Revo Uninstaller.lnk
2015-08-31 15:41 - 2015-08-31 15:41 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-08-31 15:34 - 2015-08-31 15:41 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Papa\Downloads\revosetup95.exe
2015-08-31 13:06 - 2015-08-31 13:06 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Avira
2015-08-31 13:05 - 2015-08-06 20:58 - 00148632 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-08-31 13:05 - 2015-08-06 20:58 - 00137288 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-08-31 13:05 - 2015-08-06 20:58 - 00043576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2015-08-31 13:05 - 2015-08-06 20:58 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2015-08-31 13:04 - 2015-08-31 13:04 - 00000622 _____ C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Downloads.lnk
2015-08-31 13:02 - 2015-08-31 13:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-08-31 13:02 - 2015-08-31 13:04 - 00000000 ____D C:\ProgramData\Avira
2015-08-31 13:02 - 2015-08-31 13:04 - 00000000 ____D C:\Program Files (x86)\Avira
2015-08-31 13:02 - 2015-08-31 13:02 - 00001326 _____ C:\Users\Public\Desktop\Avira Launcher.lnk
2015-08-31 13:00 - 2015-08-31 13:02 - 04772888 _____ (Avira Operations GmbH & Co. KG) C:\Users\Papa\Downloads\avira_de_av_55e432be64805__adw.exe
2015-08-31 12:58 - 2015-09-03 19:49 - 00000000 ____D C:\AdwCleaner
2015-08-31 12:58 - 2015-08-31 12:58 - 01618432 _____ C:\Users\Papa\Desktop\adwcleaner_5.004.exe
2015-08-31 12:48 - 2015-08-31 12:48 - 00003438 _____ C:\WINDOWS\System32\Tasks\{6E965522-2D6F-43E5-A68E-3D7925FFEDC8}
2015-08-29 18:42 - 2015-08-29 18:42 - 00003304 _____ C:\WINDOWS\System32\Tasks\Trojan Killer
2015-08-29 18:42 - 2015-08-29 18:42 - 00000000 ____D C:\ProgramData\GridinSoft
2015-08-29 18:16 - 2015-08-20 08:07 - 08019296 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2015-08-29 18:16 - 2015-08-20 08:06 - 00609592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2015-08-29 18:16 - 2015-08-20 08:02 - 22324656 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2015-08-29 18:16 - 2015-08-20 07:57 - 00077400 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2015-08-29 18:16 - 2015-08-20 07:26 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2015-08-29 18:16 - 2015-08-20 07:21 - 21875200 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2015-08-29 18:16 - 2015-08-20 07:21 - 00193024 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll
2015-08-29 18:16 - 2015-08-20 07:16 - 20857848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2015-08-29 18:16 - 2015-08-20 07:13 - 02235904 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2015-08-29 18:16 - 2015-08-20 06:31 - 18806272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2015-08-29 18:16 - 2015-08-18 09:56 - 02498808 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2015-08-29 18:16 - 2015-08-18 09:55 - 00373072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2015-08-29 18:16 - 2015-08-18 09:54 - 01396064 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2015-08-29 18:16 - 2015-08-18 09:27 - 01771592 _____ C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2015-08-29 18:16 - 2015-08-18 09:24 - 00963920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2015-08-29 18:16 - 2015-08-18 09:13 - 00497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMediaManager.dll
2015-08-29 18:16 - 2015-08-18 09:13 - 00387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2015-08-29 18:16 - 2015-08-18 09:12 - 02225664 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2015-08-29 18:16 - 2015-08-18 09:07 - 02226688 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2015-08-29 18:16 - 2015-08-18 09:04 - 01234944 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2015-08-29 18:16 - 2015-08-18 09:04 - 00859136 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2015-08-29 18:16 - 2015-08-18 08:59 - 01294336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcnwiz.dll
2015-08-29 18:16 - 2015-08-18 08:59 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnApi.dll
2015-08-29 18:16 - 2015-08-18 08:58 - 00187392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2015-08-29 18:16 - 2015-08-18 08:58 - 00117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafWCN.dll
2015-08-29 18:16 - 2015-08-18 08:58 - 00112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWCN.dll
2015-08-29 18:16 - 2015-08-18 08:58 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\WcnNetsh.dll
2015-08-29 18:16 - 2015-08-18 08:57 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2015-08-29 18:16 - 2015-08-18 08:56 - 00079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2015-08-29 18:16 - 2015-08-18 08:55 - 02178560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2015-08-29 18:16 - 2015-08-18 08:54 - 00322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2015-08-29 18:16 - 2015-08-18 08:54 - 00247296 _____ C:\WINDOWS\system32\facecredentialprovider.dll
2015-08-29 18:16 - 2015-08-18 08:52 - 01888768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2015-08-29 18:16 - 2015-08-18 08:50 - 01795072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2015-08-29 18:16 - 2015-08-18 08:49 - 01061888 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2015-08-29 18:16 - 2015-08-18 08:49 - 00274432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll
2015-08-29 18:16 - 2015-08-18 08:49 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll
2015-08-29 18:16 - 2015-08-18 08:36 - 01226752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wcnwiz.dll
2015-08-29 18:16 - 2015-08-18 08:35 - 00100352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WcnApi.dll
2015-08-29 18:16 - 2015-08-18 08:35 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWCN.dll
2015-08-29 18:16 - 2015-08-18 08:34 - 00037376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wfdprov.dll
2015-08-29 18:16 - 2015-08-18 08:29 - 01593344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2015-08-29 18:16 - 2015-08-18 08:26 - 00195584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2015-08-29 18:16 - 2015-08-18 06:44 - 00008847 _____ C:\WINDOWS\system32\ResPriHMImageList
2015-08-29 17:54 - 2015-08-29 17:54 - 00295944 _____ C:\WINDOWS\Minidump\082915-29562-01.dmp
2015-08-27 22:27 - 2015-08-27 22:28 - 00295656 _____ C:\WINDOWS\Minidump\082715-29750-01.dmp
2015-08-27 22:21 - 2015-08-27 22:21 - 00290704 _____ C:\WINDOWS\Minidump\082715-29359-01.dmp
2015-08-27 18:51 - 2015-08-27 18:51 - 00000000 ____D C:\$SysReset
2015-08-26 00:56 - 2015-08-31 12:11 - 00000065 _____ C:\Users\Papa\AppData\Roaming\WB.CFG
2015-08-26 00:19 - 2015-08-26 00:20 - 00290776 _____ C:\WINDOWS\Minidump\082615-27578-01.dmp
2015-08-26 00:15 - 2015-08-26 00:15 - 00000000 ____D C:\DivX Movies
2015-08-26 00:11 - 2015-08-26 00:12 - 00295936 _____ C:\WINDOWS\Minidump\082615-44812-01.dmp
2015-08-25 23:58 - 2015-09-06 22:26 - 00004154 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{A0A88E28-AD74-430E-8974-15CAE4CF57A9}
2015-08-25 23:50 - 2015-08-29 17:59 - 00000004 _____ C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-08-25 23:47 - 2015-08-25 23:58 - 00000000 ____D C:\Program Files (x86)\Opera
2015-08-25 23:47 - 2015-08-25 23:47 - 00000000 ____D C:\Users\Papa\Documents\Java
2015-08-25 20:39 - 2015-08-13 06:33 - 24593408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-08-25 20:39 - 2015-08-13 06:22 - 02093056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2015-08-25 20:39 - 2015-08-13 06:07 - 19323392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-08-25 20:39 - 2015-08-11 12:04 - 04532304 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2015-08-25 20:39 - 2015-08-11 11:57 - 03622256 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-08-25 20:39 - 2015-08-11 11:50 - 01643872 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2015-08-25 20:39 - 2015-08-11 11:40 - 04048808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2015-08-25 20:39 - 2015-08-11 11:40 - 02151208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2015-08-25 20:39 - 2015-08-11 11:31 - 02880032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-08-25 20:39 - 2015-08-11 11:23 - 16706560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2015-08-25 20:39 - 2015-08-11 11:16 - 02416640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2015-08-25 20:39 - 2015-08-11 11:11 - 02446336 _____ C:\WINDOWS\system32\InputService.dll
2015-08-25 20:39 - 2015-08-11 11:10 - 00778752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2015-08-25 20:39 - 2015-08-11 11:06 - 07523328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2015-08-25 20:39 - 2015-08-11 11:06 - 02662400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2015-08-25 20:39 - 2015-08-11 11:05 - 03527168 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2015-08-25 20:39 - 2015-08-11 11:03 - 02558976 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2015-08-25 20:39 - 2015-08-11 10:57 - 13024768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2015-08-25 20:39 - 2015-08-11 10:51 - 01916928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2015-08-25 20:39 - 2015-08-11 10:45 - 01820672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Logon.dll
2015-08-25 20:39 - 2015-08-11 10:43 - 02748416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2015-08-25 20:39 - 2015-08-11 10:40 - 01964544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2015-08-25 20:38 - 2015-08-13 06:20 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2015-08-25 20:38 - 2015-08-13 05:53 - 00311808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2015-08-25 20:38 - 2015-08-11 12:04 - 02462648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2015-08-25 20:38 - 2015-08-11 12:04 - 01087296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2015-08-25 20:38 - 2015-08-11 12:03 - 00442208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2015-08-25 20:38 - 2015-08-11 12:02 - 00554744 _____ (Microsoft Corporation) C:\WINDOWS\system32\directmanipulation.dll
2015-08-25 20:38 - 2015-08-11 12:02 - 00292856 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppHost.exe
2015-08-25 20:38 - 2015-08-11 12:02 - 00080720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2015-08-25 20:38 - 2015-08-11 11:52 - 00993104 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2015-08-25 20:38 - 2015-08-11 11:40 - 00918320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2015-08-25 20:38 - 2015-08-11 11:38 - 00454000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\directmanipulation.dll
2015-08-25 20:38 - 2015-08-11 11:37 - 00243800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppHost.exe
2015-08-25 20:38 - 2015-08-11 11:26 - 00845664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll
2015-08-25 20:38 - 2015-08-11 11:21 - 00148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2015-08-25 20:38 - 2015-08-11 11:21 - 00052224 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringclient.dll
2015-08-25 20:38 - 2015-08-11 11:20 - 00483328 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2015-08-25 20:38 - 2015-08-11 11:19 - 00235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Notifications.dll
2015-08-25 20:38 - 2015-08-11 11:18 - 00235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll
2015-08-25 20:38 - 2015-08-11 11:14 - 00404480 _____ C:\WINDOWS\system32\diagtrack_wininternal.dll
2015-08-25 20:38 - 2015-08-11 11:13 - 00413184 _____ C:\WINDOWS\system32\diagtrack_win.dll
2015-08-25 20:38 - 2015-08-11 11:11 - 00553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2015-08-25 20:38 - 2015-08-11 11:10 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2015-08-25 20:38 - 2015-08-11 11:10 - 00293376 _____ C:\WINDOWS\system32\TextInputFramework.dll
2015-08-25 20:38 - 2015-08-11 11:09 - 00032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll
2015-08-25 20:38 - 2015-08-11 11:08 - 00893440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2015-08-25 20:38 - 2015-08-11 11:08 - 00563200 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll
2015-08-25 20:38 - 2015-08-11 11:07 - 01178112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2015-08-25 20:38 - 2015-08-11 11:07 - 00593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2015-08-25 20:38 - 2015-08-11 11:07 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeParserTask.exe
2015-08-25 20:38 - 2015-08-11 11:05 - 00996352 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2015-08-25 20:38 - 2015-08-11 11:05 - 00342016 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationGeofences.dll
2015-08-25 20:38 - 2015-08-11 11:05 - 00269312 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFramework.dll
2015-08-25 20:38 - 2015-08-11 11:05 - 00137216 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationPermissions.dll
2015-08-25 20:38 - 2015-08-11 11:05 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFrameworkInternalPS.dll
2015-08-25 20:38 - 2015-08-11 11:02 - 03588096 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2015-08-25 20:38 - 2015-08-11 11:02 - 00621056 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2015-08-25 20:38 - 2015-08-11 11:02 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2015-08-25 20:38 - 2015-08-11 11:01 - 01334784 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIAutomationCore.dll
2015-08-25 20:38 - 2015-08-11 11:00 - 00336384 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2015-08-25 20:38 - 2015-08-11 11:00 - 00274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\syncutil.dll
2015-08-25 20:38 - 2015-08-11 10:59 - 01106432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2015-08-25 20:38 - 2015-08-11 10:59 - 00642560 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdbui.dll
2015-08-25 20:38 - 2015-08-11 10:59 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2015-08-25 20:38 - 2015-08-11 10:59 - 00042496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tetheringclient.dll
2015-08-25 20:38 - 2015-08-11 10:58 - 00372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2015-08-25 20:38 - 2015-08-11 10:57 - 00159744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserMgrProxy.dll
2015-08-25 20:38 - 2015-08-11 10:51 - 01823232 _____ C:\WINDOWS\SysWOW64\InputService.dll
2015-08-25 20:38 - 2015-08-11 10:50 - 00420352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GamePanel.exe
2015-08-25 20:38 - 2015-08-11 10:50 - 00200704 _____ C:\WINDOWS\SysWOW64\TextInputFramework.dll
2015-08-25 20:38 - 2015-08-11 10:50 - 00131584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Core.TextInput.dll
2015-08-25 20:38 - 2015-08-11 10:49 - 00586752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2015-08-25 20:38 - 2015-08-11 10:49 - 00247808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2015-08-25 20:38 - 2015-08-11 10:48 - 00671232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2015-08-25 20:38 - 2015-08-11 10:47 - 00448512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApi.dll
2015-08-25 20:38 - 2015-08-11 10:42 - 05454848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2015-08-25 20:38 - 2015-08-11 10:40 - 01112064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIAutomationCore.dll
2015-08-25 20:38 - 2015-08-11 10:39 - 00280576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2015-08-25 20:38 - 2015-08-11 10:38 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReInfo.dll
2015-08-14 00:34 - 2015-08-14 00:34 - 00000000 ____D C:\Users\Papa\AppData\Roaming\TuneUp Software
2015-08-14 00:34 - 2015-08-14 00:34 - 00000000 ____D C:\Users\Papa\AppData\Local\TuneUp Software
2015-08-14 00:31 - 2015-08-14 00:36 - 00000000 ____D C:\ProgramData\TuneUp Software
2015-08-14 00:31 - 2015-08-14 00:31 - 00001518 _____ C:\Users\Papa\Desktop\DivX Movies.lnk
2015-08-13 23:34 - 2015-08-13 23:34 - 00001178 _____ C:\Users\Public\Desktop\DivX Player.lnk
2015-08-13 23:33 - 2015-08-13 23:34 - 00000000 ____D C:\Users\Papa\AppData\Roaming\DivX
2015-08-13 23:33 - 2015-08-13 23:33 - 00001243 _____ C:\Users\Public\Desktop\DivX Converter.lnk
2015-08-13 23:31 - 2015-08-13 23:31 - 00000000 ____D C:\Users\Papa\AppData\Roaming\NVIDIA
2015-08-13 19:45 - 2015-09-01 16:33 - 00000000 ____D C:\WINDOWS\Minidump
2015-08-13 19:45 - 2015-08-13 19:46 - 00295992 _____ C:\WINDOWS\Minidump\081315-40812-01.dmp
2015-08-13 12:27 - 2015-08-13 12:27 - 00002283 _____ C:\Users\Public\Desktop\Epson Easy Photo Print.lnk
2015-08-13 12:27 - 2015-08-13 12:27 - 00000000 ____D C:\ProgramData\Sony Corporation
2015-08-13 11:39 - 2015-08-13 11:39 - 00000000 _____ C:\Users\Papa\Sti_Trace.log
2015-08-12 23:32 - 2015-08-12 23:32 - 00000000 ____D C:\WINDOWS\PCHEALTH
2015-08-12 22:07 - 2015-08-03 04:18 - 08613200 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2015-08-12 22:07 - 2015-08-03 03:56 - 06878256 _____ (Microsoft Corp.) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2015-08-12 22:06 - 2015-08-08 09:29 - 01822280 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2015-08-12 22:06 - 2015-08-08 09:19 - 00608936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2015-08-12 22:06 - 2015-08-08 09:01 - 01533496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2015-08-12 22:06 - 2015-08-08 08:48 - 00539728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2015-08-12 22:06 - 2015-08-08 08:40 - 00365056 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2015-08-12 22:06 - 2015-08-08 08:24 - 02415104 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2015-08-12 22:06 - 2015-08-08 08:24 - 01679360 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2015-08-12 22:06 - 2015-08-08 08:15 - 00303104 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2015-08-12 22:06 - 2015-08-08 08:00 - 01985024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2015-08-12 22:06 - 2015-08-06 05:17 - 00237392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdyboost.sys
2015-08-12 22:06 - 2015-08-06 05:17 - 00200528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wof.sys
2015-08-12 22:06 - 2015-08-06 04:22 - 00685568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2015-08-12 22:06 - 2015-08-05 06:49 - 00783112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2015-08-12 22:06 - 2015-08-05 06:29 - 00644128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll
2015-08-12 22:06 - 2015-08-05 06:00 - 00310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionCenter.dll
2015-08-12 22:06 - 2015-08-05 05:54 - 01274880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2015-08-12 22:06 - 2015-08-05 05:47 - 01383424 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2015-08-12 22:06 - 2015-08-05 05:39 - 00261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActionCenter.dll
2015-08-12 22:06 - 2015-08-04 06:07 - 00102752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys
2015-08-12 22:06 - 2015-08-04 06:06 - 00583128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2015-08-12 22:06 - 2015-08-04 06:06 - 00243248 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2015-08-12 22:06 - 2015-08-04 05:23 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\VPNv2CSP.dll
2015-08-12 22:06 - 2015-08-04 04:59 - 01212416 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteNaturalLanguage.dll
2015-08-12 22:06 - 2015-08-04 04:47 - 00898560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RemoteNaturalLanguage.dll
2015-08-12 22:06 - 2015-08-03 04:32 - 00306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll
2015-08-12 22:06 - 2015-08-03 04:28 - 00268800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NotificationObjFactory.dll
2015-08-12 22:06 - 2015-08-03 04:19 - 00505696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2015-08-12 22:06 - 2015-08-03 04:19 - 00393568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2015-08-12 22:06 - 2015-08-03 04:18 - 01983840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2015-08-12 22:06 - 2015-08-03 04:18 - 00594472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2015-08-12 22:06 - 2015-08-03 04:18 - 00046432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msgpiowin32.sys
2015-08-12 22:06 - 2015-08-03 04:17 - 00516960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2015-08-12 22:06 - 2015-08-03 04:17 - 00052264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wpcfltr.sys
2015-08-12 22:06 - 2015-08-03 04:12 - 00801632 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe
2015-08-12 22:06 - 2015-08-03 03:49 - 00700256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe
2015-08-12 22:06 - 2015-08-03 03:22 - 01601536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2015-08-12 22:06 - 2015-08-03 03:22 - 01008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2015-08-12 22:06 - 2015-08-03 03:22 - 00317440 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2015-08-12 22:06 - 2015-08-03 03:21 - 00179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\coredpus.dll
2015-08-12 22:06 - 2015-08-03 03:19 - 00215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe
2015-08-12 22:06 - 2015-08-03 03:19 - 00215040 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe
2015-08-12 22:06 - 2015-08-03 03:18 - 12503552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-08-12 22:06 - 2015-08-03 03:18 - 03780096 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2015-08-12 22:06 - 2015-08-03 03:18 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\system32\SubscriptionMgr.dll
2015-08-12 22:06 - 2015-08-03 03:18 - 00120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkStatus.dll
2015-08-12 22:06 - 2015-08-03 03:15 - 00595456 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2015-08-12 22:06 - 2015-08-03 03:15 - 00573440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Desktop.dll
2015-08-12 22:06 - 2015-08-03 03:15 - 00171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll
2015-08-12 22:06 - 2015-08-03 03:14 - 00273920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll
2015-08-12 22:06 - 2015-08-03 03:11 - 00814080 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctfuimanager.dll
2015-08-12 22:06 - 2015-08-03 03:10 - 01162240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2015-08-12 22:06 - 2015-08-03 03:06 - 00207872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe
2015-08-12 22:06 - 2015-08-03 03:03 - 00494592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LogonController.dll
2015-08-12 22:06 - 2015-08-03 03:02 - 00195072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll
2015-08-12 22:06 - 2015-08-03 03:01 - 11262464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-08-12 22:06 - 2015-08-03 02:59 - 00752640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctfuimanager.dll
2015-08-12 22:05 - 2015-08-03 03:31 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2015-08-12 22:05 - 2015-08-03 03:30 - 00253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_UserAccount.dll
2015-08-12 22:05 - 2015-08-03 03:24 - 00503808 _____ (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll
2015-08-12 22:05 - 2015-08-03 03:24 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll
2015-08-12 22:05 - 2015-08-03 03:24 - 00193536 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModelShim.dll
2015-08-12 22:05 - 2015-08-03 03:23 - 00122880 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEDataLayerHelpers.dll
2015-08-12 22:05 - 2015-08-03 03:15 - 01290752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2015-08-12 22:05 - 2015-08-03 03:15 - 00384000 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2015-08-12 22:05 - 2015-08-03 03:12 - 00217088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2015-08-12 22:05 - 2015-08-03 03:12 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEDataLayerHelpers.dll
2015-08-12 22:05 - 2015-08-03 03:02 - 00311808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll
2015-08-08 11:50 - 2015-08-08 11:50 - 00000000 _____ C:\Users\Papa\Downloads\act.js

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-06 22:31 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2015-09-06 22:23 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\sru
2015-09-06 22:23 - 2010-11-30 19:53 - 00001130 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-05 23:59 - 2015-07-31 11:59 - 00000935 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {E8599D46-E814-4B38-A655-823D8BD634B3}.job
2015-09-05 23:59 - 2015-07-31 11:59 - 00000749 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {E8599D46-E814-4B38-A655-823D8BD634B3}.job
2015-09-05 23:57 - 2010-11-30 19:53 - 00001134 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-05 23:12 - 2014-09-22 14:12 - 00000911 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {2D71EEC5-C9A4-4B54-9B5C-381ECDAA2869}.job
2015-09-05 23:12 - 2014-09-22 14:12 - 00000725 _____ C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {2D71EEC5-C9A4-4B54-9B5C-381ECDAA2869}.job
2015-09-05 23:11 - 2013-05-07 00:05 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-09-04 21:21 - 2015-07-10 14:22 - 00000275 _____ C:\WINDOWS\WindowsUpdate.log
2015-09-04 00:18 - 2015-07-31 10:33 - 00000000 _____ C:\WINDOWS\system32\Drivers\lvuvc.hs
2015-09-03 19:50 - 2015-07-10 14:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-09-03 19:49 - 2015-07-10 11:05 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2015-09-02 22:55 - 2015-07-31 10:36 - 00000000 ____D C:\Users\Papa
2015-09-02 15:16 - 2015-07-31 10:35 - 02077126 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-09-02 15:16 - 2015-07-10 18:34 - 00883662 _____ C:\WINDOWS\system32\perfh007.dat
2015-09-02 15:16 - 2015-07-10 18:34 - 00195796 _____ C:\WINDOWS\system32\perfc007.dat
2015-09-02 15:15 - 2015-07-10 14:20 - 00015150 _____ C:\WINDOWS\setupact.log
2015-09-01 19:37 - 2014-03-17 00:26 - 00000000 ____D C:\Users\Papa\Documents\Bescheinigungen Hannah
2015-09-01 18:19 - 2011-09-30 16:38 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2015-09-01 18:11 - 2009-07-14 04:34 - 00000465 _____ C:\WINDOWS\win.ini
2015-09-01 17:04 - 2010-02-13 18:46 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-09-01 16:32 - 2010-02-13 18:39 - 488547915 _____ C:\WINDOWS\MEMORY.DMP
2015-09-01 15:36 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\rescache
2015-09-01 15:20 - 2015-07-31 10:27 - 00214090 _____ C:\WINDOWS\PFRO.log
2015-09-01 12:35 - 2015-07-31 11:03 - 00000000 ____D C:\Users\Papa\AppData\Local\Packages
2015-09-01 12:19 - 2014-11-12 10:40 - 00000000 ____D C:\Users\Papa\Desktop\Treibersoftware Büro
2015-09-01 00:27 - 2013-01-17 17:06 - 00000000 ____D C:\Users\Papa\Documents\Tischtennis
2015-09-01 00:05 - 2014-11-12 10:40 - 00026624 _____ C:\Users\Papa\Desktop\TT-Trofi-Adressen-11-08.xls
2015-08-31 23:02 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\Performance
2015-08-31 21:55 - 2011-01-07 22:31 - 00000000 ____D C:\Program Files (x86)\BlazeVideo
2015-08-31 18:08 - 2013-07-29 10:59 - 00000000 ____D C:\Program Files (x86)\StarMoney 9.0 S-Edition
2015-08-31 17:52 - 2010-11-30 19:53 - 00004192 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-08-31 17:52 - 2010-11-30 19:53 - 00003960 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-08-31 13:02 - 2015-08-02 12:17 - 00000000 ____D C:\ProgramData\Package Cache
2015-08-31 10:56 - 2015-07-10 12:55 - 00000000 ____D C:\WINDOWS\CbsTemp
2015-08-29 23:34 - 2013-06-06 15:50 - 00000000 ____D C:\Users\Papa\Desktop\Fotos
2015-08-29 23:31 - 2014-06-16 22:08 - 00000000 ___RD C:\Users\Papa\Podcasts
2015-08-29 23:11 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\oobe
2015-08-29 23:11 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-08-29 19:41 - 2012-05-28 12:41 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-08-27 22:14 - 2015-07-10 14:20 - 00265752 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-08-27 22:11 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2015-08-27 22:00 - 2010-02-12 23:43 - 00000000 ____D C:\Users\Papa\AppData\Local\VirtualStore
2015-08-27 19:01 - 2015-07-10 13:04 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2015-08-27 19:01 - 2013-11-27 14:41 - 00000000 ____D C:\Program Files (x86)\NCH Software
2015-08-27 18:47 - 2011-07-27 12:53 - 00000000 ____D C:\Users\Papa\AppData\Roaming\Skype
2015-08-27 18:30 - 2015-07-31 11:43 - 00000000 ____D C:\Users\Papa\AppData\Local\Comms
2015-08-27 18:16 - 2013-11-15 19:08 - 00000000 ____D C:\Users\Papa\Documents\Bescheinigungen Thea
2015-08-27 11:38 - 2013-10-28 11:28 - 00000000 ____D C:\Users\Papa\Documents\Schreiben-Kündigungen
2015-08-26 14:18 - 2013-08-28 17:51 - 00000000 ____D C:\Users\Papa\AppData\Roaming\HpUpdate
2015-08-26 14:18 - 2010-03-15 19:38 - 00000000 ____D C:\Users\Papa\AppData\Local\Microsoft Help
2015-08-26 13:29 - 2015-07-31 11:56 - 00000000 ____D C:\Users\Papa\AppData\Local\MicrosoftEdge
2015-08-25 23:58 - 2014-05-24 16:28 - 00000000 __SHD C:\Users\Papa\AppData\Local\EmieUserList
2015-08-25 23:58 - 2014-05-24 16:28 - 00000000 __SHD C:\Users\Papa\AppData\Local\EmieSiteList
2015-08-25 23:38 - 2013-09-18 14:16 - 00000000 ____D C:\Users\Papa\Documents\Segeln
2015-08-20 16:52 - 2015-07-31 11:08 - 00002397 _____ C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2015-08-20 16:52 - 2015-07-31 11:08 - 00000000 ___RD C:\Users\Papa\OneDrive
2015-08-14 13:31 - 2010-08-06 14:24 - 00000000 ____D C:\Users\Papa\Documents\Einkommensteuer
2015-08-14 00:31 - 2014-10-07 16:19 - 00000000 ____D C:\Program Files (x86)\DivX
2015-08-14 00:31 - 2014-10-07 16:18 - 00000000 ____D C:\ProgramData\DivX
2015-08-13 23:34 - 2014-10-07 16:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX
2015-08-13 19:49 - 2015-07-10 13:04 - 00000000 ___RD C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-13 19:49 - 2015-07-10 13:04 - 00000000 ___RD C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
2015-08-13 19:49 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\Provisioning
2015-08-13 19:45 - 2013-03-16 16:46 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2015-08-13 19:45 - 2013-03-16 16:46 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-08-13 12:29 - 2014-01-19 18:58 - 00001172 _____ C:\Users\Public\Desktop\MyEpson Portal.lnk
2015-08-13 12:29 - 2014-01-19 18:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON Software
2015-08-13 12:29 - 2012-06-24 11:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EPSON
2015-08-13 12:29 - 2012-06-24 11:50 - 00000000 ____D C:\Program Files (x86)\epson
2015-08-13 12:29 - 2012-06-24 11:19 - 00000000 ____D C:\ProgramData\EPSON
2015-08-13 12:28 - 2012-06-24 11:56 - 00000000 ____D C:\Program Files (x86)\Epson Software
2015-08-12 23:41 - 2013-03-16 16:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-08-12 23:41 - 2010-03-15 19:38 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-08-12 23:39 - 2013-08-19 20:40 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-08-12 23:36 - 2010-03-19 19:53 - 132483416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-08-12 22:11 - 2013-05-07 00:05 - 00003858 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2015-08-08 22:59 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\NDF
2015-08-08 17:38 - 2015-07-10 13:06 - 00794088 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-08-08 17:38 - 2015-07-10 13:06 - 00179688 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-08-08 15:23 - 2011-04-10 11:36 - 00000000 ____D C:\Users\Papa\AppData\Local\.elfohilfe
2015-08-07 15:19 - 2014-09-04 13:31 - 00145016 _____ ( ) C:\WINDOWS\system32\Drivers\cxbu1x64.sys
2015-08-07 12:56 - 2015-07-10 13:04 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2015-08-07 12:50 - 2014-09-22 18:27 - 00000000 ____D C:\Users\Papa\Documents\Steuer2011

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2011-06-16 15:04 - 2011-06-16 15:04 - 2087838 _____ () C:\Program Files\3dvideocreatorgl.zip
2009-06-15 15:39 - 2009-06-15 15:39 - 0275898 _____ () C:\Users\Papa\AppData\Roaming\Bitmapwhite.bmp
2010-05-05 12:25 - 2010-05-05 12:25 - 0089816 _____ () C:\Users\Papa\AppData\Roaming\Elster-Bar.bmp
2010-03-10 14:43 - 2010-03-10 14:43 - 0000318 _____ () C:\Users\Papa\AppData\Roaming\ELSTER-Stick Icon 16x16x16.ico
2009-06-15 15:39 - 2009-06-15 15:39 - 0174680 _____ () C:\Users\Papa\AppData\Roaming\ELSTER.bmp
2010-05-05 12:28 - 2010-05-05 12:28 - 0003262 _____ () C:\Users\Papa\AppData\Roaming\Elster.ico
2009-06-15 15:39 - 2009-06-15 15:39 - 0003262 _____ () C:\Users\Papa\AppData\Roaming\Elster.old.ico
2009-06-15 15:39 - 2009-06-15 15:39 - 0174678 _____ () C:\Users\Papa\AppData\Roaming\ELSTER.orig.bmp
2010-05-05 12:30 - 2010-05-05 12:30 - 0001406 _____ () C:\Users\Papa\AppData\Roaming\Elster16x16-256.ico
2010-03-10 13:45 - 2010-03-10 13:45 - 0000894 _____ () C:\Users\Papa\AppData\Roaming\Elster16x16-256.old.ico
2010-05-05 12:28 - 2010-05-05 12:28 - 0003262 _____ () C:\Users\Papa\AppData\Roaming\Elster32x32-256.ico
2010-03-10 13:46 - 2010-03-10 13:46 - 0006894 _____ () C:\Users\Papa\AppData\Roaming\Elster32x32-256.old.ico
2009-06-15 15:39 - 2009-06-15 15:39 - 0324137 _____ () C:\Users\Papa\AppData\Roaming\elster_1001.jpg
2009-06-15 15:39 - 2009-06-15 15:39 - 0109477 _____ () C:\Users\Papa\AppData\Roaming\Nutzungsbedingungen GuDMW SW deutsch.rtf
2009-06-15 15:39 - 2009-06-15 15:39 - 0127002 _____ () C:\Users\Papa\AppData\Roaming\offen0.jpg
2009-06-15 15:39 - 2009-06-15 15:39 - 0009352 _____ () C:\Users\Papa\AppData\Roaming\ST-GuDStarSignUSBTokenfuerELSTER.jpg
2014-07-03 13:42 - 2014-07-03 13:42 - 49086728 _____ (Igor Pavlov) C:\Users\Papa\AppData\Roaming\SUPRAUpdatePaket.exe
2010-07-15 15:04 - 2010-07-15 15:04 - 0023552 ___SH () C:\Users\Papa\AppData\Roaming\Thumbs.db
2015-08-26 00:56 - 2015-08-31 12:11 - 0000065 _____ () C:\Users\Papa\AppData\Roaming\WB.CFG
2010-05-09 12:23 - 2011-11-07 23:45 - 0005632 _____ () C:\Users\Papa\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-08-28 17:49 - 2013-08-28 17:49 - 0000057 _____ () C:\ProgramData\Ament.ini
2015-07-31 10:32 - 2015-07-31 10:32 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2010-03-19 19:23 - 2010-03-19 19:23 - 0005000 _____ () C:\ProgramData\xqkcebzs.dik

Einige Dateien in TEMP:
====================
C:\Users\Papa\AppData\Local\Temp\avgnt.exe
C:\Users\Papa\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Papa\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Papa\AppData\Local\Temp\KUIU.EXE
C:\Users\Papa\AppData\Local\Temp\ms.exe
C:\Users\Papa\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Papa\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Papa\AppData\Local\Temp\SpotifyUninstall.exe
C:\Users\Papa\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-01 15:31

==================== Ende von FRST.txt ============================

Auf dem Desktop ist jetzt ein Ordner mit "Alte Firefox-Daten. Soll ich die auch löschen?
Im Papierkorb ist außerdem jetzt der Ordner "Mozilla Firefox" aus den Program Files (x86).
Löschen? Das neue Firefox testen?

Vielen Dank bis hierhin schonmal!

schrauber · 07.09.2015, 18:37

Ja, alles löschen und testen

Spatzi92 · 07.09.2015, 19:24

Vielen, vielen Dank! Alles funktioniert wieder ohne Probleme

Bist unser persönlicher Held! Das es im Endeffekt "nur" eine Neuinstallation war, hätte ich nie gedacht

Toll, dass ihr sowas macht, und Leuten, die leider nicht so viel Ahnung von PC's haben, kostenlos helft!
Super

Vielen Dank!

schrauber · 08.09.2015, 17:45

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren .

Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
Klicke auf OK.
Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte

DelFix herunter.

Schließe alle offenen Programme.
Starte die delfix.exe mit einem Doppelklick.
Setze vor jede Funktion ein Häkchen.
Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...

und/oder das Forum mit einer kleinen Spende unterstützen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:

Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.

Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.

Lade Software von einem sauberen Portal wie

.
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .

Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Spatzi92 · 08.09.2015, 21:31

Jetzt muss ich kurz nachhaken.
Dieses DelFix soll ich auch machen?
Löscht das dann nur die Programme von euch oder alle?
Komm grad nicht so ganz mit

schrauber · 09.09.2015, 08:02

nur unsere die wir hier im Thema benutzt haben

04.09.2015, 17:35	#7
schrauber /// the machine /// TB-Ausbilder	Trotz allgemeiner Handlungsschritte immer noch Werbung, PopUps und Weiterleitungen Ja mach mal bitte, IE und FIrefox testen __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

07.09.2015, 18:37	#11
schrauber /// the machine /// TB-Ausbilder	Trotz allgemeiner Handlungsschritte immer noch Werbung, PopUps und Weiterleitungen Ja, alles löschen und testen __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

09.09.2015, 08:02	#15
schrauber /// the machine /// TB-Ausbilder	Trotz allgemeiner Handlungsschritte immer noch Werbung, PopUps und Weiterleitungen nur unsere die wir hier im Thema benutzt haben __________________ gruß, schrauber *Proud Member of UNITE and ASAP since 2009* Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM!

Trotz allgemeiner Handlungsschritte immer noch Werbung, PopUps und Weiterleitungen

Log-Analyse und Auswertung: Trotz allgemeiner Handlungsschritte immer noch Werbung, PopUps und Weiterleitungen