Hallo liebe Trojaner-Board Experten,
vor einiger Zeit habe ich mich bereits an euch gewandt und habe eine sehr schnelle und professionelle Hilfe erhalten. Dafür nochmals ein riesiges
Und so wende ich mich auch heute wieder einmal hilfesuchend an euch.
Ich habe gestern während eines Livestreams ausversehen einen Link angeklickt der 100% einen Trojaner enthielt. Nachdem ich sofort mein System mit McAffe (Kann ich mittlerweile nicht mehr empfehlen da dies schon der 2 Virus/Trojaner war der mein System komplett lahmgelegt hat und McAffe ihn nicht erkannt hat) komplett durchgescannt und nach der beruhigenden Meldung das keine Viren vorhanden seien heruntergefahren. Heute morgen kam dann nach dem booten kein Bild mehr von Windows... Naja das Problem habe ich mit einer Wiederherstellungsfunktion behoben doch seitdem läuft mein Rechner seeehr vieeel langsamer. Daher wäre ich euch für euren Rat mal wieder sehr dankbar. Bisher habe ich mit McAffe, Adw-cleaner und Malwarebytes gescannt. (Letztere haben auch mehrere Probleme gefunden, jedoch ohne den gewünschten Effekt).

Defoggerlog:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 18:54 on 23/09/2015 (Julian)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

FRST64 Log:
Addition:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:23-09-2015
durchgeführt von Julian (2015-09-23 18:33:34)
Gestartet von C:\Users\Julian\Desktop
Windows 8 (X64) (2015-05-03 12:55:24)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-405010376-2912808974-240719208-500 - Administrator - Disabled)
Gast (S-1-5-21-405010376-2912808974-240719208-501 - Limited - Disabled)
Julian (S-1-5-21-405010376-2912808974-240719208-1001 - Administrator - Enabled) => C:\Users\Julian

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {DA9F8ED0-D0DE-39CC-F55A-51AB4CC1B556}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee Anti-Virus und Anti-Spyware (Enabled - Up to date) {61FE6F34-F6E4-3642-CFEA-6AD93746FFEB}
FW: McAfee Firewall (Enabled) {E2A40FF5-9AB1-3894-DE05-F89EB212F22D}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ACP Application (Version: 2.15.10.0003 - Advanced Micro Devices, Inc.) Hidden
Adobe Creative Suite 2 (HKLM-x32\...\{0134A1A1-C283-4A47-91A1-92F19F960372}) (Version:  - )
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Adobe Reader 9.1 (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-A91000000001}) (Version: 9.1.0 - Adobe Systems Incorporated)
Adobe SVG Viewer 3.0 (HKLM-x32\...\Adobe SVG Viewer) (Version:  3.0 - Adobe Systems, Inc.)
Akamai NetSession Interface (HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\Akamai) (Version:  - Akamai Technologies, Inc)
AMD Catalyst Install Manager (HKLM\...\{6119B3A6-3603-9695-0398-CDF2AF0A13F8}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
ANNO 1404 - Königsedition (HKLM-x32\...\{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}) (Version: 3.10.0000 - Ubisoft)
Anno 2070 (HKLM-x32\...\Steam App 48240) (Version:  - BlueByte)
Anno 2170 - A.R.R.C. (HKLM-x32\...\Anno 2170 - A.R.R.C.v2.09) (Version: v2.09 - NeoVanAlemania)
Apple Application Support (32-Bit) (HKLM-x32\...\{7FE25256-B7C1-480D-B736-10A67A833AEA}) (Version: 3.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{B255D495-4734-4E9B-B4F5-96702FD4A7B9}) (Version: 3.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{5D61F006-168C-4B8B-B7FD-F113C10AE0E4}) (Version: 8.2.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ARK: Survival Evolved (HKLM-x32\...\Steam App 346110) (Version:  - Studio Wildcard)
Arma 2 (HKLM-x32\...\Steam App 33910) (Version:  - Bohemia Interactive)
Arma 2: Operation Arrowhead (HKLM-x32\...\Steam App 33930) (Version:  - Bohemia Interactive)
Arma 3 (HKLM-x32\...\Steam App 107410) (Version:  - Bohemia Interactive)
ArmA3Sync 1.4.58 (HKLM-x32\...\{F097E7D7-D093-4394-9EED-43AFCCD12B7A}_is1) (Version: 1.4.58 - The [S.o.E] team)
Audacity 2.1.0 (HKLM-x32\...\Audacity_is1) (Version: 2.1.0 - Audacity Team)
AutoHotkey 1.1.20.03 (HKLM\...\AutoHotkey) (Version: 1.1.20.03 - Lexikos)
Bandisoft MPEG-1 Decoder (HKLM-x32\...\BandiMPEG1) (Version:  - )
Battle.net (HKLM-x32\...\Battle.net) (Version:  - )
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.5.2.34169 - Electronic Arts)
Battlefield: Bad Company 2 (HKLM-x32\...\Steam App 24960) (Version:  - DICE)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.7.1 - EA Digital Illusions CE AB)
BattlEye for OA Uninstall (HKLM-x32\...\BattlEye for OA) (Version:  - )
BattlEye Uninstall (HKLM-x32\...\BattlEye for A2) (Version:  - )
BinMake Uninstall (HKLM-x32\...\BinMake) (Version:  - )
BinPBO Personal Edition Uninstall (HKLM-x32\...\BinPBO Personal Edition) (Version:  - )
BI's Tools drive Uninstall (HKLM-x32\...\BI's Tools drive) (Version:  - )
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Borderlands 2 (HKLM-x32\...\Steam App 49520) (Version:  - Gearbox Software)
Boring Man - Online Tactical Stickman Combat (HKLM-x32\...\Steam App 346120) (Version:  - Spasman Games)
Call of Duty: Black Ops II - Zombies (HKLM-x32\...\Steam App 212910) (Version:  - )
Call of Duty: Black Ops II (HKLM-x32\...\Steam App 202970) (Version:  - Treyarch)
Camtasia Studio 8 (HKLM-x32\...\{BFA04EE0-8240-4667-8D53-45496A901C33}) (Version: 8.1.2.1327 - TechSmith Corporation)
Canon MP Navigator EX 3.0 (HKLM-x32\...\MP Navigator EX 3.0) (Version:  - )
Canon MP550 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP550_series) (Version:  - Canon Inc.)
CCGLauncher version 0.0.0.9 (HKLM-x32\...\{78D51CE5-799C-4FCA-9635-6F61E19EA5E3}_is1) (Version: 0.0.0.9 - Custom Combat Gaming)
Company of Heroes 2 (HKLM-x32\...\Steam App 231430) (Version:  - Relic Entertainment)
Company of Heroes 2 Tools (HKLM-x32\...\Steam App 313220) (Version:  - )
Connected Music powered by Universal Music Group version 1.0 (HKLM-x32\...\{46037DC7-F927-46DF-935F-D6F122BDD34B}_is1) (Version: 1.0 - Snowite)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version:  - Valve)
CPUID HWMonitor 1.27 (HKLM\...\CPUID HWMonitor_is1) (Version:  - )
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.1.5510 - CyberLink Corp.)
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.1.1916 - CyberLink Corp.)
CyberLink PhotoDirector (HKLM-x32\...\InstallShield_{4862344A-A39C-4897-ACD4-A1BED5163C5A}) (Version: 2.0.1.3109 - CyberLink Corp.)
CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.1.1902 - CyberLink Corp.)
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.1.1925 - CyberLink Corp.)
CyberLink PowerDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.1.4319 - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.0.0.0054 - Disc Soft Ltd)
DayZ (HKLM-x32\...\Steam App 221100) (Version:  - Bohemia Interactive)
DayZ Commander (HKLM-x32\...\{668B7711-6DAF-465F-9BE2-F3C07C962131}) (Version: 0.92.117 - Dotjosh Studios)
DayZLauncher version 0.0.2.1 (HKLM-x32\...\{E31045B4-9DB5-9EBD-44DF-BD4E6CFD40DF}_is1) (Version: 0.0.2.1 - Maca134)
DETOUR (HKLM-x32\...\Steam App 92100) (Version:  - Sandswept Studios)
Diablo (HKLM-x32\...\Diablo) (Version:  - )
Dragon Age™: Inquisition - Testversion (HKLM-x32\...\{47DA86BB-EFE6-478F-B3DB-7AE5BF38A9EF}) (Version: 1.0.0.9 - Electronic Arts)
Dxtory version 2.0.122 (HKLM-x32\...\Dxtory2.0_is1) (Version: 2.0.122 - Dxtory Software)
Elite: Dangerous (HKLM-x32\...\Steam App 359320) (Version:  - Frontier Developments)
Epic Games Launcher (HKLM\...\{0ADEB419-B0B9-4850-BB8A-187C08F60464}) (Version: 1.1.29.0 - Epic Games, Inc.)
FontToTga Uninstall (HKLM-x32\...\FontToTga) (Version:  - )
Fraps (remove only) (HKLM-x32\...\Fraps) (Version:  - )
Free YouTube Download version 3.2.59.616 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.59.616 - DVDVideoSoft Ltd.)
FSM Editor Personal Edition Uninstall (HKLM-x32\...\FSM Editor Personal Edition) (Version:  - )
Gameforge Live 2.0.8 (HKLM-x32\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 2.0.8 - Gameforge)
Garry's Mod (HKLM-x32\...\Steam App 4000) (Version:  - Facepunch Studios)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.93 - Google Inc.)
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
Guild Wars 2 (HKLM-x32\...\Guild Wars 2) (Version:  - NCsoft Corporation, Ltd.)
Heroes & Generals (HKLM-x32\...\Steam App 227940) (Version:  - Reto-Moto)
Hewlett-Packard ACLM.NET v1.2.0.0 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP Connected Music (Meridian - installer) (HKLM-x32\...\StartHPConnectedMusic) (Version: v1.0 - Meridian Audio Ltd)
HP Connected Remote (HKLM-x32\...\{F243A34B-AB7F-4065-B770-B85B767C247C}) (Version: 1.0.1206 - Hewlett-Packard)
HP Registration Service (HKLM\...\{E4D6CCF2-0AAF-4B9C-9DE5-893EDC9B4BAA}) (Version: 1.0.5976.4186 - Hewlett-Packard)
HP Support Assistant (HKLM-x32\...\{FF27F674-821E-4BA2-985B-DDF539C2CD03}) (Version: 7.0.33.6 - Hewlett-Packard Company)
HP Support Information (HKLM-x32\...\{B2B7B1C8-7C8B-476C-BE2C-049731C55992}) (Version: 12.00.0000 - Hewlett-Packard)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6418.0 - IDT)
Insurgency (HKLM-x32\...\Steam App 222880) (Version:  - New World Interactive)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
iTunes (HKLM\...\{BFEAB774-C7DC-4032-B05A-DA5F7CB7B365}) (Version: 12.2.2.25 - Apple Inc.)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Lagarith Lossless Codec (1.3.27) (HKLM-x32\...\{F59AC46C-10C3-4023-882C-4212A92283B3}_is1) (Version:  - )
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
LogMeIn Hamachi (HKLM-x32\...\LogMeIn Hamachi) (Version: 2.2.0.383 - LogMeIn, Inc.)
LogMeIn Hamachi (x32 Version: 2.2.0.383 - LogMeIn, Inc.) Hidden
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
Matrox VFW Software Codecs, build 2.0.0.11381  (HKLM\...\Matrox VFW Software Codecs) (Version:  - Matrox Electronic Systems)
McAfee Total Protection (HKLM-x32\...\MSC) (Version: 14.0.4121 - McAfee, Inc.)
McAfee WebAdvisor (HKLM-x32\...\{35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}) (Version: 4.0.161 - McAfee, Inc.)
Men of War: Assault Squad 2 (HKLM-x32\...\Steam App 244450) (Version:  - Digitalmindsoft)
Metro 2033 (HKLM-x32\...\Steam App 43110) (Version:  - 4A Games)
Microsoft Office (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.6120.5004 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 3.1 (HKLM-x32\...\{19BFDA5D-1FE2-4F25-97F9-1A79DD04EE20}) (Version: 3.1.10527.0 - Microsoft Corporation)
Mount and Blade Warband - Demo (HKLM-x32\...\Steam App 48710) (Version:  - Tale Worlds)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 31.7.0 - Mozilla)
Mozilla Thunderbird 38.2.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 38.2.0 (x86 de)) (Version: 38.2.0 - Mozilla)
My.com Game Center (HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\MyComGames) (Version: 3.138 - My.com B.V.)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.9.2 - Notepad++ Team)
NVIDIA Graphics Driver 305.29 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 305.29 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{B455E95A-B804-439F-B533-336B1635AE97}) (Version: 9.14.0702 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Origin (HKLM-x32\...\Origin) (Version: 9.5.12.2862 - Electronic Arts, Inc.)
Oxygen 2 Personal Edition Uninstall (HKLM-x32\...\Oxygen 2 Personal Edition) (Version:  - )
paint.net (HKLM\...\{19BD2C33-16A8-4ED1-B9EA-D9E35B21EC42}) (Version: 4.0.5 - dotPDN LLC)
Pamela Basic 4.9 (HKLM-x32\...\Pamela) (Version: 4.9 - PamConsult GmbH)
PAYDAY: The Heist (HKLM-x32\...\Steam App 24240) (Version:  - OVERKILL Software)
PlanetSide 2 (HKLM-x32\...\Steam App 218230) (Version:  - Daybreak Games)
PlanetSide 2 (HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\SOE-PlanetSide 2) (Version:  - Sony Online Entertainment)
Play withSIX Windows client (HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\PlaywithSIX) (Version: 1.67.1229.1 - SIX Networks GmbH)
Play withSIX Windows client (HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\PlaywithSIXbeta) (Version: 1.67.1215.1-beta - SIX Networks GmbH)
Portal 2 (HKLM-x32\...\Steam App 620) (Version:  - Valve)
Portal Stories: Mel (HKLM-x32\...\Steam App 317400) (Version:  - Prism Studios)
Project Reality: BF2 (HKLM\...\Project Reality: BF2 (pr)_is1) (Version: v1.3 - Project Reality)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.994 - Even Balance, Inc.)
Race The Sun (HKLM-x32\...\Steam App 253030) (Version:  - Flippfly LLC)
Raptr (HKLM-x32\...\Raptr) (Version:  - )
Recovery Manager (x32 Version: 5.5.0.5530 - CyberLink Corp.) Hidden
Rise of Flight (HKLM-x32\...\{1101370E-0BBC-4939-8037-2AED92A5C15C}_is1) (Version:  - 1C-777)
Robocraft (HKLM-x32\...\Steam App 301520) (Version:  - Freejam)
Setup (HKLM-x32\...\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}) (Version:  - )
skyforge_mycom (HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\skyforge_mycom) (Version: 1.26 - My.com B.V.)
Skype™ 7.8 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)
Sound Tools Uninstall (HKLM-x32\...\Sound Tools) (Version:  - )
Space Engineers (HKLM-x32\...\Steam App 244850) (Version:  - Keen Software House)
SPEEDLINK PHANTOM HAWK Flightstick (HKLM-x32\...\{762C7640-64D8-4A0F-9A53-29EA560914AB}) (Version: v3.61a - lsw)
Star Conflict (HKLM-x32\...\Steam App 212070) (Version:  - Star Gem Inc.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Suite Specific (x32 Version: 2.0.0 - Adobe Systems, Incorporated) Hidden
System Requirements Lab Detection (HKLM-x32\...\{6C62D0A2-04A9-4DB9-A7A3-C3B2E6D48040}) (Version: 6.1.4.0 - Husdawg, LLC)
Team Fortress 2 (HKLM-x32\...\Steam App 440) (Version:  - Valve)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TERA (HKLM-x32\...\{A2F166A0-F031-4E27-A057-C69733219434}_is1) (Version: 28 - Gameforge Productions GmbH)
Terraria (HKLM-x32\...\Steam App 105600) (Version:  - Re-Logic)
TexView 2 Uninstall (HKLM-x32\...\TexView 2) (Version:  - )
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)
Tom Clancy's Ghost Recon Phantoms - EU (HKLM-x32\...\Steam App 272350) (Version:  - Ubisoft Singapore)
Tomb Raider (HKLM-x32\...\Steam App 203160) (Version:  - Crystal Dynamics)
Uplay (HKLM-x32\...\Uplay) (Version: 7.1 - Ubisoft)
Vindictus EU (HKLM-x32\...\Vindictus EU) (Version:  - )
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.4.7.0 - Elaborate Bytes)
Visitor 3 Uninstall (HKLM-x32\...\Visitor 3) (Version:  - )
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
VoiceOver Kit (HKLM\...\{703D47B8-2869-4A50-B988-BDE18772A474}) (Version: 1.43.128.3 - Apple Inc.)
War Thunder (HKLM-x32\...\Steam App 236390) (Version:  - Gaijin Entertainment)
War Thunder Launcher 1.0.1.522 (HKLM-x32\...\{ed8deea4-29fa-3932-9612-e2122d8a62d9}}_is1) (Version:  - Gaijin Entertainment)
Wargame: Red Dragon (HKLM-x32\...\Steam App 251060) (Version:  - Eugen Systems)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
World in Conflict - Demo (HKLM-x32\...\Steam App 21940) (Version:  - Massive Entertainment)
World of Tanks - Common Test (HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812ct}_is1) (Version:  - Wargaming.net)
World of Tanks (HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812eu}_is1) (Version:  - Wargaming.net)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

04-09-2015 17:57:29 Installed iTunes
12-09-2015 09:34:12 Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727
19-09-2015 11:07:11 Geplanter Prüfpunkt
21-09-2015 22:47:54 DirectX wurde installiert

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2012-07-26 07:26 - 2015-06-04 21:05 - 00000027 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1       localhost

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0060CB52-DDFE-4DB1-B34A-C9F676E7AEA2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2012-08-07] (Hewlett-Packard Company)
Task: {0584A9D0-548B-4584-A1F5-AFC733BBB91E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-15] (Hewlett-Packard Company)
Task: {13D7DAD8-DD86-49ED-A898-5A471DCC0CBF} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-05-03] (Google Inc.)
Task: {6610576F-D0F7-48B9-B6DD-8D65F0772EAB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-05-03] (Google Inc.)
Task: {B0801C87-2251-4F94-B842-F2BC149BE374} - System32\Tasks\McAfee\McAfee Auto Maintenance Task Agent
Task: {CBB8E25F-DC11-4303-A171-84E906B24FB1} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-05-08] (Adobe Systems Incorporated)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-05-15 16:26 - 2015-05-15 16:26 - 00085832 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-05-15 16:26 - 2015-05-15 16:26 - 01346344 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-04-15 22:13 - 2015-04-15 22:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2012-12-11 20:36 - 2012-06-08 05:34 - 00627216 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll
2012-06-08 13:34 - 2012-06-08 13:34 - 00016400 _____ () c:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll
2012-12-11 20:30 - 2012-07-18 10:50 - 01198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2015-09-15 22:44 - 2015-09-12 02:22 - 01501512 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\libglesv2.dll
2015-09-15 22:44 - 2015-09-12 02:22 - 00081224 _____ () C:\Program Files (x86)\Google\Chrome\Application\45.0.2454.93\libegl.dll
2015-05-03 15:22 - 2015-07-03 18:12 - 00778240 _____ () C:\Program Files (x86)\Steam\SDL2.dll
2015-05-03 15:22 - 2015-07-03 18:12 - 04962816 _____ () C:\Program Files (x86)\Steam\v8.dll
2015-05-03 15:22 - 2015-08-19 22:39 - 02413248 _____ () C:\Program Files (x86)\Steam\video.dll
2015-05-03 15:22 - 2015-07-03 18:12 - 01556992 _____ () C:\Program Files (x86)\Steam\icui18n.dll
2015-05-03 15:22 - 2015-07-03 18:12 - 01187840 _____ () C:\Program Files (x86)\Steam\icuuc.dll
2015-05-03 15:21 - 2014-12-01 23:31 - 02396672 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll
2015-05-03 15:21 - 2014-12-01 23:31 - 00479744 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll
2015-05-03 15:21 - 2014-12-01 23:31 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll
2015-05-03 15:21 - 2014-12-01 23:31 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll
2015-05-03 15:21 - 2014-12-01 23:31 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll
2015-05-03 15:22 - 2015-08-19 22:39 - 00704192 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL
2015-07-22 11:03 - 2015-07-27 03:13 - 00171008 _____ () C:\Program Files (x86)\Steam\bin\openvr_api.dll
2015-05-03 15:22 - 2015-07-03 18:12 - 39553928 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\.rdata:X
AlternateDataStreams: C:\ProgramData\Temp:BC359956

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McNaiAnn => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"

==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\clonewarsadventures.com -> clonewarsadventures.com
IE trusted site: HKU\.DEFAULT\...\freerealms.com -> freerealms.com
IE trusted site: HKU\.DEFAULT\...\soe.com -> soe.com
IE trusted site: HKU\.DEFAULT\...\sony.com -> sony.com


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-405010376-2912808974-240719208-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Julian\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\...\StartupApproved\StartupFolder: => "Adobe Gamma.lnk"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "Raptr"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "VirtualCloneDrive"
HKLM\...\StartupApproved\Run32: => "Adobe Reader Speed Launcher"
HKLM\...\StartupApproved\Run32: => "LogMeIn Hamachi Ui"
HKLM\...\StartupApproved\Run32: => "Adobe Version Cue CS2"
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\StartupApproved\Run: => "mapdisk"
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\StartupApproved\Run: => "SUPERAntiSpyware"
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\StartupApproved\Run: => "MyComGames"
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\StartupApproved\Run: => "Akamai NetSession Interface"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{96470BAB-A0C7-479C-AF13-A7B57092F2DB}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE
FirewallRules: [{76712EC5-7F00-4B04-A334-20C7AF3F618F}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{C0D1A767-3145-40ED-9252-245AE3F328C0}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{86654B28-7DE0-44F8-B077-D6596746B646}] => (Allow) LPort=2869
FirewallRules: [{8ECBEC1C-F024-493D-B45D-6333E7AF2287}] => (Allow) LPort=1900
FirewallRules: [{E328AF95-B81C-4206-A46A-661F9E90178F}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{407FF396-987E-4DFE-9149-74BC8961BBAD}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{5F28A5FD-D634-4B99-A619-2123F43F8D3E}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{61EE9070-F423-45F3-AA69-55032B6B61AE}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{7217D4E1-D5A0-425D-BA7B-0F774F3ED241}] => (Allow) C:\WarThunder\launcher.exe
FirewallRules: [{9C8D01C2-57F6-4894-98A9-955EBBD9094A}] => (Allow) C:\WarThunder\launcher.exe
FirewallRules: [{DA881993-3C3C-493B-A4E6-59B5FA6C456E}] => (Allow) C:\WarThunder\bpreport.exe
FirewallRules: [{D7BBF19A-729F-44EB-BD2E-6D34D1BE2147}] => (Allow) C:\WarThunder\bpreport.exe
FirewallRules: [{8D60AB5A-3B9B-4B52-8E05-53E272A46C89}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Königsedition\Anno4.exe
FirewallRules: [{0A3A44D1-A7F6-4636-A33A-1A9A208C1DA4}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Königsedition\Anno4.exe
FirewallRules: [{87DD5890-E1BE-43E2-B7B7-A51DE5DFC467}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Königsedition\Addon.exe
FirewallRules: [{212C7AF7-51EC-4983-A291-D3490CA7810D}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Königsedition\Addon.exe
FirewallRules: [{8B5ABAA9-36ED-4CB7-8699-8B7FCC1D8159}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Königsedition\tools\Anno4Web.exe
FirewallRules: [{F69FC9FC-FF1F-4A5C-876C-2112D5945838}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Königsedition\tools\Anno4Web.exe
FirewallRules: [{EC060B8E-4FB2-43FC-8754-F1CCD4C0B761}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Königsedition\tools\AddonWeb.exe
FirewallRules: [{11D07F40-633A-4802-98F7-169BE14DF6A6}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Königsedition\tools\AddonWeb.exe
FirewallRules: [{C957C1E1-5E4B-4A39-8536-9FE1DD4243D1}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Königsedition\tools\Benchmark.exe
FirewallRules: [{2E46ED77-07F1-41E3-94D8-7606D7E30096}] => (Allow) C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Königsedition\tools\Benchmark.exe
FirewallRules: [{39BA1D78-0B67-44AD-9B8A-3477001ED055}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{8636B8DF-FB20-49AA-9E82-7EBE11AFD520}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe
FirewallRules: [{6A8442E5-8A6E-492E-8DDC-CA2C4D9D8175}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Arma 3\arma3launcher.exe
FirewallRules: [{F3C34583-62B6-4F57-802F-564EEF47EC4A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Arma 3\arma3launcher.exe
FirewallRules: [{4A3706BD-DF14-4A8A-9013-C0CA32EB84C2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Company of Heroes 2\RelicCoH2.exe
FirewallRules: [{84C8F2E9-190B-4946-B156-0E0153641FF3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Company of Heroes 2\RelicCoH2.exe
FirewallRules: [{479C2E08-2041-4C7B-BE4D-F01EADC93083}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\insurgency2\insurgency.exe
FirewallRules: [{6239B774-3CBD-4B46-947A-248A89AABDF5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\insurgency2\insurgency.exe
FirewallRules: [TCP Query User{8DA331C3-3442-49B4-8CEC-826E01DF9109}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{C0D79126-22E5-4FFD-84AE-DA766B994D91}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{49DF24D1-265E-4C10-83D2-C274FBD8E77F}] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{BDDDE57C-8A38-44D3-BA18-608FD8E14608}] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{541EF528-80BB-45A1-AF57-2AB3A1E3BDA4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\PlanetSide 2\LaunchPad.exe
FirewallRules: [{844BB65C-BA28-48FB-AC1F-B0E62DE03059}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\PlanetSide 2\LaunchPad.exe
FirewallRules: [{FE880E33-BE72-441D-A405-DD9FE715F979}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Arma 2 Operation Arrowhead\ArmA2OA_BE.exe
FirewallRules: [{43769CDC-5A70-4995-9F19-0BE7FE56E1D9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Arma 2 Operation Arrowhead\ArmA2OA_BE.exe
FirewallRules: [{1CF91E01-BD97-48FD-88F9-D10A35F7A63A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Arma 2 Operation Arrowhead\ArmA2OA.exe
FirewallRules: [{741FFD6B-6188-498E-AF50-B0278864C59D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Arma 2 Operation Arrowhead\ArmA2OA.exe
FirewallRules: [{79816BA7-954D-471B-90C5-3874DB278D77}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Arma 2\arma2.exe
FirewallRules: [{F23B4D43-83D1-4359-8C5F-8EA8E50F90D8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Arma 2\arma2.exe
FirewallRules: [{B2D8D67E-F60B-4DE3-B1A6-18A5568D0533}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SpaceEngineers\Bin64\SpaceEngineers.exe
FirewallRules: [{67D1CFF6-1261-464A-B1F9-15A0AD8DCE96}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SpaceEngineers\Bin64\SpaceEngineers.exe
FirewallRules: [{54B6EADE-E5DF-4AEE-83D5-3C1FF838DF66}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_BE.exe
FirewallRules: [{4DF0CD93-AD0A-4010-919C-6428E66E1BA8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\DayZ\DayZ_BE.exe
FirewallRules: [{29825E2B-AF08-42F8-80EE-E1811E6CB331}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{DAE55582-3927-41A3-AA16-1C41B03B4CF9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{717A1D59-EF00-4C55-BF3D-160A8B37E9FB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{F4FC3C2F-8B21-4693-BEF8-A5D5E53C5D13}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe
FirewallRules: [{AFD19B1B-A6F7-4AAC-B702-C2B75646552D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{9CCAB1D6-94D7-4EA0-BF64-A5B651C52FE5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe
FirewallRules: [{26424433-4CCE-4345-8580-1DA2B271A01A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Metro 2033\metro2033.exe
FirewallRules: [{B4731514-4008-4274-9396-FA94851F0CB4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Metro 2033\metro2033.exe
FirewallRules: [{CA6B7064-567E-4E27-83E1-442D078FDC3F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\star conflict\game.exe
FirewallRules: [{2B2E2649-8FAC-4F40-BC1E-A29E96E22A3B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\star conflict\game.exe
FirewallRules: [{EE66297E-2E37-4A82-A62F-759AE0C4D924}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Elite Dangerous\EDLaunch.exe
FirewallRules: [{0384B602-A840-430B-8E1F-17B68D12DE43}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Elite Dangerous\EDLaunch.exe
FirewallRules: [{9693413F-F99C-465A-9B13-B564DF31141F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Portal 2\portal2.exe
FirewallRules: [{0C3510DB-1FB0-493D-8269-DAED4D7977B9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Portal 2\portal2.exe
FirewallRules: [{CF4B4106-4350-4752-9631-C3E175685FBD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Team Fortress 2\hl2.exe
FirewallRules: [{3D32CB33-2B0B-42AD-A731-63EE797CD49D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Team Fortress 2\hl2.exe
FirewallRules: [{29142AA0-5E84-40A8-950F-08230CE68B33}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Tom Clancy's Ghost Recon Phantoms - EU\Launcher.exe
FirewallRules: [{7750F6C8-E78C-4CF4-90F0-76C805E2123D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Tom Clancy's Ghost Recon Phantoms - EU\Launcher.exe
FirewallRules: [{1A52D44D-FC1B-47B9-BD6C-840E735B3EDF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Boring Man - Online Tactical Stickman Combat\BoringManGame.exe
FirewallRules: [{690CEB47-1CE1-4BC1-BD0E-1A55798D7C51}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Boring Man - Online Tactical Stickman Combat\BoringManGame.exe
FirewallRules: [{EF46DD10-9CA3-4C9E-B156-88EBAB593609}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Boring Man - Online Tactical Stickman Combat\BoringEditor\BoringEditor.exe
FirewallRules: [{A2C5266D-78B5-4785-89B1-C23171F50231}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Boring Man - Online Tactical Stickman Combat\BoringEditor\BoringEditor.exe
FirewallRules: [{D2A44642-6506-438C-9D9D-9538583EA715}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Terraria\Terraria.exe
FirewallRules: [{712A4FFB-140A-4C47-929D-3A18BB78A580}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Terraria\Terraria.exe
FirewallRules: [{29562532-69EA-4D6E-A76E-6030AEFDFF61}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{270F8E87-1223-4322-B744-24D13E98AD0D}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4_x86.exe
FirewallRules: [{38790A65-338C-419D-AF37-49B07E7EB6FE}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{034AEFB9-D804-4108-842F-9EC9B5F8510D}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\bf4.exe
FirewallRules: [{00C75709-49F9-4880-88B2-CB07D3749D23}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops II\t6zm.exe
FirewallRules: [{F9775B3B-A409-4DE8-8246-4EDE98CB1ACB}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops II\t6zm.exe
FirewallRules: [{9C2A4CDE-2883-4E48-93FC-7E36D96630FF}] => (Allow) C:\Program Files (x86)\Project Reality\Project Reality BF2\prbf2.exe
FirewallRules: [{A2289978-7605-4921-BE21-D5117DD04FC0}] => (Allow) C:\Program Files (x86)\Project Reality\Project Reality BF2\mods\pr\bin\PRLauncher.exe
FirewallRules: [{4477EF60-9F83-49BF-8DF4-195C82A1E488}] => (Allow) C:\Program Files (x86)\Project Reality\Project Reality BF2\mods\pr\bin\PRUpdater.exe
FirewallRules: [{FEF80893-79BB-4A68-8B72-978E144A3502}] => (Allow) C:\Program Files (x86)\Project Reality\Project Reality BF2\mods\pr\bin\PRMumble\PRMumble.exe
FirewallRules: [{EB6F4E06-FEE5-4632-BC95-E14283347EEF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\DETOUR\Detour.exe
FirewallRules: [{BEC3ED47-AB41-4499-9BCB-D8E9E84EF9BD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\DETOUR\Detour.exe
FirewallRules: [{2FD7B840-814F-46EA-89BB-AFBC9F4C4BB7}] => (Allow) C:\Program Files (x86)\GameforgeLive\gfl_client.exe
FirewallRules: [{48316BA1-4BE9-4C0F-AB5C-61DEBF7CD04C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Battlefield Bad Company 2\BFBC2Game.exe
FirewallRules: [{A0B65154-D384-497C-BE2E-B952FD9AE6BD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Battlefield Bad Company 2\BFBC2Game.exe
FirewallRules: [{47918954-09A0-4F26-94A6-F58E6942DAD9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Robocraft\Robocraft.exe
FirewallRules: [{FDAEE6F7-AB8C-4AEB-B33A-6F97E31C1E33}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Robocraft\Robocraft.exe
FirewallRules: [{9962D616-B2DC-451A-8D3E-4DFF6275068D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dirty Bomb\Binaries\Win32\ShooterGame-Win32-Shipping.exe
FirewallRules: [{D9E8A3BF-D837-4B37-ACD7-20FA67154589}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Dirty Bomb\Binaries\Win32\ShooterGame-Win32-Shipping.exe
FirewallRules: [{B2E3C314-1F23-4194-82A4-962CBB129EAF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{33166556-A5C0-450A-9A26-3A52CCBED192}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Tomb Raider\TombRaider.exe
FirewallRules: [{BE64936E-7E4B-4E5B-A553-60D8A341DA00}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anno 2070\Anno5.exe
FirewallRules: [{DD2466FF-7EFC-4D0C-92D2-D8BD998D1B13}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anno 2070\Anno5.exe
FirewallRules: [{F45C3CC8-A1E9-43CE-BB29-BF083B734822}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anno 2070\Anno5.exe
FirewallRules: [{F1AEEE12-313C-46CF-9ABE-5AC24349C00D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Anno 2070\Anno5.exe
FirewallRules: [{083FA8BC-FF67-43DA-8FFC-6ECD697B584F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{107039A1-B359-4DA9-8E1D-6370F85830A4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{9BB9FCC0-3F10-4DFF-9B32-4C56D22B3691}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{BD66EBD4-5ADA-4B18-BC9A-0AF1F84FB910}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{7B6E6EDB-8636-4A32-B979-7E1AFA8C83DF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{8323C260-E8FB-47B8-8B7F-C3A0C759E8C3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe
FirewallRules: [{0EF316B2-EED0-4F87-B75E-918EDC91CFBF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{6862EE8F-02A6-4292-AB7B-6B48B59C8747}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{E65535E8-2DAC-4C67-89F7-5137739E76D6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.exe
FirewallRules: [{49428504-F9C1-4202-A730-B22EDEBF1D8B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Warframe.x64.exe
FirewallRules: [{48E76DF7-2B0C-4C09-A54C-DD576C725705}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\Launcher.exe
FirewallRules: [{543E8EB2-E49A-4570-80B4-34D74BEFE082}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Warframe\Tools\RemoteCrashSender.exe
FirewallRules: [{19BB061B-D648-4BD6-AC05-3A55F63CC1E8}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\APB Reloaded\Binaries\APB.exe
FirewallRules: [{AA68E0D5-7314-41C6-91DB-82AD34D61CE1}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\APB Reloaded\Binaries\APB.exe
FirewallRules: [{A49231B1-BC73-489B-9158-93B40AB55646}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\APB Reloaded\Binaries\VivoxVoiceService.exe
FirewallRules: [{39DB9F15-C114-4EF3-BEE0-206C9CF5E108}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\APB Reloaded\Binaries\VivoxVoiceService.exe
FirewallRules: [{E631295F-36F3-46B1-AE86-D5139E6FFA8B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Portal Stories Mel\portal2.exe
FirewallRules: [{250CD22E-31A6-4269-96E5-C7A57EE1D7B3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Portal Stories Mel\portal2.exe
FirewallRules: [{8B5B5603-EF4B-450E-AF36-35804A38F203}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\World in Conflict - Demo\wic.exe
FirewallRules: [{AA2B94C8-AFF0-49FC-BB16-1553486D020D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\World in Conflict - Demo\wic.exe
FirewallRules: [{BCEE7BE2-63FF-4C3D-BB93-647BBBBC3E00}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{68E18A04-8A9C-47BB-94BF-19C885350105}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\ARK\ShooterGame\Binaries\Win64\ShooterGame.exe
FirewallRules: [{ABB3ED4D-9F14-4CD5-8E8A-0F39421F0CB4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\War Thunder\launcher.exe
FirewallRules: [{76423969-9ED3-4AEF-9D11-E018A021261F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\War Thunder\launcher.exe
FirewallRules: [{2714C97D-4201-44C5-B41C-8D4AC2B8FDF2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Depth\Binaries\Win64\DepthGame.exe
FirewallRules: [{1BAFC3B2-3D0E-41BD-9098-7BABA742878A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Depth\Binaries\Win64\DepthGame.exe
FirewallRules: [{C506BD9E-7F88-40B1-B03C-DBE4F40FC86C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\PAYDAY The Heist\payday_win32_release.exe
FirewallRules: [{1398A21E-ADBC-4C2F-A074-D9E5D8F01110}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\PAYDAY The Heist\payday_win32_release.exe
FirewallRules: [{9B91F9F7-8CEA-4D50-9072-DF53350D6EE8}] => (Allow) C:\Program Files (x86)\Origin Games\Dragon Age Inquisition Trial\DragonAgeInquisition.exe
FirewallRules: [{5779FCE6-4FC6-46C8-8294-89425C94066F}] => (Allow) C:\Program Files (x86)\Origin Games\Dragon Age Inquisition Trial\DragonAgeInquisition.exe
FirewallRules: [{9A0E4EB2-62C8-45C1-A19B-4128B4054717}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Company of Heroes 2 Tools\ModBuilder.exe
FirewallRules: [{263F325C-B0D0-4031-802F-B0E758D4EBB7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Company of Heroes 2 Tools\ModBuilder.exe
FirewallRules: [{205126BC-D938-4995-8D01-6F3CC9FD4652}] => (Allow) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
FirewallRules: [{B1145EEB-2BDE-44E6-ADFC-43E51204552C}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\GarrysMod\hl2.exe
FirewallRules: [{A60978E9-5517-49E9-B989-A3212AA4DA39}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\GarrysMod\hl2.exe
FirewallRules: [{D809DF23-C420-4B4C-A5EF-5FCC23EED610}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\RaceTheSun\RaceTheSun.exe
FirewallRules: [{E7EEACE0-30C9-49E1-81CA-B05CC0C14A3A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\RaceTheSun\RaceTheSun.exe
FirewallRules: [{72E30233-BF83-4F92-9928-B1FC850F03D6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Mount and Blade Warband - Demo\mb_warband.exe
FirewallRules: [{ABC1104D-A51D-4B3C-B5F6-3030F0A16BAD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Mount and Blade Warband - Demo\mb_warband.exe
FirewallRules: [{8466C70E-52DC-4EB9-93F1-8E295D730524}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops II\t6sp.exe
FirewallRules: [{4E4177CD-2A1B-4D4A-8BC4-CA6492E67DC5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Call of Duty Black Ops II\t6sp.exe
FirewallRules: [{B3E57DD0-5BCD-4DAC-A0B0-CF7B8488DF29}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\mark_of_the_ninja\bin\game.exe
FirewallRules: [{DA4EFCA8-B3AF-4407-BEBC-6C9313A5E1D7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\mark_of_the_ninja\bin\game.exe
FirewallRules: [{6EAD9992-E6D0-4CF2-A235-7E71E536647A}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{5BA1FB7A-5128-47A2-A3F8-8A90E2112032}] => (Allow) C:\ProgramData\NexonEU\NGM\NGM.exe
FirewallRules: [{274842C7-88D7-485B-BA6F-71587167F9A2}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Heroes & Generals\hngsteamlauncher.exe
FirewallRules: [{6CCC6EC1-A36A-4758-8A79-1F37704E71AA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Heroes & Generals\hngsteamlauncher.exe
FirewallRules: [{891E3341-92F0-4E39-9B86-9D3774B0327B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Men of War Assault Squad 2\mowas_2.exe
FirewallRules: [{7920D944-90A7-4871-89D0-C33DC1C91CC3}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Men of War Assault Squad 2\mowas_2.exe
FirewallRules: [{6F4551BF-1FC0-4395-8631-C17CA16609D5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Men of War Assault Squad 2\mowas_2_ed.exe
FirewallRules: [{C5E0B6B5-5A6C-43D4-AC39-9C73F021B06E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Men of War Assault Squad 2\mowas_2_ed.exe
FirewallRules: [{0988D578-0F04-4ECA-B266-74E48AEA1ACB}] => (Allow) C:\Nexon\Vindictus EU\en-EU\NMService.exe
FirewallRules: [{99102F01-02C1-4EF9-AC39-D735E684109C}] => (Allow) C:\Nexon\Vindictus EU\en-EU\NMService.exe
FirewallRules: [{86B6EB72-5530-4353-A5AA-C6E12A2F73A5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\killingfloor2\Binaries\Win64\KFGame.exe
FirewallRules: [{BAE99D28-9D1B-4E99-93D0-16B692855BED}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\killingfloor2\Binaries\Win64\KFGame.exe
FirewallRules: [{2EE9C0AA-1A09-4930-A038-1ACA1B8C5978}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{AC14935F-EDBD-400A-A097-B6304BC52939}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{572B00C6-6E30-44C4-AE87-6BCDE7C56DE5}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{E02FB49A-622E-40C2-8424-DBFFEAED3110}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{CCD2947D-70FC-4662-8E26-4A9C17957BA9}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{9AF05C81-7F52-420F-A80F-4ED88DA7255D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Company of Heroes Relaunch\RelicCOH.exe
FirewallRules: [{A45F5AB9-3372-47B4-8E86-8279FDE9FFAF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Company of Heroes Relaunch\RelicCOH.exe
FirewallRules: [{47A7B5C8-F92D-4149-ACD3-01A8293A44F8}] => (Allow) C:\Users\Julian\CS2\Adobe Version Cue CS2\bin\VersionCueCS2.exe
FirewallRules: [{04E2810D-6741-44AB-94A0-145EACDE12F3}] => (Allow) C:\Users\Julian\CS2\Adobe Version Cue CS2\bin\VersionCueCS2.exe
FirewallRules: [{57B7186F-3A5B-4CA5-94F4-BFE612D42313}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [{080ED060-303E-47EB-8842-897AE16C06E2}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [{ADEFC70D-5246-4DF1-9333-FF8170BDEABC}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{95336897-27B3-4DDB-B20A-33270E0CA925}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{18139454-CAAD-4742-9B90-C66CE5C2C50B}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{0E12D305-E339-4402-B46F-5AD936ABD8EF}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{06BD1FD7-9C13-4C2F-9665-C1850F0AF385}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{91D2CCF3-09C4-49CF-A850-1D9D07D31210}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{22E8BD8C-AD69-4B1E-B796-C97CE4A6A525}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\America's Army\AAPG\Binaries\AALauncher32.exe
FirewallRules: [{FDA95E61-2F0A-480C-BA21-F1431AF969BF}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\America's Army\AAPG\Binaries\AALauncher32.exe
FirewallRules: [{AB536AA7-BE25-4A84-9C50-4EB2BB831BEF}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{E1FE8FFF-0554-42B3-AD4D-CFFA9FA49F82}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{9EE922B5-85AD-4C4D-B567-358636789833}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{0086D04A-8CA1-4547-9B31-1D177F725679}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{083A758C-AF12-4AC0-8714-5B8CA7F77040}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Wargame Red Dragon\WarGame3.exe
FirewallRules: [{C1B3712F-049A-4B9D-BCC9-DB8C25EB8991}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Wargame Red Dragon\WarGame3.exe
FirewallRules: [{A11F6B85-D3B6-405D-B1BD-F1D3465ABF47}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: 
Description: 
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/23/2015 06:33:38 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2015-09-24T16:27:38Z. Fehlercode: 0x80041316.

Error: (09/23/2015 06:33:08 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2015-09-24T16:27:08Z. Fehlercode: 0x80041316.

Error: (09/23/2015 06:32:38 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2015-09-24T16:27:38Z. Fehlercode: 0x80041316.

Error: (09/23/2015 06:32:08 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2015-09-24T16:27:08Z. Fehlercode: 0x80041316.

Error: (09/23/2015 06:31:38 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2015-09-24T16:27:38Z. Fehlercode: 0x80041316.

Error: (09/23/2015 06:31:08 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2015-09-24T16:27:08Z. Fehlercode: 0x80041316.

Error: (09/23/2015 06:30:38 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2015-09-24T16:27:38Z. Fehlercode: 0x80041316.

Error: (09/23/2015 06:30:08 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2015-09-24T16:27:08Z. Fehlercode: 0x80041316.

Error: (09/23/2015 06:29:38 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2015-09-24T16:27:38Z. Fehlercode: 0x80041316.

Error: (09/23/2015 06:29:08 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Fehler beim Planen des Softwareschutzdiensts für den erneuten Start bei 2015-09-24T16:27:08Z. Fehlercode: 0x80041316.


Systemfehler:
=============
Error: (09/23/2015 06:06:42 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "PnkBstrA" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (09/23/2015 03:02:56 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "McAfee Proxy Service" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (09/23/2015 03:02:56 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "McAfee Platform Services" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (09/23/2015 03:02:56 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "McAfee VirusScan Announcer" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (09/23/2015 03:02:56 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "McAfee Personal Firewall Service" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (09/23/2015 03:02:56 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "McAfee Home Network" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (09/23/2015 02:52:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "McAfee Proxy Service" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/23/2015 02:52:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "McAfee Platform Services" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/23/2015 02:52:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "McAfee VirusScan Announcer" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/23/2015 02:52:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "McAfee Personal Firewall Service" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2015-06-04 21:04:55.428
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\ComboFix\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 8144.47 MB
Verfügbarer physikalischer RAM: 5485.57 MB
Summe virtueller Speicher: 8544.47 MB
Verfügbarer virtueller Speicher: 5493.92 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:1549.54 GB) (Free:610.78 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]
Drive d: (Daten) (Fixed) (Total:300 GB) (Free:285.04 GB) NTFS
Drive e: (Recovery Image) (Fixed) (Total:11.21 GB) (Free:1.3 GB) NTFS ==>[System mit Startkomponenten (eingeholt von lesen Laufwerk)]

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 1863 GB) (Disk ID: C3AE4E60)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

FRST.txt:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:23-09-2015
durchgeführt von Julian (Administrator) auf DOPPELKRONE (23-09-2015 18:32:58)
Gestartet von C:\Users\Julian\Desktop
Geladene Profile: Julian (Verfügbare Profile: Julian)
Platform: Windows 8 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices) C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\McAfee\MSC\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(LogMeIn Inc.) C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
(Hewlett-Packard ) C:\Program Files\IDT\WDM\Beats64.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\System32\SppExtComObj.Exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Connected Remote\HPConnectedRemoteService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.6.1008.0\McCSPServiceHost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe
(McAfee, Inc.) C:\Program Files\McAfee\MAT\McPvTray.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\Core\mchost.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\Core\mchost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [BeatsOSDApp] => C:\Program Files\IDT\WDM\beats64.exe [37888 2012-09-19] (Hewlett-Packard )
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1425408 2012-09-19] (IDT, Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170256 2015-08-13] (Apple Inc.)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] => c:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] => c:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-02] (CyberLink Corp.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-05-26] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr\raptrstub.exe [56080 2015-07-27] (Raptr, Inc)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-02-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [5579624 2015-08-03] (LogMeIn Inc.)
HKLM-x32\...\Run: [Adobe Version Cue CS2] => c:\Users\Julian\CS2\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe [856064 2005-04-06] (Adobe Sytems Incorporated)
HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware  (cleanup)] => C:\ProgramData\Malwarebytes\ Malwarebytes Anti-Malware \mbamdor.exe [54072 2015-04-14] (Malwarebytes Corporation)
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\Run: [mapdisk] => C:\Users\Julian\Documents\ArmAWork\mapdisk.bat [49 2015-05-10] ()
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4471536 2015-05-21] (Disc Soft Ltd)
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\Run: [MyComGames] => C:\Users\Julian\AppData\Local\MyComGames\MyComGames.exe [4060104 2015-07-16] ()
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Julian\AppData\Local\Akamai\netsession_win.exe [4691384 2015-07-23] (Akamai Technologies, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2015-09-08]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{25B09E39-9BA5-4428-8024-A1676B72AE26}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{372A4C56-887D-410A-8DF5-CE19D42021A9}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{3EDB4D6B-DFEA-4046-A0DD-F05E3B04A6E0}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{73086F3F-FF06-4227-B31C-CEED32E14CC1}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPDSK13/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPDSK13/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPDSK13/4
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-405010376-2912808974-240719208-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPDSK13/4
HKU\S-1-5-21-405010376-2912808974-240719208-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-405010376-2912808974-240719208-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPDSK13/4
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM -> {F60A5872-8C5B-4A34-AB92-2B79C529D769} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> {F60A5872-8C5B-4A34-AB92-2B79C529D769} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-405010376-2912808974-240719208-1001 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKU\S-1-5-21-405010376-2912808974-240719208-1001 -> {F60A5872-8C5B-4A34-AB92-2B79C529D769} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27] (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-05-14] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-05-14] (Oracle Corporation)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2012-07-09] (Hewlett-Packard)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-09-02] (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-09-02] (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-09-02] (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-09-02] (McAfee, Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\McAfee\MSC\McSnIePl64.dll [2015-08-21] (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\MSC\McSnIePl.dll [2015-08-21] (McAfee, Inc.)

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_17_0_0_169.dll [2015-05-08] ()
FF Plugin: @esn/npbattlelog,version=2.7.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.0\npbattlelogx64.dll [Keine Datei]
FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2015-08-21] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-05-08] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-07-30] ()
FF Plugin-x32: @esn/npbattlelog,version=2.7.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.0\npbattlelog.dll [Keine Datei]
FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-07-18] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-07-18] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-14] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-14] (Oracle Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2015-08-21] ()
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @ngm.nexoneu.com/NxGame -> C:\ProgramData\NexonEU\NGM\npNxGameEU.dll [2015-08-22] (Nexon)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin HKU\S-1-5-21-405010376-2912808974-240719208-1001: @my.com/Games -> C:\Users\Julian\AppData\Local\MyComGames\NPMyComDetector.dll [2015-07-16] (My.com, Inc)
FF Plugin HKU\S-1-5-21-405010376-2912808974-240719208-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2015-09-03] ()
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
FF Extension: McAfee WebAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi [2015-09-11]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.google.de/","hxxp://www.youtube.com/"
CHR Profile: C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Drive) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-05-03]
CHR Extension: (YouTube) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-05-03]
CHR Extension: (Adblock Plus) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-05-03]
CHR Extension: (Google-Suche) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-05-03]
CHR Extension: (AdBlock) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-05-03]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-05-03]
CHR Extension: (Into The Mist) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgihmkgobaljfehcadcckdggpeojaadh [2015-05-03]
CHR Extension: (Ghostery) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\mlomiejdfkolichcflejclcbmpeaniij [2015-06-05]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-05-03]
CHR Extension: (Google Mail) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-05-03]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-09-11]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-09-11]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 0055961443013019mcinstcleanup; C:\WINDOWS\TEMP\005596~1.EXE [883024 2015-05-04] (McAfee, Inc.)
S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2015-09-08] (Adobe Systems) [Datei ist nicht signiert]
S2 Adobe Version Cue CS2; c:\Users\Julian\CS2\Adobe Version Cue CS2\bin\VersionCueCS2.exe [163840 2005-04-06] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 amdacpusrsvc; C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe [116224 2015-05-26] (Advanced Micro Devices) [Datei ist nicht signiert]
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-05-29] (Apple Inc.)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1125888 2015-07-22] ()
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1272560 2015-05-21] (Disc Soft Ltd)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [238376 2015-06-17] (EasyAntiCheat Ltd)
S2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [368048 2015-07-21] (McAfee, Inc.)
R2 HP Support Assistant Service; C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [85504 2012-08-15] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 HPConnectedRemote; c:\Program Files (x86)\Hewlett-Packard\HP Connected Remote\HPConnectedRemoteService.exe [35232 2012-08-29] (Hewlett-Packard)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-07-18] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-18] (Intel Corporation)
S2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe [417552 2015-08-03] (LogMeIn, Inc.)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
R2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [157928 2015-09-02] (McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [782608 2015-08-21] (McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.6.1008.0\McCSPServiceHost.exe [1694152 2015-07-23] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [368048 2015-07-21] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [368048 2015-07-21] (McAfee, Inc.)
S3 McODS; C:\Program Files\McAfee\VirusScan\mcods.exe [639456 2015-07-17] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [368048 2015-07-21] (McAfee, Inc.)
S2 McProxy; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [368048 2015-07-21] (McAfee, Inc.)
R3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [232656 2015-06-29] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [373704 2015-07-06] (McAfee, Inc.)
R3 mfevtp; C:\WINDOWS\system32\mfevtps.exe [254792 2015-06-29] (McAfee, Inc.)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2057736 2015-09-09] (Electronic Arts)
S2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [76152 2015-08-16] ()
S2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [76152 2015-09-13] ()
S2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [321536 2012-09-19] (IDT, Inc.) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [15440 2012-07-26] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 amdacpksd; C:\WINDOWS\system32\drivers\amdacpksd.sys [274656 2014-04-18] (Advanced Micro Devices)
S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [21160 2012-09-23] (Advanced Micro Devices, Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [30208 2012-07-26] (Microsoft Corporation)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdW86.sys [215040 2013-12-19] (Advanced Micro Devices)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [77536 2015-07-02] (McAfee, Inc.)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-06-17] (Disc Soft Ltd)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3295984 2012-07-26] (Broadcom Corporation)
R3 Hamachi; C:\Windows\system32\DRIVERS\Hamdrv.sys [45680 2015-08-03] (LogMeIn Inc.)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [207208 2015-05-19] (McAfee, Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-04-14] (Malwarebytes Corporation)
R2 McPvDrv; C:\Windows\system32\drivers\McPvDrv.sys [76064 2015-06-17] (McAfee, Inc.)
R3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [412440 2015-07-02] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [347800 2015-07-02] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [80920 2015-07-02] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [496888 2015-07-02] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [875928 2015-07-02] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [529080 2015-06-28] (McAfee, Inc.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [109728 2015-06-28] (McAfee, Inc.)
R3 mfesapsn; C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [37960 2015-09-02] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [344704 2015-07-02] (McAfee, Inc.)
U0 rmqnlvd; C:\Windows\System32\drivers\nhrboms.sys [79064 2015-09-23] (Malwarebytes Corporation)
R3 tap0901t; C:\Windows\system32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [34216 2012-07-26] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [258288 2012-07-26] (Microsoft Corporation)
S3 x323e501; C:\Windows\SysWOW64\drivers\x323e501.sys [44896 2014-06-12] (Your Corporation) [Datei ist nicht signiert]
S3 x643e501; C:\Windows\System32\drivers\x643e501.sys [68832 2014-06-12] (Your Corporation) [Datei ist nicht signiert]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 EagleX64; \??\C:\WINDOWS\system32\drivers\EagleX64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-23 18:32 - 2015-09-23 18:33 - 00024690 _____ C:\Users\Julian\Desktop\FRST.txt
2015-09-23 18:31 - 2015-09-23 18:31 - 00380416 _____ C:\Users\Julian\Desktop\Gmer-19357.exe
2015-09-23 18:29 - 2015-09-23 18:29 - 02192384 _____ (Farbar) C:\Users\Julian\Desktop\FRST64.exe
2015-09-23 18:28 - 2015-09-23 18:28 - 00000474 _____ C:\Users\Julian\Desktop\defogger_disable.log
2015-09-23 18:28 - 2015-09-23 18:28 - 00000000 _____ C:\Users\Julian\defogger_reenable
2015-09-23 18:27 - 2015-09-23 18:27 - 00050477 _____ C:\Users\Julian\Desktop\Defogger.exe
2015-09-23 15:05 - 2015-09-23 15:05 - 00079064 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\nhrboms.sys
2015-09-23 15:05 - 2015-09-23 15:05 - 00000566 _____ C:\WINDOWS\system32\uieimell
2015-09-23 14:26 - 2015-09-23 14:26 - 00000132 _____ C:\WINDOWS\system32\netcfg-52468.txt
2015-09-23 14:26 - 2015-09-23 14:26 - 00000132 _____ C:\WINDOWS\system32\netcfg-52015.txt
2015-09-22 22:27 - 2015-09-22 22:27 - 00000000 ____D C:\Users\Julian\AppData\Roaming\hpqLog
2015-09-21 22:49 - 2015-09-24 00:06 - 00000000 ____D C:\Program Files (x86)\WestwoodOnline
2015-09-17 18:36 - 2015-09-17 18:53 - 00000000 ____D C:\Users\Julian\Desktop\War Thunder
2015-09-13 08:32 - 2015-09-13 17:50 - 00000000 ____D C:\Users\Julian\Documents\America's Army
2015-09-13 08:21 - 2015-09-13 08:21 - 00466456 _____ (Creative Labs) C:\WINDOWS\system32\wrap_oal.dll
2015-09-13 08:21 - 2015-09-13 08:21 - 00444952 _____ (Creative Labs) C:\WINDOWS\SysWOW64\wrap_oal.dll
2015-09-13 08:21 - 2015-09-13 08:21 - 00122904 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\WINDOWS\system32\OpenAL32.dll
2015-09-13 08:21 - 2015-09-13 08:21 - 00109080 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\WINDOWS\SysWOW64\OpenAL32.dll
2015-09-13 08:21 - 2015-09-13 08:21 - 00000000 ____D C:\Program Files (x86)\OpenAL
2015-09-12 23:49 - 2015-09-12 23:49 - 00000000 ____D C:\Users\Julian\AppData\Local\Daybreak Game Company
2015-09-12 23:35 - 2015-09-12 23:35 - 00000000 ____D C:\Users\Julian\Documents\America's Army 3
2015-09-12 09:35 - 2015-09-12 09:35 - 00000000 ____D C:\Program Files (x86)\ATI Technologies
2015-09-08 19:01 - 2015-09-22 22:12 - 00000000 ____D C:\Users\Julian\AppData\Local\Adobe
2015-09-08 18:55 - 2015-09-08 18:55 - 00002591 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator CS2.lnk
2015-09-08 18:55 - 2015-09-08 18:55 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2015-09-08 18:55 - 2004-08-17 02:40 - 00016384 _____ C:\WINDOWS\SysWOW64\FileOps.exe
2015-09-08 18:11 - 2015-09-08 18:11 - 00001044 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe InDesign CS2.lnk
2015-09-08 18:10 - 2015-09-08 18:21 - 363392725 _____ (Adobe Systems Inc. ) C:\Users\Julian\Downloads\CS2_RetNon_Ger_3.exe
2015-09-08 17:58 - 2015-09-08 18:09 - 332582076 _____ (Adobe Systems Inc. ) C:\Users\Julian\Downloads\CS2_RetNon_Ger_2.exe
2015-09-08 17:40 - 2015-09-08 17:40 - 00002062 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS2.lnk
2015-09-08 17:40 - 2015-09-08 17:40 - 00002059 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ImageReady CS2.lnk
2015-09-08 17:39 - 2015-09-08 17:39 - 00002030 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help Center.lnk
2015-09-08 17:38 - 2015-09-08 17:38 - 00000000 ____D C:\Users\Public\Documents\Adobe PDF
2015-09-08 17:37 - 2015-09-24 00:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2015-09-08 17:37 - 2015-09-24 00:05 - 00000000 ____D C:\Users\Julian\CS2
2015-09-08 17:37 - 2015-09-08 17:37 - 00002012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge.lnk
2015-09-08 17:35 - 2015-09-08 17:36 - 00000000 ____D C:\Creative Suite CS2
2015-09-08 15:48 - 2015-09-08 15:54 - 304919747 _____ (Adobe Systems Inc. ) C:\Users\Julian\Downloads\CS2_RetNon_Ger_1.exe
2015-09-07 21:19 - 2015-09-07 21:19 - 00000000 ____D C:\Users\Julian\Documents\Websites
2015-09-05 16:35 - 2015-09-05 16:35 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Canon
2015-09-05 16:32 - 2015-09-05 16:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2015-09-05 16:32 - 2015-09-05 16:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MP550 series
2015-09-05 16:32 - 2015-09-05 16:32 - 00000000 ____D C:\Program Files (x86)\Canon
2015-09-05 16:31 - 2015-09-05 16:31 - 00000000 ___HD C:\Program Files\CanonBJ
2015-09-04 23:51 - 2015-09-04 23:51 - 01198592 _____ C:\Users\Julian\Desktop\Warspoilsfarm.exe
2015-09-04 17:59 - 2015-09-05 09:19 - 00000000 ____D C:\Program Files\iTunes
2015-09-04 17:59 - 2015-09-04 18:00 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Apple Computer
2015-09-04 17:59 - 2015-09-04 17:59 - 00001755 _____ C:\Users\Public\Desktop\iTunes.lnk
2015-09-04 17:59 - 2015-09-04 17:59 - 00000000 ____D C:\Users\Julian\AppData\Local\Apple Computer
2015-09-04 17:59 - 2015-09-04 17:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-09-04 17:59 - 2015-09-04 17:59 - 00000000 ____D C:\ProgramData\Apple Computer
2015-09-04 17:59 - 2015-09-04 17:59 - 00000000 ____D C:\Program Files\iPod
2015-09-04 17:59 - 2015-09-04 17:59 - 00000000 ____D C:\Program Files (x86)\iTunes
2015-09-04 17:57 - 2015-09-04 17:57 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2015-09-04 17:57 - 2015-09-04 17:57 - 00000000 ____D C:\Users\Julian\AppData\Local\Apple
2015-09-04 17:57 - 2015-09-04 17:57 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2015-09-04 17:56 - 2015-09-04 17:59 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-09-04 17:56 - 2015-09-04 17:56 - 00000000 ____D C:\Program Files\Bonjour
2015-09-04 17:56 - 2015-09-04 17:56 - 00000000 ____D C:\Program Files (x86)\Bonjour
2015-09-04 17:49 - 2015-09-04 17:52 - 155835672 _____ (Apple Inc.) C:\Users\Julian\Downloads\iTunes6464Setup.exe
2015-09-04 14:45 - 2015-09-04 14:45 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2015-09-04 07:00 - 2015-09-04 07:00 - 00001086 _____ C:\WINDOWS\system32\netcfg-65296.txt
2015-09-01 13:03 - 2015-09-01 19:29 - 00000000 ____D C:\Users\Julian\Documents\CCGLauncher
2015-09-01 13:03 - 2015-09-01 13:03 - 00001045 _____ C:\Users\Public\Desktop\CCGLauncher.lnk
2015-09-01 13:03 - 2015-09-01 13:03 - 00000000 ____D C:\Users\Julian\AppData\Local\Custom_Combat_Gaming
2015-09-01 13:03 - 2015-09-01 13:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCGLauncher
2015-09-01 13:03 - 2015-09-01 13:03 - 00000000 ____D C:\Program Files (x86)\CCGLauncher
2015-08-31 12:34 - 2015-02-01 16:55 - 00000359 _____ C:\Users\Julian\Desktop\Description.ext
2015-08-31 09:53 - 2015-08-31 09:53 - 00000000 ____D C:\Users\Julian\Desktop\[StZ]White_Death.ThirskW
2015-08-27 17:49 - 2015-08-27 17:49 - 00000000 _____ C:\WINDOWS\SysWOW64\Access.dat
2015-08-27 17:48 - 2015-08-27 17:48 - 00000132 _____ C:\WINDOWS\system32\netcfg-645312.txt
2015-08-27 17:47 - 2015-09-23 15:05 - 00000000 ____D C:\Users\Julian\AppData\Local\LogMeIn Hamachi
2015-08-27 17:47 - 2015-08-27 17:47 - 00001097 _____ C:\WINDOWS\system32\netcfg-606531.txt
2015-08-27 17:47 - 2015-08-27 17:47 - 00000928 _____ C:\Users\Public\Desktop\LogMeIn Hamachi.lnk
2015-08-27 17:47 - 2015-08-27 17:47 - 00000158 _____ C:\WINDOWS\system32\netcfg-611578.txt
2015-08-27 17:47 - 2015-08-27 17:47 - 00000158 _____ C:\WINDOWS\system32\netcfg-611375.txt
2015-08-27 17:47 - 2015-08-27 17:47 - 00000158 _____ C:\WINDOWS\system32\netcfg-611312.txt
2015-08-27 17:47 - 2015-08-27 17:47 - 00000132 _____ C:\WINDOWS\system32\netcfg-641171.txt
2015-08-27 17:47 - 2015-08-27 17:47 - 00000132 _____ C:\WINDOWS\system32\netcfg-622187.txt
2015-08-27 17:47 - 2015-08-27 17:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi
2015-08-27 17:47 - 2015-08-27 17:47 - 00000000 ____D C:\Program Files (x86)\LogMeIn Hamachi
2015-08-27 17:43 - 2015-08-27 17:43 - 00000157 _____ C:\WINDOWS\system32\netcfg-361875.txt
2015-08-27 17:33 - 2015-08-27 17:45 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Tunngle
2015-08-27 17:33 - 2015-08-27 17:33 - 00001170 _____ C:\WINDOWS\system32\netcfg--1359241640.txt
2015-08-27 17:33 - 2015-08-27 17:33 - 00000000 ____D C:\Users\Julian\Documents\Tunngle
2015-08-27 17:33 - 2009-09-16 08:02 - 00031232 _____ (Tunngle.net) C:\WINDOWS\system32\Drivers\tap0901t.sys
2015-08-27 17:31 - 2015-08-27 17:31 - 04859112 _____ (Tunngle.net GmbH ) C:\Users\Julian\Downloads\Tunngle_Setup_v5.4.exe
2015-08-27 17:31 - 2015-08-27 17:31 - 00000139 _____ C:\WINDOWS\system32\netcfg--1359363406.txt
2015-08-27 17:25 - 2015-08-27 17:25 - 00000132 _____ C:\WINDOWS\system32\netcfg--1359749484.txt
2015-08-27 17:25 - 2015-08-27 17:25 - 00000132 _____ C:\WINDOWS\system32\netcfg--1359715390.txt
2015-08-27 17:25 - 2015-08-27 17:25 - 00000132 _____ C:\WINDOWS\system32\netcfg--1359708312.txt
2015-08-27 17:25 - 2015-08-27 17:25 - 00000000 ____D C:\Users\Julian\AppData\Local\LogMeIn
2015-08-27 17:25 - 2015-08-27 17:25 - 00000000 ____D C:\ProgramData\LogMeIn
2015-08-27 17:24 - 2015-08-27 17:24 - 00001097 _____ C:\WINDOWS\system32\netcfg--1359789000.txt
2015-08-27 17:24 - 2015-08-27 17:24 - 00000158 _____ C:\WINDOWS\system32\netcfg--1359770781.txt
2015-08-27 17:24 - 2015-08-27 17:24 - 00000158 _____ C:\WINDOWS\system32\netcfg--1359770296.txt
2015-08-27 17:24 - 2015-08-27 17:24 - 00000158 _____ C:\WINDOWS\system32\netcfg--1359764640.txt
2015-08-27 17:23 - 2015-08-27 17:23 - 08716288 _____ C:\Users\Julian\Downloads\hamachi220383.msi
2015-08-27 16:29 - 2015-08-27 16:29 - 00000000 ____D C:\Users\Julian\Documents\ANNO 1404 Venedig
2015-08-26 23:44 - 2015-08-26 23:44 - 00146183 _____ C:\Users\Julian\Downloads\YouTube-Unblocker-056.crx
2015-08-26 23:42 - 2015-08-26 23:42 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-08-24 15:12 - 2015-08-24 15:12 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-08-24 15:12 - 2015-08-24 15:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-24 00:24 - 2015-05-24 00:19 - 00000000 ____D C:\ProgramData\Recovery
2015-09-24 00:08 - 2015-05-04 10:37 - 00000000 ____D C:\Users\Julian\Documents\Arma 3
2015-09-24 00:08 - 2012-12-11 20:24 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2015-09-24 00:06 - 2015-07-16 21:15 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\My.com Games
2015-09-24 00:06 - 2015-07-16 21:15 - 00000000 ____D C:\Users\Julian\AppData\Local\MyComGames
2015-09-24 00:06 - 2015-05-03 15:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-09-24 00:06 - 2012-12-11 20:31 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support
2015-09-24 00:05 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\registration
2015-09-24 00:05 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\Help
2015-09-24 00:04 - 2015-07-27 20:51 - 00000000 ____D C:\Program Files (x86)\Adobe
2015-09-24 00:04 - 2015-07-24 18:47 - 00000000 ____D C:\Program Files (x86)\McAfee
2015-09-24 00:04 - 2015-06-26 07:28 - 00000000 ____D C:\Program Files\Epic Games
2015-09-24 00:04 - 2015-05-03 15:19 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Skype
2015-09-24 00:04 - 2012-12-11 20:29 - 00000000 ____D C:\Program Files (x86)\Hewlett-Packard
2015-09-23 18:33 - 2015-06-04 20:14 - 00000000 ____D C:\FRST
2015-09-23 18:28 - 2015-05-03 14:55 - 00000000 ____D C:\Users\Julian
2015-09-23 18:13 - 2015-05-03 15:13 - 00000000 ____D C:\Program Files (x86)\Steam
2015-09-23 18:04 - 2015-05-08 19:12 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-09-23 18:00 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\system32\sru
2015-09-23 17:42 - 2015-05-03 15:06 - 00001142 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-23 17:31 - 2015-05-03 15:01 - 00003596 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-405010376-2912808974-240719208-1001
2015-09-23 14:42 - 2015-07-24 18:48 - 00000000 __RSD C:\Users\Julian\Documents\McAfee-Tresore
2015-09-23 14:42 - 2015-05-29 15:55 - 00136408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-09-23 14:38 - 2015-05-03 15:06 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-23 14:37 - 2012-07-26 09:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-09-23 14:36 - 2015-06-17 20:58 - 00000000 ____D C:\AdwCleaner
2015-09-23 14:36 - 2015-05-03 18:01 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin
2015-09-23 14:36 - 2012-07-26 07:26 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2015-09-23 14:30 - 2015-05-09 13:27 - 00000000 ____D C:\Users\Julian\AppData\Local\CrashDumps
2015-09-23 14:25 - 2012-07-26 09:19 - 00323352 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-09-23 07:08 - 2012-08-01 19:02 - 00708590 _____ C:\WINDOWS\PFRO.log
2015-09-22 22:19 - 2015-07-27 20:51 - 00000000 ____D C:\ProgramData\Adobe
2015-09-22 19:04 - 2015-05-03 15:05 - 01164994 _____ C:\WINDOWS\WindowsUpdate.log
2015-09-22 15:43 - 2015-05-21 21:09 - 00000443 _____ C:\Users\Julian\Desktop\ED.txt
2015-09-21 22:49 - 2012-12-11 20:41 - 00607347 _____ C:\WINDOWS\DirectX.log
2015-09-21 22:16 - 2015-05-03 15:26 - 00000000 ____D C:\Program Files (x86)\Origin Games
2015-09-21 21:51 - 2015-05-03 15:18 - 00000000 ____D C:\ProgramData\Origin
2015-09-21 15:54 - 2012-07-26 07:26 - 00262144 ___SH C:\WINDOWS\system32\config\ELAM
2015-09-20 17:45 - 2015-07-08 14:51 - 00000000 ____D C:\Users\Julian\Downloads\Warthunderskins
2015-09-19 23:13 - 2015-05-03 20:06 - 00000000 ____D C:\Users\Julian\AppData\Roaming\TS3Client
2015-09-19 13:46 - 2015-07-01 20:00 - 00000151 _____ C:\Users\Julian\Desktop\WoT Wunschliste.txt
2015-09-18 17:17 - 2015-05-10 18:13 - 00000000 ____D C:\Users\Julian\Documents\Camtasia Studio
2015-09-15 22:37 - 2015-05-03 15:06 - 00004114 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-09-15 22:37 - 2015-05-03 15:06 - 00003878 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-09-15 21:56 - 2015-05-03 15:32 - 00000000 ____D C:\Users\Julian\Desktop\PC Spiele
2015-09-15 17:32 - 2015-06-15 15:52 - 00215128 _____ C:\WINDOWS\SysWOW64\PnkBstrB.xtr
2015-09-15 17:32 - 2015-05-05 17:28 - 00215128 _____ C:\WINDOWS\SysWOW64\PnkBstrB.exe
2015-09-13 19:52 - 2015-05-05 21:03 - 00000000 ____D C:\Users\Julian\AppData\Local\PunkBuster
2015-09-13 19:52 - 2015-05-05 17:28 - 00291512 _____ C:\WINDOWS\SysWOW64\PnkBstrB.ex0
2015-09-13 19:52 - 2015-05-03 15:38 - 00000000 ____D C:\Users\Julian\Documents\My Games
2015-09-13 09:47 - 2015-05-03 15:06 - 00000000 ____D C:\Users\Julian\AppData\Local\Google
2015-09-13 08:21 - 2015-05-05 17:28 - 00076152 _____ C:\WINDOWS\SysWOW64\PnkBstrA.exe
2015-09-12 23:31 - 2015-06-01 20:07 - 03360624 _____ C:\WINDOWS\SysWOW64\pbsvc.exe
2015-09-12 09:40 - 2015-06-14 20:07 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Raptr
2015-09-12 09:38 - 2015-06-14 20:07 - 00000000 ____D C:\Program Files (x86)\Raptr
2015-09-12 09:36 - 2012-07-26 09:21 - 00039957 _____ C:\WINDOWS\setupact.log
2015-09-12 09:17 - 2012-12-12 05:21 - 00745562 _____ C:\WINDOWS\system32\perfh007.dat
2015-09-12 09:17 - 2012-12-12 05:21 - 00169488 _____ C:\WINDOWS\system32\perfc007.dat
2015-09-12 09:17 - 2012-07-26 09:28 - 01752656 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-09-09 14:20 - 2015-05-03 15:18 - 00000000 ____D C:\Program Files (x86)\Origin
2015-09-08 19:04 - 2015-05-03 14:56 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Adobe
2015-09-08 17:36 - 2012-12-11 20:30 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-09-04 17:57 - 2012-12-11 20:36 - 00000000 ____D C:\ProgramData\Apple
2015-09-02 11:17 - 2015-05-04 10:37 - 00000000 ____D C:\Users\Julian\AppData\Local\Arma 3
2015-09-01 13:02 - 2015-07-12 14:19 - 00000000 ____D C:\Users\Julian\Downloads\Arma 3 Stuff
2015-08-31 12:59 - 2015-07-18 12:10 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Audacity
2015-08-31 12:30 - 2015-05-10 08:46 - 00000000 ____D C:\Users\Julian\AppData\Local\ArmA 2 OA
2015-08-31 11:04 - 2015-06-12 16:26 - 00017947 _____ C:\Users\Julian\Desktop\ArmA 3 Scripte und Befehle.odt
2015-08-27 17:37 - 2015-05-23 21:30 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-08-27 17:33 - 2015-05-03 14:55 - 00000000 ____D C:\Users\Julian\AppData\Local\VirtualStore
2015-08-24 15:12 - 2015-05-03 15:19 - 00002699 _____ C:\Users\Public\Desktop\Skype.lnk
2015-08-24 15:12 - 2015-05-03 15:19 - 00000000 ____D C:\ProgramData\Skype

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-06-13 21:32 - 2015-06-13 21:32 - 0000000 ___SH () C:\ProgramData\.rdata

Einige Dateien in TEMP:
====================
C:\Users\Julian\AppData\Local\Temp\bdfilters.dll
C:\Users\Julian\AppData\Local\Temp\McCSPInstall.dll
C:\Users\Julian\AppData\Local\Temp\mccspuninstall.exe
C:\Users\Julian\AppData\Local\Temp\NGMDll.dll
C:\Users\Julian\AppData\Local\Temp\NGMResource.dll
C:\Users\Julian\AppData\Local\Temp\NGMSetup.exe
C:\Users\Julian\AppData\Local\Temp\npp.6.7.9.2.Installer.exe
C:\Users\Julian\AppData\Local\Temp\Quarantine.exe
C:\Users\Julian\AppData\Local\Temp\raptrpatch.exe
C:\Users\Julian\AppData\Local\Temp\raptr_stub.exe
C:\Users\Julian\AppData\Local\Temp\sqlite3.dll
C:\Users\Julian\AppData\Local\Temp\tmd_34014651.exe
C:\Users\Julian\AppData\Local\Temp\tmp5CAE.exe
C:\Users\Julian\AppData\Local\Temp\tmp707B.exe
C:\Users\Julian\AppData\Local\Temp\tmpB03A.exe
C:\Users\Julian\AppData\Local\Temp\tmpD662.exe
C:\Users\Julian\AppData\Local\Temp\tmpE13E.exe
C:\Users\Julian\AppData\Local\Temp\unicows.dll
C:\Users\Julian\AppData\Local\Temp\xmlUpdater.exe
C:\Users\Julian\AppData\Local\Temp\__pythonRunner.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-19 10:58

==================== Ende von FRST.txt ============================
         

Und schlussendlich noch Gmer:

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-09-23 18:38:56
Windows 6.2.9200  x64 \Device\Harddisk0\DR0 -> \Device\00000037 ST2000DM001-9YN164 rev.HP16 1863,02GB
Running: Gmer-19357.exe; Driver: C:\Users\Julian\AppData\Local\Temp\uwdcrpoc.sys


---- Kernel code sections - GMER 2.1 ----

.text   C:\WINDOWS\System32\win32k.sys!W32pServiceTable                                                                                              fffff9600020fe00 7 bytes [00, 91, 1C, 01, 00, D6, 9D]
.text   C:\WINDOWS\System32\win32k.sys!W32pServiceTable + 8                                                                                          fffff9600020fe08 7 bytes [01, 0F, E4, FF, 00, 5F, E8]

---- User code sections - GMER 2.1 ----

.text   C:\WINDOWS\system32\atiesrxx.exe[248] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 306                                           000007ff62b8177a 4 bytes [B8, 62, FF, 07]
.text   C:\WINDOWS\system32\atiesrxx.exe[248] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 314                                           000007ff62b81782 4 bytes [B8, 62, FF, 07]
.text   C:\WINDOWS\system32\atieclxx.exe[140] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 306                                           000007ff62b8177a 4 bytes [B8, 62, FF, 07]
.text   C:\WINDOWS\system32\atieclxx.exe[140] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 314                                           000007ff62b81782 4 bytes [B8, 62, FF, 07]
.text   C:\WINDOWS\System32\spoolsv.exe[1516] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 306                                           000007ff62b8177a 4 bytes [B8, 62, FF, 07]
.text   C:\WINDOWS\System32\spoolsv.exe[1516] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 314                                           000007ff62b81782 4 bytes [B8, 62, FF, 07]
.text   C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe[1904] C:\WINDOWS\SYSTEM32\WSOCK32.dll!recvfrom + 742  000007ff58d11b32 4 bytes [D1, 58, FF, 07]
.text   C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe[1904] C:\WINDOWS\SYSTEM32\WSOCK32.dll!recvfrom + 750  000007ff58d11b3a 4 bytes [D1, 58, FF, 07]
.text   C:\WINDOWS\system32\mfevtps.exe[2148] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 306                                           000007ff62b8177a 4 bytes [B8, 62, FF, 07]
.text   C:\WINDOWS\system32\mfevtps.exe[2148] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 314                                           000007ff62b81782 4 bytes [B8, 62, FF, 07]
.text   C:\WINDOWS\system32\mfevtps.exe[2184] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 306                                           000007ff62b8177a 4 bytes [B8, 62, FF, 07]
.text   C:\WINDOWS\system32\mfevtps.exe[2184] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 314                                           000007ff62b81782 4 bytes [B8, 62, FF, 07]
.text   C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe[2288] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 306                  000007ff62b8177a 4 bytes [B8, 62, FF, 07]
.text   C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe[2288] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 314                  000007ff62b81782 4 bytes [B8, 62, FF, 07]
.text   C:\Program Files\McAfee\MSC\McAPExe.exe[2528] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 306                                   000007ff62b8177a 4 bytes [B8, 62, FF, 07]
.text   C:\Program Files\McAfee\MSC\McAPExe.exe[2528] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 314                                   000007ff62b81782 4 bytes [B8, 62, FF, 07]
.text   C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe[2576] C:\WINDOWS\system32\PsApi.dll!GetProcessImageFileNameA + 306                      000007ff62b8177a 4 bytes [B8, 62, FF, 07]
.text   C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe[2576] C:\WINDOWS\system32\PsApi.dll!GetProcessImageFileNameA + 314                      000007ff62b81782 4 bytes [B8, 62, FF, 07]
.text   C:\WINDOWS\Explorer.EXE[3060] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 306                                                   000007ff62b8177a 4 bytes [B8, 62, FF, 07]
.text   C:\WINDOWS\Explorer.EXE[3060] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 314                                                   000007ff62b81782 4 bytes [B8, 62, FF, 07]
.text   C:\WINDOWS\Explorer.EXE[3060] C:\WINDOWS\SYSTEM32\MSIMG32.dll!GradientFill + 690                                                             000007ff5bf31532 4 bytes [F3, 5B, FF, 07]
.text   C:\WINDOWS\Explorer.EXE[3060] C:\WINDOWS\SYSTEM32\MSIMG32.dll!GradientFill + 698                                                             000007ff5bf3153a 4 bytes [F3, 5B, FF, 07]
.text   C:\WINDOWS\Explorer.EXE[3060] C:\WINDOWS\SYSTEM32\MSIMG32.dll!TransparentBlt + 246                                                           000007ff5bf3165a 4 bytes [F3, 5B, FF, 07]
.text   C:\Program Files\Common Files\McAfee\CSP\1.6.1008.0\McCSPServiceHost.exe[4712] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 306  000007ff62b8177a 4 bytes [B8, 62, FF, 07]
.text   C:\Program Files\Common Files\McAfee\CSP\1.6.1008.0\McCSPServiceHost.exe[4712] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 314  000007ff62b81782 4 bytes [B8, 62, FF, 07]
.text   C:\Program Files\Common Files\McAfee\Platform\Core\mchost.exe[7148] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 306             000007ff62b8177a 4 bytes [B8, 62, FF, 07]
.text   C:\Program Files\Common Files\McAfee\Platform\Core\mchost.exe[7148] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 314             000007ff62b81782 4 bytes [B8, 62, FF, 07]
.text   C:\Program Files\Common Files\McAfee\Platform\Core\mchost.exe[3828] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 306             000007ff62b8177a 4 bytes [B8, 62, FF, 07]
.text   C:\Program Files\Common Files\McAfee\Platform\Core\mchost.exe[3828] C:\WINDOWS\system32\PSAPI.DLL!GetProcessImageFileNameA + 314             000007ff62b81782 4 bytes [B8, 62, FF, 07]

---- Threads - GMER 2.1 ----

Thread  C:\WINDOWS\system32\csrss.exe [696:5816]                                                                                                     fffff960009175e8

---- Disk sectors - GMER 2.1 ----

Disk    \Device\Harddisk0\DR0                                                                                                                        unknown MBR code

---- EOF - GMER 2.1 ----
         

Ich hoffe ihr verzeiht mir meine erneute Dummheit und könnt mir weiterhelfen. Dafür bedanke ich mich jetzt schonmal.
-Doppelkrone

hi,

HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\Run: [mapdisk] => C:\Users\Julian\Documents\ArmAWork\mapdisk.bat [49 2015-05-10] ()

KEnnst Du das?

Zitat von schrauber

hi,




KEnnst Du das?

Ich habe definitv ArmA 2 und auch ein paar tools dafür, jedoch soweit ich weiß keinen Mapeditor (Falls die Datei sowas darstellen soll). Im Zweifelsfalle könnte ich die Datei gerne löschen da ich mich mittlerweile nicht mehr mit ArmA 2 beschäftige.

EDIT: Ich merke grad das das wohl kaum ein Mapeditortool ist und daher muss ich sagen, nein ich habe Keine Ahnung was das ist und woher ich die hab.

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

JRT:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 7.6.3 (09.21.2015:1)
OS: Windows 8 x64
Ran by Julian on 24.09.2015 at 16:02:13,13
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Tasks



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{F60A5872-8C5B-4A34-AB92-2B79C529D769}
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\SearchScopes\{F60A5872-8C5B-4A34-AB92-2B79C529D769}



~~~ Files



~~~ Folders



~~~ Chrome


[C:\Users\Julian\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - default search provider reset

[C:\Users\Julian\Appdata\Local\Google\Chrome\User Data\Default\Preferences] - Extensions Deleted:

[C:\Users\Julian\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - default search provider reset

[C:\Users\Julian\Appdata\Local\Google\Chrome\User Data\Default\Secure Preferences] - Extensions Deleted:
[]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 24.09.2015 at 16:04:17,38
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Mbam:

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 24.09.2015
Suchlaufzeit: 15:33
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.1.8.1057
Malware-Datenbank: v2015.09.24.03
Rootkit-Datenbank: v2015.09.22.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 8
CPU: x64
Dateisystem: NTFS
Benutzer: Julian

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 384579
Abgelaufene Zeit: 15 Min., 15 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

ADW-Cleaner

# AdwCleaner v5.008 - Bericht erstellt am 24/09/2015 um 15:52:17
# Aktualisiert am 18/09/2015 von Xplode
# Datenbank : 2015-09-23.1 [Server]
# Betriebssystem : Windows 8  (x64)
# Benutzername : Julian - DOPPELKRONE
# Gestartet von : C:\Users\Julian\Desktop\AdwCleaner_5.008.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****


***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\ProgramData\{AFF99647-6D64-46F2-934A-F12F468037F6}

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\local storage\hxxp_www.azlyrics.com_0.localstorage
[-] Datei Gelöscht : C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\local storage\hxxp_www.azlyrics.com_0.localstorage-journal

***** [ Verknüpfungen ] *****


***** [ Geplante Tasks ] *****


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7ADF667E-E14D-4D2C-827C-B0108F0D93BC}

***** [ Internetbrowser ] *****

[-] [C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : mystartsearch
[-] [C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Web Data] [Search Provider] Gelöscht : eu.ask.com

*************************

:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C4].txt - [1445 Bytes] ##########
         

Ich hoffe ich hab alles richtig gemacht.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte SecurityCheck und:

• Speichere es auf dem Desktop.
• Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
• Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?

Hm... also ich hab den ESET Scanner jetzt das 3 mal laufen und immer hört er bei 13% auf zu scannen. C:\Games\World_of_Tanks_CT\updates\wot_99.6280.client.patch
Bis dahin findet er 7 infizierte Dateien. Soll ich den Scann einfach überspringen und mit den anderen weitermachen oder was schlägst du vor?

Lass ESET weg und mach dafür das hier:

Lade Dir bitte von hier Emsisoft Emergency Kit herunter.

• Bitte installiere das Programm in den vorgegebenen Pfad.
• Starte das Programm durch Doppelklick der Desktopverknüpfung.
• Das EEK ist nach dem Laden der Malwaresignaturen für den Scan bereit.
• Folge nun bitte der bebilderten Bildanleitung zu Emergency Kit, entferne alle Funde und poste am Ende des Scans bzw. der Bereinigung das Log.
  

Emsisoft Emergency Kit - Version 10.0
Letztes Update: 26.09.2015 21:34:55
Benutzerkonto: Doppelkrone\Julian

Scan-Einstellungen:

Scan-Methode: Malware-Scan
Objekte: Rootkits, Speicher, Traces, Dateien

PUPs-Erkennung: An
Archiv-Scan: Aus
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: Aus

Scan-Beginn:	26.09.2015 21:38:07
Value: HKEY_USERS\S-1-5-21-405010376-2912808974-240719208-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR 	Gefunden: Setting.DisableTaskMgr (A)
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS 	Gefunden: Setting.DisableRegistryTools (A)
Value: HKEY_USERS\S-1-5-21-405010376-2912808974-240719208-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS 	Gefunden: Setting.DisableRegistryTools (A)

Gescannt:	88042
Gefunden	3

Scan-Ende:	26.09.2015 21:51:33
Scan-Zeit:	0:13:26

Value: HKEY_USERS\S-1-5-21-405010376-2912808974-240719208-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS	Gelöscht Setting.DisableRegistryTools (A)
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS	Gelöscht Setting.DisableRegistryTools (A)
Value: HKEY_USERS\S-1-5-21-405010376-2912808974-240719208-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR	Gelöscht Setting.DisableTaskMgr (A)

Gelöscht	3
         

Er hat 3 Sachen gefunden. War bisher irgendwas dabei was Passwörter abgreift? Also langsam werd ich echt sauer auf diesen Witzbold der im Livestream Müll postet.

Mach bitte noch den Rest von oben .

Passwort Stealer war keiner dabei, du musst aber trotzdem alle PW ändern.

Securitiy Check:

 Results of screen317's Security Check version 1.008  
   x64 (UAC is enabled)  
 Internet Explorer 10 Out of date! 
``````````````Antivirus/Firewall Check:`````````````` 
Windows Defender                     
McAfee Anti-Virus und Anti-Spyware   
 WMI entry may not exist for antivirus; attempting automatic update. 
`````````Anti-malware/Other Utilities Check:````````` 
 Java 8 Update 45  
 Java version 32-bit out of Date! 
  Adobe Flash Player 	17.0.0.169 Flash Player out of Date!  
 Adobe Reader 9 Adobe Reader out of Date! 
 Mozilla Thunderbird (38.2.0) 
 Google Chrome (45.0.2454.101) 
 Google Chrome (45.0.2454.99) 
````````Process Check: objlist.exe by Laurent````````  
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  % 
````````````````````End of Log``````````````````````
         

FRST:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:23-09-2015
durchgeführt von Julian (Administrator) auf DOPPELKRONE (27-09-2015 17:31:06)
Gestartet von C:\Users\Julian\Desktop
Geladene Profile: Julian (Verfügbare Profile: Julian)
Platform: Windows 8 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 10 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(LogMeIn, Inc.) C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(McAfee, Inc.) C:\Windows\System32\mfevtps.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, Inc.) C:\Program Files\McAfee\MSC\McAPExe.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\CSP\1.6.1008.0\McCSPServiceHost.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Connected Remote\HPConnectedRemoteService.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
(Microsoft Corporation) C:\Windows\System32\SppExtComObj.Exe
(McAfee, Inc.) C:\Program Files\McAfee\MAT\McPvTray.exe
(Hewlett-Packard ) C:\Program Files\IDT\WDM\Beats64.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(McAfee, Inc.) C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Users\Julian\Desktop\SecurityCheck.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Don HO don.h@free.fr) C:\Program Files (x86)\Notepad++\notepad++.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [BeatsOSDApp] => C:\Program Files\IDT\WDM\beats64.exe [37888 2012-09-19] (Hewlett-Packard )
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [1425408 2012-09-19] (IDT, Inc.)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [170256 2015-08-13] (Apple Inc.)
HKLM-x32\...\Run: [CLMLServer_For_P2G8] => c:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [111120 2012-06-08] (CyberLink)
HKLM-x32\...\Run: [CLVirtualDrive] => c:\Program Files (x86)\CyberLink\Power2Go8\VirtualDrive.exe [491120 2012-07-02] (CyberLink Corp.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-05-26] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Raptr] => C:\Program Files (x86)\Raptr\raptrstub.exe [56080 2015-07-27] (Raptr, Inc)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [35696 2009-02-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [LogMeIn Hamachi Ui] => C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe [5579624 2015-08-03] (LogMeIn Inc.)
HKLM-x32\...\Run: [Adobe Version Cue CS2] => c:\Users\Julian\CS2\Adobe Version Cue CS2\ControlPanel\VersionCueCS2Tray.exe [856064 2005-04-06] (Adobe Sytems Incorporated)
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\Run: [mapdisk] => C:\Users\Julian\Documents\ArmAWork\mapdisk.bat [49 2015-05-10] ()
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4471536 2015-05-21] (Disc Soft Ltd)
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\Run: [MyComGames] => C:\Users\Julian\AppData\Local\MyComGames\MyComGames.exe [4060104 2015-07-16] ()
HKU\S-1-5-21-405010376-2912808974-240719208-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Julian\AppData\Local\Akamai\netsession_win.exe [4691384 2015-07-23] (Akamai Technologies, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma.lnk [2015-09-08]
ShortcutTarget: Adobe Gamma.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{25B09E39-9BA5-4428-8024-A1676B72AE26}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{372A4C56-887D-410A-8DF5-CE19D42021A9}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{3EDB4D6B-DFEA-4046-A0DD-F05E3B04A6E0}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{73086F3F-FF06-4227-B31C-CEED32E14CC1}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPDSK13/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPDSK13/4
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPDSK13/4
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\S-1-5-21-405010376-2912808974-240719208-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPDSK13/4
HKU\S-1-5-21-405010376-2912808974-240719208-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-405010376-2912808974-240719208-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPDSK13/4
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM -> {F60A5872-8C5B-4A34-AB92-2B79C529D769} URL = hxxp://www.amazon.de/s/ref=azs_osd_ieade?ie=UTF-8&tag=hp-de1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-405010376-2912808974-240719208-1001 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/707-154345-12128-2/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27] (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-05-14] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-05-14] (Oracle Corporation)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2012-07-09] (Hewlett-Packard)
Handler: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-09-15] (McAfee, Inc.)
Handler-x32: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-09-15] (McAfee, Inc.)
Handler: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll [2015-09-15] (McAfee, Inc.)
Handler-x32: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll [2015-09-15] (McAfee, Inc.)
Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files\McAfee\MSC\McSnIePl64.dll [2015-08-21] (McAfee, Inc.)
Filter-x32: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - c:\Program Files (x86)\McAfee\MSC\McSnIePl.dll [2015-08-21] (McAfee, Inc.)

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_17_0_0_169.dll [2015-05-08] ()
FF Plugin: @esn/npbattlelog,version=2.7.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.0\npbattlelogx64.dll [Keine Datei]
FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin: @mcafee.com/MSC,version=10 -> c:\PROGRA~1\mcafee\msc\NPMCSN~1.DLL [2015-08-21] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-05-08] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-07-30] ()
FF Plugin-x32: @esn/npbattlelog,version=2.7.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.0\npbattlelog.dll [Keine Datei]
FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-07-18] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-07-18] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-05-14] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-05-14] (Oracle Corporation)
FF Plugin-x32: @mcafee.com/MSC,version=10 -> c:\PROGRA~2\mcafee\msc\NPMCSN~1.DLL [2015-08-21] ()
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @ngm.nexoneu.com/NxGame -> C:\ProgramData\NexonEU\NGM\npNxGameEU.dll [2015-08-22] (Nexon)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-15] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin HKU\S-1-5-21-405010376-2912808974-240719208-1001: @my.com/Games -> C:\Users\Julian\AppData\Local\MyComGames\NPMyComDetector.dll [2015-07-16] (My.com, Inc)
FF Plugin HKU\S-1-5-21-405010376-2912808974-240719208-1001: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2015-09-24] ()
FF HKLM\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi
FF Extension: McAfee WebAdvisor - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi [2015-09-23]
FF HKLM-x32\...\Firefox\Extensions: [{4ED1F68A-5463-4931-9384-8FFF5ED91D92}] - C:\Program Files (x86)\McAfee\SiteAdvisor\saffplg.xpi

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.google.de/","hxxp://www.youtube.com/"
CHR Profile: C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Drive) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-05-03]
CHR Extension: (YouTube) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-05-03]
CHR Extension: (Adblock Plus) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-05-03]
CHR Extension: (Google-Suche) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-05-03]
CHR Extension: (AdBlock) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-05-03]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-05-03]
CHR Extension: (Fighter Jet) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbhpmokppdodiebkjfdefnlaipepjplo [2015-09-26]
CHR Extension: (Ghostery) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\mlomiejdfkolichcflejclcbmpeaniij [2015-06-05]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-05-03]
CHR Extension: (Google Mail) - C:\Users\Julian\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-05-03]
CHR HKLM\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-09-23]
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx [2015-09-23]

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 Adobe LM Service; C:\Program Files (x86)\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [72704 2015-09-08] (Adobe Systems) [Datei ist nicht signiert]
S2 Adobe Version Cue CS2; c:\Users\Julian\CS2\Adobe Version Cue CS2\bin\VersionCueCS2.exe [163840 2005-04-06] (Adobe Systems Incorporated) [Datei ist nicht signiert]
S2 amdacpusrsvc; C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe [116224 2015-05-26] (Advanced Micro Devices) [Datei ist nicht signiert]
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-05-29] (Apple Inc.)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [1125888 2015-07-22] ()
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1272560 2015-05-21] (Disc Soft Ltd)
S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [238376 2015-06-17] (EasyAntiCheat Ltd)
S2 HomeNetSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [368048 2015-07-21] (McAfee, Inc.)
R2 HP Support Assistant Service; C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [85504 2012-08-15] (Hewlett-Packard Company) [Datei ist nicht signiert]
R2 HPConnectedRemote; c:\Program Files (x86)\Hewlett-Packard\HP Connected Remote\HPConnectedRemoteService.exe [35232 2012-08-29] (Hewlett-Packard)
S2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128896 2012-07-18] (Intel Corporation)
S2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165760 2012-07-18] (Intel Corporation)
R2 LMIGuardianSvc; C:\Program Files (x86)\LogMeIn Hamachi\LMIGuardianSvc.exe [417552 2015-08-03] (LogMeIn, Inc.)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 McAfee SiteAdvisor Service; C:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe [157928 2015-09-15] (McAfee, Inc.)
R2 McAPExe; C:\Program Files\McAfee\MSC\McAPExe.exe [782608 2015-08-21] (McAfee, Inc.)
R2 mccspsvc; C:\Program Files\Common Files\McAfee\CSP\1.6.1008.0\McCSPServiceHost.exe [1694152 2015-07-23] (McAfee, Inc.)
R2 McMPFSvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [368048 2015-07-21] (McAfee, Inc.)
R2 McNaiAnn; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [368048 2015-07-21] (McAfee, Inc.)
S3 McODS; C:\Program Files\McAfee\VirusScan\mcods.exe [639456 2015-07-17] (McAfee, Inc.)
R2 mcpltsvc; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [368048 2015-07-21] (McAfee, Inc.)
S2 McProxy; C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe [368048 2015-07-21] (McAfee, Inc.)
R3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\\mfefire.exe [232656 2015-06-29] (McAfee, Inc.)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\\mfemms.exe [373704 2015-07-06] (McAfee, Inc.)
R3 mfevtp; C:\WINDOWS\system32\mfevtps.exe [254792 2015-06-29] (McAfee, Inc.)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2057736 2015-09-09] (Electronic Arts)
S2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [76152 2015-08-16] ()
S2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [76152 2015-09-13] ()
S2 STacSV; C:\Program Files\IDT\WDM\STacSV64.exe [321536 2012-09-19] (IDT, Inc.) [Datei ist nicht signiert]
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [15440 2012-07-26] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 amdacpksd; C:\WINDOWS\system32\drivers\amdacpksd.sys [274656 2014-04-18] (Advanced Micro Devices)
S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [21160 2012-09-23] (Advanced Micro Devices, Inc.)
U5 AppMgmt; C:\Windows\system32\svchost.exe [30208 2012-07-26] (Microsoft Corporation)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdW86.sys [215040 2013-12-19] (Advanced Micro Devices)
R3 cfwids; C:\Windows\System32\drivers\cfwids.sys [77536 2015-07-02] (McAfee, Inc.)
R1 CLVirtualDrive; C:\Windows\system32\DRIVERS\CLVirtualDrive.sys [92536 2012-06-25] (CyberLink)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-06-17] (Disc Soft Ltd)
S0 ebdrv; C:\Windows\System32\drivers\evbda.sys [3295984 2012-07-26] (Broadcom Corporation)
R4 epp64; C:\EEK\bin\epp64.sys [136456 2015-09-26] (Emsisoft GmbH)
R3 Hamachi; C:\Windows\system32\DRIVERS\Hamdrv.sys [45680 2015-08-03] (LogMeIn Inc.)
S3 HipShieldK; C:\Windows\System32\drivers\HipShieldK.sys [207208 2015-05-19] (McAfee, Inc.)
R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-06-18] (Malwarebytes Corporation)
R2 McPvDrv; C:\Windows\system32\drivers\McPvDrv.sys [76064 2015-06-17] (McAfee, Inc.)
R3 mfeaack; C:\Windows\System32\drivers\mfeaack.sys [412440 2015-07-02] (McAfee, Inc.)
R3 mfeavfk; C:\Windows\System32\drivers\mfeavfk.sys [347800 2015-07-02] (McAfee, Inc.)
S0 mfeelamk; C:\Windows\System32\drivers\mfeelamk.sys [80920 2015-07-02] (McAfee, Inc.)
R3 mfefirek; C:\Windows\System32\drivers\mfefirek.sys [496888 2015-07-02] (McAfee, Inc.)
R0 mfehidk; C:\Windows\System32\drivers\mfehidk.sys [875928 2015-07-02] (McAfee, Inc.)
R3 mfencbdc; C:\Windows\System32\DRIVERS\mfencbdc.sys [529080 2015-06-28] (McAfee, Inc.)
S3 mfencrk; C:\Windows\System32\DRIVERS\mfencrk.sys [109728 2015-06-28] (McAfee, Inc.)
R3 mfesapsn; C:\Program Files (x86)\McAfee\SiteAdvisor\x64\mfesapsn.sys [37960 2015-09-15] (McAfee, Inc.)
R0 mfewfpk; C:\Windows\System32\drivers\mfewfpk.sys [344704 2015-07-02] (McAfee, Inc.)
R3 tap0901t; C:\Windows\system32\DRIVERS\tap0901t.sys [31232 2009-09-16] (Tunngle.net)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [34216 2012-07-26] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [258288 2012-07-26] (Microsoft Corporation)
S3 x323e501; C:\Windows\SysWOW64\drivers\x323e501.sys [44896 2014-06-12] (Your Corporation) [Datei ist nicht signiert]
S3 x643e501; C:\Windows\System32\drivers\x643e501.sys [68832 2014-06-12] (Your Corporation) [Datei ist nicht signiert]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 EagleX64; \??\C:\WINDOWS\system32\drivers\EagleX64.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-27 17:30 - 2015-09-27 17:30 - 00000651 _____ C:\Users\Julian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FRST64.lnk
2015-09-27 16:52 - 2015-09-27 16:52 - 00852704 _____ C:\Users\Julian\Desktop\SecurityCheck.exe
2015-09-27 13:15 - 2015-09-27 13:59 - 00000000 ____D C:\Users\Julian\Downloads\Guild Wars 2 SweetFX
2015-09-27 13:12 - 2015-09-27 13:13 - 00000000 ____D C:\Users\Julian\Desktop\SweetFX Configurator
2015-09-26 21:31 - 2015-09-26 21:31 - 00000745 _____ C:\Users\Julian\Desktop\Start Emsisoft Emergency Kit.lnk
2015-09-26 21:31 - 2015-09-26 21:31 - 00000000 ____D C:\EEK
2015-09-26 21:09 - 2015-09-26 21:09 - 00000234 _____ C:\Users\Julian\Desktop\Rainbow Six Siege - Closed Beta.url
2015-09-26 21:08 - 2015-09-26 21:11 - 167109544 _____ C:\Users\Julian\Downloads\EmsisoftEmergencyKit.exe
2015-09-25 21:17 - 2015-09-25 21:17 - 00000000 ____D C:\Program Files (x86)\ESET
2015-09-24 16:04 - 2015-09-24 16:04 - 00001348 _____ C:\Users\Julian\Desktop\JRT.txt
2015-09-24 15:59 - 2015-09-24 15:59 - 01798976 _____ (Malwarebytes) C:\Users\Julian\Desktop\JRT.exe
2015-09-24 15:58 - 2015-09-24 15:52 - 00001524 _____ C:\Users\Julian\Desktop\AdwCleaner[C4].txt
2015-09-24 15:50 - 2015-09-24 15:50 - 00001196 _____ C:\Users\Julian\Desktop\mbam.txt
2015-09-24 15:32 - 2015-09-24 15:32 - 01662976 _____ C:\Users\Julian\Desktop\AdwCleaner_5.008.exe
2015-09-23 18:38 - 2015-09-23 18:38 - 00006762 _____ C:\Users\Julian\Desktop\Gmer.txt
2015-09-23 18:33 - 2015-09-23 18:33 - 00061301 _____ C:\Users\Julian\Desktop\Addition.txt
2015-09-23 18:32 - 2015-09-27 17:31 - 00023642 _____ C:\Users\Julian\Desktop\FRST.txt
2015-09-23 18:31 - 2015-09-23 18:31 - 00380416 _____ C:\Users\Julian\Desktop\Gmer-19357.exe
2015-09-23 18:29 - 2015-09-23 18:29 - 02192384 _____ (Farbar) C:\Users\Julian\Desktop\FRST64.exe
2015-09-23 18:28 - 2015-09-23 18:54 - 00000474 _____ C:\Users\Julian\Desktop\defogger_disable.log
2015-09-23 18:28 - 2015-09-23 18:28 - 00000000 _____ C:\Users\Julian\defogger_reenable
2015-09-23 18:27 - 2015-09-23 18:27 - 00050477 _____ C:\Users\Julian\Desktop\Defogger.exe
2015-09-23 14:26 - 2015-09-23 14:26 - 00000132 _____ C:\WINDOWS\system32\netcfg-52468.txt
2015-09-23 14:26 - 2015-09-23 14:26 - 00000132 _____ C:\WINDOWS\system32\netcfg-52015.txt
2015-09-22 22:27 - 2015-09-22 22:27 - 00000000 ____D C:\Users\Julian\AppData\Roaming\hpqLog
2015-09-21 22:49 - 2015-09-24 00:06 - 00000000 ____D C:\Program Files (x86)\WestwoodOnline
2015-09-17 18:36 - 2015-09-24 19:44 - 00000000 ____D C:\Users\Julian\Desktop\War Thunder
2015-09-13 08:21 - 2015-09-13 08:21 - 00466456 _____ (Creative Labs) C:\WINDOWS\system32\wrap_oal.dll
2015-09-13 08:21 - 2015-09-13 08:21 - 00444952 _____ (Creative Labs) C:\WINDOWS\SysWOW64\wrap_oal.dll
2015-09-13 08:21 - 2015-09-13 08:21 - 00122904 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\WINDOWS\system32\OpenAL32.dll
2015-09-13 08:21 - 2015-09-13 08:21 - 00109080 _____ (Portions (C) Creative Labs Inc. and NVIDIA Corp.) C:\WINDOWS\SysWOW64\OpenAL32.dll
2015-09-13 08:21 - 2015-09-13 08:21 - 00000000 ____D C:\Program Files (x86)\OpenAL
2015-09-12 23:49 - 2015-09-12 23:49 - 00000000 ____D C:\Users\Julian\AppData\Local\Daybreak Game Company
2015-09-12 09:35 - 2015-09-12 09:35 - 00000000 ____D C:\Program Files (x86)\ATI Technologies
2015-09-08 19:01 - 2015-09-22 22:12 - 00000000 ____D C:\Users\Julian\AppData\Local\Adobe
2015-09-08 18:55 - 2015-09-08 18:55 - 00002591 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator CS2.lnk
2015-09-08 18:55 - 2015-09-08 18:55 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2015-09-08 18:55 - 2004-08-17 02:40 - 00016384 _____ C:\WINDOWS\SysWOW64\FileOps.exe
2015-09-08 18:11 - 2015-09-08 18:11 - 00001044 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe InDesign CS2.lnk
2015-09-08 18:10 - 2015-09-08 18:21 - 363392725 _____ (Adobe Systems Inc. ) C:\Users\Julian\Downloads\CS2_RetNon_Ger_3.exe
2015-09-08 17:58 - 2015-09-08 18:09 - 332582076 _____ (Adobe Systems Inc. ) C:\Users\Julian\Downloads\CS2_RetNon_Ger_2.exe
2015-09-08 17:40 - 2015-09-08 17:40 - 00002062 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop CS2.lnk
2015-09-08 17:40 - 2015-09-08 17:40 - 00002059 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe ImageReady CS2.lnk
2015-09-08 17:39 - 2015-09-08 17:39 - 00002030 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Help Center.lnk
2015-09-08 17:38 - 2015-09-08 17:38 - 00000000 ____D C:\Users\Public\Documents\Adobe PDF
2015-09-08 17:37 - 2015-09-24 00:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe
2015-09-08 17:37 - 2015-09-24 00:05 - 00000000 ____D C:\Users\Julian\CS2
2015-09-08 17:37 - 2015-09-08 17:37 - 00002012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Bridge.lnk
2015-09-08 17:35 - 2015-09-08 17:36 - 00000000 ____D C:\Creative Suite CS2
2015-09-08 15:48 - 2015-09-08 15:54 - 304919747 _____ (Adobe Systems Inc. ) C:\Users\Julian\Downloads\CS2_RetNon_Ger_1.exe
2015-09-07 21:19 - 2015-09-07 21:19 - 00000000 ____D C:\Users\Julian\Documents\Websites
2015-09-05 16:35 - 2015-09-05 16:35 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Canon
2015-09-05 16:32 - 2015-09-05 16:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2015-09-05 16:32 - 2015-09-05 16:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MP550 series
2015-09-05 16:32 - 2015-09-05 16:32 - 00000000 ____D C:\Program Files (x86)\Canon
2015-09-05 16:31 - 2015-09-05 16:31 - 00000000 ___HD C:\Program Files\CanonBJ
2015-09-04 23:51 - 2015-09-04 23:51 - 01198592 _____ C:\Users\Julian\Desktop\Warspoilsfarm.exe
2015-09-04 17:59 - 2015-09-05 09:19 - 00000000 ____D C:\Program Files\iTunes
2015-09-04 17:59 - 2015-09-04 18:00 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Apple Computer
2015-09-04 17:59 - 2015-09-04 17:59 - 00001755 _____ C:\Users\Public\Desktop\iTunes.lnk
2015-09-04 17:59 - 2015-09-04 17:59 - 00000000 ____D C:\Users\Julian\AppData\Local\Apple Computer
2015-09-04 17:59 - 2015-09-04 17:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2015-09-04 17:59 - 2015-09-04 17:59 - 00000000 ____D C:\ProgramData\Apple Computer
2015-09-04 17:59 - 2015-09-04 17:59 - 00000000 ____D C:\Program Files\iPod
2015-09-04 17:59 - 2015-09-04 17:59 - 00000000 ____D C:\Program Files (x86)\iTunes
2015-09-04 17:57 - 2015-09-04 17:57 - 00002519 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2015-09-04 17:57 - 2015-09-04 17:57 - 00000000 ____D C:\Users\Julian\AppData\Local\Apple
2015-09-04 17:57 - 2015-09-04 17:57 - 00000000 ____D C:\Program Files (x86)\Apple Software Update
2015-09-04 17:56 - 2015-09-04 17:59 - 00000000 ____D C:\Program Files\Common Files\Apple
2015-09-04 17:56 - 2015-09-04 17:56 - 00000000 ____D C:\Program Files\Bonjour
2015-09-04 17:56 - 2015-09-04 17:56 - 00000000 ____D C:\Program Files (x86)\Bonjour
2015-09-04 17:49 - 2015-09-04 17:52 - 155835672 _____ (Apple Inc.) C:\Users\Julian\Downloads\iTunes6464Setup.exe
2015-09-04 14:45 - 2015-09-04 14:45 - 00000000 ____D C:\Program Files (x86)\AGEIA Technologies
2015-09-04 07:00 - 2015-09-04 07:00 - 00001086 _____ C:\WINDOWS\system32\netcfg-65296.txt
2015-09-01 13:03 - 2015-09-01 19:29 - 00000000 ____D C:\Users\Julian\Documents\CCGLauncher
2015-09-01 13:03 - 2015-09-01 13:03 - 00001045 _____ C:\Users\Public\Desktop\CCGLauncher.lnk
2015-09-01 13:03 - 2015-09-01 13:03 - 00000000 ____D C:\Users\Julian\AppData\Local\Custom_Combat_Gaming
2015-09-01 13:03 - 2015-09-01 13:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCGLauncher
2015-09-01 13:03 - 2015-09-01 13:03 - 00000000 ____D C:\Program Files (x86)\CCGLauncher

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-09-27 17:31 - 2015-06-04 20:14 - 00000000 ____D C:\FRST
2015-09-27 17:26 - 2015-05-03 15:19 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Skype
2015-09-27 17:04 - 2015-05-08 19:12 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-09-27 16:42 - 2015-05-03 15:06 - 00001142 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-27 16:00 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\system32\sru
2015-09-27 13:59 - 2015-05-09 13:27 - 00000000 ____D C:\Users\Julian\AppData\Local\CrashDumps
2015-09-27 13:55 - 2015-05-03 15:47 - 00000000 ____D C:\Program Files (x86)\Guild Wars 2
2015-09-27 12:59 - 2015-05-03 15:13 - 00000000 ____D C:\Program Files (x86)\Steam
2015-09-27 12:03 - 2015-05-04 10:37 - 00000000 ____D C:\Users\Julian\AppData\Local\Arma 3
2015-09-27 07:58 - 2015-05-03 15:05 - 01169675 _____ C:\WINDOWS\WindowsUpdate.log
2015-09-27 07:48 - 2015-05-03 18:00 - 00000000 ____D C:\ProgramData\Package Cache
2015-09-27 07:48 - 2015-05-03 15:38 - 00000000 ____D C:\Users\Julian\Documents\My Games
2015-09-27 07:47 - 2012-12-11 20:41 - 00622596 _____ C:\WINDOWS\DirectX.log
2015-09-26 22:42 - 2015-05-03 15:06 - 00001138 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-26 22:12 - 2015-05-03 15:18 - 00000000 ____D C:\ProgramData\Origin
2015-09-26 21:30 - 2015-05-04 13:37 - 00008438 _____ C:\Users\Julian\Documents\TombRaider.log
2015-09-26 19:45 - 2015-05-03 20:06 - 00000000 ____D C:\Users\Julian\AppData\Roaming\TS3Client
2015-09-26 17:01 - 2015-07-24 19:34 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2015-09-26 13:38 - 2015-07-12 14:19 - 00000000 ____D C:\Users\Julian\Downloads\Arma 3 Stuff
2015-09-26 11:11 - 2015-05-04 10:37 - 00000000 ____D C:\Users\Julian\Documents\Arma 3
2015-09-26 10:54 - 2015-05-10 08:46 - 00000000 ____D C:\Users\Julian\AppData\Local\ArmA 2 OA
2015-09-26 06:28 - 2015-05-03 15:32 - 00000000 ____D C:\Users\Julian\Desktop\PC Spiele
2015-09-25 14:03 - 2015-05-03 15:01 - 00003596 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-405010376-2912808974-240719208-1001
2015-09-25 07:09 - 2015-07-24 18:48 - 00000000 __RSD C:\Users\Julian\Documents\McAfee-Tresore
2015-09-24 15:54 - 2015-07-24 18:47 - 00000000 ____D C:\Program Files (x86)\McAfee
2015-09-24 15:54 - 2012-07-26 09:22 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-09-24 15:53 - 2015-05-03 18:01 - 00065536 _____ C:\WINDOWS\system32\spu_storage.bin
2015-09-24 15:53 - 2012-08-01 19:02 - 00710714 _____ C:\WINDOWS\PFRO.log
2015-09-24 15:52 - 2015-06-17 20:58 - 00000000 ____D C:\AdwCleaner
2015-09-24 15:33 - 2015-05-29 15:55 - 00113880 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-09-24 15:29 - 2015-05-29 15:55 - 00001104 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-09-24 15:29 - 2015-05-29 15:55 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-09-24 15:29 - 2015-05-29 15:55 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-09-24 00:24 - 2015-05-24 00:19 - 00000000 ____D C:\ProgramData\Recovery
2015-09-24 00:08 - 2012-12-11 20:24 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2015-09-24 00:06 - 2015-07-16 21:15 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\My.com Games
2015-09-24 00:06 - 2015-07-16 21:15 - 00000000 ____D C:\Users\Julian\AppData\Local\MyComGames
2015-09-24 00:06 - 2015-05-03 15:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
2015-09-24 00:06 - 2012-12-11 20:31 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support
2015-09-24 00:05 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\registration
2015-09-24 00:05 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\Help
2015-09-24 00:04 - 2015-07-27 20:51 - 00000000 ____D C:\Program Files (x86)\Adobe
2015-09-24 00:04 - 2015-06-26 07:28 - 00000000 ____D C:\Program Files\Epic Games
2015-09-24 00:04 - 2012-12-11 20:29 - 00000000 ____D C:\Program Files (x86)\Hewlett-Packard
2015-09-23 18:43 - 2015-07-01 20:00 - 00000130 _____ C:\Users\Julian\Desktop\WoT Wunschliste.txt
2015-09-23 18:39 - 2012-07-26 10:12 - 00000000 ____D C:\WINDOWS\system32\NDF
2015-09-23 18:28 - 2015-05-03 14:55 - 00000000 ____D C:\Users\Julian
2015-09-23 15:05 - 2015-08-27 17:47 - 00000000 ____D C:\Users\Julian\AppData\Local\LogMeIn Hamachi
2015-09-23 14:36 - 2012-07-26 07:26 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2015-09-23 14:25 - 2012-07-26 09:19 - 00323352 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-09-22 22:19 - 2015-07-27 20:51 - 00000000 ____D C:\ProgramData\Adobe
2015-09-22 15:43 - 2015-05-21 21:09 - 00000443 _____ C:\Users\Julian\Desktop\ED.txt
2015-09-21 22:16 - 2015-05-03 15:26 - 00000000 ____D C:\Program Files (x86)\Origin Games
2015-09-21 15:54 - 2012-07-26 07:26 - 00262144 ___SH C:\WINDOWS\system32\config\ELAM
2015-09-20 17:45 - 2015-07-08 14:51 - 00000000 ____D C:\Users\Julian\Downloads\Warthunderskins
2015-09-18 17:17 - 2015-05-10 18:13 - 00000000 ____D C:\Users\Julian\Documents\Camtasia Studio
2015-09-15 22:37 - 2015-05-03 15:06 - 00004114 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-09-15 22:37 - 2015-05-03 15:06 - 00003878 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-09-15 17:32 - 2015-06-15 15:52 - 00215128 _____ C:\WINDOWS\SysWOW64\PnkBstrB.xtr
2015-09-15 17:32 - 2015-05-05 17:28 - 00215128 _____ C:\WINDOWS\SysWOW64\PnkBstrB.exe
2015-09-13 19:52 - 2015-05-05 21:03 - 00000000 ____D C:\Users\Julian\AppData\Local\PunkBuster
2015-09-13 19:52 - 2015-05-05 17:28 - 00291512 _____ C:\WINDOWS\SysWOW64\PnkBstrB.ex0
2015-09-13 09:47 - 2015-05-03 15:06 - 00000000 ____D C:\Users\Julian\AppData\Local\Google
2015-09-13 08:21 - 2015-05-05 17:28 - 00076152 _____ C:\WINDOWS\SysWOW64\PnkBstrA.exe
2015-09-12 23:31 - 2015-06-01 20:07 - 03360624 _____ C:\WINDOWS\SysWOW64\pbsvc.exe
2015-09-12 09:40 - 2015-06-14 20:07 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Raptr
2015-09-12 09:38 - 2015-06-14 20:07 - 00000000 ____D C:\Program Files (x86)\Raptr
2015-09-12 09:36 - 2012-07-26 09:21 - 00039957 _____ C:\WINDOWS\setupact.log
2015-09-12 09:17 - 2012-12-12 05:21 - 00745562 _____ C:\WINDOWS\system32\perfh007.dat
2015-09-12 09:17 - 2012-12-12 05:21 - 00169488 _____ C:\WINDOWS\system32\perfc007.dat
2015-09-12 09:17 - 2012-07-26 09:28 - 01752656 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2015-09-09 14:20 - 2015-05-03 15:18 - 00000000 ____D C:\Program Files (x86)\Origin
2015-09-08 19:04 - 2015-05-03 14:56 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Adobe
2015-09-08 17:36 - 2012-12-11 20:30 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-09-04 17:57 - 2012-12-11 20:36 - 00000000 ____D C:\ProgramData\Apple
2015-08-31 12:59 - 2015-07-18 12:10 - 00000000 ____D C:\Users\Julian\AppData\Roaming\Audacity
2015-08-31 11:04 - 2015-06-12 16:26 - 00017947 _____ C:\Users\Julian\Desktop\ArmA 3 Scripte und Befehle.odt

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-06-13 21:32 - 2015-06-13 21:32 - 0000000 ___SH () C:\ProgramData\.rdata

Einige Dateien in TEMP:
====================
C:\Users\Julian\AppData\Local\Temp\bdfilters.dll
C:\Users\Julian\AppData\Local\Temp\McCSPInstall.dll
C:\Users\Julian\AppData\Local\Temp\mccspuninstall.exe
C:\Users\Julian\AppData\Local\Temp\NGMDll.dll
C:\Users\Julian\AppData\Local\Temp\NGMResource.dll
C:\Users\Julian\AppData\Local\Temp\NGMSetup.exe
C:\Users\Julian\AppData\Local\Temp\npp.6.7.9.2.Installer.exe
C:\Users\Julian\AppData\Local\Temp\Quarantine.exe
C:\Users\Julian\AppData\Local\Temp\raptrpatch.exe
C:\Users\Julian\AppData\Local\Temp\raptr_stub.exe
C:\Users\Julian\AppData\Local\Temp\tmd_34014651.exe
C:\Users\Julian\AppData\Local\Temp\tmp5CAE.exe
C:\Users\Julian\AppData\Local\Temp\tmp707B.exe
C:\Users\Julian\AppData\Local\Temp\tmpB03A.exe
C:\Users\Julian\AppData\Local\Temp\tmpD662.exe
C:\Users\Julian\AppData\Local\Temp\tmpE13E.exe
C:\Users\Julian\AppData\Local\Temp\unicows.dll
C:\Users\Julian\AppData\Local\Temp\xmlUpdater.exe
C:\Users\Julian\AppData\Local\Temp\__pythonRunner.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-09-19 10:58

==================== Ende von FRST.txt ============================
         

Java, Flash und Adobe udpaten.


Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Emptytemp:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren .

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.

Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.
Meine Empfehlung:

Emsisoft

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwarecleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Fixlog.txt:

Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:23-09-2015
durchgeführt von Julian (2015-09-28 18:05:30) Run:1
Gestartet von C:\Users\Julian\Desktop
Geladene Profile: Julian (Verfügbare Profile: Julian)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
Emptytemp:
*****************

EmptyTemp: => 5.9 GB temporäre Dateien entfernt.


Das System musste neu gestartet werden.. 

==== Ende von Fixlog 18:08:21 ====
         

So ich denke damit wäre das Problem dann behoben, ich danke dir nochmal vielmals für deine Hilfe, ohne die ich wohl Wochenlang damit verbracht hätte das Internet nach Lösungen zu durchforsten. Ernsthaft! Vielen Dank. Ich finde das echt toll dass Ihr das in eurer Freizeit macht! Wie immer habe ich hier schnelle und professionelle Hilfe erhalten die ich sonst nur für viel Geld oder garnicht in meiner Umgebung bekommen hätte. Vielen vielen Dank!
Gruß
-Doppelkrone

Gern Geschehen