Hallo Trojaner-Board Com.,

da ich vor ein paar Tagen einen "Mist" bzw eigenartigen Link angeklickt hab, wollte ich mich versichern, das ich mir keine Maleware eingefangen habe wie z.B. Trojaner, Keylogger etc.

Malwarebytes Anti-Maleware hat nichts gefunden. Ich hab hier im Forum schon einige Threads durchgelesen, wo einige Programme vorgeschlagen wurden. Malewarebytes ANTI-Rootkit und TDSS habe ich durchlaufen lassen, nichts gefunden.

Ich habe noch eine Frage, muss ich meine Logfiles hier öffentlich posten ? Die kann ja jeder im Internet mitlesen, und das wäre mit etwas unangenehm.

Vielen Dank im Voraus!

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Ich poste sie jetzt mal einfach ich denke damit kann man eh nichts wirklich mit anfangen, oder ?


FRST

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:07-11-2015
durchgeführt von *****(Administrator) auf *****PC (08-11-2015 12:49:05)
Gestartet von E:\Eigene Dateien\Desktop
Geladene Profile: *****(Verfügbare Profile: *****
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanNetService.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Winstep Software Technologies) E:\Programme\Winstep\Nexus.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(ROCCAT GmbH) E:\Programme\ROCCAT\IskuMonitor.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDRSS.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDClock.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDPOP3.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDCountdown.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(TeamSpeak Systems GmbH) C:\Program Files\TeamSpeak 3 Client\ts3client_win64.exe
(Valve Corporation) E:\Spiele\Steam\Steam.exe
(Valve Corporation) E:\Spiele\Steam\bin\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve Corporation) E:\Spiele\Steam\bin\steamwebhelper.exe
(Valve Corporation) E:\Spiele\Steam\bin\steamwebhelper.exe
(Google Inc.) E:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) E:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) E:\Programme\Google\Chrome\Application\chrome.exe
(Google Inc.) E:\Programme\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [14601160 2015-07-02] (Logitech Inc.)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-09-21] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [782520 2015-09-22] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [RoccatIsku] => E:\Programme\ROCCAT\IskuMonitor.EXE [536576 2013-10-30] (ROCCAT GmbH)
HKU\S-1-5-21-1666364967-1686454130-3227324259-1000\...\Run: [Nexus] => E:\Programme\Winstep\Nexus.exe [17016960 2015-07-27] (Winstep Software Technologies)
HKU\S-1-5-21-1666364967-1686454130-3227324259-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-1666364967-1686454130-3227324259-1000\...\MountPoints2: {0c7ad07a-8214-11e5-a5b1-bc0543069516} - F:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-1666364967-1686454130-3227324259-1000\...\MountPoints2: {dbc174aa-427a-11e5-ad9c-d87b79684c95} - E:\pushinst.exe
HKU\S-1-5-21-1666364967-1686454130-3227324259-1000\...\MountPoints2: {eaaac263-5df8-11e5-a9ea-bc0543069516} - F:\HTC_Sync_Manager_PC.exe
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-11-02] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-11-02] (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-11-02] (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{55326EA4-B223-4FF2-918E-D15D9CF69988}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-1666364967-1686454130-3227324259-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-1666364967-1686454130-3227324259-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
HKU\S-1-5-21-1666364967-1686454130-3227324259-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxps://safesearch.avira.com/#web/result?source=art&q=
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1666364967-1686454130-3227324259-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-11-02] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_60\bin\ssv.dll [2015-10-04] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL [2015-11-02] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-11-02] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_60\bin\jp2ssv.dll [2015-10-04] (Oracle Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\Office15\OCHelper.dll [2015-11-02] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2015-11-02] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\Office15\GROOVEEX.DLL [2015-11-02] (Microsoft Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-10-31] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\MiTTuUvM.default
FF Plugin: @java.com/DTPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\dtplugin\npDeployJava1.dll [2015-10-04] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.60.2 -> C:\Program Files\Java\jre1.8.0_60\bin\plugin2\npjp2.dll [2015-10-04] (Oracle Corporation)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2015-07-30] ()
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-11-02] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-10-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.5\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.5\npGoogleUpdate3.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-07-03] (Adobe Systems Inc.)
FF Extension: Avira Browser Safety - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\MiTTuUvM.default\Extensions\abs@avira.com [2015-08-14] [ist nicht signiert]

Chrome: 
=======
CHR Profile: C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Drive) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-21]
CHR Extension: (YouTube) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24]
CHR Extension: (Google-Suche) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (AdBlock) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-11-07]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-08-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-08-14]
CHR Extension: (Google Mail) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-08-14]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
StartMenuInternet: Google Chrome.D3YJ623EPPSSSSLJA3RZ5IIPPQ - E:\Programme\Google\Chrome\Application\chrome.exe

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 amdacpusrsvc; C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe [121856 2015-08-03] (Advanced Micro Devices) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [932912 2015-09-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [461672 2015-09-22] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [461672 2015-09-22] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1147720 2015-10-14] (Avira Operations GmbH & Co. KG)
S4 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-05-29] (Apple Inc.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [240360 2015-09-21] (Avira Operations GmbH & Co. KG)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2780856 2015-10-07] (Microsoft Corporation)
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [345864 2015-03-19] (Intel Corporation)
S4 MBAMService; E:\Programme\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
S4 Origin Client Service; E:\Spiele\Origin\OriginClientService.exe [2078216 2015-10-08] (Electronic Arts)
S4 SkypeUpdate; E:\Programme\Skype\Updater\Updater.exe [327296 2015-07-09] (Skype Technologies)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S4 iPod Service; "C:\Program Files\iPod\bin\iPodService.exe" [X]
S4 Winstep Xtreme Service; E:\Programme\Winstep\WsxService [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 amdacpksd; C:\Windows\system32\drivers\amdacpksd.sys [297672 2015-08-04] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [163544 2015-09-22] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-07-15] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-07-15] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2010-10-22] (AVM Berlin)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [74952 2015-09-22] (Avira Operations GmbH & Co. KG)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 fwlanusbn; C:\Windows\System32\DRIVERS\fwlanusbn.sys [714368 2010-10-22] (AVM GmbH)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\Windows\System32\drivers\LGJoyXlCore.sys [68384 2015-06-11] (Logitech Inc.)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [129312 2014-09-30] (Intel Corporation)
R1 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp6.sys [117768 2015-10-02] (Oracle Corporation)
R1 VBoxNetLwf; C:\Windows\System32\DRIVERS\VBoxNetLwf.sys [146584 2015-10-02] (Oracle Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-07 13:39 - 2015-11-07 13:46 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-11-07 13:23 - 2015-11-08 12:49 - 00000000 ____D C:\FRST
2015-11-03 22:28 - 2015-11-03 22:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wondershare
2015-11-03 22:28 - 2015-11-03 22:29 - 00000000 ____D C:\ProgramData\Wondershare
2015-11-03 22:28 - 2015-11-03 22:28 - 00000000 ___HD C:\Program Files (x86)\Dr.Fone_Temp
2015-11-03 22:28 - 2015-11-03 22:28 - 00000000 ____D C:\Users\*****\AppData\Local\Wondershare
2015-11-03 22:20 - 2015-11-03 22:20 - 00000000 ____D C:\Users\*****\AppData\Local\Myjad
2015-10-31 16:22 - 2015-10-31 16:22 - 00000000 ____D C:\Windows\System32\Tasks\OfficeSoftwareProtectionPlatform
2015-10-31 16:22 - 2015-10-31 16:22 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2015-10-31 16:06 - 2015-10-31 16:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2015-10-31 15:52 - 2015-10-31 15:53 - 00000000 ____D C:\Program Files\Microsoft Office 15
2015-10-14 14:18 - 2015-09-18 20:31 - 00391784 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-10-14 14:18 - 2015-09-18 19:58 - 00345688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-10-14 14:18 - 2015-09-16 05:48 - 25851904 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-10-14 14:18 - 2015-09-16 05:36 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-10-14 14:18 - 2015-09-16 05:36 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-10-14 14:18 - 2015-09-16 05:22 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-10-14 14:18 - 2015-09-16 05:21 - 02886656 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-10-14 14:18 - 2015-09-16 05:21 - 00585728 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-10-14 14:18 - 2015-09-16 05:21 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-10-14 14:18 - 2015-09-16 05:21 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-10-14 14:18 - 2015-09-16 05:21 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-10-14 14:18 - 2015-09-16 05:14 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-10-14 14:18 - 2015-09-16 05:13 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-10-14 14:18 - 2015-09-16 05:10 - 00616960 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-10-14 14:18 - 2015-09-16 05:09 - 05990912 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-10-14 14:18 - 2015-09-16 05:08 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-10-14 14:18 - 2015-09-16 05:08 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-10-14 14:18 - 2015-09-16 05:08 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-10-14 14:18 - 2015-09-16 05:08 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-10-14 14:18 - 2015-09-16 05:01 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-10-14 14:18 - 2015-09-16 04:58 - 20357632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-10-14 14:18 - 2015-09-16 04:58 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-10-14 14:18 - 2015-09-16 04:50 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-10-14 14:18 - 2015-09-16 04:46 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-10-14 14:18 - 2015-09-16 04:45 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-10-14 14:18 - 2015-09-16 04:45 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-10-14 14:18 - 2015-09-16 04:43 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-10-14 14:18 - 2015-09-16 04:41 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2015-10-14 14:18 - 2015-09-16 04:33 - 00504832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-10-14 14:18 - 2015-09-16 04:33 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-10-14 14:18 - 2015-09-16 04:32 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-10-14 14:18 - 2015-09-16 04:32 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-10-14 14:18 - 2015-09-16 04:31 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2015-10-14 14:18 - 2015-09-16 04:31 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-10-14 14:18 - 2015-09-16 04:29 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-10-14 14:18 - 2015-09-16 04:29 - 00720896 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-10-14 14:18 - 2015-09-16 04:28 - 02279936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-10-14 14:18 - 2015-09-16 04:28 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-10-14 14:18 - 2015-09-16 04:26 - 02126336 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-10-14 14:18 - 2015-09-16 04:26 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-10-14 14:18 - 2015-09-16 04:26 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-10-14 14:18 - 2015-09-16 04:24 - 00480256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-10-14 14:18 - 2015-09-16 04:23 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-10-14 14:18 - 2015-09-16 04:22 - 14458368 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-10-14 14:18 - 2015-09-16 04:22 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-10-14 14:18 - 2015-09-16 04:22 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-10-14 14:18 - 2015-09-16 04:15 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-10-14 14:18 - 2015-09-16 04:11 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-10-14 14:18 - 2015-09-16 04:10 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-10-14 14:18 - 2015-09-16 04:07 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-10-14 14:18 - 2015-09-16 04:06 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-10-14 14:18 - 2015-09-16 04:05 - 04527616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-10-14 14:18 - 2015-09-16 04:05 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-10-14 14:18 - 2015-09-16 04:04 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2015-10-14 14:18 - 2015-09-16 03:59 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-10-14 14:18 - 2015-09-16 03:58 - 12853760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-10-14 14:18 - 2015-09-16 03:58 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2015-10-14 14:18 - 2015-09-16 03:56 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-10-14 14:18 - 2015-09-16 03:55 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-10-14 14:18 - 2015-09-16 03:55 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-10-14 14:18 - 2015-09-16 03:48 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-10-14 14:18 - 2015-09-16 03:37 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-10-14 14:18 - 2015-09-16 03:34 - 01311232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-10-14 14:18 - 2015-09-16 03:32 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-10-14 13:31 - 2015-08-06 19:04 - 14176768 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-10-14 13:31 - 2015-08-06 19:03 - 01866752 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2015-10-14 13:31 - 2015-08-06 18:44 - 12875776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2015-10-14 13:31 - 2015-08-06 18:44 - 01498624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2015-10-14 13:11 - 2015-10-01 19:06 - 00692672 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2015-10-14 13:11 - 2015-10-01 19:04 - 00616360 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2015-10-14 13:11 - 2015-10-01 19:00 - 00147456 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-10-14 13:11 - 2015-10-01 19:00 - 00063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-10-14 13:11 - 2015-10-01 19:00 - 00059392 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-10-14 13:11 - 2015-10-01 19:00 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-10-14 13:11 - 2015-10-01 19:00 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-10-14 13:11 - 2015-10-01 18:50 - 00050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2015-10-14 13:11 - 2015-10-01 18:00 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-10-14 13:11 - 2015-09-29 04:16 - 05569472 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-10-14 13:11 - 2015-09-29 04:13 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-10-14 13:11 - 2015-09-29 04:11 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-10-14 13:11 - 2015-09-29 04:11 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-10-14 13:11 - 2015-09-29 04:11 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-10-14 13:11 - 2015-09-29 04:11 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-10-14 13:11 - 2015-09-29 04:11 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-10-14 13:11 - 2015-09-29 04:11 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-10-14 13:11 - 2015-09-29 04:11 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-10-14 13:11 - 2015-09-29 04:11 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-10-14 13:11 - 2015-09-29 04:10 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-10-14 13:11 - 2015-09-29 04:10 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-10-14 13:11 - 2015-09-29 04:10 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-10-14 13:11 - 2015-09-29 04:10 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-10-14 13:11 - 2015-09-29 04:10 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-10-14 13:11 - 2015-09-29 04:10 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-10-14 13:11 - 2015-09-29 04:10 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-10-14 13:11 - 2015-09-29 04:10 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-10-14 13:11 - 2015-09-29 04:10 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-10-14 13:11 - 2015-09-29 04:10 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-10-14 13:11 - 2015-09-29 04:10 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-10-14 13:11 - 2015-09-29 04:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-10-14 13:11 - 2015-09-29 04:09 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-10-14 13:11 - 2015-09-29 04:05 - 03990976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-10-14 13:11 - 2015-09-29 04:05 - 03936192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-10-14 13:11 - 2015-09-29 04:05 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-10-14 13:11 - 2015-09-29 04:05 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-10-14 13:11 - 2015-09-29 04:02 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 04:01 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:59 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-10-14 13:11 - 2015-09-29 03:59 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-10-14 13:11 - 2015-09-29 03:59 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-10-14 13:11 - 2015-09-29 03:59 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-10-14 13:11 - 2015-09-29 03:59 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-10-14 13:11 - 2015-09-29 03:59 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-10-14 13:11 - 2015-09-29 03:58 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-10-14 13:11 - 2015-09-29 03:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-10-14 13:11 - 2015-09-29 03:58 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-10-14 13:11 - 2015-09-29 03:58 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-10-14 13:11 - 2015-09-29 03:57 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-10-14 13:11 - 2015-09-29 03:57 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-10-14 13:11 - 2015-09-29 03:57 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-10-14 13:11 - 2015-09-29 03:57 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-10-14 13:11 - 2015-09-29 03:53 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-10-14 13:11 - 2015-09-29 03:53 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 03:49 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 02:50 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-10-14 13:11 - 2015-09-29 02:49 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-10-14 13:11 - 2015-09-29 02:49 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-10-14 13:11 - 2015-09-29 02:43 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-10-14 13:11 - 2015-09-29 02:43 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-10-14 13:11 - 2015-09-29 02:40 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 02:40 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 02:40 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-10-14 13:11 - 2015-09-29 02:40 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-10-14 13:11 - 2015-09-25 19:07 - 03168768 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-10-14 13:11 - 2015-09-25 19:07 - 02607104 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-10-14 13:11 - 2015-09-25 19:07 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-10-14 13:11 - 2015-09-25 19:07 - 00192512 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-10-14 13:11 - 2015-09-25 19:07 - 00098816 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-10-14 13:11 - 2015-09-25 19:07 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-10-14 13:11 - 2015-09-25 19:07 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-10-14 13:11 - 2015-09-25 19:06 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-10-14 13:11 - 2015-09-25 19:06 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-10-14 13:11 - 2015-09-25 19:06 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-10-14 13:11 - 2015-09-25 19:06 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-10-14 13:11 - 2015-09-25 18:59 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-10-14 13:11 - 2015-09-25 18:59 - 00174080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-10-14 13:11 - 2015-09-25 18:59 - 00093696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-10-14 13:11 - 2015-09-25 18:59 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-10-14 13:11 - 2015-09-25 18:58 - 00035328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-10-14 13:11 - 2015-09-15 19:17 - 00157016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-10-14 13:11 - 2015-09-15 19:17 - 00097112 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-10-14 13:11 - 2015-09-15 19:11 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-10-14 13:11 - 2015-09-15 19:11 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-10-14 13:11 - 2015-09-15 19:11 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-10-14 13:11 - 2015-09-15 19:11 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-10-14 13:11 - 2015-09-15 19:11 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-10-14 13:11 - 2015-09-15 19:11 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-10-14 13:11 - 2015-09-15 19:10 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-10-14 13:11 - 2015-09-15 18:36 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-10-14 13:11 - 2015-09-15 18:36 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-10-14 13:11 - 2015-09-15 18:36 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-10-14 13:11 - 2015-09-15 18:35 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-10-09 18:47 - 2015-10-09 18:47 - 00000000 ____D C:\Program Files (x86)\Microsoft XNA

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-11-08 12:42 - 2009-07-14 05:45 - 00025872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-11-08 12:42 - 2009-07-14 05:45 - 00025872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-11-08 12:40 - 2015-08-14 22:47 - 00699092 _____ C:\Windows\system32\perfh007.dat
2015-11-08 12:40 - 2015-08-14 22:47 - 00149232 _____ C:\Windows\system32\perfc007.dat
2015-11-08 12:40 - 2009-07-14 06:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2015-11-08 12:38 - 2015-08-14 12:53 - 01948348 _____ C:\Windows\WindowsUpdate.log
2015-11-08 12:36 - 2015-08-14 13:40 - 00000000 ____D C:\Users\*****\AppData\Roaming\TS3Client
2015-11-08 12:34 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-11-08 12:34 - 2009-07-14 05:51 - 00084479 _____ C:\Windows\setupact.log
2015-11-08 01:02 - 2015-08-14 14:34 - 00065536 _____ C:\Windows\system32\spu_storage.bin
2015-11-07 14:38 - 2015-08-20 23:09 - 00000000 ____D C:\Windows\pss
2015-11-07 14:38 - 2015-08-14 13:08 - 00000000 ____D C:\ProgramData\Package Cache
2015-11-07 14:38 - 2015-08-14 13:08 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-11-07 13:52 - 2015-09-21 19:12 - 00000000 ____D C:\AdwCleaner
2015-11-07 13:39 - 2015-08-20 19:34 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-11-07 13:35 - 2015-08-20 19:34 - 00109272 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-11-07 13:14 - 2015-08-14 16:38 - 00000000 ____D C:\ProgramData\Adobe
2015-11-07 13:13 - 2015-08-14 16:38 - 00000000 ____D C:\Users\*****\AppData\Roaming\Adobe
2015-11-07 13:13 - 2015-08-14 16:38 - 00000000 ____D C:\Program Files (x86)\Adobe
2015-11-07 12:30 - 2015-10-04 15:59 - 00000000 ____D C:\Users\*****\AppData\Local\Eclipse
2015-11-06 12:43 - 2015-08-14 16:32 - 00000000 ____D C:\Users\*****\AppData\Local\Adobe
2015-11-04 19:01 - 2015-08-20 19:34 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-11-02 12:26 - 2010-11-21 04:47 - 00151212 _____ C:\Windows\PFRO.log
2015-11-02 12:26 - 2009-07-14 06:08 - 00032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-11-01 12:53 - 2015-08-15 10:53 - 00000000 ____D C:\Users\*****\AppData\Roaming\Skype
2015-10-31 17:13 - 2015-08-14 13:03 - 00116560 _____ C:\Users\*****\AppData\Local\GDIPFONTCACHEV1.DAT
2015-10-31 17:13 - 2009-07-14 05:45 - 05066248 _____ C:\Windows\system32\FNTCACHE.DAT
2015-10-31 16:22 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2015-10-27 12:33 - 2015-10-04 16:38 - 00000000 ____D C:\Users\*****\.VirtualBox
2015-10-26 12:31 - 2015-08-14 13:40 - 00000000 ____D C:\Program Files\TeamSpeak 3 Client
2015-10-21 16:50 - 2015-10-01 13:47 - 00001456 _____ C:\Users\*****\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2015-10-18 22:00 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2015-10-14 23:07 - 2015-08-15 10:36 - 00000000 ____D C:\Windows\system32\MRT
2015-10-14 23:06 - 2015-08-15 10:36 - 143481208 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-10-14 16:38 - 2015-10-08 15:47 - 00000000 ____D C:\ProgramData\Electronic Arts
2015-10-14 16:38 - 2009-07-14 06:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-10-14 16:37 - 2015-10-08 15:47 - 00000000 ____D C:\ProgramData\Origin
2015-10-11 16:33 - 2015-08-16 12:30 - 00000000 ____D C:\Users\*****\AppData\Local\Battle.net

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-10-01 13:47 - 2015-10-21 16:50 - 0001456 _____ () C:\Users\*****\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2015-08-20 18:10 - 2015-09-01 16:36 - 0007597 _____ () C:\Users\*****\AppData\Local\Resmon.ResmonCfg

Einige Dateien in TEMP:
====================
C:\Users\*****\AppData\Local\Temp\avgnt.exe
C:\Users\*****\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-10-31 19:34

==================== Ende von FRST.txt ============================
         

Addition

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:07-11-2015
durchgeführt von ***** (2015-11-08 12:49:17)
Gestartet von E:\Eigene Dateien\Desktop
Windows 7 Professional Service Pack 1 (X64) (2015-08-14 11:53:06)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1666364967-1686454130-3227324259-500 - Administrator - Disabled)
***** (S-1-5-21-1666364967-1686454130-3227324259-1000 - Administrator - Enabled) => C:\Users\*****
Gast (S-1-5-21-1666364967-1686454130-3227324259-501 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ACP Application (Version: 2.15.30.0019 - Advanced Micro Devices, Inc.) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.008.20082 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{7E5DC2C5-115A-322B-976C-219237FAED66}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{7FE25256-B7C1-480D-B736-10A67A833AEA}) (Version: 3.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{B255D495-4734-4E9B-B4F5-96702FD4A7B9}) (Version: 3.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{5D61F006-168C-4B8B-B7FD-F113C10AE0E4}) (Version: 8.2.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.13.210 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{d6a7cfcc-1f1c-4638-8f9e-0f184696fcdb}) (Version: 1.1.48.9049 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.48.9049 - Avira Operations GmbH & Co. KG) Hidden
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version:  - AVM Berlin)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.5.5790 - CDBurnerXP)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version:  - Valve)
Google Update Helper (x32 Version: 1.3.28.5 - Google Inc.) Hidden
Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.14.4170 - Intel Corporation)
iTunes (HKLM\...\{BFEAB774-C7DC-4032-B05A-DA5F7CB7B365}) (Version: 12.2.2.25 - Apple Inc.)
Java 8 Update 60 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418060F0}) (Version: 8.0.600.27 - Oracle Corporation)
Java SE Development Kit 8 Update 60 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180600}) (Version: 8.0.600.27 - Oracle Corporation)
Killing Floor (HKLM-x32\...\Steam App 1250) (Version:  - Tripwire Interactive)
Logitech Gaming Software 8.70 (HKLM\...\Logitech Gaming Software) (Version: 8.70.315 - Logitech Inc.)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 15.0.4763.1003 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 Refresh (HKLM-x32\...\{D69C8EDE-BBC5-436B-8E0E-C5A6D311CF4F}) (Version: 4.0.30901.0 - Microsoft Corporation)
Nexus 15.7 (HKLM-x32\...\Winstep Xtreme_is1) (Version:  - )
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4763.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4763.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4763.1003 - Microsoft Corporation) Hidden
Oracle VM VirtualBox 5.0.6 (HKLM\...\{D09FC154-2747-4BC8-838E-B2EC414C4F6A}) (Version: 5.0.6 - Oracle Corporation)
Origin (HKLM-x32\...\Origin) (Version: 9.7.2.53208 - Electronic Arts, Inc.)
ROCCAT Isku Keyboard Driver (HKLM-x32\...\{4ABAF918-A6BD-43D8-AE0B-5292034B14CB}) (Version:  - Roccat GmbH)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.6.5 - Rockstar Games)
Skype™ 7.8 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.8.102 - Skype Technologies S.A.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.17 - TeamSpeak Systems GmbH)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1666364967-1686454130-3227324259-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel Corporation)

==================== Wiederherstellungspunkte =========================

08-10-2015 16:02:56 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501
08-10-2015 16:17:18 Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501
09-10-2015 18:47:44 DirectX wurde installiert
14-10-2015 23:04:40 Windows Update
24-10-2015 20:49:16 Geplanter Prüfpunkt
02-11-2015 13:20:37 Geplanter Prüfpunkt

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1DEBAB04-98E8-47B3-A84F-8A8EFF7B1847} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-07] (Microsoft Corporation)
Task: {2DCDAA48-3C0C-4847-88C6-E30FB45A93FB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2015-11-02] (Microsoft Corporation)
Task: {8E3E9496-54CD-4504-950A-7124DA69D91B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office 15\root\Office15\msoia.exe [2015-11-02] (Microsoft Corporation)
Task: {91BB8AE8-3FA6-49CF-92AF-1C532E4BA054} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2015-11-01] (Microsoft Corporation)
Task: {992B733B-4550-4363-A8C0-26E3F91E4C7E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {A4C7EB73-ABCF-4139-A085-D549DF35AE1B} - System32\Tasks\{87E80BE2-1DA3-4286-B5F7-AEDCA2F2DC2D} => Chrome.exe hxxp://ui.skype.com/ui/0/7.8.0.102/de/abandoninstall?source=lightinstaller&page=tsInstall
Task: {E9EDA62A-3EED-4AFB-A9F6-2C044FB1ABB1} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-10-07] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-10-31 15:52 - 2015-10-07 19:28 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2015-03-07 01:07 - 2015-03-07 01:07 - 00908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2015-07-02 01:28 - 2015-07-02 01:28 - 01095448 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2015-03-07 01:07 - 2015-03-07 01:07 - 00060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2015-07-02 01:28 - 2015-07-02 01:28 - 00240408 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2015-08-04 08:54 - 2015-10-26 12:31 - 00175080 _____ () C:\Program Files\TeamSpeak 3 Client\quazip.dll
2015-08-04 08:53 - 2015-10-26 12:31 - 00103400 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\directsound_win64.dll
2015-08-04 08:54 - 2015-10-26 12:31 - 00108008 _____ () C:\Program Files\TeamSpeak 3 Client\soundbackends\windowsaudiosession_win64.dll
2015-08-04 08:54 - 2015-10-26 12:31 - 00312296 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\clientquery_plugin.dll
2015-08-04 08:54 - 2015-10-26 12:31 - 00483816 _____ () C:\Program Files\TeamSpeak 3 Client\plugins\teamspeak_control_plugin.dll
2015-07-17 14:10 - 2015-09-29 09:58 - 00317440 _____ () C:\Program Files\TeamSpeak 3 Client\ssleay32.dll
2015-07-17 14:10 - 2015-09-29 09:58 - 01709056 _____ () C:\Program Files\TeamSpeak 3 Client\LIBEAY32.dll
2015-08-14 15:13 - 2015-08-08 02:30 - 01763144 _____ () E:\Programme\Google\Chrome\Application\44.0.2403.155\libglesv2.dll
2015-08-14 15:13 - 2015-08-08 02:30 - 00093000 _____ () E:\Programme\Google\Chrome\Application\44.0.2403.155\libegl.dll
2015-08-14 22:24 - 2012-06-08 19:40 - 01086176 _____ () E:\Programme\Winstep\wodTelnetDLX.dll
2015-09-01 21:17 - 2010-11-04 10:48 - 00061440 _____ () E:\Programme\ROCCAT\hiddriver.dll
2015-08-14 15:05 - 2015-10-05 17:18 - 00778752 _____ () E:\Spiele\Steam\SDL2.dll
2015-08-14 15:05 - 2015-07-03 17:12 - 04962816 _____ () E:\Spiele\Steam\v8.dll
2015-08-14 15:05 - 2015-07-03 17:12 - 01556992 _____ () E:\Spiele\Steam\icui18n.dll
2015-08-14 15:05 - 2015-07-03 17:12 - 01187840 _____ () E:\Spiele\Steam\icuuc.dll
2015-08-14 15:05 - 2015-11-05 17:44 - 02541648 _____ () E:\Spiele\Steam\video.dll
2015-08-14 15:05 - 2015-09-24 01:33 - 02549248 _____ () E:\Spiele\Steam\libavcodec-56.dll
2015-08-14 15:05 - 2015-09-24 01:33 - 00442880 _____ () E:\Spiele\Steam\libavutil-54.dll
2015-08-14 15:05 - 2015-09-24 01:33 - 00491008 _____ () E:\Spiele\Steam\libavformat-56.dll
2015-08-14 15:05 - 2015-09-24 01:33 - 00332800 _____ () E:\Spiele\Steam\libavresample-2.dll
2015-08-14 15:05 - 2015-09-24 01:33 - 00485888 _____ () E:\Spiele\Steam\libswscale-3.dll
2015-08-14 15:05 - 2015-11-05 17:44 - 00806992 _____ () E:\Spiele\Steam\bin\chromehtml.DLL
2015-08-14 15:05 - 2015-11-03 23:00 - 00201728 _____ () E:\Spiele\Steam\bin\openvr_api.dll
2015-08-14 15:05 - 2015-10-08 23:20 - 45010208 _____ () E:\Spiele\Steam\bin\libcef.dll
2015-08-14 15:05 - 2015-09-25 00:56 - 00119208 _____ () E:\Spiele\Steam\winh264.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1666364967-1686454130-3227324259-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\*****\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: amdacpusrsvc => 2
MSCONFIG\Services: Apple Mobile Device Service => 2
MSCONFIG\Services: Bonjour Service => 2
MSCONFIG\Services: iPod Service => 3
MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: Origin Client Service => 3
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\Services: SwitchBoard => 3
MSCONFIG\Services: TuneUp.UtilitiesSvc => 2
MSCONFIG\Services: Winstep Xtreme Service => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^UltraMon.lnk => C:\Windows\pss\UltraMon.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^*****^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^An OneNote senden.lnk => C:\Windows\pss\An OneNote senden.lnk.Startup
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: AdobeCS6ServiceManager => "C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe" -launchedbylogin
MSCONFIG\startupreg: iTunesHelper => "E:\Programme\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: Raptr => C:\PROGRA~2\Raptr\raptrstub.exe --startup
MSCONFIG\startupreg: Skype => "E:\Programme\Skype\Phone\Skype.exe" /minimized /regrun
MSCONFIG\startupreg: Steam => "E:\Spiele\Steam\steam.exe" -silent
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: SwitchBoard => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{BFC09F03-4CF8-43CE-B94A-29D49F9951E7}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{0D861022-48DD-4E97-A988-7068DBA5CCEB}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{220F8381-A91F-45E6-87A1-3F13A68C7424}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{6CC55F71-2932-4DBC-81CD-EA958D85BA42}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [TCP Query User{53B7FC9E-7395-47C1-902A-23E900C5661B}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{E486C91C-517C-44C9-A8F9-3FD9A015419F}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{11745962-AB15-4818-8434-A70C5C8953F0}] => (Allow) E:\Spiele\Steam\Steam.exe
FirewallRules: [{1DC3EB72-5381-4435-B38D-A1F1FAEE725B}] => (Allow) E:\Spiele\Steam\Steam.exe
FirewallRules: [{163CA34C-65EA-4958-8370-E55942E7F755}] => (Allow) E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{7086E9CA-2268-4B1C-9065-35C660F4F4F5}] => (Allow) E:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{5830EF03-C0E7-4FDA-9FD4-62FD7B00564D}] => (Allow) E:\Spiele\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{E074A44B-FF00-4A50-9FE7-B861A2602236}] => (Allow) E:\Spiele\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [TCP Query User{06E8697C-91C0-4E05-85D3-E3DD3BC1ACC4}C:\program files\logitech gaming software\lcore.exe] => (Block) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [UDP Query User{33C65400-DCD2-4A4A-8F5D-737B7030F962}C:\program files\logitech gaming software\lcore.exe] => (Block) C:\program files\logitech gaming software\lcore.exe
FirewallRules: [{3A580A59-83BF-4BD9-B2F4-EAF8397E1FCC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{D7B70958-62EE-40B3-BF2D-68131920136F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{A03BBC6F-439D-4E15-B8FB-57242266AD66}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{278F8227-9B6E-481F-ADD6-8913A89E1905}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{E8AAA93D-9ECD-4C69-8643-01CB755D3D41}] => (Allow) E:\Programme\iTunes\iTunes.exe
FirewallRules: [{56B7C4CC-BEAE-401C-A265-7D5CD09658F9}] => (Allow) E:\Programme\Microsoft Office\Office12\outlook.exe
FirewallRules: [{3021B1C1-94E8-4439-AA29-C1D134A92009}] => (Allow) E:\Programme\Skype\Phone\Skype.exe
FirewallRules: [{88575F2E-77DD-440D-A96B-0051ADF61185}] => (Allow) E:\Spiele\Steam\steamapps\common\KillingFloor\System\KillingFloor.exe
FirewallRules: [{6B20B7C7-9731-4556-8E25-D66C01C1ACB3}] => (Allow) E:\Spiele\Steam\steamapps\common\KillingFloor\System\KillingFloor.exe
FirewallRules: [{6C1C341A-4ACA-4C8D-B649-FB9428B46102}] => (Allow) E:\Spiele\Battle.net\Battle.net.exe
FirewallRules: [{477EAEFE-0651-443D-BBCE-FF9B4414F8B8}] => (Allow) E:\Spiele\Battle.net\Battle.net.exe
FirewallRules: [TCP Query User{B70CE747-C1F4-4D57-92E7-9685696A9993}E:\spiele\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe] => (Allow) E:\spiele\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{0EF00D23-D255-444C-944B-E7743BC7A6A9}E:\spiele\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe] => (Allow) E:\spiele\heroes of the storm\versions\base36144\heroesofthestorm_x64.exe
FirewallRules: [TCP Query User{8C89B214-EAD2-4573-B6C4-7694E5B09E7D}E:\spiele\heroes of the storm\versions\base37117\heroesofthestorm_x64.exe] => (Allow) E:\spiele\heroes of the storm\versions\base37117\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{1C4A3759-2A9C-4C7B-BED4-4284A60109C4}E:\spiele\heroes of the storm\versions\base37117\heroesofthestorm_x64.exe] => (Allow) E:\spiele\heroes of the storm\versions\base37117\heroesofthestorm_x64.exe
FirewallRules: [TCP Query User{E6B1629E-9BFE-46AF-89E7-45C38C9B53F4}E:\spiele\heroes of the storm\versions\base37274\heroesofthestorm_x64.exe] => (Allow) E:\spiele\heroes of the storm\versions\base37274\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{433C59B1-20EA-499A-B0A3-5FF1FADFD69B}E:\spiele\heroes of the storm\versions\base37274\heroesofthestorm_x64.exe] => (Allow) E:\spiele\heroes of the storm\versions\base37274\heroesofthestorm_x64.exe
FirewallRules: [{09699EC4-EDDF-4A81-AF47-28C6EB0FBF4B}] => (Allow) E:\Spiele\Hearthstone\Hearthstone.exe
FirewallRules: [{C03D7FEF-AA5F-4797-8D9F-F92DAD5E769B}] => (Allow) E:\Spiele\Hearthstone\Hearthstone.exe
FirewallRules: [{EE56F7FE-3E53-4335-9132-5E4712C62DF9}] => (Allow) E:\Spiele\Grand Theft Auto V\GTA5.exe
FirewallRules: [{03DB16D9-FD81-4CE4-8E41-39AA18219EF4}] => (Allow) E:\Spiele\Grand Theft Auto V\GTA5.exe
FirewallRules: [TCP Query User{8ABB3568-3EB3-4067-B456-2CA7837E6616}E:\spiele\heroes of the storm\versions\base37569\heroesofthestorm_x64.exe] => (Allow) E:\spiele\heroes of the storm\versions\base37569\heroesofthestorm_x64.exe
FirewallRules: [UDP Query User{810468D1-8BAF-4C5D-BD99-CEADB6C551CA}E:\spiele\heroes of the storm\versions\base37569\heroesofthestorm_x64.exe] => (Allow) E:\spiele\heroes of the storm\versions\base37569\heroesofthestorm_x64.exe
FirewallRules: [{3DB5D2A8-8018-48AE-8107-647F728CB65D}] => (Allow) E:\Spiele\WarThunder\bpreport.exe
FirewallRules: [{2347E112-49F9-409A-A1CE-C9E0EA6E60B8}] => (Allow) E:\Spiele\WarThunder\bpreport.exe
FirewallRules: [{190D72D3-3F46-4987-BBBF-149894591BA9}] => (Allow) LPort=80
FirewallRules: [{103E1903-87B3-4840-B72D-59ECE7BF2987}] => (Allow) LPort=443
FirewallRules: [{BFEA6B4F-8077-4032-A3FB-36D32AC94C7D}] => (Allow) LPort=20010
FirewallRules: [{66980A76-5FD2-4ED9-A26C-7C062D4C27A7}] => (Allow) LPort=3478
FirewallRules: [{8BE3F797-D1C1-483D-A5B6-11D6F16A396C}] => (Allow) LPort=7850
FirewallRules: [{010F298F-89AE-4C59-A64B-A2B6CF0BB768}] => (Allow) LPort=7852
FirewallRules: [{D701406E-20DE-481C-BD40-9682EC345484}] => (Allow) LPort=7853
FirewallRules: [{FB5FEC01-64B3-4CBA-9CD7-E5166F75CB52}] => (Allow) LPort=27022
FirewallRules: [{591CC4DF-89C8-4C18-AC62-B12ACF89430C}] => (Allow) LPort=6881
FirewallRules: [{E2B52740-78C0-4667-AF4E-52651CC0B239}] => (Allow) LPort=33333
FirewallRules: [{95B2A2F5-2A73-4007-B92E-983AE789672F}] => (Allow) LPort=20443
FirewallRules: [{03095E56-9632-4AC6-B478-A9CA6A121CF4}] => (Allow) LPort=8090
FirewallRules: [TCP Query User{AA0E5E8D-5B0D-4B11-8C13-C24448E412E2}C:\program files\java\jdk1.8.0_60\bin\jmc.exe] => (Allow) C:\program files\java\jdk1.8.0_60\bin\jmc.exe
FirewallRules: [UDP Query User{688F327A-58BA-4B46-B282-5FB87393DDDE}C:\program files\java\jdk1.8.0_60\bin\jmc.exe] => (Allow) C:\program files\java\jdk1.8.0_60\bin\jmc.exe
FirewallRules: [{BFA0A2EE-DD82-4027-AC97-1A31007DFB54}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\outlook.exe
FirewallRules: [{100C0DBA-925E-45C9-ADF9-266D2097E143}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{17535F39-18AA-4890-8038-4E9BDC4FFFF9}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\Lync.exe
FirewallRules: [{2B1D627C-FAD3-4800-B4D4-56B8743CC476}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe
FirewallRules: [{BCF0743D-7E8F-4F59-BC5A-751DF8CD6051}] => (Allow) C:\Program Files\Microsoft Office 15\root\Office15\UcMapi.exe

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: USB (Universal Serial Bus)-Controller
Description: USB (Universal Serial Bus)-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Ethernet-Controller
Description: Ethernet-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: SM-Bus-Controller
Description: SM-Bus-Controller
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/08/2015 12:47:41 PM) (Source: MsiInstaller) (EventID: 1024) (User: *****-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F094E6D00}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (11/08/2015 12:34:42 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/07/2015 02:51:17 PM) (Source: MsiInstaller) (EventID: 1024) (User: *****-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F094E6D00}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (11/07/2015 02:38:45 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/07/2015 02:37:13 PM) (Source: Avira Launcher Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.InvalidOperationException: Die Auflistung wurde geändert. Der Enumerationsvorgang kann möglicherweise nicht ausgeführt werden.
   bei System.ThrowHelper.ThrowInvalidOperationException(ExceptionResource resource)
   bei System.Collections.Generic.Dictionary`2.ValueCollection.Enumerator.MoveNext()
   bei Avira.OE.ServiceHost.ServiceModelListStorage.InvokeServiceModelCreated(ServiceModelDictionary serviceModelDictionary, String userSid)
   bei Avira.OE.ServiceHost.ServiceModelListStorage.GetServiceModelDictionary(String userId)
   bei Avira.OE.ServiceHost.DesktopApplications.UpdateOnNewUserSid(String userSid)
   bei Avira.OE.ServiceHost.DesktopApplications.OnSessionChange(Int32 sessionId, SessionChangeReason reason)
   bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
   bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)

Error: (11/07/2015 02:36:44 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/07/2015 02:26:25 PM) (Source: MsiInstaller) (EventID: 1024) (User: *****-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F094E6D00}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (11/07/2015 02:13:36 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (11/07/2015 02:05:13 PM) (Source: MsiInstaller) (EventID: 1024) (User: *****-PC)
Description: Produkt: Adobe Acrobat Reader DC - Deutsch - Update "{AC76BA86-7AD7-0000-2550-AC0F094E6D00}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127

Error: (11/07/2015 01:52:33 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (11/07/2015 02:13:02 PM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "Start" aufgrund folgenden Fehlers fehlgeschlagen: 
%%5

Error: (11/07/2015 01:52:00 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Steam Client Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/07/2015 01:52:00 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/07/2015 01:52:00 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/07/2015 01:51:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/07/2015 01:51:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/07/2015 01:51:58 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AVM WLAN Connection Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/07/2015 01:51:58 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (11/07/2015 01:51:58 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) HD Graphics Control Panel Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/07/2015 01:51:58 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD External Events Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2015-09-21 12:11:14.176
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Programme\AVG TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-21 12:11:14.161
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Programme\AVG TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-09-21 12:11:14.145
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Programme\AVG TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-22 13:46:58.105
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Programme\AVG TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-22 13:46:58.085
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Programme\AVG TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-22 13:46:58.067
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Programme\AVG TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-20 20:50:58.332
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Programme\AVG TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-20 20:50:58.313
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Programme\AVG TuneUp\avgdumpx.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-20 20:50:58.279
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Programme\AVG TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2015-08-20 20:50:58.259
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume3\Programme\AVG TuneUp\avgdumpa.exe" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i5-4460 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 17%
Installierter physikalischer RAM: 16257.73 MB
Verfügbarer physikalischer RAM: 13460.07 MB
Summe virtueller Speicher: 32513.68 MB
Verfügbarer virtueller Speicher: 29391.04 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:232.79 GB) (Free:162.47 GB) NTFS
Drive e: (Volume) (Fixed) (Total:931.51 GB) (Free:815.15 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 020266F5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 24856A06)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Hier noch das MBAB Ergebnis, Gmer und defogger_disable.

MBAB

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 08.11.2015
Suchlaufzeit: 18:09
Protokolldatei: MBAB.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2015.11.08.05
Rootkit-Datenbank: v2015.11.04.02
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: *****

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 332927
Abgelaufene Zeit: 3 Min., 20 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswerte: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Dateien: 0
(keine bösartigen Elemente erkannt)

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

defogger (Hat nichts gefunden, Treiber noch nicht Re-Enabled)


Gmer

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-11-08 18:18:53
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-1 CT250BX100SSD1 rev.MU02 232,89GB
Running: Gmer-19357.exe; Driver: C:\Users\*****\AppData\Local\Temp\pwdiyfob.sys


---- User code sections - GMER 2.1 ----

.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17         0000000076ed1401 2 bytes JMP 76f1b21b C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17           0000000076ed1419 2 bytes JMP 76f1b346 C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17         0000000076ed1431 2 bytes JMP 76f98fd1 C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42         0000000076ed144a 2 bytes CALL 76ef489d C:\Windows\syswow64\KERNEL32.dll
.text  ...                                                                                                                               * 9
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17            0000000076ed14dd 2 bytes JMP 76f988c4 C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17     0000000076ed14f5 2 bytes JMP 76f98aa0 C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17            0000000076ed150d 2 bytes JMP 76f987ba C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17     0000000076ed1525 2 bytes JMP 76f98b8a C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17           0000000076ed153d 2 bytes JMP 76f0fca8 C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                0000000076ed1555 2 bytes JMP 76f168ef C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17         0000000076ed156d 2 bytes JMP 76f99089 C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17           0000000076ed1585 2 bytes JMP 76f98bea C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17              0000000076ed159d 2 bytes JMP 76f9877e C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17           0000000076ed15b5 2 bytes JMP 76f0fd41 C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17         0000000076ed15cd 2 bytes JMP 76f1b2dc C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20     0000000076ed16b2 2 bytes JMP 76f98f4c C:\Windows\syswow64\KERNEL32.dll
.text  C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe[1416] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31     0000000076ed16bd 2 bytes JMP 76f98713 C:\Windows\syswow64\KERNEL32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                                      0000000076ed1401 2 bytes JMP 76f1b21b C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                                        0000000076ed1419 2 bytes JMP 76f1b346 C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                                      0000000076ed1431 2 bytes JMP 76f98fd1 C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                                      0000000076ed144a 2 bytes CALL 76ef489d C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                               * 9
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                                         0000000076ed14dd 2 bytes JMP 76f988c4 C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                                  0000000076ed14f5 2 bytes JMP 76f98aa0 C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                                         0000000076ed150d 2 bytes JMP 76f987ba C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                                  0000000076ed1525 2 bytes JMP 76f98b8a C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                                        0000000076ed153d 2 bytes JMP 76f0fca8 C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                             0000000076ed1555 2 bytes JMP 76f168ef C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                                      0000000076ed156d 2 bytes JMP 76f99089 C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                                        0000000076ed1585 2 bytes JMP 76f98bea C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                                           0000000076ed159d 2 bytes JMP 76f9877e C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                                        0000000076ed15b5 2 bytes JMP 76f0fd41 C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                                      0000000076ed15cd 2 bytes JMP 76f1b2dc C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                                  0000000076ed16b2 2 bytes JMP 76f98f4c C:\Windows\syswow64\kernel32.dll
.text  E:\Programme\Winstep\Nexus.exe[2816] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                                  0000000076ed16bd 2 bytes JMP 76f98713 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17      0000000076ed1401 2 bytes JMP 76f1b21b C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17        0000000076ed1419 2 bytes JMP 76f1b346 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17      0000000076ed1431 2 bytes JMP 76f98fd1 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42      0000000076ed144a 2 bytes CALL 76ef489d C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                               * 9
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17         0000000076ed14dd 2 bytes JMP 76f988c4 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17  0000000076ed14f5 2 bytes JMP 76f98aa0 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17         0000000076ed150d 2 bytes JMP 76f987ba C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17  0000000076ed1525 2 bytes JMP 76f98b8a C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17        0000000076ed153d 2 bytes JMP 76f0fca8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17             0000000076ed1555 2 bytes JMP 76f168ef C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17      0000000076ed156d 2 bytes JMP 76f99089 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17        0000000076ed1585 2 bytes JMP 76f98bea C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17           0000000076ed159d 2 bytes JMP 76f9877e C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17        0000000076ed15b5 2 bytes JMP 76f0fd41 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17      0000000076ed15cd 2 bytes JMP 76f1b2dc C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20  0000000076ed16b2 2 bytes JMP 76f98f4c C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe[3080] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31  0000000076ed16bd 2 bytes JMP 76f98713 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExW + 17                                           0000000076ed1401 2 bytes JMP 76f1b21b C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!EnumProcessModules + 17                                             0000000076ed1419 2 bytes JMP 76f1b346 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 17                                           0000000076ed1431 2 bytes JMP 76f98fd1 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 42                                           0000000076ed144a 2 bytes CALL 76ef489d C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                               * 9
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!EnumDeviceDrivers + 17                                              0000000076ed14dd 2 bytes JMP 76f988c4 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameA + 17                                       0000000076ed14f5 2 bytes JMP 76f98aa0 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!QueryWorkingSetEx + 17                                              0000000076ed150d 2 bytes JMP 76f987ba C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameW + 17                                       0000000076ed1525 2 bytes JMP 76f98b8a C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameW + 17                                             0000000076ed153d 2 bytes JMP 76f0fca8 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!EnumProcesses + 17                                                  0000000076ed1555 2 bytes JMP 76f168ef C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!GetProcessMemoryInfo + 17                                           0000000076ed156d 2 bytes JMP 76f99089 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!GetPerformanceInfo + 17                                             0000000076ed1585 2 bytes JMP 76f98bea C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!QueryWorkingSet + 17                                                0000000076ed159d 2 bytes JMP 76f9877e C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameA + 17                                             0000000076ed15b5 2 bytes JMP 76f0fd41 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExA + 17                                           0000000076ed15cd 2 bytes JMP 76f1b2dc C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 20                                       0000000076ed16b2 2 bytes JMP 76f98f4c C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\Steam.exe[6024] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 31                                       0000000076ed16bd 2 bytes JMP 76f98713 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                              0000000076ed1401 2 bytes JMP 76f1b21b C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                                0000000076ed1419 2 bytes JMP 76f1b346 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                              0000000076ed1431 2 bytes JMP 76f98fd1 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                              0000000076ed144a 2 bytes CALL 76ef489d C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                               * 9
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                                 0000000076ed14dd 2 bytes JMP 76f988c4 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                          0000000076ed14f5 2 bytes JMP 76f98aa0 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                                 0000000076ed150d 2 bytes JMP 76f987ba C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                          0000000076ed1525 2 bytes JMP 76f98b8a C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                                0000000076ed153d 2 bytes JMP 76f0fca8 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                     0000000076ed1555 2 bytes JMP 76f168ef C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                              0000000076ed156d 2 bytes JMP 76f99089 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                                0000000076ed1585 2 bytes JMP 76f98bea C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                                   0000000076ed159d 2 bytes JMP 76f9877e C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                                0000000076ed15b5 2 bytes JMP 76f0fd41 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                              0000000076ed15cd 2 bytes JMP 76f1b2dc C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                          0000000076ed16b2 2 bytes JMP 76f98f4c C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[6096] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                          0000000076ed16bd 2 bytes JMP 76f98713 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExW + 17          0000000076ed1401 2 bytes JMP 76f1b21b C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!EnumProcessModules + 17            0000000076ed1419 2 bytes JMP 76f1b346 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 17          0000000076ed1431 2 bytes JMP 76f98fd1 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 42          0000000076ed144a 2 bytes CALL 76ef489d C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                               * 9
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!EnumDeviceDrivers + 17             0000000076ed14dd 2 bytes JMP 76f988c4 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameA + 17      0000000076ed14f5 2 bytes JMP 76f98aa0 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!QueryWorkingSetEx + 17             0000000076ed150d 2 bytes JMP 76f987ba C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameW + 17      0000000076ed1525 2 bytes JMP 76f98b8a C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameW + 17            0000000076ed153d 2 bytes JMP 76f0fca8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!EnumProcesses + 17                 0000000076ed1555 2 bytes JMP 76f168ef C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!GetProcessMemoryInfo + 17          0000000076ed156d 2 bytes JMP 76f99089 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!GetPerformanceInfo + 17            0000000076ed1585 2 bytes JMP 76f98bea C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!QueryWorkingSet + 17               0000000076ed159d 2 bytes JMP 76f9877e C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameA + 17            0000000076ed15b5 2 bytes JMP 76f0fd41 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExA + 17          0000000076ed15cd 2 bytes JMP 76f1b2dc C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 20      0000000076ed16b2 2 bytes JMP 76f98f4c C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Steam\SteamService.exe[6108] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 31      0000000076ed16bd 2 bytes JMP 76f98713 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationThread + 5                             00000000778ff9f1 7 bytes {MOV EDX, 0x7a52e8; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtOpenKey + 5                                          00000000778ffa6d 7 bytes {MOV EDX, 0x7a51a8; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtCreateKey + 5                                        00000000778ffb85 7 bytes {MOV EDX, 0x7a5168; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadToken + 5                                  00000000778ffc35 7 bytes {MOV EDX, 0x7a5328; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcess + 5                                      00000000778ffc65 7 bytes {MOV EDX, 0x7a5268; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtSetInformationFile + 5                               00000000778ffc7d 7 bytes {MOV EDX, 0x7a5128; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtMapViewOfSection + 5                                 00000000778ffc95 7 bytes {MOV EDX, 0x7a53e8; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtUnmapViewOfSection + 5                               00000000778ffcc5 7 bytes {MOV EDX, 0x7a5428; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtOpenThreadTokenEx + 5                                00000000778ffd45 7 bytes {MOV EDX, 0x7a53a8; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessTokenEx + 5                               00000000778ffd5d 7 bytes {MOV EDX, 0x7a5368; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtOpenFile + 5                                         00000000778ffda9 7 bytes {MOV EDX, 0x7a5068; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtQueryAttributesFile + 5                              00000000778ffea1 7 bytes {MOV EDX, 0x7a50a8; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtCreateFile + 5                                       00000000779000f9 7 bytes {MOV EDX, 0x7a5028; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtOpenKeyEx + 5                                        000000007790105d 7 bytes {MOV EDX, 0x7a51e8; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtOpenProcessToken + 5                                 0000000077901105 7 bytes {MOV EDX, 0x7a52a8; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtOpenThread + 5                                       000000007790117d 7 bytes {MOV EDX, 0x7a5228; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\SysWOW64\ntdll.dll!NtQueryFullAttributesFile + 5                          0000000077901381 7 bytes {MOV EDX, 0x7a50e8; JMP RDX}
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                              0000000076ed1401 2 bytes JMP 76f1b21b C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                                0000000076ed1419 2 bytes JMP 76f1b346 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                              0000000076ed1431 2 bytes JMP 76f98fd1 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                              0000000076ed144a 2 bytes CALL 76ef489d C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                               * 9
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                                 0000000076ed14dd 2 bytes JMP 76f988c4 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                          0000000076ed14f5 2 bytes JMP 76f98aa0 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                                 0000000076ed150d 2 bytes JMP 76f987ba C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                          0000000076ed1525 2 bytes JMP 76f98b8a C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                                0000000076ed153d 2 bytes JMP 76f0fca8 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                     0000000076ed1555 2 bytes JMP 76f168ef C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                              0000000076ed156d 2 bytes JMP 76f99089 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                                0000000076ed1585 2 bytes JMP 76f98bea C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                                   0000000076ed159d 2 bytes JMP 76f9877e C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                                0000000076ed15b5 2 bytes JMP 76f0fd41 C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                              0000000076ed15cd 2 bytes JMP 76f1b2dc C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                          0000000076ed16b2 2 bytes JMP 76f98f4c C:\Windows\syswow64\kernel32.dll
.text  E:\Spiele\Steam\bin\steamwebhelper.exe[5724] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                          0000000076ed16bd 2 bytes JMP 76f98713 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17      0000000076ed1401 2 bytes JMP 76f1b21b C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17        0000000076ed1419 2 bytes JMP 76f1b346 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17      0000000076ed1431 2 bytes JMP 76f98fd1 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42      0000000076ed144a 2 bytes CALL 76ef489d C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                               * 9
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17         0000000076ed14dd 2 bytes JMP 76f988c4 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17  0000000076ed14f5 2 bytes JMP 76f98aa0 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17         0000000076ed150d 2 bytes JMP 76f987ba C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17  0000000076ed1525 2 bytes JMP 76f98b8a C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17        0000000076ed153d 2 bytes JMP 76f0fca8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17             0000000076ed1555 2 bytes JMP 76f168ef C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17      0000000076ed156d 2 bytes JMP 76f99089 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17        0000000076ed1585 2 bytes JMP 76f98bea C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17           0000000076ed159d 2 bytes JMP 76f9877e C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17        0000000076ed15b5 2 bytes JMP 76f0fd41 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17      0000000076ed15cd 2 bytes JMP 76f1b2dc C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20  0000000076ed16b2 2 bytes JMP 76f98f4c C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe[3468] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31  0000000076ed16bd 2 bytes JMP 76f98713 C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17                              0000000076ed1401 2 bytes JMP 76f1b21b C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17                                0000000076ed1419 2 bytes JMP 76f1b346 C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17                              0000000076ed1431 2 bytes JMP 76f98fd1 C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42                              0000000076ed144a 2 bytes CALL 76ef489d C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                               * 9
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17                                 0000000076ed14dd 2 bytes JMP 76f988c4 C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17                          0000000076ed14f5 2 bytes JMP 76f98aa0 C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17                                 0000000076ed150d 2 bytes JMP 76f987ba C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17                          0000000076ed1525 2 bytes JMP 76f98b8a C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17                                0000000076ed153d 2 bytes JMP 76f0fca8 C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17                                     0000000076ed1555 2 bytes JMP 76f168ef C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17                              0000000076ed156d 2 bytes JMP 76f99089 C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17                                0000000076ed1585 2 bytes JMP 76f98bea C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17                                   0000000076ed159d 2 bytes JMP 76f9877e C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17                                0000000076ed15b5 2 bytes JMP 76f0fd41 C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17                              0000000076ed15cd 2 bytes JMP 76f1b2dc C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20                          0000000076ed16b2 2 bytes JMP 76f98f4c C:\Windows\syswow64\kernel32.dll
.text  E:\Eigene Dateien\Desktop\Defogger.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31                          0000000076ed16bd 2 bytes JMP 76f98713 C:\Windows\syswow64\kernel32.dll

---- EOF - GMER 2.1 ----
         

Danke soweit

Sieht alles gut aus

Ok vielen Dank !

Gern Geschehen

Hallo, ich melde mich nochmal zurück und verwende den gleichen Thread !

In letzer Zeit, immer wieder, wird bei meinem PC der Bildschirm schwarz, und es dauert mehrere Minuten, oder erfordert sogar einen Neustart, damit er wieder einwandfrei läuft.

Kann da Maleware dahinter stecken, oder liegt ein Hardwarefehler vor ?

Desweiteren habe ich den ESET Online Scanner mal durchlaufen lassen, und der da tatsächlich was gefunden hat :

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=879583c0e7645b43a578a680f1aa604c
# end=init
# utc_time=2015-11-20 11:46:11
# local_time=2015-11-20 12:46:11 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 26812
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=879583c0e7645b43a578a680f1aa604c
# end=updated
# utc_time=2015-11-20 11:52:54
# local_time=2015-11-20 12:52:54 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=879583c0e7645b43a578a680f1aa604c
# engine=26812
# end=finished
# remove_checked=true
# archives_checked=false
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2015-11-20 12:12:14
# local_time=2015-11-20 01:12:14 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 7414861 199651384 0 0
# scanned=209943
# found=2
# cleaned=2
# scan_time=1159
sh=A901074F923EFA09A7E4413D55EF30C8FCBD0322 ft=1 fh=eb841dc825cb1c22 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="C:\Users\*****\AppData\Local\Temp\DMR\dmr_72.exe"
sh=8CEA7395BDA58084767AB4AA6859F5DB3EB54CD2 ft=1 fh=7e0b90148a5a4faa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen - in Quarantäne kopiert)" ac=C fn="E:\$RECYCLE.BIN\S-1-5-21-1666364967-1686454130-3227324259-1000\$RWFX88Y.exe"
         

Danke schonmal für die erneute Hilfe.

Die Funde sind nicht schlimm. Dein Problem liegt an der Graka oder dem Treiber.