| |
| |||||||
Log-Analyse und Auswertung: Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt.Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
05.01.2016, 19:03
| #1 |
 |  Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. Hallo, es fing damit an das sich in meinem Browser(Firefox) ab und zu mal die Seite Watch4 geöffnet hat ohne mein zutun. Das mit dem Watch4 Problem hab ich allerdings weg bekommen, weiß nur nicht mehr wie.... Nun glaub ich das da vielleicht doch was übrig geblieben ist. Mein 2. Fehler war das ich auf einen Link in Skype geklickt hab ( hxxp://goo.gl/mt41a2?liveID=xxxxx (xxx = Skypename)) wo ich 1 Tag später dann diese Nachricht bekam vom selben Skypeuser "MY SKYPE HAS BEEN HACKED. PLEASE DON'T KLICK AT THIS LINK." da war es allerdings schon zu spät. Bin ein wenig nervös das sich da vielleicht doch was versteckt auf meinem Rechner. Mein Avira zeigt mir auch ab und zu mal das Avira meine Hosts Datei blockiert, ich kann damit leider nichts anfangen und weiß auch nicht was das auslöst. Der Spybot hängt an dieser stelle wie im Titel beschrieben jetzt seid 30 Minuten und habe den Suchlauf abgebrochen. FRST Log Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-12-2015
durchgeführt von Basti (Administrator) auf BASTI-PC (05-01-2016 18:36:38)
Gestartet von C:\Users\Basti\Desktop
Geladene Profile: Basti (Verfügbare Profile: Basti)
Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
() C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
() C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
() C:\Windows\System32\PnkBstrA.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(eVenture Limited) C:\Program Files (x86)\hide.me VPN\vpnsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
(Cmedia Electronics Inc.) C:\Windows\System\ATLOISAService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe
() C:\Windows\SysWOW64\ExMgr.exe
() C:\Program Files\ASUS Phoebus Audio Sound Card\CPL\Phoebus_x64.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(ROCCAT GmbH Co., Ltd.) C:\Program Files (x86)\ROCCAT\Ryos Keyboard\Ryos MK Monitor.exe
(ROCCAT GmbH) C:\Program Files (x86)\ROCCAT\Kone[+] Mouse\Kone[+]Monitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Samsung Electronics.) C:\Program Files (x86)\Samsung\Samsung Magician\Samsung Magician.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Ubisoft) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\Uplay.exe
(Ubisoft) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UplayWebCore.exe
(Valve Corporation) C:\Spiele\Steam\Steam.exe
(Valve Corporation) C:\Spiele\Steam\bin\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve Corporation) C:\Spiele\Steam\bin\steamwebhelper.exe
(CM&V Hackbart) C:\Program Files (x86)\DVBViewer\dvbviewer.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2771576 2015-12-09] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [PheobusEX] => C:\WINDOWS\syswow64\ExMgr.exe [204800 2011-02-25] ()
HKLM\...\Run: [GamecomSound] => C:\Program Files\ASUS Phoebus Audio Sound Card\CPL\Phoebus_x64.exe [2387456 2015-10-28] ()
HKLM-x32\...\Run: [RoccatKone+] => C:\Program Files (x86)\ROCCAT\Kone[+] Mouse\Kone[+]Monitor.EXE [557056 2013-10-25] (ROCCAT GmbH)
HKLM-x32\...\Run: [DivXMediaServer] => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [433160 2015-09-04] (DivX, LLC)
HKLM-x32\...\Run: [DivXUpdate] => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861640 2015-06-26] (DivX, LLC)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-11-23] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [803200 2015-12-01] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8590760 2015-12-08] (Piriform Ltd)
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\Run: [Steam] => C:\Spiele\Steam\steam.exe [3013712 2015-12-14] (Valve Corporation)
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [50378880 2015-12-17] (Skype Technologies S.A.)
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Ryos Driver.lnk [2015-10-09]
ShortcutTarget: Ryos Driver.lnk -> C:\Program Files (x86)\ROCCAT\Ryos Keyboard\Ryos MK Monitor.exe (ROCCAT GmbH Co., Ltd.)
Startup: C:\Users\Basti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip [2015-12-27] ()
BootExecute: autocheck autochk * sdnclean64.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{0ef458f1-79e3-435a-8e98-8ffd3fb429f7}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{16D2A048-6E23-445D-9942-5E8D23A25577}: [DhcpNameServer] 178.162.201.13 178.162.201.14
Tcpip\..\Interfaces\{a483d279-2b2a-4604-9b02-b7ac14a24eae}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{DD960F00-0107-4A26-8DC5-BB02CBF9E3C2}: [DhcpNameServer] 95.211.101.200 95.211.101.201
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2322085537-284730202-2250423394-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
FireFox:
========
FF ProfilePath: C:\Users\Basti\AppData\Roaming\Mozilla\Firefox\Profiles\6vo8o8kv.default-1451423791399
FF Homepage: www.Google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_267.dll [2015-12-29] ()
FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_267.dll [2015-12-29] ()
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2015-09-02] (DivX, LLC)
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 -> C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll [2011-11-03] (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=2.3.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll [2013-09-16] (ESN Social Software AB)
FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-03] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-03] (Intel Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-12-16] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-12-16] (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2322085537-284730202-2250423394-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2015-12-17] ()
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Extension: uBlock Origin - C:\Users\Basti\AppData\Roaming\Mozilla\Firefox\Profiles\6vo8o8kv.default-1451423791399\Extensions\uBlock0@raymondhill.net.xpi [2015-12-30]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [948392 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1418560 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe [936728 2015-08-18] ()
S3 ATLMonitorService; C:\WINDOWS\system\MonitorService.exe [650752 2013-10-01] (Cmedia Electronics Inc) [Datei ist nicht signiert]
R3 ATLOISAService; C:\WINDOWS\system\ATLOISAService.exe [512000 2013-10-25] (Cmedia Electronics Inc.) [Datei ist nicht signiert]
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [249624 2015-11-23] (Avira Operations GmbH & Co. KG)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1156216 2015-12-09] (NVIDIA Corporation)
R2 hmevpnsvc; C:\Program Files (x86)\hide.me VPN\vpnsvc.exe [184528 2015-11-03] (eVenture Limited)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-03] (Intel Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1872504 2015-12-09] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [8185464 2015-12-09] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [6477432 2015-12-09] (NVIDIA Corporation)
S3 Origin Client Service; C:\Spiele\Origin\OriginClientService.exe [2104840 2015-12-17] (Electronic Arts)
R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () [Datei ist nicht signiert]
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [76152 2015-12-20] ()
R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [76888 2015-12-17] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2015-08-18] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [135880 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [146696 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [73032 2015-12-01] (Avira Operations GmbH & Co. KG)
R3 CmHdAudAddService; C:\Windows\system32\DRIVERS\CMHDAudioV64.sys [67584 2015-10-28] (C-Media Electronics Inc.)
S3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-12-26] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [46392 2015-12-26] (Disc Soft Ltd)
R3 hcw85cir; C:\Windows\system32\drivers\hcw85cir3.sys [33792 2014-11-24] (Hauppauge Computer Works, Inc.)
S3 HtcVCom32; C:\Windows\system32\DRIVERS\HtcVComV64.sys [121800 2010-03-09] (QUALCOMM Incorporated)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-03] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19576 2015-12-09] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [50472 2015-08-11] (NVIDIA Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
U4 dmwappushsvc; kein ImagePath
U3 idsvc; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-05 18:36 - 2016-01-05 18:36 - 00017110 _____ C:\Users\Basti\Desktop\FRST.txt
2016-01-05 18:35 - 2016-01-05 18:36 - 00000000 ____D C:\FRST
2016-01-05 18:35 - 2016-01-05 18:35 - 00000085 _____ C:\WINDOWS\wininit.ini
2016-01-05 18:30 - 2016-01-05 18:35 - 02370560 _____ (Farbar) C:\Users\Basti\Desktop\FRST64.exe
2016-01-05 17:24 - 2016-01-05 17:24 - 00000000 ____D C:\Program Files\Common Files\AV
2016-01-05 17:24 - 2015-07-28 17:52 - 00821920 _____ (Safer-Networking Ltd. ) C:\Users\Public\Desktop\Post Win10 Spybot-install.exe
2016-01-05 17:23 - 2016-01-05 18:35 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2016-01-05 17:23 - 2016-01-05 18:35 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2016-01-05 17:23 - 2016-01-05 17:23 - 00000000 ____D C:\WINDOWS\System32\Tasks\Safer-Networking
2016-01-05 17:21 - 2016-01-05 17:21 - 46525608 _____ (Safer-Networking Ltd. ) C:\Users\Basti\Desktop\spybot-2.4.40.exe
2016-01-01 14:06 - 2016-01-01 14:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack
2016-01-01 14:06 - 2016-01-01 14:06 - 00000000 ____D C:\Program Files (x86)\K-Lite Codec Pack
2016-01-01 14:05 - 2016-01-01 14:05 - 37362452 _____ ( ) C:\Users\Basti\Desktop\K-Lite_Codec_Pack_1170_Full.exe
2015-12-31 16:01 - 2015-12-31 16:01 - 00001685 _____ C:\Users\Basti\Desktop\Frozen Throne.lnk
2015-12-31 15:54 - 2015-12-31 15:54 - 00001678 _____ C:\Users\Basti\Desktop\Warcraft III.lnk
2015-12-31 15:47 - 2015-12-31 16:01 - 00139264 _____ (Blizzard Entertainment) C:\WINDOWS\War3Unin.exe
2015-12-31 15:47 - 2015-12-31 16:01 - 00049913 _____ C:\WINDOWS\War3Unin.dat
2015-12-31 15:47 - 2015-12-31 16:01 - 00002829 _____ C:\WINDOWS\War3Unin.pif
2015-12-31 15:47 - 2015-12-31 16:01 - 00000000 ____D C:\Users\Basti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Warcraft III
2015-12-29 22:16 - 2015-12-29 22:16 - 00000000 ____D C:\Users\Basti\Desktop\Alte Firefox-Daten
2015-12-29 22:15 - 2015-12-30 15:44 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-12-27 18:10 - 2015-12-27 18:10 - 00000318 _____ C:\Users\Basti\Desktop\Curse Client.appref-ms
2015-12-27 18:10 - 2015-12-27 18:10 - 00000000 ____D C:\Users\Basti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Curse
2015-12-27 18:09 - 2015-12-27 22:10 - 00000000 ____D C:\Users\Basti\AppData\Local\Deployment
2015-12-27 15:39 - 2015-12-27 15:39 - 00001009 _____ C:\Users\Public\Desktop\World of Warcraft.lnk
2015-12-27 15:39 - 2015-12-27 15:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2015-12-26 15:59 - 2015-12-26 15:59 - 00000000 ____D C:\Users\Public\Documents\Daemon Tools Images
2015-12-26 15:57 - 2015-12-26 15:57 - 00046392 _____ (Disc Soft Ltd) C:\WINDOWS\system32\Drivers\dtliteusbbus.sys
2015-12-26 15:57 - 2015-12-26 15:57 - 00030264 _____ (Disc Soft Ltd) C:\WINDOWS\system32\Drivers\dtlitescsibus.sys
2015-12-25 00:49 - 2015-12-25 00:49 - 16913644 _____ C:\Users\Basti\Desktop\ets2mp_20400.zip
2015-12-24 14:39 - 2015-12-24 14:40 - 00000000 ____D C:\Users\Basti\Desktop\Tor Browser
2015-12-22 18:24 - 2015-12-22 18:24 - 00001076 _____ C:\Users\Basti\Desktop\SpeedFan.lnk
2015-12-22 18:24 - 2015-12-22 18:24 - 00000000 ____D C:\Users\Basti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedFan
2015-12-22 18:24 - 2015-12-22 18:24 - 00000000 ____D C:\Program Files (x86)\SpeedFan
2015-12-21 23:22 - 2015-12-16 15:54 - 00523384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2015-12-21 23:22 - 2015-12-16 15:54 - 00075056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2015-12-21 23:22 - 2015-12-16 15:19 - 00103216 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2015-12-21 23:21 - 2015-12-16 17:59 - 42976888 _____ C:\WINDOWS\system32\nvcompiler.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 37608568 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 31098488 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 24923768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 21131424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 20672376 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 17568432 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 17164160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 17104016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 02560816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 02214192 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 01915512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6436143.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 01564976 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6436143.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00938104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00872056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00786688 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00784640 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00735024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00681592 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00632336 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00630592 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00601936 _____ C:\WINDOWS\system32\nvmcumd.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00541000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00445728 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00416560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00378784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00376440 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00370992 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00339760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00316960 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00175368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvinitx.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00153208 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00151184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglshim64.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00128696 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll
2015-12-21 16:05 - 2016-01-01 15:16 - 00000000 ____D C:\Users\Basti\AppData\Local\CrashDumps
2015-12-20 18:01 - 2015-12-20 18:01 - 00076152 _____ C:\WINDOWS\system32\PnkBstrA.exe
2015-12-20 17:51 - 2015-12-20 17:52 - 00000000 ____D C:\Users\Basti\Documents\Battlefield 4
2015-12-20 00:00 - 2015-12-19 23:58 - 11059266 _____ C:\Users\Basti\Desktop\RainbowSix 2015-12-19 23-58-11-67.bmp
2015-12-19 17:13 - 2015-12-19 17:13 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-12-19 17:13 - 2015-12-19 17:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2015-12-18 14:25 - 2015-12-07 05:57 - 00973664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2015-12-18 14:25 - 2015-12-07 05:55 - 01281376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2015-12-18 14:25 - 2015-12-07 05:49 - 00412512 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2015-12-18 14:25 - 2015-12-07 05:48 - 02544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 02180136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 01299504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 01155944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 01118208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 01092456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 01065080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 01020096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00983464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00884256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00823264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00794888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00696160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00526856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00498448 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00462760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00450904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00337840 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00289248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00245848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00115040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2015-12-18 14:25 - 2015-12-07 05:47 - 00925064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2015-12-18 14:25 - 2015-12-07 05:47 - 00898184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:47 - 00716928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:47 - 00116720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2015-12-18 14:25 - 2015-12-07 05:46 - 03671888 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-12-18 14:25 - 2015-12-07 05:46 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-12-18 14:25 - 2015-12-07 05:45 - 00264544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2015-12-18 14:25 - 2015-12-07 05:15 - 01035776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll
2015-12-18 14:25 - 2015-12-07 05:15 - 00075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.XboxLive.ProxyStub.dll
2015-12-18 14:25 - 2015-12-07 05:10 - 00824320 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2015-12-18 14:25 - 2015-12-07 05:09 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll
2015-12-18 14:25 - 2015-12-07 05:09 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2015-12-18 14:25 - 2015-12-07 05:09 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2015-12-18 14:25 - 2015-12-07 05:07 - 16984064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2015-12-18 14:25 - 2015-12-07 05:07 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll
2015-12-18 14:25 - 2015-12-07 05:07 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2015-12-18 14:25 - 2015-12-07 05:06 - 00572928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2015-12-18 14:25 - 2015-12-07 05:06 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2015-12-18 14:25 - 2015-12-07 05:06 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2015-12-18 14:25 - 2015-12-07 05:05 - 00192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2015-12-18 14:25 - 2015-12-07 05:05 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BackgroundTransferHost.exe
2015-12-18 14:25 - 2015-12-07 05:04 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2015-12-18 14:25 - 2015-12-07 05:04 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2015-12-18 14:25 - 2015-12-07 05:03 - 13017600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2015-12-18 14:25 - 2015-12-07 05:02 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2015-12-18 14:25 - 2015-12-07 05:02 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2015-12-18 14:25 - 2015-12-07 05:01 - 00543232 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2015-12-18 14:25 - 2015-12-07 05:01 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BackgroundTransferHost.exe
2015-12-18 14:25 - 2015-12-07 05:00 - 00618496 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2015-12-18 14:25 - 2015-12-07 05:00 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2015-12-18 14:25 - 2015-12-07 05:00 - 00210432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2015-12-18 14:25 - 2015-12-07 05:00 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2015-12-18 14:25 - 2015-12-07 04:59 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2015-12-18 14:25 - 2015-12-07 04:59 - 00292352 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2015-12-18 14:25 - 2015-12-07 04:59 - 00286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2015-12-18 14:25 - 2015-12-07 04:59 - 00165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2015-12-18 14:25 - 2015-12-07 04:58 - 24601600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-12-18 14:25 - 2015-12-07 04:58 - 00459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2015-12-18 14:25 - 2015-12-07 04:57 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2015-12-18 14:25 - 2015-12-07 04:57 - 00387072 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2015-12-18 14:25 - 2015-12-07 04:57 - 00270848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2015-12-18 14:25 - 2015-12-07 04:56 - 00607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2015-12-18 14:25 - 2015-12-07 04:56 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2015-12-18 14:25 - 2015-12-07 04:55 - 07979008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2015-12-18 14:25 - 2015-12-07 04:55 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2015-12-18 14:25 - 2015-12-07 04:54 - 00850432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2015-12-18 14:25 - 2015-12-07 04:54 - 00569856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll
2015-12-18 14:25 - 2015-12-07 04:53 - 19339264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-12-18 14:25 - 2015-12-07 04:53 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2015-12-18 14:25 - 2015-12-07 04:51 - 01318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2015-12-18 14:25 - 2015-12-07 04:51 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2015-12-18 14:25 - 2015-12-07 04:50 - 01131520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2015-12-18 14:25 - 2015-12-07 04:49 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2015-12-18 14:25 - 2015-12-07 04:48 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2015-12-18 14:25 - 2015-12-07 04:47 - 03428864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2015-12-18 14:25 - 2015-12-07 04:45 - 02582016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2015-12-18 14:25 - 2015-12-07 04:45 - 00900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2015-12-18 14:25 - 2015-12-07 04:45 - 00683008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2015-12-18 14:25 - 2015-12-07 04:44 - 02796032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2015-12-18 14:25 - 2015-12-07 04:43 - 02598400 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2015-12-18 14:25 - 2015-12-07 04:43 - 00931328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPEG2ENC.DLL
2015-12-18 14:25 - 2015-12-07 04:41 - 02061824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2015-12-18 14:25 - 2015-12-07 04:40 - 03593216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2015-12-18 14:25 - 2015-12-07 04:40 - 01995776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2015-12-18 14:25 - 2015-12-07 04:40 - 01706496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2015-12-18 14:25 - 2015-12-07 04:39 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2015-12-18 14:25 - 2015-12-07 04:38 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSMPEG2ENC.DLL
2015-12-18 14:25 - 2015-12-07 04:33 - 00375296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2015-12-18 14:25 - 2015-12-07 04:32 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialserver.dll
2015-12-18 14:01 - 2015-12-18 14:01 - 00000815 _____ C:\Users\Public\Desktop\Pokémon World Online.lnk
2015-12-17 23:27 - 2015-12-17 23:27 - 00001309 _____ C:\Users\Public\Desktop\Battlefield 4.lnk
2015-12-13 14:31 - 2015-12-13 14:31 - 00000000 ____D C:\Users\Basti\Desktop\Neuer Ordner
2015-12-11 16:55 - 2015-12-01 08:12 - 02152800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2015-12-11 16:55 - 2015-11-24 13:07 - 01817160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2015-12-11 16:55 - 2015-11-24 12:06 - 01540768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2015-12-11 16:55 - 2015-11-24 11:26 - 01399224 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2015-12-11 16:55 - 2015-11-24 11:01 - 02756096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2015-12-11 16:55 - 2015-11-24 10:54 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\readingviewresources.dll
2015-12-11 16:55 - 2015-11-24 10:53 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-12-11 16:55 - 2015-11-24 10:45 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshrm.dll
2015-12-11 16:55 - 2015-11-24 10:37 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys
2015-12-11 16:55 - 2015-11-24 10:26 - 01337240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2015-12-11 16:55 - 2015-11-24 10:19 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll
2015-12-11 16:55 - 2015-11-24 10:12 - 00523776 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll
2015-12-11 16:55 - 2015-11-24 09:58 - 00604672 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-12-11 16:55 - 2015-11-24 09:55 - 01393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2015-12-11 16:55 - 2015-11-24 09:54 - 02756096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2015-12-11 16:55 - 2015-11-24 09:52 - 01717248 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2015-12-11 16:55 - 2015-11-24 09:49 - 01648640 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2015-12-11 16:55 - 2015-11-24 09:14 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\catsrvut.dll
2015-12-11 16:55 - 2015-11-24 09:03 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-12-11 16:55 - 2015-11-24 08:59 - 01467392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2015-12-11 16:55 - 2015-11-24 08:57 - 01328128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2015-12-11 16:55 - 2015-11-24 08:35 - 22393856 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2015-12-11 16:55 - 2015-11-24 08:29 - 02352128 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2015-12-11 16:55 - 2015-11-24 08:23 - 13381120 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-12-11 16:55 - 2015-11-24 08:11 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2015-12-11 16:55 - 2015-11-24 08:08 - 12125184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-12-11 16:55 - 2015-11-24 08:04 - 02155008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2015-12-10 21:59 - 2015-12-30 18:00 - 00000000 ____D C:\Users\Basti\AppData\Local\JDownloader v2.0
2015-12-10 21:59 - 2015-12-10 21:59 - 00002193 _____ C:\Users\Basti\Desktop\JDownloader 2.lnk
2015-12-10 21:59 - 2015-12-10 21:59 - 00000000 ____D C:\Users\Basti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-05 18:35 - 2015-10-30 07:28 - 00000000 ____D C:\Windows
2016-01-05 18:35 - 2015-01-25 17:34 - 00000000 ____D C:\Users\Basti\AppData\Roaming\Skype
2016-01-04 21:49 - 2015-01-25 19:19 - 00000000 ____D C:\Users\Basti\AppData\Roaming\TS3Client
2016-01-03 21:38 - 2015-01-25 17:01 - 00000000 ____D C:\ProgramData\Origin
2016-01-03 20:05 - 2015-08-17 23:36 - 00000000 ____D C:\Users\Basti\AppData\Local\ElevatedDiagnostics
2016-01-03 18:47 - 2015-03-15 16:40 - 00226168 _____ C:\WINDOWS\SysWOW64\PnkBstrB.exe
2016-01-03 18:46 - 2015-01-25 18:13 - 00214392 _____ C:\WINDOWS\SysWOW64\PnkBstrB.ex0
2016-01-03 02:05 - 2015-01-25 18:03 - 00000000 ____D C:\Users\Basti\AppData\Local\Battle.net
2016-01-02 21:06 - 2015-08-06 16:05 - 00000315 _____ C:\Users\Basti\Documents\PWOOptions.ini
2016-01-02 15:01 - 2015-10-30 08:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-01-01 13:20 - 2015-11-13 23:02 - 02086168 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-01-01 13:20 - 2015-10-30 19:35 - 00888008 _____ C:\WINDOWS\system32\perfh007.dat
2016-01-01 13:20 - 2015-10-30 19:35 - 00197092 _____ C:\WINDOWS\system32\perfc007.dat
2016-01-01 13:20 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-01-01 13:20 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF
2016-01-01 13:14 - 2015-11-13 23:05 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-01-01 13:14 - 2015-11-13 23:01 - 00000000 ____D C:\ProgramData\NVIDIA
2015-12-31 18:42 - 2015-11-13 23:02 - 00000000 ____D C:\Users\Basti
2015-12-31 16:59 - 2015-11-05 17:39 - 00000000 ____D C:\Users\Basti\AppData\Roaming\vlc
2015-12-31 15:41 - 2015-01-25 17:01 - 00000000 ____D C:\Spiele
2015-12-31 13:13 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps
2015-12-30 15:44 - 2015-02-04 16:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-12-30 15:44 - 2015-01-25 15:35 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-12-28 16:37 - 2015-11-13 23:00 - 00000000 ___DC C:\WINDOWS\Panther
2015-12-28 16:37 - 2015-02-07 22:37 - 00000000 ____D C:\Users\Basti\AppData\Roaming\DAEMON Tools Lite
2015-12-28 16:33 - 2015-11-03 21:08 - 00000863 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-12-27 22:10 - 2015-10-30 08:26 - 00826872 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-12-27 22:10 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-12-26 20:53 - 2015-11-03 22:23 - 00001275 _____ C:\Users\Basti\Desktop\CoreTemp.ini
2015-12-26 19:40 - 2015-01-25 19:43 - 00348360 _____ C:\WINDOWS\SysWOW64\PnkBstrB.xtr
2015-12-26 18:08 - 2015-01-25 15:40 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-12-26 16:01 - 2015-08-25 19:17 - 00000000 ____D C:\Users\Basti\AppData\Local\Disc_Soft_Ltd
2015-12-24 22:17 - 2015-11-13 22:59 - 00000000 ____D C:\Windows.old
2015-12-22 18:24 - 2015-09-22 17:03 - 00000045 _____ C:\WINDOWS\SysWOW64\initdebug.nfo
2015-12-21 23:22 - 2015-11-21 16:02 - 00007258 _____ C:\Users\Basti\Desktop\DesktopOK.ini
2015-12-21 23:22 - 2015-11-13 23:01 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2015-12-21 23:22 - 2015-02-25 12:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2015-12-21 23:22 - 2015-01-25 18:18 - 00000000 ____D C:\Temp
2015-12-21 18:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-12-21 18:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\Provisioning
2015-12-21 18:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\bcastdvr
2015-12-21 18:07 - 2015-10-30 07:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2015-12-20 20:36 - 2015-02-14 16:09 - 00000000 ____D C:\Program Files (x86)\MSI Afterburner
2015-12-20 17:51 - 2015-01-25 19:43 - 00000000 ____D C:\Users\Basti\AppData\Local\PunkBuster
2015-12-19 17:13 - 2015-01-25 17:34 - 00000000 ____D C:\Users\Basti\AppData\Local\Skype
2015-12-19 17:13 - 2015-01-25 17:34 - 00000000 ____D C:\ProgramData\Skype
2015-12-18 14:01 - 2015-08-06 16:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pokémon World Online
2015-12-18 09:48 - 2015-11-09 17:44 - 12426896 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2015-12-17 23:27 - 2015-01-25 18:39 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2015-12-17 23:26 - 2015-03-15 16:40 - 00076888 _____ C:\WINDOWS\SysWOW64\PnkBstrA.exe
2015-12-17 23:26 - 2015-01-25 15:31 - 00000000 ____D C:\ProgramData\Package Cache
2015-12-17 20:21 - 2015-01-25 17:02 - 00000000 ____D C:\Program Files (x86)\Origin Games
2015-12-17 15:57 - 2015-10-11 20:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-12-16 17:59 - 2015-11-09 17:44 - 19727624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll
2015-12-16 17:59 - 2015-11-09 17:44 - 17123736 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2015-12-16 17:59 - 2015-11-09 17:44 - 14103608 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2015-12-16 17:59 - 2015-11-09 17:44 - 03603368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2015-12-16 17:59 - 2015-11-09 17:44 - 03184152 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2015-12-16 17:59 - 2015-11-09 17:44 - 00035775 _____ C:\WINDOWS\system32\nvinfo.pb
2015-12-16 15:54 - 2015-11-13 23:01 - 06359672 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2015-12-16 15:54 - 2015-11-13 23:01 - 02985264 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2015-12-16 15:54 - 2015-11-13 23:01 - 02554488 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2015-12-16 15:54 - 2015-11-13 23:01 - 01256240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2015-12-16 15:54 - 2015-11-13 23:01 - 00385328 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2015-12-16 15:54 - 2015-11-13 23:01 - 00062768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2015-12-16 15:49 - 2015-11-13 23:01 - 06090019 _____ C:\WINDOWS\system32\nvcoproc.bin
2015-12-13 10:07 - 2015-11-13 23:00 - 00214184 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-12-13 10:06 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\oobe
2015-12-12 22:59 - 2015-08-06 16:09 - 00205356 _____ C:\Users\Basti\Documents\PWOerrorLog.txt
2015-12-12 18:24 - 2015-01-25 15:54 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-12-12 18:22 - 2015-01-25 15:54 - 140158008 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-12-10 21:56 - 2015-01-25 19:10 - 00000000 ____D C:\Program Files (x86)\JDownloader v2.0
2015-12-09 02:51 - 2015-11-19 16:26 - 00111520 _____ C:\WINDOWS\system32\NvRtmpStreamer64.dll
2015-12-09 02:51 - 2015-02-25 12:48 - 01846016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2015-12-09 02:51 - 2015-02-25 12:48 - 01756424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2015-12-09 02:51 - 2015-02-25 12:48 - 01530240 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2015-12-09 02:51 - 2015-02-25 12:48 - 01316184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2015-12-06 20:28 - 2015-06-22 16:47 - 17231230 _____ (ETS2MP Team ) C:\Users\Basti\Desktop\Install ETS2MP.exe
2015-12-06 12:18 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-01-25 15:49 - 2015-01-25 15:49 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-01-25 22:53 - 2015-01-25 22:53 - 0012751 _____ () C:\ProgramData\mptmqteo.hmi
Einige Dateien in TEMP:
====================
C:\Users\Basti\AppData\Local\Temp\avgnt.exe
C:\Users\Basti\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Basti\AppData\Local\Temp\proxy_vole2580213392542083464.dll
C:\Users\Basti\AppData\Local\Temp\SIntf16.dll
C:\Users\Basti\AppData\Local\Temp\SIntf32.dll
C:\Users\Basti\AppData\Local\Temp\SIntfNT.dll
C:\Users\Basti\AppData\Local\Temp\war3_Install.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-12-22 16:32
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-12-2015
durchgeführt von Basti (2016-01-05 18:36:55)
Gestartet von C:\Users\Basti\Desktop
Windows 10 Pro (X64) (2015-11-13 22:06:56)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2322085537-284730202-2250423394-500 - Administrator - Disabled)
Basti (S-1-5-21-2322085537-284730202-2250423394-1000 - Administrator - Enabled) => C:\Users\Basti
DefaultAccount (S-1-5-21-2322085537-284730202-2250423394-503 - Limited - Disabled)
Gast (S-1-5-21-2322085537-284730202-2250423394-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2322085537-284730202-2250423394-1002 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Disabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Age of Empires II: HD Edition (HKLM-x32\...\Steam App 221380) (Version: - Hidden Path Entertainment, Ensemble Studios)
ASUS Phoebus Audio Sound Card (HKLM-x32\...\{F07DD099-4BB2-44E9-8E64-FE9B781E8C02}) (Version: 4.26 - ASUS Phoebus)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{d0e166af-1634-4c0b-ae96-2180e61f9d38}) (Version: 1.1.52.15531 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.52.15531 - Avira Operations GmbH & Co. KG) Hidden
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.7.2.45672 - Electronic Arts)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.3.0 - EA Digital Illusions CE AB)
CCleaner (HKLM\...\CCleaner) (Version: 5.13 - Piriform)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version: - Valve)
Curse Client (HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.7.0.93 - DivX, LLC)
Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.17 - Dolby Laboratories Inc)
ESN Sonar (HKLM-x32\...\ESN Sonar-0.70.4) (Version: 0.70.4 - ESN Social Software AB)
EVGA PrecisionX 16 (HKLM-x32\...\{5DE6FF54-FBEE-48D7-BD6C-86DA8B72BAF4}) (Version: 5.3.8 - EVGA Corporation)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Fraps (remove only) (HKLM-x32\...\Fraps) (Version: - )
Freelancer (HKLM-x32\...\Freelancer 1.0) (Version: - )
Freelancer Companion 2.02 (HKLM-x32\...\FLCompanion-{0A8EB4BA-8147-460B-9B0C-6D5B32F3FF41}) (Version: 2.02 - Olivier Marcoux)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.14.1724 - Intel Corporation)
Intel(R) Network Connections 18.5.54.0 (HKLM\...\PROSetDX) (Version: 18.5.54.0 - Intel)
IPTInstaller (HKLM-x32\...\{08208143-777D-4A06-BB54-71BF0AD1BB70}) (Version: 4.0.9 - HTC)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
K-Lite Codec Pack 11.7.0 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 11.7.0 - )
Metal Gear Solid (HKLM-x32\...\Metal Gear Solid 1.0) (Version: - )
Microsoft Age of Empires II (HKLM-x32\...\Age of Empires 2.0) (Version: - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM-x32\...\Age of Empires II: The Conquerors Expansion 1.0) (Version: - )
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 43.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.3 (x86 de)) (Version: 43.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.3.5835 - Mozilla)
MSI Afterburner 4.1.1 (HKLM-x32\...\Afterburner) (Version: 4.1.1 - MSI Co., LTD)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.6 - Notepad++ Team)
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 361.43 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 361.43 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.8.1.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.8.1.21 - NVIDIA Corporation)
NVIDIA Grafiktreiber 361.43 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 361.43 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version: - )
Origin (HKLM-x32\...\Origin) (Version: 9.5.3.636 - Electronic Arts, Inc.)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7023 - Realtek Semiconductor Corp.)
ROCCAT Kone[+] Mouse Driver (HKLM-x32\...\{B99CB207-4704-4C51-9309-0FA90AA26DD4}) (Version: - Roccat GmbH)
ROCCAT Ryos Keyboard Driver (HKLM-x32\...\{70F3EF93-44F4-446A-90B8-33DAB2799AF1}) (Version: 1.29.0006 - Roccat GmbH)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.6.5 - Rockstar Games)
SHIELD Streaming (Version: 4.1.0250 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.8.1.21 - NVIDIA Corporation) Hidden
Skype™ 7.17 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.17.105 - Skype Technologies S.A.)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version: - )
Starcraft (HKLM-x32\...\Starcraft) (Version: - )
StarCraft II (HKLM-x32\...\StarCraft II) (Version: - Blizzard Entertainment)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Tom Clancy's Rainbow Six Siege (HKLM-x32\...\Uplay Install 635) (Version: - Ubisoft)
Tom Clancy's Rainbow Six Vegas 2 (HKLM-x32\...\{FD416706-875C-4B0B-A23A-9E740DAE029E}) (Version: 1.03 - Ubisoft)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Uplay (HKLM-x32\...\Uplay) (Version: 5.1 - Ubisoft)
VC_CRT_x64 (Version: 1.02.0000 - Intel Corporation) Hidden
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VideoPad Video-Editor (HKLM-x32\...\VideoPad) (Version: 3.59 - NCH Software)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Warcraft III (HKLM-x32\...\Warcraft III) (Version: - )
Warcraft III: All Products (HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\Warcraft III) (Version: - )
Winamp (HKLM-x32\...\Winamp) (Version: 5.666 - Nullsoft, Inc)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment)
网易云音乐 (HKLM-x32\...\网易云音乐) (Version: 1.9.2.109452 - 网易公司)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2322085537-284730202-2250423394-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Basti\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\FileCoAuth.exe (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0495BC16-F9E6-4BFA-A21A-12CFDB6304A3} - System32\Tasks\CreateExplorerShellUnelevatedTask => /NOUACCHECK
Task: {04FFD5F5-2E49-4E2F-813C-8CED2DF952C1} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {0B6BC7BB-F0B4-49C8-B5E8-6A1A1C11A267} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {0CFE2E40-6A97-48C5-9F38-DE82315CF1B0} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {14BE41B6-810B-4B3A-95AC-AE120E03BBB9} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {1D4D7FFC-3A23-4859-9D17-7405DB8C0C85} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {1DC6761B-A81C-41E1-A913-CCCEEC9DF833} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {1DDAF10C-D318-414D-9258-B7948A70789D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {1E62158C-6FE2-4AB1-AD41-2F28AEC517A2} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {2EEC1106-E1BB-4E06-9BCA-593F2458EC8A} - System32\Tasks\arp_flush => C:\Program Files (x86)\hide.me VPN\FlushArpCache.exe
Task: {3222974E-236C-49A9-87DA-7ED3B5C1A54D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {341E35FD-7820-4A9C-9065-B5C8081FEC9D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {3B0EEDCE-83F8-4D14-9FC9-0622275F5592} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-12-08] (Piriform Ltd)
Task: {3BE707DB-B05C-4498-A28D-7286FCD453CC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {3E664708-1A5C-4F3C-A15C-08D8F53DBC07} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {3FDB3ABC-53F6-4162-99E8-C0FEC50E8FE4} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {455FE912-94C8-411E-8070-9C6BB97B965F} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {471F5392-C900-4165-980C-11DD85BF92F1} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-29] (Adobe Systems Incorporated)
Task: {4A64176B-771F-4645-944B-F6E70FD82C97} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {586566FB-1B28-4AA3-8C91-0A3EEAAC7478} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {61D01840-6320-48E9-95E9-BD73BF219A82} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {632C93F0-122C-4241-AE6C-C0B354C738E4} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {72BCA9D6-EFCE-48DB-B342-A370AB5A7299} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {73891C9D-CBAA-48E5-A47E-2DE3D4A9005B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {7A96EFFC-BF49-444A-A83D-07D4FA2134B0} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {7E61C6EE-408A-466B-9DA5-632CA1B20C84} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {7EBC73C0-7060-4510-94CA-9E774A3BF417} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {7EC652A5-445B-4551-AE18-3935DA0DBAA5} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {8538FA3E-FA2B-498C-8316-73FE59A01928} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {957BB635-DDF3-49A9-9BD2-270521578396} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {96F396B7-282D-486C-A3E3-777309EBA472} - \Run_Bobby_Browser -> Keine Datei <==== ACHTUNG
Task: {978463E5-B7DF-47AA-A0F8-18F0A16DD83A} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {9883C163-C68B-4F25-BA7F-DEAA18F96726} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\Samsung Magician.exe [2015-04-10] (Samsung Electronics.)
Task: {9F02A726-9BA5-45EC-871C-2320C6FC57F9} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {A0262F10-7237-4671-AB57-CD079C790D0B} - \StartPoint Updater -> Keine Datei <==== ACHTUNG
Task: {A468DAEA-C766-49B0-ABAB-F9C4B6C55C3C} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {A7CE2844-EFC8-4744-8036-014DF7C1DA35} - System32\Tasks\{8E870E28-F8BA-438F-999B-ABA64C9367A9} => pcalua.exe -a C:\Spiele\Steam\uninstall.exe -d C:\Spiele\Steam
Task: {A9DA276A-3CE4-4AA0-B3FD-609351C1D685} - System32\Tasks\XFire => C:\Program Files (x86)\Xfire\Xfire.exe
Task: {BF907DE9-7F2E-4C49-89A1-DD8D9D7359A2} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-12-12] (Microsoft Corporation)
Task: {DE5DD979-1BC6-4104-AB9D-BE0A973CAF6B} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {EC0E311E-3A75-48EE-9CB2-166823892556} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {F09AF050-89F2-4E8F-9B3B-9EF4BD640B42} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {F0BD5F4D-695E-4AF2-89EF-8816C76B7609} - System32\Tasks\Dolby Selector => C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.)
Task: {F43FB3ED-561A-437C-821F-06A368B3CDF1} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {FD20E95A-2257-457F-81EB-F77C64B9601B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2013-10-17 15:27 - 2013-10-17 15:27 - 00166912 _____ () C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
2015-12-18 13:14 - 2015-12-09 02:52 - 00217720 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2015-11-13 23:01 - 2015-08-18 13:21 - 00936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe
2015-12-20 18:01 - 2015-12-20 18:01 - 00076152 _____ () C:\WINDOWS\system32\PnkBstrA.exe
2015-10-30 08:18 - 2015-10-30 08:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2015-11-13 23:01 - 2015-12-16 15:54 - 00126256 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-12-03 16:04 - 2015-11-22 11:47 - 02653816 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-12-03 16:04 - 2015-11-22 11:47 - 02653816 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-04-15 21:13 - 2015-04-15 21:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2015-12-18 14:25 - 2015-12-07 05:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2015-12-18 14:25 - 2015-12-07 05:00 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-01-25 15:49 - 2011-02-25 10:07 - 00204800 ____N () C:\Windows\SysWOW64\ExMgr.exe
2015-11-14 15:36 - 2015-10-28 04:55 - 02387456 ____N () C:\Program Files\ASUS Phoebus Audio Sound Card\CPL\Phoebus_x64.exe
2015-12-17 11:41 - 2015-12-17 11:41 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2015-12-18 14:25 - 2015-12-07 04:37 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-12-18 14:25 - 2015-12-07 04:33 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-12-18 14:25 - 2015-12-07 04:34 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-12-18 14:25 - 2015-12-07 04:36 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-11-13 23:01 - 2016-01-01 13:14 - 00029184 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\PEbiosinterface32.dll
2015-11-13 23:01 - 2015-08-18 13:21 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\ATKEX.dll
2015-03-07 13:07 - 2013-09-03 16:52 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2015-03-31 15:50 - 2015-12-09 02:53 - 00011896 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2015-12-05 10:21 - 2015-12-05 10:21 - 00933056 ____R () C:\Program Files (x86)\Skype\Phone\ssScreenVVS2.dll
2015-01-25 18:01 - 2010-06-22 13:50 - 00061440 _____ () C:\Program Files (x86)\ROCCAT\Kone[+] Mouse\hiddriver.dll
2015-08-29 17:14 - 2015-04-10 13:33 - 00019872 _____ () C:\Program Files (x86)\Samsung\Samsung Magician\SAMSUNG_SSD.dll
2015-12-17 11:41 - 2015-12-17 11:41 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2015-12-17 11:41 - 2015-12-17 11:41 - 21845504 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2015-03-02 18:44 - 2015-11-29 00:05 - 50648576 _____ () C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\libcef.dll
2015-11-03 21:54 - 2015-11-10 20:55 - 00778752 _____ () C:\Spiele\Steam\SDL2.dll
2015-11-03 21:54 - 2015-07-03 17:12 - 04962816 _____ () C:\Spiele\Steam\v8.dll
2015-11-03 21:54 - 2015-12-14 21:01 - 02547280 _____ () C:\Spiele\Steam\video.dll
2015-11-03 21:54 - 2015-09-24 01:33 - 02549248 _____ () C:\Spiele\Steam\libavcodec-56.dll
2015-11-03 21:54 - 2015-09-24 01:33 - 00491008 _____ () C:\Spiele\Steam\libavformat-56.dll
2015-11-03 21:54 - 2015-09-24 01:33 - 00332800 _____ () C:\Spiele\Steam\libavresample-2.dll
2015-11-03 21:54 - 2015-09-24 01:33 - 00442880 _____ () C:\Spiele\Steam\libavutil-54.dll
2015-11-03 21:54 - 2015-09-24 01:33 - 00485888 _____ () C:\Spiele\Steam\libswscale-3.dll
2015-11-03 21:54 - 2015-07-03 17:12 - 01556992 _____ () C:\Spiele\Steam\icui18n.dll
2015-11-03 21:54 - 2015-07-03 17:12 - 01187840 _____ () C:\Spiele\Steam\icuuc.dll
2015-11-03 21:54 - 2015-12-14 21:01 - 00804432 _____ () C:\Spiele\Steam\bin\chromehtml.DLL
2015-11-03 21:54 - 2015-11-03 23:00 - 00201728 _____ () C:\Spiele\Steam\bin\openvr_api.dll
2015-11-03 21:54 - 2015-11-17 01:31 - 47846176 _____ () C:\Spiele\Steam\bin\libcef.dll
2015-11-03 21:54 - 2015-09-25 00:56 - 00119208 _____ () C:\Spiele\Steam\winh264.dll
2015-01-26 16:14 - 2013-04-12 17:23 - 00612664 _____ () C:\Program Files (x86)\DVBViewer\sqlite3.dll
2015-01-25 16:38 - 2010-12-31 12:34 - 00980992 _____ () C:\Program Files (x86)\DVBViewer\Plugins\ACamd.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2015-10-05 20:40 - 00000822 ____A C:\WINDOWS\system32\Drivers\etc\hosts
# ::1 localhost
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Basti\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupfolder: C:^Users^Basti^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^CurseClientStartup.ccip => C:\Windows\pss\CurseClientStartup.ccip.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: DivXMediaServer => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: Steam => "C:\Spiele\Steam\steam.exe" -silent
HKLM\...\StartupApproved\Run32: => "DivXUpdate"
HKLM\...\StartupApproved\Run32: => "DivXMediaServer"
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\StartupApproved\StartupFolder: => "hide.me VPN.lnk"
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\StartupApproved\StartupFolder: => "CurseClientStartup.ccip"
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\StartupApproved\Run: => "Steam"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{748293D6-9314-46F5-87DE-BFFA886EA336}] => (Allow) C:\Spiele\Steam\Steam.exe
FirewallRules: [{6B611BEA-14C6-4AE5-8B27-7AFA9E0D621C}] => (Allow) C:\Spiele\Steam\Steam.exe
FirewallRules: [UDP Query User{7151087E-30C4-45C8-B9EF-F0D6AB38FA22}C:\spiele\starcraft ii\versions\base38996\sc2_x64.exe] => (Allow) C:\spiele\starcraft ii\versions\base38996\sc2_x64.exe
FirewallRules: [TCP Query User{A02F6079-E03D-4F21-9AFC-3A5C088C66FB}C:\spiele\starcraft ii\versions\base38996\sc2_x64.exe] => (Allow) C:\spiele\starcraft ii\versions\base38996\sc2_x64.exe
FirewallRules: [{481AB592-299F-4CC7-A0A8-08A04CB4DBA5}] => (Allow) C:\Spiele\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{1197C8C0-6E1E-4790-AE5A-12CAEB98C572}] => (Allow) C:\Spiele\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{3616ED8C-8148-4F14-9F98-5DFEBA875A9E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{C80C528A-9416-4EED-8AD9-ABA15509D132}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{F4D5FDA9-A848-47BF-85BE-9D7B510FD41C}] => (Allow) C:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{C4C70FE7-D202-4EF8-9BB4-4B4551A46003}] => (Allow) C:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{42D714A4-0D23-45ED-9620-C1E58C6EF8A2}] => (Allow) C:\Spiele\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{75D4D695-DF81-45C0-A01A-FE117BE1D826}] => (Allow) C:\Spiele\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{B34292E6-0BDC-4252-A4D6-C77FC2195B46}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{5A43592D-6782-45AB-ACB3-05B0BB4433D8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [UDP Query User{BAE26371-2B1E-420F-BB9B-C858FFBEAE0F}C:\spiele\starcraft ii\versions\base38749\sc2_x64.exe] => (Allow) C:\spiele\starcraft ii\versions\base38749\sc2_x64.exe
FirewallRules: [TCP Query User{94230464-B2D9-45FD-9FCD-59B9C5F9AEDE}C:\spiele\starcraft ii\versions\base38749\sc2_x64.exe] => (Allow) C:\spiele\starcraft ii\versions\base38749\sc2_x64.exe
FirewallRules: [{358FF7BD-8D4E-4824-9842-CCA314632175}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{BE2BBFC3-6FE8-4B60-832F-F57EB1ABC5B8}] => (Allow) C:\Spiele\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Launcher.exe
FirewallRules: [{0F498E93-2249-4EF7-B861-0FDB2F80B3D5}] => (Allow) C:\Spiele\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Launcher.exe
FirewallRules: [{6517DF0B-EEEF-4763-AB2D-C80DBD380749}] => (Allow) C:\Spiele\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Game.exe
FirewallRules: [{4EA66EB5-569C-4BF9-B222-BEBFBAD9BD25}] => (Allow) C:\Spiele\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Game.exe
FirewallRules: [{D1AD299F-53B4-4982-9BA4-1A0F0DDDBC72}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8072EE2B-337F-4984-B767-75E5B5BF738D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4E48BDA1-5DF2-4A2E-A1ED-BB2B8C31942B}] => (Allow) C:\Spiele\Battle.net\Battle.net.exe
FirewallRules: [{0901457B-2957-4BC0-B52A-2BB79834B0BD}] => (Allow) C:\Spiele\Battle.net\Battle.net.exe
FirewallRules: [{F2C1FEB4-F938-48F0-9A6D-A83D702716D3}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{9059468F-CE8B-4E25-BDAE-D40B8D29AFE7}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{4847E8A2-F2EC-4575-9415-B4EE37206203}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{3376932D-B2A7-4A5E-9616-062825675107}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [TCP Query User{715FA8C3-529E-4E50-8AA9-41CA3AB4AD33}C:\spiele\starcraft\starcraft.exe] => (Allow) C:\spiele\starcraft\starcraft.exe
FirewallRules: [UDP Query User{4BBFD4C6-FF85-4F9A-9487-1695B5ABDB2C}C:\spiele\starcraft\starcraft.exe] => (Allow) C:\spiele\starcraft\starcraft.exe
FirewallRules: [{01F6D26F-BA58-404C-9B29-0078B3BBD55E}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{9F481618-6971-4C0C-BA5E-EED8B0FF6D14}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [TCP Query User{175A4893-7112-4663-AA9C-7CF0D498AD21}C:\spiele\microsoft games\age2_x1\age2_x1.exe] => (Allow) C:\spiele\microsoft games\age2_x1\age2_x1.exe
FirewallRules: [UDP Query User{A9B838DB-927B-4D0F-AA51-4277B4BFAD71}C:\spiele\microsoft games\age2_x1\age2_x1.exe] => (Allow) C:\spiele\microsoft games\age2_x1\age2_x1.exe
FirewallRules: [TCP Query User{482FE025-6007-463B-8CCE-79F2F76268AA}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [UDP Query User{D7C2785B-6F46-4AF8-96CC-E848C46B3A4A}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [{5913FAFF-A7D9-4607-89BD-270D772226C3}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{D80B2FED-C3F9-40D1-A735-28788D8CF1F1}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{1B682348-719C-40D0-B88A-515655A91E1C}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{195102C4-F583-4094-853C-7FB35A8E93B1}] => (Allow) LPort=2869
FirewallRules: [{E326F5C9-60BA-4E32-9059-5B62E5DAEF9E}] => (Allow) LPort=1900
FirewallRules: [TCP Query User{212D9848-E35A-4A5F-A76F-77FE32678EC2}C:\spiele\need for speed world\data\nfsw.exe] => (Allow) C:\spiele\need for speed world\data\nfsw.exe
FirewallRules: [UDP Query User{1916DBC1-B683-4D89-BD22-EE96477C23ED}C:\spiele\need for speed world\data\nfsw.exe] => (Allow) C:\spiele\need for speed world\data\nfsw.exe
FirewallRules: [TCP Query User{D1C0F71E-87DF-4CC7-B381-3A0510342E0D}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{20AAF366-5CC7-4FBA-9E73-DBFD732BE8DF}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{A05D6653-7707-4759-8BD4-46015FDE32A8}C:\spiele\rockstar games\grand theft auto v\gta5.exe] => (Allow) C:\spiele\rockstar games\grand theft auto v\gta5.exe
FirewallRules: [UDP Query User{33CDACF7-FFA5-4B90-8B86-164DE9351D35}C:\spiele\rockstar games\grand theft auto v\gta5.exe] => (Allow) C:\spiele\rockstar games\grand theft auto v\gta5.exe
FirewallRules: [TCP Query User{40B4396E-198A-476D-B69F-B5DD3905C552}C:\spiele\freelancer discovery 4.88.1\discovery freelancer 4.88.1\exe\freelancer.exe] => (Allow) C:\spiele\freelancer discovery 4.88.1\discovery freelancer 4.88.1\exe\freelancer.exe
FirewallRules: [UDP Query User{982AFC76-831D-4375-86A9-CF893E40A301}C:\spiele\freelancer discovery 4.88.1\discovery freelancer 4.88.1\exe\freelancer.exe] => (Allow) C:\spiele\freelancer discovery 4.88.1\discovery freelancer 4.88.1\exe\freelancer.exe
FirewallRules: [{AF849756-EC4B-4139-86CA-315C09EF4B6C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{8D81F245-9E9D-45DF-A77F-9B3A2FEFEF12}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{BC6FA89E-C23E-4D66-9CAA-B8985E3024E6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{F108BB73-26C3-4CCD-BCBF-7743E673F70D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{E8804876-3732-4959-8F6A-CA175334452F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{67B06B4F-1C77-43C3-8047-B692EC9EE883}] => (Allow) C:\Program Files (x86)\DVBViewer\dvbviewer.exe
FirewallRules: [{6633B1F5-D9D6-45A0-BFB0-168A7B9F70AC}] => (Allow) C:\Program Files (x86)\DVBViewer\dvbviewer.exe
FirewallRules: [{A296ABA6-6E73-42DC-A5C7-E38F226401D1}] => (Allow) C:\Spiele\Ubisoft\Rainbow Six Siege - Open Beta\RainbowSix.exe
FirewallRules: [{56D078F4-ECEC-412D-8378-7EAC46F2864D}] => (Allow) C:\Spiele\Ubisoft\Rainbow Six Siege - Open Beta\RainbowSix.exe
FirewallRules: [{68BEA82B-DB7A-4CBB-B96F-0CD581A96A1E}] => (Allow) C:\Spiele\Ubisoft\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{AA6D4D10-E780-4F38-A82C-433BB53DA2D0}] => (Allow) C:\Spiele\Ubisoft\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [TCP Query User{84303796-7A93-44B1-A093-48C0B76A1432}C:\spiele\starcraft ii\versions\base39576\sc2_x64.exe] => (Allow) C:\spiele\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [UDP Query User{DFD2E2E9-59DD-4340-9410-7549B053C5E0}C:\spiele\starcraft ii\versions\base39576\sc2_x64.exe] => (Allow) C:\spiele\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [{A79FCD92-7369-461D-A50F-A12DED5B7E49}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{C90B65FF-A8C3-4998-95DA-41B61746CAB9}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{759E3829-6E97-4559-A8D3-D22C093C6206}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{E970F03A-8831-4217-B463-A334D417FBDE}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{6F66458C-C5CE-410F-B780-7A40A40BFF21}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{8ED305E2-FD46-41D3-94C8-32FF35FDDE6B}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{2A63C024-5E8D-41E0-ABB6-58C02123F112}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{994F48CF-AE44-4896-B4D0-BD9A7C8D7E78}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{356DE0C3-52DA-45D4-91BD-059581D775B7}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [{F2C223C5-3711-465A-AB1E-C227325391F9}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [TCP Query User{8A331A3D-6909-4079-B218-4512D542E0B1}C:\program files (x86)\origin games\battlefield 4\bf4.exe] => (Allow) C:\program files (x86)\origin games\battlefield 4\bf4.exe
FirewallRules: [UDP Query User{836370BF-1CD1-4AEA-BBA1-1AA9D3DFC5AD}C:\program files (x86)\origin games\battlefield 4\bf4.exe] => (Allow) C:\program files (x86)\origin games\battlefield 4\bf4.exe
FirewallRules: [TCP Query User{E20D0028-CF7C-49D2-AA35-2E0221AB03FE}C:\spiele\croteam\serious sam\bin\serioussam.exe] => (Allow) C:\spiele\croteam\serious sam\bin\serioussam.exe
FirewallRules: [UDP Query User{F26D2EF0-7D35-41CD-A397-8B8E590EF728}C:\spiele\croteam\serious sam\bin\serioussam.exe] => (Allow) C:\spiele\croteam\serious sam\bin\serioussam.exe
FirewallRules: [{608B0F2F-7761-4E50-9493-4D1F5AE0B584}] => (Allow) C:\Users\Basti\AppData\Local\Apps\2.0\P6TBH8LY.WLB\8ZJC0NHG.B2C\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
FirewallRules: [{B7010DD8-9401-4F42-9159-2E65B5F6AEE9}] => (Allow) C:\Users\Basti\AppData\Local\Apps\2.0\P6TBH8LY.WLB\8ZJC0NHG.B2C\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
FirewallRules: [TCP Query User{128962EF-B7A8-483D-B357-B768685DFE51}C:\spiele\warcraft iii\war3.exe] => (Allow) C:\spiele\warcraft iii\war3.exe
FirewallRules: [UDP Query User{BFAE3A5D-1AB4-496A-90B1-4321DB1D3CF5}C:\spiele\warcraft iii\war3.exe] => (Allow) C:\spiele\warcraft iii\war3.exe
==================== Wiederherstellungspunkte =========================
26-12-2015 15:59:52 Installiert Serious Sam: Der erste Kontakt
02-01-2016 15:01:24 Windows Update
05-01-2016 17:12:08 Removed Java 8 Update 66
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (01/05/2016 05:12:09 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (01/02/2016 03:01:24 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (01/01/2016 03:16:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: dvbviewer.exe, Version: 5.5.0.0, Zeitstempel: 0x2a425e19
Name des fehlerhaften Moduls: DivX.dll, Version: 5.0.5.830, Zeitstempel: 0x3ea73f16
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001b6001
ID des fehlerhaften Prozesses: 0x1a94
Startzeit der fehlerhaften Anwendung: 0xdvbviewer.exe0
Pfad der fehlerhaften Anwendung: dvbviewer.exe1
Pfad des fehlerhaften Moduls: dvbviewer.exe2
Berichtskennung: dvbviewer.exe3
Vollständiger Name des fehlerhaften Pakets: dvbviewer.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: dvbviewer.exe5
Error: (01/01/2016 01:16:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: dvbviewer.exe, Version: 5.5.0.0, Zeitstempel: 0x2a425e19
Name des fehlerhaften Moduls: DivX.dll, Version: 5.0.5.830, Zeitstempel: 0x3ea73f16
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001b6001
ID des fehlerhaften Prozesses: 0x1c94
Startzeit der fehlerhaften Anwendung: 0xdvbviewer.exe0
Pfad der fehlerhaften Anwendung: dvbviewer.exe1
Pfad des fehlerhaften Moduls: dvbviewer.exe2
Berichtskennung: dvbviewer.exe3
Vollständiger Name des fehlerhaften Pakets: dvbviewer.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: dvbviewer.exe5
Error: (12/31/2015 10:29:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: dvbviewer.exe, Version: 5.5.0.0, Zeitstempel: 0x2a425e19
Name des fehlerhaften Moduls: DivX.dll, Version: 5.0.5.830, Zeitstempel: 0x3ea73f16
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001b6001
ID des fehlerhaften Prozesses: 0x1f58
Startzeit der fehlerhaften Anwendung: 0xdvbviewer.exe0
Pfad der fehlerhaften Anwendung: dvbviewer.exe1
Pfad des fehlerhaften Moduls: dvbviewer.exe2
Berichtskennung: dvbviewer.exe3
Vollständiger Name des fehlerhaften Pakets: dvbviewer.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: dvbviewer.exe5
Error: (12/28/2015 04:40:36 PM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80040d07, "iehistory://{S-1-5-21-2322085537-284730202-2250423394-1000}/">.
Error: (12/28/2015 04:37:47 PM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80040d07, "iehistory://{S-1-5-21-2322085537-284730202-2250423394-1000}/">.
Error: (12/26/2015 03:59:53 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (12/24/2015 10:17:14 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll8
Error: (12/22/2015 04:48:12 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll8
Systemfehler:
=============
Error: (01/04/2016 11:30:57 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_131472bf" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/04/2016 11:30:57 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _131472bf" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/04/2016 11:30:57 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_131472bf" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/04/2016 11:30:57 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_131472bf" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/03/2016 11:25:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_c14511a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/03/2016 11:25:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _c14511a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/03/2016 11:25:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_c14511a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/03/2016 11:25:28 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_c14511a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/03/2016 02:13:12 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_5dfa04a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/03/2016 02:13:12 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _5dfa04a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2016-01-03 12:09:04.365
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-12-22 18:23:14.195
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-12-21 18:07:57.574
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-12-13 10:07:18.936
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-12-06 12:19:55.461
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-12-01 16:45:14.762
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-11-22 01:59:12.317
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-11-21 08:24:00.707
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-11-21 08:22:01.070
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2015-11-21 08:22:01.059
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
Prozentuale Nutzung des RAM: 24%
Installierter physikalischer RAM: 16322.79 MB
Verfügbarer physikalischer RAM: 12359.05 MB
Summe virtueller Speicher: 32706.79 MB
Verfügbarer virtueller Speicher: 26320.62 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:237.94 GB) (Free:35.83 GB) NTFS
Drive d: (Volume) (Fixed) (Total:2794.39 GB) (Free:2218.99 GB) NTFS
Drive e: () (Fixed) (Total:1299.61 GB) (Free:115.41 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: B35AB5A6)
Partition 1: (Not Active) - (Size=237.9 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=449 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 2794.5 GB) (Disk ID: 00000000)
Partition: GPT.
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 1397.3 GB) (Disk ID: 97941A8A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1299.6 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
Code:
ATTFilter Exportierte Ereignisse:
28.12.2015 16:36 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\MPL2W493\JDownloade
r2Setup[1].exe'
enthielt einen Virus oder unerwünschtes Programm 'PUA/InstallCore.diur'
[riskware].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.
28.12.2015 16:36 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\R81QI617\setup[1].e
xe'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Somoto.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.
28.12.2015 16:36 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Basti\AppData\Local\Temp\13094254710703766670.exe'
enthielt einen Virus oder unerwünschtes Programm 'PUA/InstallCore.diur'
[riskware].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.
28.12.2015 16:36 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Basti\AppData\Local\Temp\bitool.dll'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Somoto.1' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.
28.12.2015 16:34 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\8VMDD8YR\JDownloade
r2Setup[2].exe'
enthielt einen Virus oder unerwünschtes Programm 'PUA/InstallCore.diur'
[riskware].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.
28.12.2015 16:34 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\D95BW3B8\setup[1].e
xe'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Somoto.Gen2' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.
28.12.2015 16:34 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\MPL2W493\BiTool[2].
dll'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Somoto.1' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde gelöscht.
28.12.2015 16:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Basti\AppData\Local\Temp\bitool.dll'
wurde ein Virus oder unerwünschtes Programm 'PUA/Somoto.1' [riskware] gefunden.
Ausgeführte Aktion: Zugriff verweigern
28.12.2015 16:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Basti\AppData\Local\Temp\13094254710703766670.exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/InstallCore.diur' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
28.12.2015 16:33 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\MPL2W493\JDownloade
r2Setup[1].exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/InstallCore.diur' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
28.12.2015 16:33 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\R81QI617\setup[1].e
xe'
wurde ein Virus oder unerwünschtes Programm 'PUA/Somoto.Gen2' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
28.12.2015 16:33 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\D95BW3B8\setup[1].e
xe'
wurde ein Virus oder unerwünschtes Programm 'PUA/Somoto.Gen2' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
28.12.2015 16:33 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\MPL2W493\BiTool[2].
dll'
wurde ein Virus oder unerwünschtes Programm 'PUA/Somoto.1' [riskware] gefunden.
Ausgeführte Aktion: Zugriff verweigern
28.12.2015 16:33 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\8VMDD8YR\JDownloade
r2Setup[2].exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/InstallCore.diur' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
26.12.2015 15:53 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\R81QI617\setup[1].e
xe'
wurde ein Virus oder unerwünschtes Programm 'PUA/Somoto.Gen2' [riskware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
26.12.2015 15:52 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\MPL2W493\BiTool[1].
dll'
wurde ein Virus oder unerwünschtes Programm 'PUA/Somoto.1' [riskware] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
26.12.2015 15:52 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Basti\AppData\Local\Temp\bitool.dll'
wurde ein Virus oder unerwünschtes Programm 'PUA/Somoto.1' [riskware] gefunden.
Ausgeführte Aktion: Übergeben an Scanner
26.12.2015 15:52 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Basti\AppData\Local\Temp\bitool.dll'
wurde ein Virus oder unerwünschtes Programm 'PUA/Somoto.1' [riskware] gefunden.
Ausgeführte Aktion: Zugriff verweigern
21.12.2015 16:21 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\8VMDD8YR\JDownloade
r2Setup[2].exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/InstallCore.diur' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.12.2015 21:58 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\MPL2W493\JDownloade
r2Setup[1].exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/InstallCore.diur' [riskware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
10.12.2015 21:58 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Basti\AppData\Local\Temp\13094254694916467176.exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/InstallCore.diur' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
10.12.2015 21:57 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\D95BW3B8\JDownloade
r2Setup[1].exe'
enthielt einen Virus oder unerwünschtes Programm 'PUA/InstallCore.diur'
[riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a190186.qua'
verschoben!
10.12.2015 21:57 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Basti\AppData\Local\Microsoft\Windows\INetCache\IE\D95BW3B8\JDownloade
r2Setup[1].exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/InstallCore.diur' [riskware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
10.12.2015 21:56 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Basti\AppData\Local\Temp\13094254618615891036.exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/InstallCore.diur' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
 mfg Basti Geändert von Basti24 (05.01.2016 um 19:08 Uhr) |
|
06.01.2016, 08:41
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. Hi,
__________________Malwarebytes Anti-Rootkit (MBAR) Downloade dir bitte  Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers
__________________ |
|
06.01.2016, 16:04
| #3 |
| | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. Hallo und danke für die Antwort.
__________________Hier das Logfile vom 1. Scan Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2016.01.06.03
rootkit: v2016.01.05.01
Windows 10 x64 NTFS
Internet Explorer 11.20.10586.0
Basti :: BASTI-PC [administrator]
06.01.2016 15:40:32
mbar-log-2016-01-06 (15-40-32).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 370250
Time elapsed: 7 minute(s), 21 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 2
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{DD960F00-0107-4A26-8DC5-BB02CBF9E3C2}|DhcpNameServer (Trojan.DNSChanger) -> Bad: (95.211.101.200) Good: () -> Replace on reboot. [e982e74f0594b77f61a5485e25df0000]
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{DD960F00-0107-4A26-8DC5-BB02CBF9E3C2}|DhcpNameServer (Trojan.DNSChanger) -> Bad: (95.211.101.201) Good: () -> Replace on reboot. [7eed4de98d0c0e288e79584e38cc2ed2]
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2016.01.06.03
rootkit: v2016.01.05.01
Windows 10 x64 NTFS
Internet Explorer 11.20.10586.0
Basti :: BASTI-PC [administrator]
06.01.2016 15:51:38
mbar-log-2016-01-06 (15-51-38).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 370251
Time elapsed: 7 minute(s), 17 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 1
HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\Interfaces\{DD960F00-0107-4A26-8DC5-BB02CBF9E3C2}|DhcpNameServer (Trojan.DNSChanger) -> Bad: (95.211.101.200) Good: () -> Replace on reboot. [bfac5fd77623280e9c6a7135b25241bf]
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
|
|
07.01.2016, 07:49
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. Bitte mach noch einen 3. Lauf mit MBAR
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
07.01.2016, 16:42
| #5 |
| | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. und hier das Logfile vom 3. Scan : Code:
ATTFilter Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org
Database version:
main: v2016.01.07.03
rootkit: v2016.01.05.01
Windows 10 x64 NTFS
Internet Explorer 11.20.10586.0
Basti :: BASTI-PC [administrator]
07.01.2016 16:29:20
mbar-log-2016-01-07 (16-29-20).txt
Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 370516
Time elapsed: 7 minute(s), 23 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
Physical Sectors Detected: 0
(No malicious items detected)
(end)
 Vielen dank für die Hilfe  Mal ne andere Frage, ich hab insgesamt 3 Festplatten im Rechner(1 SSD mit System und 2 HDDs als Datengrab. Wenn jetzt n Virus auf einer der HDDs ist bringt dann die Neuinstallation des Systems etwas? Da würde ja die SSD direkt wieder befallen werden oder nicht? danke mfg Basti |
|
07.01.2016, 21:43
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. Wir machen diesen ganzen scheißß hier, damit die Hilfesuchenden NICHT neu installieren müssen!  Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ --> Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. |
|
07.01.2016, 23:34
| #7 |
| | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. Ich hatte auch nich vor irgentwas neu zu installieren Danke schonmal und hier Adwcleaner log : Code:
ATTFilter # AdwCleaner v5.028 - Bericht erstellt am 07/01/2016 um 23:25:28
# Aktualisiert am 04/01/2016 von Xplode
# Datenbank : 2016-01-04.2 [Server]
# Betriebssystem : Windows 10 Pro (x64)
# Benutzername : Basti - BASTI-PC
# Gestartet von : C:\Users\Basti\Desktop\AdwCleaner_5.028.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum
***** [ Dienste ] *****
***** [ Ordner ] *****
***** [ Dateien ] *****
***** [ DLLs ] *****
***** [ Verknüpfungen ] *****
***** [ Aufgabenplanung ] *****
***** [ Registrierungsdatenbank ] *****
[-] Schlüssel Gelöscht : HKCU\Software\GoldenGate
***** [ Internetbrowser ] *****
*************************
:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Chrome Richtlinien gelöscht
########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [850 Bytes] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.0.1 (11.24.2015)
Operating System: Windows 10 Pro x64
Ran by Basti (Administrator) on 07.01.2016 at 23:28:59,77
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
File System: 2
Successfully deleted: C:\WINDOWS\wininit.ini (File)
Successfully deleted: C:\WINDOWS\system32\RENF2F7.tmp (File)
Registry: 0
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.01.2016 at 23:29:36,31
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:31-12-2015
durchgeführt von Basti (Administrator) auf BASTI-PC (07-01-2016 23:31:28)
Gestartet von C:\Users\Basti\Desktop
Geladene Profile: Basti (Verfügbare Profile: Basti)
Platform: Windows 10 Pro Version 1511 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
() C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
() C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
() C:\Windows\System32\PnkBstrA.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(eVenture Limited) C:\Program Files (x86)\hide.me VPN\vpnsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Cmedia Electronics Inc.) C:\Windows\System\ATLOISAService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Users\Basti\AppData\Local\NVIDIA\NvBackend\ApplicationOntology\NvOAWrapperCache.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2771576 2015-12-09] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [PheobusEX] => C:\WINDOWS\syswow64\ExMgr.exe [204800 2011-02-25] ()
HKLM\...\Run: [GamecomSound] => C:\Program Files\ASUS Phoebus Audio Sound Card\CPL\Phoebus_x64.exe [2387456 2015-10-28] ()
HKLM-x32\...\Run: [RoccatKone+] => C:\Program Files (x86)\ROCCAT\Kone[+] Mouse\Kone[+]Monitor.EXE [557056 2013-10-25] (ROCCAT GmbH)
HKLM-x32\...\Run: [DivXMediaServer] => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [433160 2015-09-04] (DivX, LLC)
HKLM-x32\...\Run: [DivXUpdate] => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861640 2015-06-26] (DivX, LLC)
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [66320 2015-11-23] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [803200 2015-12-01] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8590760 2015-12-08] (Piriform Ltd)
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\Run: [Steam] => C:\Spiele\Steam\steam.exe [3013712 2015-12-14] (Valve Corporation)
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [50378880 2015-12-17] (Skype Technologies S.A.)
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\Run: [SpybotPostWindows10UpgradeReInstall] => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe"
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Ryos Driver.lnk [2015-10-09]
ShortcutTarget: Ryos Driver.lnk -> C:\Program Files (x86)\ROCCAT\Ryos Keyboard\Ryos MK Monitor.exe (ROCCAT GmbH Co., Ltd.)
Startup: C:\Users\Basti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip [2015-12-27] ()
BootExecute: autocheck autochk * sdnclean64.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{0ef458f1-79e3-435a-8e98-8ffd3fb429f7}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{16D2A048-6E23-445D-9942-5E8D23A25577}: [DhcpNameServer] 178.162.201.13 178.162.201.14
Tcpip\..\Interfaces\{a483d279-2b2a-4604-9b02-b7ac14a24eae}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{DD960F00-0107-4A26-8DC5-BB02CBF9E3C2}: [DhcpNameServer]
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2322085537-284730202-2250423394-1000 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL =
FireFox:
========
FF ProfilePath: C:\Users\Basti\AppData\Roaming\Mozilla\Firefox\Profiles\6vo8o8kv.default-1451423791399
FF Homepage: www.Google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_20_0_0_267.dll [2015-12-29] ()
FF Plugin: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelogx64.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_20_0_0_267.dll [2015-12-29] ()
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2015-09-02] (DivX, LLC)
FF Plugin-x32: @esn.me/esnsonar,version=0.70.4 -> C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\npesnsonar.dll [2011-11-03] (ESN Social Software AB)
FF Plugin-x32: @esn/esnlaunch,version=2.3.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.0\npesnlaunch.dll [2013-09-16] (ESN Social Software AB)
FF Plugin-x32: @esn/npbattlelog,version=2.7.1 -> C:\Program Files (x86)\Battlelog Web Plugins\2.7.1\npbattlelog.dll [2015-04-30] (EA Digital Illusions CE AB)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-03] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-03] (Intel Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-12-16] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-12-16] (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2322085537-284730202-2250423394-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll [2015-12-17] ()
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Extension: Steam Database - C:\Users\Basti\AppData\Roaming\Mozilla\Firefox\Profiles\6vo8o8kv.default-1451423791399\Extensions\firefox-extension@steamdb.info.xpi [2016-01-06]
FF Extension: uBlock Origin - C:\Users\Basti\AppData\Roaming\Mozilla\Firefox\Profiles\6vo8o8kv.default-1451423791399\Extensions\uBlock0@raymondhill.net.xpi [2016-01-07]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [948392 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [466408 2015-12-01] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1418560 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe [936728 2015-08-18] ()
S3 ATLMonitorService; C:\WINDOWS\system\MonitorService.exe [650752 2013-10-01] (Cmedia Electronics Inc) [Datei ist nicht signiert]
R3 ATLOISAService; C:\WINDOWS\system\ATLOISAService.exe [512000 2013-10-25] (Cmedia Electronics Inc.) [Datei ist nicht signiert]
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [249624 2015-11-23] (Avira Operations GmbH & Co. KG)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1156216 2015-12-09] (NVIDIA Corporation)
R2 hmevpnsvc; C:\Program Files (x86)\hide.me VPN\vpnsvc.exe [184528 2015-11-03] (eVenture Limited)
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [733696 2013-05-11] (Intel(R) Corporation) [Datei ist nicht signiert]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [822232 2013-05-11] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-03] (Intel Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1872504 2015-12-09] (NVIDIA Corporation)
R3 NvStreamNetworkSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe [8185464 2015-12-09] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [6477432 2015-12-09] (NVIDIA Corporation)
S3 Origin Client Service; C:\Spiele\Origin\OriginClientService.exe [2104840 2015-12-17] (Electronic Arts)
R2 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [166912 2013-10-17] () [Datei ist nicht signiert]
R2 PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [76152 2015-12-20] ()
R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [76888 2015-12-17] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2015-08-18] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [135880 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [146696 2015-12-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [35488 2015-12-01] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [73032 2015-12-01] (Avira Operations GmbH & Co. KG)
R3 CmHdAudAddService; C:\Windows\system32\DRIVERS\CMHDAudioV64.sys [67584 2015-10-28] (C-Media Electronics Inc.)
S3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-12-26] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [46392 2015-12-26] (Disc Soft Ltd)
R3 hcw85cir; C:\Windows\system32\drivers\hcw85cir3.sys [33792 2014-11-24] (Hauppauge Computer Works, Inc.)
S3 HtcVCom32; C:\Windows\system32\DRIVERS\HtcVComV64.sys [121800 2010-03-09] (QUALCOMM Incorporated)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-03] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19576 2015-12-09] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [50472 2015-08-11] (NVIDIA Corporation)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
U4 dmwappushsvc; kein ImagePath
U3 idsvc; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-07 23:31 - 2016-01-07 23:31 - 00015924 _____ C:\Users\Basti\Desktop\FRST.txt
2016-01-07 23:29 - 2016-01-07 23:29 - 00000663 _____ C:\Users\Basti\Desktop\JRT.txt
2016-01-07 23:28 - 2016-01-07 23:28 - 01599336 _____ (Malwarebytes) C:\Users\Basti\Desktop\JRT.exe
2016-01-07 23:23 - 2016-01-07 23:25 - 00000000 ____D C:\AdwCleaner
2016-01-07 23:20 - 2016-01-07 23:21 - 01749504 _____ C:\Users\Basti\Desktop\AdwCleaner_5.028.exe
2016-01-07 16:44 - 2016-01-07 21:11 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-01-06 15:40 - 2016-01-07 16:36 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2016-01-06 15:40 - 2016-01-07 16:28 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-01-06 15:38 - 2016-01-07 16:27 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-01-06 15:38 - 2016-01-06 15:38 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Basti\Desktop\mbar-1.09.3.1001.exe
2016-01-05 20:39 - 2016-01-05 20:39 - 00000000 ____D C:\Users\Basti\AppData\Roaming\MPC-HC
2016-01-05 19:08 - 2016-01-05 19:08 - 00015142 _____ C:\Users\Basti\Documents\Ereignisse.txt
2016-01-05 18:35 - 2016-01-07 23:31 - 00000000 ____D C:\FRST
2016-01-05 18:30 - 2016-01-05 18:35 - 02370560 _____ (Farbar) C:\Users\Basti\Desktop\FRST64.exe
2016-01-05 17:23 - 2016-01-06 16:07 - 00000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2016-01-05 17:23 - 2016-01-06 16:02 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2016-01-05 17:23 - 2016-01-05 17:23 - 00000000 ____D C:\WINDOWS\System32\Tasks\Safer-Networking
2016-01-01 14:06 - 2016-01-01 14:06 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack
2016-01-01 14:06 - 2016-01-01 14:06 - 00000000 ____D C:\Program Files (x86)\K-Lite Codec Pack
2016-01-01 14:05 - 2016-01-01 14:05 - 37362452 _____ ( ) C:\Users\Basti\Desktop\K-Lite_Codec_Pack_1170_Full.exe
2015-12-31 16:01 - 2015-12-31 16:01 - 00001685 _____ C:\Users\Basti\Desktop\Frozen Throne.lnk
2015-12-31 15:54 - 2015-12-31 15:54 - 00001678 _____ C:\Users\Basti\Desktop\Warcraft III.lnk
2015-12-31 15:47 - 2015-12-31 16:01 - 00139264 _____ (Blizzard Entertainment) C:\WINDOWS\War3Unin.exe
2015-12-31 15:47 - 2015-12-31 16:01 - 00049913 _____ C:\WINDOWS\War3Unin.dat
2015-12-31 15:47 - 2015-12-31 16:01 - 00002829 _____ C:\WINDOWS\War3Unin.pif
2015-12-31 15:47 - 2015-12-31 16:01 - 00000000 ____D C:\Users\Basti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Warcraft III
2015-12-29 22:16 - 2015-12-29 22:16 - 00000000 ____D C:\Users\Basti\Desktop\Alte Firefox-Daten
2015-12-27 18:10 - 2015-12-27 18:10 - 00000318 _____ C:\Users\Basti\Desktop\Curse Client.appref-ms
2015-12-27 18:10 - 2015-12-27 18:10 - 00000000 ____D C:\Users\Basti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Curse
2015-12-27 18:09 - 2015-12-27 22:10 - 00000000 ____D C:\Users\Basti\AppData\Local\Deployment
2015-12-27 15:39 - 2015-12-27 15:39 - 00001009 _____ C:\Users\Public\Desktop\World of Warcraft.lnk
2015-12-27 15:39 - 2015-12-27 15:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft
2015-12-26 15:59 - 2015-12-26 15:59 - 00000000 ____D C:\Users\Public\Documents\Daemon Tools Images
2015-12-26 15:57 - 2015-12-26 15:57 - 00046392 _____ (Disc Soft Ltd) C:\WINDOWS\system32\Drivers\dtliteusbbus.sys
2015-12-26 15:57 - 2015-12-26 15:57 - 00030264 _____ (Disc Soft Ltd) C:\WINDOWS\system32\Drivers\dtlitescsibus.sys
2015-12-25 00:49 - 2015-12-25 00:49 - 16913644 _____ C:\Users\Basti\Desktop\ets2mp_20400.zip
2015-12-24 14:39 - 2015-12-24 14:40 - 00000000 ____D C:\Users\Basti\Desktop\Tor Browser
2015-12-22 18:24 - 2015-12-22 18:24 - 00001076 _____ C:\Users\Basti\Desktop\SpeedFan.lnk
2015-12-22 18:24 - 2015-12-22 18:24 - 00000000 ____D C:\Users\Basti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpeedFan
2015-12-22 18:24 - 2015-12-22 18:24 - 00000000 ____D C:\Program Files (x86)\SpeedFan
2015-12-21 23:22 - 2015-12-16 15:54 - 00523384 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2015-12-21 23:22 - 2015-12-16 15:54 - 00075056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2015-12-21 23:22 - 2015-12-16 15:19 - 00103216 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvStreaming.exe
2015-12-21 23:21 - 2015-12-16 17:59 - 42976888 _____ C:\WINDOWS\system32\nvcompiler.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 37608568 _____ C:\WINDOWS\SysWOW64\nvcompiler.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 31098488 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 24923768 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 21131424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 20672376 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 17568432 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 17164160 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 17104016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 02560816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 02214192 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 01915512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6436143.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 01564976 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6436143.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00938104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00872056 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00786688 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFTH264.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00784640 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncMFThevc.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00735024 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00681592 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00632336 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFTH264.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00630592 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncMFThevc.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00601936 _____ C:\WINDOWS\system32\nvmcumd.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00541000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvumdshimx.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00445728 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvumdshim.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00416560 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00378784 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00376440 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvDecMFTMjpeg.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00370992 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00339760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvDecMFTMjpeg.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00316960 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00175368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvinitx.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00153208 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvinit.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00151184 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglshim64.dll
2015-12-21 23:21 - 2015-12-16 17:59 - 00128696 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglshim32.dll
2015-12-21 16:05 - 2016-01-01 15:16 - 00000000 ____D C:\Users\Basti\AppData\Local\CrashDumps
2015-12-20 18:01 - 2015-12-20 18:01 - 00076152 _____ C:\WINDOWS\system32\PnkBstrA.exe
2015-12-20 17:51 - 2015-12-20 17:52 - 00000000 ____D C:\Users\Basti\Documents\Battlefield 4
2015-12-19 17:13 - 2015-12-19 17:13 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-12-19 17:13 - 2015-12-19 17:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2015-12-18 14:25 - 2015-12-07 05:57 - 00973664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2015-12-18 14:25 - 2015-12-07 05:55 - 01281376 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2015-12-18 14:25 - 2015-12-07 05:49 - 00412512 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2015-12-18 14:25 - 2015-12-07 05:48 - 02544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 02180136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 01299504 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 01155944 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 01118208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfnetsrc.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 01092456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 01065080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 01020096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00983464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00884256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00823264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00794888 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00696160 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00670928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00526856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00498448 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00462760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00450904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFCaptureEngine.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00337840 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00289248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFPlay.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00245848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00115040 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll
2015-12-18 14:25 - 2015-12-07 05:48 - 00084832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll
2015-12-18 14:25 - 2015-12-07 05:47 - 00925064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2015-12-18 14:25 - 2015-12-07 05:47 - 00898184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:47 - 00716928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2015-12-18 14:25 - 2015-12-07 05:47 - 00116720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2015-12-18 14:25 - 2015-12-07 05:46 - 03671888 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-12-18 14:25 - 2015-12-07 05:46 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-12-18 14:25 - 2015-12-07 05:45 - 00264544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2015-12-18 14:25 - 2015-12-07 05:15 - 01035776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxNetApiSvc.dll
2015-12-18 14:25 - 2015-12-07 05:15 - 00075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.XboxLive.ProxyStub.dll
2015-12-18 14:25 - 2015-12-07 05:10 - 00824320 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2015-12-18 14:25 - 2015-12-07 05:09 - 00133120 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll
2015-12-18 14:25 - 2015-12-07 05:09 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2015-12-18 14:25 - 2015-12-07 05:09 - 00030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2015-12-18 14:25 - 2015-12-07 05:07 - 16984064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2015-12-18 14:25 - 2015-12-07 05:07 - 00134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wificonnapi.dll
2015-12-18 14:25 - 2015-12-07 05:07 - 00077312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2015-12-18 14:25 - 2015-12-07 05:06 - 00572928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2015-12-18 14:25 - 2015-12-07 05:06 - 00231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2015-12-18 14:25 - 2015-12-07 05:06 - 00199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2015-12-18 14:25 - 2015-12-07 05:05 - 00192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2015-12-18 14:25 - 2015-12-07 05:05 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\BackgroundTransferHost.exe
2015-12-18 14:25 - 2015-12-07 05:04 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll
2015-12-18 14:25 - 2015-12-07 05:04 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2015-12-18 14:25 - 2015-12-07 05:03 - 13017600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2015-12-18 14:25 - 2015-12-07 05:02 - 00269824 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll
2015-12-18 14:25 - 2015-12-07 05:02 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2015-12-18 14:25 - 2015-12-07 05:01 - 00543232 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2015-12-18 14:25 - 2015-12-07 05:01 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BackgroundTransferHost.exe
2015-12-18 14:25 - 2015-12-07 05:00 - 00618496 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2015-12-18 14:25 - 2015-12-07 05:00 - 00323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2015-12-18 14:25 - 2015-12-07 05:00 - 00210432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2015-12-18 14:25 - 2015-12-07 05:00 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2015-12-18 14:25 - 2015-12-07 04:59 - 00558080 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2015-12-18 14:25 - 2015-12-07 04:59 - 00292352 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2015-12-18 14:25 - 2015-12-07 04:59 - 00286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2015-12-18 14:25 - 2015-12-07 04:59 - 00165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2015-12-18 14:25 - 2015-12-07 04:58 - 24601600 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-12-18 14:25 - 2015-12-07 04:58 - 00459776 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2015-12-18 14:25 - 2015-12-07 04:57 - 00409088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2015-12-18 14:25 - 2015-12-07 04:57 - 00387072 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2015-12-18 14:25 - 2015-12-07 04:57 - 00270848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2015-12-18 14:25 - 2015-12-07 04:56 - 00607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2015-12-18 14:25 - 2015-12-07 04:56 - 00497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2015-12-18 14:25 - 2015-12-07 04:55 - 07979008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2015-12-18 14:25 - 2015-12-07 04:55 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2015-12-18 14:25 - 2015-12-07 04:54 - 00850432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2015-12-18 14:25 - 2015-12-07 04:54 - 00569856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll
2015-12-18 14:25 - 2015-12-07 04:53 - 19339264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-12-18 14:25 - 2015-12-07 04:53 - 00381952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2015-12-18 14:25 - 2015-12-07 04:51 - 01318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2015-12-18 14:25 - 2015-12-07 04:51 - 00223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2015-12-18 14:25 - 2015-12-07 04:50 - 01131520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2015-12-18 14:25 - 2015-12-07 04:49 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll
2015-12-18 14:25 - 2015-12-07 04:48 - 06297088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2015-12-18 14:25 - 2015-12-07 04:47 - 03428864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2015-12-18 14:25 - 2015-12-07 04:45 - 02582016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2015-12-18 14:25 - 2015-12-07 04:45 - 00900608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2015-12-18 14:25 - 2015-12-07 04:45 - 00683008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.BackgroundTransfer.dll
2015-12-18 14:25 - 2015-12-07 04:44 - 02796032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2015-12-18 14:25 - 2015-12-07 04:43 - 02598400 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll
2015-12-18 14:25 - 2015-12-07 04:43 - 00931328 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSMPEG2ENC.DLL
2015-12-18 14:25 - 2015-12-07 04:41 - 02061824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2015-12-18 14:25 - 2015-12-07 04:40 - 03593216 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2015-12-18 14:25 - 2015-12-07 04:40 - 01995776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2015-12-18 14:25 - 2015-12-07 04:40 - 01706496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActiveSyncProvider.dll
2015-12-18 14:25 - 2015-12-07 04:39 - 00764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2015-12-18 14:25 - 2015-12-07 04:38 - 00871936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSMPEG2ENC.DLL
2015-12-18 14:25 - 2015-12-07 04:33 - 00375296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2015-12-18 14:25 - 2015-12-07 04:32 - 00126464 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialserver.dll
2015-12-18 14:01 - 2015-12-18 14:01 - 00000815 _____ C:\Users\Public\Desktop\Pokémon World Online.lnk
2015-12-17 23:27 - 2015-12-17 23:27 - 00001309 _____ C:\Users\Public\Desktop\Battlefield 4.lnk
2015-12-13 14:31 - 2015-12-13 14:31 - 00000000 ____D C:\Users\Basti\Desktop\Neuer Ordner
2015-12-11 16:55 - 2015-12-01 08:12 - 02152800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2015-12-11 16:55 - 2015-11-24 13:07 - 01817160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2015-12-11 16:55 - 2015-11-24 12:06 - 01540768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2015-12-11 16:55 - 2015-11-24 11:26 - 01399224 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2015-12-11 16:55 - 2015-11-24 11:01 - 02756096 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2015-12-11 16:55 - 2015-11-24 10:54 - 00007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\readingviewresources.dll
2015-12-11 16:55 - 2015-11-24 10:53 - 00115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-12-11 16:55 - 2015-11-24 10:45 - 00018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\wshrm.dll
2015-12-11 16:55 - 2015-11-24 10:37 - 00147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rmcast.sys
2015-12-11 16:55 - 2015-11-24 10:26 - 01337240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2015-12-11 16:55 - 2015-11-24 10:19 - 00182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\shutdownux.dll
2015-12-11 16:55 - 2015-11-24 10:12 - 00523776 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvut.dll
2015-12-11 16:55 - 2015-11-24 09:58 - 00604672 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-12-11 16:55 - 2015-11-24 09:55 - 01393664 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2015-12-11 16:55 - 2015-11-24 09:54 - 02756096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2015-12-11 16:55 - 2015-11-24 09:52 - 01717248 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2015-12-11 16:55 - 2015-11-24 09:49 - 01648640 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2015-12-11 16:55 - 2015-11-24 09:14 - 00415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\catsrvut.dll
2015-12-11 16:55 - 2015-11-24 09:03 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-12-11 16:55 - 2015-11-24 08:59 - 01467392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2015-12-11 16:55 - 2015-11-24 08:57 - 01328128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2015-12-11 16:55 - 2015-11-24 08:35 - 22393856 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2015-12-11 16:55 - 2015-11-24 08:29 - 02352128 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll
2015-12-11 16:55 - 2015-11-24 08:23 - 13381120 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-12-11 16:55 - 2015-11-24 08:11 - 18678272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2015-12-11 16:55 - 2015-11-24 08:08 - 12125184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-12-11 16:55 - 2015-11-24 08:04 - 02155008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll
2015-12-10 21:59 - 2015-12-30 18:00 - 00000000 ____D C:\Users\Basti\AppData\Local\JDownloader v2.0
2015-12-10 21:59 - 2015-12-10 21:59 - 00002193 _____ C:\Users\Basti\Desktop\JDownloader 2.lnk
2015-12-10 21:59 - 2015-12-10 21:59 - 00000000 ____D C:\Users\Basti\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-01-07 23:29 - 2015-10-30 07:28 - 00000000 ____D C:\Windows
2016-01-07 23:28 - 2015-01-25 17:34 - 00000000 ____D C:\Users\Basti\AppData\Roaming\Skype
2016-01-07 23:26 - 2015-11-13 23:05 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-01-07 23:26 - 2015-11-13 23:01 - 00000000 ____D C:\ProgramData\NVIDIA
2016-01-07 23:26 - 2015-10-30 07:28 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2016-01-07 23:25 - 2015-11-13 23:02 - 00000000 ____D C:\Users\Basti
2016-01-07 23:13 - 2015-01-25 19:19 - 00000000 ____D C:\Users\Basti\AppData\Roaming\TS3Client
2016-01-07 21:33 - 2015-03-15 16:40 - 00226168 _____ C:\WINDOWS\SysWOW64\PnkBstrB.exe
2016-01-07 21:28 - 2015-10-30 08:21 - 00000000 ____D C:\WINDOWS\INF
2016-01-07 21:28 - 2015-10-30 08:11 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-01-07 21:14 - 2015-01-25 17:01 - 00000000 ____D C:\ProgramData\Origin
2016-01-07 21:11 - 2015-01-25 15:35 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-07 16:26 - 2015-10-30 08:24 - 00000000 ___HD C:\Program Files\WindowsApps
2016-01-07 16:26 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-01-06 15:55 - 2015-11-13 23:02 - 02086168 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-01-06 15:55 - 2015-10-30 19:35 - 00888008 _____ C:\WINDOWS\system32\perfh007.dat
2016-01-06 15:55 - 2015-10-30 19:35 - 00197092 _____ C:\WINDOWS\system32\perfc007.dat
2016-01-06 15:40 - 2015-11-03 21:25 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-01-05 23:06 - 2015-11-05 17:39 - 00000000 ____D C:\Users\Basti\AppData\Roaming\vlc
2016-01-03 20:05 - 2015-08-17 23:36 - 00000000 ____D C:\Users\Basti\AppData\Local\ElevatedDiagnostics
2016-01-03 18:47 - 2015-01-25 18:13 - 00226168 _____ C:\WINDOWS\SysWOW64\PnkBstrB.ex0
2016-01-03 02:40 - 2015-10-30 08:26 - 00826872 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-01-03 02:40 - 2015-10-30 08:26 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2016-01-03 02:05 - 2015-01-25 18:03 - 00000000 ____D C:\Users\Basti\AppData\Local\Battle.net
2016-01-02 21:06 - 2015-08-06 16:05 - 00000315 _____ C:\Users\Basti\Documents\PWOOptions.ini
2015-12-31 15:41 - 2015-01-25 17:01 - 00000000 ____D C:\Spiele
2015-12-30 15:44 - 2015-02-04 16:00 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-12-28 16:37 - 2015-11-13 23:00 - 00000000 ___DC C:\WINDOWS\Panther
2015-12-28 16:37 - 2015-02-07 22:37 - 00000000 ____D C:\Users\Basti\AppData\Roaming\DAEMON Tools Lite
2015-12-28 16:33 - 2015-11-03 21:08 - 00000863 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-12-26 20:53 - 2015-11-03 22:23 - 00001275 _____ C:\Users\Basti\Desktop\CoreTemp.ini
2015-12-26 19:40 - 2015-01-25 19:43 - 00348360 _____ C:\WINDOWS\SysWOW64\PnkBstrB.xtr
2015-12-26 18:08 - 2015-01-25 15:40 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2015-12-26 16:01 - 2015-08-25 19:17 - 00000000 ____D C:\Users\Basti\AppData\Local\Disc_Soft_Ltd
2015-12-22 18:24 - 2015-09-22 17:03 - 00000045 _____ C:\WINDOWS\SysWOW64\initdebug.nfo
2015-12-21 23:22 - 2015-11-21 16:02 - 00007258 _____ C:\Users\Basti\Desktop\DesktopOK.ini
2015-12-21 23:22 - 2015-11-13 23:01 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2015-12-21 23:22 - 2015-02-25 12:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2015-12-21 23:22 - 2015-01-25 18:18 - 00000000 ____D C:\Temp
2015-12-21 18:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\appraiser
2015-12-21 18:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\Provisioning
2015-12-21 18:07 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\bcastdvr
2015-12-20 20:36 - 2015-02-14 16:09 - 00000000 ____D C:\Program Files (x86)\MSI Afterburner
2015-12-20 17:51 - 2015-01-25 19:43 - 00000000 ____D C:\Users\Basti\AppData\Local\PunkBuster
2015-12-19 17:13 - 2015-01-25 17:34 - 00000000 ____D C:\Users\Basti\AppData\Local\Skype
2015-12-19 17:13 - 2015-01-25 17:34 - 00000000 ____D C:\ProgramData\Skype
2015-12-18 14:01 - 2015-08-06 16:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Pokémon World Online
2015-12-18 09:48 - 2015-11-09 17:44 - 12426896 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2015-12-17 23:27 - 2015-01-25 18:39 - 00000000 ____D C:\Program Files (x86)\Battlelog Web Plugins
2015-12-17 23:26 - 2015-03-15 16:40 - 00076888 _____ C:\WINDOWS\SysWOW64\PnkBstrA.exe
2015-12-17 23:26 - 2015-01-25 15:31 - 00000000 ____D C:\ProgramData\Package Cache
2015-12-17 20:21 - 2015-01-25 17:02 - 00000000 ____D C:\Program Files (x86)\Origin Games
2015-12-17 15:57 - 2015-10-11 20:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-12-16 17:59 - 2015-11-09 17:44 - 19727624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll
2015-12-16 17:59 - 2015-11-09 17:44 - 17123736 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2015-12-16 17:59 - 2015-11-09 17:44 - 14103608 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2015-12-16 17:59 - 2015-11-09 17:44 - 03603368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2015-12-16 17:59 - 2015-11-09 17:44 - 03184152 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2015-12-16 17:59 - 2015-11-09 17:44 - 00035775 _____ C:\WINDOWS\system32\nvinfo.pb
2015-12-16 15:54 - 2015-11-13 23:01 - 06359672 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2015-12-16 15:54 - 2015-11-13 23:01 - 02985264 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2015-12-16 15:54 - 2015-11-13 23:01 - 02554488 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2015-12-16 15:54 - 2015-11-13 23:01 - 01256240 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2015-12-16 15:54 - 2015-11-13 23:01 - 00385328 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2015-12-16 15:54 - 2015-11-13 23:01 - 00062768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2015-12-16 15:49 - 2015-11-13 23:01 - 06090019 _____ C:\WINDOWS\system32\nvcoproc.bin
2015-12-13 10:07 - 2015-11-13 23:00 - 00214184 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-12-13 10:06 - 2015-10-30 08:24 - 00000000 ____D C:\WINDOWS\system32\oobe
2015-12-12 22:59 - 2015-08-06 16:09 - 00205356 _____ C:\Users\Basti\Documents\PWOerrorLog.txt
2015-12-12 18:24 - 2015-01-25 15:54 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-12-12 18:22 - 2015-01-25 15:54 - 140158008 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-12-10 21:56 - 2015-01-25 19:10 - 00000000 ____D C:\Program Files (x86)\JDownloader v2.0
2015-12-09 02:51 - 2015-11-19 16:26 - 00111520 _____ C:\WINDOWS\system32\NvRtmpStreamer64.dll
2015-12-09 02:51 - 2015-02-25 12:48 - 01846016 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2015-12-09 02:51 - 2015-02-25 12:48 - 01756424 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2015-12-09 02:51 - 2015-02-25 12:48 - 01530240 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2015-12-09 02:51 - 2015-02-25 12:48 - 01316184 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-01-25 15:49 - 2015-01-25 15:49 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2015-01-25 22:53 - 2015-01-25 22:53 - 0012751 _____ () C:\ProgramData\mptmqteo.hmi
Einige Dateien in TEMP:
====================
C:\Users\Basti\AppData\Local\Temp\avgnt.exe
C:\Users\Basti\AppData\Local\Temp\CmdLineExt02.dll
C:\Users\Basti\AppData\Local\Temp\proxy_vole2580213392542083464.dll
C:\Users\Basti\AppData\Local\Temp\SIntf16.dll
C:\Users\Basti\AppData\Local\Temp\SIntf32.dll
C:\Users\Basti\AppData\Local\Temp\SIntfNT.dll
C:\Users\Basti\AppData\Local\Temp\sqlite3.dll
C:\Users\Basti\AppData\Local\Temp\war3_Install.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-01-07 21:28
==================== Ende von FRST.txt ===========================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-12-2015
durchgeführt von Basti (2016-01-07 23:31:45)
Gestartet von C:\Users\Basti\Desktop
Windows 10 Pro (X64) (2015-11-13 22:06:56)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2322085537-284730202-2250423394-500 - Administrator - Disabled)
Basti (S-1-5-21-2322085537-284730202-2250423394-1000 - Administrator - Enabled) => C:\Users\Basti
DefaultAccount (S-1-5-21-2322085537-284730202-2250423394-503 - Limited - Disabled)
Gast (S-1-5-21-2322085537-284730202-2250423394-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2322085537-284730202-2250423394-1002 - Limited - Enabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.267 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Age of Empires II: HD Edition (HKLM-x32\...\Steam App 221380) (Version: - Hidden Path Entertainment, Ensemble Studios)
ASUS Phoebus Audio Sound Card (HKLM-x32\...\{F07DD099-4BB2-44E9-8E64-FE9B781E8C02}) (Version: 4.26 - ASUS Phoebus)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.15.129 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{d0e166af-1634-4c0b-ae96-2180e61f9d38}) (Version: 1.1.52.15531 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.52.15531 - Avira Operations GmbH & Co. KG) Hidden
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.6.0.0 - Electronic Arts)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.7.2.45672 - Electronic Arts)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.3.0 - EA Digital Illusions CE AB)
CCleaner (HKLM\...\CCleaner) (Version: 5.13 - Piriform)
Counter-Strike: Global Offensive (HKLM-x32\...\Steam App 730) (Version: - Valve)
Curse Client (HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\101a9f93b8f0bb6f) (Version: 5.1.1.844 - Curse)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.7.0.93 - DivX, LLC)
Dolby Home Theater v4 (HKLM-x32\...\{B26438B4-BF51-49C3-9567-7F14A5E40CB9}) (Version: 7.2.8000.17 - Dolby Laboratories Inc)
ESN Sonar (HKLM-x32\...\ESN Sonar-0.70.4) (Version: 0.70.4 - ESN Social Software AB)
EVGA PrecisionX 16 (HKLM-x32\...\{5DE6FF54-FBEE-48D7-BD6C-86DA8B72BAF4}) (Version: 5.3.8 - EVGA Corporation)
Fotogalerie (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Fraps (remove only) (HKLM-x32\...\Fraps) (Version: - )
Freelancer (HKLM-x32\...\Freelancer 1.0) (Version: - )
Freelancer Companion 2.02 (HKLM-x32\...\FLCompanion-{0A8EB4BA-8147-460B-9B0C-6D5B32F3FF41}) (Version: 2.02 - Olivier Marcoux)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.14.1724 - Intel Corporation)
Intel(R) Network Connections 18.5.54.0 (HKLM\...\PROSetDX) (Version: 18.5.54.0 - Intel)
IPTInstaller (HKLM-x32\...\{08208143-777D-4A06-BB54-71BF0AD1BB70}) (Version: 4.0.9 - HTC)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
K-Lite Codec Pack 11.7.0 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 11.7.0 - )
Metal Gear Solid (HKLM-x32\...\Metal Gear Solid 1.0) (Version: - )
Microsoft Age of Empires II (HKLM-x32\...\Age of Empires 2.0) (Version: - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM-x32\...\Age of Empires II: The Conquerors Expansion 1.0) (Version: - )
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
MSI Afterburner 4.1.1 (HKLM-x32\...\Afterburner) (Version: 4.1.1 - MSI Co., LTD)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.8.6 - Notepad++ Team)
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 361.43 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 361.43 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.8.1.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.8.1.21 - NVIDIA Corporation)
NVIDIA Grafiktreiber 361.43 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 361.43 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version: - )
Origin (HKLM-x32\...\Origin) (Version: 9.5.3.636 - Electronic Arts, Inc.)
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7023 - Realtek Semiconductor Corp.)
ROCCAT Kone[+] Mouse Driver (HKLM-x32\...\{B99CB207-4704-4C51-9309-0FA90AA26DD4}) (Version: - Roccat GmbH)
ROCCAT Ryos Keyboard Driver (HKLM-x32\...\{70F3EF93-44F4-446A-90B8-33DAB2799AF1}) (Version: 1.29.0006 - Roccat GmbH)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.6.5 - Rockstar Games)
SHIELD Streaming (Version: 4.1.0250 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.8.1.21 - NVIDIA Corporation) Hidden
Skype™ 7.17 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.17.105 - Skype Technologies S.A.)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version: - )
Starcraft (HKLM-x32\...\Starcraft) (Version: - )
StarCraft II (HKLM-x32\...\StarCraft II) (Version: - Blizzard Entertainment)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
Tom Clancy's Rainbow Six Siege (HKLM-x32\...\Uplay Install 635) (Version: - Ubisoft)
Tom Clancy's Rainbow Six Vegas 2 (HKLM-x32\...\{FD416706-875C-4B0B-A23A-9E740DAE029E}) (Version: 1.03 - Ubisoft)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Uplay (HKLM-x32\...\Uplay) (Version: 5.1 - Ubisoft)
VC_CRT_x64 (Version: 1.02.0000 - Intel Corporation) Hidden
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VideoPad Video-Editor (HKLM-x32\...\VideoPad) (Version: 3.59 - NCH Software)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Warcraft III (HKLM-x32\...\Warcraft III) (Version: - )
Warcraft III: All Products (HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\Warcraft III) (Version: - )
Winamp (HKLM-x32\...\Winamp) (Version: 5.666 - Nullsoft, Inc)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment)
网易云音乐 (HKLM-x32\...\网易云音乐) (Version: 1.9.2.109452 - 网易公司)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2322085537-284730202-2250423394-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Basti\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\FileCoAuth.exe (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {0495BC16-F9E6-4BFA-A21A-12CFDB6304A3} - System32\Tasks\CreateExplorerShellUnelevatedTask => /NOUACCHECK
Task: {04FFD5F5-2E49-4E2F-813C-8CED2DF952C1} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {0B6BC7BB-F0B4-49C8-B5E8-6A1A1C11A267} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {0CFE2E40-6A97-48C5-9F38-DE82315CF1B0} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {14BE41B6-810B-4B3A-95AC-AE120E03BBB9} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {1D4D7FFC-3A23-4859-9D17-7405DB8C0C85} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {1DC6761B-A81C-41E1-A913-CCCEEC9DF833} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {1DDAF10C-D318-414D-9258-B7948A70789D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {1E62158C-6FE2-4AB1-AD41-2F28AEC517A2} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {2EEC1106-E1BB-4E06-9BCA-593F2458EC8A} - System32\Tasks\arp_flush => C:\Program Files (x86)\hide.me VPN\FlushArpCache.exe
Task: {3222974E-236C-49A9-87DA-7ED3B5C1A54D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {341E35FD-7820-4A9C-9065-B5C8081FEC9D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
Task: {3B0EEDCE-83F8-4D14-9FC9-0622275F5592} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-12-08] (Piriform Ltd)
Task: {3BE707DB-B05C-4498-A28D-7286FCD453CC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {3E664708-1A5C-4F3C-A15C-08D8F53DBC07} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {3FDB3ABC-53F6-4162-99E8-C0FEC50E8FE4} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {455FE912-94C8-411E-8070-9C6BB97B965F} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {471F5392-C900-4165-980C-11DD85BF92F1} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-12-29] (Adobe Systems Incorporated)
Task: {4A64176B-771F-4645-944B-F6E70FD82C97} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {586566FB-1B28-4AA3-8C91-0A3EEAAC7478} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {61D01840-6320-48E9-95E9-BD73BF219A82} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {632C93F0-122C-4241-AE6C-C0B354C738E4} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {72BCA9D6-EFCE-48DB-B342-A370AB5A7299} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {73891C9D-CBAA-48E5-A47E-2DE3D4A9005B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {7A96EFFC-BF49-444A-A83D-07D4FA2134B0} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {7E61C6EE-408A-466B-9DA5-632CA1B20C84} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {7EBC73C0-7060-4510-94CA-9E774A3BF417} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {7EC652A5-445B-4551-AE18-3935DA0DBAA5} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {8538FA3E-FA2B-498C-8316-73FE59A01928} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {957BB635-DDF3-49A9-9BD2-270521578396} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {96F396B7-282D-486C-A3E3-777309EBA472} - \Run_Bobby_Browser -> Keine Datei <==== ACHTUNG
Task: {978463E5-B7DF-47AA-A0F8-18F0A16DD83A} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {9883C163-C68B-4F25-BA7F-DEAA18F96726} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\Samsung Magician.exe [2015-04-10] (Samsung Electronics.)
Task: {9F02A726-9BA5-45EC-871C-2320C6FC57F9} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {A0262F10-7237-4671-AB57-CD079C790D0B} - \StartPoint Updater -> Keine Datei <==== ACHTUNG
Task: {A468DAEA-C766-49B0-ABAB-F9C4B6C55C3C} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {A7CE2844-EFC8-4744-8036-014DF7C1DA35} - System32\Tasks\{8E870E28-F8BA-438F-999B-ABA64C9367A9} => pcalua.exe -a C:\Spiele\Steam\uninstall.exe -d C:\Spiele\Steam
Task: {A9DA276A-3CE4-4AA0-B3FD-609351C1D685} - System32\Tasks\XFire => C:\Program Files (x86)\Xfire\Xfire.exe
Task: {BF907DE9-7F2E-4C49-89A1-DD8D9D7359A2} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-12-12] (Microsoft Corporation)
Task: {DE5DD979-1BC6-4104-AB9D-BE0A973CAF6B} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {EC0E311E-3A75-48EE-9CB2-166823892556} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {F09AF050-89F2-4E8F-9B3B-9EF4BD640B42} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {F0BD5F4D-695E-4AF2-89EF-8816C76B7609} - System32\Tasks\Dolby Selector => C:\Program Files (x86)\Dolby Home Theater v4\pcee4.exe [2012-08-31] (Dolby Laboratories Inc.)
Task: {F43FB3ED-561A-437C-821F-06A368B3CDF1} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {FD20E95A-2257-457F-81EB-F77C64B9601B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-10-30 08:18 - 2015-10-30 08:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2015-11-13 23:01 - 2015-08-18 13:21 - 00936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe
2013-10-17 15:27 - 2013-10-17 15:27 - 00166912 _____ () C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe
2015-12-18 13:14 - 2015-12-09 02:52 - 00217720 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2015-12-20 18:01 - 2015-12-20 18:01 - 00076152 _____ () C:\WINDOWS\system32\PnkBstrA.exe
2015-12-03 16:04 - 2015-11-22 11:47 - 02653816 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-12-03 16:04 - 2015-11-22 11:47 - 02653816 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-04-15 21:13 - 2015-04-15 21:13 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_06.dll
2015-12-17 11:41 - 2015-12-17 11:41 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2015-12-18 14:25 - 2015-12-07 05:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2015-12-18 14:25 - 2015-12-07 05:00 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-12-18 14:25 - 2015-12-07 04:37 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-12-18 14:25 - 2015-12-07 04:33 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-12-18 14:25 - 2015-12-07 04:34 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-12-18 14:25 - 2015-12-07 04:36 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-11-13 23:01 - 2016-01-07 23:26 - 00029184 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\PEbiosinterface32.dll
2015-11-13 23:01 - 2015-08-18 13:21 - 00104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\ATKEX.dll
2015-12-17 11:41 - 2015-12-17 11:41 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2015-12-17 11:41 - 2015-12-17 11:41 - 21845504 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.12.15004.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2015-03-07 13:07 - 2013-09-03 16:52 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2015-03-31 15:50 - 2015-12-09 02:53 - 00011896 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2015-10-05 20:40 - 00000822 ____A C:\WINDOWS\system32\Drivers\etc\hosts
# ::1 localhost
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Basti\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
MSCONFIG\startupfolder: C:^Users^Basti^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^CurseClientStartup.ccip => C:\Windows\pss\CurseClientStartup.ccip.Startup
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: DivXMediaServer => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: Steam => "C:\Spiele\Steam\steam.exe" -silent
HKLM\...\StartupApproved\Run32: => "DivXUpdate"
HKLM\...\StartupApproved\Run32: => "DivXMediaServer"
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\StartupApproved\StartupFolder: => "hide.me VPN.lnk"
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\StartupApproved\StartupFolder: => "CurseClientStartup.ccip"
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-2322085537-284730202-2250423394-1000\...\StartupApproved\Run: => "Steam"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [{748293D6-9314-46F5-87DE-BFFA886EA336}] => (Allow) C:\Spiele\Steam\Steam.exe
FirewallRules: [{6B611BEA-14C6-4AE5-8B27-7AFA9E0D621C}] => (Allow) C:\Spiele\Steam\Steam.exe
FirewallRules: [UDP Query User{7151087E-30C4-45C8-B9EF-F0D6AB38FA22}C:\spiele\starcraft ii\versions\base38996\sc2_x64.exe] => (Allow) C:\spiele\starcraft ii\versions\base38996\sc2_x64.exe
FirewallRules: [TCP Query User{A02F6079-E03D-4F21-9AFC-3A5C088C66FB}C:\spiele\starcraft ii\versions\base38996\sc2_x64.exe] => (Allow) C:\spiele\starcraft ii\versions\base38996\sc2_x64.exe
FirewallRules: [{481AB592-299F-4CC7-A0A8-08A04CB4DBA5}] => (Allow) C:\Spiele\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{1197C8C0-6E1E-4790-AE5A-12CAEB98C572}] => (Allow) C:\Spiele\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{3616ED8C-8148-4F14-9F98-5DFEBA875A9E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{C80C528A-9416-4EED-8AD9-ABA15509D132}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{F4D5FDA9-A848-47BF-85BE-9D7B510FD41C}] => (Allow) C:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{C4C70FE7-D202-4EF8-9BB4-4B4551A46003}] => (Allow) C:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{42D714A4-0D23-45ED-9620-C1E58C6EF8A2}] => (Allow) C:\Spiele\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{75D4D695-DF81-45C0-A01A-FE117BE1D826}] => (Allow) C:\Spiele\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe
FirewallRules: [{B34292E6-0BDC-4252-A4D6-C77FC2195B46}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{5A43592D-6782-45AB-ACB3-05B0BB4433D8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [UDP Query User{BAE26371-2B1E-420F-BB9B-C858FFBEAE0F}C:\spiele\starcraft ii\versions\base38749\sc2_x64.exe] => (Allow) C:\spiele\starcraft ii\versions\base38749\sc2_x64.exe
FirewallRules: [TCP Query User{94230464-B2D9-45FD-9FCD-59B9C5F9AEDE}C:\spiele\starcraft ii\versions\base38749\sc2_x64.exe] => (Allow) C:\spiele\starcraft ii\versions\base38749\sc2_x64.exe
FirewallRules: [{358FF7BD-8D4E-4824-9842-CCA314632175}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{BE2BBFC3-6FE8-4B60-832F-F57EB1ABC5B8}] => (Allow) C:\Spiele\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Launcher.exe
FirewallRules: [{0F498E93-2249-4EF7-B861-0FDB2F80B3D5}] => (Allow) C:\Spiele\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Launcher.exe
FirewallRules: [{6517DF0B-EEEF-4763-AB2D-C80DBD380749}] => (Allow) C:\Spiele\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Game.exe
FirewallRules: [{4EA66EB5-569C-4BF9-B222-BEBFBAD9BD25}] => (Allow) C:\Spiele\Ubisoft\Tom Clancy's Rainbow Six Vegas 2\Binaries\R6Vegas2_Game.exe
FirewallRules: [{D1AD299F-53B4-4982-9BA4-1A0F0DDDBC72}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{8072EE2B-337F-4984-B767-75E5B5BF738D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4E48BDA1-5DF2-4A2E-A1ED-BB2B8C31942B}] => (Allow) C:\Spiele\Battle.net\Battle.net.exe
FirewallRules: [{0901457B-2957-4BC0-B52A-2BB79834B0BD}] => (Allow) C:\Spiele\Battle.net\Battle.net.exe
FirewallRules: [{F2C1FEB4-F938-48F0-9A6D-A83D702716D3}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{9059468F-CE8B-4E25-BDAE-D40B8D29AFE7}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 3\bf3.exe
FirewallRules: [{4847E8A2-F2EC-4575-9415-B4EE37206203}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [{3376932D-B2A7-4A5E-9616-062825675107}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe
FirewallRules: [TCP Query User{715FA8C3-529E-4E50-8AA9-41CA3AB4AD33}C:\spiele\starcraft\starcraft.exe] => (Allow) C:\spiele\starcraft\starcraft.exe
FirewallRules: [UDP Query User{4BBFD4C6-FF85-4F9A-9487-1695B5ABDB2C}C:\spiele\starcraft\starcraft.exe] => (Allow) C:\spiele\starcraft\starcraft.exe
FirewallRules: [{01F6D26F-BA58-404C-9B29-0078B3BBD55E}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{9F481618-6971-4C0C-BA5E-EED8B0FF6D14}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [TCP Query User{175A4893-7112-4663-AA9C-7CF0D498AD21}C:\spiele\microsoft games\age2_x1\age2_x1.exe] => (Allow) C:\spiele\microsoft games\age2_x1\age2_x1.exe
FirewallRules: [UDP Query User{A9B838DB-927B-4D0F-AA51-4277B4BFAD71}C:\spiele\microsoft games\age2_x1\age2_x1.exe] => (Allow) C:\spiele\microsoft games\age2_x1\age2_x1.exe
FirewallRules: [TCP Query User{482FE025-6007-463B-8CCE-79F2F76268AA}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [UDP Query User{D7C2785B-6F46-4AF8-96CC-E848C46B3A4A}C:\windows\syswow64\dplaysvr.exe] => (Allow) C:\windows\syswow64\dplaysvr.exe
FirewallRules: [{5913FAFF-A7D9-4607-89BD-270D772226C3}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{D80B2FED-C3F9-40D1-A735-28788D8CF1F1}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\UbisoftGameLauncher.exe
FirewallRules: [{1B682348-719C-40D0-B88A-515655A91E1C}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{195102C4-F583-4094-853C-7FB35A8E93B1}] => (Allow) LPort=2869
FirewallRules: [{E326F5C9-60BA-4E32-9059-5B62E5DAEF9E}] => (Allow) LPort=1900
FirewallRules: [TCP Query User{212D9848-E35A-4A5F-A76F-77FE32678EC2}C:\spiele\need for speed world\data\nfsw.exe] => (Allow) C:\spiele\need for speed world\data\nfsw.exe
FirewallRules: [UDP Query User{1916DBC1-B683-4D89-BD22-EE96477C23ED}C:\spiele\need for speed world\data\nfsw.exe] => (Allow) C:\spiele\need for speed world\data\nfsw.exe
FirewallRules: [TCP Query User{D1C0F71E-87DF-4CC7-B381-3A0510342E0D}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{20AAF366-5CC7-4FBA-9E73-DBFD732BE8DF}C:\program files (x86)\mozilla firefox\firefox.exe] => (Allow) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [TCP Query User{A05D6653-7707-4759-8BD4-46015FDE32A8}C:\spiele\rockstar games\grand theft auto v\gta5.exe] => (Allow) C:\spiele\rockstar games\grand theft auto v\gta5.exe
FirewallRules: [UDP Query User{33CDACF7-FFA5-4B90-8B86-164DE9351D35}C:\spiele\rockstar games\grand theft auto v\gta5.exe] => (Allow) C:\spiele\rockstar games\grand theft auto v\gta5.exe
FirewallRules: [TCP Query User{40B4396E-198A-476D-B69F-B5DD3905C552}C:\spiele\freelancer discovery 4.88.1\discovery freelancer 4.88.1\exe\freelancer.exe] => (Allow) C:\spiele\freelancer discovery 4.88.1\discovery freelancer 4.88.1\exe\freelancer.exe
FirewallRules: [UDP Query User{982AFC76-831D-4375-86A9-CF893E40A301}C:\spiele\freelancer discovery 4.88.1\discovery freelancer 4.88.1\exe\freelancer.exe] => (Allow) C:\spiele\freelancer discovery 4.88.1\discovery freelancer 4.88.1\exe\freelancer.exe
FirewallRules: [{AF849756-EC4B-4139-86CA-315C09EF4B6C}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{8D81F245-9E9D-45DF-A77F-9B3A2FEFEF12}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{BC6FA89E-C23E-4D66-9CAA-B8985E3024E6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{F108BB73-26C3-4CCD-BCBF-7743E673F70D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{E8804876-3732-4959-8F6A-CA175334452F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{67B06B4F-1C77-43C3-8047-B692EC9EE883}] => (Allow) C:\Program Files (x86)\DVBViewer\dvbviewer.exe
FirewallRules: [{6633B1F5-D9D6-45A0-BFB0-168A7B9F70AC}] => (Allow) C:\Program Files (x86)\DVBViewer\dvbviewer.exe
FirewallRules: [{A296ABA6-6E73-42DC-A5C7-E38F226401D1}] => (Allow) C:\Spiele\Ubisoft\Rainbow Six Siege - Open Beta\RainbowSix.exe
FirewallRules: [{56D078F4-ECEC-412D-8378-7EAC46F2864D}] => (Allow) C:\Spiele\Ubisoft\Rainbow Six Siege - Open Beta\RainbowSix.exe
FirewallRules: [{68BEA82B-DB7A-4CBB-B96F-0CD581A96A1E}] => (Allow) C:\Spiele\Ubisoft\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [{AA6D4D10-E780-4F38-A82C-433BB53DA2D0}] => (Allow) C:\Spiele\Ubisoft\Tom Clancy's Rainbow Six Siege\RainbowSix.exe
FirewallRules: [TCP Query User{84303796-7A93-44B1-A093-48C0B76A1432}C:\spiele\starcraft ii\versions\base39576\sc2_x64.exe] => (Allow) C:\spiele\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [UDP Query User{DFD2E2E9-59DD-4340-9410-7549B053C5E0}C:\spiele\starcraft ii\versions\base39576\sc2_x64.exe] => (Allow) C:\spiele\starcraft ii\versions\base39576\sc2_x64.exe
FirewallRules: [{A79FCD92-7369-461D-A50F-A12DED5B7E49}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{C90B65FF-A8C3-4998-95DA-41B61746CAB9}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{759E3829-6E97-4559-A8D3-D22C093C6206}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{E970F03A-8831-4217-B463-A334D417FBDE}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{6F66458C-C5CE-410F-B780-7A40A40BFF21}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{8ED305E2-FD46-41D3-94C8-32FF35FDDE6B}] => (Allow) C:\Program Files (x86)\Battlelog Web Plugins\Sonar\0.70.4\SonarHost.exe
FirewallRules: [{2A63C024-5E8D-41E0-ABB6-58C02123F112}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{994F48CF-AE44-4896-B4D0-BD9A7C8D7E78}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4WebHelper.exe
FirewallRules: [{356DE0C3-52DA-45D4-91BD-059581D775B7}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [{F2C223C5-3711-465A-AB1E-C227325391F9}] => (Allow) C:\Program Files (x86)\Origin Games\Battlefield 4\BF4X86WebHelper.exe
FirewallRules: [TCP Query User{8A331A3D-6909-4079-B218-4512D542E0B1}C:\program files (x86)\origin games\battlefield 4\bf4.exe] => (Allow) C:\program files (x86)\origin games\battlefield 4\bf4.exe
FirewallRules: [UDP Query User{836370BF-1CD1-4AEA-BBA1-1AA9D3DFC5AD}C:\program files (x86)\origin games\battlefield 4\bf4.exe] => (Allow) C:\program files (x86)\origin games\battlefield 4\bf4.exe
FirewallRules: [TCP Query User{E20D0028-CF7C-49D2-AA35-2E0221AB03FE}C:\spiele\croteam\serious sam\bin\serioussam.exe] => (Allow) C:\spiele\croteam\serious sam\bin\serioussam.exe
FirewallRules: [UDP Query User{F26D2EF0-7D35-41CD-A397-8B8E590EF728}C:\spiele\croteam\serious sam\bin\serioussam.exe] => (Allow) C:\spiele\croteam\serious sam\bin\serioussam.exe
FirewallRules: [{608B0F2F-7761-4E50-9493-4D1F5AE0B584}] => (Allow) C:\Users\Basti\AppData\Local\Apps\2.0\P6TBH8LY.WLB\8ZJC0NHG.B2C\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
FirewallRules: [{B7010DD8-9401-4F42-9159-2E65B5F6AEE9}] => (Allow) C:\Users\Basti\AppData\Local\Apps\2.0\P6TBH8LY.WLB\8ZJC0NHG.B2C\curs..tion_9e9e83ddf3ed3ead_0005.0001_fb8944c2684f5b6c\CurseClient.exe
FirewallRules: [TCP Query User{128962EF-B7A8-483D-B357-B768685DFE51}C:\spiele\warcraft iii\war3.exe] => (Allow) C:\spiele\warcraft iii\war3.exe
FirewallRules: [UDP Query User{BFAE3A5D-1AB4-496A-90B1-4321DB1D3CF5}C:\spiele\warcraft iii\war3.exe] => (Allow) C:\spiele\warcraft iii\war3.exe
==================== Wiederherstellungspunkte =========================
02-01-2016 15:01:24 Windows Update
05-01-2016 17:12:08 Removed Java 8 Update 66
06-01-2016 15:48:16 Malwarebytes Anti-Rootkit Restore Point
06-01-2016 15:58:45 Malwarebytes Anti-Rootkit Restore Point
07-01-2016 23:29:00 JRT Pre-Junkware Removal
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (01/07/2016 11:29:00 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (01/07/2016 11:24:02 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm AdwCleaner_5.028.exe, Version 5.0.2.8 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 2918
Startzeit: 01d14999ffbac115
Beendigungszeit: 4294967295
Anwendungspfad: C:\Users\Basti\Desktop\AdwCleaner_5.028.exe
Berichts-ID: 59f40cc6-b58d-11e5-9c7d-74d02b954869
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Error: (01/06/2016 03:58:46 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (01/06/2016 03:48:17 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (01/05/2016 05:12:09 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (01/02/2016 03:01:24 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (01/01/2016 03:16:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: dvbviewer.exe, Version: 5.5.0.0, Zeitstempel: 0x2a425e19
Name des fehlerhaften Moduls: DivX.dll, Version: 5.0.5.830, Zeitstempel: 0x3ea73f16
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001b6001
ID des fehlerhaften Prozesses: 0x1a94
Startzeit der fehlerhaften Anwendung: 0xdvbviewer.exe0
Pfad der fehlerhaften Anwendung: dvbviewer.exe1
Pfad des fehlerhaften Moduls: dvbviewer.exe2
Berichtskennung: dvbviewer.exe3
Vollständiger Name des fehlerhaften Pakets: dvbviewer.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: dvbviewer.exe5
Error: (01/01/2016 01:16:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: dvbviewer.exe, Version: 5.5.0.0, Zeitstempel: 0x2a425e19
Name des fehlerhaften Moduls: DivX.dll, Version: 5.0.5.830, Zeitstempel: 0x3ea73f16
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001b6001
ID des fehlerhaften Prozesses: 0x1c94
Startzeit der fehlerhaften Anwendung: 0xdvbviewer.exe0
Pfad der fehlerhaften Anwendung: dvbviewer.exe1
Pfad des fehlerhaften Moduls: dvbviewer.exe2
Berichtskennung: dvbviewer.exe3
Vollständiger Name des fehlerhaften Pakets: dvbviewer.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: dvbviewer.exe5
Error: (12/31/2015 10:29:21 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: dvbviewer.exe, Version: 5.5.0.0, Zeitstempel: 0x2a425e19
Name des fehlerhaften Moduls: DivX.dll, Version: 5.0.5.830, Zeitstempel: 0x3ea73f16
Ausnahmecode: 0xc0000005
Fehleroffset: 0x001b6001
ID des fehlerhaften Prozesses: 0x1f58
Startzeit der fehlerhaften Anwendung: 0xdvbviewer.exe0
Pfad der fehlerhaften Anwendung: dvbviewer.exe1
Pfad des fehlerhaften Moduls: dvbviewer.exe2
Berichtskennung: dvbviewer.exe3
Vollständiger Name des fehlerhaften Pakets: dvbviewer.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: dvbviewer.exe5
Error: (12/28/2015 04:40:36 PM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80040d07, "iehistory://{S-1-5-21-2322085537-284730202-2250423394-1000}/">.
Systemfehler:
=============
Error: (01/07/2016 11:29:05 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Display Driver Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (01/07/2016 11:26:31 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (01/07/2016 11:25:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (01/07/2016 11:25:57 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WSearch" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%50
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (01/07/2016 11:25:50 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet:
%%16389
Error: (01/07/2016 11:25:49 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_2d23f" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/07/2016 11:25:49 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _2d23f" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/07/2016 11:25:49 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_2d23f" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/07/2016 11:25:49 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_2d23f" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (01/07/2016 11:25:28 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
CodeIntegrity:
===================================
Date: 2016-01-07 23:30:57.428
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-01-03 12:09:04.365
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-12-22 18:23:14.195
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-12-21 18:07:57.574
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-12-13 10:07:18.936
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-12-06 12:19:55.461
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-12-01 16:45:14.762
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-11-22 01:59:12.317
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-11-21 08:24:00.707
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2015-11-21 08:22:01.070
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\AVG\AVG PC TuneUp\avgdumpx.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Speicherinformationen ===========================
Prozessor: Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
Prozentuale Nutzung des RAM: 11%
Installierter physikalischer RAM: 16322.79 MB
Verfügbarer physikalischer RAM: 14391.2 MB
Summe virtueller Speicher: 32706.79 MB
Verfügbarer virtueller Speicher: 30570.99 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:237.94 GB) (Free:37.86 GB) NTFS
Drive d: (Volume) (Fixed) (Total:2794.39 GB) (Free:2218.99 GB) NTFS
Drive e: () (Fixed) (Total:1299.61 GB) (Free:115.41 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: B35AB5A6)
Partition 1: (Not Active) - (Size=237.9 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=449 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 2794.5 GB) (Disk ID: 00000000)
Partition: GPT.
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 1397.3 GB) (Disk ID: 97941A8A)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1299.6 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
08.01.2016, 08:49
| #8 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter Task: {1D4D7FFC-3A23-4859-9D17-7405DB8C0C85} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {3BE707DB-B05C-4498-A28D-7286FCD453CC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {3E664708-1A5C-4F3C-A15C-08D8F53DBC07} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {4A64176B-771F-4645-944B-F6E70FD82C97} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {61D01840-6320-48E9-95E9-BD73BF219A82} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {72BCA9D6-EFCE-48DB-B342-A370AB5A7299} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {73891C9D-CBAA-48E5-A47E-2DE3D4A9005B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {7E61C6EE-408A-466B-9DA5-632CA1B20C84} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {7EC652A5-445B-4551-AE18-3935DA0DBAA5} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {8538FA3E-FA2B-498C-8316-73FE59A01928} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {96F396B7-282D-486C-A3E3-777309EBA472} - \Run_Bobby_Browser -> Keine Datei <==== ACHTUNG
Task: {A0262F10-7237-4671-AB57-CD079C790D0B} - \StartPoint Updater -> Keine Datei <==== ACHTUNG
Task: {FD20E95A-2257-457F-81EB-F77C64B9601B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
C:\ProgramData\DP45977C.lfl
C:\ProgramData\mptmqteo.hmi
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.01.2016, 15:19
| #9 |
| | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. Hi, und hier das neue FRST log : Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:31-12-2015
durchgeführt von Basti (2016-01-08 15:17:20) Run:1
Gestartet von C:\Users\Basti\Desktop
Geladene Profile: Basti (Verfügbare Profile: Basti)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
Task: {1D4D7FFC-3A23-4859-9D17-7405DB8C0C85} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {3BE707DB-B05C-4498-A28D-7286FCD453CC} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {3E664708-1A5C-4F3C-A15C-08D8F53DBC07} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {4A64176B-771F-4645-944B-F6E70FD82C97} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {61D01840-6320-48E9-95E9-BD73BF219A82} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {72BCA9D6-EFCE-48DB-B342-A370AB5A7299} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {73891C9D-CBAA-48E5-A47E-2DE3D4A9005B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {7E61C6EE-408A-466B-9DA5-632CA1B20C84} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {7EC652A5-445B-4551-AE18-3935DA0DBAA5} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {8538FA3E-FA2B-498C-8316-73FE59A01928} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {96F396B7-282D-486C-A3E3-777309EBA472} - \Run_Bobby_Browser -> Keine Datei <==== ACHTUNG
Task: {A0262F10-7237-4671-AB57-CD079C790D0B} - \StartPoint Updater -> Keine Datei <==== ACHTUNG
Task: {FD20E95A-2257-457F-81EB-F77C64B9601B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
C:\ProgramData\DP45977C.lfl
C:\ProgramData\mptmqteo.hmi
emptytemp:
*****************
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1D4D7FFC-3A23-4859-9D17-7405DB8C0C85}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1D4D7FFC-3A23-4859-9D17-7405DB8C0C85}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3BE707DB-B05C-4498-A28D-7286FCD453CC}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3BE707DB-B05C-4498-A28D-7286FCD453CC}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{3E664708-1A5C-4F3C-A15C-08D8F53DBC07}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3E664708-1A5C-4F3C-A15C-08D8F53DBC07}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{4A64176B-771F-4645-944B-F6E70FD82C97}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{4A64176B-771F-4645-944B-F6E70FD82C97}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Logon-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{61D01840-6320-48E9-95E9-BD73BF219A82}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{61D01840-6320-48E9-95E9-BD73BF219A82}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{72BCA9D6-EFCE-48DB-B342-A370AB5A7299}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{72BCA9D6-EFCE-48DB-B342-A370AB5A7299}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{73891C9D-CBAA-48E5-A47E-2DE3D4A9005B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{73891C9D-CBAA-48E5-A47E-2DE3D4A9005B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7E61C6EE-408A-466B-9DA5-632CA1B20C84}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7E61C6EE-408A-466B-9DA5-632CA1B20C84}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{7EC652A5-445B-4551-AE18-3935DA0DBAA5}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{7EC652A5-445B-4551-AE18-3935DA0DBAA5}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{8538FA3E-FA2B-498C-8316-73FE59A01928}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{8538FA3E-FA2B-498C-8316-73FE59A01928}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{96F396B7-282D-486C-A3E3-777309EBA472}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{96F396B7-282D-486C-A3E3-777309EBA472}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Run_Bobby_Browser => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A0262F10-7237-4671-AB57-CD079C790D0B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A0262F10-7237-4671-AB57-CD079C790D0B}" => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\StartPoint Updater => Schlüssel nicht gefunden.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{FD20E95A-2257-457F-81EB-F77C64B9601B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FD20E95A-2257-457F-81EB-F77C64B9601B}" => Schlüssel erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\Time-5d" => Schlüssel erfolgreich entfernt
Konnte nicht verschoben werden "C:\ProgramData\DP45977C.lfl" => ist geplant bei Neustart verschoben zu werden.
C:\ProgramData\mptmqteo.hmi => erfolgreich verschoben
EmptyTemp: => 615.4 MB temporäre Dateien entfernt.
Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 2016-01-08 15:18:22)
C:\ProgramData\DP45977C.lfl => ist erfolgreich verschoben
==== Ende von Fixlog 15:18:22 ====
|
|
08.01.2016, 15:26
| #10 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. Okay, dann Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte: 1. Schritt: MBAM Downloade Dir bitte  Malwarebytes Anti-Malware
2. Schritt: ESET ESET Online Scanner
3. Schritt: SecurityCheck Downloade Dir bitte  SecurityCheck und:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.01.2016, 17:34
| #11 |
| | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. sorry, hat etwas länger gedauert mit dem ESET Online Scanner. Hier nun das Mbam logfile : Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlaufdatum: 08.01.2016 Suchlaufzeit: 15:35 Protokolldatei: mbam.txt Administrator: Ja Version: 2.2.0.1024 Malware-Datenbank: v2016.01.08.03 Rootkit-Datenbank: v2016.01.05.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 10 CPU: x64 Dateisystem: NTFS Benutzer: Basti Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 369473 Abgelaufene Zeit: 3 Min., 42 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 1 PUP.Optional.Gameo, HKU\S-1-5-21-2322085537-284730202-2250423394-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\B08933C4_0, In Quarantäne, [ef4484b3fc9d5bdba664f5cd32d0ed13], Registrierungswerte: 1 PUP.Optional.Gameo, HKU\S-1-5-21-2322085537-284730202-2250423394-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\b08933c4_0, {0.0.0.00000000}.{1b5cf83a-a4d3-412f-b85c-754efdc6fe35}|\Device\HarddiskVolume5\Users\Basti\AppData\Roaming\Gameo\gameo.exe%b{00000000-0000-0000-0000-000000000000}, In Quarantäne, [ef4484b3fc9d5bdba664f5cd32d0ed13] Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=064617333be80c46a9862ffe08513a79
# end=init
# utc_time=2016-01-08 02:41:24
# local_time=2016-01-08 03:41:24 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
Update Init
Update Download
Update Finalize
Updated modules version: 27549
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=064617333be80c46a9862ffe08513a79
# end=updated
# utc_time=2016-01-08 02:51:27
# local_time=2016-01-08 03:51:27 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.2.9200 NT
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=064617333be80c46a9862ffe08513a79
# engine=27549
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-01-08 04:27:30
# local_time=2016-01-08 05:27:30 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.2.9200 NT
# compatibility_mode_1=''
# compatibility_mode=5893 16776574 100 94 4818557 6084593 0 0
# scanned=315817
# found=1
# cleaned=0
# scan_time=5763
sh=98C817C1C5F3657F2DE32FDF2EFEA579622DB6BC ft=1 fh=0f4c86b9c1343b20 vn="Variante von Win32/Packed.EnigmaProtector.J verdächtige Datei" ac=I fn="C:\Spiele\Freelancer Discovery 4.88.1\Discovery Freelancer 4.88.1\EXE\DSAce.dll"
Code:
ATTFilter Results of screen317's Security Check version 1.009
x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Avira Antivirus
Windows Defender
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Adobe Flash Player 20.0.0.267
Adobe Reader XI
Mozilla Firefox (43.0.4)
````````Process Check: objlist.exe by Laurent````````
Avira Antivir avgnt.exe
Avira Antivir avguard.exe
Avira Antivirus sched.exe
Avira Antivirus avshadow.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````
|
|
09.01.2016, 06:54
| #12 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt.Zitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
09.01.2016, 16:08
| #13 |
| | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. Ne hab ich nicht. Das is halt ne Mod für das hauptspiel Freelancer. Stimmt damit irgentwas nicht? |
|
10.01.2016, 12:05
| #14 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. Ja hast du das ESET Log denn ignoriert?? In der Datei ist ein Fund => Win32/Packed.EnigmaProtector.J und deswegen wollte ich wissen was du zu dieser Datei sagen kennst, denn ich kann es nicht! Bitte diese Datei bei Virustotal auswerten lassen und den Ergebnislink posten. Falls Du die Datei nicht siehst, musst Du sie evtl. vorher sichtbar machen. Wenn die Datei schon ausgewertet sein sollte, bitte eine weitere Auswertung starten.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
10.01.2016, 13:01
| #15 |
| | Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. Hier die Auswertung von Virustotal : https://www.virustotal.com/de/file/d60d66547870a583e97b3b0d24de2ae9d8ca7def6d4d642a873b08e0d84a1ced/analysis/1452427039/ hab damit eigentlich noch nie schlechte erfahrungen gemacht. Wird halt auch von ein paar Hundert leuten neben mir genutzt die Mod. |
|
| Themen zu Win 10 Spybot hängt bei "Scanne Zlob.ZipCodec heruntergeladene Dateien...." + verdächtigen Link bei Skype angeklickt. |
| antivirus, blockiert, computer, dnsapi.dll, flash player, homepage, installation, onedrive, prozesse, pua/installcore.diur, pua/somoto.1, pua/somoto.gen2, registry, services.exe, software, trojan.dnschanger, ublock, ublock origin, visual c++ 2015, windows 10 pro, windowsapps |
Linear-Darstellung
