Hallo
Mir ist seit 2 Wochen aufgefallen, das der Virenscanner immer gleich nach dem Hochfahren des PCs immer Meldung anzeigt: C:\Windows\SysWOW64\MMDevAPI.dll Trojan. Win32.FireHooker.a Datei wurde gelöscht.. Ich dachte ok, er hat was gefunden ,gelöscht und es ist alles ok. Aber als es jeden Tag immer kam, habe ich mir doch Sorgen gemacht. Ich habe nun ausprobiert den PC nicht runter zu fahren sondern auf Neustart gegangen und auch da kam sofort die Meldung. .Das ist aber, was ich nicht begreife: Kaspersky löscht die Datei. ich mache Neustart, bin aber nicht im Internet mit demBrowser und der Trojaner ist wieder da. wo kommt der her ?
Ich muß hier erwähnen, daß ich knapp 70 Jahre alt bin und sehr wenig Ahnung von all dem habe. Habe meinen 2ten PC und mir immer alles fertig einrichten lassen. Deshalb bitte etwas Geduld aufbringen, wenn ich nicht alles gleich begreife. Es wäre nett, wenn mir jemand helfen würde. Vielen Dank im Voraus. Habe mit FRST die Untersuchungen gemacht, wie muß ich die hier hochladen ?
MFG
Rosella

Mein Name ist Jürgen und ich werde Dir bei Deinem Problem behilflich sein. Zusammen schaffen wir das...

• Bitte arbeite alle Schritte der Reihe nach ab.
• Lies die Anleitungen sorgfältig durch bevor Du beginnst. Wenn es Probleme gibt oder Du etwas nicht verstehst, dann stoppe mit Deiner Ausführung und beschreibe mir das Problem.
• Führe bitte nur Scans durch, zu denen Du von mir aufgefordert wurdest.
• Bitte kein Crossposting (posten in mehreren Foren).
• Installiere oder deinstalliere während der Bereinigung keine Software, außer Du wurdest dazu aufgefordert.
• Speichere alle unsere Tools auf dem Desktop ab. Link: So ladet Ihr unsere Tools richtig
• Poste die Logfiles direkt in Deinen Thread in Code-Tags.
• Bedenke, dass wir hier alle während unserer Freizeit tätig sind, wenn du innerhalb von 24 Stunden nichts von mir liest, dann schreibe mir bitte eine PM.

Hinweis:
Ich kann Dir niemals eine Garantie geben, dass wir alle schädlichen Dateien finden werden.
Eine Formatierung ist meist der schnellere und immer der sicherste Weg, aber auch nur bei wirklicher Malware empfehlenswert.
Adware & Co. können wir sehr gut entfernen.
Solltest Du Dich für eine Bereinigung entscheiden, arbeite solange mit, bis Du mein clean bekommst.

Los geht's:

Lesestoff
Posten in CODE-Tags: So gehts...
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert uns massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

21.01.2016 23.43.45;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Private Character Editor;Private Character Editor;C:\Windows\System32\eudcedit.exe;01/21/2016 23:43:45
21.01.2016 23.20.13;Update der Datenbanken und Programm-Module;Abgeschlossen.;41,47 KB/s;Abgeschlossen.;109,36 KB;52 Sekunden;01/21/2016 23:20:13
21.01.2016 21.18.22;Update der Datenbanken und Programm-Module;Abgeschlossen.;43,74 KB/s;Abgeschlossen.;356,86 KB;1 Minute, 5 Sekunden;01/21/2016 21:18:22
21.01.2016 19.17.40;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Notepad;Notepad;C:\Windows\syswow64\notepad.exe;01/21/2016 19:17:40
21.01.2016 19.16.34;Update der Datenbanken und Programm-Module;Abgeschlossen.;123,53 KB/s;Abgeschlossen.;650,10 KB;1 Minute, 17 Sekunden;01/21/2016 19:16:34
21.01.2016 17.24.54;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Notepad;Notepad;C:\Windows\System32\notepad.exe;01/21/2016 17:24:54
21.01.2016 17.24.44;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Eventing Command Line Utility;Eventing Command Line Utility;C:\Windows\System32\wevtutil.exe;01/21/2016 17:24:44
21.01.2016 17.24.22;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Aut2Exe;Aut2Exe;C:\Windows\mod_frst.exe;01/21/2016 17:24:22
21.01.2016 17.24.19;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Boot Configuration Data Editor;Boot Configuration Data Editor;C:\Windows\System32\bcdedit.exe;01/21/2016 17:24:19
21.01.2016 17.23.44;Objekt (Datei) wurde gefunden.;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;Farbar Recovery Scan Tool;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;01/21/2016 17:23:44;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 17.23.44;Objekt (Datei) wurde gefunden.;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;Farbar Recovery Scan Tool;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;01/21/2016 17:23:44;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 17.15.16;Update der Datenbanken und Programm-Module;Abgeschlossen.;46,28 KB/s;Abgeschlossen.;144,70 KB;59 Sekunden;01/21/2016 17:15:16
21.01.2016 17.00.48;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;C:\Windows\erunt.exe;C:\Windows\erunt.exe;C:\Windows\erunt.exe;01/21/2016 17:00:48
21.01.2016 17.00.48;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Command Processor;Windows Command Processor;C:\Windows\System32\cmd.exe;01/21/2016 17:00:48
21.01.2016 17.00.34;Das Programm wurde zur Gruppe Schwach beschränkt hinzugefügt.;Farbar Recovery Scan Tool;Farbar Recovery Scan Tool;C:\Users\Harry\Downloads\FRST64.exe;01/21/2016 17:00:34
21.01.2016 15.13.19;Update der Datenbanken und Programm-Module;Abgeschlossen.;39,26 KB/s;Abgeschlossen.;196,05 KB;1 Minute, 2 Sekunden;01/21/2016 15:13:19
21.01.2016 14.06.32;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Control Panel;Windows Control Panel;C:\Windows\System32\control.exe;01/21/2016 14:06:32
21.01.2016 13.58.04;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Safely Remove Hardware applet;Safely Remove Hardware applet;C:\Windows\System32\hotplug.dll;01/21/2016 13:58:04
21.01.2016 13.12.16;Untersuchung bei Leerlauf des Computers;Keine Bedrohungen gefunden;0;0;0;Heute, 21.01.2016 10:46;24 Minuten, 38 Sekunden;Heute, 21.01.2016 13:36
21.01.2016 13.12.15;Update der Datenbanken und Programm-Module;Abgeschlossen.;104,83 KB/s;Abgeschlossen.;433,34 KB;58 Sekunden;01/21/2016 13:12:15
21.01.2016 12.51.27;Objekt (Datei) wurde gefunden.;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;01/21/2016 12:51:27;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 12.51.27;Objekt (Datei) wurde gefunden.;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;01/21/2016 12:51:27;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 12.49.56;Gefundenes Objekt (Datei) wurde gelöscht.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/21/2016 12:49:56;Trojan.Win32.FireHooker.a
21.01.2016 12.49.56;Gefundenes Objekt (Datei) wurde ins Backup verschoben.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/21/2016 12:49:56;Trojan.Win32.FireHooker.a
21.01.2016 12.49.48;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/21/2016 12:49:48;Trojan.Win32.FireHooker.a
21.01.2016 12.49.46;Objekt (Datei) wurde gefunden.;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;Microsoft(C) Register Server;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;01/21/2016 12:49:46;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 12.49.46;Objekt (Datei) wurde gefunden.;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;Microsoft(C) Register Server;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;01/21/2016 12:49:46;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 12.49.46;Objekt (Datei) wurde gefunden.;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;Microsoft(C) Register Server;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;01/21/2016 12:49:46;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 12.49.46;Objekt (Datei) wurde gefunden.;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;Microsoft(C) Register Server;C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin;01/21/2016 12:49:46;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 12.49.46;Objekt (Datei) wurde gefunden.;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;Microsoft(C) Register Server;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;01/21/2016 12:49:46;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 12.49.46;Objekt (Datei) wurde gefunden.;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;Microsoft(C) Register Server;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;01/21/2016 12:49:46;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 12.49.46;Objekt (Datei) wurde gefunden.;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;Microsoft(C) Register Server;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;01/21/2016 12:49:46;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 12.48.43;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft (R) HTML Application host;Microsoft (R) HTML Application host;C:\Windows\syswow64\mshta.exe;01/21/2016 12:48:43
21.01.2016 12.48.42;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;C:\Users\Harry\AppData\local\temp\TeamViewer\7.hta;C:\Users\Harry\AppData\local\temp\TeamViewer\7.hta;C:\Users\Harry\AppData\local\temp\TeamViewer\7.hta;01/21/2016 12:48:42
21.01.2016 12.48.42;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/21/2016 12:48:42
21.01.2016 12.48.42;Aufgabe wurde gestartet.;Web-Anti-Virus;01/21/2016 12:48:42
21.01.2016 12.48.42;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/21/2016 12:48:42
21.01.2016 12.48.42;Aufgabe wurde gestartet.;IM-Anti-Virus;01/21/2016 12:48:42
21.01.2016 12.48.42;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/21/2016 12:48:42
21.01.2016 12.48.21;Aufgabe wurde gestartet.;Programmkontrolle;01/21/2016 12:48:21
21.01.2016 12.48.21;Aufgabe wurde gestartet.;Firewall;01/21/2016 12:48:21
21.01.2016 12.48.21;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/21/2016 12:48:21
21.01.2016 12.28.01;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Power Settings Command-Line Tool;Power Settings Command-Line Tool;C:\Windows\System32\powercfg.exe;01/21/2016 12:28:01
21.01.2016 11.55.08;Untersuchung bei Leerlauf des Computers;Keine Bedrohungen gefunden;0;0;0;Heute, 21.01.2016 10:46;1 Stunde, 41 Minuten;Heute, 21.01.2016 13:36
21.01.2016 11.49.39;Update der Datenbanken und Programm-Module;Abgeschlossen.;148,58 KB/s;Abgeschlossen.;3,41 MB;1 Minute, 31 Sekunden;01/21/2016 11:49:39
21.01.2016 11.36.13;Objekt (Datei) wurde gefunden.;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;01/21/2016 11:36:13;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 11.36.13;Objekt (Datei) wurde gefunden.;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;01/21/2016 11:36:13;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 11.34.45;Gefundenes Objekt (Datei) wurde ins Backup verschoben.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/21/2016 11:34:45;Trojan.Win32.FireHooker.a
21.01.2016 11.34.45;Gefundenes Objekt (Datei) wurde gelöscht.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/21/2016 11:34:45;Trojan.Win32.FireHooker.a
21.01.2016 11.34.37;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/21/2016 11:34:37;Trojan.Win32.FireHooker.a
21.01.2016 11.34.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;Microsoft(C) Register Server;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;01/21/2016 11:34:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 11.34.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;Microsoft(C) Register Server;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;01/21/2016 11:34:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 11.34.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;Microsoft(C) Register Server;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;01/21/2016 11:34:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 11.34.35;Objekt (Datei) wurde gefunden.;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;Microsoft(C) Register Server;C:\Program Files\{1734EAB8-31EF-4594-9442-E897D5C39438}\{4C477452-CEF7-4A75-B7DD-5B24A1C2C7FC}.bin;01/21/2016 11:34:35;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 11.34.35;Objekt (Datei) wurde gefunden.;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;Microsoft(C) Register Server;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;01/21/2016 11:34:35;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 11.34.35;Objekt (Datei) wurde gefunden.;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;Microsoft(C) Register Server;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;01/21/2016 11:34:35;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 11.34.35;Objekt (Datei) wurde gefunden.;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;Microsoft(C) Register Server;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;01/21/2016 11:34:35;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 11.33.20;Aufgabe wurde gestartet.;Web-Anti-Virus;01/21/2016 11:33:20
21.01.2016 11.33.20;Aufgabe wurde gestartet.;IM-Anti-Virus;01/21/2016 11:33:20
21.01.2016 11.33.20;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/21/2016 11:33:20
21.01.2016 11.33.20;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/21/2016 11:33:20
21.01.2016 11.33.20;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/21/2016 11:33:20
21.01.2016 11.33.08;Aufgabe wurde gestartet.;Programmkontrolle;01/21/2016 11:33:08
21.01.2016 11.33.08;Aufgabe wurde gestartet.;Firewall;01/21/2016 11:33:08
21.01.2016 11.33.08;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/21/2016 11:33:08
21.01.2016 01.11.44;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Task Manager;Windows Task Manager;C:\Windows\System32\taskmgr.exe;01/21/2016 01:11:44
21.01.2016 01.07.07;Objekt (Datei) wurde gefunden.;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;01/21/2016 01:07:07;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 01.07.07;Objekt (Datei) wurde gefunden.;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;01/21/2016 01:07:07;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 01.05.39;Gefundenes Objekt (Datei) wurde ins Backup verschoben.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/21/2016 01:05:39;Trojan.Win32.FireHooker.a
21.01.2016 01.05.39;Gefundenes Objekt (Datei) wurde gelöscht.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/21/2016 01:05:39;Trojan.Win32.FireHooker.a
21.01.2016 01.05.30;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/21/2016 01:05:30;Trojan.Win32.FireHooker.a
21.01.2016 01.05.29;Objekt (Datei) wurde gefunden.;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;Microsoft(C) Register Server;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;01/21/2016 01:05:29;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 01.05.29;Objekt (Datei) wurde gefunden.;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;Microsoft(C) Register Server;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;01/21/2016 01:05:29;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 01.05.29;Objekt (Datei) wurde gefunden.;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;Microsoft(C) Register Server;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;01/21/2016 01:05:29;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 01.05.29;Objekt (Datei) wurde gefunden.;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;Microsoft(C) Register Server;C:\Program Files\{06348152-96C3-46AD-8783-9AE15C0611A4}\{5514F6F9-715A-4BF3-9C2A-E43963197288}.bin;01/21/2016 01:05:29;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 01.05.29;Objekt (Datei) wurde gefunden.;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;Microsoft(C) Register Server;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;01/21/2016 01:05:29;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 01.05.29;Objekt (Datei) wurde gefunden.;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;Microsoft(C) Register Server;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;01/21/2016 01:05:29;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 01.05.29;Objekt (Datei) wurde gefunden.;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;Microsoft(C) Register Server;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;01/21/2016 01:05:29;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
21.01.2016 01.04.24;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/21/2016 01:04:24
21.01.2016 01.04.24;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/21/2016 01:04:24
21.01.2016 01.04.24;Aufgabe wurde gestartet.;Web-Anti-Virus;01/21/2016 01:04:24
21.01.2016 01.04.24;Aufgabe wurde gestartet.;IM-Anti-Virus;01/21/2016 01:04:24
21.01.2016 01.04.24;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/21/2016 01:04:24
21.01.2016 01.04.02;Aufgabe wurde gestartet.;Firewall;01/21/2016 01:04:02
21.01.2016 01.04.02;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/21/2016 01:04:02
21.01.2016 01.04.02;Aufgabe wurde gestartet.;Programmkontrolle;01/21/2016 01:04:02
21.01.2016 00.49.33;Rootkit-Suche (abgebrochen);Keine Bedrohungen gefunden;0;0;0;Gestern, 20.01.2016 19:15;14 Minuten, 26 Sekunden;Heute, 21.01.2016 01:03
20.01.2016 23.54.53;Update der Datenbanken und Programm-Module;Abgeschlossen.;283,46 KB/s;Abgeschlossen.;3,86 MB;1 Minute, 18 Sekunden;01/20/2016 23:54:53
20.01.2016 23.45.59;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Word;Microsoft Word;C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE;01/20/2016 23:45:59
20.01.2016 23.45.43;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Outlook;Microsoft Outlook;C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE;01/20/2016 23:45:43
20.01.2016 23.41.51;Objekt (Datei) wurde gefunden.;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;01/20/2016 23:41:51;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 23.41.51;Objekt (Datei) wurde gefunden.;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;01/20/2016 23:41:51;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 23.40.09;Gefundenes Objekt (Datei) wurde ins Backup verschoben.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 23:40:09;Trojan.Win32.FireHooker.a
20.01.2016 23.40.09;Gefundenes Objekt (Datei) wurde gelöscht.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 23:40:09;Trojan.Win32.FireHooker.a
20.01.2016 23.40.02;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 23:40:02;Trojan.Win32.FireHooker.a
20.01.2016 23.40.02;Objekt (Datei) wurde gefunden.;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;Microsoft(C) Register Server;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;01/20/2016 23:40:02;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 23.40.01;Objekt (Datei) wurde gefunden.;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;Microsoft(C) Register Server;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;01/20/2016 23:40:01;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 23.40.01;Objekt (Datei) wurde gefunden.;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;Microsoft(C) Register Server;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;01/20/2016 23:40:01;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 23.40.01;Objekt (Datei) wurde gefunden.;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;Microsoft(C) Register Server;C:\Program Files\{30EA09C2-53E0-42E0-9DA8-4D3B7BD74A89}\{B5BB5CF5-F1C5-4FA7-A943-5B503C501878}.bin;01/20/2016 23:40:01;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 23.40.01;Objekt (Datei) wurde gefunden.;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;Microsoft(C) Register Server;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;01/20/2016 23:40:01;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 23.40.01;Objekt (Datei) wurde gefunden.;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;Microsoft(C) Register Server;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;01/20/2016 23:40:01;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 23.40.01;Objekt (Datei) wurde gefunden.;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;Microsoft(C) Register Server;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;01/20/2016 23:40:01;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 23.38.57;Aufgabe wurde gestartet.;Web-Anti-Virus;01/20/2016 23:38:57
20.01.2016 23.38.57;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/20/2016 23:38:57
20.01.2016 23.38.57;Aufgabe wurde gestartet.;IM-Anti-Virus;01/20/2016 23:38:57
20.01.2016 23.38.57;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/20/2016 23:38:57
20.01.2016 23.38.57;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/20/2016 23:38:57
20.01.2016 23.38.55;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Thunking WIA APIS from 32 to 64 Process;Thunking WIA APIS from 32 to 64 Process;C:\Windows\System32\wiawow64.exe;01/20/2016 23:38:55
20.01.2016 23.38.55;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;EPSON Scan;EPSON Scan;C:\Windows\twain_32\escndv\escndv.exe;01/20/2016 23:38:55
20.01.2016 23.38.35;Aufgabe wurde gestartet.;Programmkontrolle;01/20/2016 23:38:35
20.01.2016 23.38.33;Aufgabe wurde gestartet.;Firewall;01/20/2016 23:38:33
20.01.2016 23.38.33;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/20/2016 23:38:33
20.01.2016 16.25.43;Objekt (Datei) wurde gefunden.;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;01/20/2016 16:25:43;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 16.25.43;Objekt (Datei) wurde gefunden.;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;01/20/2016 16:25:43;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 16.24.08;Gefundenes Objekt (Datei) wurde ins Backup verschoben.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 16:24:08;Trojan.Win32.FireHooker.a
20.01.2016 16.24.08;Gefundenes Objekt (Datei) wurde gelöscht.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 16:24:08;Trojan.Win32.FireHooker.a
20.01.2016 16.24.01;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 16:24:01;Trojan.Win32.FireHooker.a
20.01.2016 16.24.00;Objekt (Datei) wurde gefunden.;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;Microsoft(C) Register Server;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;01/20/2016 16:24:00;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 16.23.59;Objekt (Datei) wurde gefunden.;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;Microsoft(C) Register Server;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;01/20/2016 16:23:59;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 16.23.59;Objekt (Datei) wurde gefunden.;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;Microsoft(C) Register Server;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;01/20/2016 16:23:59;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 16.23.59;Objekt (Datei) wurde gefunden.;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;Microsoft(C) Register Server;C:\Program Files\{0BD9234D-72CE-425E-8510-4075EF432F28}\{CB04D1B2-D3D2-44C2-A1BB-4D1588B41D69}.bin;01/20/2016 16:23:59;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 16.23.59;Objekt (Datei) wurde gefunden.;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;Microsoft(C) Register Server;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;01/20/2016 16:23:59;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 16.23.59;Objekt (Datei) wurde gefunden.;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;Microsoft(C) Register Server;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;01/20/2016 16:23:59;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 16.23.59;Objekt (Datei) wurde gefunden.;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;Microsoft(C) Register Server;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;01/20/2016 16:23:59;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 16.22.53;Aufgabe wurde gestartet.;Web-Anti-Virus;01/20/2016 16:22:53
20.01.2016 16.22.53;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/20/2016 16:22:53
20.01.2016 16.22.53;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/20/2016 16:22:53
20.01.2016 16.22.53;Aufgabe wurde gestartet.;IM-Anti-Virus;01/20/2016 16:22:53
20.01.2016 16.22.53;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/20/2016 16:22:53
20.01.2016 16.22.35;Aufgabe wurde gestartet.;Programmkontrolle;01/20/2016 16:22:35
20.01.2016 16.22.35;Aufgabe wurde gestartet.;Firewall;01/20/2016 16:22:35
20.01.2016 16.22.32;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/20/2016 16:22:32
20.01.2016 16.04.20;Gefundenes Objekt (Datei) wurde gelöscht.;C:\Windows\SysWOW64\MMDevAQI.dll;Firefox;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 16:04:20;Trojan.Win32.FireHooker.a
20.01.2016 16.04.20;Gefundenes Objekt (Datei) wurde ins Backup verschoben.;C:\Windows\SysWOW64\MMDevAQI.dll;Firefox;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 16:04:20;Trojan.Win32.FireHooker.a
20.01.2016 16.03.56;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;Firefox;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 16:03:56;Trojan.Win32.FireHooker.a
20.01.2016 16.03.54;Das Programm wurde zur Gruppe Nicht vertrauenswürdig hinzugefügt.;C:\Windows\syswow64\MMDevAQI.dll;C:\Windows\syswow64\MMDevAQI.dll;C:\Windows\syswow64\MMDevAQI.dll;01/20/2016 16:03:54
20.01.2016 15.38.24;Objekt (Datei) wurde gefunden.;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;01/20/2016 15:38:24;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 15.38.24;Objekt (Datei) wurde gefunden.;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;01/20/2016 15:38:24;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 15.38.21;Objekt (Datei) wurde gefunden.;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;Microsoft(C) Register Server;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;01/20/2016 15:38:21;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 15.38.21;Objekt (Datei) wurde gefunden.;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;Microsoft(C) Register Server;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;01/20/2016 15:38:21;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 15.38.21;Objekt (Datei) wurde gefunden.;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;Microsoft(C) Register Server;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;01/20/2016 15:38:21;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 15.38.21;Objekt (Datei) wurde gefunden.;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;Microsoft(C) Register Server;C:\Program Files\{07D7B463-6586-411E-BE51-FD3F9ACB1D45}\{91466A4B-3EFB-460D-A713-0C32AECF030C}.bin;01/20/2016 15:38:21;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 15.38.21;Objekt (Datei) wurde gefunden.;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;Microsoft(C) Register Server;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;01/20/2016 15:38:21;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 15.38.21;Objekt (Datei) wurde gefunden.;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;Microsoft(C) Register Server;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;01/20/2016 15:38:21;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 15.38.21;Objekt (Datei) wurde gefunden.;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;Microsoft(C) Register Server;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;01/20/2016 15:38:21;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 14.35.55;Aufgabe wurde gestartet.;Web-Anti-Virus;01/20/2016 14:35:55
20.01.2016 14.35.55;Aufgabe wurde gestartet.;IM-Anti-Virus;01/20/2016 14:35:55
20.01.2016 14.35.55;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/20/2016 14:35:55
20.01.2016 14.35.55;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/20/2016 14:35:55
20.01.2016 14.35.55;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/20/2016 14:35:55
20.01.2016 14.35.29;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Media Player Folder Sharing Executable;Windows Media Player Folder Sharing Executable;C:\Program Files\Windows Media Player\wmpshare.exe;01/20/2016 14:35:29
20.01.2016 14.34.57;Aufgabe wurde gestartet.;Programmkontrolle;01/20/2016 14:34:57
20.01.2016 14.34.51;Aufgabe wurde gestartet.;Firewall;01/20/2016 14:34:51
20.01.2016 14.34.51;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/20/2016 14:34:51
20.01.2016 14.17.17;Update der Datenbanken und Programm-Module;Abgeschlossen.;322,96 KB/s;Abgeschlossen.;2,96 MB;1 Minute, 18 Sekunden;01/20/2016 14:17:17
20.01.2016 13.45.24;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Media Player Folder Sharing Executable;Windows Media Player Folder Sharing Executable;C:\Program Files (x86)\Windows Media Player\wmpshare.exe;01/20/2016 13:45:24
20.01.2016 13.45.14;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Media Player;Windows Media Player;C:\Program Files (x86)\Windows Media Player\wmplayer.exe;01/20/2016 13:45:14
20.01.2016 13.42.44;Schnelle Untersuchung;Keine Bedrohungen gefunden;0;0;0;Gestern, 20.01.2016 08:52;54 Sekunden;Gestern, 20.01.2016 13:43
20.01.2016 13.42.34;Vollständige Untersuchung des Computers (abgebrochen);Keine Bedrohungen gefunden;0;0;0;Gestern, 20.01.2016 08:52;52 Minuten, 14 Sekunden;Gestern, 20.01.2016 14:34
20.01.2016 13.42.34;Schnelle Untersuchung (abgebrochen);Keine Bedrohungen gefunden;0;0;0;Gestern, 20.01.2016 08:52;9 Sekunden;01/20/2016 13:42:34
20.01.2016 13.41.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Twonky Tray Application;Twonky Tray Application;C:\Program Files (x86)\Twonky\TwonkyServer\twonkytray.exe;01/20/2016 13:41:11
20.01.2016 12.58.23;Schnelle Untersuchung (abgebrochen);Keine Bedrohungen gefunden;0;0;0;Gestern, 20.01.2016 08:52;44 Minuten, 10 Sekunden;Gestern, 20.01.2016 13:42
20.01.2016 12.58.12;Vollständige Untersuchung des Computers (abgebrochen);Keine Bedrohungen gefunden;0;0;0;Gestern, 20.01.2016 08:52;44 Minuten, 20 Sekunden;Gestern, 20.01.2016 13:42
20.01.2016 12.30.58;Untersuchung bei Leerlauf des Computers;Keine Bedrohungen gefunden;0;0;0;Gestern, 20.01.2016 08:52;1 Tag, 1 Stunde;Heute, 21.01.2016 13:36
20.01.2016 12.15.39;Update der Datenbanken und Programm-Module;Abgeschlossen.;226,66 KB/s;Abgeschlossen.;811,50 KB;1 Minute, 40 Sekunden;01/20/2016 12:15:39
20.01.2016 12.10.53;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Device Display Object Function Discovery Provider;Device Display Object Function Discovery Provider;C:\Windows\System32\DeviceDisplayObjectProvider.exe;01/20/2016 12:10:53
20.01.2016 11.46.26;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Office 2010;Microsoft Office 2010;C:\Program Files (x86)\Microsoft Office\Office14\OIS.EXE;01/20/2016 11:46:26
20.01.2016 11.42.45;Benutzerdefinierte Untersuchung;Keine Bedrohungen gefunden;0;0;0;Gestern, 20.01.2016 08:52;1 Sekunde;01/20/2016 11:42:45
20.01.2016 11.42.21;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Device Installation;Windows Device Installation;C:\Windows\System32\dinotify.exe;01/20/2016 11:42:21
20.01.2016 11.42.20;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Driver Installation Module;Driver Installation Module;C:\Windows\System32\drvinst.exe;01/20/2016 11:42:20
20.01.2016 11.42.20;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Add Hardware Device Library;Add Hardware Device Library;C:\Windows\System32\newdev.dll;01/20/2016 11:42:20
20.01.2016 10.58.58;Untersuchung bei Leerlauf des Computers;Keine Bedrohungen gefunden;0;0;0;Gestern, 20.01.2016 08:52;1 Tag, 2 Stunden;Heute, 21.01.2016 13:36
20.01.2016 10.34.37;Gefundenes Objekt (Datei) wurde ins Backup verschoben.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 10:34:37;Trojan.Win32.FireHooker.a
20.01.2016 10.34.37;Gefundenes Objekt (Datei) wurde gelöscht.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 10:34:37;Trojan.Win32.FireHooker.a
20.01.2016 10.34.31;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 10:34:31;Trojan.Win32.FireHooker.a
20.01.2016 10.13.07;Update der Datenbanken und Programm-Module;Abgeschlossen.;177,22 KB/s;Abgeschlossen.;2,23 MB;1 Minute, 56 Sekunden;01/20/2016 10:13:07
20.01.2016 09.59.51;Objekt (Datei) wurde gefunden.;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;01/20/2016 09:59:51;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.59.51;Objekt (Datei) wurde gefunden.;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;01/20/2016 09:59:51;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.58.37;Vollständige Untersuchung des Computers;Keine Bedrohungen gefunden;0;0;0;19.01.2016 22:56;35 Minuten, 55 Sekunden;Gestern, 20.01.2016 10:34
20.01.2016 09.57.30;Objekt (Datei) wurde gefunden.;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;Microsoft(C) Register Server;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;01/20/2016 09:57:30;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.57.28;Objekt (Datei) wurde gefunden.;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;Microsoft(C) Register Server;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;01/20/2016 09:57:28;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.57.28;Objekt (Datei) wurde gefunden.;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;Microsoft(C) Register Server;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;01/20/2016 09:57:28;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.57.28;Objekt (Datei) wurde gefunden.;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;Microsoft(C) Register Server;C:\Program Files\{85D567F3-3669-4DB6-A202-CA4A4536EDAE}\{2C10816B-2D66-48F3-AEC6-F235F1E265B3}.bin;01/20/2016 09:57:28;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.57.27;Objekt (Datei) wurde gefunden.;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;Microsoft(C) Register Server;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;01/20/2016 09:57:27;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.57.27;Objekt (Datei) wurde gefunden.;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;Microsoft(C) Register Server;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;01/20/2016 09:57:27;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.57.27;Objekt (Datei) wurde gefunden.;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;Microsoft(C) Register Server;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;01/20/2016 09:57:27;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.56.11;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/20/2016 09:56:11
20.01.2016 09.56.11;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/20/2016 09:56:11
20.01.2016 09.56.11;Aufgabe wurde gestartet.;IM-Anti-Virus;01/20/2016 09:56:11
20.01.2016 09.56.11;Aufgabe wurde gestartet.;Web-Anti-Virus;01/20/2016 09:56:11
20.01.2016 09.56.11;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/20/2016 09:56:11
20.01.2016 09.55.59;Aufgabe wurde gestartet.;Programmkontrolle;01/20/2016 09:55:59
20.01.2016 09.55.59;Aufgabe wurde gestartet.;Firewall;01/20/2016 09:55:59
20.01.2016 09.55.59;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/20/2016 09:55:59
20.01.2016 09.54.25;Objekt (Datei) wurde gefunden.;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;01/20/2016 09:54:25;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.54.25;Objekt (Datei) wurde gefunden.;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;01/20/2016 09:54:25;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.52.48;Aktive Desinfektion;Gefundene Bedrohungen: 1, neutralisiert: 1, nicht neutralisiert: 0;1;1;0;19.01.2016 22:56;1 Minute, 41 Sekunden;Gestern, 20.01.2016 09:54
20.01.2016 09.52.48;Objekt (Datei) wurde gefunden.;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;Microsoft(C) Register Server;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;01/20/2016 09:52:48;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.52.48;Objekt (Datei) wurde gefunden.;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;Microsoft(C) Register Server;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;01/20/2016 09:52:48;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.52.48;Objekt (Datei) wurde gefunden.;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;Microsoft(C) Register Server;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;01/20/2016 09:52:48;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.52.48;Objekt (Datei) wurde gefunden.;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;Microsoft(C) Register Server;C:\Program Files\{BBA98400-5578-4276-926E-8C17B76AA11E}\{71CE75F0-D1F9-49CD-A34C-F0C6750C3BC0}.bin;01/20/2016 09:52:48;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.52.47;Objekt (Datei) wurde gefunden.;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;Microsoft(C) Register Server;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;01/20/2016 09:52:47;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.52.47;Objekt (Datei) wurde gefunden.;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;Microsoft(C) Register Server;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;01/20/2016 09:52:47;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.52.47;Objekt (Datei) wurde gefunden.;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;Microsoft(C) Register Server;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;01/20/2016 09:52:47;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 09.52.00;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;Kaspersky Anti-Virus;C:\Windows\SysWOW64\MMDevAQI.dll;01/20/2016 09:52:00;Trojan.Win32.FireHooker.a
20.01.2016 09.51.49;Aufgabe wurde gestartet.;Web-Anti-Virus;01/20/2016 09:51:49
20.01.2016 09.51.49;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/20/2016 09:51:49
20.01.2016 09.51.49;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/20/2016 09:51:49
20.01.2016 09.51.48;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/20/2016 09:51:48
20.01.2016 09.51.48;Aufgabe wurde gestartet.;IM-Anti-Virus;01/20/2016 09:51:48
20.01.2016 09.51.19;Aufgabe wurde gestartet.;Programmkontrolle;01/20/2016 09:51:19
20.01.2016 09.51.19;Aufgabe wurde gestartet.;Firewall;01/20/2016 09:51:19
20.01.2016 09.51.19;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/20/2016 09:51:19
20.01.2016 00.55.19;Objekt (Datei) wurde gefunden.;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;01/20/2016 00:55:19;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 00.55.19;Objekt (Datei) wurde gefunden.;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;01/20/2016 00:55:19;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 00.53.37;Objekt (Datei) wurde gefunden.;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;Microsoft(C) Register Server;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;01/20/2016 00:53:37;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 00.53.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;Microsoft(C) Register Server;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;01/20/2016 00:53:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 00.53.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;Microsoft(C) Register Server;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;01/20/2016 00:53:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 00.53.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;Microsoft(C) Register Server;C:\Program Files\{9D79AD38-D84E-4270-A48B-0A68B549843E}\{C3653666-636E-429D-BC69-378F20567850}.bin;01/20/2016 00:53:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 00.53.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;Microsoft(C) Register Server;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;01/20/2016 00:53:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 00.53.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;Microsoft(C) Register Server;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;01/20/2016 00:53:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 00.53.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;Microsoft(C) Register Server;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;01/20/2016 00:53:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
20.01.2016 00.52.41;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/20/2016 00:52:41
20.01.2016 00.52.41;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/20/2016 00:52:41
20.01.2016 00.52.41;Aufgabe wurde gestartet.;IM-Anti-Virus;01/20/2016 00:52:41
20.01.2016 00.52.41;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/20/2016 00:52:41
20.01.2016 00.52.41;Aufgabe wurde gestartet.;Web-Anti-Virus;01/20/2016 00:52:41
20.01.2016 00.52.12;Aufgabe wurde gestartet.;Programmkontrolle;01/20/2016 00:52:12
20.01.2016 00.52.09;Aufgabe wurde gestartet.;Firewall;01/20/2016 00:52:09
20.01.2016 00.52.09;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/20/2016 00:52:09
20.01.2016 00.48.39;Rootkit-Suche (abgebrochen);Keine Bedrohungen gefunden;0;0;0;19.01.2016 22:56;3 Minuten, 26 Sekunden;Gestern, 20.01.2016 00:52
20.01.2016 00.11.38;Update der Datenbanken und Programm-Module;Abgeschlossen.;137,81 KB/s;Abgeschlossen.;978,79 KB;59 Sekunden;01/20/2016 00:11:38
19.01.2016 23.20.45;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;TCP/IP Ping Command;TCP/IP Ping Command;C:\Windows\System32\PING.EXE;01/19/2016 23:20:45
19.01.2016 23.20.45;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Time Service Diagnostic Tool;Windows Time Service Diagnostic Tool;C:\Windows\System32\w32tm.exe;01/19/2016 23:20:45
19.01.2016 23.20.42;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft® Resource File To COFF Object Conversion Utility;Microsoft® Resource File To COFF Object Conversion Utility;C:\Windows\microsoft.net\Framework64\v2.0.50727\cvtres.exe;01/19/2016 23:20:42
19.01.2016 23.20.41;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Visual C# Command Line Compiler;Visual C# Command Line Compiler;C:\Windows\microsoft.net\Framework64\v2.0.50727\csc.exe;01/19/2016 23:20:41
19.01.2016 23.20.41;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Resource cache builder tool;Resource cache builder tool;C:\Windows\System32\mcbuilder.exe;01/19/2016 23:20:41
19.01.2016 23.20.41;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;MUI Language pack cleanup;MUI Language pack cleanup;C:\Windows\System32\lpremove.exe;01/19/2016 23:20:41
19.01.2016 23.20.40;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Scripted Diagnostics Native Host;Scripted Diagnostics Native Host;C:\Windows\System32\sdiagnhost.exe;01/19/2016 23:20:40
19.01.2016 23.20.40;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Autochk Proxy DLL;Autochk Proxy DLL;C:\Windows\System32\acproxy.dll;01/19/2016 23:20:40
19.01.2016 23.20.40;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft® Windows System Protection Configuration Library;Microsoft® Windows System Protection Configuration Library;C:\Windows\System32\srrstr.dll;01/19/2016 23:20:40
19.01.2016 23.13.41;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Application Impact Telemetry Agent;Application Impact Telemetry Agent;C:\Windows\System32\aitagent.exe;01/19/2016 23:13:41
19.01.2016 23.13.40;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Disk Defragmenter Module;Disk Defragmenter Module;C:\Windows\System32\Defrag.exe;01/19/2016 23:13:40
19.01.2016 22.33.31;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Windows Search Protocol Host;Microsoft Windows Search Protocol Host;C:\Windows\syswow64\SearchProtocolHost.exe;01/19/2016 22:33:31
19.01.2016 22.09.43;Untersuchung bei Leerlauf des Computers;Keine Bedrohungen gefunden;0;0;0;19.01.2016 09:34;1 Tag, 15 Stunden;Heute, 21.01.2016 13:36
19.01.2016 22.09.42;Update der Datenbanken und Programm-Module;Abgeschlossen.;118,36 KB/s;Abgeschlossen.;6,45 MB;3 Minuten, 1 Sekunde;01/19/2016 22:09:42
19.01.2016 22.01.08;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Bubbles Screen Saver;Bubbles Screen Saver;C:\Windows\System32\Bubbles.scr;01/19/2016 22:01:08
19.01.2016 21.52.28;Gefundenes Objekt (Datei) wurde ins Backup verschoben.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/19/2016 21:52:28;Trojan.Win32.FireHooker.a
19.01.2016 21.52.28;Gefundenes Objekt (Datei) wurde gelöscht.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/19/2016 21:52:28;Trojan.Win32.FireHooker.a
19.01.2016 21.52.21;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Kaspersky Anti-Virus;Kaspersky Anti-Virus;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpuimain.dll;01/19/2016 21:52:21
19.01.2016 21.52.20;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/19/2016 21:52:20;Trojan.Win32.FireHooker.a
19.01.2016 21.39.15;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Malware Protection Signature Update Stub;Microsoft Malware Protection Signature Update Stub;C:\Windows\System32\MpSigStub.exe;01/19/2016 21:39:15
19.01.2016 21.39.15;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Antimalware Signature Redirector;Microsoft Antimalware Signature Redirector;F:\7811941a0e9fd8a221\MpMiniSigStub.exe;01/19/2016 21:39:15
19.01.2016 21.39.14;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;AntiSpyware Definition Update;AntiSpyware Definition Update;C:\Windows\SoftwareDistribution\Download\Install\mpas-d_bd_1.213.2993.0.exe;01/19/2016 21:39:14
19.01.2016 21.38.12;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Update;Windows Update;C:\Windows\System32\wuauclt.exe;01/19/2016 21:38:12
19.01.2016 21.09.31;Objekt (Datei) wurde gefunden.;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;01/19/2016 21:09:31;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 21.09.31;Objekt (Datei) wurde gefunden.;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;01/19/2016 21:09:31;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 21.08.45;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Volume Mixer;Volume Mixer;C:\Windows\System32\SndVol.exe;01/19/2016 21:08:45
19.01.2016 21.05.23;Objekt (Datei) wurde gefunden.;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;Microsoft(C) Register Server;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;01/19/2016 21:05:23;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 21.05.21;Objekt (Datei) wurde gefunden.;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;Microsoft(C) Register Server;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;01/19/2016 21:05:21;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 21.05.21;Objekt (Datei) wurde gefunden.;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;Microsoft(C) Register Server;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;01/19/2016 21:05:21;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 21.05.21;Objekt (Datei) wurde gefunden.;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;Microsoft(C) Register Server;C:\Program Files\{F41B5C1A-457D-4575-B522-700357295772}\{1E7D7558-2938-4D9F-ADFF-241EF2B602E1}.bin;01/19/2016 21:05:21;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 21.05.20;Objekt (Datei) wurde gefunden.;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;Microsoft(C) Register Server;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;01/19/2016 21:05:20;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 21.05.20;Objekt (Datei) wurde gefunden.;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;Microsoft(C) Register Server;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;01/19/2016 21:05:20;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 21.05.20;Objekt (Datei) wurde gefunden.;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;Microsoft(C) Register Server;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;01/19/2016 21:05:20;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 21.04.11;Aufgabe wurde gestartet.;Web-Anti-Virus;01/19/2016 21:04:11
19.01.2016 21.04.11;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/19/2016 21:04:11
19.01.2016 21.04.11;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/19/2016 21:04:11
19.01.2016 21.04.11;Aufgabe wurde gestartet.;IM-Anti-Virus;01/19/2016 21:04:11
19.01.2016 21.04.11;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/19/2016 21:04:11
19.01.2016 21.03.40;Aufgabe wurde gestartet.;Programmkontrolle;01/19/2016 21:03:40
19.01.2016 21.03.40;Aufgabe wurde gestartet.;Firewall;01/19/2016 21:03:40
19.01.2016 21.03.40;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/19/2016 21:03:40
19.01.2016 01.00.26;Gefunden: SSL-Verbindung mit ungültigem Zertifikat;Verbindung wurde erlaubt.;01/19/2016 01:00:26;Ungültiger Name des Zertifikats. Der Name gehört nicht zur Zulassungsliste oder ist explizit aus der Liste ausgeschlossen.
19.01.2016 00.47.42;Rootkit-Suche;Keine Bedrohungen gefunden;0;0;0;18.01.2016 21:49;9 Minuten, 35 Sekunden;19.01.2016 00:57
19.01.2016 00.41.51;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Plugin Container for Firefox;Plugin Container for Firefox;C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe;01/19/2016 00:41:51
19.01.2016 00.35.47;Update der Datenbanken und Programm-Module;Nicht alle Komponenten wurden aktualisiert.;131,50 KB/s;Nicht alle Komponenten wurden aktualisiert.;5,20 MB;3 Minuten, 4 Sekunden;01/19/2016 00:35:47
19.01.2016 00.27.38;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Printer Status Monitor;Printer Status Monitor;C:\Windows\System32\spool\drivers\x64\3\us005sm.exe;01/19/2016 00:27:38
19.01.2016 00.27.38;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;MIFAgent Application;MIFAgent Application;C:\Windows\System32\spool\drivers\x64\3\us005am.exe;01/19/2016 00:27:38
19.01.2016 00.26.38;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;GWX;GWX;C:\Windows\System32\GWX\GWX.exe;01/19/2016 00:26:38
19.01.2016 00.26.37;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;GWX ConfigManager;GWX ConfigManager;C:\Windows\System32\GWX\GWXConfigManager.exe;01/19/2016 00:26:37
19.01.2016 00.26.35;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Print driver host for 32bit applications;Print driver host for 32bit applications;C:\Windows\splwow64.exe;01/19/2016 00:26:35
19.01.2016 00.26.03;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;PrintIsolationHost;PrintIsolationHost;C:\Windows\System32\printisolationhost.exe;01/19/2016 00:26:03
19.01.2016 00.21.27;Objekt (Datei) wurde gefunden.;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;01/19/2016 00:21:27;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 00.21.27;Objekt (Datei) wurde gefunden.;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;01/19/2016 00:21:27;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 00.19.20;Gefundenes Objekt (Datei) wurde ins Backup verschoben.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/19/2016 00:19:20;Trojan.Win32.FireHooker.a
19.01.2016 00.19.20;Gefundenes Objekt (Datei) wurde gelöscht.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/19/2016 00:19:20;Trojan.Win32.FireHooker.a
19.01.2016 00.19.12;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/19/2016 00:19:12;Trojan.Win32.FireHooker.a
19.01.2016 00.19.11;Objekt (Datei) wurde gefunden.;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;Microsoft(C) Register Server;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;01/19/2016 00:19:11;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 00.19.10;Objekt (Datei) wurde gefunden.;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;Microsoft(C) Register Server;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;01/19/2016 00:19:10;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 00.19.10;Objekt (Datei) wurde gefunden.;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;Microsoft(C) Register Server;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;01/19/2016 00:19:10;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 00.19.10;Objekt (Datei) wurde gefunden.;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;Microsoft(C) Register Server;C:\Program Files\{90B91767-B518-4AEB-B0F9-98EAE6B5E346}\{2D64C712-99E2-4464-A083-752CA4E558F0}.bin;01/19/2016 00:19:10;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 00.19.10;Objekt (Datei) wurde gefunden.;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;Microsoft(C) Register Server;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;01/19/2016 00:19:10;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 00.19.10;Objekt (Datei) wurde gefunden.;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;Microsoft(C) Register Server;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;01/19/2016 00:19:10;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 00.19.10;Objekt (Datei) wurde gefunden.;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;Microsoft(C) Register Server;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;01/19/2016 00:19:10;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
19.01.2016 00.17.56;Aufgabe wurde gestartet.;Web-Anti-Virus;01/19/2016 00:17:56
19.01.2016 00.17.56;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/19/2016 00:17:56
19.01.2016 00.17.56;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/19/2016 00:17:56
19.01.2016 00.17.55;Aufgabe wurde gestartet.;IM-Anti-Virus;01/19/2016 00:17:55
19.01.2016 00.17.55;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/19/2016 00:17:55
19.01.2016 00.17.55;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Userinit Logon Application;Userinit Logon Application;C:\Windows\System32\userinit.exe;01/19/2016 00:17:55
19.01.2016 00.17.44;Aufgabe wurde gestartet.;Programmkontrolle;01/19/2016 00:17:44
19.01.2016 00.17.44;Aufgabe wurde gestartet.;Firewall;01/19/2016 00:17:44
19.01.2016 00.17.44;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/19/2016 00:17:44
18.01.2016 11.47.32;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/18/2016 11:47:32;Trojan.Win32.FireHooker.a
18.01.2016 11.38.33;Objekt (Datei) wurde gefunden.;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;01/18/2016 11:38:33;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 11.38.33;Objekt (Datei) wurde gefunden.;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;01/18/2016 11:38:33;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 11.38.07;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Manages scheduled tasks;Manages scheduled tasks;C:\Windows\System32\schtasks.exe;01/18/2016 11:38:07
18.01.2016 11.38.04;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows SQM Consolidator;Windows SQM Consolidator;C:\Windows\System32\wsqmcons.exe;01/18/2016 11:38:04
18.01.2016 11.36.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;Microsoft(C) Register Server;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;01/18/2016 11:36:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 11.36.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;Microsoft(C) Register Server;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;01/18/2016 11:36:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 11.36.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;Microsoft(C) Register Server;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;01/18/2016 11:36:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 11.36.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;Microsoft(C) Register Server;C:\Program Files\{26946F36-055A-4C32-867D-33C27C4ECF01}\{1DB05AC5-65E3-4017-8A7E-D92ECAFA4CF3}.bin;01/18/2016 11:36:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 11.36.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;Microsoft(C) Register Server;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;01/18/2016 11:36:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 11.36.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;Microsoft(C) Register Server;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;01/18/2016 11:36:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 11.36.36;Objekt (Datei) wurde gefunden.;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;Microsoft(C) Register Server;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;01/18/2016 11:36:36;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 11.35.31;Aufgabe wurde gestartet.;IM-Anti-Virus;01/18/2016 11:35:31
18.01.2016 11.35.31;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/18/2016 11:35:31
18.01.2016 11.35.31;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/18/2016 11:35:31
18.01.2016 11.35.31;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/18/2016 11:35:31
18.01.2016 11.35.31;Aufgabe wurde gestartet.;Web-Anti-Virus;01/18/2016 11:35:31
18.01.2016 11.35.13;Aufgabe wurde gestartet.;Firewall;01/18/2016 11:35:13
18.01.2016 11.35.13;Aufgabe wurde gestartet.;Programmkontrolle;01/18/2016 11:35:13
18.01.2016 11.35.11;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/18/2016 11:35:11
18.01.2016 00.53.09;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Net Command;Net Command;C:\Windows\syswow64\net1.exe;01/18/2016 00:53:09
18.01.2016 00.53.09;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Net Command;Net Command;C:\Windows\syswow64\net.exe;01/18/2016 00:53:09
18.01.2016 00.53.09;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Language Pack Installer;Language Pack Installer;C:\Windows\System32\lpksetup.exe;01/18/2016 00:53:09
18.01.2016 00.53.00;Aufgabe wurde gestartet.;Programmkontrolle;01/18/2016 00:53:00
18.01.2016 00.52.55;Aufgabe wurde gestartet.;Firewall;01/18/2016 00:52:55
18.01.2016 00.52.55;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/18/2016 00:52:55
18.01.2016 00.51.46;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Logon User Interface Host;Windows Logon User Interface Host;C:\Windows\System32\LogonUI.exe;01/18/2016 00:51:46
18.01.2016 00.48.19;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Media Center In-band Guide Loader;Windows Media Center In-band Guide Loader;C:\Windows\ehome\mcglidhost.exe;01/18/2016 00:48:19
18.01.2016 00.48.18;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Media Center Receiver Service;Windows Media Center Receiver Service;C:\Windows\ehome\ehrecvr.exe;01/18/2016 00:48:18
18.01.2016 00.48.02;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Digital TV Tuner device registration application.;Digital TV Tuner device registration application.;C:\Windows\ehome\ehprivjob.exe;01/18/2016 00:48:02
18.01.2016 00.47.55;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Media Center Host Module;Windows Media Center Host Module;C:\Windows\ehome\ehrec.exe;01/18/2016 00:47:55
18.01.2016 00.47.55;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Media Center;Windows Media Center;C:\Windows\ehome\ehtray.exe;01/18/2016 00:47:55
18.01.2016 00.47.54;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Media Center Scheduler Service;Windows Media Center Scheduler Service;C:\Windows\ehome\ehsched.exe;01/18/2016 00:47:54
18.01.2016 00.47.46;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Media Center Store Update Manager;Windows Media Center Store Update Manager;C:\Windows\ehome\mcupdate.exe;01/18/2016 00:47:46
18.01.2016 00.44.36;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Problem Reporting;Windows Problem Reporting;C:\Windows\System32\wermgr.exe;01/18/2016 00:44:36
18.01.2016 00.36.36;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft® Windows Backup;Microsoft® Windows Backup;C:\Windows\System32\sdclt.exe;01/18/2016 00:36:36
18.01.2016 00.36.05;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft® Volume Shadow Copy Service;Microsoft® Volume Shadow Copy Service;C:\Windows\System32\vssvc.exe;01/18/2016 00:36:05
18.01.2016 00.35.40;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;WMI Reverse Performance Adapter Maintenance Utility;WMI Reverse Performance Adapter Maintenance Utility;C:\Windows\System32\wbem\WMIADAP.exe;01/18/2016 00:35:40
18.01.2016 00.35.30;Objekt (Datei) wurde gefunden.;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;01/18/2016 00:35:30;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 00.35.30;Objekt (Datei) wurde gefunden.;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;Microsoft Windows Search Protocol Host;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;01/18/2016 00:35:30;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 00.35.01;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Manages scheduled tasks;Manages scheduled tasks;C:\Windows\syswow64\schtasks.exe;01/18/2016 00:35:01
18.01.2016 00.34.58;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;CCleaner Installer;CCleaner Installer;C:\Users\Harry\AppData\local\temp\~nsu.tmp\au_.exe;01/18/2016 00:34:58
18.01.2016 00.34.57;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;CCleaner Installer;CCleaner Installer;C:\Program Files\CCleaner\uninst.exe;01/18/2016 00:34:57
18.01.2016 00.34.39;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Driver Booster Setup Helper;Driver Booster Setup Helper;C:\Users\Harry\AppData\local\temp\is-071c2.tmp\setuphlp.exe;01/18/2016 00:34:39
18.01.2016 00.34.38;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Driver Booster InstStat;Driver Booster InstStat;C:\Users\Harry\AppData\local\temp\is-071c2.tmp\stat\inststat.exe;01/18/2016 00:34:38
18.01.2016 00.34.35;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Setup/Uninstall;Setup/Uninstall;C:\Users\Harry\AppData\local\temp\_iu14d2n.tmp;01/18/2016 00:34:35
18.01.2016 00.34.34;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Setup/Uninstall;Setup/Uninstall;C:\Program Files (x86)\IObit\Driver Booster\unins000.exe;01/18/2016 00:34:34
18.01.2016 00.34.00;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;COM Surrogate;COM Surrogate;C:\Windows\syswow64\dllhost.exe;01/18/2016 00:34:00
18.01.2016 00.33.43;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Software Protection Platform Service;Microsoft Software Protection Platform Service;C:\Windows\System32\sppsvc.exe;01/18/2016 00:33:43
18.01.2016 00.33.43;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;.NET Runtime Optimization Service;.NET Runtime Optimization Service;C:\Windows\microsoft.net\Framework64\v4.0.30319\mscorsvw.exe;01/18/2016 00:33:43
18.01.2016 00.33.42;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;.NET Runtime Optimization Service;.NET Runtime Optimization Service;C:\Windows\microsoft.net\framework\v4.0.30319\mscorsvw.exe;01/18/2016 00:33:42
18.01.2016 00.33.40;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Photo Acquisition;Photo Acquisition;C:\Program Files\Windows Photo Viewer\PhotoAcq.dll;01/18/2016 00:33:40
18.01.2016 00.33.30;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Remote Assistance COM Server;Windows Remote Assistance COM Server;C:\Windows\System32\raserver.exe;01/18/2016 00:33:30
18.01.2016 00.33.28;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Pen and Touch Input Component;Microsoft Pen and Touch Input Component;C:\Windows\System32\wisptis.exe;01/18/2016 00:33:28
18.01.2016 00.33.23;Gefundenes Objekt (Datei) wurde gelöscht.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/18/2016 00:33:23;Trojan.Win32.FireHooker.a
18.01.2016 00.33.23;Gefundenes Objekt (Datei) wurde ins Backup verschoben.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/18/2016 00:33:23;Trojan.Win32.FireHooker.a
18.01.2016 00.33.13;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/18/2016 00:33:13;Trojan.Win32.FireHooker.a
18.01.2016 00.33.12;Objekt (Datei) wurde gefunden.;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;Microsoft(C) Register Server;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;01/18/2016 00:33:12;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 00.33.11;Objekt (Datei) wurde gefunden.;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;Microsoft(C) Register Server;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;01/18/2016 00:33:11;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 00.33.11;Objekt (Datei) wurde gefunden.;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;Microsoft(C) Register Server;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;01/18/2016 00:33:11;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 00.33.11;Objekt (Datei) wurde gefunden.;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;Microsoft(C) Register Server;C:\Program Files\{101B3E60-AD7E-45A6-B5E6-7BBD9141D395}\{15FB1AB3-CD06-42F4-AA9B-2799CD0DACBE}.bin;01/18/2016 00:33:11;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 00.33.11;Objekt (Datei) wurde gefunden.;C:\Program Files\{CBC83074-F4E3-469B-88C1-0FA4F8915ABC}\{1391E2C1-6325-4DAD-AA5F-0288EC1AB64A}.bin;Microsoft(C) Register Server;C:\Program Files\{CBC83074-F4E3-469B-88C1-0FA4F8915ABC}\{1391E2C1-6325-4DAD-AA5F-0288EC1AB64A}.bin;01/18/2016 00:33:11;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 00.33.11;Objekt (Datei) wurde gefunden.;C:\Program Files\{CBC83074-F4E3-469B-88C1-0FA4F8915ABC}\{1391E2C1-6325-4DAD-AA5F-0288EC1AB64A}.bin;Microsoft(C) Register Server;C:\Program Files\{CBC83074-F4E3-469B-88C1-0FA4F8915ABC}\{1391E2C1-6325-4DAD-AA5F-0288EC1AB64A}.bin;01/18/2016 00:33:11;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 00.33.11;Objekt (Datei) wurde gefunden.;C:\Program Files\{CBC83074-F4E3-469B-88C1-0FA4F8915ABC}\{1391E2C1-6325-4DAD-AA5F-0288EC1AB64A}.bin;Microsoft(C) Register Server;C:\Program Files\{CBC83074-F4E3-469B-88C1-0FA4F8915ABC}\{1391E2C1-6325-4DAD-AA5F-0288EC1AB64A}.bin;01/18/2016 00:33:11;not-a-virus:Downloader.Win32.AdLoad.qzmw;Informationen
18.01.2016 00.33.09;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;A tool to aid in developing services for WindowsNT;A tool to aid in developing services for WindowsNT;C:\Windows\System32\sc.exe;01/18/2016 00:33:09
18.01.2016 00.33.03;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Driver Foundation - User-mode Driver Framework Host Process;Windows Driver Foundation - User-mode Driver Framework Host Process;C:\Windows\System32\WUDFHost.exe;01/18/2016 00:33:03
18.01.2016 00.33.02;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Shell Common Dll;Windows Shell Common Dll;C:\Windows\System32\shell32.dll;01/18/2016 00:33:02
18.01.2016 00.32.56;Dem Programm wurde der Empfang eines Audiosignals erlaubt.;TeamViewer 11;TeamViewer 11;C:\Program Files (x86)\TeamViewer\TeamViewer.exe;01/18/2016 00:32:56
18.01.2016 00.32.55;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;igfxsrvc Module;igfxsrvc Module;C:\Windows\System32\igfxsrvc.exe;01/18/2016 00:32:55
18.01.2016 00.32.54;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Kaspersky OfficeAntivirus Component;Kaspersky OfficeAntivirus Component;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\office_antivirus.dll;01/18/2016 00:32:54
18.01.2016 00.32.54;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Kaspersky OfficeAntivirus Component;Kaspersky OfficeAntivirus Component;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\office_antivirus.dll;01/18/2016 00:32:54
18.01.2016 00.32.45;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;KPM integration module;KPM integration module;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpm_integration.dll;01/18/2016 00:32:45
18.01.2016 00.32.45;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Kaspersky Anti-Virus Task Scheduler Handler;Kaspersky Anti-Virus Task Scheduler Handler;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\task_scheduler_handler.dll;01/18/2016 00:32:45
18.01.2016 00.32.44;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft(C) Register Server;Microsoft(C) Register Server;C:\Windows\System32\regsvr32.exe;01/18/2016 00:32:44
18.01.2016 00.32.44;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft(C) Register Server;Microsoft(C) Register Server;C:\Windows\System32\regsvr32.exe;01/18/2016 00:32:44
18.01.2016 00.32.44;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft(C) Register Server;Microsoft(C) Register Server;C:\Windows\syswow64\regsvr32.exe;01/18/2016 00:32:44
18.01.2016 00.32.43;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Light Plugin Extension Registrar;Light Plugin Extension Registrar;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\plugins-setup.exe;01/18/2016 00:32:43
18.01.2016 00.32.41;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Driver Booster Setup Helper;Driver Booster Setup Helper;C:\Program Files (x86)\IObit\Driver Booster\SetupHlp.exe;01/18/2016 00:32:41
18.01.2016 00.32.39;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Media Player Network Sharing Service Configuration Application;Windows Media Player Network Sharing Service Configuration Application;C:\Program Files\Windows Media Player\wmpnscfg.exe;01/18/2016 00:32:39
18.01.2016 00.32.37;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;A tool to aid in developing services for WindowsNT;A tool to aid in developing services for WindowsNT;C:\Windows\syswow64\sc.exe;01/18/2016 00:32:37
18.01.2016 00.32.36;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Driver Booster 2;Driver Booster 2;C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe;01/18/2016 00:32:36
18.01.2016 00.32.35;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Driver Booster Scheduler;Driver Booster Scheduler;C:\Program Files (x86)\IObit\Driver Booster\Scheduler.exe;01/18/2016 00:32:35
18.01.2016 00.32.33;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Terminates Processes;Terminates Processes;C:\ProgramData\AutoKMS\Resources\TaskKill\TaskKill.exe;01/18/2016 00:32:33
18.01.2016 00.32.30;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Find String (grep) Utility;Find String (grep) Utility;C:\Windows\syswow64\find.exe;01/18/2016 00:32:30
18.01.2016 00.32.29;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows® installer;Windows® installer;C:\Windows\syswow64\msiexec.exe;01/18/2016 00:32:29
18.01.2016 00.32.17;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;C:\ProgramData\AutoKMS\Resources\KMSKG\Keygen.exe;C:\ProgramData\AutoKMS\Resources\KMSKG\Keygen.exe;C:\ProgramData\AutoKMS\Resources\KMSKG\Keygen.exe;01/18/2016 00:32:17
18.01.2016 00.32.17;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;StartX - A simple command line program to call CreateProcess;StartX - A simple command line program to call CreateProcess;C:\ProgramData\AutoKMS\Resources\StartX\StartX.exe;01/18/2016 00:32:17
18.01.2016 00.32.14;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/18/2016 00:32:14
18.01.2016 00.32.14;Aufgabe wurde gestartet.;Web-Anti-Virus;01/18/2016 00:32:14
18.01.2016 00.32.14;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/18/2016 00:32:14
18.01.2016 00.32.14;Aufgabe wurde gestartet.;IM-Anti-Virus;01/18/2016 00:32:14
18.01.2016 00.32.14;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/18/2016 00:32:14
18.01.2016 00.32.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft ® Console Based Script Host;Microsoft ® Console Based Script Host;C:\Windows\syswow64\cscript.exe;01/18/2016 00:32:10
18.01.2016 00.32.10;Das Programm wurde zur Gruppe Schwach beschränkt hinzugefügt.;C:\ProgramData\AutoKMS\Resources\LicenseManagement\ospp.vbs;C:\ProgramData\AutoKMS\Resources\LicenseManagement\ospp.vbs;C:\ProgramData\AutoKMS\Resources\LicenseManagement\ospp.vbs;01/18/2016 00:32:10
18.01.2016 00.32.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;C:\ProgramData\AutoKMS\AutoKMS.cmd;C:\ProgramData\AutoKMS\AutoKMS.cmd;C:\ProgramData\AutoKMS\AutoKMS.cmd;01/18/2016 00:32:10
18.01.2016 00.32.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Command Processor;Windows Command Processor;C:\Windows\syswow64\cmd.exe;01/18/2016 00:32:10
18.01.2016 00.32.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Kaspersky Anti-Virus;Kaspersky Anti-Virus;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpui.exe;01/18/2016 00:32:10
18.01.2016 00.32.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;WMI Provider Host;WMI Provider Host;C:\Windows\System32\wbem\WmiPrvSE.exe;01/18/2016 00:32:10
18.01.2016 00.32.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Product Updater;Product Updater;C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe;01/18/2016 00:32:10
18.01.2016 00.32.09;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Kaspersky Anti-Virus;Kaspersky Anti-Virus;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe;01/18/2016 00:32:09
18.01.2016 00.32.08;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Office 2010 KMS Activation At Startup;Office 2010 KMS Activation At Startup;C:\Windows\AutoKMS.exe;01/18/2016 00:32:08
18.01.2016 00.32.08;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Audio Device Graph Isolation;Windows Audio Device Graph Isolation;C:\Windows\System32\audiodg.exe;01/18/2016 00:32:08
18.01.2016 00.31.46;Aufgabe wurde gestartet.;Firewall;01/18/2016 00:31:46
18.01.2016 00.31.45;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/18/2016 00:31:45
18.01.2016 00.31.45;Aufgabe wurde gestartet.;Programmkontrolle;01/18/2016 00:31:45
18.01.2016 00.31.02;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Logon User Interface Host;Windows Logon User Interface Host;C:\Windows\System32\LogonUI.exe;01/18/2016 00:31:02
18.01.2016 00.30.40;Update der Datenbanken und Programm-Module;Abgeschlossen.;174,64 KB/s;Abgeschlossen.;102,96 MB;13 Minuten, 1 Sekunde;01/18/2016 00:30:40
18.01.2016 00.22.27;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Registry Editor;Registry Editor;C:\Windows\regedit.exe;01/18/2016 00:22:27
18.01.2016 00.21.50;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;System Configuration Utility;System Configuration Utility;C:\Windows\System32\msconfig.exe;01/18/2016 00:21:50
18.01.2016 00.20.36;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;COM Surrogate;COM Surrogate;C:\Windows\System32\dllhost.exe;01/18/2016 00:20:36
18.01.2016 00.18.52;Gefundenes Objekt (Datei) wurde gelöscht.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/18/2016 00:18:52;UDS:DangerousObject.Multi.Generic
18.01.2016 00.18.52;Gefundenes Objekt (Datei) wurde ins Backup verschoben.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/18/2016 00:18:52;UDS:DangerousObject.Multi.Generic
18.01.2016 00.18.37;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows host process (Rundll32);Windows host process (Rundll32);C:\Windows\syswow64\rundll32.exe;01/18/2016 00:18:37
18.01.2016 00.18.37;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Kaspersky Anti-Virus;Kaspersky Anti-Virus;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpuimain.dll;01/18/2016 00:18:37
18.01.2016 00.18.36;Objekt (Datei) wurde gefunden.;C:\Windows\SysWOW64\MMDevAQI.dll;DnsBlock;C:\Windows\SysWOW64\MMDevAQI.dll;01/18/2016 00:18:36;UDS:DangerousObject.Multi.Generic
18.01.2016 00.17.58;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;ffcert;ffcert;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\ffcert.exe;01/18/2016 00:17:58
18.01.2016 00.17.23;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Adobe Acrobat SpeedLauncher;Adobe Acrobat SpeedLauncher;C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\reader_sl.exe;01/18/2016 00:17:23
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;WMI x64 Helper;WMI x64 Helper;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\wmi64.exe;01/18/2016 00:17:11
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;TeamViewer 11;TeamViewer 11;C:\Program Files (x86)\TeamViewer\TeamViewer_Desktop.exe;01/18/2016 00:17:11
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Windows Search Filter Host;Microsoft Windows Search Filter Host;C:\Windows\System32\SearchFilterHost.exe;01/18/2016 00:17:11
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Adobe Reader and Acrobat Manager;Adobe Reader and Acrobat Manager;C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe;01/18/2016 00:17:11
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows host process (Rundll32);Windows host process (Rundll32);C:\Windows\System32\rundll32.exe;01/18/2016 00:17:11
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;PRS CPL;PRS CPL;C:\Windows\System32\WerConCpl.dll;01/18/2016 00:17:11
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Task Scheduler Engine;Task Scheduler Engine;C:\Windows\System32\taskeng.exe;01/18/2016 00:17:11
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows® installer;Windows® installer;C:\Windows\System32\msiexec.exe;01/18/2016 00:17:11
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Firefox;Firefox;C:\Program Files (x86)\Mozilla Firefox\firefox.exe;01/18/2016 00:17:11
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Kaspersky Anti-Virus;Kaspersky Anti-Virus;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpui.exe;01/18/2016 00:17:11
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Windows Search Protocol Host;Microsoft Windows Search Protocol Host;C:\Windows\System32\SearchProtocolHost.exe;01/18/2016 00:17:11
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Kaspersky Anti-Virus;Kaspersky Anti-Virus;C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe;01/18/2016 00:17:11
18.01.2016 00.17.11;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Office Software Protection Platform Service;Microsoft Office Software Protection Platform Service;C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE;01/18/2016 00:17:11
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;TeamViewer 11;TeamViewer 11;C:\Program Files (x86)\TeamViewer\TeamViewer.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;TeamViewer 11;TeamViewer 11;C:\Program Files (x86)\TeamViewer\tv_x64.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Modules Installer;Windows Modules Installer;C:\Windows\servicing\TrustedInstaller.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;TeamViewer 11;TeamViewer 11;C:\Program Files (x86)\TeamViewer\tv_w32.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Media Player Network Sharing Service;Windows Media Player Network Sharing Service;C:\Program Files\Windows Media Player\wmpnetwk.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Malware Protection Command Line Utility;Microsoft Malware Protection Command Line Utility;C:\Program Files\Windows Defender\MpCmdRun.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Console Window Host;Console Window Host;C:\Windows\System32\conhost.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;C:\Program Files (x86)\Twonky\TwonkyServer\twonkyserver.exe;C:\Program Files (x86)\Twonky\TwonkyServer\twonkyserver.exe;C:\Program Files (x86)\Twonky\TwonkyServer\twonkyserver.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;User Notification Service;User Notification Service;C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;TwonkyServer watchdog;TwonkyServer watchdog;C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe;C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe;C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;TeamViewer 11;TeamViewer 11;C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;MsCamSvc.exe;MsCamSvc.exe;C:\Program Files\Microsoft LifeCam\MSCamS64.exe;01/18/2016 00:17:10
18.01.2016 00.17.10;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Local Manageability Service;Local Manageability Service;C:\Program Files (x86)\Intel\AMT\LMS.exe;01/18/2016 00:17:10
18.01.2016 00.17.09;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Wondershare Studio;Wondershare Studio;C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe;01/18/2016 00:17:09
18.01.2016 00.17.09;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;DnsBlock;DnsBlock;C:\Windows\System32\DnsBlockUpdateSvc.exe;01/18/2016 00:17:09
18.01.2016 00.17.09;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Microsoft Windows Search Indexer;Microsoft Windows Search Indexer;C:\Windows\System32\SearchIndexer.exe;01/18/2016 00:17:09
18.01.2016 00.17.09;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;CCleaner;CCleaner;C:\Program Files\CCleaner\CCleaner64.exe;01/18/2016 00:17:09
18.01.2016 00.17.09;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;SpotifyWebHelper;SpotifyWebHelper;C:\Users\Harry\AppData\Roaming\Spotify\SpotifyWebHelper.exe;01/18/2016 00:17:09
18.01.2016 00.17.08;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;persistence Module;persistence Module;C:\Windows\System32\igfxpers.exe;01/18/2016 00:17:08
18.01.2016 00.17.08;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;hkcmd Module;hkcmd Module;C:\Windows\System32\hkcmd.exe;01/18/2016 00:17:08
18.01.2016 00.17.08;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;igfxTray Module;igfxTray Module;C:\Windows\System32\igfxtray.exe;01/18/2016 00:17:08
18.01.2016 00.17.08;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Intel(R) Management and Security;Intel(R) Management and Security;C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PrivacyIconClient.exe;01/18/2016 00:17:08
18.01.2016 00.17.08;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Realtek HD Audio-Manager;Realtek HD Audio-Manager;C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe;01/18/2016 00:17:08
18.01.2016 00.17.07;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Host Process for Windows Tasks;Host Process for Windows Tasks;C:\Windows\System32\taskhost.exe;01/18/2016 00:17:07
18.01.2016 00.17.07;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Spooler SubSystem App;Spooler SubSystem App;C:\Windows\System32\spoolsv.exe;01/18/2016 00:17:07
18.01.2016 00.17.06;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;HD Audio Background Process;HD Audio Background Process;C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe;01/18/2016 00:17:06
18.01.2016 00.17.06;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Explorer;Windows Explorer;C:\Windows\explorer.exe;01/18/2016 00:17:06
18.01.2016 00.17.06;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Adobe Acrobat Update Service;Adobe Acrobat Update Service;C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe;01/18/2016 00:17:06
18.01.2016 00.17.03;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Desktop Window Manager;Desktop Window Manager;C:\Windows\System32\dwm.exe;01/18/2016 00:17:03
18.01.2016 00.17.02;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Realtek Audio Service;Realtek Audio Service;C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe;01/18/2016 00:17:02
18.01.2016 00.17.02;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Logon Application;Windows Logon Application;C:\Windows\System32\winlogon.exe;01/18/2016 00:17:02
18.01.2016 00.17.02;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Local Session Manager Service;Local Session Manager Service;C:\Windows\System32\lsm.exe;01/18/2016 00:17:02
18.01.2016 00.17.02;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Local Security Authority Process;Local Security Authority Process;C:\Windows\System32\lsass.exe;01/18/2016 00:17:02
18.01.2016 00.17.02;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Client Server Runtime Process;Client Server Runtime Process;C:\Windows\System32\csrss.exe;01/18/2016 00:17:02
18.01.2016 00.17.02;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Host Process for Windows Services;Host Process for Windows Services;C:\Windows\System32\svchost.exe;01/18/2016 00:17:02
18.01.2016 00.17.02;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Services and Controller app;Services and Controller app;C:\Windows\System32\services.exe;01/18/2016 00:17:02
18.01.2016 00.17.01;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Start-Up Application;Windows Start-Up Application;C:\Windows\System32\wininit.exe;01/18/2016 00:17:01
18.01.2016 00.17.01;Das Programm wurde zur Gruppe Vertrauenswürdig hinzugefügt.;Windows Session Manager;Windows Session Manager;C:\Windows\System32\smss.exe;01/18/2016 00:17:01
18.01.2016 00.16.59;Aufgabe wurde gestartet.;Aktivitätsmonitor;01/18/2016 00:16:59
18.01.2016 00.16.59;Aufgabe wurde gestartet.;Web-Anti-Virus;01/18/2016 00:16:59
18.01.2016 00.16.58;Aufgabe wurde gestartet.;Mail-Anti-Virus;01/18/2016 00:16:58
18.01.2016 00.16.58;Aufgabe wurde gestartet.;IM-Anti-Virus;01/18/2016 00:16:58
18.01.2016 00.16.58;Aufgabe wurde gestartet.;Schutz vor Netzwerkangriffen;01/18/2016 00:16:58
18.01.2016 00.16.58;Aufgabe wurde gestartet.;Programmkontrolle;01/18/2016 00:16:58
18.01.2016 00.16.58;Aufgabe wurde gestartet.;Datei-Anti-Virus;01/18/2016 00:16:58
18.01.2016 00.16.58;Aufgabe wurde gestartet.;Firewall;01/18/2016 00:16:58
         

FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-01-2016
durchgeführt von xxxxx (Administrator) auf xxxxx-PC (21-01-2016 17:23:43)
Gestartet von C:\Users\xxxxx\Downloads
Geladene Profile: xxxxx (Verfügbare Profile: xxxxx)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe
() C:\Windows\System32\DnsBlockUpdateSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\AMT\LMS.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PrivacyIconClient.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Spotify Ltd) C:\Users\xxxxx\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS64.exe
(Wondershare) C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
() C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe
(PacketVideo) C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe
() C:\Program Files (x86)\Twonky\TwonkyServer\twonkyserver.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpui.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16407296 2016-01-03] (Realtek Semiconductor)
HKLM\...\Run: [picon] => C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PrivacyIconClient.exe [796696 2009-07-24] (Intel Corporation)
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2086240 2015-04-28] (Wondershare)
HKLM-x32\...\Run: [DelaypluginInstall] => C:\ProgramData\Wondershare\Video Converter Ultimate\DelayPluginI.exe
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\...\Run: [Spotify Web Helper] => C:\Users\Harry\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2018360 2015-08-05] (Spotify Ltd)
HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)
GroupPolicy: Beschränkung - Chrome <======= ACHTUNG
CHR HKLM\SOFTWARE\Policies\Google: Beschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxySettingsPerUser] 0 <======= ACHTUNG (Beschränkung - ProxySettings)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{37F8AA07-476E-4DC1-9476-760432D329C5}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Google
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = Google
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Google
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = Google
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Google
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = Google
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Google
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = Google
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = 
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = 
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}\{36E68AFC-15FE-49F2-8215-A4E126236174}.bin [2016-01-21] (Download Protect)
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-18] (AO Kaspersky Lab)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-04-23] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: DownloadProtect Extension -> {C654F3FE-8E84-4BB7-87CF-8D9171FC3C73} -> C:\Program Files (x86)\{8B5CE06B-1E15-4F8A-B622-9AA917D79550}\{B4654765-CF82-415F-89EF-D1788512F740}.bin [2016-01-21] (Download Protect)
BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2016-01-18] (AO Kaspersky Lab)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-04-23] (Oracle Corporation)
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-18] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2016-01-18] (AO Kaspersky Lab)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default
FF NewTab: hxxp://web.de/
FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF SelectedSearchEngine: Google
FF SelectedSearchEngine: google
FF Homepage: hxxp://www.google.de?hl=de&gl=de
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=UTF-8&oe=UTF-8&meta=lr=lang_de&q=
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-04-23] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-04-23] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\user.js [2016-01-21]
FF SearchPlugin: C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\searchplugins\bing-lavasoft.xml [2015-12-18]
FF Extension: WEB.DE MailCheck - C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\extensions\browser-mailcheck@web.de [2015-12-16]
FF Extension: ReminderFox - C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae} [2016-01-03]
FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox [2016-01-18]
FF Extension: German Dictionary - C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\Extensions\de-DE@dictionaries.addons.mozilla.org [2016-01-19]
FF Extension: Wörterbuch Deutsch (de-DE), Hunspell-unterstützt - C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\Extensions\de_DE@dicts.j3e.de [2016-01-17]
FF Extension: SparPilot - Gutscheine & mehr... - C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\Extensions\sparpilot__campaign0@sparpilot.com [2015-10-20]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox
FF HKLM-x32\...\Firefox\Extensions: [{95103C26-2A87-4BE3-8C6E-66B024E35446}] - C:\Windows\Installer\{55FA8BAD-7546-47AB-AA26-EFB1758CF6F2}\{95103C26-2A87-4BE3-8C6E-66B024E35446}.xpi
FF Extension: Download Protect - C:\Windows\Installer\{55FA8BAD-7546-47AB-AA26-EFB1758CF6F2}\{95103C26-2A87-4BE3-8C6E-66B024E35446}.xpi [2016-01-21]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe [194000 2016-01-18] (Kaspersky Lab ZAO)
R2 DnsBlockUpdateSvc; C:\Windows\system32\DnsBlockUpdateSvc.exe [151072 2015-12-18] ()
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2934048 2015-10-09] (IObit)
R2 LMS; C:\Program Files (x86)\Intel\AMT\LMS.exe [174616 2009-07-24] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [307456 2016-01-03] (Realtek Semiconductor)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [6889232 2015-12-14] (TeamViewer GmbH)
R2 TwonkyProxy; C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe [885576 2013-05-23] ()
R2 TwonkyServer; C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe [586568 2013-05-23] (PacketVideo)
R2 UNS; C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2066968 2009-07-24] (Intel Corporation)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 gfiutil; C:\Windows\System32\drivers\gfiutil.sys [31264 2013-09-04] (ThreatTrack Security)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2015-08-02] (REALiX(tm))
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [27456 2015-08-02] (Intel Corporation)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70000 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [68280 2015-06-06] (Kaspersky Lab ZAO)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [181640 2016-01-18] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [227000 2016-01-18] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [940928 2016-01-18] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [39096 2015-06-11] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [41144 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2016-01-18] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [103096 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-04-14] (Malwarebytes Corporation)
U4 klkbdflt2; system32\DRIVERS\klkbdflt2.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-21 17:23 - 2016-01-21 17:23 - 00016517 _____ C:\Users\xxxxx\Downloads\FRST.txt
2016-01-21 17:00 - 2016-01-21 17:23 - 00000000 ____D C:\FRST
2016-01-21 16:59 - 2016-01-21 16:59 - 02370560 _____ (Farbar) C:\Users\xxxxx\Downloads\FRST64.exe
2016-01-21 12:49 - 2016-01-21 12:49 - 00000000 ____D C:\Program Files\{4966B575-9D99-48FA-B627-B82E4C826AA5}
2016-01-21 12:49 - 2016-01-21 12:49 - 00000000 ____D C:\Program Files (x86)\{8B5CE06B-1E15-4F8A-B622-9AA917D79550}
2016-01-20 09:52 - 2016-01-20 09:52 - 00262144 _____ C:\Windows\system32\config\elam
2016-01-18 00:40 - 2016-01-18 00:40 - 00000641 _____ C:\Users\xxxxx\Desktop\Handy Bilder.lnk
2016-01-18 00:15 - 2016-01-18 00:15 - 00002450 _____ C:\Users\xxxxx\Desktop\Sicherer Zahlungsverkehr.lnk
2016-01-18 00:13 - 2016-01-18 00:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security
2016-01-18 00:13 - 2016-01-18 00:12 - 00002140 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2016-01-18 00:12 - 2016-01-21 17:14 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-01-18 00:12 - 2016-01-18 00:30 - 00940928 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2016-01-18 00:12 - 2016-01-18 00:30 - 00181640 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klflt.sys
2016-01-18 00:12 - 2016-01-18 00:12 - 00000000 ____D C:\Windows\ELAMBKUP
2016-01-18 00:12 - 2016-01-18 00:12 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2016-01-18 00:12 - 2013-05-06 08:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2016-01-18 00:04 - 2016-01-18 00:04 - 01466656 _____ C:\Users\xxxxx\Downloads\Kaspersky Internet Security 2016 - CHIP-Installer.exe
2016-01-17 23:53 - 2016-01-17 23:53 - 00000971 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 11.lnk
2016-01-17 23:53 - 2016-01-17 23:53 - 00000959 _____ C:\Users\Public\Desktop\TeamViewer 11.lnk
2016-01-17 16:40 - 2016-01-17 16:45 - 00000000 ____D C:\Windows\System32\Tasks\TweakBit
2016-01-17 16:40 - 2016-01-17 16:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TweakBit
2016-01-17 16:40 - 2016-01-17 16:45 - 00000000 ____D C:\Program Files (x86)\TweakBit
2016-01-17 16:40 - 2016-01-17 16:41 - 00000000 ____D C:\ProgramData\TweakBit
2016-01-17 16:12 - 2016-01-17 16:13 - 00000000 ____D C:\Users\xxxxx\Desktop\Lampen LED
2016-01-17 15:54 - 2016-01-21 16:46 - 00000000 ____D C:\Users\xxxxx\Desktop\Elektro im Haus
2016-01-15 00:19 - 2015-12-24 00:13 - 00387784 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-01-15 00:19 - 2015-12-23 23:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-01-15 00:19 - 2015-12-12 19:54 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-01-15 00:19 - 2015-12-12 19:31 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-01-15 00:19 - 2015-12-12 19:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-01-15 00:19 - 2015-12-12 19:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-01-15 00:19 - 2015-12-12 19:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-01-15 00:19 - 2015-12-12 19:15 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-01-15 00:19 - 2015-12-12 19:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-01-15 00:19 - 2015-12-12 19:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-01-15 00:19 - 2015-12-12 19:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-01-15 00:19 - 2015-12-12 19:07 - 06051328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-01-15 00:19 - 2015-12-12 19:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-01-15 00:19 - 2015-12-12 19:07 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-01-15 00:19 - 2015-12-12 19:03 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-01-15 00:19 - 2015-12-12 19:02 - 20367360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-01-15 00:19 - 2015-12-12 19:02 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-01-15 00:19 - 2015-12-12 19:02 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-01-15 00:19 - 2015-12-12 19:02 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-01-15 00:19 - 2015-12-12 19:02 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-01-15 00:19 - 2015-12-12 18:55 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-01-15 00:19 - 2015-12-12 18:51 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-01-15 00:19 - 2015-12-12 18:49 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-01-15 00:19 - 2015-12-12 18:44 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-01-15 00:19 - 2015-12-12 18:40 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-01-15 00:19 - 2015-12-12 18:39 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-01-15 00:19 - 2015-12-12 18:37 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-01-15 00:19 - 2015-12-12 18:37 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-01-15 00:19 - 2015-12-12 18:37 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-01-15 00:19 - 2015-12-12 18:37 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-01-15 00:19 - 2015-12-12 18:36 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-01-15 00:19 - 2015-12-12 18:36 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-01-15 00:19 - 2015-12-12 18:35 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-01-15 00:19 - 2015-12-12 18:33 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-01-15 00:19 - 2015-12-12 18:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-01-15 00:19 - 2015-12-12 18:30 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-01-15 00:19 - 2015-12-12 18:28 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-01-15 00:19 - 2015-12-12 18:27 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-01-15 00:19 - 2015-12-12 18:27 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-01-15 00:19 - 2015-12-12 18:27 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-01-15 00:19 - 2015-12-12 18:25 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-01-15 00:19 - 2015-12-12 18:23 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-01-15 00:19 - 2015-12-12 18:22 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-01-15 00:19 - 2015-12-12 18:21 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-01-15 00:19 - 2015-12-12 18:20 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-01-15 00:19 - 2015-12-12 18:19 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-01-15 00:19 - 2015-12-12 18:18 - 14457856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-01-15 00:19 - 2015-12-12 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-01-15 00:19 - 2015-12-12 18:12 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-01-15 00:19 - 2015-12-12 18:10 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-01-15 00:19 - 2015-12-12 18:10 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-01-15 00:19 - 2015-12-12 18:09 - 04610560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-01-15 00:19 - 2015-12-12 18:08 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-01-15 00:19 - 2015-12-12 18:06 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-01-15 00:19 - 2015-12-12 18:02 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-01-15 00:19 - 2015-12-12 18:00 - 12856320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-01-15 00:19 - 2015-12-12 18:00 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-01-15 00:19 - 2015-12-12 18:00 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-01-15 00:19 - 2015-12-12 18:00 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-01-15 00:19 - 2015-12-12 17:54 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-01-15 00:19 - 2015-12-12 17:42 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-01-15 00:19 - 2015-12-12 17:41 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-01-15 00:19 - 2015-12-12 17:38 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-01-15 00:19 - 2015-12-12 17:36 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-01-15 00:19 - 2015-12-11 19:57 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-01-15 00:19 - 2015-12-08 22:54 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2016-01-15 00:19 - 2015-12-08 22:54 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 01568768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVENCOD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 01325056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00902144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00815616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00740352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpmde.dll
2016-01-15 00:19 - 2015-12-08 22:54 - 00739328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVXENCD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00541184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSDECD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00358400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSENCD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00154112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VIDRESZR.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 03209728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00970240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2adec.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00829952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPEG2ENC.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00609280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFWMAAEC.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00509952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP4SDECD.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MPG4DECD.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP43DECD.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RESAMPLEDMO.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qasf.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00193536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2016-01-15 00:19 - 2015-12-08 22:53 - 00153600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\COLORCNV.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP3DMOD.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfvdsp.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2016-01-15 00:19 - 2015-12-08 22:53 - 00023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2016-01-15 00:19 - 2015-12-08 22:53 - 00004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksuser.dll
2016-01-15 00:19 - 2015-12-08 22:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 04121600 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01955328 _____ (Microsoft Corporation) C:\Windows\system32\WMVENCOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01575424 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01573888 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01393152 _____ (Microsoft Corporation) C:\Windows\system32\WMALFXGFXDSP.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01307136 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01232896 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01160192 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01153024 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01026048 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01010688 _____ (Microsoft Corporation) C:\Windows\system32\mcmde.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00978944 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00666112 _____ (Microsoft Corporation) C:\Windows\system32\WMVSDECD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00653824 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00642048 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00632320 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00624640 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\MFWMAAEC.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00447488 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00432128 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00292352 _____ (Microsoft Corporation) C:\Windows\system32\VIDRESZR.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\qasf.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\RESAMPLEDMO.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00224768 _____ (Microsoft Corporation) C:\Windows\system32\MPG4DECD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00223744 _____ (Microsoft Corporation) C:\Windows\system32\MP43DECD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\COLORCNV.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\MP3DMOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\mfvdsp.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2016-01-15 00:19 - 2015-12-08 20:07 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\ksuser.dll
2016-01-15 00:19 - 2015-12-08 20:06 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2016-01-15 00:19 - 2015-12-08 20:06 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2016-01-15 00:19 - 2015-12-08 20:04 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2016-01-15 00:19 - 2015-12-08 19:54 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2016-01-15 00:19 - 2015-12-08 19:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2016-01-15 00:19 - 2015-12-08 19:11 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmkaud.sys
2016-01-15 00:19 - 2015-12-08 18:58 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-01-15 00:19 - 2015-11-16 21:17 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-01-15 00:19 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapistub.dll
2016-01-15 00:19 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapi32.dll
2016-01-15 00:19 - 2015-11-14 00:08 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\fixmapi.exe
2016-01-15 00:19 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapistub.dll
2016-01-15 00:19 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapi32.dll
2016-01-15 00:19 - 2015-11-13 23:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fixmapi.exe
2016-01-15 00:17 - 2015-12-30 20:08 - 05572544 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-01-15 00:17 - 2015-12-30 20:08 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-01-15 00:17 - 2015-12-30 20:08 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-01-15 00:17 - 2015-12-30 20:05 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 01214464 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-01-15 00:17 - 2015-12-30 20:00 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-01-15 00:17 - 2015-12-30 19:59 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-01-15 00:17 - 2015-12-30 19:59 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-01-15 00:17 - 2015-12-30 19:59 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-01-15 00:17 - 2015-12-30 19:58 - 01461248 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-01-15 00:17 - 2015-12-30 19:58 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-01-15 00:17 - 2015-12-30 19:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-01-15 00:17 - 2015-12-30 19:57 - 00729600 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-01-15 00:17 - 2015-12-30 19:57 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-01-15 00:17 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-01-15 00:17 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-01-15 00:17 - 2015-12-30 19:55 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:47 - 03993536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-01-15 00:17 - 2015-12-30 19:47 - 03938240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-01-15 00:17 - 2015-12-30 19:44 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-01-15 00:17 - 2015-12-30 19:40 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-01-15 00:17 - 2015-12-30 19:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-01-15 00:17 - 2015-12-30 19:39 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-01-15 00:17 - 2015-12-30 19:39 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-01-15 00:17 - 2015-12-30 19:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-01-15 00:17 - 2015-12-30 19:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-01-15 00:17 - 2015-12-30 19:38 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-01-15 00:17 - 2015-12-30 19:38 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 18:57 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-01-15 00:17 - 2015-12-30 18:50 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-01-15 00:17 - 2015-12-30 18:49 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-01-15 00:17 - 2015-12-30 18:44 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-01-15 00:17 - 2015-12-30 18:43 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-01-15 00:17 - 2015-12-30 18:42 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-01-15 00:17 - 2015-12-30 18:42 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-01-15 00:17 - 2015-12-30 18:41 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-01-15 00:17 - 2015-12-30 18:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-01-15 00:17 - 2015-12-30 18:32 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-01-15 00:17 - 2015-12-30 18:32 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-01-15 00:17 - 2015-12-30 18:32 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-01-15 00:17 - 2015-12-30 18:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-01-15 00:17 - 2015-12-30 18:30 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-01-15 00:17 - 2015-12-30 18:30 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 18:30 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 18:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 18:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-01-15 00:17 - 2015-12-08 22:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-01-15 00:17 - 2015-12-08 22:52 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-01-15 00:17 - 2015-12-08 20:07 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-01-15 00:17 - 2015-12-08 20:07 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-01-14 23:50 - 2016-01-14 23:50 - 00000000 ____D C:\Program Files\{84336D4D-57C2-44D5-AE3E-94F0F11320C2}
2016-01-14 23:50 - 2016-01-14 23:50 - 00000000 ____D C:\Program Files (x86)\{A4A71B60-4EA7-4E18-AE5E-22B095EEDD04}
2016-01-13 23:18 - 2016-01-13 23:18 - 00000000 ____D C:\Windows\SysWOW64\%Report%
2016-01-07 10:27 - 2016-01-07 10:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-01-05 23:53 - 2016-01-17 16:14 - 00000000 ____D C:\Users\xxxxx\Desktop\Postbank
2016-01-04 15:32 - 2016-01-04 15:30 - 01122942 _____ C:\Users\xxxxx\Documents\img113.bmp
2016-01-04 15:17 - 2016-01-04 15:17 - 00000000 ____D C:\Users\xxxxx\AppData\Roaming\EPSON
2016-01-04 14:04 - 2016-01-04 15:55 - 00000000 ____D C:\Users\xxxxx\Desktop\TKrankenkasse
2016-01-03 16:48 - 2016-01-03 16:48 - 72203792 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat
2016-01-03 16:48 - 2016-01-03 16:48 - 04628736 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2016-01-03 16:48 - 2016-01-03 16:48 - 04005405 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2016-01-03 16:48 - 2016-01-03 16:48 - 03278408 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 03271912 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 02997504 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 02965120 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 02893568 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl
2016-01-03 16:48 - 2016-01-03 16:48 - 02028664 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 01601944 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64APO.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 01435152 _____ (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 01351992 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00689888 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00574760 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00467160 _____ (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00387320 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00381416 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00343712 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00341152 _____ (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00341152 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00321720 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00321720 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00231920 _____ (Synopsys, Inc.) C:\Windows\system32\SFNHK64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00214840 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00195192 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00190552 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFProc64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00122328 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00118600 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00110984 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00096064 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFComm64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00093504 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFSAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00092480 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFHAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00092480 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFDAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00090920 _____ (Synopsys, Inc.) C:\Windows\system32\SFCOM64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00088352 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00088328 _____ (Synopsys, Inc.) C:\Windows\system32\SFAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00083632 _____ (Virage Logic Corporation / Sonic Focus) C:\Windows\SysWOW64\SFCOM.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00023704 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll
2016-01-02 19:46 - 2016-01-02 19:46 - 00000000 ____D C:\Users\xxxxx\AppData\Roaming\dvdcss
2016-01-01 13:40 - 2016-01-01 13:40 - 01188240 _____ (Uniblue Systems Limited ) C:\Users\Harry\Downloads\pcmechanicpm.exe
2015-12-31 17:34 - 2015-12-31 17:34 - 00000000 ____D C:\Users\xxxxx\Documents\Ashampoo Burning Studio FREE
2015-12-31 13:06 - 2015-12-31 13:06 - 00000000 _____ C:\autoexec.bat
2015-12-31 12:58 - 2016-01-01 18:23 - 00000000 ____D C:\Users\xxxxx\AppData\Roaming\Anvsoft
2015-12-31 12:58 - 2015-12-31 12:58 - 00001203 _____ C:\Users\xxxxx\Desktop\Any Video Converter.lnk
2015-12-31 12:58 - 2015-12-31 12:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Anvsoft
2015-12-31 12:58 - 2015-12-31 12:58 - 00000000 ____D C:\Program Files (x86)\Anvsoft
2015-12-31 12:35 - 2015-12-31 12:36 - 00000000 ____D C:\Program Files (x86)\Wondershare
2015-12-31 12:21 - 2015-12-31 12:30 - 00000000 ____D C:\Users\xxxxx\Documents\Wondershare Video Converter Ultimate
2015-12-31 12:21 - 2015-12-31 12:21 - 00000000 ____D C:\Users\xxxxx\AppData\Roaming\Wondershare Video Converter Ultimate
2015-12-31 12:21 - 2015-12-31 12:21 - 00000000 ____D C:\Users\xxxxx\AppData\Roaming\{950EB46C-6AC7-4ACC-AB36-9A6A77C08B6A}
2015-12-31 12:21 - 2015-12-31 12:21 - 00000000 ____D C:\Users\xxxxx\AppData\Local\Wondershare
2015-12-31 12:20 - 2015-12-31 12:36 - 00000000 ____D C:\ProgramData\Wondershare Video Converter Ultimate
2015-12-31 12:20 - 2015-12-31 12:36 - 00000000 ____D C:\ProgramData\Wondershare
2015-12-31 12:20 - 2015-12-31 12:20 - 00000000 ____D C:\Users\xxxxx\Documents\Wondershare MediaServer
2015-12-30 10:22 - 2015-12-30 22:11 - 00000000 ____D C:\Program Files\{683C7A46-CC4E-43CA-820D-1C033BB9945F}
2015-12-29 19:14 - 2015-12-29 19:14 - 00000991 _____ C:\Users\xxxxx\Desktop\smart.portable.exe - Verknüpfung.lnk
2015-12-29 19:13 - 2015-12-29 19:19 - 00000000 ____D C:\Program Files (x86)\smart.cutter
2015-12-29 19:11 - 2015-12-29 19:11 - 07062506 _____ C:\Users\xxxxx\Downloads\smart-cutter-portable.rar
2015-12-28 19:50 - 2015-12-28 19:50 - 00001307 _____ C:\Users\Public\Desktop\Ashampoo Burning Studio FREE.lnk
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\Users\xxxxx\AppData\Roaming\Ashampoo
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\Users\xxxxx\AppData\Local\ashampoo
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\ProgramData\Ashampoo
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2015-12-28 19:39 - 2015-12-28 19:40 - 32591248 _____ (Ashampoo GmbH & Co. KG ) C:\Users\xxxxx\Downloads\ashampoo_burning_studio_free_21730.exe
2015-12-28 19:30 - 2015-11-24 15:49 - 05492304 _____ (Canneverbe Limited ) C:\Program Files (x86)\cdbxp_setup_4.5.6.5931_x64_minimal.exe
2015-12-28 19:30 - 2015-11-24 15:49 - 05386056 _____ (Canneverbe Limited ) C:\Program Files (x86)\cdbxp_setup_4.5.6.5931_minimal.exe
2015-12-27 13:57 - 2015-12-28 19:54 - 00000000 ____D C:\Users\Harry\Documents\oCam
2015-12-27 13:57 - 2015-12-27 13:57 - 00000955 _____ C:\Users\Harry\Desktop\oCam.lnk
2015-12-27 13:57 - 2015-12-27 13:57 - 00000000 ____D C:\Users\Harry\AppData\Roaming\oCam
2015-12-27 13:57 - 2015-12-27 13:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\oCam
2015-12-27 13:57 - 2015-12-27 13:57 - 00000000 ____D C:\Program Files (x86)\oCam
2015-12-27 13:56 - 2015-12-27 13:56 - 00000000 ____D C:\Users\Harry\Downloads\oCam_v173.0
2015-12-27 13:55 - 2015-12-27 13:55 - 08611990 _____ C:\Users\Harry\Downloads\oCam_v173.0.zip
2015-12-27 13:52 - 2015-12-27 13:52 - 01466656 _____ C:\Users\Harry\Downloads\oCam_v173.0 - CHIP-Installer.exe
2015-12-27 13:25 - 2015-12-27 13:25 - 00000000 ____D C:\Users\Harry\AppData\Local\screencapture
2015-12-27 13:24 - 2015-12-27 13:25 - 00000000 ____D C:\Users\Harry\AppData\Local\Movavi
2015-12-27 13:24 - 2015-12-27 13:24 - 00000000 ____D C:\Users\Harry\AppData\Local\ScreenCaptureStudio
2015-12-27 13:22 - 2015-12-27 13:22 - 00004136 _____ C:\ProgramData\oqztiqep.adk
2015-12-27 13:22 - 2015-12-27 13:22 - 00000000 ____D C:\ProgramData\Movavi Screen Capture Studio 7
2015-12-27 13:18 - 2015-12-27 13:20 - 83063624 _____ (Movavi) C:\Users\xxxxx\Downloads\MovaviScreenCaptureSetupF.exe
2015-12-27 12:18 - 2015-12-27 12:27 - 00000000 ____D C:\Users\Harry\.mediathek3

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-21 17:00 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2016-01-21 14:11 - 2009-07-14 05:45 - 00035280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-21 14:11 - 2009-07-14 05:45 - 00035280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-21 13:58 - 2015-04-24 04:25 - 00702204 _____ C:\Windows\system32\perfh007.dat
2016-01-21 13:58 - 2015-04-24 04:25 - 00149844 _____ C:\Windows\system32\perfc007.dat
2016-01-21 13:58 - 2009-07-14 06:13 - 01626984 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-21 13:58 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-01-21 12:59 - 2015-04-24 12:44 - 00000000 ____D C:\ProgramData\TwonkyServer
2016-01-21 12:49 - 2015-12-18 11:22 - 00000728 __RSH C:\ProgramData\ntuser.pol
2016-01-21 12:48 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-20 23:45 - 2015-04-23 23:45 - 00000000 ____D C:\Users\xxxxx\Documents\Outlook-Dateien
2016-01-20 23:39 - 2015-08-02 20:03 - 00000000 ____D C:\ProgramData\ProductData
2016-01-19 23:20 - 2015-04-24 08:42 - 00000000 ____D C:\Users\xxxxx\AppData\Local\ElevatedDiagnostics
2016-01-19 23:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2016-01-18 00:32 - 2015-08-02 20:03 - 00002874 _____ C:\Windows\System32\Tasks\Driver Booster SkipUAC (Harry)
2016-01-18 00:30 - 2015-06-08 19:43 - 00041352 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klpd.sys
2016-01-18 00:18 - 2015-07-04 02:18 - 00227000 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys
2016-01-18 00:02 - 2015-04-23 18:52 - 00084984 _____ C:\Users\xxxxx\AppData\Local\GDIPFONTCACHEV1.DAT
2016-01-18 00:02 - 2009-07-14 05:45 - 00341024 _____ C:\Windows\system32\FNTCACHE.DAT
2016-01-17 23:53 - 2015-04-23 20:37 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2016-01-15 00:49 - 2015-04-24 00:16 - 00000000 ____D C:\Windows\system32\MRT
2016-01-15 00:42 - 2015-04-24 00:16 - 143671360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-01-15 00:18 - 2015-04-23 18:57 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-01-15 00:18 - 2015-04-23 18:56 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-01-14 23:53 - 2015-12-15 10:53 - 00000000 ____D C:\Users\xxxxx\AppData\Roaming\ProductData
2016-01-14 23:53 - 2015-04-23 23:38 - 00000000 ___SD C:\Windows\system32\GWX
2016-01-14 23:53 - 2015-04-23 21:22 - 00000000 ____D C:\Users\xxxxx\AppData\Roaming\FTPRush
2016-01-14 23:53 - 2015-04-23 18:31 - 00000000 ____D C:\Users\xxxxx
2016-01-14 23:53 - 2010-11-21 08:16 - 00000000 ___RD C:\Users\Public\Recorded TV
2016-01-14 23:53 - 2009-07-14 04:20 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2016-01-14 23:53 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2016-01-14 23:53 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-01-08 12:03 - 2015-04-23 21:11 - 00000000 ____D C:\ProgramData\Microsoft Help
2016-01-07 16:17 - 2015-04-23 18:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-05 23:52 - 2015-07-29 14:39 - 00000000 ____D C:\Users\xxxxx\AppData\Roaming\FRITZ!
2016-01-05 23:41 - 2015-07-29 14:39 - 00000000 ____D C:\Users\xxxxx\AppData\Local\FRITZ!
2016-01-04 14:45 - 2015-07-29 14:37 - 00000000 ____D C:\Program Files (x86)\FRITZ!
2016-01-03 16:48 - 2015-04-23 18:51 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2016-01-02 19:49 - 2015-04-23 21:18 - 00000000 ____D C:\Users\xxxxx\AppData\Roaming\vlc
2016-01-01 14:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2016-01-01 12:48 - 2015-12-18 11:24 - 00000000 ____D C:\Users\xxxxx\AppData\Roaming\AVG
2016-01-01 12:48 - 2015-12-18 11:22 - 00000000 ____D C:\ProgramData\Avg
2016-01-01 12:48 - 2015-12-18 11:22 - 00000000 ____D C:\Program Files (x86)\AVG
2016-01-01 12:48 - 2015-12-18 11:21 - 00000000 ____D C:\Users\xxxxx\AppData\Local\Avg
2015-12-31 12:59 - 2015-04-23 20:53 - 00000000 ____D C:\Users\xxxxx\Documents\Any Video Converter
2015-12-29 18:56 - 2015-04-23 21:07 - 00000000 ____D C:\Users\xxxxx\AppData\Roaming\FameRing
2015-12-29 18:22 - 2015-04-23 20:35 - 00000000 ____D C:\Users\xxxxx\Desktop\Allerlei
2015-12-27 13:57 - 2015-04-24 13:58 - 00000000 __SHD C:\Users\xxxxx\AppData\Local\EmieUserList
2015-12-27 13:57 - 2015-04-24 13:58 - 00000000 __SHD C:\Users\xxxxx\AppData\Local\EmieSiteList
2015-12-27 13:57 - 2015-04-24 13:58 - 00000000 __SHD C:\Users\xxxxx\AppData\Local\EmieBrowserModeList

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-07-29 22:08 - 2004-08-31 17:36 - 0012016 _____ () C:\Program Files\Lizenz.rtf
2015-07-29 22:08 - 2004-05-20 17:35 - 0006067 _____ () C:\Program Files\Readme.txt
2015-07-29 22:08 - 2006-12-05 18:51 - 1174361 _____ (Priotecs Software                                           ) C:\Program Files\setup.exe
2015-12-28 19:30 - 2015-11-24 15:49 - 5386056 _____ (Canneverbe Limited                                          ) C:\Program Files (x86)\cdbxp_setup_4.5.6.5931_minimal.exe
2015-12-28 19:30 - 2015-11-24 15:49 - 5492304 _____ (Canneverbe Limited                                          ) C:\Program Files (x86)\cdbxp_setup_4.5.6.5931_x64_minimal.exe
2015-09-30 20:15 - 2015-09-30 20:15 - 0003584 _____ () C:\Users\xxxxx\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-04-24 12:44 - 2015-04-24 12:44 - 0000011 _____ () C:\ProgramData\.tv7
2015-08-02 20:17 - 2015-08-02 20:17 - 0000016 _____ () C:\ProgramData\mntemp
2015-12-27 13:22 - 2015-12-27 13:22 - 0004136 _____ () C:\ProgramData\oqztiqep.adk
2015-08-12 22:08 - 2015-08-12 22:08 - 8661912 _____ ((c) PC Cleaners Inc) C:\ProgramData\pclunst.exe

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\pclunst.exe


Einige Dateien in TEMP:
====================
C:\Users\xxxxx\AppData\Local\Temp\pc-cleaner-setup.exe


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-01-19 23:13

==================== Ende von FRST.txt ============================
         

--- --- ---

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-01-2016
durchgeführt von xxxxx (2016-01-21 17:24:20)
Gestartet von C:\Users\xxxxx\Downloads
Windows 7 Professional Service Pack 1 (X64) (2015-04-23 17:31:17)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1673824800-1440225506-3254875369-500 - Administrator - Disabled)
Gast (S-1-5-21-1673824800-1440225506-3254875369-501 - Limited - Disabled)
Harry (S-1-5-21-1673824800-1440225506-3254875369-1001 - Administrator - Enabled) => C:\Users\xxxxx
HomeGroupUser$ (S-1-5-21-1673824800-1440225506-3254875369-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Out of date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
AS: Kaspersky Internet Security (Enabled - Out of date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Any Video Converter 5.8.7 (HKLM-x32\...\Any Video Converter_is1) (Version:  - Any-Video-Converter.com)
Ashampoo Burning Studio FREE v.1.14.5 (HKLM-x32\...\{91B33C97-91F8-FFB3-581B-BC952C901685}_is1) (Version: 1.14.5 - Ashampoo GmbH & Co. KG)
AVM FRITZ!fax für FRITZ!Box (HKLM-x32\...\FRITZ! 2.0) (Version:  - AVM Berlin)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.78.0.2015 - Georgy Berdyshev)
ClearType Switch (HKLM-x32\...\ClearType Switch) (Version: 1.1 - KARPOLAN)
dreamboxEDIT -- The one and only settings editor for your Dreambox (HKLM-x32\...\dreamboxEDIT) (Version:  - )
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version:  - )
EVEREST Home Edition v2.20 (HKLM-x32\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)
FTPRush 2.1.8 (HKLM-x32\...\FTP Rush_is1) (Version: 2.1.8 - wftpserver.com)
HP Softpaq SP45367  (HKLM-x32\...\SP45367) (Version:  - )
HP Softpaq SP45411  (HKLM-x32\...\SP45411) (Version:  - )
Intel Driver Update Utility (HKLM-x32\...\{ca4bc3a8-b99c-4416-90d8-351a8ceab458}) (Version: 2.2.0.2 - Intel)
Intel(R) Driver Update Utility 2.2 (x32 Version: 2.2.0.1 - Intel) Hidden
Intel(R) Graphics Media Accelerator Driver (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2869 - Intel Corporation)
Intel(R) Management Engine Interface (HKLM\...\HECI) (Version:  - Intel Corporation)
Intel® Active-Management-Technologie (HKLM\...\MESOL) (Version:  - Intel Corporation)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft LifeCam (HKLM\...\{6965A8D2-465D-4F98-9FAA-0E9E2348F329}) (Version: 3.22.270.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version:  - Pavel Cvrcek)
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
No23 Recorder (HKLM-x32\...\{22B0E143-2B0B-435B-9F56-136A3D16065F}) (Version: 2.1.0.3 - No23)
oCam Version 173.0 (HKLM-x32\...\oCam_is1) (Version: 173.0 - hxxp://ohsoft.net/)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7634 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Spotify (HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\...\Spotify) (Version: 1.0.11.134.ga37df67b - Spotify AB)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.53254 - TeamViewer)
Twonky Server (HKLM-x32\...\TwonkyServer) (Version: 7.2.3.0 - PacketVideo)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WEB.DE MailCheck für Mozilla Firefox (HKLM-x32\...\1&1 Mail & Media GmbH Toolbar FF) (Version: 3.0.2.1739 - 1&1 Mail & Media GmbH)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
Wireless Audio Device Manager (HKLM-x32\...\{33565C22-2E44-4B36-9147-23912E838F81}) (Version: 2.0.1 - Philips)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0855CA04-BD55-48B6-A659-FF6FDAD73823} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {41908E71-1FEB-47C0-84EE-41BAA631FCB3} - \LuckyTab -> Keine Datei <==== ACHTUNG
Task: {46DD5320-FEE3-4F5F-B9A9-C1FE48657821} - \Update Service SimpleFiles -> Keine Datei <==== ACHTUNG
Task: {58497EC7-5B67-49C9-8530-42370B86B539} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS.exe [2015-04-23] ()
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {767A0B67-DC5E-4599-A365-9BD56F6EF913} - System32\Tasks\{A2ACD635-CF56-4E64-949A-6F7A7768C9D1} => pcalua.exe -a C:\Users\Harry\Downloads\epson13829(1).exe -d C:\Users\xxxxx\Downloads
Task: {B65B2BCB-98E9-4CF5-9A2A-A3A08420C07E} - System32\Tasks\TweakBit\FixMyPC\Start FixMyPC automatic scanning => C:\Program Files (x86)\TweakBit\FixMyPC\FixMyPC.exe <==== ACHTUNG
Task: {DB8965DF-D028-4DAA-9409-5FB810FE56A0} - System32\Tasks\{D718AD75-0351-4160-99BC-0EC092855FA0} => pcalua.exe -a C:\Users\Harry\Downloads\epson13829.exe -d C:\Users\xxxxx\Downloads
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
Task: {F59FB6AE-82A8-4F1D-9E82-51EB71FBFB04} - System32\Tasks\Driver Booster SkipUAC (Harry) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-29 14:37 - 2006-02-23 10:35 - 00020480 _____ () C:\Windows\System32\FritzColorPort64.dll
2015-07-29 14:37 - 2006-02-22 09:39 - 00020480 _____ () C:\Windows\System32\FritzPort64.dll
2015-04-10 13:55 - 2015-04-10 13:55 - 00022528 _____ () C:\Windows\System32\us002lm.dll
2015-09-17 08:24 - 2015-09-17 08:24 - 00022528 _____ () C:\Windows\System32\us005lm.dll
2015-12-18 11:20 - 2015-12-18 11:22 - 00151072 _____ () C:\Windows\system32\DnsBlockUpdateSvc.exe
2013-05-23 14:57 - 2013-05-23 14:57 - 00885576 _____ () C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe
2013-05-23 14:58 - 2013-05-23 14:58 - 02204488 _____ () C:\Program Files (x86)\Twonky\TwonkyServer\TwonkyServer.exe
2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll
2015-12-31 12:21 - 2015-04-28 15:22 - 01498112 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll
2015-12-31 12:21 - 2014-05-19 17:19 - 00137728 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll
2015-04-24 12:40 - 2009-07-24 10:29 - 00077824 _____ () C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\DTMessageLib.dll
2013-05-23 14:58 - 2013-05-23 14:58 - 00222024 _____ () C:\Program Files (x86)\Twonky\TwonkyServer\wmdrmdll.dll
2013-04-04 00:09 - 2013-04-04 00:09 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows\system32\DnsBlockUpdateSvc.exe:IID

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2015-12-18 12:10 - 00000854 ____N C:\Windows\system32\Drivers\etc\hosts

       192.168.178.1 fritz.box

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Harry\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\Services: TeamViewer => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Twonky Server.lnk => C:\Windows\pss\Twonky Server.lnk.CommonStartup
MSCONFIG\startupreg: BCSSync => "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: LifeCam => "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
MSCONFIG\startupreg: shopperz => C:\Program Files\shopperz\wrex.exe
MSCONFIG\startupreg: shopperz64 => C:\Program Files\shopperz\wrex64.exe
MSCONFIG\startupreg: Spotify => "C:\Users\Harry\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Harry\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{81E2D98B-139D-43F4-BD12-A32AD98AFB4D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{660FC9B0-6394-44F1-A328-00887CC71AFC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{9E8FEC07-63B5-49AC-AD61-E54808D31A8E}C:\users\harry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\harry\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{000608C3-96B9-41A5-BC2D-8B834CEAA780}C:\users\harry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\harry\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{DADC4965-BE19-46DC-BA75-D05C66191E8D}C:\program files (x86)\philips\wadm\wadm.exe] => (Allow) C:\program files (x86)\philips\wadm\wadm.exe
FirewallRules: [UDP Query User{C5A42194-4533-46EF-A62E-4CBC707C6D0C}C:\program files (x86)\philips\wadm\wadm.exe] => (Allow) C:\program files (x86)\philips\wadm\wadm.exe
FirewallRules: [{C56768E6-18FB-4336-AC63-49C92AC19AF0}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{F5F90068-29BC-44E5-BD18-0C221E4EFA1A}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{EF7AE0E2-9B4D-4AB2-96DF-A17B7B351EB5}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{A0E59C13-BDA8-41BB-8ED7-E69EDC4B32EA}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{FD4D32DA-A8AA-489F-AF4A-121E0B8CD5AB}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{9693A1F9-468D-4A72-83D8-05240F40597D}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{C8628E0A-8C97-4F9E-BF25-BCACD8E8C1BE}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{DCE94516-A2BA-4F4D-862C-69C911E4C5A4}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{0CE2E4BA-AB00-4C31-889D-B10EC8C81B04}] => (Allow) C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe
FirewallRules: [{B5A61C89-A5E2-4130-9573-1DAEE87721EE}] => (Allow) C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe
FirewallRules: [{3A64E225-34E0-4177-9E4B-13D99B613447}] => (Allow) C:\Program Files (x86)\Twonky\TwonkyServer\twonkyserver.exe
FirewallRules: [{7B65CC7C-B4F1-4FB0-B783-892EC1A3EDCB}] => (Allow) C:\Program Files (x86)\Twonky\TwonkyServer\twonkyserver.exe
FirewallRules: [TCP Query User{ED2CD625-CD35-4203-9F84-E73331945728}C:\users\harry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\harry\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{99EF6A69-1EAD-4D5C-939C-A39CCCEAB09A}C:\users\harry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\harry\appdata\roaming\spotify\spotify.exe
FirewallRules: [{F7D46B43-130B-4201-94EF-E32ADE29F0AD}] => (Allow) LPort=5031
FirewallRules: [{5CF19F0F-8F42-4AA2-89B0-4E37A5ACB710}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6A8D8015-B44D-4E01-8029-B4DD8B8B0886}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{71E0A5FC-AA92-4B7E-AFE1-2A47934F48D4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{35FA0627-F0C5-48F5-A65B-E29B04D5CBE2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{5446AAD0-0DE2-423C-AAE4-252B7441DE20}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{F7F60A2B-D9B2-4CC1-B781-BA0765A0DFB1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

==================== Wiederherstellungspunkte =========================

03-01-2016 17:39:47 Windows-Sicherung
05-01-2016 12:12:34 Windows Update
12-01-2016 23:22:00 Windows Update
12-01-2016 23:50:31 Windows Update
14-01-2016 23:52:28 Wiederherstellungsvorgang
15-01-2016 00:39:40 Windows Update
18-01-2016 00:36:06 Removed MainConceptDemoCodecs.
19-01-2016 21:38:49 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Microsoft LifeCam VX-800
Description: USB-Videogerät
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Microsoft
Service: usbvideo
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: PS/2-kompatible Maus
Description: PS/2-kompatible Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/21/2016 12:50:00 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/21/2016 11:34:49 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/21/2016 01:05:43 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/20/2016 11:40:13 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/20/2016 04:24:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/20/2016 02:36:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/20/2016 09:57:41 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/20/2016 09:53:00 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/20/2016 12:53:48 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/19/2016 09:05:21 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (01/21/2016 04:20:39 PM) (Source: volsnap) (EventID: 25) (User: )
Description: Die Schattenkopien von Volume "G:" wurden gelöscht, weil der Schattenkopiespeicher nicht rechtzeitig vergrößert wurde. Sie sollten die E/A-Last auf dem System verringern oder ein Schattenkopie-Speichervolume, von dem keine Schattenkopie erstellt wird, auswählen.

Error: (01/20/2016 09:55:25 AM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Der Dienst Gruppenrichtlinienclient konnte nach dem Empfang eines Preshutdown-Steuerelements nicht richtig heruntergefahren werden.

Error: (01/20/2016 09:54:04 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Software Protection" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%5

Error: (01/20/2016 09:54:04 AM) (Source: DCOM) (EventID: 10000) (User: )
Description: C:\Windows\system32\wbem\wmiprvse.exe -secured -Embedding5{1F87137D-0E7C-44D5-8C73-4EFFB68962F2}

Error: (01/20/2016 09:53:22 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}

Error: (01/20/2016 09:53:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Sicherheitscenter" wurde mit folgendem Fehler beendet: 
%%5

Error: (01/20/2016 09:53:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Software Protection" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%5

Error: (01/20/2016 09:53:18 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "PnP-X-IP-Busenumerator" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%5

Error: (01/20/2016 09:53:18 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Funktionssuchanbieter-Host" wurde mit folgendem Fehler beendet: 
%%5

Error: (01/18/2016 12:33:14 AM) (Source: KLIF) (EventID: 0) (User: )
Description: Сonnection is not established


CodeIntegrity:
===================================
  Date: 2016-01-01 14:34:07.762
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\xxxxx\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-01 14:34:07.730
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\xxxxx\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-01 14:34:07.684
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-01 14:34:07.652
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-01 14:32:43.206
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\xxxxx\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-01 14:32:43.174
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\xxxxx\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-01 14:32:43.112
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2016-01-01 14:32:43.081
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-12 01:05:58.504
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Harry\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2015-08-12 01:05:58.479
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Harry\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen =========================== 

Prozessor: Pentium(R) Dual-Core CPU E5500 @ 2.80GHz
Prozentuale Nutzung des RAM: 80%
Installierter physikalischer RAM: 4991.25 MB
Verfügbarer physikalischer RAM: 986.56 MB
Summe virtueller Speicher: 9980.7 MB
Verfügbarer virtueller Speicher: 5558.87 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:223.47 GB) (Free:160.95 GB) NTFS
Drive e: (Zweite) (Fixed) (Total:232.88 GB) (Free:232.71 GB) NTFS
Drive f: (Volume) (Fixed) (Total:2794.39 GB) (Free:2295.66 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 223.6 GB) (Disk ID: 997641E9)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 232.9 GB) (Disk ID: CB8BFE7B)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 2794.5 GB) (Disk ID: BA78BAD5)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Hallo Jürgen. Es freut mich, daß du mit mir zusammen mein Problem lösen willst. Ich hoffe, daß ich es richtig gemacht habe. Mußte alles mehrfach lesen und probieren. Kann kein englisch und viele Begriffe wie z.B." Editor" kannte ich auch nicht. Muß immer viel googeln . Ich hoffe , du hast viel Geduld . Ich werde öfters nachfragen müssen.
MFG
Rosella

Hi,

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

• Download und Anleitung
• Starte Malwarebytes' Anti-Malware (MBAM).
• Unter Einstellungen/ Erkennung und Schutz setze bitte einen Haken bei "Suche nach Rootkits".
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass Deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3



Bitte starte FRST erneut, markiere auch die checkbox und drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.

[CODE][Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-01-2016
durchgeführt von xxxxx(2016-01-22 12:08:59)
Gestartet von C:\Users\xxxxx\Downloads
Windows 7 Professional Service Pack 1 (X64) (2015-04-23 17:31:17)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1673824800-1440225506-3254875369-500 - Administrator - Disabled)
Gast (S-1-5-21-1673824800-1440225506-3254875369-501 - Limited - Disabled)
xxxxx (S-1-5-21-1673824800-1440225506-3254875369-1001 - Administrator - Enabled) => C:\Users\xxxxx
HomeGroupUser$ (S-1-5-21-1673824800-1440225506-3254875369-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Out of date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
AS: Kaspersky Internet Security (Enabled - Out of date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Any Video Converter 5.8.7 (HKLM-x32\...\Any Video Converter_is1) (Version: - Any-Video-Converter.com)
Ashampoo Burning Studio FREE v.1.14.5 (HKLM-x32\...\{91B33C97-91F8-FFB3-581B-BC952C901685}_is1) (Version: 1.14.5 - Ashampoo GmbH & Co. KG)
AVM FRITZ!fax für FRITZ!Box (HKLM-x32\...\FRITZ! 2.0) (Version: - AVM Berlin)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.78.0.2015 - Georgy Berdyshev)
ClearType Switch (HKLM-x32\...\ClearType Switch) (Version: 1.1 - KARPOLAN)
dreamboxEDIT -- The one and only settings editor for your Dreambox (HKLM-x32\...\dreamboxEDIT) (Version: - )
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - )
EVEREST Home Edition v2.20 (HKLM-x32\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)
FTPRush 2.1.8 (HKLM-x32\...\FTP Rush_is1) (Version: 2.1.8 - wftpserver.com)
HP Softpaq SP45367 (HKLM-x32\...\SP45367) (Version: - )
HP Softpaq SP45411 (HKLM-x32\...\SP45411) (Version: - )
Intel Driver Update Utility (HKLM-x32\...\{ca4bc3a8-b99c-4416-90d8-351a8ceab458}) (Version: 2.2.0.2 - Intel)
Intel(R) Driver Update Utility 2.2 (x32 Version: 2.2.0.1 - Intel) Hidden
Intel(R) Graphics Media Accelerator Driver (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2869 - Intel Corporation)
Intel(R) Management Engine Interface (HKLM\...\HECI) (Version: - Intel Corporation)
Intel® Active-Management-Technologie (HKLM\...\MESOL) (Version: - Intel Corporation)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft LifeCam (HKLM\...\{6965A8D2-465D-4F98-9FAA-0E9E2348F329}) (Version: 3.22.270.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version: - Pavel Cvrcek)
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
No23 Recorder (HKLM-x32\...\{22B0E143-2B0B-435B-9F56-136A3D16065F}) (Version: 2.1.0.3 - No23)
oCam Version 173.0 (HKLM-x32\...\oCam_is1) (Version: 173.0 - hxxp://ohsoft.net/)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7634 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Spotify (HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\...\Spotify) (Version: 1.0.11.134.ga37df67b - Spotify AB)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.53254 - TeamViewer)
Twonky Server (HKLM-x32\...\TwonkyServer) (Version: 7.2.3.0 - PacketVideo)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WEB.DE MailCheck für Mozilla Firefox (HKLM-x32\...\1&1 Mail & Media GmbH Toolbar FF) (Version: 3.0.2.1739 - 1&1 Mail & Media GmbH)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
Wireless Audio Device Manager (HKLM-x32\...\{33565C22-2E44-4B36-9147-23912E838F81}) (Version: 2.0.1 - Philips)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0855CA04-BD55-48B6-A659-FF6FDAD73823} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {58497EC7-5B67-49C9-8530-42370B86B539} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS.exe [2015-04-23] ()
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {767A0B67-DC5E-4599-A365-9BD56F6EF913} - System32\Tasks\{A2ACD635-CF56-4E64-949A-6F7A7768C9D1} => pcalua.exe -a C:\Users\xxxxx\Downloads\epson13829(1).exe -d C:\Usersxxxxx\Downloads
Task: {B65B2BCB-98E9-4CF5-9A2A-A3A08420C07E} - \TweakBit\FixMyPC\Start FixMyPC automatic scanning -> Keine Datei <==== ACHTUNG
Task: {DB8965DF-D028-4DAA-9409-5FB810FE56A0} - System32\Tasks\{D718AD75-0351-4160-99BC-0EC092855FA0} => pcalua.exe -a C:\Users\xxxxx\Downloads\epson13829.exe -d C:\Users\xxxxx\Downloads
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
Task: {F59FB6AE-82A8-4F1D-9E82-51EB71FBFB04} - System32\Tasks\Driver Booster SkipUAC (xxxxx) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-29 14:37 - 2006-02-23 10:35 - 00020480 _____ () C:\Windows\System32\FritzColorPort64.dll
2015-07-29 14:37 - 2006-02-22 09:39 - 00020480 _____ () C:\Windows\System32\FritzPort64.dll
2015-04-10 13:55 - 2015-04-10 13:55 - 00022528 _____ () C:\Windows\System32\us002lm.dll
2015-09-17 08:24 - 2015-09-17 08:24 - 00022528 _____ () C:\Windows\System32\us005lm.dll
2013-05-23 14:57 - 2013-05-23 14:57 - 00885576 _____ () C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe
2013-05-23 14:58 - 2013-05-23 14:58 - 02204488 _____ () C:\Program Files (x86)\Twonky\TwonkyServer\TwonkyServer.exe
2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll
2015-04-24 12:40 - 2009-07-24 10:29 - 00077824 _____ () C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\DTMessageLib.dll
2013-05-23 14:58 - 2013-05-23 14:58 - 00222024 _____ () C:\Program Files (x86)\Twonky\TwonkyServer\wmdrmdll.dll
2015-12-31 12:21 - 2015-04-28 15:22 - 01498112 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll
2015-12-31 12:21 - 2014-05-19 17:19 - 00137728 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2015-12-18 12:10 - 00000854 ____N C:\Windows\system32\Drivers\etc\hosts

192.168.178.1 fritz.box

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\xxxxx\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\Services: TeamViewer => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Twonky Server.lnk => C:\Windows\pss\Twonky Server.lnk.CommonStartup
MSCONFIG\startupreg: BCSSync => "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: LifeCam => "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
MSCONFIG\startupreg: shopperz => C:\Program Files\shopperz\wrex.exe
MSCONFIG\startupreg: shopperz64 => C:\Program Files\shopperz\wrex64.exe
MSCONFIG\startupreg: Spotify => "C:\Users\xxxxx\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\xxxxx\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{81E2D98B-139D-43F4-BD12-A32AD98AFB4D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{660FC9B0-6394-44F1-A328-00887CC71AFC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{9E8FEC07-63B5-49AC-AD61-E54808D31A8E}C:\users\xxxxx\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\xxxxx\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{000608C3-96B9-41A5-BC2D-8B834CEAA780}C:\users\xxxxx\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\xxxxx\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{DADC4965-BE19-46DC-BA75-D05C66191E8D}C:\program files (x86)\philips\wadm\wadm.exe] => (Allow) C:\program files (x86)\philips\wadm\wadm.exe
FirewallRules: [UDP Query User{C5A42194-4533-46EF-A62E-4CBC707C6D0C}C:\program files (x86)\philips\wadm\wadm.exe] => (Allow) C:\program files (x86)\philips\wadm\wadm.exe
FirewallRules: [{C56768E6-18FB-4336-AC63-49C92AC19AF0}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{F5F90068-29BC-44E5-BD18-0C221E4EFA1A}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{EF7AE0E2-9B4D-4AB2-96DF-A17B7B351EB5}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{A0E59C13-BDA8-41BB-8ED7-E69EDC4B32EA}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{FD4D32DA-A8AA-489F-AF4A-121E0B8CD5AB}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{9693A1F9-468D-4A72-83D8-05240F40597D}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{C8628E0A-8C97-4F9E-BF25-BCACD8E8C1BE}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{DCE94516-A2BA-4F4D-862C-69C911E4C5A4}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{0CE2E4BA-AB00-4C31-889D-B10EC8C81B04}] => (Allow) C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe
FirewallRules: [{B5A61C89-A5E2-4130-9573-1DAEE87721EE}] => (Allow) C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe
FirewallRules: [{3A64E225-34E0-4177-9E4B-13D99B613447}] => (Allow) C:\Program Files (x86)\Twonky\TwonkyServer\twonkyserver.exe
FirewallRules: [{7B65CC7C-B4F1-4FB0-B783-892EC1A3EDCB}] => (Allow) C:\Program Files (x86)\Twonky\TwonkyServer\twonkyserver.exe
FirewallRules: [TCP Query User{ED2CD625-CD35-4203-9F84-E73331945728}C:\users\harry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\xxxxx\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{99EF6A69-1EAD-4D5C-939C-A39CCCEAB09A}C:\users\harry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\xxxxx\appdata\roaming\spotify\spotify.exe
FirewallRules: [{F7D46B43-130B-4201-94EF-E32ADE29F0AD}] => (Allow) LPort=5031
FirewallRules: [{5CF19F0F-8F42-4AA2-89B0-4E37A5ACB710}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6A8D8015-B44D-4E01-8029-B4DD8B8B0886}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{71E0A5FC-AA92-4B7E-AFE1-2A47934F48D4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{35FA0627-F0C5-48F5-A65B-E29B04D5CBE2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{5446AAD0-0DE2-423C-AAE4-252B7441DE20}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{F7F60A2B-D9B2-4CC1-B781-BA0765A0DFB1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

==================== Wiederherstellungspunkte =========================

03-01-2016 17:39:47 Windows-Sicherung
05-01-2016 12:12:34 Windows Update
12-01-2016 23:22:00 Windows Update
12-01-2016 23:50:31 Windows Update
14-01-2016 23:52:28 Wiederherstellungsvorgang
15-01-2016 00:39:40 Windows Update
18-01-2016 00:36:06 Removed MainConceptDemoCodecs.
19-01-2016 21:38:49 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: GT-I9300
Description: GT-I9300
Class Guid: {eec5ad98-8080-425f-922a-dabf3de3f69a}
Manufacturer: SAMSUNG Electronics Co. Ltd.
Service: WUDFRd
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: Microsoft LifeCam VX-800
Description: USB-Videogerät
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Microsoft
Service: usbvideo
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: PS/2-kompatible Maus
Description: PS/2-kompatible Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/22/2016 12:00:41 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2016 11:36:47 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2016 11:11:14 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2016 09:49:04 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/21/2016 12:50:00 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/21/2016 11:34:49 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/21/2016 01:05:43 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/20/2016 11:40:13 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/20/2016 04:24:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/20/2016 02:36:31 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (01/22/2016 11:34:08 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056

Error: (01/22/2016 11:33:39 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/22/2016 11:33:39 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Office Software Protection Platform" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/22/2016 11:33:38 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/22/2016 11:33:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Management and Security Application User Notification Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/22/2016 11:33:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "TwonkyServer" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/22/2016 11:33:38 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "TwonkyProxy" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 3 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/22/2016 11:33:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MSCamSvc" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/22/2016 11:33:38 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "DnsBlock Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (01/22/2016 11:33:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
Date: 2016-01-01 14:34:07.762
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\xxxxx\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:34:07.730
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\xxxxx\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:34:07.684
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:34:07.652
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:32:43.206
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\xxxxx\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:32:43.174
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\xxxxx\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:32:43.112
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:32:43.081
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2015-08-12 01:05:58.504
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\xxxxx\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2015-08-12 01:05:58.479
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\xxxxx\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen ===========================

Prozessor: Pentium(R) Dual-Core CPU E5500 @ 2.80GHz
Prozentuale Nutzung des RAM: 63%
Installierter physikalischer RAM: 4991.25 MB
Verfügbarer physikalischer RAM: 1842.63 MB
Summe virtueller Speicher: 9980.7 MB
Verfügbarer virtueller Speicher: 5987.34 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:223.47 GB) (Free:160.89 GB) NTFS
Drive e: (Zweite) (Fixed) (Total:232.88 GB) (Free:232.71 GB) NTFS
Drive f: (Volume) (Fixed) (Total:2794.39 GB) (Free:2295.67 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 223.6 GB) (Disk ID: 997641E9)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 232.9 GB) (Disk ID: CB8BFE7B)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 2794.5 GB) (Disk ID: BA78BAD5)

Partition: GPT.

==================== Ende von Addition.txt ============================/CODE]

 Malwarebytes Anti-Malware 
www.malwarebytes.org

Suchlaufdatum: 22.01.2016
Suchlaufzeit: 11:46
Protokolldatei: mbam.txt
Administrator: Ja

Version: 2.2.0.1024
Malware-Datenbank: v2016.01.22.04
Rootkit-Datenbank: v2016.01.20.01
Lizenz: Kostenlose Version
Malware-Schutz: Deaktiviert
Schutz vor bösartigen Websites: Deaktiviert
Selbstschutz: Deaktiviert

Betriebssystem: Windows 7 Service Pack 1
CPU: x64
Dateisystem: NTFS
Benutzer: Harry

Suchlauftyp: Bedrohungssuchlauf
Ergebnis: Abgeschlossen
Durchsuchte Objekte: 336387
Abgelaufene Zeit: 9 Min., 7 Sek.

Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

Prozesse: 0
(keine bösartigen Elemente erkannt)

Module: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 13
PUP.Optional.VBates, HKLM\SOFTWARE\CLASSES\APPID\{94CB6BE7-AE1A-4751-AE74-1EDD6B567264}, In Quarantäne, [ac00a4989801d75f6118c2cb17eb0cf4], 
PUP.Optional.VBates, HKLM\SOFTWARE\WOW6432NODE\CLASSES\APPID\{94CB6BE7-AE1A-4751-AE74-1EDD6B567264}, In Quarantäne, [ac00a4989801d75f6118c2cb17eb0cf4], 
PUP.Optional.VBates, HKLM\SOFTWARE\CLASSES\WOW6432NODE\APPID\{94CB6BE7-AE1A-4751-AE74-1EDD6B567264}, In Quarantäne, [ac00a4989801d75f6118c2cb17eb0cf4], 
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect, In Quarantäne, [c5e746f60495b97d6f77d2abc141a858], 
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\DPBHO.DownloadProtect.1, In Quarantäne, [2983be7eecad4ee8eef84c311ae809f7], 
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\WOW6432NODE\CLASSES\DPBHO.DownloadProtect, In Quarantäne, [2983be7eecad4ee8eef84c311ae809f7], 
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\WOW6432NODE\CLASSES\DPBHO.DownloadProtect.1, In Quarantäne, [2983be7eecad4ee8eef84c311ae809f7], 
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\WOW6432NODE\DPBHO.DownloadProtect, In Quarantäne, [2983be7eecad4ee8eef84c311ae809f7], 
PUP.Optional.DownloadProtect, HKLM\SOFTWARE\CLASSES\WOW6432NODE\DPBHO.DownloadProtect.1, In Quarantäne, [2983be7eecad4ee8eef84c311ae809f7], 
PUP.Optional.TweakBit, HKLM\SOFTWARE\WOW6432NODE\TWEAKBIT\ATPopups, In Quarantäne, [aa02c478e7b28da9d64320cbe51e1ae6], 
PUP.Optional.TweakBit, HKLM\SOFTWARE\WOW6432NODE\TWEAKBIT\ATUpdaters, In Quarantäne, [8725e3595049b28462b78e5df310639d], 
PUP.Optional.TweakBit, HKLM\SOFTWARE\WOW6432NODE\TWEAKBIT\Google Analytics Package, In Quarantäne, [505c51ebd4c52b0b60bba6459d66ce32], 
PUP.Optional.PCMechanic, HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\1CA3845D_0, In Quarantäne, [a30938046c2d30063612d46018ec03fd], 

Registrierungswerte: 1
PUP.Optional.PCMechanic, HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOWREGISTRY\AUDIO\POLICYCONFIG\PROPERTYSTORE\1ca3845d_0, {0.0.0.00000000}.{43e4a5d2-2a81-4bbd-aaca-7b067aac9990}|\Device\HarddiskVolume2\Program Files (x86)\Uniblue\PC-Mechanic\pc-mechanic.exe%b{00000000-0000-0000-0000-000000000000}, In Quarantäne, [a30938046c2d30063612d46018ec03fd]

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Ordner: 28
PUP.Optional.VBates, C:\Users\Harry\AppData\LocalLow\Company\Product\1.0, In Quarantäne, [03a9310b1c7d93a300ca7289fc075ba5], 
PUP.Optional.VBates, C:\Users\Harry\AppData\LocalLow\Company\Product, In Quarantäne, [03a9310b1c7d93a300ca7289fc075ba5], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\apps, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\AddedAppDialog, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\DefualtImages, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\DetectedAppDialog, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\EngineFirstTimeDialog, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\NewSearchProtectorDialog, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\NewSearchProtectorDialog\images, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorBubbleDialog, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorBubbleDialog\images, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorDialog, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorDialog\Images, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorRetakeoverDialog, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorRetakeoverDialog\Images, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\images, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarUntrustedAppsApprovalDialog, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\UntrustedAddedAppDialog, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\UntrustedAppApprovalDialog, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\UntrustedAppPendingDialog, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\emailnotifier, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\radio, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\radio\Skins, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\weather, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 

Dateien: 141
PUP.Optional.TweakBit, C:\Users\Harry\AppData\Local\Temp\pc-cleaner-setup.exe, In Quarantäne, [723af7459bfe63d3c2719f3ca163ae52], 
PUP.Optional.PCMechanic, C:\Users\Harry\Downloads\pcmechanicpm.exe, In Quarantäne, [5b51d9638e0b91a562c4170d659ce11f], 
PUP.Optional.VBates, C:\Users\Harry\AppData\LocalLow\Company\Product\1.0\localStorageIE.txt, In Quarantäne, [03a9310b1c7d93a300ca7289fc075ba5], 
PUP.Optional.VBates, C:\Users\Harry\AppData\LocalLow\Company\Product\1.0\localStorageIE_backup.txt, In Quarantäne, [03a9310b1c7d93a300ca7289fc075ba5], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\appsMetaData.json, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\getAppsContextMenu.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\languagePack.json, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\LocalSettings.txt, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\postAppsContextMenu.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\searchInNewTabData.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\search_history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\ServiceMap.json, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\ThirdPartyComponents.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\toolbarContextMenu.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\unsharedAppsContextMenu.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\UserAdditionalComponents.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\apps\list.json, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\RoundedCornersIE9.css, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\DialogsAPI.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\excanvas.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\generalDialogStyle.css, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\PIE.htc, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\RoundedCorners.css, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\settings.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\version.txt, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\AddedAppDialog\app-added.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\AddedAppDialog\main.html, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\DefualtImages\icon.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\DetectedAppDialog\app-2go.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\DetectedAppDialog\main.html, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\EngineFirstTimeDialog\EngineFirstTimeDialog.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\EngineFirstTimeDialog\main.html, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\EngineFirstTimeDialog\right-click.gif, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\NewSearchProtectorDialog\main.html, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\NewSearchProtectorDialog\SearchProtector.css, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\NewSearchProtectorDialog\SearchProtector.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\NewSearchProtectorDialog\images\ok-button.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\NewSearchProtectorDialog\images\separation-line.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\NewSearchProtectorDialog\images\warning.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorBubbleDialog\bubble.css, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorBubbleDialog\bubble.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorBubbleDialog\main.html, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorBubbleDialog\images\information.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorBubbleDialog\images\x-default-LTR.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorBubbleDialog\images\x-default-RTL.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorBubbleDialog\images\x-mouseover-LTR.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorBubbleDialog\images\x-mouseover-RTL.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorDialog\main.html, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorDialog\SearchProtector.css, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorDialog\SearchProtector.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorDialog\Images\info.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorDialog\Images\ok-on.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorDialog\Images\ok.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorRetakeoverDialog\main.html, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorRetakeoverDialog\SearchProtectorRetakeover.css, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorRetakeoverDialog\SearchProtectorRetakeover.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorRetakeoverDialog\Images\Icon.jpg, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorRetakeoverDialog\Images\Icon.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorRetakeoverDialog\Images\info.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorRetakeoverDialog\Images\ok-on.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\SearchProtectorRetakeoverDialog\Images\ok.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\main.html, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\ToolbarFirstTimeDialog.css, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\ToolbarFirstTimeDialog.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\images\app-store-icon.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\images\arrow.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\images\divider.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\images\emailNotifier.gif, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\images\facebook.png, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\images\radio.GIF, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\images\Thumbs.db, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\images\truste_welcome.GIF, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarFirstTimeDialog\images\weather.GIF, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarUntrustedAppsApprovalDialog\main.html, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\ToolbarUntrustedAppsApprovalDialog\ToolbarUntrustedAppsApprovalDialog.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\UntrustedAddedAppDialog\main.html, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\UntrustedAddedAppDialog\UT-app-dialog-added.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\UntrustedAppApprovalDialog\main.html, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\UntrustedAppApprovalDialog\UT-app-dialog-needs-your-approval.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\UntrustedAppPendingDialog\main.html, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\Dialogs\UntrustedAppPendingDialog\UT-app-dialog-is-waiting.js, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\emailnotifier\acc, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_ConduitMacDe_history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_ConduitMacDe_structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_ConduitPalmDe_history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_ConduitPalmDe_structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_ConduitPhonesDe _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_ConduitPhonesDe _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_ConduitPocketDe_history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_ConduitPocketDe_structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_ConduitWindowsDe_history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_onsoftware_de_history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_onsoftware_de_structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___gdata_youtube_com_feeds_base_standardfeeds_DE_top_rated_client=ytapi-youtube-browse_alt=rss _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___gdata_youtube_com_feeds_base_standardfeeds_DE_top_rated_client=ytapi-youtube-browse_alt=rss _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___kurier_at_newsfeed_nachrichten_nachrichten_rss_xml_history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___kurier_at_newsfeed_nachrichten_nachrichten_rss_xml_structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___rss_feedsportal_com_c_728_f_9469_index_rss _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___rss_feedsportal_com_c_728_f_9469_index_rss _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___de_eurosport_yahoo_com_eurosport_tickerdb_sport_0_xml _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___de_eurosport_yahoo_com_eurosport_tickerdb_sport_0_xml _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___d_yimg_com_bw_rss_unterhaltung_xml _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___d_yimg_com_bw_rss_unterhaltung_xml _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_ConduitLinuxEs_history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___rss_gmx_net_de_feed_themen_unterhaltung_xml _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___video_google_de_videofeed_type=top100new_num=20_output=rss _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___video_google_de_videofeed_type=top100new_num=20_output=rss _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_bild_de_BILD_rss-feeds_rss_bild-news_html_history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_bild_de_BILD_rss-feeds_rss_bild-news_html_structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_derwesten_de_nachrichten_nachrichten_rss_history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_derwesten_de_nachrichten_nachrichten_rss_structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_faz_net_s_Rub_Tpl~Epartner~SRss_~Ahomepageticker~E1_xml _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_ConduitLinuxEs_structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___feeds2_feedburner_com_ConduitWindowsDe_structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___rss_gmx_net_de_feed_themen_unterhaltung_xml _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_faz_net_s_Rub_Tpl~Epartner~SRss_~Ahomepageticker~E1_xml _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_sport_ch_rss_ch_sportch_rss _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users/xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_kleinezeitung_at_klon_rss_news _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_kleinezeitung_at_klon_rss_news _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Usersxxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_myvideo_de_feeds_myVideo-Top10-daily_rss _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_myvideo_de_feeds_myVideo-Top10-daily_rss _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_nzz_ch_feeds_recent__history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_nzz_ch_feeds_recent__structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_spiegel_de_schlagzeilen_index_rss _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_spiegel_de_schlagzeilen_index_rss _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_sport1_de_de_1_startseite_rss_xml _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_sport1_de_de_1_startseite_rss_xml _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_sport_ch_rss_ch_sportch_rss _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_sueddeutsche_de_app_service_rss_topthemen_topthemen_xml _history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_sueddeutsche_de_app_service_rss_topthemen_topthemen_xml _structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_tagesanzeiger_ch_rss_html_history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_tagesanzeiger_ch_rss_html_structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_wort_lu_wort_web_letzebuerg_luxemburg_xml_history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\feed\http___www_wort_lu_wort_web_letzebuerg_luxemburg_xml_structured.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Usersxxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\radio\IP_Media_List.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\radio\Predefined_Media_List.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\radio\Recent_Media_List.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\radio\User_Media_List.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\radio\Skins\http___storage_conduit_com_BankImages_RadioSkins_Bluenote_display_xml.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\weather\forecast_de-de.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 
PUP.Optional.ConduitTB.Gen, C:\Users\xxxxx\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\CT2431245\weather\history.xml, In Quarantäne, [7f2dfa425c3d54e21447ede6ee14bb45], 

Physische Sektoren: 0
(keine bösartigen Elemente erkannt)


(end)
         

Bitte alle Logs posten wie beschrieben. Es fehlt das Adwcleaner-Log sowie die FRST.txt von Schritt 3.

[CODE][AdwCleaner Logfile:

# AdwCleaner v5.030 - Bericht erstellt am 22/01/2016 um 11:33:39
# Aktualisiert am 17/01/2016 von Xplode
# Datenbank : 2016-01-19.2 [Server]
# Betriebssystem : Windows 7 Professional Service Pack 1 (x64)
# Benutzername : Harry - HARRY-PC
# Gestartet von : C:\Users\Harry\Downloads\AdwCleaner_5.030.exe
# Option : Löschen
# Unterstützung : hxxp://toolslib.net/forum

***** [ Dienste ] *****

[-] Dienst Gelöscht : DnsBlockUpdateSvc

***** [ Ordner ] *****

[-] Ordner Gelöscht : C:\Program Files\{0ADE48CB-2498-44A0-B9BB-8A60E26D09A6}
[-] Ordner Gelöscht : C:\Program Files\{84336D4D-57C2-44D5-AE3E-94F0F11320C2}
[-] Ordner Gelöscht : C:\Program Files (x86)\TweakBit
[-] Ordner Gelöscht : C:\Program Files (x86)\{A4A71B60-4EA7-4E18-AE5E-22B095EEDD04}
[-] Ordner Gelöscht : C:\Program Files (x86)\{AFC8A165-FC6F-4E38-A6BF-369D5712FB4C}
[#] Ordner Gelöscht : C:\ProgramData\mntemp
[-] Ordner Gelöscht : C:\ProgramData\TweakBit
[-] Ordner Gelöscht : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TweakBit
[-] Ordner Gelöscht : C:\Users\Harry\AppData\Local\DnsBlock
[-] Ordner Gelöscht : C:\Users\Harry\AppData\LocalLow\{D2020D47-707D-4E26-B4D9-739C4F4C2E9A}
[-] Ordner Gelöscht : C:\Users\Harry\AppData\Roaming\SimpleFiles
[-] Ordner Gelöscht : C:\Windows\Installer\{39F2641D-8826-4521-B195-E267834969B3}
[-] Ordner Gelöscht : C:\Windows\Installer\{3BAAF33D-E934-45C0-863F-AD44E58D8194}
[-] Ordner Gelöscht : C:\Windows\SysNative\Tasks\TweakBit
[!] Ordner Nicht Gelöscht : C:\Windows\SysNative\Tasks\TweakBit

***** [ Dateien ] *****

[-] Datei Gelöscht : C:\searchplugins\bing-lavasoft.xml
[-] Datei Gelöscht : C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\user.js
[-] Datei Gelöscht : C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\searchplugins\bing-lavasoft.xml
[-] Datei Gelöscht : C:\Windows\SysNative\DnsBlockUpdateSvc.exe
[-] Datei Gelöscht : C:\Windows\SysNative\dns.block
[-] Datei Gelöscht : C:\Windows\SysNative\GroupPolicy\Machine\Registry.pol
[-] Datei Gelöscht : C:\Windows\SysNative\GroupPolicy\GPT.ini
[-] Datei Gelöscht : C:\Windows\SysWOW64\dns.block
[-] Datei Gelöscht : C:\Windows\SysWOW64\lavasofttcpservice.dll

***** [ DLLs ] *****


***** [ Verknüpfungen ] *****


***** [ Aufgabenplanung ] *****

[-] Geplante Aufgabe Gelöscht : LuckyTab
[-] Geplante Aufgabe Gelöscht : Update Service SimpleFiles

***** [ Registrierungsdatenbank ] *****

[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\DPBHO.DLL
[-] Wert Gelöscht : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{E23FAA1F-2E4F-4E06-8B93-1C7C70E81789}]
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{425F4ABF-B8E4-402D-9E49-06E494EB8DBF}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4AC9981D-592D-4044-8C0A-8F6FE843D683}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{1C6F51F8-BCE6-4702-8952-6A8233359FBC}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{6E993643-8FBC-44FE-BC85-D318495C4D96}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{E7BF74EE-9106-4113-B216-2F980BA29141}
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}]
[-] Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Ext\CLSID [{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}]
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{F2DB3739-77FB-41EB-9ED3-ABF34DF2DBF7}
[-] Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C654F3FE-8E84-4BB7-87CF-8D9171FC3C73}
[-] Schlüssel Gelöscht : HKCU\Software\APN PIP
[-] Schlüssel Gelöscht : HKCU\Software\DownloadProtect
[-] Schlüssel Gelöscht : HKCU\Software\Kromtech
[-] Schlüssel Gelöscht : HKCU\Software\Linkey
[-] Schlüssel Gelöscht : HKCU\Software\OCS
[-] Schlüssel Gelöscht : HKCU\Software\SimpleFiles
[-] Schlüssel Gelöscht : HKCU\Software\simplytech
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\AIM Toolbar
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\AskPartnerNetwork
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Conduit
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SearchProtect
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SimpleFiles
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SpeedBit
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\SupDp
[-] Schlüssel Gelöscht : HKLM\SOFTWARE\Uniblue
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D01A33E2-0A34-4659-82AA-8A90C51C0D21}
[-] Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect

***** [ Internetbrowser ] *****

[-] [C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.extension@ciuvo.com.install-event-fired", true);
[-] [C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.enable_search1", false);
[-] [C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\prefs.js] [Preference] Gelöscht : user_pref("extensions.quick_start.sd.closeWindowWithLastTab_prev_state", false);

*************************

:: "Tracing" Schlüssel gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Winsock Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [6264 Bytes] ##########
         

--- --- ---
/CODE]

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-01-2016
durchgeführt von Harry (Administrator) auf HARRY-PC (22-01-2016 12:08:27)
Gestartet von C:\Users\Harry\Downloads
Geladene Profile: Harry (Verfügbare Profile: Harry)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe
(Intel Corporation) C:\Program Files (x86)\Intel\AMT\LMS.exe
(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS64.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
() C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe
(PacketVideo) C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe
() C:\Program Files (x86)\Twonky\TwonkyServer\twonkyserver.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpui.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PrivacyIconClient.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Spotify Ltd) C:\Users\Harry\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Wondershare) C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_w32.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\tv_x64.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16407296 2016-01-03] (Realtek Semiconductor)
HKLM\...\Run: [picon] => C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PrivacyIconClient.exe [796696 2009-07-24] (Intel Corporation)
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2086240 2015-04-28] (Wondershare)
HKLM-x32\...\Run: [DelaypluginInstall] => C:\ProgramData\Wondershare\Video Converter Ultimate\DelayPluginI.exe
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\...\Run: [Spotify Web Helper] => C:\Users\Harry\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2018360 2015-08-05] (Spotify Ltd)
HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{37F8AA07-476E-4DC1-9476-760432D329C5}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = 
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = 
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-18] (AO Kaspersky Lab)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-04-23] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2016-01-18] (AO Kaspersky Lab)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-04-23] (Oracle Corporation)
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-18] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2016-01-18] (AO Kaspersky Lab)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default
FF NewTab: hxxp://web.de/
FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF SelectedSearchEngine: Google
FF SelectedSearchEngine: google
FF Homepage: hxxp://www.google.de?hl=de&gl=de
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=UTF-8&oe=UTF-8&meta=lr=lang_de&q=
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-04-23] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-04-23] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: WEB.DE MailCheck - C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\extensions\browser-mailcheck@web.de [2015-12-16]
FF Extension: ReminderFox - C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae} [2016-01-03]
FF Extension: German Dictionary - C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\Extensions\de-DE@dictionaries.addons.mozilla.org [2016-01-19]
FF Extension: Wörterbuch Deutsch (de-DE), Hunspell-unterstützt - C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\Extensions\de_DE@dicts.j3e.de [2016-01-17]
FF Extension: SparPilot - Gutscheine & mehr... - C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\Extensions\sparpilot__campaign0@sparpilot.com [2015-10-20]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox
FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox [2016-01-18]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe [194000 2016-01-18] (Kaspersky Lab ZAO)
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2934048 2015-10-09] (IObit)
R2 LMS; C:\Program Files (x86)\Intel\AMT\LMS.exe [174616 2009-07-24] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [307456 2016-01-03] (Realtek Semiconductor)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [6889232 2015-12-14] (TeamViewer GmbH)
R2 TwonkyProxy; C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe [885576 2013-05-23] ()
R2 TwonkyServer; C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe [586568 2013-05-23] (PacketVideo)
R2 UNS; C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2066968 2009-07-24] (Intel Corporation)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 gfiutil; C:\Windows\System32\drivers\gfiutil.sys [31264 2013-09-04] (ThreatTrack Security)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2015-08-02] (REALiX(tm))
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [27456 2015-08-02] (Intel Corporation)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70000 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [68280 2015-06-06] (Kaspersky Lab ZAO)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [181640 2016-01-18] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [227000 2016-01-18] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [940928 2016-01-18] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [39096 2015-06-11] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [41144 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2016-01-18] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [103096 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)
U4 klkbdflt2; system32\DRIVERS\klkbdflt2.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-22 12:05 - 2016-01-22 12:05 - 00038958 _____ C:\Users\Harry\Desktop\mbam.txt
2016-01-22 11:32 - 2016-01-22 11:33 - 00000000 ____D C:\AdwCleaner
2016-01-22 11:24 - 2016-01-22 11:25 - 22908888 _____ (Malwarebytes ) C:\Users\Harry\Downloads\mbam-setup-2.2.0.1024.exe
2016-01-22 11:23 - 2016-01-22 11:23 - 01505280 _____ C:\Users\Harry\Downloads\AdwCleaner_5.030.exe
2016-01-21 17:24 - 2016-01-21 17:44 - 00030497 _____ C:\Users\Harry\Downloads\Addition.txt
2016-01-21 17:23 - 2016-01-22 12:08 - 00015111 _____ C:\Users\Harry\Downloads\FRST.txt
2016-01-21 17:00 - 2016-01-22 12:08 - 00000000 ____D C:\FRST
2016-01-21 16:59 - 2016-01-21 16:59 - 02370560 _____ (Farbar) C:\Users\Harry\Downloads\FRST64.exe
2016-01-20 09:52 - 2016-01-20 09:52 - 00262144 _____ C:\Windows\system32\config\elam
2016-01-18 00:40 - 2016-01-18 00:40 - 00000641 _____ C:\Users\Harry\Desktop\Handy Bilder.lnk
2016-01-18 00:15 - 2016-01-18 00:15 - 00002450 _____ C:\Users\Harry\Desktop\Sicherer Zahlungsverkehr.lnk
2016-01-18 00:13 - 2016-01-18 00:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security
2016-01-18 00:13 - 2016-01-18 00:12 - 00002140 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2016-01-18 00:12 - 2016-01-22 11:58 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-01-18 00:12 - 2016-01-18 00:30 - 00940928 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2016-01-18 00:12 - 2016-01-18 00:30 - 00181640 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klflt.sys
2016-01-18 00:12 - 2016-01-18 00:12 - 00000000 ____D C:\Windows\ELAMBKUP
2016-01-18 00:12 - 2016-01-18 00:12 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2016-01-18 00:12 - 2013-05-06 08:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2016-01-18 00:04 - 2016-01-18 00:04 - 01466656 _____ C:\Users\Harry\Downloads\Kaspersky Internet Security 2016 - CHIP-Installer.exe
2016-01-17 23:53 - 2016-01-17 23:53 - 00000971 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 11.lnk
2016-01-17 23:53 - 2016-01-17 23:53 - 00000959 _____ C:\Users\Public\Desktop\TeamViewer 11.lnk
2016-01-17 16:12 - 2016-01-21 18:49 - 00000000 ____D C:\Users\Harry\Desktop\Lampen LED
2016-01-17 15:54 - 2016-01-21 18:50 - 00000000 ____D C:\Users\Harry\Desktop\Elektro im Haus
2016-01-15 00:19 - 2015-12-24 00:13 - 00387784 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-01-15 00:19 - 2015-12-23 23:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-01-15 00:19 - 2015-12-12 19:54 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-01-15 00:19 - 2015-12-12 19:31 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-01-15 00:19 - 2015-12-12 19:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-01-15 00:19 - 2015-12-12 19:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-01-15 00:19 - 2015-12-12 19:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-01-15 00:19 - 2015-12-12 19:15 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-01-15 00:19 - 2015-12-12 19:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-01-15 00:19 - 2015-12-12 19:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-01-15 00:19 - 2015-12-12 19:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-01-15 00:19 - 2015-12-12 19:07 - 06051328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-01-15 00:19 - 2015-12-12 19:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-01-15 00:19 - 2015-12-12 19:07 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-01-15 00:19 - 2015-12-12 19:03 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-01-15 00:19 - 2015-12-12 19:02 - 20367360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-01-15 00:19 - 2015-12-12 19:02 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-01-15 00:19 - 2015-12-12 19:02 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-01-15 00:19 - 2015-12-12 19:02 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-01-15 00:19 - 2015-12-12 19:02 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-01-15 00:19 - 2015-12-12 18:55 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-01-15 00:19 - 2015-12-12 18:51 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-01-15 00:19 - 2015-12-12 18:49 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-01-15 00:19 - 2015-12-12 18:44 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-01-15 00:19 - 2015-12-12 18:40 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-01-15 00:19 - 2015-12-12 18:39 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-01-15 00:19 - 2015-12-12 18:37 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-01-15 00:19 - 2015-12-12 18:37 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-01-15 00:19 - 2015-12-12 18:37 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-01-15 00:19 - 2015-12-12 18:37 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-01-15 00:19 - 2015-12-12 18:36 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-01-15 00:19 - 2015-12-12 18:36 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-01-15 00:19 - 2015-12-12 18:35 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-01-15 00:19 - 2015-12-12 18:33 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-01-15 00:19 - 2015-12-12 18:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-01-15 00:19 - 2015-12-12 18:30 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-01-15 00:19 - 2015-12-12 18:28 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-01-15 00:19 - 2015-12-12 18:27 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-01-15 00:19 - 2015-12-12 18:27 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-01-15 00:19 - 2015-12-12 18:27 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-01-15 00:19 - 2015-12-12 18:25 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-01-15 00:19 - 2015-12-12 18:23 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-01-15 00:19 - 2015-12-12 18:22 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-01-15 00:19 - 2015-12-12 18:21 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-01-15 00:19 - 2015-12-12 18:20 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-01-15 00:19 - 2015-12-12 18:19 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-01-15 00:19 - 2015-12-12 18:18 - 14457856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-01-15 00:19 - 2015-12-12 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-01-15 00:19 - 2015-12-12 18:12 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-01-15 00:19 - 2015-12-12 18:10 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-01-15 00:19 - 2015-12-12 18:10 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-01-15 00:19 - 2015-12-12 18:09 - 04610560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-01-15 00:19 - 2015-12-12 18:08 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-01-15 00:19 - 2015-12-12 18:06 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-01-15 00:19 - 2015-12-12 18:02 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-01-15 00:19 - 2015-12-12 18:00 - 12856320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-01-15 00:19 - 2015-12-12 18:00 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-01-15 00:19 - 2015-12-12 18:00 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-01-15 00:19 - 2015-12-12 18:00 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-01-15 00:19 - 2015-12-12 17:54 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-01-15 00:19 - 2015-12-12 17:42 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-01-15 00:19 - 2015-12-12 17:41 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-01-15 00:19 - 2015-12-12 17:38 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-01-15 00:19 - 2015-12-12 17:36 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-01-15 00:19 - 2015-12-11 19:57 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-01-15 00:19 - 2015-12-08 22:54 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2016-01-15 00:19 - 2015-12-08 22:54 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 01568768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVENCOD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 01325056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00902144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00815616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00740352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpmde.dll
2016-01-15 00:19 - 2015-12-08 22:54 - 00739328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVXENCD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00541184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSDECD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00358400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSENCD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00154112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VIDRESZR.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 03209728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00970240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2adec.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00829952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPEG2ENC.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00609280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFWMAAEC.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00509952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP4SDECD.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MPG4DECD.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP43DECD.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RESAMPLEDMO.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qasf.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00193536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2016-01-15 00:19 - 2015-12-08 22:53 - 00153600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\COLORCNV.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP3DMOD.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfvdsp.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2016-01-15 00:19 - 2015-12-08 22:53 - 00023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2016-01-15 00:19 - 2015-12-08 22:53 - 00004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksuser.dll
2016-01-15 00:19 - 2015-12-08 22:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 04121600 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01955328 _____ (Microsoft Corporation) C:\Windows\system32\WMVENCOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01575424 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01573888 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01393152 _____ (Microsoft Corporation) C:\Windows\system32\WMALFXGFXDSP.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01307136 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01232896 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01160192 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01153024 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01026048 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01010688 _____ (Microsoft Corporation) C:\Windows\system32\mcmde.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00978944 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00666112 _____ (Microsoft Corporation) C:\Windows\system32\WMVSDECD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00653824 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00642048 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00632320 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00624640 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\MFWMAAEC.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00447488 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00432128 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00292352 _____ (Microsoft Corporation) C:\Windows\system32\VIDRESZR.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\qasf.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\RESAMPLEDMO.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00224768 _____ (Microsoft Corporation) C:\Windows\system32\MPG4DECD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00223744 _____ (Microsoft Corporation) C:\Windows\system32\MP43DECD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\COLORCNV.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\MP3DMOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\mfvdsp.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2016-01-15 00:19 - 2015-12-08 20:07 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\ksuser.dll
2016-01-15 00:19 - 2015-12-08 20:06 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2016-01-15 00:19 - 2015-12-08 20:06 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2016-01-15 00:19 - 2015-12-08 20:04 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2016-01-15 00:19 - 2015-12-08 19:54 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2016-01-15 00:19 - 2015-12-08 19:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2016-01-15 00:19 - 2015-12-08 19:11 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmkaud.sys
2016-01-15 00:19 - 2015-12-08 18:58 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-01-15 00:19 - 2015-11-16 21:17 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-01-15 00:19 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapistub.dll
2016-01-15 00:19 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapi32.dll
2016-01-15 00:19 - 2015-11-14 00:08 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\fixmapi.exe
2016-01-15 00:19 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapistub.dll
2016-01-15 00:19 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapi32.dll
2016-01-15 00:19 - 2015-11-13 23:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fixmapi.exe
2016-01-15 00:17 - 2015-12-30 20:08 - 05572544 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-01-15 00:17 - 2015-12-30 20:08 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-01-15 00:17 - 2015-12-30 20:08 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-01-15 00:17 - 2015-12-30 20:05 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 01214464 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-01-15 00:17 - 2015-12-30 20:00 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-01-15 00:17 - 2015-12-30 19:59 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-01-15 00:17 - 2015-12-30 19:59 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-01-15 00:17 - 2015-12-30 19:59 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-01-15 00:17 - 2015-12-30 19:58 - 01461248 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-01-15 00:17 - 2015-12-30 19:58 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-01-15 00:17 - 2015-12-30 19:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-01-15 00:17 - 2015-12-30 19:57 - 00729600 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-01-15 00:17 - 2015-12-30 19:57 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-01-15 00:17 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-01-15 00:17 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-01-15 00:17 - 2015-12-30 19:55 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:47 - 03993536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-01-15 00:17 - 2015-12-30 19:47 - 03938240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-01-15 00:17 - 2015-12-30 19:44 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-01-15 00:17 - 2015-12-30 19:40 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-01-15 00:17 - 2015-12-30 19:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-01-15 00:17 - 2015-12-30 19:39 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-01-15 00:17 - 2015-12-30 19:39 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-01-15 00:17 - 2015-12-30 19:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-01-15 00:17 - 2015-12-30 19:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-01-15 00:17 - 2015-12-30 19:38 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-01-15 00:17 - 2015-12-30 19:38 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 18:57 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-01-15 00:17 - 2015-12-30 18:50 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-01-15 00:17 - 2015-12-30 18:49 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-01-15 00:17 - 2015-12-30 18:44 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-01-15 00:17 - 2015-12-30 18:43 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-01-15 00:17 - 2015-12-30 18:42 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-01-15 00:17 - 2015-12-30 18:42 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-01-15 00:17 - 2015-12-30 18:41 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-01-15 00:17 - 2015-12-30 18:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-01-15 00:17 - 2015-12-30 18:32 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-01-15 00:17 - 2015-12-30 18:32 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-01-15 00:17 - 2015-12-30 18:32 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-01-15 00:17 - 2015-12-30 18:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-01-15 00:17 - 2015-12-30 18:30 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-01-15 00:17 - 2015-12-30 18:30 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 18:30 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 18:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 18:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-01-15 00:17 - 2015-12-08 22:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-01-15 00:17 - 2015-12-08 22:52 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-01-15 00:17 - 2015-12-08 20:07 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-01-15 00:17 - 2015-12-08 20:07 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-01-13 23:18 - 2016-01-13 23:18 - 00000000 ____D C:\Windows\SysWOW64\%Report%
2016-01-07 10:27 - 2016-01-07 10:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-01-05 23:53 - 2016-01-17 16:14 - 00000000 ____D C:\Users\Harry\Desktop\Postbank
2016-01-04 15:32 - 2016-01-04 15:30 - 01122942 _____ C:\Users\Harry\Documents\img113.bmp
2016-01-04 15:17 - 2016-01-04 15:17 - 00000000 ____D C:\Users\Harry\AppData\Roaming\EPSON
2016-01-04 14:04 - 2016-01-04 15:55 - 00000000 ____D C:\Users\Harry\Desktop\TKrankenkasse
2016-01-03 16:48 - 2016-01-03 16:48 - 72203792 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat
2016-01-03 16:48 - 2016-01-03 16:48 - 04628736 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2016-01-03 16:48 - 2016-01-03 16:48 - 04005405 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2016-01-03 16:48 - 2016-01-03 16:48 - 03278408 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 03271912 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 02997504 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 02965120 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 02893568 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl
2016-01-03 16:48 - 2016-01-03 16:48 - 02028664 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 01601944 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64APO.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 01435152 _____ (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 01351992 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00689888 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00574760 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00467160 _____ (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00387320 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00381416 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00343712 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00341152 _____ (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00341152 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00321720 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00321720 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00231920 _____ (Synopsys, Inc.) C:\Windows\system32\SFNHK64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00214840 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00195192 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00190552 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFProc64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00122328 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00118600 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00110984 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00096064 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFComm64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00093504 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFSAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00092480 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFHAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00092480 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFDAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00090920 _____ (Synopsys, Inc.) C:\Windows\system32\SFCOM64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00088352 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00088328 _____ (Synopsys, Inc.) C:\Windows\system32\SFAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00083632 _____ (Virage Logic Corporation / Sonic Focus) C:\Windows\SysWOW64\SFCOM.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00023704 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll
2016-01-02 19:46 - 2016-01-02 19:46 - 00000000 ____D C:\Users\Harry\AppData\Roaming\dvdcss
2015-12-31 17:34 - 2015-12-31 17:34 - 00000000 ____D C:\Users\Harry\Documents\Ashampoo Burning Studio FREE
2015-12-31 13:06 - 2015-12-31 13:06 - 00000000 _____ C:\autoexec.bat
2015-12-31 12:58 - 2016-01-01 18:23 - 00000000 ____D C:\Users\Harry\AppData\Roaming\Anvsoft
2015-12-31 12:58 - 2015-12-31 12:58 - 00001203 _____ C:\Users\Harry\Desktop\Any Video Converter.lnk
2015-12-31 12:58 - 2015-12-31 12:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Anvsoft
2015-12-31 12:58 - 2015-12-31 12:58 - 00000000 ____D C:\Program Files (x86)\Anvsoft
2015-12-31 12:35 - 2015-12-31 12:36 - 00000000 ____D C:\Program Files (x86)\Wondershare
2015-12-31 12:21 - 2015-12-31 12:30 - 00000000 ____D C:\Users\Harry\Documents\Wondershare Video Converter Ultimate
2015-12-31 12:21 - 2015-12-31 12:21 - 00000000 ____D C:\Users\Harry\AppData\Roaming\Wondershare Video Converter Ultimate
2015-12-31 12:21 - 2015-12-31 12:21 - 00000000 ____D C:\Users\Harry\AppData\Roaming\{950EB46C-6AC7-4ACC-AB36-9A6A77C08B6A}
2015-12-31 12:21 - 2015-12-31 12:21 - 00000000 ____D C:\Users\Harry\AppData\Local\Wondershare
2015-12-31 12:20 - 2015-12-31 12:36 - 00000000 ____D C:\ProgramData\Wondershare Video Converter Ultimate
2015-12-31 12:20 - 2015-12-31 12:36 - 00000000 ____D C:\ProgramData\Wondershare
2015-12-31 12:20 - 2015-12-31 12:20 - 00000000 ____D C:\Users\Harry\Documents\Wondershare MediaServer
2015-12-30 10:22 - 2015-12-30 22:11 - 00000000 ____D C:\Program Files\{683C7A46-CC4E-43CA-820D-1C033BB9945F}
2015-12-29 19:14 - 2015-12-29 19:14 - 00000991 _____ C:\Users\Harry\Desktop\smart.portable.exe - Verknüpfung.lnk
2015-12-29 19:13 - 2015-12-29 19:19 - 00000000 ____D C:\Program Files (x86)\smart.cutter
2015-12-29 19:11 - 2015-12-29 19:11 - 07062506 _____ C:\Users\Harry\Downloads\smart-cutter-portable.rar
2015-12-28 19:50 - 2015-12-28 19:50 - 00001307 _____ C:\Users\Public\Desktop\Ashampoo Burning Studio FREE.lnk
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\Users\Harry\AppData\Roaming\Ashampoo
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\Users\Harry\AppData\Local\ashampoo
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\ProgramData\Ashampoo
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2015-12-28 19:39 - 2015-12-28 19:40 - 32591248 _____ (Ashampoo GmbH & Co. KG ) C:\Users\Harry\Downloads\ashampoo_burning_studio_free_21730.exe
2015-12-28 19:30 - 2015-11-24 15:49 - 05492304 _____ (Canneverbe Limited ) C:\Program Files (x86)\cdbxp_setup_4.5.6.5931_x64_minimal.exe
2015-12-28 19:30 - 2015-11-24 15:49 - 05386056 _____ (Canneverbe Limited ) C:\Program Files (x86)\cdbxp_setup_4.5.6.5931_minimal.exe
2015-12-27 13:57 - 2015-12-28 19:54 - 00000000 ____D C:\Users\Harry\Documents\oCam
2015-12-27 13:57 - 2015-12-27 13:57 - 00000955 _____ C:\Users\Harry\Desktop\oCam.lnk
2015-12-27 13:57 - 2015-12-27 13:57 - 00000000 ____D C:\Users\Harry\AppData\Roaming\oCam
2015-12-27 13:57 - 2015-12-27 13:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\oCam
2015-12-27 13:57 - 2015-12-27 13:57 - 00000000 ____D C:\Program Files (x86)\oCam
2015-12-27 13:56 - 2015-12-27 13:56 - 00000000 ____D C:\Users\Harry\Downloads\oCam_v173.0
2015-12-27 13:55 - 2015-12-27 13:55 - 08611990 _____ C:\Users\Harry\Downloads\oCam_v173.0.zip
2015-12-27 13:52 - 2015-12-27 13:52 - 01466656 _____ C:\Users\Harry\Downloads\oCam_v173.0 - CHIP-Installer.exe
2015-12-27 13:25 - 2015-12-27 13:25 - 00000000 ____D C:\Users\Harry\AppData\Local\screencapture
2015-12-27 13:24 - 2015-12-27 13:25 - 00000000 ____D C:\Users\Harry\AppData\Local\Movavi
2015-12-27 13:24 - 2015-12-27 13:24 - 00000000 ____D C:\Users\Harry\AppData\Local\ScreenCaptureStudio
2015-12-27 13:22 - 2015-12-27 13:22 - 00004136 _____ C:\ProgramData\oqztiqep.adk
2015-12-27 13:22 - 2015-12-27 13:22 - 00000000 ____D C:\ProgramData\Movavi Screen Capture Studio 7
2015-12-27 13:18 - 2015-12-27 13:20 - 83063624 _____ (Movavi) C:\Users\Harry\Downloads\MovaviScreenCaptureSetupF.exe
2015-12-27 12:18 - 2015-12-27 12:27 - 00000000 ____D C:\Users\Harry\.mediathek3

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-22 12:06 - 2009-07-14 05:45 - 00035280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-22 12:06 - 2009-07-14 05:45 - 00035280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-22 12:03 - 2015-04-24 04:25 - 00702204 _____ C:\Windows\system32\perfh007.dat
2016-01-22 12:03 - 2015-04-24 04:25 - 00149844 _____ C:\Windows\system32\perfc007.dat
2016-01-22 12:03 - 2009-07-14 06:13 - 01626984 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-22 12:03 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-01-22 12:02 - 2015-04-24 13:14 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-01-22 12:01 - 2015-04-24 12:44 - 00000000 ____D C:\ProgramData\TwonkyServer
2016-01-22 11:58 - 2015-04-24 12:56 - 00000000 ____D C:\Users\Harry\AppData\LocalLow\Company
2016-01-22 11:58 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-22 11:44 - 2015-04-24 13:14 - 00001106 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-01-22 11:44 - 2015-04-24 13:14 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-01-22 11:33 - 2015-12-18 11:22 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-01-22 11:33 - 2015-12-18 11:20 - 00000000 ____D C:\searchplugins
2016-01-21 17:24 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2016-01-20 23:45 - 2015-04-23 23:45 - 00000000 ____D C:\Users\Harry\Documents\Outlook-Dateien
2016-01-20 23:39 - 2015-08-02 20:03 - 00000000 ____D C:\ProgramData\ProductData
2016-01-19 23:20 - 2015-04-24 08:42 - 00000000 ____D C:\Users\Harry\AppData\Local\ElevatedDiagnostics
2016-01-19 23:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2016-01-18 00:32 - 2015-08-02 20:03 - 00002874 _____ C:\Windows\System32\Tasks\Driver Booster SkipUAC (Harry)
2016-01-18 00:30 - 2015-06-08 19:43 - 00041352 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klpd.sys
2016-01-18 00:18 - 2015-07-04 02:18 - 00227000 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys
2016-01-18 00:02 - 2015-04-23 18:52 - 00084984 _____ C:\Users\Harry\AppData\Local\GDIPFONTCACHEV1.DAT
2016-01-18 00:02 - 2009-07-14 05:45 - 00341024 _____ C:\Windows\system32\FNTCACHE.DAT
2016-01-17 23:53 - 2015-04-23 20:37 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2016-01-15 00:49 - 2015-04-24 00:16 - 00000000 ____D C:\Windows\system32\MRT
2016-01-15 00:42 - 2015-04-24 00:16 - 143671360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-01-15 00:18 - 2015-04-23 18:57 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-01-15 00:18 - 2015-04-23 18:56 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-01-14 23:53 - 2015-12-15 10:53 - 00000000 ____D C:\Users\Harry\AppData\Roaming\ProductData
2016-01-14 23:53 - 2015-04-23 23:38 - 00000000 ___SD C:\Windows\system32\GWX
2016-01-14 23:53 - 2015-04-23 21:22 - 00000000 ____D C:\Users\Harry\AppData\Roaming\FTPRush
2016-01-14 23:53 - 2015-04-23 18:31 - 00000000 ____D C:\Users\Harry
2016-01-14 23:53 - 2010-11-21 08:16 - 00000000 ___RD C:\Users\Public\Recorded TV
2016-01-14 23:53 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2016-01-14 23:53 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-01-08 12:03 - 2015-04-23 21:11 - 00000000 ____D C:\ProgramData\Microsoft Help
2016-01-07 16:17 - 2015-04-23 18:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-05 23:52 - 2015-07-29 14:39 - 00000000 ____D C:\Users\Harry\AppData\Roaming\FRITZ!
2016-01-05 23:41 - 2015-07-29 14:39 - 00000000 ____D C:\Users\Harry\AppData\Local\FRITZ!
2016-01-04 14:45 - 2015-07-29 14:37 - 00000000 ____D C:\Program Files (x86)\FRITZ!
2016-01-03 16:48 - 2015-04-23 18:51 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2016-01-02 19:49 - 2015-04-23 21:18 - 00000000 ____D C:\Users\Harry\AppData\Roaming\vlc
2016-01-01 14:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2016-01-01 12:48 - 2015-12-18 11:24 - 00000000 ____D C:\Users\Harry\AppData\Roaming\AVG
2016-01-01 12:48 - 2015-12-18 11:22 - 00000000 ____D C:\ProgramData\Avg
2016-01-01 12:48 - 2015-12-18 11:22 - 00000000 ____D C:\Program Files (x86)\AVG
2016-01-01 12:48 - 2015-12-18 11:21 - 00000000 ____D C:\Users\Harry\AppData\Local\Avg
2015-12-31 12:59 - 2015-04-23 20:53 - 00000000 ____D C:\Users\Harry\Documents\Any Video Converter
2015-12-29 18:56 - 2015-04-23 21:07 - 00000000 ____D C:\Users\Harry\AppData\Roaming\FameRing
2015-12-29 18:22 - 2015-04-23 20:35 - 00000000 ____D C:\Users\Harry\Desktop\Allerlei
2015-12-27 13:57 - 2015-04-24 13:58 - 00000000 __SHD C:\Users\Harry\AppData\Local\EmieUserList
2015-12-27 13:57 - 2015-04-24 13:58 - 00000000 __SHD C:\Users\Harry\AppData\Local\EmieSiteList
2015-12-27 13:57 - 2015-04-24 13:58 - 00000000 __SHD C:\Users\Harry\AppData\Local\EmieBrowserModeList

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-07-29 22:08 - 2004-08-31 17:36 - 0012016 _____ () C:\Program Files\Lizenz.rtf
2015-07-29 22:08 - 2004-05-20 17:35 - 0006067 _____ () C:\Program Files\Readme.txt
2015-07-29 22:08 - 2006-12-05 18:51 - 1174361 _____ (Priotecs Software                                           ) C:\Program Files\setup.exe
2015-12-28 19:30 - 2015-11-24 15:49 - 5386056 _____ (Canneverbe Limited                                          ) C:\Program Files (x86)\cdbxp_setup_4.5.6.5931_minimal.exe
2015-12-28 19:30 - 2015-11-24 15:49 - 5492304 _____ (Canneverbe Limited                                          ) C:\Program Files (x86)\cdbxp_setup_4.5.6.5931_x64_minimal.exe
2015-09-30 20:15 - 2015-09-30 20:15 - 0003584 _____ () C:\Users\Harry\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-04-24 12:44 - 2015-04-24 12:44 - 0000011 _____ () C:\ProgramData\.tv7
2015-12-27 13:22 - 2015-12-27 13:22 - 0004136 _____ () C:\ProgramData\oqztiqep.adk
2015-08-12 22:08 - 2015-08-12 22:08 - 8661912 _____ ((c) PC Cleaners Inc) C:\ProgramData\pclunst.exe

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\pclunst.exe


Einige Dateien in TEMP:
====================
C:\Users\Harry\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-01-19 23:13

==================== Ende von FRST.txt ============================
         

Es tut mir leid, aber ich dachte ich hätte es richtig gemacht. Hoffe, daß jetzt alles stimmt.
MFG
Rosella

Hallo.
Ich muß dir noch eine Mitteilung machen : Heute kam beim Hochfahren keine Meldung mehr von Kaspersky. Keine Bedrohungen.!!

Zitat von Rosella

Hallo.
Ich muß dir noch eine Mitteilung machen : Heute kam beim Hochfahren keine Meldung mehr von Kaspersky. Keine Bedrohungen.!!

Deswegen bist Du ja hier oder?

Jetzt bitte Suchscan durchführen:

Schritt 1

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

ESETSmartInstaller@High as downloader log:
all ok
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=4775cc351966d1428c8f6e70ca820cc3
# end=init
# utc_time=2016-01-23 12:55:35
# local_time=2016-01-23 01:55:35 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
Update Init
Update Download
Update Finalize
Updated modules version: 27780
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# EOSSerial=4775cc351966d1428c8f6e70ca820cc3
# end=updated
# utc_time=2016-01-23 12:59:29
# local_time=2016-01-23 01:59:29 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# osver=6.1.7601 NT Service Pack 1
# product=EOS
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.7777
# api_version=3.1.1
# EOSSerial=4775cc351966d1428c8f6e70ca820cc3
# engine=27780
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2016-01-23 01:55:22
# local_time=2016-01-23 02:55:22 (+0100, Mitteleuropäische Zeit)
# country="Germany"
# lang=1031
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode_1='Kaspersky Internet Security'
# compatibility_mode=1305 16777213 100 100 20170 17775974 0 0
# compatibility_mode_1=''
# compatibility_mode=5893 16776573 100 94 94249 205187172 0 0
# scanned=194125
# found=4
# cleaned=0
# scan_time=3353
sh=5B5EA2F5CEC496F99D245A68C884C09F5849E037 ft=1 fh=038fab3ea954bf64 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\xxxxx\AppData\Local\Temp\DMR\dmr_72.exe"
sh=40D55A1FD6ADA6481B1BB3BAD3AD34490EADADA7 ft=1 fh=9df736cfb065140f vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\xxxxx\Downloads\Kaspersky Internet Security 2016 - CHIP-Installer.exe"
sh=C732AC1CB7779AB451A71C63ABBCC25D6C6984E5 ft=1 fh=1acac080e45a03fa vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung" ac=I fn="C:\Users\xxxxx\Downloads\oCam_v173.0 - CHIP-Installer.exe"
sh=FB778E2059BA0B1EA0A817CB1407F48FBECC9A3A ft=1 fh=99106c1b10a40924 vn="Variante von Win32/Toolbar.Visicom.A evtl. unerwünschte Anwendung" ac=I fn="C:\Users\xxxxx\Downloads\SopCast3.5.0\Setup-SopCast-3.5.0-2012-3-2.exe"
         

Schritt 1



Bitte starte FRST erneut, markiere auch die checkbox und drücke auf Untersuchen.
Bitte poste mir den Inhalt der beiden Logs die erstellt werden.


Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

[CODEZusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:18-01-2016
durchgeführt von Harry (2016-01-23 16:26:57)
Gestartet von C:\Users\Harry\Downloads
Windows 7 Professional Service Pack 1 (X64) (2015-04-23 17:31:17)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1673824800-1440225506-3254875369-500 - Administrator - Disabled)
Gast (S-1-5-21-1673824800-1440225506-3254875369-501 - Limited - Disabled)
Harry (S-1-5-21-1673824800-1440225506-3254875369-1001 - Administrator - Enabled) => C:\Users\Harry
HomeGroupUser$ (S-1-5-21-1673824800-1440225506-3254875369-1002 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Kaspersky Internet Security (Enabled - Out of date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}
AS: Kaspersky Internet Security (Enabled - Out of date) {0F7D947C-13CC-4207-47BE-41AC12334EC6}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {8C27F4BD-7F99-4CD1-5651-D3EB97674300}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20056 - Adobe Systems Incorporated)
Any Video Converter 5.8.7 (HKLM-x32\...\Any Video Converter_is1) (Version: - Any-Video-Converter.com)
Ashampoo Burning Studio FREE v.1.14.5 (HKLM-x32\...\{91B33C97-91F8-FFB3-581B-BC952C901685}_is1) (Version: 1.14.5 - Ashampoo GmbH & Co. KG)
AVM FRITZ!fax für FRITZ!Box (HKLM-x32\...\FRITZ! 2.0) (Version: - AVM Berlin)
CDex - Open Source Digital Audio CD Extractor (HKLM-x32\...\CDex) (Version: 1.78.0.2015 - Georgy Berdyshev)
ClearType Switch (HKLM-x32\...\ClearType Switch) (Version: 1.1 - KARPOLAN)
dreamboxEDIT -- The one and only settings editor for your Dreambox (HKLM-x32\...\dreamboxEDIT) (Version: - )
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - )
EVEREST Home Edition v2.20 (HKLM-x32\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)
FTPRush 2.1.8 (HKLM-x32\...\FTP Rush_is1) (Version: 2.1.8 - wftpserver.com)
HP Softpaq SP45367 (HKLM-x32\...\SP45367) (Version: - )
HP Softpaq SP45411 (HKLM-x32\...\SP45411) (Version: - )
Intel Driver Update Utility (HKLM-x32\...\{ca4bc3a8-b99c-4416-90d8-351a8ceab458}) (Version: 2.2.0.2 - Intel)
Intel(R) Driver Update Utility 2.2 (x32 Version: 2.2.0.1 - Intel) Hidden
Intel(R) Graphics Media Accelerator Driver (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2869 - Intel Corporation)
Intel(R) Management Engine Interface (HKLM\...\HECI) (Version: - Intel Corporation)
Intel® Active-Management-Technologie (HKLM\...\MESOL) (Version: - Intel Corporation)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (x32 Version: 16.0.0.614 - Kaspersky Lab) Hidden
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft LifeCam (HKLM\...\{6965A8D2-465D-4F98-9FAA-0E9E2348F329}) (Version: 3.22.270.0 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM-x32\...\MozBackup) (Version: - Pavel Cvrcek)
Mozilla Firefox 43.0.4 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.4 (x86 de)) (Version: 43.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 43.0.4.5848 - Mozilla)
No23 Recorder (HKLM-x32\...\{22B0E143-2B0B-435B-9F56-136A3D16065F}) (Version: 2.1.0.3 - No23)
oCam Version 173.0 (HKLM-x32\...\oCam_is1) (Version: 173.0 - hxxp://ohsoft.net/)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7634 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Spotify (HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\...\Spotify) (Version: 1.0.11.134.ga37df67b - Spotify AB)
TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.53254 - TeamViewer)
Twonky Server (HKLM-x32\...\TwonkyServer) (Version: 7.2.3.0 - PacketVideo)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WEB.DE MailCheck für Mozilla Firefox (HKLM-x32\...\1&1 Mail & Media GmbH Toolbar FF) (Version: 3.0.2.1739 - 1&1 Mail & Media GmbH)
WinRAR 5.21 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
Wireless Audio Device Manager (HKLM-x32\...\{33565C22-2E44-4B36-9147-23912E838F81}) (Version: 2.0.1 - Philips)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0855CA04-BD55-48B6-A659-FF6FDAD73823} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {58497EC7-5B67-49C9-8530-42370B86B539} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS.exe [2015-04-23] ()
Task: {5A40E926-9E86-4B89-9CFD-B12311724371} - System32\Tasks\Microsoft\Windows\UPnP\UPnPHostConfig => config upnphost start= auto
Task: {767A0B67-DC5E-4599-A365-9BD56F6EF913} - System32\Tasks\{A2ACD635-CF56-4E64-949A-6F7A7768C9D1} => pcalua.exe -a C:\Users\Harry\Downloads\epson13829(1).exe -d C:\Users\Harry\Downloads
Task: {B65B2BCB-98E9-4CF5-9A2A-A3A08420C07E} - \TweakBit\FixMyPC\Start FixMyPC automatic scanning -> Keine Datei <==== ACHTUNG
Task: {DB8965DF-D028-4DAA-9409-5FB810FE56A0} - System32\Tasks\{D718AD75-0351-4160-99BC-0EC092855FA0} => pcalua.exe -a C:\Users\Harry\Downloads\epson13829.exe -d C:\Users\Harry\Downloads
Task: {DD9F510C-95F4-499A-90C8-BAC5BC372FF4} - System32\Tasks\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask => start sppsvc
Task: {F59FB6AE-82A8-4F1D-9E82-51EB71FBFB04} - System32\Tasks\Driver Booster SkipUAC (Harry) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2015-07-29 14:37 - 2006-02-23 10:35 - 00020480 _____ () C:\Windows\System32\FritzColorPort64.dll
2015-07-29 14:37 - 2006-02-22 09:39 - 00020480 _____ () C:\Windows\System32\FritzPort64.dll
2015-04-10 13:55 - 2015-04-10 13:55 - 00022528 _____ () C:\Windows\System32\us002lm.dll
2015-09-17 08:24 - 2015-09-17 08:24 - 00022528 _____ () C:\Windows\System32\us005lm.dll
2013-05-23 14:57 - 2013-05-23 14:57 - 00885576 _____ () C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe
2013-05-23 14:58 - 2013-05-23 14:58 - 02204488 _____ () C:\Program Files (x86)\Twonky\TwonkyServer\TwonkyServer.exe
2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll
2015-12-31 12:21 - 2015-04-28 15:22 - 01498112 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll
2015-12-31 12:21 - 2014-05-19 17:19 - 00137728 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll
2015-04-24 12:40 - 2009-07-24 10:29 - 00077824 _____ () C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\DTMessageLib.dll
2013-05-23 14:58 - 2013-05-23 14:58 - 00222024 _____ () C:\Program Files (x86)\Twonky\TwonkyServer\wmdrmdll.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2015-12-18 12:10 - 00000854 ____N C:\Windows\system32\Drivers\etc\hosts

192.168.178.1 fritz.box

==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Harry\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

MSCONFIG\Services: TeamViewer => 2
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Twonky Server.lnk => C:\Windows\pss\Twonky Server.lnk.CommonStartup
MSCONFIG\startupreg: BCSSync => "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: LifeCam => "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
MSCONFIG\startupreg: shopperz => C:\Program Files\shopperz\wrex.exe
MSCONFIG\startupreg: shopperz64 => C:\Program Files\shopperz\wrex64.exe
MSCONFIG\startupreg: Spotify => "C:\Users\Harry\AppData\Roaming\Spotify\Spotify.exe" -autostart -minimized
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\Harry\AppData\Roaming\Spotify\SpotifyWebHelper.exe"
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{81E2D98B-139D-43F4-BD12-A32AD98AFB4D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{660FC9B0-6394-44F1-A328-00887CC71AFC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{9E8FEC07-63B5-49AC-AD61-E54808D31A8E}C:\users\harry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\harry\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{000608C3-96B9-41A5-BC2D-8B834CEAA780}C:\users\harry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\harry\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{DADC4965-BE19-46DC-BA75-D05C66191E8D}C:\program files (x86)\philips\wadm\wadm.exe] => (Allow) C:\program files (x86)\philips\wadm\wadm.exe
FirewallRules: [UDP Query User{C5A42194-4533-46EF-A62E-4CBC707C6D0C}C:\program files (x86)\philips\wadm\wadm.exe] => (Allow) C:\program files (x86)\philips\wadm\wadm.exe
FirewallRules: [{C56768E6-18FB-4336-AC63-49C92AC19AF0}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{F5F90068-29BC-44E5-BD18-0C221E4EFA1A}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{EF7AE0E2-9B4D-4AB2-96DF-A17B7B351EB5}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{A0E59C13-BDA8-41BB-8ED7-E69EDC4B32EA}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{FD4D32DA-A8AA-489F-AF4A-121E0B8CD5AB}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{9693A1F9-468D-4A72-83D8-05240F40597D}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{C8628E0A-8C97-4F9E-BF25-BCACD8E8C1BE}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{DCE94516-A2BA-4F4D-862C-69C911E4C5A4}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{0CE2E4BA-AB00-4C31-889D-B10EC8C81B04}] => (Allow) C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe
FirewallRules: [{B5A61C89-A5E2-4130-9573-1DAEE87721EE}] => (Allow) C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe
FirewallRules: [{3A64E225-34E0-4177-9E4B-13D99B613447}] => (Allow) C:\Program Files (x86)\Twonky\TwonkyServer\twonkyserver.exe
FirewallRules: [{7B65CC7C-B4F1-4FB0-B783-892EC1A3EDCB}] => (Allow) C:\Program Files (x86)\Twonky\TwonkyServer\twonkyserver.exe
FirewallRules: [TCP Query User{ED2CD625-CD35-4203-9F84-E73331945728}C:\users\harry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\harry\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{99EF6A69-1EAD-4D5C-939C-A39CCCEAB09A}C:\users\harry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\harry\appdata\roaming\spotify\spotify.exe
FirewallRules: [{F7D46B43-130B-4201-94EF-E32ADE29F0AD}] => (Allow) LPort=5031
FirewallRules: [{5CF19F0F-8F42-4AA2-89B0-4E37A5ACB710}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6A8D8015-B44D-4E01-8029-B4DD8B8B0886}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{71E0A5FC-AA92-4B7E-AFE1-2A47934F48D4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{35FA0627-F0C5-48F5-A65B-E29B04D5CBE2}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{5446AAD0-0DE2-423C-AAE4-252B7441DE20}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{F7F60A2B-D9B2-4CC1-B781-BA0765A0DFB1}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe

==================== Wiederherstellungspunkte =========================

12-01-2016 23:22:00 Windows Update
12-01-2016 23:50:31 Windows Update
14-01-2016 23:52:28 Wiederherstellungsvorgang
15-01-2016 00:39:40 Windows Update
18-01-2016 00:36:06 Removed MainConceptDemoCodecs.
19-01-2016 21:38:49 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============

Name: Microsoft LifeCam VX-800
Description: USB-Videogerät
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Microsoft
Service: usbvideo
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: PS/2-kompatible Maus
Description: PS/2-kompatible Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/23/2016 02:59:30 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (01/23/2016 02:59:30 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (01/23/2016 01:55:06 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (01/23/2016 01:54:58 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (01/23/2016 01:53:19 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (01/23/2016 01:52:40 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (01/23/2016 10:20:56 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2016 12:00:41 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2016 11:36:47 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (01/22/2016 11:11:14 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


Systemfehler:
=============
Error: (01/23/2016 01:59:25 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (01/23/2016 01:59:25 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Harry\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (01/23/2016 01:59:25 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (01/23/2016 01:59:25 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Harry\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (01/23/2016 01:59:25 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (01/23/2016 01:59:25 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Harry\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (01/23/2016 01:56:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (01/23/2016 01:56:58 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Harry\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (01/23/2016 01:56:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275

Error: (01/23/2016 01:56:57 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\Harry\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.


CodeIntegrity:
===================================
Date: 2016-01-01 14:34:07.762
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Harry\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:34:07.730
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Harry\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:34:07.684
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:34:07.652
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:32:43.206
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Harry\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:32:43.174
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Harry\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:32:43.112
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2016-01-01 14:32:43.081
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Program Files (x86)\Lavalys\EVEREST Home Edition\kerneld.amd64" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2015-08-12 01:05:58.504
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Harry\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2015-08-12 01:05:58.479
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Harry\AppData\Local\Temp\EverestDriver.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Speicherinformationen ===========================

Prozessor: Pentium(R) Dual-Core CPU E5500 @ 2.80GHz
Prozentuale Nutzung des RAM: 36%
Installierter physikalischer RAM: 4991.25 MB
Verfügbarer physikalischer RAM: 3176.68 MB
Summe virtueller Speicher: 9980.7 MB
Verfügbarer virtueller Speicher: 8050.95 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:223.47 GB) (Free:163.78 GB) NTFS
Drive e: (Zweite) (Fixed) (Total:232.88 GB) (Free:232.71 GB) NTFS
Drive f: (Volume) (Fixed) (Total:2794.39 GB) (Free:2295.67 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 223.6 GB) (Disk ID: 997641E9)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=223.5 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 232.9 GB) (Disk ID: CB8BFE7B)
Partition 1: (Not Active) - (Size=232.9 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 2794.5 GB) (Disk ID: BA78BAD5)

Partition: GPT.

==================== Ende von Addition.txt ============================][/CODE]

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:18-01-2016
durchgeführt von Harry (Administrator) auf HARRY-PC (23-01-2016 16:31:42)
Gestartet von C:\Users\Harry\Downloads
Geladene Profile: Harry (Verfügbare Profile: Harry)
Platform: Windows 7 Professional Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PrivacyIconClient.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Spotify Ltd) C:\Users\Harry\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\AMT\LMS.exe
(Wondershare) C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS64.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
() C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe
(PacketVideo) C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe
(Intel Corporation) C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe
() C:\Program Files (x86)\Twonky\TwonkyServer\twonkyserver.exe
(Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avpui.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16407296 2016-01-03] (Realtek Semiconductor)
HKLM\...\Run: [picon] => C:\Program Files (x86)\Common Files\Intel\Privacy Icon\PrivacyIconClient.exe [796696 2009-07-24] (Intel Corporation)
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe [2086240 2015-04-28] (Wondershare)
HKLM-x32\...\Run: [DelaypluginInstall] => C:\ProgramData\Wondershare\Video Converter Ultimate\DelayPluginI.exe
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\...\Run: [Spotify Web Helper] => C:\Users\Harry\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2018360 2015-08-05] (Spotify Ltd)
HKU\S-1-5-21-1673824800-1440225506-3254875369-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{37F8AA07-476E-4DC1-9476-760432D329C5}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.google.de/search?q={searchTerms}&hl=de&gl=de&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = 
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = 
SearchScopes: HKU\S-1-5-21-1673824800-1440225506-3254875369-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = 
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-18] (AO Kaspersky Lab)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-04-23] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Kaspersky Protection plugin -> {C66D064F-82FE-4E1A-B06A-B2490BA48B18} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2016-01-18] (AO Kaspersky Lab)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-04-23] (Oracle Corporation)
Toolbar: HKLM - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\IEExt\ie_plugin.dll [2016-01-18] (AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection toolbar - {3507FA00-ADA2-4A02-99B9-51AD26CA9120} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\IEExt\ie_plugin.dll [2016-01-18] (AO Kaspersky Lab)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default
FF NewTab: hxxp://web.de/
FF DefaultSearchEngine: WEB.DE Suche
FF DefaultSearchUrl: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF SelectedSearchEngine: Google
FF SelectedSearchEngine: google
FF Homepage: hxxp://www.google.de?hl=de&gl=de
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=UTF-8&oe=UTF-8&meta=lr=lang_de&q=
FF Keyword.URL: hxxp://www.google.de/search?hl=de&gl=de&lr=&ie=utf-8&oe=utf-8&meta=lr=lang_de&q=
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-04-23] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-04-23] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Extension: WEB.DE MailCheck - C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\extensions\browser-mailcheck@web.de [2015-12-16]
FF Extension: ReminderFox - C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae} [2016-01-03]
FF Extension: German Dictionary - C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\Extensions\de-DE@dictionaries.addons.mozilla.org [2016-01-19]
FF Extension: Wörterbuch Deutsch (de-DE), Hunspell-unterstützt - C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\Extensions\de_DE@dicts.j3e.de [2016-01-17]
FF Extension: SparPilot - Gutscheine & mehr... - C:\Users\Harry\AppData\Roaming\Mozilla\Firefox\Profiles\ng951dp4.default\Extensions\sparpilot__campaign0@sparpilot.com [2015-10-20]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_D772DC8D6FAF43A29B25C4EBAA5AD1DE@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox
FF Extension: Kaspersky Protection - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\FFExt\light_plugin_firefox [2016-01-18]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AVP16.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\avp.exe [194000 2016-01-18] (Kaspersky Lab ZAO)
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2934048 2015-10-09] (IObit)
R2 LMS; C:\Program Files (x86)\Intel\AMT\LMS.exe [174616 2009-07-24] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1135416 2015-10-05] (Malwarebytes)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [307456 2016-01-03] (Realtek Semiconductor)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [6889232 2015-12-14] (TeamViewer GmbH)
R2 TwonkyProxy; C:\Program Files (x86)\Twonky\TwonkyServer\twonkyproxy.exe [885576 2013-05-23] ()
R2 TwonkyServer; C:\Program Files (x86)\Twonky\TwonkyServer\twonkystarter.exe [586568 2013-05-23] (PacketVideo)
R2 UNS; C:\Program Files (x86)\Common Files\Intel\Privacy Icon\UNS\UNS.exe [2066968 2009-07-24] (Intel Corporation)
S3 vssbrigde64; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 16.0.0\x64\vssbridge64.exe [144640 2015-07-09] (AO Kaspersky Lab)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [389816 2015-07-06] (Kaspersky Lab ZAO)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
S3 gfiutil; C:\Windows\System32\drivers\gfiutil.sys [31264 2013-09-04] (ThreatTrack Security)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [26528 2015-08-02] (REALiX(tm))
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [27456 2015-08-02] (Intel Corporation)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [478392 2015-06-22] (Kaspersky Lab ZAO)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [53432 2015-06-06] (Kaspersky Lab ZAO)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [70000 2015-06-27] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [68280 2015-06-06] (Kaspersky Lab ZAO)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [181640 2016-01-18] (AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [227000 2016-01-18] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [940928 2016-01-18] (AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [39096 2015-06-11] (Kaspersky Lab ZAO)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [41144 2015-06-06] (Kaspersky Lab ZAO)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [41648 2015-06-07] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [41352 2016-01-18] (AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [65208 2015-06-11] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [103096 2015-06-16] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [187056 2015-06-23] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-10-05] (Malwarebytes)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-10-05] (Malwarebytes Corporation)
U4 klkbdflt2; system32\DRIVERS\klkbdflt2.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-23 16:27 - 2016-01-23 16:31 - 00015085 _____ C:\Users\Harry\Downloads\FRST.txt
2016-01-23 12:04 - 2016-01-23 12:04 - 08671165 _____ C:\Users\Harry\Desktop\img122.tif
2016-01-23 12:03 - 2016-01-23 12:03 - 08581878 _____ C:\Users\Harry\Desktop\img121.tif
2016-01-23 12:01 - 2016-01-23 12:01 - 08213521 _____ C:\Users\Harry\Desktop\img120.tif
2016-01-22 12:05 - 2016-01-22 12:05 - 00038958 _____ C:\Users\Harry\Desktop\mbam.txt
2016-01-22 11:32 - 2016-01-22 11:33 - 00000000 ____D C:\AdwCleaner
2016-01-22 11:24 - 2016-01-22 11:25 - 22908888 _____ (Malwarebytes ) C:\Users\Harry\Downloads\mbam-setup-2.2.0.1024.exe
2016-01-22 11:23 - 2016-01-22 11:23 - 01505280 _____ C:\Users\Harry\Downloads\AdwCleaner_5.030.exe
2016-01-21 17:24 - 2016-01-23 16:27 - 00035201 _____ C:\Users\Harry\Downloads\Addition.txt
2016-01-21 17:00 - 2016-01-23 16:31 - 00000000 ____D C:\FRST
2016-01-21 16:59 - 2016-01-21 16:59 - 02370560 _____ (Farbar) C:\Users\Harry\Downloads\FRST64.exe
2016-01-20 09:52 - 2016-01-20 09:52 - 00262144 _____ C:\Windows\system32\config\elam
2016-01-18 00:40 - 2016-01-18 00:40 - 00000641 _____ C:\Users\Harry\Desktop\Handy Bilder.lnk
2016-01-18 00:15 - 2016-01-18 00:15 - 00002450 _____ C:\Users\Harry\Desktop\Sicherer Zahlungsverkehr.lnk
2016-01-18 00:13 - 2016-01-18 00:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security
2016-01-18 00:13 - 2016-01-18 00:12 - 00002140 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2016-01-18 00:12 - 2016-01-23 14:38 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2016-01-18 00:12 - 2016-01-18 00:30 - 00940928 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klif.sys
2016-01-18 00:12 - 2016-01-18 00:30 - 00181640 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klflt.sys
2016-01-18 00:12 - 2016-01-18 00:12 - 00000000 ____D C:\Windows\ELAMBKUP
2016-01-18 00:12 - 2016-01-18 00:12 - 00000000 ____D C:\Program Files (x86)\Kaspersky Lab
2016-01-18 00:12 - 2013-05-06 08:13 - 00110176 _____ (Kaspersky Lab ZAO) C:\Windows\system32\klfphc.dll
2016-01-18 00:04 - 2016-01-18 00:04 - 01466656 _____ C:\Users\Harry\Downloads\Kaspersky Internet Security 2016 - CHIP-Installer.exe
2016-01-17 23:53 - 2016-01-17 23:53 - 00000971 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 11.lnk
2016-01-17 23:53 - 2016-01-17 23:53 - 00000959 _____ C:\Users\Public\Desktop\TeamViewer 11.lnk
2016-01-17 16:12 - 2016-01-21 18:49 - 00000000 ____D C:\Users\Harry\Desktop\Lampen LED
2016-01-17 15:54 - 2016-01-21 18:50 - 00000000 ____D C:\Users\Harry\Desktop\Elektro im Haus
2016-01-15 00:19 - 2015-12-24 00:13 - 00387784 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-01-15 00:19 - 2015-12-23 23:52 - 00341192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-01-15 00:19 - 2015-12-12 19:54 - 25837568 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-01-15 00:19 - 2015-12-12 19:31 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-01-15 00:19 - 2015-12-12 19:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-01-15 00:19 - 2015-12-12 19:16 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-01-15 00:19 - 2015-12-12 19:15 - 02887168 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-01-15 00:19 - 2015-12-12 19:15 - 00571904 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-01-15 00:19 - 2015-12-12 19:15 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-01-15 00:19 - 2015-12-12 19:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-01-15 00:19 - 2015-12-12 19:14 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-01-15 00:19 - 2015-12-12 19:07 - 06051328 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-01-15 00:19 - 2015-12-12 19:07 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-01-15 00:19 - 2015-12-12 19:07 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-01-15 00:19 - 2015-12-12 19:03 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-01-15 00:19 - 2015-12-12 19:02 - 20367360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-01-15 00:19 - 2015-12-12 19:02 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-01-15 00:19 - 2015-12-12 19:02 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-01-15 00:19 - 2015-12-12 19:02 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-01-15 00:19 - 2015-12-12 19:02 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-01-15 00:19 - 2015-12-12 18:55 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-01-15 00:19 - 2015-12-12 18:51 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-01-15 00:19 - 2015-12-12 18:49 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-01-15 00:19 - 2015-12-12 18:44 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-01-15 00:19 - 2015-12-12 18:40 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-01-15 00:19 - 2015-12-12 18:39 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-01-15 00:19 - 2015-12-12 18:37 - 00496640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-01-15 00:19 - 2015-12-12 18:37 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-01-15 00:19 - 2015-12-12 18:37 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-01-15 00:19 - 2015-12-12 18:37 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-01-15 00:19 - 2015-12-12 18:36 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-01-15 00:19 - 2015-12-12 18:36 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-01-15 00:19 - 2015-12-12 18:35 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-01-15 00:19 - 2015-12-12 18:33 - 02280448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-01-15 00:19 - 2015-12-12 18:31 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-01-15 00:19 - 2015-12-12 18:30 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-01-15 00:19 - 2015-12-12 18:28 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-01-15 00:19 - 2015-12-12 18:27 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-01-15 00:19 - 2015-12-12 18:27 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-01-15 00:19 - 2015-12-12 18:27 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-01-15 00:19 - 2015-12-12 18:25 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-01-15 00:19 - 2015-12-12 18:23 - 00798208 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-01-15 00:19 - 2015-12-12 18:22 - 00718336 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-01-15 00:19 - 2015-12-12 18:21 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-01-15 00:19 - 2015-12-12 18:20 - 02123264 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-01-15 00:19 - 2015-12-12 18:19 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-01-15 00:19 - 2015-12-12 18:18 - 14457856 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-01-15 00:19 - 2015-12-12 18:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-01-15 00:19 - 2015-12-12 18:12 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-01-15 00:19 - 2015-12-12 18:10 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-01-15 00:19 - 2015-12-12 18:10 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-01-15 00:19 - 2015-12-12 18:09 - 04610560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-01-15 00:19 - 2015-12-12 18:08 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-01-15 00:19 - 2015-12-12 18:06 - 02487808 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-01-15 00:19 - 2015-12-12 18:02 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-01-15 00:19 - 2015-12-12 18:00 - 12856320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-01-15 00:19 - 2015-12-12 18:00 - 02050560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-01-15 00:19 - 2015-12-12 18:00 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-01-15 00:19 - 2015-12-12 18:00 - 00687104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-01-15 00:19 - 2015-12-12 17:54 - 01546752 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-01-15 00:19 - 2015-12-12 17:42 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-01-15 00:19 - 2015-12-12 17:41 - 02011136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-01-15 00:19 - 2015-12-12 17:38 - 01311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-01-15 00:19 - 2015-12-12 17:36 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-01-15 00:19 - 2015-12-11 19:57 - 01164800 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2016-01-15 00:19 - 2015-12-08 22:54 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2016-01-15 00:19 - 2015-12-08 22:54 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 01568768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVENCOD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 01325056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOE.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00902144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00815616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMADMOE.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00740352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpmde.dll
2016-01-15 00:19 - 2015-12-08 22:54 - 00739328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMSPDMOD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVXENCD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00541184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSDECD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00358400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVSENCD.DLL
2016-01-15 00:19 - 2015-12-08 22:54 - 00154112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VIDRESZR.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 03209728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 01329664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00970240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2adec.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00829952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSMPEG2ENC.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00609280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MFWMAAEC.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00509952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00489984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\evr.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00415744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP4SDECD.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00354816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfplat.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MPG4DECD.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP43DECD.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RESAMPLEDMO.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00206848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qasf.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00193536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksproxy.ax
2016-01-15 00:19 - 2015-12-08 22:53 - 00153600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\COLORCNV.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00103424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MP3DMOD.DLL
2016-01-15 00:19 - 2015-12-08 22:53 - 00067584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfvdsp.dll
2016-01-15 00:19 - 2015-12-08 22:53 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rrinstaller.exe
2016-01-15 00:19 - 2015-12-08 22:53 - 00023040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfpmp.exe
2016-01-15 00:19 - 2015-12-08 22:53 - 00004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ksuser.dll
2016-01-15 00:19 - 2015-12-08 22:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mferror.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 04121600 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01955328 _____ (Microsoft Corporation) C:\Windows\system32\WMVENCOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01575424 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOE.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01573888 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01393152 _____ (Microsoft Corporation) C:\Windows\system32\WMALFXGFXDSP.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01307136 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2adec.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01232896 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01160192 _____ (Microsoft Corporation) C:\Windows\system32\MSMPEG2ENC.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01153024 _____ (Microsoft Corporation) C:\Windows\system32\WMADMOE.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 01026048 _____ (Microsoft Corporation) C:\Windows\system32\wmpmde.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 01010688 _____ (Microsoft Corporation) C:\Windows\system32\mcmde.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00978944 _____ (Microsoft Corporation) C:\Windows\system32\WMSPDMOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00666112 _____ (Microsoft Corporation) C:\Windows\system32\WMVSDECD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00653824 _____ (Microsoft Corporation) C:\Windows\system32\MP4SDECD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00642048 _____ (Microsoft Corporation) C:\Windows\system32\WMVXENCD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00632320 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00624640 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\MFWMAAEC.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00447488 _____ (Microsoft Corporation) C:\Windows\system32\WMVSENCD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00432128 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00378880 _____ (Microsoft Corporation) C:\Windows\system32\SysFxUI.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00292352 _____ (Microsoft Corporation) C:\Windows\system32\VIDRESZR.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00254464 _____ (Microsoft Corporation) C:\Windows\system32\qasf.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\RESAMPLEDMO.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00224768 _____ (Microsoft Corporation) C:\Windows\system32\MPG4DECD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00223744 _____ (Microsoft Corporation) C:\Windows\system32\MP43DECD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00206848 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00189952 _____ (Microsoft Corporation) C:\Windows\system32\COLORCNV.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\MP3DMOD.DLL
2016-01-15 00:19 - 2015-12-08 20:07 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00070144 _____ (Microsoft Corporation) C:\Windows\system32\mfvdsp.dll
2016-01-15 00:19 - 2015-12-08 20:07 - 00055808 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2016-01-15 00:19 - 2015-12-08 20:07 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\ksuser.dll
2016-01-15 00:19 - 2015-12-08 20:06 - 00250880 _____ (Microsoft Corporation) C:\Windows\system32\ksproxy.ax
2016-01-15 00:19 - 2015-12-08 20:06 - 00024576 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2016-01-15 00:19 - 2015-12-08 20:04 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2016-01-15 00:19 - 2015-12-08 19:54 - 00116736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmk.sys
2016-01-15 00:19 - 2015-12-08 19:12 - 00230400 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\portcls.sys
2016-01-15 00:19 - 2015-12-08 19:11 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\drmkaud.sys
2016-01-15 00:19 - 2015-12-08 18:58 - 03211264 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-01-15 00:19 - 2015-11-16 21:17 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2016-01-15 00:19 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapistub.dll
2016-01-15 00:19 - 2015-11-14 00:09 - 00091648 _____ (Microsoft Corporation) C:\Windows\system32\mapi32.dll
2016-01-15 00:19 - 2015-11-14 00:08 - 00017920 _____ (Microsoft Corporation) C:\Windows\system32\fixmapi.exe
2016-01-15 00:19 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapistub.dll
2016-01-15 00:19 - 2015-11-13 23:50 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mapi32.dll
2016-01-15 00:19 - 2015-11-13 23:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fixmapi.exe
2016-01-15 00:17 - 2015-12-30 20:08 - 05572544 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2016-01-15 00:17 - 2015-12-30 20:08 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-01-15 00:17 - 2015-12-30 20:08 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-01-15 00:17 - 2015-12-30 20:05 - 01730496 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-01-15 00:17 - 2015-12-30 20:02 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 01214464 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00344064 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-01-15 00:17 - 2015-12-30 20:01 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-01-15 00:17 - 2015-12-30 20:00 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2016-01-15 00:17 - 2015-12-30 19:59 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-01-15 00:17 - 2015-12-30 19:59 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-01-15 00:17 - 2015-12-30 19:59 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-01-15 00:17 - 2015-12-30 19:58 - 01461248 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-01-15 00:17 - 2015-12-30 19:58 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-01-15 00:17 - 2015-12-30 19:57 - 01163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2016-01-15 00:17 - 2015-12-30 19:57 - 00729600 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-01-15 00:17 - 2015-12-30 19:57 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2016-01-15 00:17 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2016-01-15 00:17 - 2015-12-30 19:55 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-01-15 00:17 - 2015-12-30 19:55 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:54 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:47 - 03993536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2016-01-15 00:17 - 2015-12-30 19:47 - 03938240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2016-01-15 00:17 - 2015-12-30 19:44 - 01311768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00171520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2016-01-15 00:17 - 2015-12-30 19:41 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2016-01-15 00:17 - 2015-12-30 19:40 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-01-15 00:17 - 2015-12-30 19:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-01-15 00:17 - 2015-12-30 19:39 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-01-15 00:17 - 2015-12-30 19:39 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-01-15 00:17 - 2015-12-30 19:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-01-15 00:17 - 2015-12-30 19:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-01-15 00:17 - 2015-12-30 19:38 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-01-15 00:17 - 2015-12-30 19:38 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 19:37 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 18:57 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-01-15 00:17 - 2015-12-30 18:50 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2016-01-15 00:17 - 2015-12-30 18:49 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2016-01-15 00:17 - 2015-12-30 18:44 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-01-15 00:17 - 2015-12-30 18:43 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-01-15 00:17 - 2015-12-30 18:42 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-01-15 00:17 - 2015-12-30 18:42 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-01-15 00:17 - 2015-12-30 18:41 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2016-01-15 00:17 - 2015-12-30 18:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-01-15 00:17 - 2015-12-30 18:32 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2016-01-15 00:17 - 2015-12-30 18:32 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2016-01-15 00:17 - 2015-12-30 18:32 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2016-01-15 00:17 - 2015-12-30 18:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2016-01-15 00:17 - 2015-12-30 18:30 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-01-15 00:17 - 2015-12-30 18:30 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 18:30 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 18:30 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2016-01-15 00:17 - 2015-12-30 18:30 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2016-01-15 00:17 - 2015-12-08 22:53 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2016-01-15 00:17 - 2015-12-08 22:52 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2016-01-15 00:17 - 2015-12-08 20:07 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2016-01-15 00:17 - 2015-12-08 20:07 - 00405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2016-01-13 23:18 - 2016-01-13 23:18 - 00000000 ____D C:\Windows\SysWOW64\%Report%
2016-01-07 10:27 - 2016-01-07 10:29 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-01-05 23:53 - 2016-01-17 16:14 - 00000000 ____D C:\Users\Harry\Desktop\Postbank
2016-01-04 15:32 - 2016-01-04 15:30 - 01122942 _____ C:\Users\Harry\Documents\img113.bmp
2016-01-04 15:17 - 2016-01-04 15:17 - 00000000 ____D C:\Users\Harry\AppData\Roaming\EPSON
2016-01-04 14:04 - 2016-01-04 15:55 - 00000000 ____D C:\Users\Harry\Desktop\TKrankenkasse
2016-01-03 16:48 - 2016-01-03 16:48 - 72203792 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat
2016-01-03 16:48 - 2016-01-03 16:48 - 04628736 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2016-01-03 16:48 - 2016-01-03 16:48 - 04005405 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2016-01-03 16:48 - 2016-01-03 16:48 - 03278408 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 03271912 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 02997504 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 02965120 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 02893568 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl
2016-01-03 16:48 - 2016-01-03 16:48 - 02028664 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 01601944 _____ (Conexant Systems Inc.) C:\Windows\system32\CX64APO.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 01435152 _____ (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 01351992 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00689888 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00574760 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00467160 _____ (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00387320 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00381416 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00343712 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00341152 _____ (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00341152 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00321720 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00321720 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00231920 _____ (Synopsys, Inc.) C:\Windows\system32\SFNHK64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00214840 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00195192 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00190552 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFProc64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00122328 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00118600 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAR64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00110984 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00096064 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFComm64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00093504 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFSAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00092480 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFHAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00092480 _____ (Sonic Focus, Inc.) C:\Windows\system32\SFDAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00090920 _____ (Synopsys, Inc.) C:\Windows\system32\SFCOM64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00088352 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00088328 _____ (Synopsys, Inc.) C:\Windows\system32\SFAPO64.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00083632 _____ (Virage Logic Corporation / Sonic Focus) C:\Windows\SysWOW64\SFCOM.dll
2016-01-03 16:48 - 2016-01-03 16:48 - 00023704 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll
2016-01-02 19:46 - 2016-01-02 19:46 - 00000000 ____D C:\Users\Harry\AppData\Roaming\dvdcss
2015-12-31 17:34 - 2015-12-31 17:34 - 00000000 ____D C:\Users\Harry\Documents\Ashampoo Burning Studio FREE
2015-12-31 13:06 - 2015-12-31 13:06 - 00000000 _____ C:\autoexec.bat
2015-12-31 12:58 - 2016-01-22 14:24 - 00000000 ____D C:\Users\Harry\AppData\Roaming\Anvsoft
2015-12-31 12:58 - 2015-12-31 12:58 - 00001203 _____ C:\Users\Harry\Desktop\Any Video Converter.lnk
2015-12-31 12:58 - 2015-12-31 12:58 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Anvsoft
2015-12-31 12:58 - 2015-12-31 12:58 - 00000000 ____D C:\Program Files (x86)\Anvsoft
2015-12-31 12:35 - 2015-12-31 12:36 - 00000000 ____D C:\Program Files (x86)\Wondershare
2015-12-31 12:21 - 2015-12-31 12:30 - 00000000 ____D C:\Users\Harry\Documents\Wondershare Video Converter Ultimate
2015-12-31 12:21 - 2015-12-31 12:21 - 00000000 ____D C:\Users\Harry\AppData\Roaming\Wondershare Video Converter Ultimate
2015-12-31 12:21 - 2015-12-31 12:21 - 00000000 ____D C:\Users\Harry\AppData\Roaming\{950EB46C-6AC7-4ACC-AB36-9A6A77C08B6A}
2015-12-31 12:21 - 2015-12-31 12:21 - 00000000 ____D C:\Users\Harry\AppData\Local\Wondershare
2015-12-31 12:20 - 2015-12-31 12:36 - 00000000 ____D C:\ProgramData\Wondershare Video Converter Ultimate
2015-12-31 12:20 - 2015-12-31 12:36 - 00000000 ____D C:\ProgramData\Wondershare
2015-12-31 12:20 - 2015-12-31 12:20 - 00000000 ____D C:\Users\Harry\Documents\Wondershare MediaServer
2015-12-30 10:22 - 2015-12-30 22:11 - 00000000 ____D C:\Program Files\{683C7A46-CC4E-43CA-820D-1C033BB9945F}
2015-12-29 19:14 - 2015-12-29 19:14 - 00000991 _____ C:\Users\Harry\Desktop\smart.portable.exe - Verknüpfung.lnk
2015-12-29 19:13 - 2015-12-29 19:19 - 00000000 ____D C:\Program Files (x86)\smart.cutter
2015-12-29 19:11 - 2015-12-29 19:11 - 07062506 _____ C:\Users\Harry\Downloads\smart-cutter-portable.rar
2015-12-28 19:50 - 2015-12-28 19:50 - 00001307 _____ C:\Users\Public\Desktop\Ashampoo Burning Studio FREE.lnk
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\Users\Harry\AppData\Roaming\Ashampoo
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\Users\Harry\AppData\Local\ashampoo
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ashampoo
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\ProgramData\Ashampoo
2015-12-28 19:50 - 2015-12-28 19:50 - 00000000 ____D C:\Program Files (x86)\Ashampoo
2015-12-28 19:39 - 2015-12-28 19:40 - 32591248 _____ (Ashampoo GmbH & Co. KG ) C:\Users\Harry\Downloads\ashampoo_burning_studio_free_21730.exe
2015-12-28 19:30 - 2015-11-24 15:49 - 05492304 _____ (Canneverbe Limited ) C:\Program Files (x86)\cdbxp_setup_4.5.6.5931_x64_minimal.exe
2015-12-28 19:30 - 2015-11-24 15:49 - 05386056 _____ (Canneverbe Limited ) C:\Program Files (x86)\cdbxp_setup_4.5.6.5931_minimal.exe
2015-12-27 13:57 - 2015-12-28 19:54 - 00000000 ____D C:\Users\Harry\Documents\oCam
2015-12-27 13:57 - 2015-12-27 13:57 - 00000955 _____ C:\Users\Harry\Desktop\oCam.lnk
2015-12-27 13:57 - 2015-12-27 13:57 - 00000000 ____D C:\Users\Harry\AppData\Roaming\oCam
2015-12-27 13:57 - 2015-12-27 13:57 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\oCam
2015-12-27 13:57 - 2015-12-27 13:57 - 00000000 ____D C:\Program Files (x86)\oCam
2015-12-27 13:56 - 2015-12-27 13:56 - 00000000 ____D C:\Users\Harry\Downloads\oCam_v173.0
2015-12-27 13:55 - 2015-12-27 13:55 - 08611990 _____ C:\Users\Harry\Downloads\oCam_v173.0.zip
2015-12-27 13:52 - 2015-12-27 13:52 - 01466656 _____ C:\Users\Harry\Downloads\oCam_v173.0 - CHIP-Installer.exe
2015-12-27 13:25 - 2015-12-27 13:25 - 00000000 ____D C:\Users\Harry\AppData\Local\screencapture
2015-12-27 13:24 - 2015-12-27 13:25 - 00000000 ____D C:\Users\Harry\AppData\Local\Movavi
2015-12-27 13:24 - 2015-12-27 13:24 - 00000000 ____D C:\Users\Harry\AppData\Local\ScreenCaptureStudio
2015-12-27 13:22 - 2015-12-27 13:22 - 00004136 _____ C:\ProgramData\oqztiqep.adk
2015-12-27 13:22 - 2015-12-27 13:22 - 00000000 ____D C:\ProgramData\Movavi Screen Capture Studio 7
2015-12-27 13:18 - 2015-12-27 13:20 - 83063624 _____ (Movavi) C:\Users\Harry\Downloads\MovaviScreenCaptureSetupF.exe
2015-12-27 12:18 - 2015-12-27 12:27 - 00000000 ____D C:\Users\Harry\.mediathek3

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2016-01-23 16:27 - 2009-07-14 04:20 - 00000000 ____D C:\Windows
2016-01-23 15:21 - 2015-04-23 20:41 - 00000000 ____D C:\Users\Harry\AppData\Local\Spotify
2016-01-23 15:21 - 2015-04-23 20:40 - 00000000 ____D C:\Users\Harry\AppData\Roaming\Spotify
2016-01-23 12:43 - 2015-04-23 23:45 - 00000000 ____D C:\Users\Harry\Documents\Outlook-Dateien
2016-01-23 10:27 - 2009-07-14 05:45 - 00035280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-01-23 10:27 - 2009-07-14 05:45 - 00035280 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-01-23 10:24 - 2015-04-24 04:25 - 00702204 _____ C:\Windows\system32\perfh007.dat
2016-01-23 10:24 - 2015-04-24 04:25 - 00149844 _____ C:\Windows\system32\perfc007.dat
2016-01-23 10:24 - 2009-07-14 06:13 - 01626984 _____ C:\Windows\system32\PerfStringBackup.INI
2016-01-23 10:24 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2016-01-23 10:22 - 2015-04-24 12:44 - 00000000 ____D C:\ProgramData\TwonkyServer
2016-01-23 10:19 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-01-22 15:24 - 2015-04-23 21:18 - 00000000 ____D C:\Users\Harry\AppData\Roaming\vlc
2016-01-22 12:02 - 2015-04-24 13:14 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2016-01-22 11:58 - 2015-04-24 12:56 - 00000000 ____D C:\Users\Harry\AppData\LocalLow\Company
2016-01-22 11:44 - 2015-04-24 13:14 - 00001106 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-01-22 11:44 - 2015-04-24 13:14 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2016-01-22 11:33 - 2015-12-18 11:22 - 00000008 __RSH C:\ProgramData\ntuser.pol
2016-01-22 11:33 - 2015-12-18 11:20 - 00000000 ____D C:\searchplugins
2016-01-20 23:39 - 2015-08-02 20:03 - 00000000 ____D C:\ProgramData\ProductData
2016-01-19 23:20 - 2015-04-24 08:42 - 00000000 ____D C:\Users\Harry\AppData\Local\ElevatedDiagnostics
2016-01-19 23:20 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2016-01-18 00:32 - 2015-08-02 20:03 - 00002874 _____ C:\Windows\System32\Tasks\Driver Booster SkipUAC (Harry)
2016-01-18 00:30 - 2015-06-08 19:43 - 00041352 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klpd.sys
2016-01-18 00:18 - 2015-07-04 02:18 - 00227000 _____ (AO Kaspersky Lab) C:\Windows\system32\Drivers\klhk.sys
2016-01-18 00:02 - 2015-04-23 18:52 - 00084984 _____ C:\Users\Harry\AppData\Local\GDIPFONTCACHEV1.DAT
2016-01-18 00:02 - 2009-07-14 05:45 - 00341024 _____ C:\Windows\system32\FNTCACHE.DAT
2016-01-17 23:53 - 2015-04-23 20:37 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2016-01-15 00:49 - 2015-04-24 00:16 - 00000000 ____D C:\Windows\system32\MRT
2016-01-15 00:42 - 2015-04-24 00:16 - 143671360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2016-01-15 00:18 - 2015-04-23 18:57 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-01-15 00:18 - 2015-04-23 18:56 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-01-14 23:53 - 2015-12-15 10:53 - 00000000 ____D C:\Users\Harry\AppData\Roaming\ProductData
2016-01-14 23:53 - 2015-04-23 23:38 - 00000000 ___SD C:\Windows\system32\GWX
2016-01-14 23:53 - 2015-04-23 21:22 - 00000000 ____D C:\Users\Harry\AppData\Roaming\FTPRush
2016-01-14 23:53 - 2015-04-23 18:31 - 00000000 ____D C:\Users\Harry
2016-01-14 23:53 - 2010-11-21 08:16 - 00000000 ___RD C:\Users\Public\Recorded TV
2016-01-14 23:53 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\registration
2016-01-14 23:53 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2016-01-08 12:03 - 2015-04-23 21:11 - 00000000 ____D C:\ProgramData\Microsoft Help
2016-01-07 16:17 - 2015-04-23 18:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2016-01-05 23:52 - 2015-07-29 14:39 - 00000000 ____D C:\Users\Harry\AppData\Roaming\FRITZ!
2016-01-05 23:41 - 2015-07-29 14:39 - 00000000 ____D C:\Users\Harry\AppData\Local\FRITZ!
2016-01-04 14:45 - 2015-07-29 14:37 - 00000000 ____D C:\Program Files (x86)\FRITZ!
2016-01-03 16:48 - 2015-04-23 18:51 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2016-01-01 14:45 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2016-01-01 12:48 - 2015-12-18 11:24 - 00000000 ____D C:\Users\Harry\AppData\Roaming\AVG
2016-01-01 12:48 - 2015-12-18 11:22 - 00000000 ____D C:\ProgramData\Avg
2016-01-01 12:48 - 2015-12-18 11:22 - 00000000 ____D C:\Program Files (x86)\AVG
2016-01-01 12:48 - 2015-12-18 11:21 - 00000000 ____D C:\Users\Harry\AppData\Local\Avg
2015-12-31 12:59 - 2015-04-23 20:53 - 00000000 ____D C:\Users\Harry\Documents\Any Video Converter
2015-12-29 18:56 - 2015-04-23 21:07 - 00000000 ____D C:\Users\Harry\AppData\Roaming\FameRing
2015-12-29 18:22 - 2015-04-23 20:35 - 00000000 ____D C:\Users\Harry\Desktop\Allerlei
2015-12-27 13:57 - 2015-04-24 13:58 - 00000000 __SHD C:\Users\Harry\AppData\Local\EmieUserList
2015-12-27 13:57 - 2015-04-24 13:58 - 00000000 __SHD C:\Users\Harry\AppData\Local\EmieSiteList
2015-12-27 13:57 - 2015-04-24 13:58 - 00000000 __SHD C:\Users\Harry\AppData\Local\EmieBrowserModeList

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2015-07-29 22:08 - 2004-08-31 17:36 - 0012016 _____ () C:\Program Files\Lizenz.rtf
2015-07-29 22:08 - 2004-05-20 17:35 - 0006067 _____ () C:\Program Files\Readme.txt
2015-07-29 22:08 - 2006-12-05 18:51 - 1174361 _____ (Priotecs Software                                           ) C:\Program Files\setup.exe
2015-12-28 19:30 - 2015-11-24 15:49 - 5386056 _____ (Canneverbe Limited                                          ) C:\Program Files (x86)\cdbxp_setup_4.5.6.5931_minimal.exe
2015-12-28 19:30 - 2015-11-24 15:49 - 5492304 _____ (Canneverbe Limited                                          ) C:\Program Files (x86)\cdbxp_setup_4.5.6.5931_x64_minimal.exe
2015-09-30 20:15 - 2015-09-30 20:15 - 0003584 _____ () C:\Users\Harry\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-04-24 12:44 - 2015-04-24 12:44 - 0000011 _____ () C:\ProgramData\.tv7
2015-12-27 13:22 - 2015-12-27 13:22 - 0004136 _____ () C:\ProgramData\oqztiqep.adk
2015-08-12 22:08 - 2015-08-12 22:08 - 8661912 _____ ((c) PC Cleaners Inc) C:\ProgramData\pclunst.exe

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\ProgramData\pclunst.exe


Einige Dateien in TEMP:
====================
C:\Users\Harry\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2016-01-19 23:13

==================== Ende von FRST.txt ============================
         

Gibt es jetzt noch Probleme mit dem PC? Wenn ja, welche?

Hallo. Der Kaspersky Virenscanner hat bis jetzt nichts mehr gemeldet. Habe noch eine Frage zu Datensicherungen" Backup" die auf der externen Festplatte sind. Soll ich die hier am Pc anschließen und diese dann löschen und dann neue von heutigen Datum erstellen ? Und evt.. Wiederherstellungspunkt von heute erstellen ?
MFG
Rosella

Wiederherstellungspunkt wird durch DelFix (siehe unten) erstellt. Anschließend kann ein Backup gemacht werden. Java bitte mit der aktuellen Version ersetzen.

Wir haben es geschafft!
Die Logs sehen für mich im Moment sauber aus.

Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...und/oder das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, Dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen.

Cleanup:
(Die Reihenfolge ist hier entscheidend)

Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken.

Falls Combofix verwendet wurde:
Combofix deinstallieren

• Wichtig: Bitte Antivirus-Programm, evtl. vorhandenes Skript-Blocking und Anti-Malware Programme deaktivieren.
  
• Drücke bitte die + R Taste und schreibe Combofix /Uninstall in das Ausführen-Fenster.
• Klicke auf OK.
  Damit wird Combofix komplett entfernt und der Cache der Systemwiederherstellung geleert.
• Nun die eben deaktivierten Programme wieder aktivieren.

Alle Logs gepostet? Dann lade Dir bitte DelFix herunter.

• Schließe alle offenen Programme.
• Starte die delfix.exe mit einem Doppelklick.
• Setze vor jede Funktion ein Häkchen.
• Klicke auf Start.

Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.



Absicherung:
Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen:

Browser
Java
Flash-Player
PDF-Reader

Sicherheitslücken (z.B. hier) in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.
Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen.

Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig.

Verwende ein Antivirusprogramm mit Echtzeitscanner und stets aktueller Signaturendatenbank.

Meine Kauf-Empfehlung:



Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware scannen.

Optional:
NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen.
Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.


Lade Software von einem sauberen Portal wie .
Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner .


Abschließend noch ein paar grundsätzliche Bemerkungen:
Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems.
Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.