| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F AnwendungWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.02.2016, 13:31
| #31 |
 |  win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung logfile eset online scanner: ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=998e0ff91b32e54ab7ad9c6c223f4ff0 # end=init # utc_time=2016-02-06 10:03:40 # local_time=2016-02-06 11:03:40 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.2.9200 NT Update Init Update Download Update Finalize Updated modules version: 28000 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=998e0ff91b32e54ab7ad9c6c223f4ff0 # end=updated # utc_time=2016-02-06 10:06:08 # local_time=2016-02-06 11:06:08 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.2.9200 NT # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=998e0ff91b32e54ab7ad9c6c223f4ff0 # engine=28000 # end=finished # remove_checked=true # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2016-02-06 08:34:21 # local_time=2016-02-06 09:34:21 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1031 # osver=6.2.9200 NT # compatibility_mode_1='' # compatibility_mode=5893 16776573 100 94 42021 8610586 0 0 # scanned=327043 # found=44 # cleaned=43 # scan_time=37692 sh=0754B99ECB013DDE9A4CE40C5A5E2E98F44A0AD5 ft=1 fh=4ec1781e8b906044 vn="Variante von Win32/BrowseFox.CE evtl. unerwünschte Anwendung" ac=I fn="C:\Users\All Users\f08cac26-e74f-49b4-9ff1-f081aa55e1b3\plugins\12\resources\plugin.dll" sh=3D117A0E0DB823DDDCDD177067402B8664758309 ft=1 fh=c7a609a694a57944 vn="Variante von Win32/BrowseFox.BA evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Program Files\Filter Results\Extensions\dd4c66b8-f943-4b10-8053-7e9ee39bba4a.dll" sh=0754B99ECB013DDE9A4CE40C5A5E2E98F44A0AD5 ft=1 fh=4ec1781e8b906044 vn="Variante von Win32/BrowseFox.CE evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\ProgramData\f08cac26-e74f-49b4-9ff1-f081aa55e1b3\plugins\12\resources\plugin.dll" sh=EB4557643D3BA305C47B42DE4F6D7B3978163D9A ft=1 fh=27a567ff86c161ee vn="Win32/UniBlue.E evtl. unerwünschte Anwendung (gelöscht)" ac=C fn="C:\Users\Norbert\AppData\Local\Microsoft\Windows\INetCache\IE\ATCPAPSJ\pcmechanicpm-standalone-setup[1].exe" sh=EB4557643D3BA305C47B42DE4F6D7B3978163D9A ft=1 fh=27a567ff86c161ee vn="Win32/UniBlue.E evtl. unerwünschte Anwendung (gelöscht)" ac=C fn="C:\Users\Norbert\AppData\Local\Temp\is-5RUBR.tmp\pm-standalone-setup.exe" sh=7C6D71747CE8A38E5BF360F2EE2F98008C854472 ft=1 fh=18ef662dcba4dc34 vn="Win32/SoftonicDownloader.E evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Norbert\Desktop\Nicht verwendete Desktopverknüpfungen\SoftonicDownloader_fuer_nokia-suite.exe" sh=3ED414AF04F7182EAC13A3B578F39BA6903B1232 ft=1 fh=46213ef0c7d13cc0 vn="Win32/SoftonicDownloader.E evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Norbert\Desktop\Nicht verwendete Desktopverknüpfungen\SoftonicDownloader_fuer_vlc-media-player.exe" sh=9CCA7ECE10F8A663B9B2F2996A2D82EA43CBB32F ft=1 fh=38c7b53d8df73da8 vn="Variante von Win32/PCCleaners.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Norbert\Downloads\app_German (1).exe" sh=9CCA7ECE10F8A663B9B2F2996A2D82EA43CBB32F ft=1 fh=38c7b53d8df73da8 vn="Variante von Win32/PCCleaners.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Norbert\Downloads\app_German.exe" sh=488DE71BBF05ABC4F6DEB4FB30AFC87752BB6039 ft=1 fh=2ad93f74362faab9 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Norbert\Downloads\AusweisApp2 - CHIP-Installer.exe" sh=1656B03F5D5642F05BEE22F0ACE7519EFED26F20 ft=1 fh=0bd857d0b81a7f16 vn="Variante von Win32/InstallCore.ACP.gen evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Norbert\Downloads\emsisoft-anti-malware.exe" sh=AFD58690B0E6473E48FF807DF07AEFC30DFC49AA ft=1 fh=1c5d7cb532e4c9e9 vn="Variante von Win32/UniBlue.F evtl. unerwünschte Anwendung (gelöscht)" ac=C fn="C:\Users\Norbert\Downloads\pcmechanicpm.exe" sh=91E648F0FB9655A3A470E3C6DE53637A917076D9 ft=1 fh=b47b5d702eb51fc2 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Norbert\Downloads\PDF XChange Editor - CHIP-Installer.exe" sh=9E45EA7AEE1F5F9248DFB3C19E5CC2C7EFD8AFE6 ft=1 fh=a301939e960a0a19 vn="Win32/Adware.AdInstaller.F Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Norbert\Downloads\PSISetup_CB-DL-Manager.exe" sh=374104953EF78D29436F2475EF85D6AA44E64B5D ft=1 fh=d79eb86b148a9680 vn="Win32/Systweak.K evtl. unerwünschte Anwendung (gelöscht)" ac=C fn="C:\Users\Norbert\Downloads\setup.exe" sh=841BA6D196EDBD4C9BA6FF2C191498A676A5374F ft=1 fh=8c0d629ac694e7ee vn="Variante von Win32/Systweak.U evtl. unerwünschte Anwendung (gelöscht)" ac=C fn="C:\Users\Norbert\Downloads\WinThruster_Setup_2016.exe" sh=11F9D5AF69D826B83CD6ABFEEBF182C09BBBB6FF ft=1 fh=fbc8560d3474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Public\Downloads\BubbleXmasSetup-dm.exe" sh=E0814CBC043BBBDC3308E863AC72D9B3697C011F ft=1 fh=e3666d303474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Public\Downloads\EinfachGenial20Setup-dm.exe" sh=D8E209C0EB79D0A624F6540DAF6A693FC64D97CB ft=1 fh=a10956b93474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Public\Downloads\GovernorofPoker2Setup-dm.exe" sh=B1E20E3A766E2A599DF995B89259C9D831433592 ft=1 fh=d95abd493474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Public\Downloads\HauntedDomainsSetup-dm.exe" sh=61397E7EA65EA2B87D8933FB3A195F0D0E74B696 ft=1 fh=4867b1863f5db6fe vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Public\Downloads\JanesRealty2Setup-dm[1].exe" sh=2F306B945130272206297F42002A2D6872BE8705 ft=1 fh=b0a7a26e3474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Public\Downloads\MoorhuhnWinter-EditionSetup-dm.exe" sh=0F811614D0E4645D7894AB97D26C7BC0B6141F79 ft=1 fh=a04dcd343474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Public\Downloads\PenguWarsSetup-dm.exe" sh=251CD2A0252119D566869CF33493783AAB4B258E ft=1 fh=5371e45a3474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Users\Public\Downloads\SolitaireCruiseSetup-dm.exe" sh=2ACA6A244B22FF7EDA72D4A1DD3EEF25737A739A ft=1 fh=407b53eee802742f vn="Variante von Win32/Systweak.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="C:\Windows\System32\roboot.exe" sh=7C6D71747CE8A38E5BF360F2EE2F98008C854472 ft=1 fh=18ef662dcba4dc34 vn="Win32/SoftonicDownloader.E evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Norbert\Desktop\Nicht verwendete Desktopverknüpfungen\SoftonicDownloader_fuer_nokia-suite.exe" sh=3ED414AF04F7182EAC13A3B578F39BA6903B1232 ft=1 fh=46213ef0c7d13cc0 vn="Win32/SoftonicDownloader.E evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Norbert\Desktop\Nicht verwendete Desktopverknüpfungen\SoftonicDownloader_fuer_vlc-media-player.exe" sh=9CCA7ECE10F8A663B9B2F2996A2D82EA43CBB32F ft=1 fh=38c7b53d8df73da8 vn="Variante von Win32/PCCleaners.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Norbert\Downloads\app_German (1).exe" sh=9CCA7ECE10F8A663B9B2F2996A2D82EA43CBB32F ft=1 fh=38c7b53d8df73da8 vn="Variante von Win32/PCCleaners.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Norbert\Downloads\app_German.exe" sh=488DE71BBF05ABC4F6DEB4FB30AFC87752BB6039 ft=1 fh=2ad93f74362faab9 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Norbert\Downloads\AusweisApp2 - CHIP-Installer.exe" sh=1656B03F5D5642F05BEE22F0ACE7519EFED26F20 ft=1 fh=0bd857d0b81a7f16 vn="Variante von Win32/InstallCore.ACP.gen evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Norbert\Downloads\emsisoft-anti-malware.exe" sh=AFD58690B0E6473E48FF807DF07AEFC30DFC49AA ft=1 fh=1c5d7cb532e4c9e9 vn="Variante von Win32/UniBlue.F evtl. unerwünschte Anwendung (gelöscht)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Norbert\Downloads\pcmechanicpm.exe" sh=91E648F0FB9655A3A470E3C6DE53637A917076D9 ft=1 fh=b47b5d702eb51fc2 vn="Variante von Win32/DownloadSponsor.C evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Norbert\Downloads\PDF XChange Editor - CHIP-Installer.exe" sh=9E45EA7AEE1F5F9248DFB3C19E5CC2C7EFD8AFE6 ft=1 fh=a301939e960a0a19 vn="Win32/Adware.AdInstaller.F Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Norbert\Downloads\PSISetup_CB-DL-Manager.exe" sh=374104953EF78D29436F2475EF85D6AA44E64B5D ft=1 fh=d79eb86b148a9680 vn="Win32/Systweak.K evtl. unerwünschte Anwendung (gelöscht)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Norbert\Downloads\setup.exe" sh=841BA6D196EDBD4C9BA6FF2C191498A676A5374F ft=1 fh=8c0d629ac694e7ee vn="Variante von Win32/Systweak.U evtl. unerwünschte Anwendung (gelöscht)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Norbert\Downloads\WinThruster_Setup_2016.exe" sh=11F9D5AF69D826B83CD6ABFEEBF182C09BBBB6FF ft=1 fh=fbc8560d3474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Public\Downloads\BubbleXmasSetup-dm.exe" sh=E0814CBC043BBBDC3308E863AC72D9B3697C011F ft=1 fh=e3666d303474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Public\Downloads\EinfachGenial20Setup-dm.exe" sh=D8E209C0EB79D0A624F6540DAF6A693FC64D97CB ft=1 fh=a10956b93474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Public\Downloads\GovernorofPoker2Setup-dm.exe" sh=B1E20E3A766E2A599DF995B89259C9D831433592 ft=1 fh=d95abd493474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Public\Downloads\HauntedDomainsSetup-dm.exe" sh=61397E7EA65EA2B87D8933FB3A195F0D0E74B696 ft=1 fh=4867b1863f5db6fe vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Public\Downloads\JanesRealty2Setup-dm[1].exe" sh=2F306B945130272206297F42002A2D6872BE8705 ft=1 fh=b0a7a26e3474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Public\Downloads\MoorhuhnWinter-EditionSetup-dm.exe" sh=0F811614D0E4645D7894AB97D26C7BC0B6141F79 ft=1 fh=a04dcd343474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Public\Downloads\PenguWarsSetup-dm.exe" sh=251CD2A0252119D566869CF33493783AAB4B258E ft=1 fh=5371e45a3474ac28 vn="Variante von Win32/Adware.Trymedia.A evtl. unerwünschte Anwendung (Gesäubert durch Löschen)" ac=C fn="E:\Seagate Dashboard 2.0\NORBERT-PC\Norbert\Backup\d461755e-f202-405c-81a5-a71f6de786ed\20160125_131045_Norbert\C\Users\Public\Downloads\SolitaireCruiseSetup-dm.exe" ESETSmartInstaller@High as downloader log: Can not read file from internet.ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=998e0ff91b32e54ab7ad9c6c223f4ff0 # end=init # utc_time=2016-02-12 05:40:35 # local_time=2016-02-12 06:40:35 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.2.9200 NT Update Init Update Download Update Init Update Download Update Finalize Updated modules version: 28102 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=998e0ff91b32e54ab7ad9c6c223f4ff0 # engine=28102 # end=finished # remove_checked=true # archives_checked=false # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2016-02-13 06:33:48 # local_time=2016-02-13 07:33:48 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1031 # osver=6.2.9200 NT # compatibility_mode_1='' # compatibility_mode=5893 16776573 100 94 50585 9164953 0 0 # scanned=238557 # found=0 # cleaned=0 # scan_time=41676 ESETSmartInstaller@High as downloader log: all ok # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=998e0ff91b32e54ab7ad9c6c223f4ff0 # end=init # utc_time=2016-02-13 03:30:45 # local_time=2016-02-13 04:30:45 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.2.9200 NT Update Init Update Download Update Finalize Updated modules version: 28114 # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # EOSSerial=998e0ff91b32e54ab7ad9c6c223f4ff0 # end=updated # utc_time=2016-02-13 03:35:46 # local_time=2016-02-13 04:35:46 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=6.2.9200 NT # product=EOS # version=8 # OnlineScannerApp.exe=1.0.0.1 # OnlineScanner.ocx=1.0.0.7777 # api_version=3.1.1 # EOSSerial=998e0ff91b32e54ab7ad9c6c223f4ff0 # engine=28114 # end=stopped # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # utc_time=2016-02-13 03:56:09 # local_time=2016-02-13 04:56:09 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1031 # osver=6.2.9200 NT # compatibility_mode_1='' # compatibility_mode=5893 16776573 100 94 84326 9198694 0 0 # scanned=10662 # found=0 # cleaned=0 # scan_time=1222 Security Check: Results of screen317's Security Check version 1.009 x86 (UAC is enabled) Internet Explorer 11 ``````````````Antivirus/Firewall Check:`````````````` Windows Defender WMI entry may not exist for antivirus; attempting automatic update. `````````Anti-malware/Other Utilities Check:````````` ````````Process Check: objlist.exe by Laurent```````` Windows Defender MSMpEng.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C:: ````````````````````End of Log`````````````````````` |
|
17.02.2016, 13:42
| #32 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung Sagmal, was issen an den CODE-Tags so kompliziert? Ist das so schwierig die Logs zweichen zwei kleine Klammerausdrücke zu setzen?
__________________
__________________ |
|
17.02.2016, 14:31
| #33 |
| | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung sorry, bin soeben erst aus dem Krankenhaus zurück und noch nicht ganz fit. Aber wo finde ich die eckigen Klammern?
__________________nofo |
|
17.02.2016, 14:55
| #34 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung lso gut, dann ein drittes mal   Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
23.02.2016, 21:02
| #35 |
| | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung leider funktioniert das zwischenspeichern mit strg+c noch immer nicht. Daher habe ich alles "normal" gesendet und hoffe, dass das ok ist. nofo |
|
06.03.2016, 11:40
| #36 |
| | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung leider habe ich keine Antwort auf meine letzte Antwort vom 23.2. erhalten. Ich kann mir nicht vorstellen, dass die Angelegenheit schon erledigt ist? |
|
06.03.2016, 16:17
| #37 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung Liegt vllt daran, dass du das mit den CODE-Tags immer noch ignorierst.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
06.03.2016, 22:57
| #38 |
| | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung das liegt daran, dass STRG+C leider nicht funktioniert. (Tut mir leid, aber ich bin kein Computer Freak, sondern nur ein Anwender ohne besondere Kenntnisse). Ich habe es oftmals probiert, aber nicht geschafft! |
|
07.03.2016, 09:48
| #39 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung Nö, das ist totaler Quatsch. STRG+C kopiert nur zB markierten Text und mit STRG+V kannste das woanders wieder einfügen. Und genau das hast du ja hinbekommen, die Logs so zu posten, nur ohne CODE-Tags. Mit den CODE-Tags selbst hat das rein garnix zu tun. Insofern versteh ich deine Ausrede überhaupt nicht. Wie haben hier schon extrem einfache und ausführliche Anleitungen, ich ärger mich immer wieder wenn die offensichtlich nicht richtig gelesen werden.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.03.2016, 00:23
| #40 |
| | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F AnwendungCode:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x86) Version:05-03-2016 01
durchgeführt von Norbert (2016-03-07 22:44:34) Run:3
Gestartet von C:\Users\Norbert\Desktop\FRST-OlderVersion
Geladene Profile: Norbert & (Verfügbare Profile: Norbert)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
Code: Alles auswählenAufklappen
ATTFilter
emptytemp:
*****************
Code: Alles auswählenAufklappen => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
ATTFilter => Fehler: Kein automatisierter Fix für diesen Eintrag gefunden.
EmptyTemp: => 587.6 MB temporäre Dateien entfernt.
Das System musste neu gestartet werden.
==== Ende vom Fixlog 22:45:15 ====
www.malwarebytes.org Suchlaufdatum: 07.03.2016 Suchlaufzeit: 23:12 Protokolldatei: mbam.txt Administrator: Ja Version: 2.2.0.1024 Malware-Datenbank: v2016.03.07.08 Rootkit-Datenbank: v2016.02.27.01 Lizenz: Kostenlose Version Malware-Schutz: Deaktiviert Schutz vor bösartigen Websites: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 10 CPU: x86 Dateisystem: NTFS Benutzer: Norbert Suchlauftyp: Bedrohungssuchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 375487 Abgelaufene Zeit: 54 Min., 5 Sek. Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (keine bösartigen Elemente erkannt) Module: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswerte: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Dateien: 0 (keine bösartigen Elemente erkannt) Physische Sektoren: 0 (keine bösartigen Elemente erkannt) (end) |
|
08.03.2016, 11:10
| #41 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.03.2016, 18:43
| #42 |
| | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F AnwendungCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:05-03-2016 01
durchgeführt von Norbert (Administrator) auf NORBERT-PC (08-03-2016 18:19:01)
Gestartet von C:\Users\Norbert\Desktop\FRST-OlderVersion\FRST-OlderVersion
Geladene Profile: Norbert (Verfügbare Profile: Norbert)
Platform: Microsoft Windows 10 Pro Version 1511 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DeviceAgent.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera_crashreporter.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Windows Mobile Device Center] => C:\WINDOWS\WindowsMobile\wmdc.exe [648072 2007-05-31] (Microsoft Corporation)
HKLM\...\Run: [KiesTrayAgent] => C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [311616 2015-07-27] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [Family Tree Builder Update] => C:\Program Files\MyHeritage\Bin\FTBCheckUpdates.exe [2477056 2015-03-02] (MyHeritage)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3519144 2015-08-15] (Synaptics Incorporated)
HKLM\...\Run: [DBAgent] => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1541920 2016-01-07] (Seagate Technology LLC)
HKLM\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452272 2012-08-31] (CANON INC.)
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\Run: [Uploader] => C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [127816 2016-01-07] (Seagate Technology LLC)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\honestech Audio Recorder 2.0 Deluxe Launcher.lnk [2015-09-26]
ShortcutTarget: honestech Audio Recorder 2.0 Deluxe Launcher.lnk -> C:\Program Files\honestech Audio Recorder 2.0 Deluxe\HTARLauncher.exe (Honest Technology)
Startup: C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Install LastPass IE RunOnce.lnk [2015-08-16]
ShortcutTarget: Install LastPass IE RunOnce.lnk -> C:\Program Files\Common Files\lpuninstall.exe (LastPass)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 195.34.133.21 212.186.211.21
Tcpip\..\Interfaces\{4356eb2c-9f70-4aae-8467-cb5e92cfa099}: [DhcpNameServer] 195.34.133.21 212.186.211.21
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
BHO: LastPass Vault -> {95D9ECF5-2A4D-4550-BE49-70D42F71296E} -> C:\Program Files\LastPass\LPToolbar.dll [2015-08-16] ()
Toolbar: HKLM - LastPass Toolbar - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - C:\Program Files\LastPass\LPToolbar.dll [2015-08-16] ()
FireFox:
========
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [hdokiejnpimakedhajhdlcegeplioahd] - C:\Program Files\LastPass\lpchrome.crx [2015-08-16]
Opera:
=======
OPR Extension: (LastPass) - C:\Users\Norbert\AppData\Roaming\Opera Software\Opera Stable\Extensions\hnjalnkldgigidggphhmacmimbdlafdo [2015-12-03]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 Seagate Dashboard Services; C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16216 2016-01-07] (Seagate Technology LLC)
R2 Seagate MobileBackup Service; C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe [143656 2016-01-07] (Seagate Technology LLC)
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2015-05-21] (DEVGURU Co., LTD.)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [208552 2015-08-15] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [280376 2015-10-30] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23256 2015-10-30] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 athr; C:\WINDOWS\System32\drivers\athwn.sys [3205632 2015-10-30] (Qualcomm Atheros Communications, Inc.)
R3 eapihdrv; C:\Users\Norbert\AppData\Local\Temp\ehdrv.sys [135760 2016-03-08] (ESET)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [26792 2015-08-15] (Synaptics Incorporated)
R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [91016 2014-05-19] ()
R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [20616 2014-05-19] ()
R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [540040 2014-05-19] ()
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [37400 2015-10-30] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [246104 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [98648 2015-10-30] (Microsoft Corporation)
R3 WUDFWpdMtp; C:\WINDOWS\system32\DRIVERS\WUDFRd.sys [163328 2015-10-30] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-08 18:14 - 2016-03-08 18:16 - 00027222 _____ C:\Users\Norbert\Desktop\Addition.txt
2016-03-08 18:12 - 2016-03-08 18:16 - 00043003 _____ C:\Users\Norbert\Desktop\FRST.txt
2016-03-08 00:25 - 2016-03-08 00:25 - 00000000 ____D C:\Program Files\ESET
2016-03-08 00:24 - 2016-03-08 00:25 - 02870984 _____ (ESET) C:\Users\Norbert\Downloads\esetsmartinstaller_deu (5).exe
2016-03-08 00:15 - 2016-03-08 00:15 - 00001197 _____ C:\Users\Norbert\Desktop\mbam.txt
2016-03-07 22:24 - 2016-03-07 22:45 - 00000000 ____D C:\Users\Norbert\Desktop\FRST-OlderVersion
2016-03-07 22:24 - 2016-03-07 22:24 - 01725440 _____ (Farbar) C:\Users\Norbert\Desktop\FRST.exe
2016-03-06 13:11 - 2016-03-06 13:11 - 01083427 _____ C:\Users\Norbert\Downloads\Sicherheitscheck.pdf
2016-03-06 13:11 - 2016-03-06 13:11 - 01083427 _____ C:\Users\Norbert\Downloads\Sicherheitscheck (1).pdf
2016-03-06 13:10 - 2016-03-06 13:10 - 00275857 _____ C:\Users\Norbert\Downloads\Referenzliste.pdf
2016-03-04 19:51 - 2016-03-04 19:51 - 00680548 _____ C:\Users\Norbert\Downloads\Blutmuehle.epub
2016-03-04 09:27 - 2016-03-04 09:27 - 00017465 _____ C:\Users\Norbert\Documents\Haus 22016.xlsx
2016-03-03 17:12 - 2016-03-03 17:12 - 00000000 ____D C:\Users\Norbert\Desktop\Lift
2016-03-03 16:43 - 2016-03-03 16:43 - 00690958 _____ C:\Users\Norbert\Downloads\21570_Antrag_Wohnhaussanierung_Stand_29_09_2014.pdf
2016-03-02 16:39 - 2016-03-02 16:39 - 00439707 _____ C:\Users\Norbert\Documents\IMG_20160302_0001.pdf
2016-03-01 21:47 - 2016-02-23 11:34 - 05797216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-03-01 21:47 - 2016-02-23 11:33 - 01541792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-03-01 21:47 - 2016-02-23 11:31 - 00599904 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-01 21:47 - 2016-02-23 11:29 - 00959840 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-01 21:47 - 2016-02-23 11:22 - 00433504 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-01 21:47 - 2016-02-23 10:38 - 06952088 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-03-01 21:47 - 2016-02-23 10:38 - 00709176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-03-01 21:47 - 2016-02-23 10:30 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-01 21:47 - 2016-02-23 10:27 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-03-01 21:47 - 2016-02-23 10:26 - 05241984 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-03-01 21:47 - 2016-02-23 09:55 - 01714016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-03-01 21:47 - 2016-02-23 09:06 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-03-01 21:47 - 2016-02-23 09:06 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-03-01 21:47 - 2016-02-23 08:42 - 00238080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-03-01 21:47 - 2016-02-23 08:28 - 00827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-03-01 21:47 - 2016-02-23 08:23 - 01028608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-03-01 21:47 - 2016-02-23 08:22 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-03-01 21:47 - 2016-02-23 08:21 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-03-01 21:47 - 2016-02-23 08:08 - 02977792 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-03-01 21:47 - 2016-02-23 07:59 - 01896960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-01 21:47 - 2016-02-23 07:59 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-01 21:47 - 2016-02-23 07:55 - 02229760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-01 21:47 - 2016-02-23 07:50 - 09919488 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-03-01 21:47 - 2016-02-23 07:36 - 19341312 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-01 21:47 - 2016-02-23 07:36 - 18680320 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-03-01 21:47 - 2016-02-23 07:36 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-01 21:47 - 2016-02-23 07:36 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-01 21:47 - 2016-02-23 07:30 - 02061312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-03-01 21:47 - 2016-02-09 04:07 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-03-01 21:46 - 2016-02-23 11:37 - 00875992 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-03-01 21:46 - 2016-02-23 11:37 - 00771120 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-03-01 21:46 - 2016-02-23 11:34 - 01859960 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-03-01 21:46 - 2016-02-23 11:34 - 01051584 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-03-01 21:46 - 2016-02-23 11:34 - 00926568 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-03-01 21:46 - 2016-02-23 11:33 - 00354656 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2016-03-01 21:46 - 2016-02-23 11:33 - 00354656 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2016-03-01 21:46 - 2016-02-23 11:32 - 01820512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-01 21:46 - 2016-02-23 11:32 - 00462688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2016-03-01 21:46 - 2016-02-23 11:22 - 00572272 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2016-03-01 21:46 - 2016-02-23 11:17 - 01174880 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-03-01 21:46 - 2016-02-23 11:16 - 00856928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2016-03-01 21:46 - 2016-02-23 10:40 - 00306840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2016-03-01 21:46 - 2016-02-23 10:39 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-03-01 21:46 - 2016-02-23 10:39 - 00297072 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-03-01 21:46 - 2016-02-23 10:38 - 02180136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-03-01 21:46 - 2016-02-23 10:38 - 00980352 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2016-03-01 21:46 - 2016-02-23 10:38 - 00895080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2016-03-01 21:46 - 2016-02-23 10:38 - 00882720 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-03-01 21:46 - 2016-02-23 10:38 - 00450912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-03-01 21:46 - 2016-02-23 10:38 - 00420928 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2016-03-01 21:46 - 2016-02-23 10:37 - 00713824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2016-03-01 21:46 - 2016-02-23 10:37 - 00405568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-03-01 21:46 - 2016-02-23 10:37 - 00366224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2016-03-01 21:46 - 2016-02-23 10:23 - 00124256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2016-03-01 21:46 - 2016-02-23 09:58 - 00187744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2016-03-01 21:46 - 2016-02-23 09:56 - 02186864 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-03-01 21:46 - 2016-02-23 09:55 - 00484192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-03-01 21:46 - 2016-02-23 09:55 - 00335712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-03-01 21:46 - 2016-02-23 09:55 - 00221600 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-03-01 21:46 - 2016-02-23 09:54 - 00539256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-03-01 21:46 - 2016-02-23 09:54 - 00141664 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-03-01 21:46 - 2016-02-23 09:51 - 00381280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2016-03-01 21:46 - 2016-02-23 09:43 - 00639168 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-01 21:46 - 2016-02-23 09:38 - 00287712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MediaControl.dll
2016-03-01 21:46 - 2016-02-23 09:36 - 00429920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2016-03-01 21:46 - 2016-02-23 09:25 - 00722432 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblGameSave.dll
2016-03-01 21:46 - 2016-02-23 09:25 - 00201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xboxgip.sys
2016-03-01 21:46 - 2016-02-23 09:22 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys
2016-03-01 21:46 - 2016-02-23 09:21 - 00498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2016-03-01 21:46 - 2016-02-23 09:18 - 00062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\provpackageapidll.dll
2016-03-01 21:46 - 2016-02-23 09:16 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2016-03-01 21:46 - 2016-02-23 09:14 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-03-01 21:46 - 2016-02-23 09:14 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2016-03-01 21:46 - 2016-02-23 09:13 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll
2016-03-01 21:46 - 2016-02-23 09:08 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2016-03-01 21:46 - 2016-02-23 09:07 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll
2016-03-01 21:46 - 2016-02-23 09:07 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2016-03-01 21:46 - 2016-02-23 09:05 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-03-01 21:46 - 2016-02-23 09:05 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\irmon.dll
2016-03-01 21:46 - 2016-02-23 09:03 - 00094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys
2016-03-01 21:46 - 2016-02-23 09:01 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2016-03-01 21:46 - 2016-02-23 09:01 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-03-01 21:46 - 2016-02-23 09:01 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2016-03-01 21:46 - 2016-02-23 08:59 - 00121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-03-01 21:46 - 2016-02-23 08:57 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-03-01 21:46 - 2016-02-23 08:57 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerClient.dll
2016-03-01 21:46 - 2016-02-23 08:51 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2016-03-01 21:46 - 2016-02-23 08:50 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2016-03-01 21:46 - 2016-02-23 08:50 - 00143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2016-03-01 21:46 - 2016-02-23 08:49 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2016-03-01 21:46 - 2016-02-23 08:49 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-03-01 21:46 - 2016-02-23 08:48 - 00497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-03-01 21:46 - 2016-02-23 08:48 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuickActionsDataModel.dll
2016-03-01 21:46 - 2016-02-23 08:47 - 00157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2016-03-01 21:46 - 2016-02-23 08:46 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifiprofilessettinghandler.dll
2016-03-01 21:46 - 2016-02-23 08:45 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2016-03-01 21:46 - 2016-02-23 08:45 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-03-01 21:46 - 2016-02-23 08:44 - 00395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2016-03-01 21:46 - 2016-02-23 08:43 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2016-03-01 21:46 - 2016-02-23 08:43 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2016-03-01 21:46 - 2016-02-23 08:42 - 00444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-03-01 21:46 - 2016-02-23 08:41 - 00247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbmon.dll
2016-03-01 21:46 - 2016-02-23 08:40 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2016-03-01 21:46 - 2016-02-23 08:40 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-03-01 21:46 - 2016-02-23 08:39 - 00221696 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultcli.dll
2016-03-01 21:46 - 2016-02-23 08:38 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2016-03-01 21:46 - 2016-02-23 08:38 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2016-03-01 21:46 - 2016-02-23 08:37 - 00394752 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-03-01 21:46 - 2016-02-23 08:36 - 00713728 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-01 21:46 - 2016-02-23 08:36 - 00484864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2016-03-01 21:46 - 2016-02-23 08:36 - 00379392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2016-03-01 21:46 - 2016-02-23 08:36 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-03-01 21:46 - 2016-02-23 08:35 - 00538112 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-03-01 21:46 - 2016-02-23 08:35 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2016-03-01 21:46 - 2016-02-23 08:34 - 00447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-03-01 21:46 - 2016-02-23 08:31 - 00585216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2016-03-01 21:46 - 2016-02-23 08:31 - 00525824 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-03-01 21:46 - 2016-02-23 08:31 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-03-01 21:46 - 2016-02-23 08:30 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2016-03-01 21:46 - 2016-02-23 08:29 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-03-01 21:46 - 2016-02-23 08:29 - 00453632 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-03-01 21:46 - 2016-02-23 08:29 - 00349696 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-03-01 21:46 - 2016-02-23 08:28 - 01154048 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-03-01 21:46 - 2016-02-23 08:28 - 00810496 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2016-03-01 21:46 - 2016-02-23 08:28 - 00739328 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2016-03-01 21:46 - 2016-02-23 08:28 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-03-01 21:46 - 2016-02-23 08:26 - 01498112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-03-01 21:46 - 2016-02-23 08:25 - 00951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-03-01 21:46 - 2016-02-23 08:24 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-03-01 21:46 - 2016-02-23 08:24 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-03-01 21:46 - 2016-02-23 08:24 - 00291328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-03-01 21:46 - 2016-02-23 08:24 - 00233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2016-03-01 21:46 - 2016-02-23 08:23 - 00509952 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2016-03-01 21:46 - 2016-02-23 08:21 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-03-01 21:46 - 2016-02-23 08:20 - 00118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerServer.dll
2016-03-01 21:46 - 2016-02-23 08:20 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-03-01 21:46 - 2016-02-23 08:19 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-03-01 21:46 - 2016-02-23 08:16 - 00396288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-03-01 21:46 - 2016-02-23 08:14 - 00694272 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2016-03-01 21:46 - 2016-02-23 08:13 - 01184256 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2016-03-01 21:46 - 2016-02-23 08:05 - 00922624 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2016-03-01 21:46 - 2016-02-23 08:05 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2016-03-01 21:46 - 2016-02-23 08:00 - 01524736 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-03-01 21:46 - 2016-02-23 07:58 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2016-03-01 21:46 - 2016-02-23 07:58 - 00204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\accountaccessor.dll
2016-03-01 21:46 - 2016-02-23 07:56 - 04412928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-03-01 21:46 - 2016-02-23 07:56 - 01887744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-03-01 21:46 - 2016-02-23 07:55 - 01707520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-03-01 21:46 - 2016-02-23 07:53 - 01799168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-03-01 21:46 - 2016-02-23 07:51 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2016-03-01 21:46 - 2016-02-23 07:47 - 01075200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-03-01 21:46 - 2016-02-23 07:36 - 01931776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2016-03-01 21:46 - 2016-02-23 07:33 - 02604032 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2016-03-01 21:46 - 2016-02-23 07:32 - 02793472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-03-01 21:46 - 2016-02-23 07:28 - 06740992 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-03-01 21:46 - 2016-02-23 07:26 - 12587520 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-01 21:46 - 2016-02-09 05:32 - 00228704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2016-03-01 21:46 - 2016-02-09 05:14 - 00153952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2016-03-01 21:46 - 2016-02-09 04:23 - 00464896 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-03-01 21:46 - 2016-02-09 04:18 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2016-03-01 21:46 - 2016-02-09 04:09 - 00075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2016-03-01 19:43 - 2016-03-01 19:43 - 02014446 _____ C:\Users\Norbert\Documents\IMG_20160301_0001.pdf
2016-02-29 16:48 - 2016-02-29 16:48 - 00210749 _____ C:\Users\Norbert\Downloads\INFORMATIONSBLATT_Sanierung_2015.pdf
2016-02-29 12:33 - 2016-02-29 12:33 - 02671465 _____ C:\Users\Norbert\Downloads\oehgb-stmk_infobroschuere-ksv.pdf
2016-02-29 09:50 - 2016-02-29 09:50 - 01504680 _____ C:\Users\Norbert\Downloads\B-KlassePreisliste07-2015.pdf
2016-02-28 20:42 - 2016-02-28 20:42 - 00463062 _____ C:\Users\Norbert\Downloads\Heinz Fohr1.tif
2016-02-28 16:16 - 2016-02-28 16:16 - 01511793 _____ C:\Users\Norbert\Downloads\000007_0068285719fhc8g3dd55g0 (2).pdf
2016-02-28 16:12 - 2016-02-28 16:12 - 01496757 _____ C:\Users\Norbert\Downloads\000005_6612437a543d3ujcm5r1d5 (1).pdf
2016-02-28 11:45 - 2016-02-28 11:45 - 00348983 _____ C:\Users\Norbert\Downloads\Hetzjagd im All.epub
2016-02-26 09:36 - 2016-02-26 09:36 - 00279630 _____ C:\Users\Norbert\Downloads\-- 25022016.uzed
2016-02-25 17:07 - 2016-02-25 17:07 - 02721460 _____ C:\Users\Norbert\Downloads\Fine Line - Create your Character.epub
2016-02-24 10:00 - 2016-02-24 10:00 - 01040414 _____ C:\Users\Norbert\Downloads\preisliste_carens_16001_final (2).pdf
2016-02-24 10:00 - 2016-02-24 10:00 - 01040414 _____ C:\Users\Norbert\Downloads\preisliste_carens_16001_final (1).pdf
2016-02-24 09:52 - 2016-02-24 09:52 - 01040414 _____ C:\Users\Norbert\Downloads\preisliste_carens_16001_final.pdf
2016-02-21 16:39 - 2016-02-21 16:39 - 00121025 _____ C:\Users\Norbert\Downloads\PL_RAV4_150401_AKTUELL_tcm-3041-397250.PDF
2016-02-21 16:29 - 2016-02-21 16:29 - 01256811 _____ C:\Users\Norbert\Downloads\Preisliste_Ford_Kuga (1).pdf
2016-02-21 16:26 - 2016-02-21 16:26 - 01134527 _____ C:\Users\Norbert\Downloads\yeti_preisliste (1).pdf
2016-02-21 09:53 - 2016-02-29 10:08 - 00011135 _____ C:\Users\Norbert\Desktop\Auto.xlsx
2016-02-21 09:42 - 2016-02-21 09:42 - 00946977 _____ C:\Users\Norbert\Downloads\preisliste_sportage_neu_16001.pdf
2016-02-21 09:41 - 2016-02-21 09:41 - 01013643 _____ C:\Users\Norbert\Downloads\preisliste_sportage_gtline_16002.pdf
2016-02-21 09:40 - 2016-02-21 09:40 - 01001668 _____ C:\Users\Norbert\Downloads\preisliste_picanto_16001_final.pdf
2016-02-21 09:36 - 2016-02-21 09:36 - 01134527 _____ C:\Users\Norbert\Downloads\yeti_preisliste.pdf
2016-02-21 09:33 - 2016-02-21 09:33 - 01256811 _____ C:\Users\Norbert\Downloads\Preisliste_Ford_Kuga.pdf
2016-02-20 09:52 - 2016-02-20 09:52 - 00993680 _____ C:\Users\Norbert\Downloads\Der Fantast.epub
2016-02-19 16:53 - 2016-02-19 16:53 - 00017664 _____ C:\Users\Norbert\Downloads\Kontoauszug_easybank_AT351420020002546044_2016_080 (1).pdf
2016-02-19 16:49 - 2016-02-19 16:49 - 00017664 _____ C:\Users\Norbert\Downloads\Kontoauszug_easybank_AT351420020002546044_2016_080.pdf
2016-02-19 16:47 - 2016-02-19 16:47 - 00016466 _____ C:\Users\Norbert\Downloads\Kontoauszug_easybank_AT351420020002546044_2016_079.pdf
2016-02-19 09:41 - 2016-02-19 09:41 - 00605223 _____ C:\Users\Norbert\Documents\IMG_20160219_0001.pdf
2016-02-13 22:48 - 2016-03-07 22:24 - 00000000 ____D C:\Users\Norbert\Desktop\txt
2016-02-13 22:36 - 2016-02-13 22:36 - 00000634 _____ C:\Users\Norbert\Desktop\checkup.txt
2016-02-13 22:29 - 2016-02-13 22:49 - 00852720 _____ C:\Users\Norbert\Desktop\SecurityCheck.exe
2016-02-13 22:28 - 2016-02-13 22:32 - 00852720 _____ C:\Users\Norbert\Downloads\SecurityCheck.exe
2016-02-13 19:46 - 2016-02-13 19:46 - 00254158 _____ C:\Users\Norbert\Downloads\-BookingPDF-DU-files-tttkombi-cz_prag.pdf
2016-02-13 18:32 - 2016-02-13 18:32 - 00233084 _____ C:\Users\Norbert\Downloads\Ein Mann kommt raus Kriminalroman.epub
2016-02-13 16:29 - 2016-02-13 16:28 - 02870984 _____ (ESET) C:\Users\Norbert\Desktop\esetsmartinstaller_deu (4).exe
2016-02-13 16:26 - 2016-02-13 16:28 - 02870984 _____ (ESET) C:\Users\Norbert\Downloads\esetsmartinstaller_deu (4).exe
2016-02-13 16:26 - 2016-02-13 16:28 - 02870984 _____ (ESET) C:\Users\Norbert\Downloads\esetsmartinstaller_deu (3).exe
2016-02-12 18:26 - 2016-02-12 18:28 - 02870984 _____ (ESET) C:\Users\Norbert\Downloads\esetsmartinstaller_deu (2).exe
2016-02-12 17:01 - 2016-02-12 17:01 - 00001129 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-02-12 17:01 - 2016-02-12 17:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2016-02-12 17:00 - 2016-02-12 17:01 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware
2016-02-12 17:00 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-02-12 17:00 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-02-12 17:00 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-02-12 16:59 - 2016-02-12 16:59 - 22908888 _____ (Malwarebytes ) C:\Users\Norbert\Downloads\mbam-setup-2.2.0.1024 (1).exe
2016-02-10 21:37 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-02-10 21:37 - 2016-01-27 07:15 - 01560848 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-02-10 21:37 - 2016-01-27 07:12 - 00279376 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2016-02-10 21:37 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-02-10 21:37 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-02-10 21:37 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe
2016-02-10 21:37 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-02-10 21:37 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\system32\msorcl32.dll
2016-02-10 21:37 - 2016-01-27 06:15 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-02-10 21:37 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll
2016-02-10 21:37 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-02-10 21:37 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-02-10 21:37 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassam.dll
2016-02-10 21:37 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-02-10 21:37 - 2016-01-27 05:58 - 00125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-02-10 21:37 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-02-10 21:37 - 2016-01-27 05:49 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-02-10 21:37 - 2016-01-27 05:44 - 00942592 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-02-10 21:37 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll
2016-02-10 19:28 - 2016-02-10 19:28 - 00945236 _____ C:\Users\Norbert\Downloads\Muj und der Herzerlfresser von Kindberg.epub
2016-02-09 19:10 - 2016-02-09 19:11 - 00150148 _____ C:\WINDOWS\Minidump\020916-21578-01.dmp
2016-02-09 19:10 - 2016-02-09 19:10 - 358856123 _____ C:\WINDOWS\MEMORY.DMP
2016-02-09 19:10 - 2016-02-09 19:10 - 00000000 ____D C:\WINDOWS\Minidump
2016-02-08 22:47 - 2016-02-08 22:47 - 01721344 _____ (Farbar) C:\Users\Norbert\Downloads\FRST (2).exe
2016-02-08 22:41 - 2016-02-08 22:41 - 01609032 _____ (Malwarebytes) C:\Users\Norbert\Downloads\JRT.exe
2016-02-08 22:22 - 2016-02-09 19:04 - 01508352 _____ C:\Users\Norbert\Desktop\adwcleaner_5.033.exe
2016-02-08 22:09 - 2016-02-10 20:21 - 00000000 ____D C:\AdwCleaner
2016-02-08 21:17 - 2016-02-09 19:02 - 01508352 _____ C:\Users\Norbert\Downloads\adwcleaner_5.033.exe
2016-02-07 16:32 - 2016-02-07 16:32 - 00001295 _____ C:\Users\Norbert\Desktop\Revo Uninstaller.lnk
2016-02-07 16:32 - 2016-02-07 16:32 - 00000000 ____D C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2016-02-07 16:31 - 2016-02-07 16:31 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Norbert\Downloads\revosetup95 (1).exe
2016-02-07 15:42 - 2016-02-07 15:44 - 00029628 _____ C:\Users\Norbert\Downloads\Addition.txt
2016-02-07 15:37 - 2016-02-07 15:37 - 01721856 _____ (Farbar) C:\Users\Norbert\Downloads\FRST (1).exe
2016-02-07 11:36 - 2016-02-07 11:36 - 00009257 _____ C:\Users\Norbert\Downloads\print (4).pdf
2016-02-07 11:00 - 2016-02-07 11:00 - 00009253 _____ C:\Users\Norbert\Downloads\print (3).pdf
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-01-04 20:00 - 2010-05-15 15:38 - 00081988 ____C C:\6_neutrale_kuendigung.pdf
2016-03-08 18:19 - 2016-02-03 12:27 - 00000000 ____D C:\FRST
2016-03-08 17:44 - 2015-08-23 16:38 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-08 17:37 - 2015-10-30 06:48 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-08 17:37 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-08 17:31 - 2015-08-16 07:50 - 00046320 _____ C:\Users\Norbert\AppData\Local\GDIPFONTCACHEV1.DAT
2016-03-08 17:29 - 2015-12-25 18:13 - 00000000 ____D C:\Users\Norbert
2016-03-07 23:12 - 2015-08-16 09:04 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-07 23:11 - 2015-10-30 06:47 - 00000000 ____D C:\WINDOWS\INF
2016-03-07 22:57 - 2015-10-30 16:07 - 00739114 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-07 22:57 - 2015-10-30 16:07 - 00147764 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-07 22:57 - 2015-08-15 17:38 - 01708398 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-07 22:53 - 2015-08-15 17:39 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-03-07 22:51 - 2015-12-25 18:34 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-07 22:51 - 2011-01-17 15:26 - 00000000 ___DC C:\Log
2016-03-07 22:50 - 2015-12-25 18:06 - 00229088 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-07 22:49 - 2015-10-30 06:13 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-03-07 22:48 - 2015-10-30 16:10 - 00000000 ____D C:\Program Files\Windows Journal
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 __RSD C:\WINDOWS\Media
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-07 22:48 - 2015-10-30 06:13 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-03-07 22:44 - 2015-08-15 18:01 - 00000000 ____D C:\Users\Norbert\AppData\LocalLow\Temp
2016-03-07 17:09 - 2015-08-16 06:55 - 00000000 ____D C:\Users\Norbert\AppData\Roaming\Ahnenblatt
2016-03-07 17:09 - 2010-05-31 13:59 - 00000000 ____D C:\Users\Norbert\Documents\Ahnenblatt
2016-03-07 16:27 - 2012-12-02 14:27 - 00000000 ____D C:\Users\Norbert\Documents\MyHeritage
2016-03-05 16:12 - 2015-08-23 16:38 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-03-04 21:48 - 2016-01-18 17:39 - 00015615 _____ C:\Users\Norbert\Desktop\Ausgaben Trude Fohr.xlsx
2016-03-04 19:59 - 2015-09-08 17:27 - 00000000 ____D C:\Users\Norbert\Documents\Calibre-Bibliothek
2016-03-04 08:53 - 2015-08-16 08:21 - 00001078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-03-04 08:53 - 2015-08-16 08:19 - 00000000 ____D C:\Program Files\Opera
2016-03-03 09:46 - 2015-10-30 06:39 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-02 08:41 - 2015-06-18 06:58 - 00000000 ____D C:\EEK
2016-02-26 09:06 - 2015-08-16 17:14 - 00000000 ____D C:\Users\Norbert\AppData\Local\ElevatedDiagnostics
2016-02-23 18:36 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\rescache
2016-02-18 10:45 - 2016-01-22 23:28 - 00000000 ____D C:\Users\Norbert\Desktop\Oslo
2016-02-17 12:55 - 2015-08-16 11:37 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-02-13 22:47 - 2010-05-28 08:39 - 00000000 ____D C:\Users\Norbert\Desktop\Nicht verwendete Desktopverknüpfungen
2016-02-13 22:40 - 2015-08-16 08:30 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-02-13 22:35 - 2015-08-16 08:30 - 144254680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-02-07 16:32 - 2015-08-16 08:57 - 00000000 ____D C:\Program Files\VS Revo Group
2016-02-07 15:44 - 2016-02-03 12:28 - 00041224 _____ C:\Users\Norbert\Downloads\FRST.txt
2016-02-07 11:52 - 2015-06-25 12:15 - 00000000 ____D C:\Users\Norbert\Desktop\zu vermieten
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-08-16 08:22 - 2015-08-16 08:22 - 10934856 _____ (LastPass) C:\Program Files\Common Files\lpuninstall.exe
2015-11-06 20:30 - 2015-11-06 20:30 - 0003584 _____ () C:\Users\Norbert\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-09-01 22:32 - 2016-01-24 20:04 - 0007597 _____ () C:\Users\Norbert\AppData\Local\resmon.resmoncfg
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-03-01 00:14
==================== Ende vom FRST.txt ============================
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version:05-03-2016 01
durchgeführt von Norbert (Administrator) auf NORBERT-PC (08-03-2016 18:19:01)
Gestartet von C:\Users\Norbert\Desktop\FRST-OlderVersion\FRST-OlderVersion
Geladene Profile: Norbert (Verfügbare Profile: Norbert)
Platform: Microsoft Windows 10 Pro Version 1511 (X86) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Opera)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\DeviceAgent.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera_crashreporter.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
(Opera Software) C:\Program Files\Opera\35.0.2066.92\opera.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Windows Mobile Device Center] => C:\WINDOWS\WindowsMobile\wmdc.exe [648072 2007-05-31] (Microsoft Corporation)
HKLM\...\Run: [KiesTrayAgent] => C:\Program Files\Samsung\Kies\KiesTrayAgent.exe [311616 2015-07-27] (Samsung Electronics Co., Ltd.)
HKLM\...\Run: [Family Tree Builder Update] => C:\Program Files\MyHeritage\Bin\FTBCheckUpdates.exe [2477056 2015-03-02] (MyHeritage)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3519144 2015-08-15] (Synaptics Incorporated)
HKLM\...\Run: [DBAgent] => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [1541920 2016-01-07] (Seagate Technology LLC)
HKLM\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452272 2012-08-31] (CANON INC.)
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\Run: [Uploader] => C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [127816 2016-01-07] (Seagate Technology LLC)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\honestech Audio Recorder 2.0 Deluxe Launcher.lnk [2015-09-26]
ShortcutTarget: honestech Audio Recorder 2.0 Deluxe Launcher.lnk -> C:\Program Files\honestech Audio Recorder 2.0 Deluxe\HTARLauncher.exe (Honest Technology)
Startup: C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Install LastPass IE RunOnce.lnk [2015-08-16]
ShortcutTarget: Install LastPass IE RunOnce.lnk -> C:\Program Files\Common Files\lpuninstall.exe (LastPass)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 195.34.133.21 212.186.211.21
Tcpip\..\Interfaces\{4356eb2c-9f70-4aae-8467-cb5e92cfa099}: [DhcpNameServer] 195.34.133.21 212.186.211.21
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
BHO: LastPass Vault -> {95D9ECF5-2A4D-4550-BE49-70D42F71296E} -> C:\Program Files\LastPass\LPToolbar.dll [2015-08-16] ()
Toolbar: HKLM - LastPass Toolbar - {9f6b5cc3-5c7b-4b5c-97af-19dec1e380e5} - C:\Program Files\LastPass\LPToolbar.dll [2015-08-16] ()
FireFox:
========
FF Plugin: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [hdokiejnpimakedhajhdlcegeplioahd] - C:\Program Files\LastPass\lpchrome.crx [2015-08-16]
Opera:
=======
OPR Extension: (LastPass) - C:\Users\Norbert\AppData\Roaming\Opera Software\Opera Stable\Extensions\hnjalnkldgigidggphhmacmimbdlafdo [2015-12-03]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 Seagate Dashboard Services; C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16216 2016-01-07] (Seagate Technology LLC)
R2 Seagate MobileBackup Service; C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe [143656 2016-01-07] (Seagate Technology LLC)
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2015-05-21] (DEVGURU Co., LTD.)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [208552 2015-08-15] (Synaptics Incorporated)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [280376 2015-10-30] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23256 2015-10-30] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 athr; C:\WINDOWS\System32\drivers\athwn.sys [3205632 2015-10-30] (Qualcomm Atheros Communications, Inc.)
R3 eapihdrv; C:\Users\Norbert\AppData\Local\Temp\ehdrv.sys [135760 2016-03-08] (ESET)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [26792 2015-08-15] (Synaptics Incorporated)
R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [91016 2014-05-19] ()
R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [20616 2014-05-19] ()
R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [540040 2014-05-19] ()
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [37400 2015-10-30] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [246104 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [98648 2015-10-30] (Microsoft Corporation)
R3 WUDFWpdMtp; C:\WINDOWS\system32\DRIVERS\WUDFRd.sys [163328 2015-10-30] (Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-03-08 18:14 - 2016-03-08 18:16 - 00027222 _____ C:\Users\Norbert\Desktop\Addition.txt
2016-03-08 18:12 - 2016-03-08 18:16 - 00043003 _____ C:\Users\Norbert\Desktop\FRST.txt
2016-03-08 00:25 - 2016-03-08 00:25 - 00000000 ____D C:\Program Files\ESET
2016-03-08 00:24 - 2016-03-08 00:25 - 02870984 _____ (ESET) C:\Users\Norbert\Downloads\esetsmartinstaller_deu (5).exe
2016-03-08 00:15 - 2016-03-08 00:15 - 00001197 _____ C:\Users\Norbert\Desktop\mbam.txt
2016-03-07 22:24 - 2016-03-07 22:45 - 00000000 ____D C:\Users\Norbert\Desktop\FRST-OlderVersion
2016-03-07 22:24 - 2016-03-07 22:24 - 01725440 _____ (Farbar) C:\Users\Norbert\Desktop\FRST.exe
2016-03-06 13:11 - 2016-03-06 13:11 - 01083427 _____ C:\Users\Norbert\Downloads\Sicherheitscheck.pdf
2016-03-06 13:11 - 2016-03-06 13:11 - 01083427 _____ C:\Users\Norbert\Downloads\Sicherheitscheck (1).pdf
2016-03-06 13:10 - 2016-03-06 13:10 - 00275857 _____ C:\Users\Norbert\Downloads\Referenzliste.pdf
2016-03-04 19:51 - 2016-03-04 19:51 - 00680548 _____ C:\Users\Norbert\Downloads\Blutmuehle.epub
2016-03-04 09:27 - 2016-03-04 09:27 - 00017465 _____ C:\Users\Norbert\Documents\Haus 22016.xlsx
2016-03-03 17:12 - 2016-03-03 17:12 - 00000000 ____D C:\Users\Norbert\Desktop\Lift
2016-03-03 16:43 - 2016-03-03 16:43 - 00690958 _____ C:\Users\Norbert\Downloads\21570_Antrag_Wohnhaussanierung_Stand_29_09_2014.pdf
2016-03-02 16:39 - 2016-03-02 16:39 - 00439707 _____ C:\Users\Norbert\Documents\IMG_20160302_0001.pdf
2016-03-01 21:47 - 2016-02-23 11:34 - 05797216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2016-03-01 21:47 - 2016-02-23 11:33 - 01541792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-03-01 21:47 - 2016-02-23 11:31 - 00599904 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2016-03-01 21:47 - 2016-02-23 11:29 - 00959840 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2016-03-01 21:47 - 2016-02-23 11:22 - 00433504 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2016-03-01 21:47 - 2016-02-23 10:38 - 06952088 _____ (Microsoft Corp.) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2016-03-01 21:47 - 2016-02-23 10:38 - 00709176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2016-03-01 21:47 - 2016-02-23 10:30 - 02919320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2016-03-01 21:47 - 2016-02-23 10:27 - 21124344 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2016-03-01 21:47 - 2016-02-23 10:26 - 05241984 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2016-03-01 21:47 - 2016-02-23 09:55 - 01714016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2016-03-01 21:47 - 2016-02-23 09:06 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininetlui.dll
2016-03-01 21:47 - 2016-02-23 09:06 - 00045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll
2016-03-01 21:47 - 2016-02-23 08:42 - 00238080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2016-03-01 21:47 - 2016-02-23 08:28 - 00827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2016-03-01 21:47 - 2016-02-23 08:23 - 01028608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2016-03-01 21:47 - 2016-02-23 08:22 - 01944576 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll
2016-03-01 21:47 - 2016-02-23 08:21 - 00245760 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2016-03-01 21:47 - 2016-02-23 08:08 - 02977792 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-03-01 21:47 - 2016-02-23 07:59 - 01896960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-03-01 21:47 - 2016-02-23 07:59 - 01500672 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-03-01 21:47 - 2016-02-23 07:55 - 02229760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-03-01 21:47 - 2016-02-23 07:50 - 09919488 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-03-01 21:47 - 2016-02-23 07:36 - 19341312 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-03-01 21:47 - 2016-02-23 07:36 - 18680320 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-03-01 21:47 - 2016-02-23 07:36 - 12125696 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-03-01 21:47 - 2016-02-23 07:36 - 03666432 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-03-01 21:47 - 2016-02-23 07:30 - 02061312 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2016-03-01 21:47 - 2016-02-09 04:07 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2016-03-01 21:46 - 2016-02-23 11:37 - 00875992 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2016-03-01 21:46 - 2016-02-23 11:37 - 00771120 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2016-03-01 21:46 - 2016-02-23 11:34 - 01859960 _____ C:\WINDOWS\system32\CoreUIComponents.dll
2016-03-01 21:46 - 2016-02-23 11:34 - 01051584 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2016-03-01 21:46 - 2016-02-23 11:34 - 00926568 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2016-03-01 21:46 - 2016-02-23 11:33 - 00354656 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2016-03-01 21:46 - 2016-02-23 11:33 - 00354656 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2016-03-01 21:46 - 2016-02-23 11:32 - 01820512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2016-03-01 21:46 - 2016-02-23 11:32 - 00462688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2016-03-01 21:46 - 2016-02-23 11:22 - 00572272 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2016-03-01 21:46 - 2016-02-23 11:17 - 01174880 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2016-03-01 21:46 - 2016-02-23 11:16 - 00856928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2016-03-01 21:46 - 2016-02-23 10:40 - 00306840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2016-03-01 21:46 - 2016-02-23 10:39 - 00502112 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll
2016-03-01 21:46 - 2016-02-23 10:39 - 00297072 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2016-03-01 21:46 - 2016-02-23 10:38 - 02180136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2016-03-01 21:46 - 2016-02-23 10:38 - 00980352 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2016-03-01 21:46 - 2016-02-23 10:38 - 00895080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2016-03-01 21:46 - 2016-02-23 10:38 - 00882720 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2016-03-01 21:46 - 2016-02-23 10:38 - 00450912 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll
2016-03-01 21:46 - 2016-02-23 10:38 - 00420928 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2016-03-01 21:46 - 2016-02-23 10:37 - 00713824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2016-03-01 21:46 - 2016-02-23 10:37 - 00405568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2016-03-01 21:46 - 2016-02-23 10:37 - 00366224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2016-03-01 21:46 - 2016-02-23 10:23 - 00124256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2016-03-01 21:46 - 2016-02-23 09:58 - 00187744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2016-03-01 21:46 - 2016-02-23 09:56 - 02186864 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2016-03-01 21:46 - 2016-02-23 09:55 - 00484192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2016-03-01 21:46 - 2016-02-23 09:55 - 00335712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2016-03-01 21:46 - 2016-02-23 09:55 - 00221600 _____ (Microsoft Corporation) C:\WINDOWS\system32\sqmapi.dll
2016-03-01 21:46 - 2016-02-23 09:54 - 00539256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2016-03-01 21:46 - 2016-02-23 09:54 - 00141664 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2016-03-01 21:46 - 2016-02-23 09:51 - 00381280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2016-03-01 21:46 - 2016-02-23 09:43 - 00639168 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2016-03-01 21:46 - 2016-02-23 09:38 - 00287712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MediaControl.dll
2016-03-01 21:46 - 2016-02-23 09:36 - 00429920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2016-03-01 21:46 - 2016-02-23 09:25 - 00722432 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblGameSave.dll
2016-03-01 21:46 - 2016-02-23 09:25 - 00201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xboxgip.sys
2016-03-01 21:46 - 2016-02-23 09:22 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\xinputhid.sys
2016-03-01 21:46 - 2016-02-23 09:21 - 00498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll
2016-03-01 21:46 - 2016-02-23 09:18 - 00062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\provpackageapidll.dll
2016-03-01 21:46 - 2016-02-23 09:16 - 00023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2016-03-01 21:46 - 2016-02-23 09:14 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2016-03-01 21:46 - 2016-02-23 09:14 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2016-03-01 21:46 - 2016-02-23 09:13 - 00106496 _____ (Microsoft Corporation) C:\WINDOWS\system32\flvprophandler.dll
2016-03-01 21:46 - 2016-02-23 09:08 - 00080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rasl2tp.sys
2016-03-01 21:46 - 2016-02-23 09:07 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseDesktopAppMgmtCSP.dll
2016-03-01 21:46 - 2016-02-23 09:07 - 00039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2016-03-01 21:46 - 2016-02-23 09:05 - 00161280 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2016-03-01 21:46 - 2016-02-23 09:05 - 00020992 _____ (Microsoft Corporation) C:\WINDOWS\system32\irmon.dll
2016-03-01 21:46 - 2016-02-23 09:03 - 00094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys
2016-03-01 21:46 - 2016-02-23 09:01 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2016-03-01 21:46 - 2016-02-23 09:01 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-03-01 21:46 - 2016-02-23 09:01 - 00069632 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2016-03-01 21:46 - 2016-02-23 08:59 - 00121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2016-03-01 21:46 - 2016-02-23 08:57 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppCapture.dll
2016-03-01 21:46 - 2016-02-23 08:57 - 00031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerClient.dll
2016-03-01 21:46 - 2016-02-23 08:51 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2016-03-01 21:46 - 2016-02-23 08:50 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2016-03-01 21:46 - 2016-02-23 08:50 - 00143360 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2016-03-01 21:46 - 2016-02-23 08:49 - 00200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\DisplayManager.dll
2016-03-01 21:46 - 2016-02-23 08:49 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll
2016-03-01 21:46 - 2016-02-23 08:48 - 00497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2016-03-01 21:46 - 2016-02-23 08:48 - 00168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuickActionsDataModel.dll
2016-03-01 21:46 - 2016-02-23 08:47 - 00157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2016-03-01 21:46 - 2016-02-23 08:46 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifiprofilessettinghandler.dll
2016-03-01 21:46 - 2016-02-23 08:45 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MBMediaManager.dll
2016-03-01 21:46 - 2016-02-23 08:45 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvr.exe
2016-03-01 21:46 - 2016-02-23 08:44 - 00395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2016-03-01 21:46 - 2016-02-23 08:43 - 00411136 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmsRouterSvc.dll
2016-03-01 21:46 - 2016-02-23 08:43 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2016-03-01 21:46 - 2016-02-23 08:42 - 00444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\scapi.dll
2016-03-01 21:46 - 2016-02-23 08:41 - 00247296 _____ (Microsoft Corporation) C:\WINDOWS\system32\usbmon.dll
2016-03-01 21:46 - 2016-02-23 08:40 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDEServer.exe
2016-03-01 21:46 - 2016-02-23 08:40 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2016-03-01 21:46 - 2016-02-23 08:39 - 00221696 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultcli.dll
2016-03-01 21:46 - 2016-02-23 08:38 - 00480256 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll
2016-03-01 21:46 - 2016-02-23 08:38 - 00337920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2016-03-01 21:46 - 2016-02-23 08:37 - 00394752 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2016-03-01 21:46 - 2016-02-23 08:36 - 00713728 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2016-03-01 21:46 - 2016-02-23 08:36 - 00484864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2016-03-01 21:46 - 2016-02-23 08:36 - 00379392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmkvsrcsnk.dll
2016-03-01 21:46 - 2016-02-23 08:36 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2016-03-01 21:46 - 2016-02-23 08:35 - 00538112 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthManager.dll
2016-03-01 21:46 - 2016-02-23 08:35 - 00400896 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2016-03-01 21:46 - 2016-02-23 08:34 - 00447488 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2016-03-01 21:46 - 2016-02-23 08:31 - 00585216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2016-03-01 21:46 - 2016-02-23 08:31 - 00525824 _____ (Microsoft Corporation) C:\WINDOWS\system32\configurationclient.dll
2016-03-01 21:46 - 2016-02-23 08:31 - 00228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2016-03-01 21:46 - 2016-02-23 08:30 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2016-03-01 21:46 - 2016-02-23 08:29 - 00949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Unistore.dll
2016-03-01 21:46 - 2016-02-23 08:29 - 00453632 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2016-03-01 21:46 - 2016-02-23 08:29 - 00349696 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll
2016-03-01 21:46 - 2016-02-23 08:28 - 01154048 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2016-03-01 21:46 - 2016-02-23 08:28 - 00810496 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2016-03-01 21:46 - 2016-02-23 08:28 - 00739328 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2016-03-01 21:46 - 2016-02-23 08:28 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2016-03-01 21:46 - 2016-02-23 08:26 - 01498112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPDMC.exe
2016-03-01 21:46 - 2016-02-23 08:25 - 00951808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2016-03-01 21:46 - 2016-02-23 08:24 - 01105920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll
2016-03-01 21:46 - 2016-02-23 08:24 - 00489984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2016-03-01 21:46 - 2016-02-23 08:24 - 00291328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-03-01 21:46 - 2016-02-23 08:24 - 00233984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2016-03-01 21:46 - 2016-02-23 08:23 - 00509952 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2016-03-01 21:46 - 2016-02-23 08:21 - 00133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll
2016-03-01 21:46 - 2016-02-23 08:20 - 00118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\TimeBrokerServer.dll
2016-03-01 21:46 - 2016-02-23 08:20 - 00083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2016-03-01 21:46 - 2016-02-23 08:19 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\system32\sharemediacpl.dll
2016-03-01 21:46 - 2016-02-23 08:16 - 00396288 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2016-03-01 21:46 - 2016-02-23 08:14 - 00694272 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2016-03-01 21:46 - 2016-02-23 08:13 - 01184256 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2016-03-01 21:46 - 2016-02-23 08:05 - 00922624 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2016-03-01 21:46 - 2016-02-23 08:05 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSync.dll
2016-03-01 21:46 - 2016-02-23 08:00 - 01524736 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.dll
2016-03-01 21:46 - 2016-02-23 07:58 - 00450560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncController.dll
2016-03-01 21:46 - 2016-02-23 07:58 - 00204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\accountaccessor.dll
2016-03-01 21:46 - 2016-02-23 07:56 - 04412928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExplorerFrame.dll
2016-03-01 21:46 - 2016-02-23 07:56 - 01887744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2016-03-01 21:46 - 2016-02-23 07:55 - 01707520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncProvider.dll
2016-03-01 21:46 - 2016-02-23 07:53 - 01799168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2016-03-01 21:46 - 2016-02-23 07:51 - 00754176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2016-03-01 21:46 - 2016-02-23 07:47 - 01075200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Shell.dll
2016-03-01 21:46 - 2016-02-23 07:36 - 01931776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2016-03-01 21:46 - 2016-02-23 07:33 - 02604032 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2016-03-01 21:46 - 2016-02-23 07:32 - 02793472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2016-03-01 21:46 - 2016-02-23 07:28 - 06740992 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2016-03-01 21:46 - 2016-02-23 07:26 - 12587520 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2016-03-01 21:46 - 2016-02-09 05:32 - 00228704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2016-03-01 21:46 - 2016-02-09 05:14 - 00153952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2016-03-01 21:46 - 2016-02-09 04:23 - 00464896 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2016-03-01 21:46 - 2016-02-09 04:18 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2016-03-01 21:46 - 2016-02-09 04:09 - 00075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2016-03-01 19:43 - 2016-03-01 19:43 - 02014446 _____ C:\Users\Norbert\Documents\IMG_20160301_0001.pdf
2016-02-29 16:48 - 2016-02-29 16:48 - 00210749 _____ C:\Users\Norbert\Downloads\INFORMATIONSBLATT_Sanierung_2015.pdf
2016-02-29 12:33 - 2016-02-29 12:33 - 02671465 _____ C:\Users\Norbert\Downloads\oehgb-stmk_infobroschuere-ksv.pdf
2016-02-29 09:50 - 2016-02-29 09:50 - 01504680 _____ C:\Users\Norbert\Downloads\B-KlassePreisliste07-2015.pdf
2016-02-28 20:42 - 2016-02-28 20:42 - 00463062 _____ C:\Users\Norbert\Downloads\Heinz Fohr1.tif
2016-02-28 16:16 - 2016-02-28 16:16 - 01511793 _____ C:\Users\Norbert\Downloads\000007_0068285719fhc8g3dd55g0 (2).pdf
2016-02-28 16:12 - 2016-02-28 16:12 - 01496757 _____ C:\Users\Norbert\Downloads\000005_6612437a543d3ujcm5r1d5 (1).pdf
2016-02-28 11:45 - 2016-02-28 11:45 - 00348983 _____ C:\Users\Norbert\Downloads\Hetzjagd im All.epub
2016-02-26 09:36 - 2016-02-26 09:36 - 00279630 _____ C:\Users\Norbert\Downloads\-- 25022016.uzed
2016-02-25 17:07 - 2016-02-25 17:07 - 02721460 _____ C:\Users\Norbert\Downloads\Fine Line - Create your Character.epub
2016-02-24 10:00 - 2016-02-24 10:00 - 01040414 _____ C:\Users\Norbert\Downloads\preisliste_carens_16001_final (2).pdf
2016-02-24 10:00 - 2016-02-24 10:00 - 01040414 _____ C:\Users\Norbert\Downloads\preisliste_carens_16001_final (1).pdf
2016-02-24 09:52 - 2016-02-24 09:52 - 01040414 _____ C:\Users\Norbert\Downloads\preisliste_carens_16001_final.pdf
2016-02-21 16:39 - 2016-02-21 16:39 - 00121025 _____ C:\Users\Norbert\Downloads\PL_RAV4_150401_AKTUELL_tcm-3041-397250.PDF
2016-02-21 16:29 - 2016-02-21 16:29 - 01256811 _____ C:\Users\Norbert\Downloads\Preisliste_Ford_Kuga (1).pdf
2016-02-21 16:26 - 2016-02-21 16:26 - 01134527 _____ C:\Users\Norbert\Downloads\yeti_preisliste (1).pdf
2016-02-21 09:53 - 2016-02-29 10:08 - 00011135 _____ C:\Users\Norbert\Desktop\Auto.xlsx
2016-02-21 09:42 - 2016-02-21 09:42 - 00946977 _____ C:\Users\Norbert\Downloads\preisliste_sportage_neu_16001.pdf
2016-02-21 09:41 - 2016-02-21 09:41 - 01013643 _____ C:\Users\Norbert\Downloads\preisliste_sportage_gtline_16002.pdf
2016-02-21 09:40 - 2016-02-21 09:40 - 01001668 _____ C:\Users\Norbert\Downloads\preisliste_picanto_16001_final.pdf
2016-02-21 09:36 - 2016-02-21 09:36 - 01134527 _____ C:\Users\Norbert\Downloads\yeti_preisliste.pdf
2016-02-21 09:33 - 2016-02-21 09:33 - 01256811 _____ C:\Users\Norbert\Downloads\Preisliste_Ford_Kuga.pdf
2016-02-20 09:52 - 2016-02-20 09:52 - 00993680 _____ C:\Users\Norbert\Downloads\Der Fantast.epub
2016-02-19 16:53 - 2016-02-19 16:53 - 00017664 _____ C:\Users\Norbert\Downloads\Kontoauszug_easybank_AT351420020002546044_2016_080 (1).pdf
2016-02-19 16:49 - 2016-02-19 16:49 - 00017664 _____ C:\Users\Norbert\Downloads\Kontoauszug_easybank_AT351420020002546044_2016_080.pdf
2016-02-19 16:47 - 2016-02-19 16:47 - 00016466 _____ C:\Users\Norbert\Downloads\Kontoauszug_easybank_AT351420020002546044_2016_079.pdf
2016-02-19 09:41 - 2016-02-19 09:41 - 00605223 _____ C:\Users\Norbert\Documents\IMG_20160219_0001.pdf
2016-02-13 22:48 - 2016-03-07 22:24 - 00000000 ____D C:\Users\Norbert\Desktop\txt
2016-02-13 22:36 - 2016-02-13 22:36 - 00000634 _____ C:\Users\Norbert\Desktop\checkup.txt
2016-02-13 22:29 - 2016-02-13 22:49 - 00852720 _____ C:\Users\Norbert\Desktop\SecurityCheck.exe
2016-02-13 22:28 - 2016-02-13 22:32 - 00852720 _____ C:\Users\Norbert\Downloads\SecurityCheck.exe
2016-02-13 19:46 - 2016-02-13 19:46 - 00254158 _____ C:\Users\Norbert\Downloads\-BookingPDF-DU-files-tttkombi-cz_prag.pdf
2016-02-13 18:32 - 2016-02-13 18:32 - 00233084 _____ C:\Users\Norbert\Downloads\Ein Mann kommt raus Kriminalroman.epub
2016-02-13 16:29 - 2016-02-13 16:28 - 02870984 _____ (ESET) C:\Users\Norbert\Desktop\esetsmartinstaller_deu (4).exe
2016-02-13 16:26 - 2016-02-13 16:28 - 02870984 _____ (ESET) C:\Users\Norbert\Downloads\esetsmartinstaller_deu (4).exe
2016-02-13 16:26 - 2016-02-13 16:28 - 02870984 _____ (ESET) C:\Users\Norbert\Downloads\esetsmartinstaller_deu (3).exe
2016-02-12 18:26 - 2016-02-12 18:28 - 02870984 _____ (ESET) C:\Users\Norbert\Downloads\esetsmartinstaller_deu (2).exe
2016-02-12 17:01 - 2016-02-12 17:01 - 00001129 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2016-02-12 17:01 - 2016-02-12 17:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2016-02-12 17:00 - 2016-02-12 17:01 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware
2016-02-12 17:00 - 2015-10-05 09:50 - 00094936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2016-02-12 17:00 - 2015-10-05 09:50 - 00051928 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys
2016-02-12 17:00 - 2015-10-05 09:50 - 00023256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2016-02-12 16:59 - 2016-02-12 16:59 - 22908888 _____ (Malwarebytes ) C:\Users\Norbert\Downloads\mbam-setup-2.2.0.1024 (1).exe
2016-02-10 21:37 - 2016-01-29 07:33 - 04064320 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2016-02-10 21:37 - 2016-01-27 07:15 - 01560848 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-02-10 21:37 - 2016-01-27 07:12 - 00279376 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2016-02-10 21:37 - 2016-01-27 06:57 - 01824264 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-02-10 21:37 - 2016-01-27 06:57 - 00820704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-02-10 21:37 - 2016-01-27 06:55 - 00081112 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe
2016-02-10 21:37 - 2016-01-27 06:54 - 00295264 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2016-02-10 21:37 - 2016-01-27 06:21 - 00162816 _____ (Microsoft Corporation) C:\WINDOWS\system32\msorcl32.dll
2016-02-10 21:37 - 2016-01-27 06:15 - 00299008 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-02-10 21:37 - 2016-01-27 06:15 - 00031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll
2016-02-10 21:37 - 2016-01-27 06:11 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-02-10 21:37 - 2016-01-27 06:10 - 00099840 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-02-10 21:37 - 2016-01-27 06:07 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassam.dll
2016-02-10 21:37 - 2016-01-27 06:01 - 00792064 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-02-10 21:37 - 2016-01-27 05:58 - 00125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-02-10 21:37 - 2016-01-27 05:49 - 05662208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-02-10 21:37 - 2016-01-27 05:49 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2016-02-10 21:37 - 2016-01-27 05:44 - 00942592 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2016-02-10 21:37 - 2016-01-27 05:44 - 00063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\cfgbkend.dll
2016-02-10 19:28 - 2016-02-10 19:28 - 00945236 _____ C:\Users\Norbert\Downloads\Muj und der Herzerlfresser von Kindberg.epub
2016-02-09 19:10 - 2016-02-09 19:11 - 00150148 _____ C:\WINDOWS\Minidump\020916-21578-01.dmp
2016-02-09 19:10 - 2016-02-09 19:10 - 358856123 _____ C:\WINDOWS\MEMORY.DMP
2016-02-09 19:10 - 2016-02-09 19:10 - 00000000 ____D C:\WINDOWS\Minidump
2016-02-08 22:47 - 2016-02-08 22:47 - 01721344 _____ (Farbar) C:\Users\Norbert\Downloads\FRST (2).exe
2016-02-08 22:41 - 2016-02-08 22:41 - 01609032 _____ (Malwarebytes) C:\Users\Norbert\Downloads\JRT.exe
2016-02-08 22:22 - 2016-02-09 19:04 - 01508352 _____ C:\Users\Norbert\Desktop\adwcleaner_5.033.exe
2016-02-08 22:09 - 2016-02-10 20:21 - 00000000 ____D C:\AdwCleaner
2016-02-08 21:17 - 2016-02-09 19:02 - 01508352 _____ C:\Users\Norbert\Downloads\adwcleaner_5.033.exe
2016-02-07 16:32 - 2016-02-07 16:32 - 00001295 _____ C:\Users\Norbert\Desktop\Revo Uninstaller.lnk
2016-02-07 16:32 - 2016-02-07 16:32 - 00000000 ____D C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2016-02-07 16:31 - 2016-02-07 16:31 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Norbert\Downloads\revosetup95 (1).exe
2016-02-07 15:42 - 2016-02-07 15:44 - 00029628 _____ C:\Users\Norbert\Downloads\Addition.txt
2016-02-07 15:37 - 2016-02-07 15:37 - 01721856 _____ (Farbar) C:\Users\Norbert\Downloads\FRST (1).exe
2016-02-07 11:36 - 2016-02-07 11:36 - 00009257 _____ C:\Users\Norbert\Downloads\print (4).pdf
2016-02-07 11:00 - 2016-02-07 11:00 - 00009253 _____ C:\Users\Norbert\Downloads\print (3).pdf
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2018-01-04 20:00 - 2010-05-15 15:38 - 00081988 ____C C:\6_neutrale_kuendigung.pdf
2016-03-08 18:19 - 2016-02-03 12:27 - 00000000 ____D C:\FRST
2016-03-08 17:44 - 2015-08-23 16:38 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-03-08 17:37 - 2015-10-30 06:48 - 00000000 ___HD C:\Program Files\WindowsApps
2016-03-08 17:37 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-03-08 17:31 - 2015-08-16 07:50 - 00046320 _____ C:\Users\Norbert\AppData\Local\GDIPFONTCACHEV1.DAT
2016-03-08 17:29 - 2015-12-25 18:13 - 00000000 ____D C:\Users\Norbert
2016-03-07 23:12 - 2015-08-16 09:04 - 00170200 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2016-03-07 23:11 - 2015-10-30 06:47 - 00000000 ____D C:\WINDOWS\INF
2016-03-07 22:57 - 2015-10-30 16:07 - 00739114 _____ C:\WINDOWS\system32\perfh007.dat
2016-03-07 22:57 - 2015-10-30 16:07 - 00147764 _____ C:\WINDOWS\system32\perfc007.dat
2016-03-07 22:57 - 2015-08-15 17:38 - 01708398 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-03-07 22:53 - 2015-08-15 17:39 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-03-07 22:51 - 2015-12-25 18:34 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-03-07 22:51 - 2011-01-17 15:26 - 00000000 ___DC C:\Log
2016-03-07 22:50 - 2015-12-25 18:06 - 00229088 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-03-07 22:49 - 2015-10-30 06:13 - 00262144 ___SH C:\WINDOWS\system32\config\BBI
2016-03-07 22:48 - 2015-10-30 16:10 - 00000000 ____D C:\Program Files\Windows Journal
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 __RSD C:\WINDOWS\Media
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ___RD C:\WINDOWS\PurchaseDialog
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\system32\appraiser
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\bcastdvr
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ____D C:\Program Files\Windows Portable Devices
2016-03-07 22:48 - 2015-10-30 06:48 - 00000000 ____D C:\Program Files\Windows Multimedia Platform
2016-03-07 22:48 - 2015-10-30 06:13 - 00000000 ____D C:\WINDOWS\system32\Dism
2016-03-07 22:44 - 2015-08-15 18:01 - 00000000 ____D C:\Users\Norbert\AppData\LocalLow\Temp
2016-03-07 17:09 - 2015-08-16 06:55 - 00000000 ____D C:\Users\Norbert\AppData\Roaming\Ahnenblatt
2016-03-07 17:09 - 2010-05-31 13:59 - 00000000 ____D C:\Users\Norbert\Documents\Ahnenblatt
2016-03-07 16:27 - 2012-12-02 14:27 - 00000000 ____D C:\Users\Norbert\Documents\MyHeritage
2016-03-05 16:12 - 2015-08-23 16:38 - 00000946 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2016-03-04 21:48 - 2016-01-18 17:39 - 00015615 _____ C:\Users\Norbert\Desktop\Ausgaben Trude Fohr.xlsx
2016-03-04 19:59 - 2015-09-08 17:27 - 00000000 ____D C:\Users\Norbert\Documents\Calibre-Bibliothek
2016-03-04 08:53 - 2015-08-16 08:21 - 00001078 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2016-03-04 08:53 - 2015-08-16 08:19 - 00000000 ____D C:\Program Files\Opera
2016-03-03 09:46 - 2015-10-30 06:39 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-03-02 08:41 - 2015-06-18 06:58 - 00000000 ____D C:\EEK
2016-02-26 09:06 - 2015-08-16 17:14 - 00000000 ____D C:\Users\Norbert\AppData\Local\ElevatedDiagnostics
2016-02-23 18:36 - 2015-10-30 06:48 - 00000000 ____D C:\WINDOWS\rescache
2016-02-18 10:45 - 2016-01-22 23:28 - 00000000 ____D C:\Users\Norbert\Desktop\Oslo
2016-02-17 12:55 - 2015-08-16 11:37 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-02-13 22:47 - 2010-05-28 08:39 - 00000000 ____D C:\Users\Norbert\Desktop\Nicht verwendete Desktopverknüpfungen
2016-02-13 22:40 - 2015-08-16 08:30 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-02-13 22:35 - 2015-08-16 08:30 - 144254680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-02-07 16:32 - 2015-08-16 08:57 - 00000000 ____D C:\Program Files\VS Revo Group
2016-02-07 15:44 - 2016-02-03 12:28 - 00041224 _____ C:\Users\Norbert\Downloads\FRST.txt
2016-02-07 11:52 - 2015-06-25 12:15 - 00000000 ____D C:\Users\Norbert\Desktop\zu vermieten
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-08-16 08:22 - 2015-08-16 08:22 - 10934856 _____ (LastPass) C:\Program Files\Common Files\lpuninstall.exe
2015-11-06 20:30 - 2015-11-06 20:30 - 0003584 _____ () C:\Users\Norbert\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-09-01 22:32 - 2016-01-24 20:04 - 0007597 _____ () C:\Users\Norbert\AppData\Local\resmon.resmoncfg
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-03-01 00:14
==================== Ende vom FRST.txt ============================
|
|
08.03.2016, 19:41
| #43 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung du hast 2x dasselbe Log gepostet - addition.txt Log fehlt!
__________________ Logfiles bitte immer in CODE-Tags posten |
|
08.03.2016, 22:26
| #44 |
| | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F AnwendungCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version:05-03-2016 01
durchgeführt von Norbert (2016-03-08 18:20:29)
Gestartet von C:\Users\Norbert\Desktop\FRST-OlderVersion\FRST-OlderVersion
Microsoft Windows 10 Pro Version 1511 (X86) (2015-12-25 17:41:16)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2427394065-3725693352-322908783-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2427394065-3725693352-322908783-503 - Limited - Disabled)
Gast (S-1-5-21-2427394065-3725693352-322908783-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2427394065-3725693352-322908783-1002 - Limited - Enabled)
Norbert (S-1-5-21-2427394065-3725693352-322908783-1001 - Administrator - Enabled) => C:\Users\Norbert
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 15.14 (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20059 - Adobe Systems Incorporated)
Adobe Digital Editions 4.5 (HKLM\...\Adobe Digital Editions 4.5) (Version: 4.5.0 - Adobe Systems Incorporated)
Adobe Flash Player 20 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 20.0.0.306 - Adobe Systems Incorporated)
Ahnenblatt 2.88 (HKLM\...\Ahnenblatt_is1) (Version: 2.88.0.1 - Dirk Böttcher)
AllDup 3.4.24 (HKLM\...\AllDup_is1) (Version: 3.4.24 - Michael Thummerer Software Design)
Amazon Kindle (HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\Amazon Kindle) (Version: - Amazon)
Banana Buchhaltung 6.0 (HKLM\...\Banana60_is1) (Version: 6.0.8.0 - Banana.ch SA - Lugano (Switzerland))
calibre (HKLM\...\{5AD205E9-E80E-4F4B-88A5-C6B5CC12BBE4}) (Version: 2.48.0 - Kovid Goyal)
Canon IJ Network Scanner Selector EX (HKLM\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: - Canon Inc.)
Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version: 3.2.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version: - Canon Inc.)
Canon MX450 series Benutzerregistrierung (HKLM\...\Canon MX450 series Benutzerregistrierung) (Version: - *Canon Inc.)
Canon MX450 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX450_series) (Version: 1.00 - Canon Inc.)
Canon MX450 series On-screen Manual (HKLM\...\Canon MX450 series On-screen Manual) (Version: 7.6.0 - Canon Inc.)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version: - )
honestech Audio Recorder 2.0 Deluxe (HKLM\...\{A0BC5BCD-893F-47F4-8903-FDC7CAC2AFB1}) (Version: 2.0 - honestech)
honestech Audio Recorder 2.0 Deluxe (Version: 2.0 - Honest Technology) Hidden
K-Lite Codec Pack 6.0.4 (Basic) (HKLM\...\KLiteCodecPack_is1) (Version: 6.0.4 - )
LastPass (uninstall only) (HKLM\...\LastPass) (Version: - LastPass)
Malwarebytes Anti-Malware Version 2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Outlook Connector (HKLM\...\{95140000-0081-0407-0000-0000000FF1CE}) (Version: 14.0.6123.5001 - Microsoft Corporation)
Microsoft Office Standard 2007 (HKLM\...\STANDARDR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{887868A2-D6DE-3255-AA92-AA0B5A59B874}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM\...\{92a68ee6-690a-4c60-b5ac-4292593cb68c}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft_VC100_CRT_x86 (HKLM\...\{6FDDB201-2CA0-42BD-973F-7B2C4A61EA3F}) (Version: 1.0.0 - Microsoft)
MyHeritage Family Tree Builder (HKLM\...\Family Tree Builder) (Version: 7.0.0.7143 - MyHeritage.com)
MyPhoneExplorer (HKLM\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
Opera Stable 35.0.2066.92 (HKLM\...\Opera 35.0.2066.92) (Version: 35.0.2066.92 - Opera Software)
Paragon Backup and Recovery™ 2014 Free (HKLM\...\{C268B5E1-A5DA-11DF-A289-005056C00008}) (Version: 90.00.0003 - Paragon Software)
Personal Ancestral File 5 (HKLM\...\{D94A8E22-DF2B-4107-9E51-608A60A7671D}) (Version: - )
Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Samsung Kies (HKLM\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.15075.2 - Samsung Electronics Co., Ltd.)
Samsung Kies (Version: 2.6.3.15075.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.55.0 - Samsung Electronics Co., Ltd.)
Seagate Dashboard (HKLM\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.3.801.0 - Seagate)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.13.0 - Synaptics Incorporated)
TreeSize Free V3.3.2 (HKLM\...\TreeSize Free_is1) (Version: 3.3.2 - JAM Software)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_STANDARDR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-0407-0000-0000000FF1CE}_STANDARDR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_STANDARDR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_STANDARDR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Windows Media Encoder 9 Series (HKLM\...\Windows Media Encoder 9) (Version: - )
Windows Mobile-Gerätecenter (HKLM\...\{904CCF62-818D-4675-BC76-D37EB399F917}) (Version: 6.1.6965.0 - Microsoft Corporation)
YouTube Song Downloader (HKLM\...\{4281435C-AD1D-4C8A-B9C0-3961C11EF142}_is1) (Version: 10.3 - Abelssoft)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {03919FEF-870A-4401-A848-8FEBFC9F07ED} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {2FE2601D-EAEF-468D-AE91-4A685985A79C} - System32\Tasks\Seagate_Install_Launch => C:\Program Files\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2016-01-07] (Seagate Technology LLC)
Task: {443176A3-DA0E-4684-9385-B7593DA383A1} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-02-13] (Microsoft Corporation)
Task: {44B9D0C5-FC22-4AEC-BBD4-DAD841A8680B} - System32\Tasks\Opera scheduled Autoupdate 1439709655 => C:\Program Files\Opera\launcher.exe [2016-03-01] (Opera Software)
Task: {4CE191AB-3A09-4B80-9B4B-82BB86BB035F} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-02-09] (Adobe Systems Incorporated)
Task: {63B15169-5D20-4723-B074-59670E439D23} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_20_0_0_306_pepper.exe [2016-02-09] (Adobe Systems Incorporated)
Task: {BDB4F775-B09C-4BAE-8925-19B593535E7E} - System32\Tasks\Norbert Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2016-01-07] (Seagate Technology LLC)
Task: {C6AA391A-4E1A-425C-8E3C-DF2EF8957388} - System32\Tasks\Norbert => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2016-01-07] (Seagate Technology LLC)
Task: {D78DA780-7D4B-4FCC-BBD5-F9AFC4A7D257} - System32\Tasks\Norbert DBAgent 2 0 => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2016-01-07] (Seagate Technology LLC)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\WINDOWS\system32\Macromed\Flash\FlashUtil32_20_0_0_306_pepper.exe
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-10-30 06:44 - 2015-10-30 06:44 - 00149504 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-03-01 21:46 - 2016-02-23 11:34 - 01859960 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-03-01 21:46 - 2016-02-23 11:34 - 01859960 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-12-25 21:05 - 2015-12-07 05:11 - 00070656 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-03-01 21:46 - 2016-02-23 08:48 - 00316416 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-01-13 16:16 - 2016-01-05 02:23 - 05340672 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-01-13 16:16 - 2016-01-05 02:19 - 00471552 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-01-28 14:03 - 2016-01-16 06:06 - 02366464 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-01-28 14:03 - 2016-01-16 06:09 - 02656768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2009-02-26 12:46 - 2009-02-26 12:46 - 00064344 _____ () C:\Program Files\Microsoft Office\Office12\ADDINS\ColleagueImport.dll
2011-06-22 10:46 - 2011-06-22 10:46 - 00434016 _____ () C:\Program Files\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll
2015-11-11 03:41 - 2015-11-11 03:41 - 00756376 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
2016-01-21 23:09 - 2016-01-21 23:09 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-01-21 23:09 - 2016-01-21 23:09 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-01-21 23:09 - 2016-01-21 23:09 - 22330368 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.13.20000.0_x86__8wekyb3d8bbwe\SkyWrap.dll
2016-03-04 08:53 - 2016-03-04 08:41 - 62332456 _____ () C:\Program Files\Opera\35.0.2066.92\opera.dll
2016-03-04 08:46 - 2016-03-04 08:40 - 02074664 _____ () C:\Program Files\Opera\35.0.2066.92\libglesv2.dll
2016-03-04 08:46 - 2016-03-04 08:40 - 00081960 _____ () C:\Program Files\Opera\35.0.2066.92\libegl.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2015-07-10 09:28 - 2015-07-10 09:26 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 195.34.133.21 - 212.186.211.21
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\...\StartupApproved\StartupFolder: => "Secunia PSI Tray.lnk"
HKLM\...\StartupApproved\StartupFolder: => "honestech Audio Recorder 2.0 Deluxe Launcher.lnk"
HKLM\...\StartupApproved\Run: => "SynTPEnh"
HKLM\...\StartupApproved\Run: => "IJNetworkScannerSelectorEX"
HKLM\...\StartupApproved\Run: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run: => "KiesTrayAgent"
HKLM\...\StartupApproved\Run: => "Family Tree Builder Update"
HKLM\...\StartupApproved\Run: => "Windows Mobile Device Center"
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\StartupApproved\Run: => "SideSync"
==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{758CDF26-206B-4684-A7B5-1BE0544D6903}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [{B7FBF5EC-9265-41C9-A714-6807871A1F7F}] => (Allow) C:\Windows\System32\muzapp.exe
FirewallRules: [UDP Query User{1A8AD29C-F61B-44B9-B14D-D31B671F650C}C:\program files\samsung\sidesync4\sidesync.exe] => (Block) C:\program files\samsung\sidesync4\sidesync.exe
FirewallRules: [TCP Query User{CE4E9C69-0C24-48B0-A0DD-D3FDF6B16648}C:\program files\samsung\sidesync4\sidesync.exe] => (Block) C:\program files\samsung\sidesync4\sidesync.exe
FirewallRules: [{966E817E-DC94-4DFB-A74E-F29D37E0E2DB}] => (Allow) LPort=8888
FirewallRules: [TCP Query User{A4765572-1BF9-4FB3-85AB-10B14FAAB06C}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe
FirewallRules: [UDP Query User{63E8E8D4-F026-457B-BC61-31C1F992E0C6}C:\program files\seagate\seagate dashboard 2.0\dashboard.exe] => (Allow) C:\program files\seagate\seagate dashboard 2.0\dashboard.exe
FirewallRules: [{3E173CF7-4E20-479C-AE03-B282A45E355C}] => (Allow) LPort=8888
==================== Wiederherstellungspunkte =========================
23-02-2016 15:47:32 Windows-Sicherung
28-02-2016 19:26:13 Windows-Sicherung
03-03-2016 09:43:09 Windows Update
06-03-2016 21:30:28 Windows-Sicherung
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (03/07/2016 04:01:20 PM) (Source: Winlogon) (EventID: 4005) (User: )
Description: Der Windows-Anmeldeprozess wurde unerwartet beendet.
Error: (03/06/2016 11:04:39 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (03/06/2016 10:46:58 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: NORBERT-PC)
Description: Das Paket „Microsoft.Windows.Photos_16.302.8200.0_x86__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.
Error: (03/06/2016 10:13:51 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (03/06/2016 10:13:27 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (03/06/2016 10:13:12 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (03/06/2016 09:30:30 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (03/06/2016 09:29:53 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (03/04/2016 10:31:01 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: BITSC:\Windows\System32\bitsperf.dll4
Error: (03/04/2016 09:28:38 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: NORBERT-PC)
Description: Bei der Aktivierung der App „Microsoft.Windows.Photos_8wekyb3d8bbwe!App“ ist folgender Fehler aufgetreten: -2147023170. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Systemfehler:
=============
Error: (03/08/2016 12:56:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_5951a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/08/2016 12:56:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _5951a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/08/2016 12:56:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_5951a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/08/2016 12:56:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_5951a" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/08/2016 12:56:32 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTSYSTEMS-1-5-18LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (03/07/2016 10:51:14 PM) (Source: NETLOGON) (EventID: 3095) (User: )
Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als
Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser
Konfiguration nicht gestartet zu sein.
Error: (03/07/2016 10:46:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_c134e4c" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/07/2016 10:46:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _c134e4c" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/07/2016 10:46:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_c134e4c" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (03/07/2016 10:46:07 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_c134e4c" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2016-03-07 22:52:45.822
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-03-04 08:26:22.174
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-02-28 09:01:11.324
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-19 09:09:07.943
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-02-18 16:11:46.821
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-13 22:25:20.400
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-02-13 17:10:42.196
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.
Date: 2016-02-12 18:49:18.949
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-09 19:59:40.104
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-04 21:09:52.209
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Memory info ===========================
Processor: Pentium(R) Dual-Core CPU T4300 @ 2.10GHz
Prozentuale Nutzung des RAM: 51%
Installierter physikalischer RAM: 3000.92 MB
Verfügbarer physikalischer RAM: 1442.43 MB
Summe virtueller Speicher: 3512.92 MB
Verfügbarer virtueller Speicher: 1571.14 MB
==================== Laufwerke ================================
Drive c: () (Fixed) (Total:226.84 GB) (Free:88.73 GB) NTFS
Drive e: (Seagate Backup Plus Drive) (Fixed) (Total:931.51 GB) (Free:483.99 GB) NTFS
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 391F5D34)
Partition 1: (Not Active) - (Size=1 GB) - (Type=82)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=226.8 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 00FBB00F)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
==================== Ende vom Addition.txt ============================
|
|
09.03.2016, 10:19
| #45 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung FRST-Fix Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft! Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => Keine Datei
emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu win 10 äusserst langsam. Funde von eset online scanner: win32/adware.AdInstaller.F Anwendung |
| anwendung, arbeiten, bedrohungen, bereits, dateien, ergebnis, erkannt, eset, eset online scanner, funde, geister, guten, heute, infizierte, langsamer, laptop, online, scan, scanner, stunde, stunden, tagen, unerwünschte, win, äusserst |
Linear-Darstellung
