| |
| |||||||
Log-Analyse und Auswertung: Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge PopupsWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
29.02.2016, 10:43
| #1 |
| |  Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Hallo, Folgendes, war auf der Suche nach einer Anleitung und habe mir ein ganzes Softwarepaket von Malware eingehandelt. Fast alles weg bekommen durch deinstallieren aber MPC-Cleaner klappt nicht. taucht nicht in der Systemsteuerung auf, manuell geht auch nicht da bekomme ich die Meldung "Zugriff verweigert" Habe es dann mit ADW- Cleaner und IObit versucht, erfolglos. Auch im Taskmanager lässt sich MPC nicht beenden, Zugriff verweigert Auch klappt nun immer Werbung auf bzw werde ich auf Casinoseiten umgeleitet wenn ich einen Link anklicke. Mein System ist Win 10 Home 64 bit, ich bin der einzige Nutzer, kein Netzwerk Hoffe ihr könnt mir da Tipps geben, vielen Dank schonmal für eure Mühe  FRST Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:27-02-2016
durchgeführt von Rolandius (Administrator) auf CHAOSKISTE (29-02-2016 10:20:29)
Gestartet von C:\Users\Rolandius\Downloads
Geladene Profile: Rolandius (Verfügbare Profile: Rolandius & DefaultAppPool)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\spd.exe
(Creative Technology Ltd) C:\Windows\SysWOW64\CtHdaSvc.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(My Digital Life Forums) C:\Windows\KMSServerService\KMS Server Service.exe
() C:\Windows\SysWOW64\srvany.exe
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
(Logitech Inc.) C:\Program Files\Common Files\logishrd\LVMVFM\LVPrcSrv.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
() C:\Program Files (x86)\ASRock Utility\APP Shop\AsrAPPShop.exe
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\cfosspeed.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cnext.exe
(Logitech Inc.) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe
(FNet Co., Ltd.) C:\Program Files (x86)\XFastUSB\XFastUsb.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
() C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
() C:\Program Files (x86)\Common Files\LogiShrd\LQCVFX\COCIManager.exe
(Sharkoon Technologies) C:\Program Files (x86)\Skiller PRO\Monitor.EXE
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Recon3D PCIe\Sound Blaster Recon3D PCIe Control Panel\SBRnPCIe.exe
(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(IObit) C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMonitor.exe
(Microsoft Corporation) C:\Windows\System32\NETSTAT.EXE
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.201.11370.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_2016.27.2.0_x64__8wekyb3d8bbwe\WinStore.Mobile.exe
(Wargaming St.Petersburg) D:\WoW\WorldOfWarships.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [13318424 2015-03-12] (Logitech Inc.)
HKLM\...\Run: [XFast LAN] => C:\Program Files\ASRock\XFast LAN\cFosSpeed.exe [2082728 2015-05-18] (cFos Software GmbH)
HKLM\...\Run: [StartCN] => C:\Program Files\AMD\CNext\CNext\cnext.exe [4867784 2015-12-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [XFastUSB] => C:\Program Files (x86)\XFastUSB\XFastUsb.exe [6311104 2015-06-18] (FNet Co., Ltd.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [LogitechQuickCamRibbon] => C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM-x32\...\Run: [Skiller PRO] => C:\Program Files (x86)\Skiller PRO\Monitor.exe [475136 2015-07-17] (Sharkoon Technologies)
HKLM-x32\...\Run: [Sound Blaster Recon3D PCIe Control Panel] => C:\Program Files (x86)\Creative\Sound Blaster Recon3D PCIe\Sound Blaster Recon3D PCIe Control Panel\SBRnPCIe.exe [976896 2012-12-18] (Creative Technology Ltd)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [212000 2016-01-18] (Geek Software GmbH)
HKLM-x32\...\Run: [win_en_77] => [X]
HKLM-x32\...\Run: [mbot_en_037050251] => [X]
HKLM-x32\...\Run: [mpck_en_005030251] => [X]
HKLM-x32\...\Run: [sun3] => [X]
HKLM-x32\...\Run: [gmsd_de_005010251] => [X]
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Run: [Logitech Vid] => C:\Program Files (x86)\Logitech\Logitech Vid\vid.exe [5458704 2009-07-16] (Logitech Inc.)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4179288 2015-11-18] (Disc Soft Ltd)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Run: [Advanced SystemCare 9] => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe [2010912 2015-11-30] (IObit)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Policies\Explorer: [NolowDiskSpaceChecks] 1
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\MountPoints2: {3731ee9d-a55e-11e5-9cff-d0509939e8dc} - "J:\SETUP.EXE"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\MountPoints2: {8c5cec73-91c2-11e5-9cb7-d0509939e8dc} - "F:\SETUP.EXE"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [31232 2015-07-10] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => H:\Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => H:\Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => H:\Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2015-06-21]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\Rolandius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sidebar253.lnk [2016-02-29]
ShortcutTarget: Sidebar253.lnk -> C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Corporation)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
AutoConfigURL: [S-1-5-21-3721372963-1438289534-3063594760-1000] => hxxp://un-stop.com/wpad.dat?9b7a7d51e26b810fb3427ec2246fcbb96821098
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{14ea7d19-99f4-4166-82ae-398b56226116}: [DhcpNameServer] 192.168.178.1
ManualProxies: 0hxxp://un-stop.com/wpad.dat?9b7a7d51e26b810fb3427ec2246fcbb96821098
Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
SearchScopes: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=U303DF&PC=U303&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=U303DF&PC=U303&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000 -> {516FBF96-305A-4CB0-A37A-AC502006610D} URL = hxxps://www.google.com/search?q={searchTerms}
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2015-12-23] (IObit)
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> H:\Office\Office15\OCHelper.dll [2016-01-12] (Microsoft Corporation)
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> H:\Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
BHO-x32: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll [2009-10-22] (Hewlett-Packard Co.)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2016-01-12] (Microsoft Corporation)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
BHO-x32: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll [2009-10-22] (Hewlett-Packard Co.)
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://files.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - H:\Office\Office15\MSOSB.DLL [2015-10-13] (Microsoft Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Edge:
======
Edge HomeButtonPage: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000 -> hxxp://google.de/
FireFox:
========
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> H:\Office\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-01-12] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-21] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2016-01-12] (Microsoft Corporation)
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2015-06-21] [ist nicht signiert]
FF HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
Chrome:
=======
CHR Profile: C:\Users\Rolandius\AppData\Local\Google\Chrome\User Data\DEFAULT
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdvancedSystemCareService9; C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe [827680 2015-11-04] (IObit)
R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [351944 2015-11-18] (Advanced Micro Devices, Inc.)
R2 cFosSpeedS; C:\Program Files\ASRock\XFast LAN\spd.exe [706984 2015-05-18] (cFos Software GmbH)
S3 Creative Media Toolbox 6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\MT6Licensing.exe [79360 2015-06-18] (Creative Labs) [Datei ist nicht signiert]
R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [423424 2012-10-08] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 CtHdaSvc; C:\Windows\sysWow64\CtHdaSvc.exe [112648 2015-10-15] (Creative Technology Ltd)
R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1369432 2015-11-18] (Disc Soft Ltd)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342240 2015-06-03] (Futuremark)
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2010-10-22] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 KMService; C:\WINDOWS\SysWOW64\srvany.exe [8192 2003-04-18] () [Datei ist nicht signiert]
R2 KMSServerService; C:\WINDOWS\KMSServerService\KMS Server Service.exe [211968 2016-02-12] (My Digital Life Forums) [Datei ist nicht signiert]
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2945312 2016-01-15] (IObit)
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [348640 2016-02-28] (DotC United Inc)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Service KMSELDI; C:\Program Files\KMSpico\Service_KMS.exe [739520 2015-09-27] (@ByELDI) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [40720 2015-07-28] (Advanced Micro Devices, Inc.)
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R3 AsrAutoChkUpdDrv; C:\WINDOWS\SysWOW64\Drivers\AsrAutoChkUpdDrv.sys [22280 2016-02-29] (ASRock Incorporation)
R0 AsrRamDisk; C:\Windows\System32\drivers\AsrRamDisk.sys [34640 2012-08-09] (ASRock Inc.)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-09-18] (Advanced Micro Devices)
S3 AxtuDrv; C:\WINDOWS\SysWOW64\Drivers\AxtuDrv.sys [21288 2015-12-24] (RW-Everything)
R3 cthda; C:\Windows\system32\drivers\cthda.sys [1058600 2015-10-15] (Creative Technology Ltd)
R3 cthdb; C:\Windows\system32\DRIVERS\cthdb.sys [37160 2015-10-15] (Creative Technology Ltd)
R3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-11-23] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [47160 2015-11-23] (Disc Soft Ltd)
S3 FNETTBOH_305; C:\Windows\System32\drivers\FNETTBOH_305.SYS [32320 2016-02-14] (FNet Co., Ltd.)
R1 FNETURPX; C:\Windows\System32\drivers\FNETURPX.SYS [16648 2015-06-18] (FNet Co., Ltd.)
R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [59112 2016-02-28] (DotC United Inc)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek )
R3 tapoas; C:\Windows\System32\drivers\tapoas.sys [30720 2012-07-15] (The OpenVPN Project)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
R2 zdwfp; C:\WINDOWS\system32\Drivers\zdwfp64.sys [46352 2016-02-10] (zdengine)
U3 idsvc; kein ImagePath
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
U3 wpcsvc; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-02-29 10:20 - 2016-02-29 10:20 - 00021199 _____ C:\Users\Rolandius\Downloads\FRST.txt
2016-02-29 10:20 - 2016-02-29 10:20 - 00000000 ____D C:\FRST
2016-02-29 10:18 - 2016-02-29 10:18 - 02371072 _____ (Farbar) C:\Users\Rolandius\Downloads\FRST64.exe
2016-02-29 06:41 - 2016-02-29 06:41 - 00016148 _____ C:\WINDOWS\system32\CHAOSKISTE_Rolandius_HistoryPrediction.bin
2016-02-29 05:37 - 2016-02-29 05:37 - 00003036 _____ C:\WINDOWS\System32\Tasks\AsrAPPShop
2016-02-29 05:37 - 2016-02-29 05:37 - 00001805 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk
2016-02-29 05:37 - 2016-02-29 05:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
2016-02-28 22:42 - 2016-02-28 22:42 - 95911936 _____ C:\WINDOWS\system32\config\SOFTWARE.iobit
2016-02-28 22:42 - 2016-02-28 22:42 - 00462848 _____ C:\WINDOWS\system32\config\DEFAULT.iobit
2016-02-28 22:42 - 2016-02-28 22:42 - 00065536 _____ C:\WINDOWS\system32\config\SAM.iobit
2016-02-28 22:42 - 2016-02-28 22:42 - 00024576 _____ C:\WINDOWS\system32\config\SECURITY.iobit
2016-02-28 22:39 - 2016-02-28 22:39 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\ProductData
2016-02-28 22:38 - 2016-02-28 22:48 - 00002247 _____ C:\Users\Public\Desktop\Advanced SystemCare 9.lnk
2016-02-28 22:38 - 2016-02-28 22:38 - 00003316 _____ C:\WINDOWS\System32\Tasks\ASC9_PerformanceMonitor
2016-02-28 22:38 - 2016-02-28 22:38 - 00002456 _____ C:\WINDOWS\System32\Tasks\ASC9_SkipUac_Rolandius
2016-02-28 22:38 - 2016-02-28 22:38 - 00000268 _____ C:\WINDOWS\Tasks\ASC9_SkipUac_Rolandius.job
2016-02-28 22:38 - 2016-02-28 22:38 - 00000000 ____D C:\WINDOWS\Tasks\ImCleanDisabled
2016-02-28 22:38 - 2016-02-28 22:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare
2016-02-28 22:38 - 2016-02-28 22:38 - 00000000 ____D C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}
2016-02-28 22:37 - 2016-02-28 22:51 - 00000000 ____D C:\ProgramData\IObit
2016-02-28 22:37 - 2016-02-28 22:39 - 00000000 ____D C:\ProgramData\ProductData
2016-02-28 22:37 - 2016-02-28 22:38 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\IObit
2016-02-28 22:37 - 2016-02-28 22:38 - 00000000 ____D C:\Program Files (x86)\IObit
2016-02-28 22:37 - 2016-02-28 22:37 - 00002510 _____ C:\WINDOWS\System32\Tasks\Uninstaller_SkipUac_Rolandius
2016-02-28 22:37 - 2016-02-28 22:37 - 00001438 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk
2016-02-28 22:37 - 2016-02-28 22:37 - 00000308 _____ C:\WINDOWS\Tasks\Uninstaller_SkipUac_Rolandius.job
2016-02-28 22:37 - 2016-02-28 22:37 - 00000000 ____D C:\Users\Rolandius\AppData\LocalLow\IObit
2016-02-28 22:37 - 2016-02-28 22:37 - 00000000 ____D C:\Users\Rolandius\AppData\IObit
2016-02-28 22:37 - 2016-02-28 22:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
2016-02-28 22:36 - 2016-02-28 22:37 - 12887328 _____ (IObit) C:\Users\Rolandius\Downloads\iobituninstaller.exe
2016-02-28 21:53 - 2016-02-28 21:54 - 00000499 _____ C:\Users\Rolandius\Downloads\Appsdiagnostic10.diagcab
2016-02-28 20:42 - 2016-02-28 20:42 - 01518592 _____ C:\Users\Rolandius\Downloads\adwcleaner_5.037.exe
2016-02-28 15:23 - 2016-02-28 15:24 - 10755028 _____ C:\Users\Rolandius\Downloads\pso-dp-ts-sd-sample.mkv
2016-02-28 12:15 - 2016-02-28 12:15 - 11734736 _____ (DotC United Inc) C:\Users\Rolandius\Downloads\MPC_3.3.9396.203 (2).exe
2016-02-28 12:09 - 2016-02-28 12:09 - 11734736 _____ (DotC United Inc) C:\Users\Rolandius\Downloads\MPC_3.3.9396.203 (1).exe
2016-02-28 12:08 - 2016-02-28 12:08 - 11734736 _____ (DotC United Inc) C:\Users\Rolandius\Downloads\MPC_3.3.9396.203.exe
2016-02-28 11:34 - 2016-02-28 20:46 - 00000000 ____D C:\AdwCleaner
2016-02-28 11:15 - 2016-02-10 00:39 - 00046352 _____ (zdengine) C:\WINDOWS\system32\Drivers\zdwfp64.sys
2016-02-28 11:08 - 2016-02-28 11:08 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-02-28 10:46 - 2016-02-28 20:44 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-02-28 10:46 - 2016-02-28 12:09 - 00059112 ____N (DotC United Inc) C:\WINDOWS\system32\Drivers\MPCKpt.sys
2016-02-28 10:45 - 2016-02-28 10:46 - 00000382 _____ C:\WINDOWS\SysWOW64\data.bin
2016-02-28 10:27 - 2016-02-28 10:27 - 01393926 _____ () C:\Users\Rolandius\Downloads\r6-145.exe
2016-02-28 10:20 - 2016-02-28 10:20 - 00001348 _____ C:\Users\Rolandius\Desktop\Revo Uninstaller.lnk
2016-02-28 10:20 - 2016-02-28 10:20 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2016-02-28 10:20 - 2016-02-28 10:20 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2016-02-28 10:19 - 2016-02-28 10:20 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Rolandius\Downloads\revosetup95.exe
2016-02-28 10:08 - 2016-02-28 10:07 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2016-02-27 22:21 - 2016-02-27 22:21 - 1141751852 _____ C:\Users\Rolandius\Desktop\pso-dp-ts-sd.mkv
2016-02-26 00:32 - 2016-02-26 00:33 - 97808866 _____ (Aslain ) C:\Users\Rolandius\Downloads\Aslains_WoWs_ModPack_Installer_v.5.3.1.02.exe
2016-02-25 14:11 - 2016-02-25 14:14 - 11568523 _____ C:\Users\Rolandius\Downloads\dejarik (1).pdf
2016-02-25 14:11 - 2016-02-25 14:11 - 10939616 _____ C:\Users\Rolandius\Downloads\dejarik.pdf
2016-02-25 14:11 - 2016-02-25 14:11 - 00047248 _____ C:\Users\Rolandius\Downloads\cockpit 3.pdf
2016-02-25 14:11 - 2016-02-25 14:11 - 00025666 _____ C:\Users\Rolandius\Downloads\cockpit 2.pdf
2016-02-19 18:33 - 2016-02-19 19:25 - 533419701 _____ C:\Users\Rolandius\Downloads\Extant.S01E07E8.Es.gibt.mehr.zwischen.Himmel.und.Erde.-.Seitenwechsel-SOF.rar
2016-02-19 18:33 - 2016-02-19 18:56 - 302179676 _____ C:\Users\Rolandius\Downloads\Extant.S01E06.Albtraeume-SOF.rar
2016-02-17 07:07 - 2016-02-17 07:07 - 00398175 _____ C:\Users\Rolandius\Downloads\070110 Alterstheorien Bilder RK-NRS.pdf
2016-02-12 08:27 - 2016-02-12 08:27 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-02-12 06:32 - 2016-02-12 06:32 - 00000000 ____D C:\WINDOWS\KMSServerService
2016-02-12 05:59 - 2016-02-13 08:39 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2016-02-12 05:59 - 2016-02-12 05:59 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2016-02-12 05:58 - 2016-02-12 05:58 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server
2016-02-12 05:57 - 2016-02-12 05:58 - 00000000 ____D C:\Program Files\Microsoft SQL Server
2016-02-12 05:56 - 2016-02-12 05:56 - 00000000 ____D C:\Program Files\Microsoft Analysis Services
2016-02-12 05:56 - 2016-02-12 05:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-02-12 05:56 - 2016-02-12 05:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Analysis Services
2016-02-10 23:10 - 2016-02-11 06:40 - 00000000 ____D C:\WINDOWS\AutoKMS
2016-02-10 23:04 - 2012-07-15 16:48 - 00030720 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\tapoas.sys
2016-02-10 23:02 - 2013-09-13 14:57 - 00040664 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\tap0901.sys
2016-02-10 16:30 - 2016-02-29 05:37 - 00003808 _____ C:\WINDOWS\System32\Tasks\AutoKMS
2016-02-10 16:28 - 2016-02-10 23:08 - 00000000 ____D C:\ProgramData\Microsoft Toolkit
2016-02-10 16:18 - 2016-02-10 16:18 - 00003474 _____ C:\WINDOWS\System32\Tasks\AutoPico Daily Restart
2016-02-10 16:18 - 2016-02-10 16:18 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KMSpico
2016-02-10 16:18 - 2010-12-06 03:16 - 00090112 _____ (Vestris Inc.) C:\WINDOWS\system32\Vestris.ResourceLib.dll
2016-02-10 07:24 - 2016-01-31 07:25 - 01951872 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-02-10 07:24 - 2016-01-31 07:25 - 01248896 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-02-10 07:24 - 2016-01-31 07:23 - 02601160 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-02-10 07:24 - 2016-01-31 07:23 - 01420392 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-02-10 07:24 - 2016-01-31 07:06 - 01531368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2016-02-10 07:24 - 2016-01-31 07:06 - 00809336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2016-02-10 07:24 - 2016-01-31 07:04 - 01811360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2016-02-10 07:24 - 2016-01-31 07:04 - 01180696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2016-02-10 07:24 - 2016-01-31 06:38 - 21873152 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-02-10 07:24 - 2016-01-31 06:33 - 24593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-02-10 07:24 - 2016-01-31 06:29 - 11557888 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-02-10 07:24 - 2016-01-31 06:26 - 06787072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-02-10 07:24 - 2016-01-31 06:26 - 03793408 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-02-10 07:24 - 2016-01-31 06:25 - 12504576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-02-10 07:24 - 2016-01-31 06:25 - 02237952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-02-10 07:24 - 2016-01-31 06:22 - 00680448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2016-02-10 07:24 - 2016-01-31 06:20 - 02849792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-02-10 07:24 - 2016-01-31 06:17 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-02-10 07:24 - 2016-01-31 06:16 - 09889280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-02-10 07:24 - 2016-01-31 06:14 - 07525376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-02-10 07:24 - 2016-01-31 06:13 - 04791808 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-02-10 07:24 - 2016-01-31 06:11 - 05156352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-02-10 07:24 - 2016-01-31 06:11 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll
2016-02-10 07:24 - 2016-01-31 06:06 - 02316800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-02-10 07:24 - 2016-01-31 06:04 - 00100352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-02-10 07:24 - 2016-01-31 06:02 - 03580416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-02-10 07:24 - 2016-01-31 06:00 - 11263488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-02-10 07:23 - 2016-01-31 07:24 - 01824880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-02-10 07:23 - 2016-01-31 07:06 - 01535032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-02-10 07:23 - 2016-01-31 06:34 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-02-10 07:23 - 2016-01-31 06:33 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\IoTAssignedAccessLockFramework.dll
2016-02-10 07:23 - 2016-01-31 06:29 - 00141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasman.dll
2016-02-10 07:23 - 2016-01-31 06:25 - 00366592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-02-10 07:23 - 2016-01-31 06:25 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-02-10 07:23 - 2016-01-31 06:24 - 00784384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-02-10 07:23 - 2016-01-31 06:24 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2016-02-10 07:23 - 2016-01-31 06:24 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-02-10 07:23 - 2016-01-31 06:23 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-02-10 07:23 - 2016-01-31 06:19 - 01602560 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-02-10 07:23 - 2016-01-31 06:19 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll
2016-02-10 07:23 - 2016-01-31 06:19 - 00046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IoTAssignedAccessLockFramework.dll
2016-02-10 07:23 - 2016-01-31 06:18 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-02-10 07:23 - 2016-01-31 06:18 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-02-10 07:23 - 2016-01-31 06:17 - 19324928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-02-10 07:23 - 2016-01-31 06:16 - 00950272 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-02-10 07:23 - 2016-01-31 06:14 - 03588096 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-02-10 07:23 - 2016-01-31 06:13 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasman.dll
2016-02-10 07:23 - 2016-01-31 06:13 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll
2016-02-10 07:23 - 2016-01-31 06:11 - 00678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-02-10 07:23 - 2016-01-31 06:11 - 00291840 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-02-10 07:23 - 2016-01-31 06:07 - 18802176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-02-10 07:23 - 2016-01-31 06:05 - 01380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-02-10 07:23 - 2016-01-31 06:05 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2016-02-10 07:23 - 2016-01-31 06:05 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll
2016-02-10 07:23 - 2016-01-31 06:02 - 00768000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-02-10 07:23 - 2016-01-31 05:59 - 05457408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-02-10 07:23 - 2016-01-31 05:58 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztrace_maps.dll
2016-02-06 23:29 - 2016-02-06 23:29 - 00754920 _____ C:\Users\Rolandius\Downloads\Polizeiliches-Lagebild-in-Fluechtlingsangelegenheiten.PDF
2016-02-06 13:19 - 2005-08-03 16:05 - 00035892 _____ (Prolific Technology Inc.) C:\WINDOWS\SysWOW64\SER9PL.sys
2016-02-06 13:19 - 2005-08-03 16:04 - 00026719 _____ C:\WINDOWS\SysWOW64\SERSPL.VXD
2016-02-05 20:23 - 2009-11-19 14:32 - 00097280 _____ (Prolific Technology Inc.) C:\WINDOWS\system32\Drivers\ser2pl64.sys
2016-01-30 10:28 - 2016-01-30 10:28 - 00060123 _____ C:\Users\Rolandius\Downloads\Kontoauszug_7457220000__Nr.0012016_vom_30.01.2016_20160130102833.pdf
2016-01-30 10:28 - 2016-01-30 10:28 - 00060123 _____ C:\Users\Rolandius\Downloads\Kontoauszug_7457220000__Nr.0012016_vom_30.01.2016_20160130102832.pdf
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-02-29 09:30 - 2015-06-18 15:08 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-02-29 05:46 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-02-29 05:42 - 2015-07-29 12:25 - 00006918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-02-29 05:42 - 2015-07-10 17:34 - 06642126 _____ C:\WINDOWS\system32\perfh007.dat
2016-02-29 05:42 - 2015-07-10 17:34 - 01984756 _____ C:\WINDOWS\system32\perfc007.dat
2016-02-29 05:37 - 2015-08-04 12:51 - 00022280 _____ (ASRock Incorporation) C:\WINDOWS\SysWOW64\Drivers\AsrAutoChkUpdDrv.sys
2016-02-29 05:37 - 2015-07-10 13:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-02-29 05:36 - 2015-07-10 10:05 - 00786432 ___SH C:\WINDOWS\system32\config\BBI
2016-02-28 23:22 - 2015-08-23 06:08 - 00003020 _____ C:\WINDOWS\System32\Tasks\Optimize Push Notification Data File-S-1-5-21-3721372963-1438289534-3063594760-1000
2016-02-28 23:06 - 2015-08-04 10:18 - 00000000 ___HD C:\$SysReset
2016-02-28 22:48 - 2015-07-29 13:23 - 00000000 ___DC C:\WINDOWS\Panther
2016-02-28 22:48 - 2015-07-10 12:02 - 00000000 ____D C:\WINDOWS\INF
2016-02-28 22:46 - 2015-11-23 19:35 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\DAEMON Tools Lite
2016-02-28 22:07 - 2015-06-18 13:00 - 00004170 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7EE01734-1830-40A3-80C0-1E3DFED0431A}
2016-02-28 21:54 - 2015-07-30 19:21 - 00000000 ____D C:\Users\Rolandius\AppData\Local\ElevatedDiagnostics
2016-02-28 15:25 - 2015-06-18 14:15 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\vlc
2016-02-28 12:18 - 2015-07-10 13:20 - 00352960 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-02-28 12:11 - 2016-01-20 22:24 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2016-02-28 11:41 - 2015-06-21 17:35 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\Yahoo!
2016-02-28 11:31 - 2015-07-29 12:33 - 00000000 ____D C:\Users\Rolandius\AppData\Local\Packages
2016-02-28 11:30 - 2007-03-02 09:26 - 00000000 ____D C:\Users\Rolandius\Downloads\Caplio R6 Update
2016-02-28 11:18 - 2015-07-29 12:25 - 00000000 ____D C:\ProgramData\Package Cache
2016-02-28 11:14 - 2015-07-29 12:33 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-02-26 10:26 - 2015-07-10 12:04 - 00000000 ___HD C:\Program Files\WindowsApps
2016-02-26 10:03 - 2015-11-21 10:36 - 00000000 ____D C:\Users\Rolandius\Desktop\2005-06
2016-02-26 10:02 - 2016-01-12 15:06 - 00000000 ____D C:\Users\Rolandius\Desktop\Erfahrungsbericht
2016-02-23 03:17 - 2015-07-29 12:26 - 00000000 ____D C:\Users\Rolandius
2016-02-16 19:08 - 2015-06-24 13:39 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-02-14 22:49 - 2015-07-05 13:55 - 00032320 _____ (FNet Co., Ltd.) C:\WINDOWS\system32\Drivers\FNETTBOH_305.SYS
2016-02-12 05:59 - 2015-07-10 17:46 - 00000000 ____D C:\WINDOWS\ShellNew
2016-02-12 05:59 - 2015-07-10 12:04 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-02-12 05:58 - 2015-07-10 12:04 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-02-11 08:53 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\rescache
2016-02-10 23:23 - 2015-07-10 17:46 - 00000000 ____D C:\Program Files\Windows Journal
2016-02-10 17:23 - 2015-07-10 11:55 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-02-10 17:22 - 2015-06-18 14:15 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-02-10 17:20 - 2015-06-18 14:15 - 146614896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-02-10 16:20 - 2016-01-13 02:20 - 00000000 ____D C:\Program Files\KMSpico
2016-02-06 13:19 - 2015-06-18 13:04 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-02-04 19:15 - 2015-06-19 20:48 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\TS3Client
2016-02-02 23:47 - 2015-10-03 06:06 - 00828920 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-02-02 23:47 - 2015-10-03 06:06 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-06-18 13:28 - 2015-06-18 13:28 - 0000017 _____ () C:\Users\Rolandius\AppData\Local\resmon.resmoncfg
2015-06-21 17:30 - 2015-07-17 16:47 - 0001685 _____ () C:\ProgramData\hpzinstall.log
Einige Dateien in TEMP:
====================
C:\Users\Rolandius\AppData\Local\Temp\63R8G73Z13.exe
C:\Users\Rolandius\AppData\Local\Temp\C7BC.tmp.exe
C:\Users\Rolandius\AppData\Local\Temp\fsd7C1D.exe
C:\Users\Rolandius\AppData\Local\Temp\GhKDP8i2Bb.exe
C:\Users\Rolandius\AppData\Local\Temp\jcoWYmYG8L.exe
C:\Users\Rolandius\AppData\Local\Temp\M2F80I4R68.exe
C:\Users\Rolandius\AppData\Local\Temp\NoIwndAP0b.exe
C:\Users\Rolandius\AppData\Local\Temp\UninstallModule.exe
C:\Users\Rolandius\AppData\Local\Temp\xau1Lbskga.exe
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-02-28 22:10
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-02-2016
durchgeführt von Rolandius (2016-02-29 10:21:11)
Gestartet von C:\Users\Rolandius\Downloads
Windows 10 Home (X64) (2015-07-29 11:33:06)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3721372963-1438289534-3063594760-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3721372963-1438289534-3063594760-503 - Limited - Disabled)
Gast (S-1-5-21-3721372963-1438289534-3063594760-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3721372963-1438289534-3063594760-1003 - Limited - Enabled)
Rolandius (S-1-5-21-3721372963-1438289534-3063594760-1000 - Administrator - Enabled) => C:\Users\Rolandius
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
3DMark 11 (HKLM-x32\...\{f9e83b9c-ab7e-4005-8f32-4ea69703a5e4}) (Version: 1.0.132.0 - Futuremark)
3DMark 11 (Version: 1.0.132.0 - Futuremark) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
8GadgetPack (HKLM-x32\...\{CA2865AD-EFF4-44F0-A2C9-DCDC0A90F27E}) (Version: 14.0.0 - Helmut Buhler)
Acrobat.com (HKLM-x32\...\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.1.377 - Adobe Systems Incorporated)
Acrobat.com (x32 Version: 0.0.0 - Adobe Systems Incorporated) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20059 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.0.4990 - Adobe Systems Inc.)
Advanced SystemCare 9 (HKLM-x32\...\Advanced SystemCare_is1) (Version: 9.0.3 - IObit)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 5.00 - Advanced Micro Devices, Inc.)
APP Shop v1.0.20 (HKLM-x32\...\{90242E9B-BC60-46E3-8EE7-8E953F702280}_is1) (Version: 1.0.20 - ASRock Inc.)
Aslain's WoWs Modpack Version 5.3.1.02 (HKLM-x32\...\ASLAINSWARSHIPSTEST_is1) (Version: 5.3.1.02 - Aslain)
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.12.0 - Asmedia Technology)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
ASRock InstantBoot v1.29 (HKLM-x32\...\ASRock InstantBoot_is1) (Version: - )
ASRock XFast RAM v2.0.28 (HKLM\...\ASRock XFast RAM_is1) (Version: - ASRock Inc.)
BufferChm (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Catalyst Control Center Next Localization BR (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Copy (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Creative Media Toolbox 6 (HKLM-x32\...\{F1A14CB2-A048-45A6-AFDA-3571296E1D76}) (Version: 6.02 - Creative Technology Limited)
Creative Media Toolbox 6 (Shared Components) (HKLM-x32\...\Uninstaller_B4736000_Creative Media Toolbox 6) (Version: 2.80.12 - Creative Labs)
Creative WaveStudio 7 (HKLM-x32\...\WaveStudio 7) (Version: 7.14 - Creative Technology Limited)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.2.0.0112 - Disc Soft Ltd)
Destinations (x32 Version: 140.0.77.000 - Hewlett-Packard) Hidden
DeviceDiscovery (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
DJ_AIO_06_F4500_SW_MIN (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.03 - Creative Technology Limited)
EVEREST Home Edition v2.20 (HKLM-x32\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)
F4500 (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
Fallout 4 (HKLM-x32\...\Steam App 377160) (Version: - Bethesda Game Studios)
Futuremark SystemInfo (HKLM-x32\...\{AFBB2F94-A43D-46AD-8F77-66ACB3C71EDF}) (Version: 4.39.552.0 - Futuremark)
GPBaseService2 (x32 Version: 140.0.211.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Deskjet F4500 All-in-One Driver Software 14.0 Rel. 6 (HKLM\...\{0AFFEA39-60AF-4C4F-BB47-4A1F7CB12129}) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Smart Web Printing 4.60 (HKLM\...\HP Smart Web Printing) (Version: 4.60 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0001 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.211.000 - Hewlett-Packard) Hidden
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 5.2.5.126 - IObit)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Logitech Gaming Software 8.58 (HKLM\...\Logitech Gaming Software) (Version: 8.58.183 - Logitech Inc.)
Logitech Vid (HKLM-x32\...\{4FBCEA31-5D18-4212-9231-DE7CF1BE7DBB}) (Version: 1.10.1009 - Logitech Inc.)
Logitech Webcam Software (HKLM\...\{987FE247-4E69-4A2E-A961-D14F901FDBF6}) (Version: 12.10.1113 - Logitech Inc.)
MarketResearch (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Network64 (Version: 140.0.215.000 - Hewlett-Packard) Hidden
Network64 (Version: 140.0.221.000 - Hewlett-Packard) Hidden
OEM Application Profile (x32 Version: 1.00.0000 - Ihr Firmenname) Hidden
Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
PDF24 Creator 7.5.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PL-2303 USB-to-Serial (HKLM-x32\...\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}) (Version: 1.1.0 - Prolific Technology INC)
Raptr (HKLM-x32\...\Raptr) (Version: - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.44.421.2011 - Realtek)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Sapphire TRIXX (HKLM-x32\...\Sapphire TRIXX) (Version: - )
Scan (x32 Version: 140.0.80.000 - Hewlett-Packard) Hidden
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skiller PRO (HKLM-x32\...\{54C8FBB3-B992-43CB-8F0A-E26228013F88}) (Version: 2.1.15.6 - Sharkoon Technologies)
SmartWebPrinting (x32 Version: 140.0.186.000 - Hewlett-Packard) Hidden
SolutionCenter (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
Sound Blaster Recon3D PCIe (HKLM-x32\...\{E9DF9D95-BF8F-4264-B54E-988DAD71EE92}) (Version: 1.02.03 - Creative Technology Limited)
Sound Blaster Recon3D PCIe Extras (HKLM-x32\...\{204FCF73-1450-407D-BCF9-1233EC5F5787}) (Version: 1.0 - Creative Technology Limited)
Status (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TechPowerUp GPU-Z (HKLM-x32\...\TechPowerUp GPU-Z) (Version: - TechPowerUp)
Toolbox (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
TrayApp (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Update for Skype for Business 2015 (KB3039776) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{5D2260D6-DB16-41DC-915B-A39BF4F66362}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3114732) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{AD89B6F9-C98A-4506-ABDE-782B0959CC84}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3114732) 64-Bit Edition (HKLM\...\{90150000-00C1-0000-1000-0000000FF1CE}_Office15.PROPLUS_{AD89B6F9-C98A-4506-ABDE-782B0959CC84}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3114732) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{AD89B6F9-C98A-4506-ABDE-782B0959CC84}) (Version: - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WebReg (x32 Version: 140.0.212.017 - Hewlett-Packard) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinZip 15.0 (HKLM-x32\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C240C1}) (Version: 15.0.9411 - WinZip Computing, S.L. )
World of Tanks (HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812eu}_is1) (Version: - Wargaming.net)
World of Warships (HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C814eu}_is1) (Version: - Wargaming.net)
XFast LAN v10.09 (HKLM\...\XFast LAN) (Version: 10.09 - cFos Software GmbH, Bonn)
XFastUSB (HKLM-x32\...\XFastUSB) (Version: 3.02.38 - ASRock Inc.)
XVM Version 6.2.0.1 (HKLM-x32\...\{2865cd27-6b8b-4413-8272-cd968f316050}_is1) (Version: 6.2.0.1 - XVM team)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000_Classes\CLSID\{0B7AD8D3-094A-44DE-A348-83C6C3FA347C}\InprocServer32 -> C:\Users\Rolandius\AppData\Local\Microsoft\Windows Sidebar\Gadgets\Clipboarder.gadget\Release\Clipboarder64.dll (Helmut Buhler)
CustomCLSID: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\FileCoAuth.exe (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {07DE89A6-616A-4496-95FF-E22C50E7C393} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {1A40F746-7150-4875-BC0E-26A5FCAAC433} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {22C3F804-71CA-4EFA-BBE9-14E1B14E4E37} - System32\Tasks\cFos\Registration Tasks\Open Browser => launchwinapp.exe "hxxp://www.cfosspeed.de/speed-test/speed-test_de.htm?reg-10.09.2224-asrock"
Task: {26094B5D-B1EB-4853-B0D8-DC913ADD4D58} - System32\Tasks\AsrAPPShop => C:\Program Files (x86)\ASRock Utility\APP Shop\AsrAPPShop.exe [2015-07-01] ()
Task: {26D7D2CA-949D-4556-9965-901C3473DB0C} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {29CAA836-092C-4193-897B-4F95C15F6CB2} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {2B4BC59B-514E-4B2D-B054-F33D065AEAAB} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {312674DA-6621-4097-ABC8-8058A66ADFA7} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)
Task: {322BCA37-0F89-437A-AB7C-763352DA89FF} - System32\Tasks\Microsoft\Microsoft Antimalware\MpIdleTask => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {33C1B57F-FF66-4199-8C63-BE8B34116020} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => H:\Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {340E4A86-401D-43F2-9F8B-53B3F329AE76} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {342A61B5-BC81-4DB8-89A5-980EFD02A645} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {37632A97-841C-42AD-A01C-BF9D4EBF7190} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2016-02-10] ()
Task: {3A510F5D-383C-41C3-B584-5EB6496C9E6F} - System32\Tasks\Uninstaller_SkipUac_Rolandius => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [2016-01-27] (IObit)
Task: {4383BDCF-4B4B-41B8-ADFC-7E22EA3BC50C} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {4476CFB4-D9D7-4E30-86F8-1DE4F2FC27E0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {4F9265AD-B78E-4129-A64E-7CEC305578B0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {5094776D-0965-4A63-8E24-771751B4596E} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {517E6059-C4FC-49B2-ADAD-0CB33571EAFB} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {52E38197-2C98-4B80-91B8-778133297FDA} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-02-10] (Microsoft Corporation)
Task: {5CDBA29D-4B4C-4205-A953-676F30A3BA23} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {61BA156B-6B74-493C-A27D-E1340A103EC8} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {641C3CAF-22EA-4C5D-A93B-CA679C08B6EE} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {6CDC3EB2-A24B-4FD8-B9BE-8CE423A40628} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {7607F58E-EB4C-41AE-B2A9-FB7EC075B584} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => H:\Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {77E33413-4D5C-4F80-8AC8-97D2DB32CD51} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {7829A2CB-3F3E-470C-A370-96F55E7486EC} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {83CACC72-5017-4449-A958-492691974821} - System32\Tasks\ASC9_SkipUac_Rolandius => C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe [2015-11-30] (IObit)
Task: {87A392E7-1318-4442-BD2F-2343238B06A7} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {8F074DFA-671A-482E-B8DA-C0B105CDC285} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
Task: {92D3FB5A-03E0-4247-9FDE-45E489EDB7F6} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {92EACF14-000F-4516-B4DB-0E249DC44AA7} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {946BF29B-4DB6-48A5-843B-4F06D3A1FEBB} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {964CD2A8-A1ED-474A-8F4D-FBB1FC2BFB89} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {AA05FF9E-A3C1-4AAE-AE8F-D37AD50BEB94} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {B1539F78-BFF1-4C1C-A1C8-C9B99450D122} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-07-15] (Adobe Systems Incorporated)
Task: {B5445202-6944-49C5-8575-87C0135CCDFB} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {B80C694B-D89F-448E-85FA-32E02D1CAAEC} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2015-12-04] (Advanced Micro Devices, Inc.)
Task: {BF1D3BBC-98FC-4882-9806-E085344AFEDD} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {C6AD9CA2-F219-4560-B8F6-DE51DA16C0FA} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {CD86E4AD-84AD-44C8-97A0-459C8B89DC80} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {CEC05D5C-8944-41B8-BCA2-E8DA1822D908} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {D0D6D3D4-C005-47DC-BC8B-03DEE30BC3AD} - System32\Tasks\Optimize Push Notification Data File-S-1-5-21-3721372963-1438289534-3063594760-1000
Task: {E370A3B7-2852-4E53-BC8A-118186733035} - System32\Tasks\ASC9_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe [2015-12-03] (IObit)
Task: {E4754105-28A3-4A7D-8506-8865FDD04ADD} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {E5028D48-5124-49DA-B085-79BD13606691} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {E5B435DE-D5B6-475B-B57E-81B6D0F75F96} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {F62ABF0B-CB6A-40E8-8063-6BB6DCFCC5B4} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {FA4F1F1E-877F-49D9-893B-6D7227A3CDA5} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {FC7C92E7-A866-40E4-AFE5-45744896C93E} - System32\Tasks\AutoPico Daily Restart => C:\Program Files\KMSpico\AutoPico.exe [2015-09-27] (@ByELDI)
Task: {FE553C9D-76C7-4A1B-9830-56DDDC675AD6} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\ASC9_SkipUac_Rolandius.job => C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe
Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_Rolandius.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-07-29 13:20 - 2015-07-29 13:20 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-11-18 02:24 - 2015-11-18 02:24 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2015-08-19 06:22 - 2015-08-11 10:14 - 00404480 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll
2015-12-18 09:26 - 2003-04-18 19:06 - 00008192 _____ () C:\WINDOWS\SysWOW64\srvany.exe
2015-10-01 16:16 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-08-04 12:51 - 2015-07-01 19:28 - 06077192 _____ () C:\Program Files (x86)\ASRock Utility\APP Shop\AsrAPPShop.exe
2015-10-01 16:16 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-10-01 16:16 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-07-10 11:59 - 2015-07-10 11:59 - 00143360 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\XamlTileRendering.dll
2015-12-08 19:27 - 2015-11-25 05:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-12-08 19:27 - 2015-11-25 05:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-12-08 19:27 - 2015-11-25 05:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-01 16:16 - 2015-09-17 06:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 12:00 - 2015-07-10 17:45 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll
2014-09-18 08:23 - 2014-09-18 08:23 - 00866584 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2015-03-12 19:23 - 2015-03-12 19:23 - 01050904 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2014-09-18 08:23 - 2014-09-18 08:23 - 00059160 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2015-03-12 19:23 - 2015-03-12 19:23 - 00242456 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2015-06-25 16:34 - 2015-06-25 16:34 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2015-06-25 16:37 - 2015-06-25 16:37 - 00739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2015-06-25 16:35 - 2015-06-25 16:35 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2015-06-25 16:38 - 2015-06-25 16:38 - 00071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2015-06-25 15:53 - 2015-06-25 15:53 - 00011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll
2015-06-25 15:51 - 2015-06-25 15:51 - 02013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2009-10-14 12:36 - 2009-10-14 12:36 - 02793304 _____ () C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
2015-07-29 12:38 - 2013-06-06 19:16 - 00012520 _____ () C:\Users\Rolandius\AppData\Local\Microsoft\Windows Sidebar\Gadgets\All_CPU_Meter.gadget\CoreTempReader.dll
2015-07-29 12:38 - 2013-06-06 19:16 - 00015080 _____ () C:\Users\Rolandius\AppData\Local\Microsoft\Windows Sidebar\Gadgets\All_CPU_Meter.gadget\GetCoreTempInfoNET.dll
2015-07-29 12:38 - 2013-06-06 19:16 - 00014056 _____ () C:\Users\Rolandius\AppData\Local\Microsoft\Windows Sidebar\Gadgets\All_CPU_Meter.gadget\SystemInfo.dll
2009-10-14 12:34 - 2009-10-14 12:34 - 00560472 _____ () C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
2016-02-05 18:37 - 2016-02-05 18:37 - 00015872 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.201.11370.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-02-05 18:37 - 2016-02-05 18:37 - 14869504 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.201.11370.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2015-11-20 10:53 - 2015-11-20 10:53 - 00258560 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.201.11370.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-02-12 05:10 - 2016-02-12 05:10 - 09789952 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_2016.27.2.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
2016-02-28 22:37 - 2015-12-23 16:27 - 00629536 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2016-02-28 22:38 - 2013-01-15 18:48 - 00348992 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madExcept_.bpl
2016-02-28 22:38 - 2013-01-15 18:48 - 00183616 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madBasic_.bpl
2016-02-28 22:38 - 2013-01-15 18:48 - 00051008 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madDisAsm_.bpl
2009-07-16 14:34 - 2009-07-16 14:34 - 02140944 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtCore4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 07704336 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtGui4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 00968976 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtNetwork4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 00475408 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtOpenGL4.dll
2009-07-16 14:35 - 2009-07-16 14:35 - 00363792 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtXml4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 00199952 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtSql4.dll
2009-07-16 14:35 - 2009-07-16 14:35 - 00027408 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\SDL.dll
2009-07-16 14:35 - 2009-07-16 14:35 - 11311888 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtWebKit4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 00291600 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\phonon4.dll
2009-07-16 14:36 - 2009-07-16 14:36 - 00028944 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\plugins\imageformats\qgif4.dll
2009-07-16 14:36 - 2009-07-16 14:36 - 00035088 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\plugins\imageformats\qico4.dll
2009-07-16 14:36 - 2009-07-16 14:36 - 00138000 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\plugins\imageformats\qjpeg4.dll
2016-02-28 22:38 - 2013-01-15 18:47 - 00893248 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\webres.dll
2016-02-28 22:38 - 2014-10-16 10:26 - 00622880 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\ProductStatistics.dll
2015-08-20 21:47 - 2015-07-20 16:15 - 00057344 _____ () C:\Program Files (x86)\Skiller PRO\lan.dll
2015-08-20 21:47 - 2012-08-14 21:41 - 00061440 _____ () C:\Program Files (x86)\Skiller PRO\hiddriver.dll
2016-01-27 00:23 - 2016-01-18 11:10 - 00052256 _____ () C:\Program Files (x86)\PDF24\OperationUI.dll
2016-01-27 00:23 - 2016-01-18 11:10 - 00074272 _____ () C:\Program Files (x86)\PDF24\zlib.dll
2016-02-28 22:37 - 2015-12-23 16:27 - 00355616 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madExcept_.bpl
2016-02-28 22:37 - 2015-12-23 16:27 - 00190240 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madBasic_.bpl
2016-02-28 22:37 - 2015-12-23 16:27 - 00057632 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madDisAsm_.bpl
2016-02-25 05:46 - 2016-02-24 08:13 - 00019352 _____ () D:\WoW\voip_r.dll
2016-02-25 05:46 - 2016-02-24 08:13 - 01664408 _____ () D:\WoW\resil_x86r.dll
2016-02-25 05:46 - 2016-02-24 08:13 - 00197528 _____ () D:\WoW\ilu_x86r.dll
2016-02-25 05:46 - 2016-02-24 08:13 - 00050584 _____ () D:\WoW\gettext_x86r.dll
2014-03-31 20:35 - 2014-03-31 20:35 - 00282304 _____ () C:\Program Files (x86)\Windows Live\Writer\de\WindowsLive.Writer.Localization.resources.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdwfp => ""="Driver"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1001movie.com -> 1001movie.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1001night.biz -> 1001night.biz
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\100gal.net -> 100gal.net
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\100sexlinks.com -> 100sexlinks.com
Da befinden sich 4788 mehr Seiten.
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2016-02-28 10:07 - 00000967 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Rolandius\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\07-spitzer-pinwheelgalaxy.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\...\StartupApproved\Run32: => "Raptr"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\StartupApproved\Run: => "OneDrive"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [UDP Query User{33D37FFC-D0F7-4072-8944-4870A7919A99}C:\program files (x86)\logitech\logitech vid\vid.exe] => (Allow) C:\program files (x86)\logitech\logitech vid\vid.exe
FirewallRules: [TCP Query User{9167E34C-39FE-41D7-8D94-2E81FB3F84AF}C:\program files (x86)\logitech\logitech vid\vid.exe] => (Allow) C:\program files (x86)\logitech\logitech vid\vid.exe
FirewallRules: [{E9CF99D2-5950-4D51-930A-5C940727DCAA}] => (Allow) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
FirewallRules: [{41DE59B7-574F-4055-93C9-4C14DF0E7754}] => (Allow) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
FirewallRules: [UDP Query User{AEF1D45C-DDD1-41B1-9A0F-11926DEAA758}L:\emule\emule.exe] => (Allow) L:\emule\emule.exe
FirewallRules: [TCP Query User{47DEC34F-05E2-4522-8640-0CBB6DDE7688}L:\emule\emule.exe] => (Allow) L:\emule\emule.exe
FirewallRules: [{65BE214A-4683-4AAC-B192-4FFB368FD6FE}] => (Allow) C:\Program Files (x86)\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{B19EA616-0D25-40AF-8A21-CC04896D5340}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{D9214171-A99A-444B-A24B-E69458328052}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{48F41BA6-97A6-4C53-87B3-CD830877311B}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{ABB2792A-8F4F-4AE8-9B97-75054BFB0EEB}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{67A2C4AD-E5E7-43C7-A66E-11083432AC49}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{ACF6EF29-0A3D-42D5-B272-201CFAEB756D}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{885ACA01-70FC-459D-A0C9-64CCB408A58A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{3134672E-34E9-4493-8B1F-DAD00D23A625}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{5585E24D-ECAE-4B64-9C2D-F86AE6652632}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe
FirewallRules: [{0D48DCF3-EEA9-4E3E-B787-DF043AC0642F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{8671114C-5F16-4EEA-B375-FB62D16F7E77}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{F59195BB-7792-48A0-84E1-585729458F38}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{7F5B6923-6DB2-410F-8692-8F04B332DA6C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{FD4139A6-6E7B-492A-A39C-123579479679}] => (Block) D:\wot\worldoftanks.exe
FirewallRules: [{E8928548-48D9-4B65-94D1-3ABAF883516B}] => (Block) D:\wot\worldoftanks.exe
FirewallRules: [UDP Query User{5FB1BDFC-5CE3-4338-A999-379A56CE421D}D:\wot\worldoftanks.exe] => (Allow) D:\wot\worldoftanks.exe
FirewallRules: [TCP Query User{25428E4E-0A62-4964-B2BA-1C304B930C25}D:\wot\worldoftanks.exe] => (Allow) D:\wot\worldoftanks.exe
FirewallRules: [{C49EC4EA-07BB-43D4-AD11-222EC831B405}] => (Block) D:\wot\wotlauncher.exe
FirewallRules: [{77BB0492-A787-4BDE-8EC0-36D2E4F0EE3D}] => (Block) D:\wot\wotlauncher.exe
FirewallRules: [UDP Query User{900932DA-B229-4175-8F56-3884E4257053}D:\wot\wotlauncher.exe] => (Allow) D:\wot\wotlauncher.exe
FirewallRules: [TCP Query User{8C7D7888-B2BF-4D24-B916-E742C4B4F7EE}D:\wot\wotlauncher.exe] => (Allow) D:\wot\wotlauncher.exe
FirewallRules: [{26E895C5-0A2E-459F-BE90-714DECA7A63B}] => (Allow) C:\Program Files\Logitech Gaming Software\LCore.exe
FirewallRules: [{9B6876DD-93DA-464F-B1B1-9081AA674A27}] => (Allow) C:\Program Files\Logitech Gaming Software\LCore.exe
FirewallRules: [{15156025-3F00-4283-99F6-E93EBF4F119E}] => (Allow) LPort=1900
FirewallRules: [{E59F052F-3AD2-46EF-ACEF-7B2AF4666535}] => (Allow) LPort=2869
FirewallRules: [{65C94F10-FDDB-4F73-8777-891142119A57}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{C193DE92-D5DF-4538-810E-E787E453AF02}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{72405D18-2670-4D46-B140-04A7EEC2E420}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{997C0D4F-E659-4A8F-B8AB-C8B44F2381BA}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{5E2FD2F7-CB14-4CB1-B181-BFB2D0B79C2F}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{CD929941-A46C-4AD5-AFBF-1B678C1B8F49}] => (Allow) D:\WoT\WoTLauncher.exe
FirewallRules: [{08B69670-7655-4221-831D-BF65A289D1F6}] => (Allow) D:\WoT\WorldofTanks.exe
FirewallRules: [{2C9F2AD1-2CAB-432A-A93A-8A1C4FAD277A}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{BBA507DB-0C52-468B-B2BE-EE87ACDA54B1}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{F5BDC640-1B8C-438A-8542-286E822ACDD3}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{0563195F-CDAD-4A2B-8F34-0245D478FDD9}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{BC4804C5-75CA-4B22-B29C-B4BE2C9BE193}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{2B5240E3-C15D-4956-9B7F-BBF579E6F915}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{5F23F7E2-858F-4123-81DE-171B04FE63B4}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{786869E4-AF62-4F4C-948E-CA88FF42082F}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{6FABD319-33F0-47B7-A3C5-5DD9994B395C}] => (Allow) D:\Steam\SteamApps\common\Total War SHOGUN 2\Shogun2.exe
FirewallRules: [{645A5098-8107-42E8-A904-FB13683E3A05}] => (Allow) D:\Steam\SteamApps\common\Total War SHOGUN 2\Shogun2.exe
FirewallRules: [{A6A1EC3B-19F7-4E48-9E88-7354C0126382}] => (Allow) D:\Steam\SteamApps\common\Total War Rome II\launcher\launcher.exe
FirewallRules: [{11C644DF-B59C-434D-BC09-12AA1794CF10}] => (Allow) D:\Steam\SteamApps\common\Total War Rome II\launcher\launcher.exe
FirewallRules: [{608BFB1B-F1C9-4D1F-B539-0FCDC19B8ACA}] => (Allow) D:\Steam\SteamApps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{F6C3C818-1BB2-4ABB-B6CF-F500FCE14F64}] => (Allow) D:\Steam\SteamApps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{BD1C4076-AD60-4FDB-A923-5A6A910F0AB9}] => (Allow) D:\WoW\WoWSLauncher.exe
FirewallRules: [{106EF38D-B16C-47C8-8D77-1DA35481F50C}] => (Allow) D:\WoW\WoWSLauncher.exe
FirewallRules: [{0E2E274B-35A2-46BC-9033-181ACF178A00}] => (Allow) D:\WoW\worldofwarships.exe
FirewallRules: [{7D94F151-70EA-40D9-952B-AD7BAB62AC8F}] => (Allow) D:\WoW\worldofwarships.exe
FirewallRules: [{E3EABD09-0567-420C-8E6C-72878342437C}] => (Allow) H:\Office\Office15\lync.exe
FirewallRules: [{6C602660-6B6C-4127-B579-6653A56221BE}] => (Allow) H:\Office\Office15\lync.exe
FirewallRules: [{3494C41C-4C8B-4155-9362-552F8F6BA242}] => (Allow) H:\Office\Office15\UcMapi.exe
FirewallRules: [{9F623201-AA6E-489A-93E5-40B5BAA2FFAD}] => (Allow) H:\Office\Office15\UcMapi.exe
FirewallRules: [{FDA58FC7-746A-4DAC-82BE-4D440727E8A1}] => (Allow) LPort=1688
FirewallRules: [{B66F2E8E-4303-40F2-BC3B-6555B6F4D692}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe
FirewallRules: [{143E9AC3-3C0E-49C9-A94B-8676AD464105}] => (Allow) C:\Program Files\KMSpico\Service_KMS.exe
==================== Wiederherstellungspunkte =========================
29-02-2016 06:35:17 Geplanter Prüfpunkt
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (02/29/2016 06:35:19 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (02/29/2016 05:42:39 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (02/29/2016 05:42:39 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (02/29/2016 05:42:39 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (02/29/2016 05:35:51 AM) (Source: ESENT) (EventID: 455) (User: )
Description: SettingSyncHost (5848) {7042F3F1-CA47-4986-B0EF-A3BA13DDD231}: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\Users\Rolandius\AppData\Local\Microsoft\Windows\SettingSync\remotemetastore\v1\edb00280.log.
Error: (02/29/2016 12:43:07 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: CHAOSKISTE)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (02/28/2016 10:58:33 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm iexplore.exe, Version 11.0.10240.16603 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1758
Startzeit: 01d17272ecaffa63
Beendigungszeit: 40
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\iexplore.exe
Berichts-ID: 65a545fc-de66-11e5-9df1-d0509939e8dc
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Error: (02/28/2016 08:51:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (02/28/2016 08:51:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (02/28/2016 08:51:39 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Systemfehler:
=============
Error: (02/29/2016 05:37:07 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Net.Tcp-Listeneradapter" ist vom Dienst "Net.Tcp-Portfreigabedienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (02/29/2016 05:37:01 AM) (Source: volmgr) (EventID: 45) (User: )
Description: Das System konnte den Treiber für das Speicherabbild nicht laden.
Error: (02/29/2016 05:36:59 AM) (Source: volmgr) (EventID: 46) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.
Error: (02/29/2016 05:35:43 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Net.Tcp-Listeneradapter" ist vom Dienst "Net.Tcp-Portfreigabedienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (02/29/2016 05:35:38 AM) (Source: volmgr) (EventID: 45) (User: )
Description: Das System konnte den Treiber für das Speicherabbild nicht laden.
Error: (02/29/2016 05:35:32 AM) (Source: volmgr) (EventID: 46) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.
Error: (02/29/2016 12:43:07 AM) (Source: DCOM) (EventID: 10010) (User: CHAOSKISTE)
Description: CortanaUI.AppXd4tad4d57t4wtdbnnmb8v2xtzym8c1n8.mca
Error: (02/29/2016 12:43:04 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/29/2016 12:43:04 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/29/2016 12:43:04 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
CodeIntegrity:
===================================
Date: 2016-02-28 22:10:34.397
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 15:26:31.222
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 15:26:30.752
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 15:26:29.508
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 15:26:29.094
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 13:48:13.390
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 11:34:38.056
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\zdengine64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 11:34:37.755
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\zdengine64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 11:29:41.774
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\zdengine64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 11:29:41.516
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\zdengine64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: AMD FX(tm)-4350 Quad-Core Processor
Prozentuale Nutzung des RAM: 49%
Installierter physikalischer RAM: 8149.68 MB
Verfügbarer physikalischer RAM: 4093.05 MB
Summe virtueller Speicher: 16341.68 MB
Verfügbarer virtueller Speicher: 10053.86 MB
==================== Laufwerke ================================
Drive c: (Windowz) (Fixed) (Total:77.59 GB) (Free:27.7 GB) NTFS
Drive d: (Games/Programme) (Fixed) (Total:160.35 GB) (Free:15.26 GB) NTFS
Drive g: (Filme) (Fixed) (Total:247.82 GB) (Free:38.03 GB) NTFS
Drive h: (Mucke) (Fixed) (Total:292.97 GB) (Free:138.17 GB) NTFS
Drive i: (Bilder/Modellbau) (Fixed) (Total:97.66 GB) (Free:75.6 GB) NTFS
Drive l: (Emule) (Fixed) (Total:292.97 GB) (Free:244.38 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: 26E443B0)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=77.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
Partition 4: (Not Active) - (Size=160.3 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: CC8015CC)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=42)
==================== Ende von Addition.txt ============================
|
|
29.02.2016, 10:58
| #2 |
| /// Malwareteam  | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Mein Name ist Dennis und ich werde dir bei der Bereinigung helfen. Bitte beachte, dass es ein paar Regeln gibt:
Sollte ich nicht innerhalb von 48h antworten, schreibe mir eine PM! Der MPC Cleaner ist zum Speiben... Lad ihn mal bitte neu herunter, installier ihn und versuche ihn dann über die Systemsteuerung zu deinstallieren. Gib mir bitte Rückmeldung, ob das funktioniert hat.
__________________ |
|
29.02.2016, 11:09
| #3 |
| | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Hi Dennis,
__________________Vielen dank für die schnelle Antwort Beim Download bekomme ich die Meldung "Die Signatur von MPC_3.39396.203 ist beschädigt oder ungültig". Lässt sich installieren aber nicht deinstallieren, taucht auch in der Systemsteuerung bei "Software" nicht auf. Wenn ich auf das MPC Icon rechts klicke, kommt zwar die Option "deinstallieren", jene geht dann direkt in die Systemsteuerung aber da ist das prog nicht. Ist MPC auch für verantwortlich das ich dauernd auf irgendwelche Casinoseiten umgeleitet werde? |
|
29.02.2016, 11:23
| #4 |
| /// Malwareteam | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Hi, wir probieren mal das: Schritt # 1: FRST-Fix Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [win_en_77] => [X]
HKLM-x32\...\Run: [mbot_en_037050251] => [X]
HKLM-x32\...\Run: [mpck_en_005030251] => [X]
HKLM-x32\...\Run: [sun3] => [X]
HKLM-x32\...\Run: [gmsd_de_005010251] => [X]
Startup: C:\Users\Rolandius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sidebar253.lnk [2016-02-29]
AutoConfigURL: [S-1-5-21-3721372963-1438289534-3063594760-1000] => hxxp://un-stop.com/wpad.dat?9b7a7d51e26b810fb3427ec2246fcbb96821098
ManualProxies: 0hxxp://un-stop.com/wpad.dat?9b7a7d51e26b810fb3427ec2246fcbb96821098
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [348640 2016-02-28] (DotC United Inc)
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [59112 2016-02-28] (DotC United Inc)
C:\Program Files (x86)\MPC Cleaner
C:\Windows\System32\DRIVERS\MPCKpt.sys
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
C:\Users\Public\Desktop\MPC Cleaner.lnk
RemoveProxy:
EmptyTemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
Schritt # 2: FRST Und noch ein frisches FRST-Log, mit Additions.txt angehakt. Schritt # 3: Bitte Posten
|
|
29.02.2016, 11:57
| #5 |
| | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Ich befürchte ich mache dir ne menge Arbeit, hat sich nix geändert . Fixlog Code:
ATTFilter ntferungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-02-2016
durchgeführt von Rolandius (2016-02-29 11:35:54) Run:1
Gestartet von C:\Users\Rolandius\Downloads
Geladene Profile: Rolandius (Verfügbare Profile: Rolandius & DefaultAppPool)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [win_en_77] => [X]
HKLM-x32\...\Run: [mbot_en_037050251] => [X]
HKLM-x32\...\Run: [mpck_en_005030251] => [X]
HKLM-x32\...\Run: [sun3] => [X]
HKLM-x32\...\Run: [gmsd_de_005010251] => [X]
Startup: C:\Users\Rolandius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sidebar253.lnk [2016-02-29]
AutoConfigURL: [S-1-5-21-3721372963-1438289534-3063594760-1000] => hxxp://un-stop.com/wpad.dat?9b7a7d51e26b810fb3427ec2246fcbb96821098
ManualProxies: 0hxxp://un-stop.com/wpad.dat?9b7a7d51e26b810fb3427ec2246fcbb96821098
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [348640 2016-02-28] (DotC United Inc)
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [59112 2016-02-28] (DotC United Inc)
C:\Program Files (x86)\MPC Cleaner
C:\Windows\System32\DRIVERS\MPCKpt.sys
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
C:\Users\Public\Desktop\MPC Cleaner.lnk
RemoveProxy:
EmptyTemp:
*****************
Prozess erfolgreich geschlossen.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Wert erfolgreich entfernt
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\win_en_77 => Wert erfolgreich entfernt
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050251 => Wert erfolgreich entfernt
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mpck_en_005030251 => Wert erfolgreich entfernt
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun3 => Wert erfolgreich entfernt
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_de_005010251 => Wert erfolgreich entfernt
C:\Users\Rolandius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sidebar253.lnk => erfolgreich verschoben
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => Wert erfolgreich entfernt
HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\ => Wert erfolgreich entfernt
"HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer" => Schlüssel erfolgreich entfernt
MPCProtectService => Dienst konnte nicht gestoppt werden.
MPCProtectService => Dienst konnte nicht entfernt werden
MPCKpt => Dienst konnte nicht gestoppt werden.
MPCKpt => Dienst konnte nicht entfernt werden
"C:\Program Files (x86)\MPC Cleaner" Ordner verschieben:
Konnte nicht verschoben werden "C:\Program Files (x86)\MPC Cleaner" => ist geplant bei Neustart verschoben zu werden.
Konnte nicht verschoben werden "C:\Windows\System32\DRIVERS\MPCKpt.sys" => ist geplant bei Neustart verschoben zu werden.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC => erfolgreich verschoben
C:\Users\Public\Desktop\MPC Cleaner.lnk => erfolgreich verschoben
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
========= Ende von RemoveProxy: =========
EmptyTemp: => 725.5 MB temporäre Dateien entfernt.
Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 2016-02-29 11:39:58)
"C:\Program Files (x86)\MPC Cleaner" => Konnte nicht verschoben werden
"C:\Windows\System32\DRIVERS\MPCKpt.sys" => Konnte nicht verschoben werden
==== Ende von Fixlog 11:40:00 ====
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:27-02-2016
durchgeführt von Rolandius (Administrator) auf CHAOSKISTE (29-02-2016 11:49:12)
Gestartet von C:\Users\Rolandius\Downloads
Geladene Profile: Rolandius (Verfügbare Profile: Rolandius & DefaultAppPool)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Creative Technology Ltd) C:\Windows\SysWOW64\CtHdaSvc.exe
(cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\spd.exe
() C:\Windows\SysWOW64\srvany.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
(Logitech Inc.) C:\Program Files\Common Files\logishrd\LVMVFM\LVPrcSrv.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
() C:\Program Files (x86)\ASRock Utility\APP Shop\AsrAPPShop.exe
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\cfosspeed.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cnext.exe
(Logitech Inc.) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe
(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe
(FNet Co., Ltd.) C:\Program Files (x86)\XFastUSB\XFastUsb.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
() C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
() C:\Program Files (x86)\Common Files\LogiShrd\LQCVFX\COCIManager.exe
(Sharkoon Technologies) C:\Program Files (x86)\Skiller PRO\Monitor.EXE
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Recon3D PCIe\Sound Blaster Recon3D PCIe Control Panel\SBRnPCIe.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(IObit) C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMonitor.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16565_none_1162030161f5c19b\TiWorker.exe
(IObit) C:\Program Files (x86)\IObit\IObit Uninstaller\PPUninstaller.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [13318424 2015-03-12] (Logitech Inc.)
HKLM\...\Run: [XFast LAN] => C:\Program Files\ASRock\XFast LAN\cFosSpeed.exe [2082728 2015-05-18] (cFos Software GmbH)
HKLM\...\Run: [StartCN] => C:\Program Files\AMD\CNext\CNext\cnext.exe [4867784 2015-12-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [XFastUSB] => C:\Program Files (x86)\XFastUSB\XFastUsb.exe [6311104 2015-06-18] (FNet Co., Ltd.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [LogitechQuickCamRibbon] => C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM-x32\...\Run: [Skiller PRO] => C:\Program Files (x86)\Skiller PRO\Monitor.exe [475136 2015-07-17] (Sharkoon Technologies)
HKLM-x32\...\Run: [Sound Blaster Recon3D PCIe Control Panel] => C:\Program Files (x86)\Creative\Sound Blaster Recon3D PCIe\Sound Blaster Recon3D PCIe Control Panel\SBRnPCIe.exe [976896 2012-12-18] (Creative Technology Ltd)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [212000 2016-01-18] (Geek Software GmbH)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Run: [Logitech Vid] => C:\Program Files (x86)\Logitech\Logitech Vid\vid.exe [5458704 2009-07-16] (Logitech Inc.)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4179288 2015-11-18] (Disc Soft Ltd)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Run: [Advanced SystemCare 9] => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe [2010912 2015-11-30] (IObit)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Policies\Explorer: [NolowDiskSpaceChecks] 1
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\MountPoints2: {3731ee9d-a55e-11e5-9cff-d0509939e8dc} - "J:\SETUP.EXE"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\MountPoints2: {8c5cec73-91c2-11e5-9cb7-d0509939e8dc} - "F:\SETUP.EXE"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [31232 2015-07-10] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => H:\Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => H:\Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => H:\Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2015-06-21]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{14ea7d19-99f4-4166-82ae-398b56226116}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
SearchScopes: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=U303DF&PC=U303&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=U303DF&PC=U303&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000 -> {516FBF96-305A-4CB0-A37A-AC502006610D} URL = hxxps://www.google.com/search?q={searchTerms}
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2015-12-23] (IObit)
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> H:\Office\Office15\OCHelper.dll [2016-01-12] (Microsoft Corporation)
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> H:\Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
BHO-x32: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll [2009-10-22] (Hewlett-Packard Co.)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2016-01-12] (Microsoft Corporation)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
BHO-x32: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll [2009-10-22] (Hewlett-Packard Co.)
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://files.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - H:\Office\Office15\MSOSB.DLL [2015-10-13] (Microsoft Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Edge:
======
Edge HomeButtonPage: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000 -> hxxp://google.de/
FireFox:
========
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> H:\Office\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-01-12] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-21] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2016-01-12] (Microsoft Corporation)
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2015-06-21] [ist nicht signiert]
FF HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
Chrome:
=======
CHR Profile: C:\Users\Rolandius\AppData\Local\Google\Chrome\User Data\DEFAULT
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdvancedSystemCareService9; C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe [827680 2015-11-04] (IObit)
R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [351944 2015-11-18] (Advanced Micro Devices, Inc.)
R2 cFosSpeedS; C:\Program Files\ASRock\XFast LAN\spd.exe [706984 2015-05-18] (cFos Software GmbH)
S3 Creative Media Toolbox 6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\MT6Licensing.exe [79360 2015-06-18] (Creative Labs) [Datei ist nicht signiert]
R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [423424 2012-10-08] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 CtHdaSvc; C:\Windows\sysWow64\CtHdaSvc.exe [112648 2015-10-15] (Creative Technology Ltd)
R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1369432 2015-11-18] (Disc Soft Ltd)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342240 2015-06-03] (Futuremark)
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2010-10-22] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 KMService; C:\WINDOWS\SysWOW64\srvany.exe [8192 2003-04-18] () [Datei ist nicht signiert]
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2945312 2016-01-15] (IObit)
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [348640 2016-02-28] (DotC United Inc)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
S4 Service KMSELDI; C:\Program Files\KMSpico\Service_KMS.exe [X]
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [40720 2015-07-28] (Advanced Micro Devices, Inc.)
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R3 AsrAutoChkUpdDrv; C:\WINDOWS\SysWOW64\Drivers\AsrAutoChkUpdDrv.sys [22280 2016-02-29] (ASRock Incorporation)
R0 AsrRamDisk; C:\Windows\System32\drivers\AsrRamDisk.sys [34640 2012-08-09] (ASRock Inc.)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-09-18] (Advanced Micro Devices)
S3 AxtuDrv; C:\WINDOWS\SysWOW64\Drivers\AxtuDrv.sys [21288 2015-12-24] (RW-Everything)
R3 cthda; C:\Windows\system32\drivers\cthda.sys [1058600 2015-10-15] (Creative Technology Ltd)
R3 cthdb; C:\Windows\system32\DRIVERS\cthdb.sys [37160 2015-10-15] (Creative Technology Ltd)
R3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-11-23] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [47160 2015-11-23] (Disc Soft Ltd)
S3 FNETTBOH_305; C:\Windows\System32\drivers\FNETTBOH_305.SYS [32320 2016-02-14] (FNet Co., Ltd.)
R1 FNETURPX; C:\Windows\System32\drivers\FNETURPX.SYS [16648 2015-06-18] (FNet Co., Ltd.)
R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [59112 2016-02-28] (DotC United Inc)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek )
R3 tapoas; C:\Windows\System32\drivers\tapoas.sys [30720 2012-07-15] (The OpenVPN Project)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
R2 zdwfp; C:\WINDOWS\system32\Drivers\zdwfp64.sys [46352 2016-02-10] (zdengine)
U3 idsvc; kein ImagePath
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
U3 wpcsvc; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-02-29 11:48 - 2016-02-29 11:48 - 00002510 _____ C:\WINDOWS\System32\Tasks\Uninstaller_SkipUac_Rolandius
2016-02-29 11:48 - 2016-02-29 11:48 - 00000308 _____ C:\WINDOWS\Tasks\Uninstaller_SkipUac_Rolandius.job
2016-02-29 11:39 - 2016-02-29 11:39 - 00016148 _____ C:\WINDOWS\system32\CHAOSKISTE_Rolandius_HistoryPrediction.bin
2016-02-29 11:39 - 2016-02-29 11:39 - 00003036 _____ C:\WINDOWS\System32\Tasks\AsrAPPShop
2016-02-29 11:39 - 2016-02-29 11:39 - 00001805 _____ C:\Users\Public\Desktop\MPC Cleaner.lnk
2016-02-29 11:39 - 2016-02-29 11:39 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
2016-02-29 11:35 - 2016-02-29 11:40 - 00004355 _____ C:\Users\Rolandius\Downloads\Fixlog.txt
2016-02-29 10:46 - 2016-02-29 10:46 - 00055391 _____ C:\Users\Rolandius\Desktop\Addition.txt
2016-02-29 10:45 - 2016-02-29 10:45 - 00042229 _____ C:\Users\Rolandius\Desktop\FRST.txt
2016-02-29 10:21 - 2016-02-29 11:48 - 00054015 _____ C:\Users\Rolandius\Downloads\Addition.txt
2016-02-29 10:20 - 2016-02-29 11:49 - 00019330 _____ C:\Users\Rolandius\Downloads\FRST.txt
2016-02-29 10:20 - 2016-02-29 11:49 - 00000000 ____D C:\FRST
2016-02-29 10:18 - 2016-02-29 10:18 - 02371072 _____ (Farbar) C:\Users\Rolandius\Downloads\FRST64.exe
2016-02-28 22:42 - 2016-02-28 22:42 - 95911936 _____ C:\WINDOWS\system32\config\SOFTWARE.iobit
2016-02-28 22:42 - 2016-02-28 22:42 - 00462848 _____ C:\WINDOWS\system32\config\DEFAULT.iobit
2016-02-28 22:42 - 2016-02-28 22:42 - 00065536 _____ C:\WINDOWS\system32\config\SAM.iobit
2016-02-28 22:42 - 2016-02-28 22:42 - 00024576 _____ C:\WINDOWS\system32\config\SECURITY.iobit
2016-02-28 22:39 - 2016-02-28 22:39 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\ProductData
2016-02-28 22:38 - 2016-02-28 22:48 - 00002247 _____ C:\Users\Public\Desktop\Advanced SystemCare 9.lnk
2016-02-28 22:38 - 2016-02-28 22:38 - 00003316 _____ C:\WINDOWS\System32\Tasks\ASC9_PerformanceMonitor
2016-02-28 22:38 - 2016-02-28 22:38 - 00002456 _____ C:\WINDOWS\System32\Tasks\ASC9_SkipUac_Rolandius
2016-02-28 22:38 - 2016-02-28 22:38 - 00000268 _____ C:\WINDOWS\Tasks\ASC9_SkipUac_Rolandius.job
2016-02-28 22:38 - 2016-02-28 22:38 - 00000000 ____D C:\WINDOWS\Tasks\ImCleanDisabled
2016-02-28 22:38 - 2016-02-28 22:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare
2016-02-28 22:38 - 2016-02-28 22:38 - 00000000 ____D C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}
2016-02-28 22:37 - 2016-02-28 22:51 - 00000000 ____D C:\ProgramData\IObit
2016-02-28 22:37 - 2016-02-28 22:39 - 00000000 ____D C:\ProgramData\ProductData
2016-02-28 22:37 - 2016-02-28 22:38 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\IObit
2016-02-28 22:37 - 2016-02-28 22:38 - 00000000 ____D C:\Program Files (x86)\IObit
2016-02-28 22:37 - 2016-02-28 22:37 - 00001438 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk
2016-02-28 22:37 - 2016-02-28 22:37 - 00000000 ____D C:\Users\Rolandius\AppData\LocalLow\IObit
2016-02-28 22:37 - 2016-02-28 22:37 - 00000000 ____D C:\Users\Rolandius\AppData\IObit
2016-02-28 22:37 - 2016-02-28 22:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
2016-02-28 22:36 - 2016-02-28 22:37 - 12887328 _____ (IObit) C:\Users\Rolandius\Downloads\iobituninstaller.exe
2016-02-28 21:53 - 2016-02-28 21:54 - 00000499 _____ C:\Users\Rolandius\Downloads\Appsdiagnostic10.diagcab
2016-02-28 20:42 - 2016-02-28 20:42 - 01518592 _____ C:\Users\Rolandius\Downloads\adwcleaner_5.037.exe
2016-02-28 15:23 - 2016-02-28 15:24 - 10755028 _____ C:\Users\Rolandius\Downloads\pso-dp-ts-sd-sample.mkv
2016-02-28 12:15 - 2016-02-28 12:15 - 11734736 _____ (DotC United Inc) C:\Users\Rolandius\Downloads\MPC_3.3.9396.203 (2).exe
2016-02-28 12:09 - 2016-02-28 12:09 - 11734736 _____ (DotC United Inc) C:\Users\Rolandius\Downloads\MPC_3.3.9396.203 (1).exe
2016-02-28 12:08 - 2016-02-28 12:08 - 11734736 _____ (DotC United Inc) C:\Users\Rolandius\Downloads\MPC_3.3.9396.203.exe
2016-02-28 11:34 - 2016-02-28 20:46 - 00000000 ____D C:\AdwCleaner
2016-02-28 11:15 - 2016-02-10 00:39 - 00046352 _____ (zdengine) C:\WINDOWS\system32\Drivers\zdwfp64.sys
2016-02-28 11:08 - 2016-02-28 11:08 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-02-28 10:46 - 2016-02-28 20:44 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-02-28 10:46 - 2016-02-28 12:09 - 00059112 _____ (DotC United Inc) C:\WINDOWS\system32\Drivers\MPCKpt.sys
2016-02-28 10:45 - 2016-02-28 10:46 - 00000382 _____ C:\WINDOWS\SysWOW64\data.bin
2016-02-28 10:27 - 2016-02-28 10:27 - 01393926 _____ () C:\Users\Rolandius\Downloads\r6-145.exe
2016-02-28 10:20 - 2016-02-28 10:20 - 00001348 _____ C:\Users\Rolandius\Desktop\Revo Uninstaller.lnk
2016-02-28 10:20 - 2016-02-28 10:20 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2016-02-28 10:20 - 2016-02-28 10:20 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2016-02-28 10:19 - 2016-02-28 10:20 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Rolandius\Downloads\revosetup95.exe
2016-02-28 10:08 - 2016-02-28 10:07 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2016-02-27 22:21 - 2016-02-27 22:21 - 1141751852 _____ C:\Users\Rolandius\Desktop\pso-dp-ts-sd.mkv
2016-02-26 00:32 - 2016-02-26 00:33 - 97808866 _____ (Aslain ) C:\Users\Rolandius\Downloads\Aslains_WoWs_ModPack_Installer_v.5.3.1.02.exe
2016-02-25 14:11 - 2016-02-25 14:14 - 11568523 _____ C:\Users\Rolandius\Downloads\dejarik (1).pdf
2016-02-25 14:11 - 2016-02-25 14:11 - 10939616 _____ C:\Users\Rolandius\Downloads\dejarik.pdf
2016-02-25 14:11 - 2016-02-25 14:11 - 00047248 _____ C:\Users\Rolandius\Downloads\cockpit 3.pdf
2016-02-25 14:11 - 2016-02-25 14:11 - 00025666 _____ C:\Users\Rolandius\Downloads\cockpit 2.pdf
2016-02-19 18:33 - 2016-02-19 19:25 - 533419701 _____ C:\Users\Rolandius\Downloads\Extant.S01E07E8.Es.gibt.mehr.zwischen.Himmel.und.Erde.-.Seitenwechsel-SOF.rar
2016-02-19 18:33 - 2016-02-19 18:56 - 302179676 _____ C:\Users\Rolandius\Downloads\Extant.S01E06.Albtraeume-SOF.rar
2016-02-17 07:07 - 2016-02-17 07:07 - 00398175 _____ C:\Users\Rolandius\Downloads\070110 Alterstheorien Bilder RK-NRS.pdf
2016-02-12 08:27 - 2016-02-12 08:27 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-02-12 06:32 - 2016-02-12 06:32 - 00000000 ____D C:\WINDOWS\KMSServerService
2016-02-12 05:59 - 2016-02-13 08:39 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2016-02-12 05:59 - 2016-02-12 05:59 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2016-02-12 05:58 - 2016-02-12 05:58 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server
2016-02-12 05:57 - 2016-02-12 05:58 - 00000000 ____D C:\Program Files\Microsoft SQL Server
2016-02-12 05:56 - 2016-02-12 05:56 - 00000000 ____D C:\Program Files\Microsoft Analysis Services
2016-02-12 05:56 - 2016-02-12 05:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-02-12 05:56 - 2016-02-12 05:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Analysis Services
2016-02-10 23:10 - 2016-02-11 06:40 - 00000000 ____D C:\WINDOWS\AutoKMS
2016-02-10 23:04 - 2012-07-15 16:48 - 00030720 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\tapoas.sys
2016-02-10 23:02 - 2013-09-13 14:57 - 00040664 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\tap0901.sys
2016-02-10 16:30 - 2016-02-29 11:39 - 00003808 _____ C:\WINDOWS\System32\Tasks\AutoKMS
2016-02-10 16:28 - 2016-02-10 23:08 - 00000000 ____D C:\ProgramData\Microsoft Toolkit
2016-02-10 07:24 - 2016-01-31 07:25 - 01951872 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-02-10 07:24 - 2016-01-31 07:25 - 01248896 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-02-10 07:24 - 2016-01-31 07:23 - 02601160 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-02-10 07:24 - 2016-01-31 07:23 - 01420392 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-02-10 07:24 - 2016-01-31 07:06 - 01531368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2016-02-10 07:24 - 2016-01-31 07:06 - 00809336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2016-02-10 07:24 - 2016-01-31 07:04 - 01811360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2016-02-10 07:24 - 2016-01-31 07:04 - 01180696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2016-02-10 07:24 - 2016-01-31 06:38 - 21873152 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-02-10 07:24 - 2016-01-31 06:33 - 24593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-02-10 07:24 - 2016-01-31 06:29 - 11557888 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-02-10 07:24 - 2016-01-31 06:26 - 06787072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-02-10 07:24 - 2016-01-31 06:26 - 03793408 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-02-10 07:24 - 2016-01-31 06:25 - 12504576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-02-10 07:24 - 2016-01-31 06:25 - 02237952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-02-10 07:24 - 2016-01-31 06:22 - 00680448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2016-02-10 07:24 - 2016-01-31 06:20 - 02849792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-02-10 07:24 - 2016-01-31 06:17 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-02-10 07:24 - 2016-01-31 06:16 - 09889280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-02-10 07:24 - 2016-01-31 06:14 - 07525376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-02-10 07:24 - 2016-01-31 06:13 - 04791808 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-02-10 07:24 - 2016-01-31 06:11 - 05156352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-02-10 07:24 - 2016-01-31 06:11 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll
2016-02-10 07:24 - 2016-01-31 06:06 - 02316800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-02-10 07:24 - 2016-01-31 06:04 - 00100352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-02-10 07:24 - 2016-01-31 06:02 - 03580416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-02-10 07:24 - 2016-01-31 06:00 - 11263488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-02-10 07:23 - 2016-01-31 07:24 - 01824880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-02-10 07:23 - 2016-01-31 07:06 - 01535032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-02-10 07:23 - 2016-01-31 06:34 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-02-10 07:23 - 2016-01-31 06:33 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\IoTAssignedAccessLockFramework.dll
2016-02-10 07:23 - 2016-01-31 06:29 - 00141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasman.dll
2016-02-10 07:23 - 2016-01-31 06:25 - 00366592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-02-10 07:23 - 2016-01-31 06:25 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-02-10 07:23 - 2016-01-31 06:24 - 00784384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-02-10 07:23 - 2016-01-31 06:24 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2016-02-10 07:23 - 2016-01-31 06:24 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-02-10 07:23 - 2016-01-31 06:23 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-02-10 07:23 - 2016-01-31 06:19 - 01602560 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-02-10 07:23 - 2016-01-31 06:19 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll
2016-02-10 07:23 - 2016-01-31 06:19 - 00046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IoTAssignedAccessLockFramework.dll
2016-02-10 07:23 - 2016-01-31 06:18 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-02-10 07:23 - 2016-01-31 06:18 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-02-10 07:23 - 2016-01-31 06:17 - 19324928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-02-10 07:23 - 2016-01-31 06:16 - 00950272 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-02-10 07:23 - 2016-01-31 06:14 - 03588096 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-02-10 07:23 - 2016-01-31 06:13 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasman.dll
2016-02-10 07:23 - 2016-01-31 06:13 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll
2016-02-10 07:23 - 2016-01-31 06:11 - 00678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-02-10 07:23 - 2016-01-31 06:11 - 00291840 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-02-10 07:23 - 2016-01-31 06:07 - 18802176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-02-10 07:23 - 2016-01-31 06:05 - 01380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-02-10 07:23 - 2016-01-31 06:05 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2016-02-10 07:23 - 2016-01-31 06:05 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll
2016-02-10 07:23 - 2016-01-31 06:02 - 00768000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-02-10 07:23 - 2016-01-31 05:59 - 05457408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-02-10 07:23 - 2016-01-31 05:58 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztrace_maps.dll
2016-02-06 23:29 - 2016-02-06 23:29 - 00754920 _____ C:\Users\Rolandius\Downloads\Polizeiliches-Lagebild-in-Fluechtlingsangelegenheiten.PDF
2016-02-06 13:19 - 2005-08-03 16:05 - 00035892 _____ (Prolific Technology Inc.) C:\WINDOWS\SysWOW64\SER9PL.sys
2016-02-06 13:19 - 2005-08-03 16:04 - 00026719 _____ C:\WINDOWS\SysWOW64\SERSPL.VXD
2016-02-05 20:23 - 2009-11-19 14:32 - 00097280 _____ (Prolific Technology Inc.) C:\WINDOWS\system32\Drivers\ser2pl64.sys
2016-01-30 10:28 - 2016-01-30 10:28 - 00060123 _____ C:\Users\Rolandius\Downloads\Kontoauszug_7457220000__Nr.0012016_vom_30.01.2016_20160130102833.pdf
2016-01-30 10:28 - 2016-01-30 10:28 - 00060123 _____ C:\Users\Rolandius\Downloads\Kontoauszug_7457220000__Nr.0012016_vom_30.01.2016_20160130102832.pdf
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-02-29 11:43 - 2015-07-29 12:25 - 00006918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-02-29 11:43 - 2015-07-10 17:34 - 06656668 _____ C:\WINDOWS\system32\perfh007.dat
2016-02-29 11:43 - 2015-07-10 17:34 - 01989274 _____ C:\WINDOWS\system32\perfc007.dat
2016-02-29 11:39 - 2015-08-23 06:08 - 00002960 _____ C:\WINDOWS\System32\Tasks\Optimize Push Notification Data File-S-1-5-21-3721372963-1438289534-3063594760-1000
2016-02-29 11:39 - 2015-08-04 12:51 - 00022280 _____ (ASRock Incorporation) C:\WINDOWS\SysWOW64\Drivers\AsrAutoChkUpdDrv.sys
2016-02-29 11:39 - 2015-07-10 13:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-02-29 11:38 - 2015-07-10 10:05 - 00786432 ___SH C:\WINDOWS\system32\config\BBI
2016-02-29 11:36 - 2015-09-25 08:26 - 00000000 ____D C:\Users\Rolandius\AppData\LocalLow\Temp
2016-02-29 11:30 - 2015-06-18 15:08 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-02-29 05:46 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-02-28 23:06 - 2015-08-04 10:18 - 00000000 ___HD C:\$SysReset
2016-02-28 22:48 - 2015-07-29 13:23 - 00000000 ___DC C:\WINDOWS\Panther
2016-02-28 22:48 - 2015-07-10 12:02 - 00000000 ____D C:\WINDOWS\INF
2016-02-28 22:46 - 2015-11-23 19:35 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\DAEMON Tools Lite
2016-02-28 22:07 - 2015-06-18 13:00 - 00004170 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7EE01734-1830-40A3-80C0-1E3DFED0431A}
2016-02-28 21:54 - 2015-07-30 19:21 - 00000000 ____D C:\Users\Rolandius\AppData\Local\ElevatedDiagnostics
2016-02-28 15:25 - 2015-06-18 14:15 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\vlc
2016-02-28 12:18 - 2015-07-10 13:20 - 00352960 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-02-28 12:11 - 2016-01-20 22:24 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2016-02-28 11:41 - 2015-06-21 17:35 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\Yahoo!
2016-02-28 11:31 - 2015-07-29 12:33 - 00000000 ____D C:\Users\Rolandius\AppData\Local\Packages
2016-02-28 11:30 - 2007-03-02 09:26 - 00000000 ____D C:\Users\Rolandius\Downloads\Caplio R6 Update
2016-02-28 11:18 - 2015-07-29 12:25 - 00000000 ____D C:\ProgramData\Package Cache
2016-02-28 11:14 - 2015-07-29 12:33 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-02-26 10:26 - 2015-07-10 12:04 - 00000000 ___HD C:\Program Files\WindowsApps
2016-02-26 10:03 - 2015-11-21 10:36 - 00000000 ____D C:\Users\Rolandius\Desktop\2005-06
2016-02-26 10:02 - 2016-01-12 15:06 - 00000000 ____D C:\Users\Rolandius\Desktop\Erfahrungsbericht
2016-02-23 03:17 - 2015-07-29 12:26 - 00000000 ____D C:\Users\Rolandius
2016-02-16 19:08 - 2015-06-24 13:39 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-02-14 22:49 - 2015-07-05 13:55 - 00032320 _____ (FNet Co., Ltd.) C:\WINDOWS\system32\Drivers\FNETTBOH_305.SYS
2016-02-12 05:59 - 2015-07-10 17:46 - 00000000 ____D C:\WINDOWS\ShellNew
2016-02-12 05:59 - 2015-07-10 12:04 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-02-12 05:58 - 2015-07-10 12:04 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-02-11 08:53 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\rescache
2016-02-10 23:23 - 2015-07-10 17:46 - 00000000 ____D C:\Program Files\Windows Journal
2016-02-10 17:23 - 2015-07-10 11:55 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-02-10 17:22 - 2015-06-18 14:15 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-02-10 17:20 - 2015-06-18 14:15 - 146614896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-02-06 13:19 - 2015-06-18 13:04 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-02-04 19:15 - 2015-06-19 20:48 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\TS3Client
2016-02-02 23:47 - 2015-10-03 06:06 - 00828920 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-02-02 23:47 - 2015-10-03 06:06 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-06-18 13:28 - 2015-06-18 13:28 - 0000017 _____ () C:\Users\Rolandius\AppData\Local\resmon.resmoncfg
2015-06-21 17:30 - 2015-07-17 16:47 - 0001685 _____ () C:\ProgramData\hpzinstall.log
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-02-28 22:10
==================== Ende von FRST.txt ============================
Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-02-2016
durchgeführt von Rolandius (2016-02-29 11:49:40)
Gestartet von C:\Users\Rolandius\Downloads
Windows 10 Home (X64) (2015-07-29 11:33:06)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3721372963-1438289534-3063594760-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3721372963-1438289534-3063594760-503 - Limited - Disabled)
Gast (S-1-5-21-3721372963-1438289534-3063594760-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3721372963-1438289534-3063594760-1003 - Limited - Enabled)
Rolandius (S-1-5-21-3721372963-1438289534-3063594760-1000 - Administrator - Enabled) => C:\Users\Rolandius
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
3DMark 11 (HKLM-x32\...\{f9e83b9c-ab7e-4005-8f32-4ea69703a5e4}) (Version: 1.0.132.0 - Futuremark)
3DMark 11 (Version: 1.0.132.0 - Futuremark) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
8GadgetPack (HKLM-x32\...\{CA2865AD-EFF4-44F0-A2C9-DCDC0A90F27E}) (Version: 14.0.0 - Helmut Buhler)
Acrobat.com (HKLM-x32\...\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.1.377 - Adobe Systems Incorporated)
Acrobat.com (x32 Version: 0.0.0 - Adobe Systems Incorporated) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20059 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.0.4990 - Adobe Systems Inc.)
Advanced SystemCare 9 (HKLM-x32\...\Advanced SystemCare_is1) (Version: 9.0.3 - IObit)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 5.00 - Advanced Micro Devices, Inc.)
APP Shop v1.0.20 (HKLM-x32\...\{90242E9B-BC60-46E3-8EE7-8E953F702280}_is1) (Version: 1.0.20 - ASRock Inc.)
Aslain's WoWs Modpack Version 5.3.1.02 (HKLM-x32\...\ASLAINSWARSHIPSTEST_is1) (Version: 5.3.1.02 - Aslain)
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.12.0 - Asmedia Technology)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
ASRock InstantBoot v1.29 (HKLM-x32\...\ASRock InstantBoot_is1) (Version: - )
ASRock XFast RAM v2.0.28 (HKLM\...\ASRock XFast RAM_is1) (Version: - ASRock Inc.)
BufferChm (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Catalyst Control Center Next Localization BR (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Copy (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Creative Media Toolbox 6 (HKLM-x32\...\{F1A14CB2-A048-45A6-AFDA-3571296E1D76}) (Version: 6.02 - Creative Technology Limited)
Creative Media Toolbox 6 (Shared Components) (HKLM-x32\...\Uninstaller_B4736000_Creative Media Toolbox 6) (Version: 2.80.12 - Creative Labs)
Creative WaveStudio 7 (HKLM-x32\...\WaveStudio 7) (Version: 7.14 - Creative Technology Limited)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.2.0.0112 - Disc Soft Ltd)
Destinations (x32 Version: 140.0.77.000 - Hewlett-Packard) Hidden
DeviceDiscovery (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
DJ_AIO_06_F4500_SW_MIN (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.03 - Creative Technology Limited)
EVEREST Home Edition v2.20 (HKLM-x32\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)
F4500 (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
Fallout 4 (HKLM-x32\...\Steam App 377160) (Version: - Bethesda Game Studios)
Futuremark SystemInfo (HKLM-x32\...\{AFBB2F94-A43D-46AD-8F77-66ACB3C71EDF}) (Version: 4.39.552.0 - Futuremark)
GPBaseService2 (x32 Version: 140.0.211.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Deskjet F4500 All-in-One Driver Software 14.0 Rel. 6 (HKLM\...\{0AFFEA39-60AF-4C4F-BB47-4A1F7CB12129}) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Smart Web Printing 4.60 (HKLM\...\HP Smart Web Printing) (Version: 4.60 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0001 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.211.000 - Hewlett-Packard) Hidden
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 5.2.5.126 - IObit)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Logitech Gaming Software 8.58 (HKLM\...\Logitech Gaming Software) (Version: 8.58.183 - Logitech Inc.)
Logitech Vid (HKLM-x32\...\{4FBCEA31-5D18-4212-9231-DE7CF1BE7DBB}) (Version: 1.10.1009 - Logitech Inc.)
Logitech Webcam Software (HKLM\...\{987FE247-4E69-4A2E-A961-D14F901FDBF6}) (Version: 12.10.1113 - Logitech Inc.)
MarketResearch (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Network64 (Version: 140.0.215.000 - Hewlett-Packard) Hidden
Network64 (Version: 140.0.221.000 - Hewlett-Packard) Hidden
OEM Application Profile (x32 Version: 1.00.0000 - Ihr Firmenname) Hidden
Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
PDF24 Creator 7.5.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PL-2303 USB-to-Serial (HKLM-x32\...\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}) (Version: 1.1.0 - Prolific Technology INC)
Raptr (HKLM-x32\...\Raptr) (Version: - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.44.421.2011 - Realtek)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Sapphire TRIXX (HKLM-x32\...\Sapphire TRIXX) (Version: - )
Scan (x32 Version: 140.0.80.000 - Hewlett-Packard) Hidden
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skiller PRO (HKLM-x32\...\{54C8FBB3-B992-43CB-8F0A-E26228013F88}) (Version: 2.1.15.6 - Sharkoon Technologies)
SmartWebPrinting (x32 Version: 140.0.186.000 - Hewlett-Packard) Hidden
SolutionCenter (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
Sound Blaster Recon3D PCIe (HKLM-x32\...\{E9DF9D95-BF8F-4264-B54E-988DAD71EE92}) (Version: 1.02.03 - Creative Technology Limited)
Sound Blaster Recon3D PCIe Extras (HKLM-x32\...\{204FCF73-1450-407D-BCF9-1233EC5F5787}) (Version: 1.0 - Creative Technology Limited)
Status (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TechPowerUp GPU-Z (HKLM-x32\...\TechPowerUp GPU-Z) (Version: - TechPowerUp)
Toolbox (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
TrayApp (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Update for Skype for Business 2015 (KB3039776) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{5D2260D6-DB16-41DC-915B-A39BF4F66362}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3114732) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{AD89B6F9-C98A-4506-ABDE-782B0959CC84}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3114732) 64-Bit Edition (HKLM\...\{90150000-00C1-0000-1000-0000000FF1CE}_Office15.PROPLUS_{AD89B6F9-C98A-4506-ABDE-782B0959CC84}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3114732) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{AD89B6F9-C98A-4506-ABDE-782B0959CC84}) (Version: - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WebReg (x32 Version: 140.0.212.017 - Hewlett-Packard) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinZip 15.0 (HKLM-x32\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C240C1}) (Version: 15.0.9411 - WinZip Computing, S.L. )
World of Tanks (HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812eu}_is1) (Version: - Wargaming.net)
World of Warships (HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C814eu}_is1) (Version: - Wargaming.net)
XFast LAN v10.09 (HKLM\...\XFast LAN) (Version: 10.09 - cFos Software GmbH, Bonn)
XFastUSB (HKLM-x32\...\XFastUSB) (Version: 3.02.38 - ASRock Inc.)
XVM Version 6.2.0.1 (HKLM-x32\...\{2865cd27-6b8b-4413-8272-cd968f316050}_is1) (Version: 6.2.0.1 - XVM team)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000_Classes\CLSID\{0B7AD8D3-094A-44DE-A348-83C6C3FA347C}\InprocServer32 -> C:\Users\Rolandius\AppData\Local\Microsoft\Windows Sidebar\Gadgets\Clipboarder.gadget\Release\Clipboarder64.dll (Helmut Buhler)
CustomCLSID: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\FileCoAuth.exe (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {07DE89A6-616A-4496-95FF-E22C50E7C393} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {1A40F746-7150-4875-BC0E-26A5FCAAC433} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {22C3F804-71CA-4EFA-BBE9-14E1B14E4E37} - System32\Tasks\cFos\Registration Tasks\Open Browser => launchwinapp.exe "hxxp://www.cfosspeed.de/speed-test/speed-test_de.htm?reg-10.09.2224-asrock"
Task: {26D7D2CA-949D-4556-9965-901C3473DB0C} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {29CAA836-092C-4193-897B-4F95C15F6CB2} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {2B4BC59B-514E-4B2D-B054-F33D065AEAAB} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {312674DA-6621-4097-ABC8-8058A66ADFA7} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)
Task: {322BCA37-0F89-437A-AB7C-763352DA89FF} - System32\Tasks\Microsoft\Microsoft Antimalware\MpIdleTask => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {33C1B57F-FF66-4199-8C63-BE8B34116020} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => H:\Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {340E4A86-401D-43F2-9F8B-53B3F329AE76} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {342A61B5-BC81-4DB8-89A5-980EFD02A645} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {37632A97-841C-42AD-A01C-BF9D4EBF7190} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2016-02-10] ()
Task: {4383BDCF-4B4B-41B8-ADFC-7E22EA3BC50C} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {4476CFB4-D9D7-4E30-86F8-1DE4F2FC27E0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {4F9265AD-B78E-4129-A64E-7CEC305578B0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {5094776D-0965-4A63-8E24-771751B4596E} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {517E6059-C4FC-49B2-ADAD-0CB33571EAFB} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {52E38197-2C98-4B80-91B8-778133297FDA} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-02-10] (Microsoft Corporation)
Task: {5CDBA29D-4B4C-4205-A953-676F30A3BA23} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {61BA156B-6B74-493C-A27D-E1340A103EC8} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {641C3CAF-22EA-4C5D-A93B-CA679C08B6EE} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {65449FA8-41B1-42F6-B8A9-4943B065D6EF} - System32\Tasks\AsrAPPShop => C:\Program Files (x86)\ASRock Utility\APP Shop\AsrAPPShop.exe [2015-07-01] ()
Task: {6CDC3EB2-A24B-4FD8-B9BE-8CE423A40628} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {7607F58E-EB4C-41AE-B2A9-FB7EC075B584} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => H:\Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {77E33413-4D5C-4F80-8AC8-97D2DB32CD51} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {7829A2CB-3F3E-470C-A370-96F55E7486EC} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {83CACC72-5017-4449-A958-492691974821} - System32\Tasks\ASC9_SkipUac_Rolandius => C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe [2015-11-30] (IObit)
Task: {87A392E7-1318-4442-BD2F-2343238B06A7} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {8F074DFA-671A-482E-B8DA-C0B105CDC285} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
Task: {92D3FB5A-03E0-4247-9FDE-45E489EDB7F6} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {92EACF14-000F-4516-B4DB-0E249DC44AA7} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {946BF29B-4DB6-48A5-843B-4F06D3A1FEBB} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {964CD2A8-A1ED-474A-8F4D-FBB1FC2BFB89} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {9B1505BA-E3C6-4750-8E96-C6EE4A15220F} - System32\Tasks\Uninstaller_SkipUac_Rolandius => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [2016-01-27] (IObit)
Task: {AA05FF9E-A3C1-4AAE-AE8F-D37AD50BEB94} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {B1539F78-BFF1-4C1C-A1C8-C9B99450D122} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-07-15] (Adobe Systems Incorporated)
Task: {B5445202-6944-49C5-8575-87C0135CCDFB} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {B80C694B-D89F-448E-85FA-32E02D1CAAEC} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2015-12-04] (Advanced Micro Devices, Inc.)
Task: {BF1D3BBC-98FC-4882-9806-E085344AFEDD} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {C6AD9CA2-F219-4560-B8F6-DE51DA16C0FA} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {CD86E4AD-84AD-44C8-97A0-459C8B89DC80} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {CEC05D5C-8944-41B8-BCA2-E8DA1822D908} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {D0D6D3D4-C005-47DC-BC8B-03DEE30BC3AD} - System32\Tasks\Optimize Push Notification Data File-S-1-5-21-3721372963-1438289534-3063594760-1000
Task: {E370A3B7-2852-4E53-BC8A-118186733035} - System32\Tasks\ASC9_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe [2015-12-03] (IObit)
Task: {E4754105-28A3-4A7D-8506-8865FDD04ADD} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {E5028D48-5124-49DA-B085-79BD13606691} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {E5B435DE-D5B6-475B-B57E-81B6D0F75F96} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {F62ABF0B-CB6A-40E8-8063-6BB6DCFCC5B4} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {FA4F1F1E-877F-49D9-893B-6D7227A3CDA5} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {FE553C9D-76C7-4A1B-9830-56DDDC675AD6} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\ASC9_SkipUac_Rolandius.job => C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe
Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_Rolandius.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-07-29 13:20 - 2015-07-29 13:20 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-11-18 02:24 - 2015-11-18 02:24 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2015-08-19 06:22 - 2015-08-11 10:14 - 00404480 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll
2015-12-18 09:26 - 2003-04-18 19:06 - 00008192 _____ () C:\WINDOWS\SysWOW64\srvany.exe
2015-10-01 16:16 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-08-04 12:51 - 2015-07-01 19:28 - 06077192 _____ () C:\Program Files (x86)\ASRock Utility\APP Shop\AsrAPPShop.exe
2015-10-01 16:16 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-10-01 16:16 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-12-08 19:27 - 2015-11-25 05:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-12-08 19:27 - 2015-11-25 05:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-12-08 19:27 - 2015-11-25 05:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-01 16:16 - 2015-09-17 06:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 12:00 - 2015-07-10 17:45 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll
2014-09-18 08:23 - 2014-09-18 08:23 - 00866584 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2015-03-12 19:23 - 2015-03-12 19:23 - 01050904 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2014-09-18 08:23 - 2014-09-18 08:23 - 00059160 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2015-03-12 19:23 - 2015-03-12 19:23 - 00242456 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2015-06-25 16:34 - 2015-06-25 16:34 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2015-06-25 16:37 - 2015-06-25 16:37 - 00739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2015-06-25 16:35 - 2015-06-25 16:35 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2015-06-25 16:38 - 2015-06-25 16:38 - 00071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2015-06-25 15:53 - 2015-06-25 15:53 - 00011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll
2015-06-25 15:51 - 2015-06-25 15:51 - 02013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2009-10-14 12:36 - 2009-10-14 12:36 - 02793304 _____ () C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
2009-10-14 12:34 - 2009-10-14 12:34 - 00560472 _____ () C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
2016-02-28 22:37 - 2015-12-23 16:27 - 00629536 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2016-02-28 22:38 - 2013-01-15 18:48 - 00348992 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madExcept_.bpl
2016-02-28 22:38 - 2013-01-15 18:48 - 00183616 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madBasic_.bpl
2016-02-28 22:38 - 2013-01-15 18:48 - 00051008 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madDisAsm_.bpl
2009-07-16 14:34 - 2009-07-16 14:34 - 02140944 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtCore4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 00968976 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtNetwork4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 07704336 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtGui4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 00475408 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtOpenGL4.dll
2009-07-16 14:35 - 2009-07-16 14:35 - 00363792 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtXml4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 00199952 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtSql4.dll
2009-07-16 14:35 - 2009-07-16 14:35 - 00027408 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\SDL.dll
2009-07-16 14:35 - 2009-07-16 14:35 - 11311888 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtWebKit4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 00291600 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\phonon4.dll
2009-07-16 14:36 - 2009-07-16 14:36 - 00028944 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\plugins\imageformats\qgif4.dll
2009-07-16 14:36 - 2009-07-16 14:36 - 00035088 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\plugins\imageformats\qico4.dll
2009-07-16 14:36 - 2009-07-16 14:36 - 00138000 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\plugins\imageformats\qjpeg4.dll
2016-02-28 22:38 - 2013-01-15 18:47 - 00893248 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\webres.dll
2016-02-28 22:38 - 2014-10-16 10:26 - 00622880 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\ProductStatistics.dll
2015-08-20 21:47 - 2015-07-20 16:15 - 00057344 _____ () C:\Program Files (x86)\Skiller PRO\lan.dll
2015-08-20 21:47 - 2012-08-14 21:41 - 00061440 _____ () C:\Program Files (x86)\Skiller PRO\hiddriver.dll
2016-01-27 00:23 - 2016-01-18 11:10 - 00074272 _____ () C:\Program Files (x86)\PDF24\zlib.dll
2016-01-27 00:23 - 2016-01-18 11:10 - 00052256 _____ () C:\Program Files (x86)\PDF24\OperationUI.dll
2016-02-28 22:37 - 2015-12-23 16:27 - 00355616 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madExcept_.bpl
2016-02-28 22:37 - 2015-12-23 16:27 - 00190240 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madBasic_.bpl
2016-02-28 22:37 - 2015-12-23 16:27 - 00057632 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madDisAsm_.bpl
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdwfp => ""="Driver"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1001movie.com -> 1001movie.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1001night.biz -> 1001night.biz
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\100gal.net -> 100gal.net
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\100sexlinks.com -> 100sexlinks.com
Da befinden sich 4788 mehr Seiten.
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2016-02-28 10:07 - 00000967 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Rolandius\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\07-spitzer-pinwheelgalaxy.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\...\StartupApproved\Run32: => "Raptr"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\StartupApproved\Run: => "OneDrive"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [UDP Query User{33D37FFC-D0F7-4072-8944-4870A7919A99}C:\program files (x86)\logitech\logitech vid\vid.exe] => (Allow) C:\program files (x86)\logitech\logitech vid\vid.exe
FirewallRules: [TCP Query User{9167E34C-39FE-41D7-8D94-2E81FB3F84AF}C:\program files (x86)\logitech\logitech vid\vid.exe] => (Allow) C:\program files (x86)\logitech\logitech vid\vid.exe
FirewallRules: [{E9CF99D2-5950-4D51-930A-5C940727DCAA}] => (Allow) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
FirewallRules: [{41DE59B7-574F-4055-93C9-4C14DF0E7754}] => (Allow) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
FirewallRules: [UDP Query User{AEF1D45C-DDD1-41B1-9A0F-11926DEAA758}L:\emule\emule.exe] => (Allow) L:\emule\emule.exe
FirewallRules: [TCP Query User{47DEC34F-05E2-4522-8640-0CBB6DDE7688}L:\emule\emule.exe] => (Allow) L:\emule\emule.exe
FirewallRules: [{65BE214A-4683-4AAC-B192-4FFB368FD6FE}] => (Allow) C:\Program Files (x86)\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{B19EA616-0D25-40AF-8A21-CC04896D5340}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{D9214171-A99A-444B-A24B-E69458328052}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{48F41BA6-97A6-4C53-87B3-CD830877311B}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{ABB2792A-8F4F-4AE8-9B97-75054BFB0EEB}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{67A2C4AD-E5E7-43C7-A66E-11083432AC49}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{ACF6EF29-0A3D-42D5-B272-201CFAEB756D}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{885ACA01-70FC-459D-A0C9-64CCB408A58A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{3134672E-34E9-4493-8B1F-DAD00D23A625}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{5585E24D-ECAE-4B64-9C2D-F86AE6652632}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe
FirewallRules: [{0D48DCF3-EEA9-4E3E-B787-DF043AC0642F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{8671114C-5F16-4EEA-B375-FB62D16F7E77}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{F59195BB-7792-48A0-84E1-585729458F38}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{7F5B6923-6DB2-410F-8692-8F04B332DA6C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{FD4139A6-6E7B-492A-A39C-123579479679}] => (Block) D:\wot\worldoftanks.exe
FirewallRules: [{E8928548-48D9-4B65-94D1-3ABAF883516B}] => (Block) D:\wot\worldoftanks.exe
FirewallRules: [UDP Query User{5FB1BDFC-5CE3-4338-A999-379A56CE421D}D:\wot\worldoftanks.exe] => (Allow) D:\wot\worldoftanks.exe
FirewallRules: [TCP Query User{25428E4E-0A62-4964-B2BA-1C304B930C25}D:\wot\worldoftanks.exe] => (Allow) D:\wot\worldoftanks.exe
FirewallRules: [{C49EC4EA-07BB-43D4-AD11-222EC831B405}] => (Block) D:\wot\wotlauncher.exe
FirewallRules: [{77BB0492-A787-4BDE-8EC0-36D2E4F0EE3D}] => (Block) D:\wot\wotlauncher.exe
FirewallRules: [UDP Query User{900932DA-B229-4175-8F56-3884E4257053}D:\wot\wotlauncher.exe] => (Allow) D:\wot\wotlauncher.exe
FirewallRules: [TCP Query User{8C7D7888-B2BF-4D24-B916-E742C4B4F7EE}D:\wot\wotlauncher.exe] => (Allow) D:\wot\wotlauncher.exe
FirewallRules: [{26E895C5-0A2E-459F-BE90-714DECA7A63B}] => (Allow) C:\Program Files\Logitech Gaming Software\LCore.exe
FirewallRules: [{9B6876DD-93DA-464F-B1B1-9081AA674A27}] => (Allow) C:\Program Files\Logitech Gaming Software\LCore.exe
FirewallRules: [{15156025-3F00-4283-99F6-E93EBF4F119E}] => (Allow) LPort=1900
FirewallRules: [{E59F052F-3AD2-46EF-ACEF-7B2AF4666535}] => (Allow) LPort=2869
FirewallRules: [{65C94F10-FDDB-4F73-8777-891142119A57}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{C193DE92-D5DF-4538-810E-E787E453AF02}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{72405D18-2670-4D46-B140-04A7EEC2E420}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{997C0D4F-E659-4A8F-B8AB-C8B44F2381BA}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{5E2FD2F7-CB14-4CB1-B181-BFB2D0B79C2F}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{CD929941-A46C-4AD5-AFBF-1B678C1B8F49}] => (Allow) D:\WoT\WoTLauncher.exe
FirewallRules: [{08B69670-7655-4221-831D-BF65A289D1F6}] => (Allow) D:\WoT\WorldofTanks.exe
FirewallRules: [{2C9F2AD1-2CAB-432A-A93A-8A1C4FAD277A}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{BBA507DB-0C52-468B-B2BE-EE87ACDA54B1}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{F5BDC640-1B8C-438A-8542-286E822ACDD3}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{0563195F-CDAD-4A2B-8F34-0245D478FDD9}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{BC4804C5-75CA-4B22-B29C-B4BE2C9BE193}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{2B5240E3-C15D-4956-9B7F-BBF579E6F915}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{5F23F7E2-858F-4123-81DE-171B04FE63B4}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{786869E4-AF62-4F4C-948E-CA88FF42082F}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{6FABD319-33F0-47B7-A3C5-5DD9994B395C}] => (Allow) D:\Steam\SteamApps\common\Total War SHOGUN 2\Shogun2.exe
FirewallRules: [{645A5098-8107-42E8-A904-FB13683E3A05}] => (Allow) D:\Steam\SteamApps\common\Total War SHOGUN 2\Shogun2.exe
FirewallRules: [{A6A1EC3B-19F7-4E48-9E88-7354C0126382}] => (Allow) D:\Steam\SteamApps\common\Total War Rome II\launcher\launcher.exe
FirewallRules: [{11C644DF-B59C-434D-BC09-12AA1794CF10}] => (Allow) D:\Steam\SteamApps\common\Total War Rome II\launcher\launcher.exe
FirewallRules: [{608BFB1B-F1C9-4D1F-B539-0FCDC19B8ACA}] => (Allow) D:\Steam\SteamApps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{F6C3C818-1BB2-4ABB-B6CF-F500FCE14F64}] => (Allow) D:\Steam\SteamApps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{BD1C4076-AD60-4FDB-A923-5A6A910F0AB9}] => (Allow) D:\WoW\WoWSLauncher.exe
FirewallRules: [{106EF38D-B16C-47C8-8D77-1DA35481F50C}] => (Allow) D:\WoW\WoWSLauncher.exe
FirewallRules: [{0E2E274B-35A2-46BC-9033-181ACF178A00}] => (Allow) D:\WoW\worldofwarships.exe
FirewallRules: [{7D94F151-70EA-40D9-952B-AD7BAB62AC8F}] => (Allow) D:\WoW\worldofwarships.exe
FirewallRules: [{E3EABD09-0567-420C-8E6C-72878342437C}] => (Allow) H:\Office\Office15\lync.exe
FirewallRules: [{6C602660-6B6C-4127-B579-6653A56221BE}] => (Allow) H:\Office\Office15\lync.exe
FirewallRules: [{3494C41C-4C8B-4155-9362-552F8F6BA242}] => (Allow) H:\Office\Office15\UcMapi.exe
FirewallRules: [{9F623201-AA6E-489A-93E5-40B5BAA2FFAD}] => (Allow) H:\Office\Office15\UcMapi.exe
FirewallRules: [{FDA58FC7-746A-4DAC-82BE-4D440727E8A1}] => (Allow) LPort=1688
==================== Wiederherstellungspunkte =========================
29-02-2016 06:35:17 Geplanter Prüfpunkt
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (02/29/2016 11:43:47 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (02/29/2016 11:43:47 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (02/29/2016 11:43:47 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (02/29/2016 06:35:19 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
System Error:
Zugriff verweigert
.
Error: (02/29/2016 05:42:39 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (02/29/2016 05:42:39 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (02/29/2016 05:42:39 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (02/29/2016 05:35:51 AM) (Source: ESENT) (EventID: 455) (User: )
Description: SettingSyncHost (5848) {7042F3F1-CA47-4986-B0EF-A3BA13DDD231}: Fehler -1811 (0xfffff8ed) beim Öffnen von Protokolldatei C:\Users\Rolandius\AppData\Local\Microsoft\Windows\SettingSync\remotemetastore\v1\edb00280.log.
Error: (02/29/2016 12:43:07 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: CHAOSKISTE)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (02/28/2016 10:58:33 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm iexplore.exe, Version 11.0.10240.16603 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 1758
Startzeit: 01d17272ecaffa63
Beendigungszeit: 40
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\iexplore.exe
Berichts-ID: 65a545fc-de66-11e5-9df1-d0509939e8dc
Vollständiger Name des fehlerhaften Pakets:
Auf das fehlerhafte Paket bezogene Anwendungs-ID:
Systemfehler:
=============
Error: (02/29/2016 11:40:18 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: AnwendungsspezifischLokalAktivierung{D63B10C5-BB46-4990-A94F-E40B9D520160}{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}NT-AUTORITÄTLokaler DienstS-1-5-19LocalHost (unter Verwendung von LRPC)Nicht verfügbarNicht verfügbar
Error: (02/29/2016 11:39:16 AM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Net.Tcp-Listeneradapter" ist vom Dienst "Net.Tcp-Portfreigabedienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (02/29/2016 11:39:11 AM) (Source: volmgr) (EventID: 45) (User: )
Description: Das System konnte den Treiber für das Speicherabbild nicht laden.
Error: (02/29/2016 11:39:04 AM) (Source: volmgr) (EventID: 46) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.
Error: (02/29/2016 11:38:38 AM) (Source: DCOM) (EventID: 10010) (User: CHAOSKISTE)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}
Error: (02/29/2016 11:38:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/29/2016 11:38:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/29/2016 11:38:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/29/2016 11:38:32 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/29/2016 11:36:24 AM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056
CodeIntegrity:
===================================
Date: 2016-02-29 11:48:31.202
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-29 11:48:30.945
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 22:10:34.397
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 15:26:31.222
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 15:26:30.752
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 15:26:29.508
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 15:26:29.094
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 13:48:13.390
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 11:34:38.056
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\zdengine64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 11:34:37.755
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\zdengine64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: AMD FX(tm)-4350 Quad-Core Processor
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 8149.68 MB
Verfügbarer physikalischer RAM: 5565.23 MB
Summe virtueller Speicher: 16341.68 MB
Verfügbarer virtueller Speicher: 13556.24 MB
==================== Laufwerke ================================
Drive c: (Windowz) (Fixed) (Total:77.59 GB) (Free:28.32 GB) NTFS
Drive d: (Games/Programme) (Fixed) (Total:160.35 GB) (Free:15.26 GB) NTFS
Drive g: (Filme) (Fixed) (Total:247.82 GB) (Free:38.03 GB) NTFS
Drive h: (Mucke) (Fixed) (Total:292.97 GB) (Free:138.17 GB) NTFS
Drive i: (Bilder/Modellbau) (Fixed) (Total:97.66 GB) (Free:75.6 GB) NTFS
Drive l: (Emule) (Fixed) (Total:292.97 GB) (Free:244.38 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: 26E443B0)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=77.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
Partition 4: (Not Active) - (Size=160.3 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: CC8015CC)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=42)
==================== Ende von Addition.txt ============================
|
|
29.02.2016, 12:08
| #6 |
| /// Malwareteam | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Funktioniert das mit dem Download von MPC Cleaner jetzt?
__________________ --> Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups |
|
29.02.2016, 12:20
| #7 |
| | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Ich glaube das Mistding ist wech, Sekunde, ich erstelle neue Logs Also, bei nem rechtsklick auf MPC stellte ich fest das dort nun ein Icon von Iobit war mit "deinstallieren" draufgeklickt und es scheint so als ob er das meiste wirklich wechgeputzt hat, sehe es zumindest nirgends mehr aber paar Einträge scheinen noch rum zu schwirren Was ist das fürn Mistding dieses MPC??? FRST Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:27-02-2016
durchgeführt von Rolandius (Administrator) auf CHAOSKISTE (29-02-2016 12:11:55)
Gestartet von C:\Users\Rolandius\Downloads
Geladene Profile: Rolandius (Verfügbare Profile: Rolandius & DefaultAppPool)
Platform: Windows 10 Home (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
() C:\Windows\SysWOW64\srvany.exe
(Creative Technology Ltd) C:\Windows\SysWOW64\CtHdaSvc.exe
(cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\spd.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(IObit) C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe
(Logitech Inc.) C:\Program Files\Common Files\logishrd\LVMVFM\LVPrcSrv.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
() C:\Windows\KMService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
() C:\Program Files (x86)\ASRock Utility\APP Shop\AsrAPPShop.exe
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray.exe
(DotC United Inc) C:\Program Files (x86)\MPC Cleaner\MPCTray64.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(cFos Software GmbH) C:\Program Files\ASRock\XFast LAN\cfosspeed.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\cnext.exe
(Logitech Inc.) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
(IObit) C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
(FNet Co., Ltd.) C:\Program Files (x86)\XFastUSB\XFastUsb.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
() C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
() C:\Program Files (x86)\Common Files\LogiShrd\LQCVFX\COCIManager.exe
(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe
(Sharkoon Technologies) C:\Program Files (x86)\Skiller PRO\Monitor.EXE
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Sound Blaster Recon3D PCIe\Sound Blaster Recon3D PCIe Control Panel\SBRnPCIe.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
(Hewlett-Packard Co.) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqbam08.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
(IObit) C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallMonitor.exe
(Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.10240.16565_none_1162030161f5c19b\TiWorker.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [13318424 2015-03-12] (Logitech Inc.)
HKLM\...\Run: [XFast LAN] => C:\Program Files\ASRock\XFast LAN\cFosSpeed.exe [2082728 2015-05-18] (cFos Software GmbH)
HKLM\...\Run: [StartCN] => C:\Program Files\AMD\CNext\CNext\cnext.exe [4867784 2015-12-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [XFastUSB] => C:\Program Files (x86)\XFastUSB\XFastUsb.exe [6311104 2015-06-18] (FNet Co., Ltd.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [LogitechQuickCamRibbon] => C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2793304 2009-10-14] ()
HKLM-x32\...\Run: [Skiller PRO] => C:\Program Files (x86)\Skiller PRO\Monitor.exe [475136 2015-07-17] (Sharkoon Technologies)
HKLM-x32\...\Run: [Sound Blaster Recon3D PCIe Control Panel] => C:\Program Files (x86)\Creative\Sound Blaster Recon3D PCIe\Sound Blaster Recon3D PCIe Control Panel\SBRnPCIe.exe [976896 2012-12-18] (Creative Technology Ltd)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [212000 2016-01-18] (Geek Software GmbH)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Run: [Logitech Vid] => C:\Program Files (x86)\Logitech\Logitech Vid\vid.exe [5458704 2009-07-16] (Logitech Inc.)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Run: [DAEMON Tools Lite Automount] => C:\Program Files\DAEMON Tools Lite\DTAgent.exe [4179288 2015-11-18] (Disc Soft Ltd)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Run: [Advanced SystemCare 9] => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCTray.exe [2010912 2015-11-30] (IObit)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5892.0626\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5907.0716\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5930.0814\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.5951.0827\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\RunOnce: [Uninstall C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.6201.1019\amd64"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Policies\Explorer: [NolowDiskSpaceChecks] 1
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\MountPoints2: {3731ee9d-a55e-11e5-9cff-d0509939e8dc} - "J:\SETUP.EXE"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\MountPoints2: {8c5cec73-91c2-11e5-9cb7-d0509939e8dc} - "F:\SETUP.EXE"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [31232 2015-07-10] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro1 (ErrorConflict)] -> {8BA85C75-763B-4103-94EB-9470F12FE0F7} => H:\Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro2 (SyncInProgress)] -> {CD55129A-B1A1-438E-A425-CEBC7DC684EE} => H:\Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrivePro3 (InSync)] -> {E768CD3B-BDDC-436D-9C13-E1B39CA257B1} => H:\Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2015-06-21]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{14ea7d19-99f4-4166-82ae-398b56226116}: [DhcpNameServer] 192.168.178.1
Internet Explorer:
==================
SearchScopes: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=U303DF&PC=U303&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=U303DF&PC=U303&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000 -> {516FBF96-305A-4CB0-A37A-AC502006610D} URL = hxxps://www.google.com/search?q={searchTerms}
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2015-12-23] (IObit)
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> H:\Office\Office15\OCHelper.dll [2016-01-12] (Microsoft Corporation)
BHO: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> H:\Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
BHO-x32: HP Print Enhancer -> {0347C33E-8762-4905-BF09-768834316C61} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll [2009-10-22] (Hewlett-Packard Co.)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2016-01-12] (Microsoft Corporation)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2016-01-12] (Microsoft Corporation)
BHO-x32: HP Smart BHO Class -> {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -> C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll [2009-10-22] (Hewlett-Packard Co.)
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://files.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://files.creative.com/Web/softwareupdate/ocx/150323/CTPID.cab
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - H:\Office\Office15\MSOSB.DLL [2015-10-13] (Microsoft Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Edge:
======
Edge HomeButtonPage: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000 -> hxxp://google.de/
FireFox:
========
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> H:\Office\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-01-12] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41212.0\npctrl.dll [2015-12-11] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-21] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-12-18] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2016-01-12] (Microsoft Corporation)
FF HKLM-x32\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3 [2015-06-21] [ist nicht signiert]
FF HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\Firefox\Extensions: [smartwebprinting@hp.com] - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
Chrome:
=======
CHR Profile: C:\Users\Rolandius\AppData\Local\Google\Chrome\User Data\DEFAULT
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 AdvancedSystemCareService9; C:\Program Files (x86)\IObit\Advanced SystemCare\ASCService.exe [827680 2015-11-04] (IObit)
R2 AMD FUEL Service; C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Service.exe [351944 2015-11-18] (Advanced Micro Devices, Inc.)
R2 cFosSpeedS; C:\Program Files\ASRock\XFast LAN\spd.exe [706984 2015-05-18] (cFos Software GmbH)
S3 Creative Media Toolbox 6 Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\MT6Licensing.exe [79360 2015-06-18] (Creative Labs) [Datei ist nicht signiert]
R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [423424 2012-10-08] (Creative Technology Ltd) [Datei ist nicht signiert]
R2 CtHdaSvc; C:\Windows\sysWow64\CtHdaSvc.exe [112648 2015-10-15] (Creative Technology Ltd)
R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1369432 2015-11-18] (Disc Soft Ltd)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342240 2015-06-03] (Futuremark)
R2 HPSLPSVC; C:\Program Files (x86)\HP\Digital Imaging\bin\HPSLPSVC64.DLL [1039360 2010-10-22] (Hewlett-Packard Co.) [Datei ist nicht signiert]
R2 KMService; C:\WINDOWS\SysWOW64\srvany.exe [8192 2003-04-18] () [Datei ist nicht signiert]
R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2945312 2016-01-15] (IObit)
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [348640 2016-02-29] (DotC United Inc)
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [71680 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [89600 2010-08-06] (Hewlett-Packard) [Datei ist nicht signiert]
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [362928 2015-07-10] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-07-10] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [40720 2015-07-28] (Advanced Micro Devices, Inc.)
R2 AODDriver4.3; C:\Program Files\AMD\ATI.ACE\Fuel\amd64\AODDriver2.sys [59616 2014-02-11] (Advanced Micro Devices)
R3 AsrAutoChkUpdDrv; C:\WINDOWS\SysWOW64\Drivers\AsrAutoChkUpdDrv.sys [22280 2016-02-29] (ASRock Incorporation)
R0 AsrRamDisk; C:\Windows\System32\drivers\AsrRamDisk.sys [34640 2012-08-09] (ASRock Inc.)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [102912 2015-09-18] (Advanced Micro Devices)
S3 AxtuDrv; C:\WINDOWS\SysWOW64\Drivers\AxtuDrv.sys [21288 2015-12-24] (RW-Everything)
R3 cthda; C:\Windows\system32\drivers\cthda.sys [1058600 2015-10-15] (Creative Technology Ltd)
R3 cthdb; C:\Windows\system32\DRIVERS\cthdb.sys [37160 2015-10-15] (Creative Technology Ltd)
R3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [151968 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [27040 2012-10-19] (Windows (R) Win 7 DDK provider)
R3 dtlitescsibus; C:\Windows\System32\drivers\dtlitescsibus.sys [30264 2015-11-23] (Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\drivers\dtliteusbbus.sys [47160 2015-11-23] (Disc Soft Ltd)
S3 FNETTBOH_305; C:\Windows\System32\drivers\FNETTBOH_305.SYS [32320 2016-02-14] (FNet Co., Ltd.)
R1 FNETURPX; C:\Windows\System32\drivers\FNETURPX.SYS [16648 2015-06-18] (FNet Co., Ltd.)
R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-10-07] ()
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [59112 2016-02-29] (DotC United Inc)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [587264 2015-07-10] (Realtek )
R3 tapoas; C:\Windows\System32\drivers\tapoas.sys [30720 2012-07-15] (The OpenVPN Project)
S3 UdeCx; C:\Windows\System32\drivers\udecx.sys [44032 2015-07-10] ()
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-07-10] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [291680 2015-07-10] (Microsoft Corporation)
R2 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [119648 2015-07-10] (Microsoft Corporation)
R2 zdwfp; C:\WINDOWS\system32\Drivers\zdwfp64.sys [46352 2016-02-10] (zdengine)
U3 idsvc; kein ImagePath
S3 wfpcapture; \SystemRoot\System32\drivers\wfpcapture.sys [X]
U3 wpcsvc; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-02-29 12:05 - 2016-02-29 12:05 - 00003036 _____ C:\WINDOWS\System32\Tasks\AsrAPPShop
2016-02-29 12:04 - 2016-02-29 12:04 - 00016148 _____ C:\WINDOWS\system32\CHAOSKISTE_Rolandius_HistoryPrediction.bin
2016-02-29 12:04 - 2016-02-29 12:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
2016-02-29 12:03 - 2016-02-29 12:04 - 00000308 _____ C:\WINDOWS\Tasks\Uninstaller_SkipUac_Rolandius.job
2016-02-29 12:03 - 2016-02-29 12:03 - 00002510 _____ C:\WINDOWS\System32\Tasks\Uninstaller_SkipUac_Rolandius
2016-02-29 12:02 - 2016-02-29 12:02 - 00059112 _____ (DotC United Inc) C:\WINDOWS\system32\Drivers\MPCKpt.sys
2016-02-29 11:35 - 2016-02-29 11:40 - 00004355 _____ C:\Users\Rolandius\Downloads\Fixlog.txt
2016-02-29 10:46 - 2016-02-29 10:46 - 00055391 _____ C:\Users\Rolandius\Desktop\Addition.txt
2016-02-29 10:45 - 2016-02-29 10:45 - 00042229 _____ C:\Users\Rolandius\Desktop\FRST.txt
2016-02-29 10:21 - 2016-02-29 12:07 - 00052845 _____ C:\Users\Rolandius\Downloads\Addition.txt
2016-02-29 10:20 - 2016-02-29 12:11 - 00019226 _____ C:\Users\Rolandius\Downloads\FRST.txt
2016-02-29 10:20 - 2016-02-29 12:11 - 00000000 ____D C:\FRST
2016-02-29 10:18 - 2016-02-29 10:18 - 02371072 _____ (Farbar) C:\Users\Rolandius\Downloads\FRST64.exe
2016-02-28 22:42 - 2016-02-28 22:42 - 95911936 _____ C:\WINDOWS\system32\config\SOFTWARE.iobit
2016-02-28 22:42 - 2016-02-28 22:42 - 00462848 _____ C:\WINDOWS\system32\config\DEFAULT.iobit
2016-02-28 22:42 - 2016-02-28 22:42 - 00065536 _____ C:\WINDOWS\system32\config\SAM.iobit
2016-02-28 22:42 - 2016-02-28 22:42 - 00024576 _____ C:\WINDOWS\system32\config\SECURITY.iobit
2016-02-28 22:39 - 2016-02-28 22:39 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\ProductData
2016-02-28 22:38 - 2016-02-28 22:48 - 00002247 _____ C:\Users\Public\Desktop\Advanced SystemCare 9.lnk
2016-02-28 22:38 - 2016-02-28 22:38 - 00003316 _____ C:\WINDOWS\System32\Tasks\ASC9_PerformanceMonitor
2016-02-28 22:38 - 2016-02-28 22:38 - 00002456 _____ C:\WINDOWS\System32\Tasks\ASC9_SkipUac_Rolandius
2016-02-28 22:38 - 2016-02-28 22:38 - 00000268 _____ C:\WINDOWS\Tasks\ASC9_SkipUac_Rolandius.job
2016-02-28 22:38 - 2016-02-28 22:38 - 00000000 ____D C:\WINDOWS\Tasks\ImCleanDisabled
2016-02-28 22:38 - 2016-02-28 22:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Advanced SystemCare
2016-02-28 22:38 - 2016-02-28 22:38 - 00000000 ____D C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}
2016-02-28 22:37 - 2016-02-29 12:03 - 00000000 ____D C:\ProgramData\IObit
2016-02-28 22:37 - 2016-02-28 22:39 - 00000000 ____D C:\ProgramData\ProductData
2016-02-28 22:37 - 2016-02-28 22:38 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\IObit
2016-02-28 22:37 - 2016-02-28 22:38 - 00000000 ____D C:\Program Files (x86)\IObit
2016-02-28 22:37 - 2016-02-28 22:37 - 00001438 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk
2016-02-28 22:37 - 2016-02-28 22:37 - 00000000 ____D C:\Users\Rolandius\AppData\LocalLow\IObit
2016-02-28 22:37 - 2016-02-28 22:37 - 00000000 ____D C:\Users\Rolandius\AppData\IObit
2016-02-28 22:37 - 2016-02-28 22:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
2016-02-28 22:36 - 2016-02-28 22:37 - 12887328 _____ (IObit) C:\Users\Rolandius\Downloads\iobituninstaller.exe
2016-02-28 21:53 - 2016-02-28 21:54 - 00000499 _____ C:\Users\Rolandius\Downloads\Appsdiagnostic10.diagcab
2016-02-28 20:42 - 2016-02-28 20:42 - 01518592 _____ C:\Users\Rolandius\Downloads\adwcleaner_5.037.exe
2016-02-28 15:23 - 2016-02-28 15:24 - 10755028 _____ C:\Users\Rolandius\Downloads\pso-dp-ts-sd-sample.mkv
2016-02-28 11:34 - 2016-02-28 20:46 - 00000000 ____D C:\AdwCleaner
2016-02-28 11:15 - 2016-02-10 00:39 - 00046352 _____ (zdengine) C:\WINDOWS\system32\Drivers\zdwfp64.sys
2016-02-28 11:08 - 2016-02-28 11:08 - 00000000 ____D C:\Users\Public\Documents\dmp
2016-02-28 10:46 - 2016-02-29 12:02 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-02-28 10:45 - 2016-02-28 10:46 - 00000382 _____ C:\WINDOWS\SysWOW64\data.bin
2016-02-28 10:27 - 2016-02-28 10:27 - 01393926 _____ () C:\Users\Rolandius\Downloads\r6-145.exe
2016-02-28 10:20 - 2016-02-28 10:20 - 00001348 _____ C:\Users\Rolandius\Desktop\Revo Uninstaller.lnk
2016-02-28 10:20 - 2016-02-28 10:20 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2016-02-28 10:20 - 2016-02-28 10:20 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2016-02-28 10:19 - 2016-02-28 10:20 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\Rolandius\Downloads\revosetup95.exe
2016-02-28 10:08 - 2016-02-28 10:07 - 00000967 _____ C:\WINDOWS\system32\Drivers\etc\hp.bak
2016-02-27 22:21 - 2016-02-27 22:21 - 1141751852 _____ C:\Users\Rolandius\Desktop\pso-dp-ts-sd.mkv
2016-02-26 00:32 - 2016-02-26 00:33 - 97808866 _____ (Aslain ) C:\Users\Rolandius\Downloads\Aslains_WoWs_ModPack_Installer_v.5.3.1.02.exe
2016-02-25 14:11 - 2016-02-25 14:14 - 11568523 _____ C:\Users\Rolandius\Downloads\dejarik (1).pdf
2016-02-25 14:11 - 2016-02-25 14:11 - 10939616 _____ C:\Users\Rolandius\Downloads\dejarik.pdf
2016-02-25 14:11 - 2016-02-25 14:11 - 00047248 _____ C:\Users\Rolandius\Downloads\cockpit 3.pdf
2016-02-25 14:11 - 2016-02-25 14:11 - 00025666 _____ C:\Users\Rolandius\Downloads\cockpit 2.pdf
2016-02-19 18:33 - 2016-02-19 19:25 - 533419701 _____ C:\Users\Rolandius\Downloads\Extant.S01E07E8.Es.gibt.mehr.zwischen.Himmel.und.Erde.-.Seitenwechsel-SOF.rar
2016-02-19 18:33 - 2016-02-19 18:56 - 302179676 _____ C:\Users\Rolandius\Downloads\Extant.S01E06.Albtraeume-SOF.rar
2016-02-17 07:07 - 2016-02-17 07:07 - 00398175 _____ C:\Users\Rolandius\Downloads\070110 Alterstheorien Bilder RK-NRS.pdf
2016-02-12 08:27 - 2016-02-12 08:27 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2016-02-12 06:32 - 2016-02-12 06:32 - 00000000 ____D C:\WINDOWS\KMSServerService
2016-02-12 05:59 - 2016-02-13 08:39 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2016-02-12 05:59 - 2016-02-12 05:59 - 00000000 ____D C:\Program Files\Common Files\DESIGNER
2016-02-12 05:58 - 2016-02-12 05:58 - 00000000 ____D C:\Program Files (x86)\Microsoft SQL Server
2016-02-12 05:57 - 2016-02-12 05:58 - 00000000 ____D C:\Program Files\Microsoft SQL Server
2016-02-12 05:56 - 2016-02-12 05:56 - 00000000 ____D C:\Program Files\Microsoft Analysis Services
2016-02-12 05:56 - 2016-02-12 05:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2016-02-12 05:56 - 2016-02-12 05:56 - 00000000 ____D C:\Program Files (x86)\Microsoft Analysis Services
2016-02-10 23:10 - 2016-02-11 06:40 - 00000000 ____D C:\WINDOWS\AutoKMS
2016-02-10 23:04 - 2012-07-15 16:48 - 00030720 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\tapoas.sys
2016-02-10 23:02 - 2013-09-13 14:57 - 00040664 _____ (The OpenVPN Project) C:\WINDOWS\system32\Drivers\tap0901.sys
2016-02-10 16:30 - 2016-02-29 12:06 - 00003806 _____ C:\WINDOWS\System32\Tasks\AutoKMS
2016-02-10 16:28 - 2016-02-10 23:08 - 00000000 ____D C:\ProgramData\Microsoft Toolkit
2016-02-10 07:24 - 2016-01-31 07:25 - 01951872 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2016-02-10 07:24 - 2016-01-31 07:25 - 01248896 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2016-02-10 07:24 - 2016-01-31 07:23 - 02601160 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2016-02-10 07:24 - 2016-01-31 07:23 - 01420392 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2016-02-10 07:24 - 2016-01-31 07:06 - 01531368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2016-02-10 07:24 - 2016-01-31 07:06 - 00809336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2016-02-10 07:24 - 2016-01-31 07:04 - 01811360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2016-02-10 07:24 - 2016-01-31 07:04 - 01180696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2016-02-10 07:24 - 2016-01-31 06:38 - 21873152 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2016-02-10 07:24 - 2016-01-31 06:33 - 24593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2016-02-10 07:24 - 2016-01-31 06:29 - 11557888 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2016-02-10 07:24 - 2016-01-31 06:26 - 06787072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2016-02-10 07:24 - 2016-01-31 06:26 - 03793408 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2016-02-10 07:24 - 2016-01-31 06:25 - 12504576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2016-02-10 07:24 - 2016-01-31 06:25 - 02237952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2016-02-10 07:24 - 2016-01-31 06:22 - 00680448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2016-02-10 07:24 - 2016-01-31 06:20 - 02849792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2016-02-10 07:24 - 2016-01-31 06:17 - 00109056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll
2016-02-10 07:24 - 2016-01-31 06:16 - 09889280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2016-02-10 07:24 - 2016-01-31 06:14 - 07525376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2016-02-10 07:24 - 2016-01-31 06:13 - 04791808 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2016-02-10 07:24 - 2016-01-31 06:11 - 05156352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2016-02-10 07:24 - 2016-01-31 06:11 - 00162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msorcl32.dll
2016-02-10 07:24 - 2016-01-31 06:06 - 02316800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2016-02-10 07:24 - 2016-01-31 06:04 - 00100352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll
2016-02-10 07:24 - 2016-01-31 06:02 - 03580416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2016-02-10 07:24 - 2016-01-31 06:00 - 11263488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2016-02-10 07:23 - 2016-01-31 07:24 - 01824880 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2016-02-10 07:23 - 2016-01-31 07:06 - 01535032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2016-02-10 07:23 - 2016-01-31 06:34 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngckeyenum.dll
2016-02-10 07:23 - 2016-01-31 06:33 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\IoTAssignedAccessLockFramework.dll
2016-02-10 07:23 - 2016-01-31 06:29 - 00141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasman.dll
2016-02-10 07:23 - 2016-01-31 06:25 - 00366592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2016-02-10 07:23 - 2016-01-31 06:25 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2016-02-10 07:23 - 2016-01-31 06:24 - 00784384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2016-02-10 07:23 - 2016-01-31 06:24 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2016-02-10 07:23 - 2016-01-31 06:24 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2016-02-10 07:23 - 2016-01-31 06:23 - 00079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2016-02-10 07:23 - 2016-01-31 06:19 - 01602560 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2016-02-10 07:23 - 2016-01-31 06:19 - 00237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkDesktopSettings.dll
2016-02-10 07:23 - 2016-01-31 06:19 - 00046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IoTAssignedAccessLockFramework.dll
2016-02-10 07:23 - 2016-01-31 06:18 - 00771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2016-02-10 07:23 - 2016-01-31 06:18 - 00147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mtxoci.dll
2016-02-10 07:23 - 2016-01-31 06:17 - 19324928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2016-02-10 07:23 - 2016-01-31 06:16 - 00950272 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2016-02-10 07:23 - 2016-01-31 06:14 - 03588096 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2016-02-10 07:23 - 2016-01-31 06:13 - 00123392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasman.dll
2016-02-10 07:23 - 2016-01-31 06:13 - 00034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\ztrace_maps.dll
2016-02-10 07:23 - 2016-01-31 06:11 - 00678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll
2016-02-10 07:23 - 2016-01-31 06:11 - 00291840 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-system-events.dll
2016-02-10 07:23 - 2016-01-31 06:07 - 18802176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2016-02-10 07:23 - 2016-01-31 06:05 - 01380864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2016-02-10 07:23 - 2016-01-31 06:05 - 00574464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2016-02-10 07:23 - 2016-01-31 06:05 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mtxoci.dll
2016-02-10 07:23 - 2016-01-31 06:02 - 00768000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2016-02-10 07:23 - 2016-01-31 05:59 - 05457408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2016-02-10 07:23 - 2016-01-31 05:58 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztrace_maps.dll
2016-02-06 23:29 - 2016-02-06 23:29 - 00754920 _____ C:\Users\Rolandius\Downloads\Polizeiliches-Lagebild-in-Fluechtlingsangelegenheiten.PDF
2016-02-06 13:19 - 2005-08-03 16:05 - 00035892 _____ (Prolific Technology Inc.) C:\WINDOWS\SysWOW64\SER9PL.sys
2016-02-06 13:19 - 2005-08-03 16:04 - 00026719 _____ C:\WINDOWS\SysWOW64\SERSPL.VXD
2016-02-05 20:23 - 2009-11-19 14:32 - 00097280 _____ (Prolific Technology Inc.) C:\WINDOWS\system32\Drivers\ser2pl64.sys
2016-01-30 10:28 - 2016-01-30 10:28 - 00060123 _____ C:\Users\Rolandius\Downloads\Kontoauszug_7457220000__Nr.0012016_vom_30.01.2016_20160130102833.pdf
2016-01-30 10:28 - 2016-01-30 10:28 - 00060123 _____ C:\Users\Rolandius\Downloads\Kontoauszug_7457220000__Nr.0012016_vom_30.01.2016_20160130102832.pdf
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2016-02-29 12:11 - 2015-07-29 12:25 - 00006918 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2016-02-29 12:11 - 2015-07-10 17:34 - 06685752 _____ C:\WINDOWS\system32\perfh007.dat
2016-02-29 12:11 - 2015-07-10 17:34 - 01998310 _____ C:\WINDOWS\system32\perfc007.dat
2016-02-29 12:05 - 2015-08-04 12:51 - 00022280 _____ (ASRock Incorporation) C:\WINDOWS\SysWOW64\Drivers\AsrAutoChkUpdDrv.sys
2016-02-29 12:04 - 2015-07-10 13:21 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2016-02-29 12:04 - 2015-07-10 10:05 - 00786432 ___SH C:\WINDOWS\system32\config\BBI
2016-02-29 11:58 - 2016-01-13 02:20 - 00000000 ____D C:\Program Files\KMSpico
2016-02-29 11:39 - 2015-08-23 06:08 - 00002960 _____ C:\WINDOWS\System32\Tasks\Optimize Push Notification Data File-S-1-5-21-3721372963-1438289534-3063594760-1000
2016-02-29 11:36 - 2015-09-25 08:26 - 00000000 ____D C:\Users\Rolandius\AppData\LocalLow\Temp
2016-02-29 11:30 - 2015-06-18 15:08 - 00000884 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2016-02-29 05:46 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\AppReadiness
2016-02-28 23:06 - 2015-08-04 10:18 - 00000000 ___HD C:\$SysReset
2016-02-28 22:48 - 2015-07-29 13:23 - 00000000 ___DC C:\WINDOWS\Panther
2016-02-28 22:48 - 2015-07-10 12:02 - 00000000 ____D C:\WINDOWS\INF
2016-02-28 22:46 - 2015-11-23 19:35 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\DAEMON Tools Lite
2016-02-28 22:07 - 2015-06-18 13:00 - 00004170 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7EE01734-1830-40A3-80C0-1E3DFED0431A}
2016-02-28 21:54 - 2015-07-30 19:21 - 00000000 ____D C:\Users\Rolandius\AppData\Local\ElevatedDiagnostics
2016-02-28 15:25 - 2015-06-18 14:15 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\vlc
2016-02-28 12:18 - 2015-07-10 13:20 - 00352960 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2016-02-28 12:11 - 2016-01-20 22:24 - 00000000 ____D C:\Program Files (x86)\TeamViewer
2016-02-28 11:41 - 2015-06-21 17:35 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\Yahoo!
2016-02-28 11:31 - 2015-07-29 12:33 - 00000000 ____D C:\Users\Rolandius\AppData\Local\Packages
2016-02-28 11:30 - 2007-03-02 09:26 - 00000000 ____D C:\Users\Rolandius\Downloads\Caplio R6 Update
2016-02-28 11:18 - 2015-07-29 12:25 - 00000000 ____D C:\ProgramData\Package Cache
2016-02-28 11:14 - 2015-07-29 12:33 - 00000000 __RHD C:\Users\Public\AccountPictures
2016-02-26 10:26 - 2015-07-10 12:04 - 00000000 ___HD C:\Program Files\WindowsApps
2016-02-26 10:03 - 2015-11-21 10:36 - 00000000 ____D C:\Users\Rolandius\Desktop\2005-06
2016-02-26 10:02 - 2016-01-12 15:06 - 00000000 ____D C:\Users\Rolandius\Desktop\Erfahrungsbericht
2016-02-23 03:17 - 2015-07-29 12:26 - 00000000 ____D C:\Users\Rolandius
2016-02-16 19:08 - 2015-06-24 13:39 - 00002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-02-14 22:49 - 2015-07-05 13:55 - 00032320 _____ (FNet Co., Ltd.) C:\WINDOWS\system32\Drivers\FNETTBOH_305.SYS
2016-02-12 05:59 - 2015-07-10 17:46 - 00000000 ____D C:\WINDOWS\ShellNew
2016-02-12 05:59 - 2015-07-10 12:04 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2016-02-12 05:58 - 2015-07-10 12:04 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2016-02-11 08:53 - 2015-07-10 12:04 - 00000000 ____D C:\WINDOWS\rescache
2016-02-10 23:23 - 2015-07-10 17:46 - 00000000 ____D C:\Program Files\Windows Journal
2016-02-10 17:23 - 2015-07-10 11:55 - 00000000 ____D C:\WINDOWS\CbsTemp
2016-02-10 17:22 - 2015-06-18 14:15 - 00000000 ____D C:\WINDOWS\system32\MRT
2016-02-10 17:20 - 2015-06-18 14:15 - 146614896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2016-02-06 13:19 - 2015-06-18 13:04 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2016-02-04 19:15 - 2015-06-19 20:48 - 00000000 ____D C:\Users\Rolandius\AppData\Roaming\TS3Client
2016-02-02 23:47 - 2015-10-03 06:06 - 00828920 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2016-02-02 23:47 - 2015-10-03 06:06 - 00176632 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2015-06-18 13:28 - 2015-06-18 13:28 - 0000017 _____ () C:\Users\Rolandius\AppData\Local\resmon.resmoncfg
2015-06-21 17:30 - 2015-07-17 16:47 - 0001685 _____ () C:\ProgramData\hpzinstall.log
==================== Bamital & volsnap =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2016-02-28 22:10
==================== Ende von FRST.txt ============================
ADDITION Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-02-2016
durchgeführt von Rolandius (2016-02-29 12:12:28)
Gestartet von C:\Users\Rolandius\Downloads
Windows 10 Home (X64) (2015-07-29 11:33:06)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-3721372963-1438289534-3063594760-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3721372963-1438289534-3063594760-503 - Limited - Disabled)
Gast (S-1-5-21-3721372963-1438289534-3063594760-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3721372963-1438289534-3063594760-1003 - Limited - Enabled)
Rolandius (S-1-5-21-3721372963-1438289534-3063594760-1000 - Administrator - Enabled) => C:\Users\Rolandius
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
3DMark 11 (HKLM-x32\...\{f9e83b9c-ab7e-4005-8f32-4ea69703a5e4}) (Version: 1.0.132.0 - Futuremark)
3DMark 11 (Version: 1.0.132.0 - Futuremark) Hidden
64 Bit HP CIO Components Installer (Version: 7.2.8 - Hewlett-Packard) Hidden
8GadgetPack (HKLM-x32\...\{CA2865AD-EFF4-44F0-A2C9-DCDC0A90F27E}) (Version: 14.0.0 - Helmut Buhler)
Acrobat.com (HKLM-x32\...\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.1.377 - Adobe Systems Incorporated)
Acrobat.com (x32 Version: 0.0.0 - Adobe Systems Incorporated) Hidden
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 15.010.20059 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.0.4990 - Adobe Systems Inc.)
Advanced SystemCare 9 (HKLM-x32\...\Advanced SystemCare_is1) (Version: 9.0.3 - IObit)
AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 5.00 - Advanced Micro Devices, Inc.)
APP Shop v1.0.20 (HKLM-x32\...\{90242E9B-BC60-46E3-8EE7-8E953F702280}_is1) (Version: 1.0.20 - ASRock Inc.)
Aslain's WoWs Modpack Version 5.3.1.02 (HKLM-x32\...\ASLAINSWARSHIPSTEST_is1) (Version: 5.3.1.02 - Aslain)
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.12.0 - Asmedia Technology)
ASRock App Charger v1.0.6 (HKLM\...\ASRock App Charger_is1) (Version: 1.0.6 - ASRock Inc.)
ASRock InstantBoot v1.29 (HKLM-x32\...\ASRock InstantBoot_is1) (Version: - )
ASRock XFast RAM v2.0.28 (HKLM\...\ASRock XFast RAM_is1) (Version: - ASRock Inc.)
BufferChm (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Catalyst Control Center Next Localization BR (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (Version: 2015.1204.1216.22046 - Advanced Micro Devices, Inc.) Hidden
Copy (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Creative Media Toolbox 6 (HKLM-x32\...\{F1A14CB2-A048-45A6-AFDA-3571296E1D76}) (Version: 6.02 - Creative Technology Limited)
Creative Media Toolbox 6 (Shared Components) (HKLM-x32\...\Uninstaller_B4736000_Creative Media Toolbox 6) (Version: 2.80.12 - Creative Labs)
Creative WaveStudio 7 (HKLM-x32\...\WaveStudio 7) (Version: 7.14 - Creative Technology Limited)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.2.0.0112 - Disc Soft Ltd)
Destinations (x32 Version: 140.0.77.000 - Hewlett-Packard) Hidden
DeviceDiscovery (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
DJ_AIO_06_F4500_SW_MIN (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.03 - Creative Technology Limited)
eMule (HKLM-x32\...\eMule) (Version: - )
EVEREST Home Edition v2.20 (HKLM-x32\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)
F4500 (x32 Version: 140.0.690.000 - Hewlett-Packard) Hidden
Fallout 4 (HKLM-x32\...\Steam App 377160) (Version: - Bethesda Game Studios)
Futuremark SystemInfo (HKLM-x32\...\{AFBB2F94-A43D-46AD-8F77-66ACB3C71EDF}) (Version: 4.39.552.0 - Futuremark)
GPBaseService2 (x32 Version: 140.0.211.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Deskjet F4500 All-in-One Driver Software 14.0 Rel. 6 (HKLM\...\{0AFFEA39-60AF-4C4F-BB47-4A1F7CB12129}) (Version: 14.0 - HP)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Smart Web Printing 4.60 (HKLM\...\HP Smart Web Printing) (Version: 4.60 - HP)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPDiagnosticAlert (x32 Version: 1.00.0001 - Microsoft) Hidden
HPPhotoGadget (x32 Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
HPSSupply (x32 Version: 140.0.211.000 - Hewlett-Packard) Hidden
IObit Uninstaller (HKLM-x32\...\IObitUninstall) (Version: 5.2.5.126 - IObit)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Logitech Gaming Software 8.58 (HKLM\...\Logitech Gaming Software) (Version: 8.58.183 - Logitech Inc.)
Logitech Vid (HKLM-x32\...\{4FBCEA31-5D18-4212-9231-DE7CF1BE7DBB}) (Version: 1.10.1009 - Logitech Inc.)
Logitech Webcam Software (HKLM\...\{987FE247-4E69-4A2E-A961-D14F901FDBF6}) (Version: 12.10.1113 - Logitech Inc.)
MarketResearch (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Microsoft Office Professional Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Network64 (Version: 140.0.215.000 - Hewlett-Packard) Hidden
Network64 (Version: 140.0.221.000 - Hewlett-Packard) Hidden
OEM Application Profile (x32 Version: 1.00.0000 - Ihr Firmenname) Hidden
Outils de vérification linguistique 2013 de Microsoft Office*- Français (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
PDF24 Creator 7.5.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PL-2303 USB-to-Serial (HKLM-x32\...\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}) (Version: 1.1.0 - Prolific Technology INC)
Raptr (HKLM-x32\...\Raptr) (Version: - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.44.421.2011 - Realtek)
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
Sapphire TRIXX (HKLM-x32\...\Sapphire TRIXX) (Version: - )
Scan (x32 Version: 140.0.80.000 - Hewlett-Packard) Hidden
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
Skiller PRO (HKLM-x32\...\{54C8FBB3-B992-43CB-8F0A-E26228013F88}) (Version: 2.1.15.6 - Sharkoon Technologies)
SmartWebPrinting (x32 Version: 140.0.186.000 - Hewlett-Packard) Hidden
SolutionCenter (x32 Version: 140.0.213.000 - Hewlett-Packard) Hidden
Sound Blaster Recon3D PCIe (HKLM-x32\...\{E9DF9D95-BF8F-4264-B54E-988DAD71EE92}) (Version: 1.02.03 - Creative Technology Limited)
Sound Blaster Recon3D PCIe Extras (HKLM-x32\...\{204FCF73-1450-407D-BCF9-1233EC5F5787}) (Version: 1.0 - Creative Technology Limited)
Status (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH)
TechPowerUp GPU-Z (HKLM-x32\...\TechPowerUp GPU-Z) (Version: - TechPowerUp)
Toolbox (x32 Version: 140.0.428.000 - Hewlett-Packard) Hidden
TrayApp (x32 Version: 140.0.212.000 - Hewlett-Packard) Hidden
Update for Skype for Business 2015 (KB3039776) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{5D2260D6-DB16-41DC-915B-A39BF4F66362}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3114732) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{AD89B6F9-C98A-4506-ABDE-782B0959CC84}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3114732) 64-Bit Edition (HKLM\...\{90150000-00C1-0000-1000-0000000FF1CE}_Office15.PROPLUS_{AD89B6F9-C98A-4506-ABDE-782B0959CC84}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB3114732) 64-Bit Edition (HKLM\...\{90150000-012B-0407-1000-0000000FF1CE}_Office15.PROPLUS_{AD89B6F9-C98A-4506-ABDE-782B0959CC84}) (Version: - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WebReg (x32 Version: 140.0.212.017 - Hewlett-Packard) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinZip 15.0 (HKLM-x32\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C240C1}) (Version: 15.0.9411 - WinZip Computing, S.L. )
World of Tanks (HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812eu}_is1) (Version: - Wargaming.net)
World of Warships (HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C814eu}_is1) (Version: - Wargaming.net)
XFast LAN v10.09 (HKLM\...\XFast LAN) (Version: 10.09 - cFos Software GmbH, Bonn)
XFastUSB (HKLM-x32\...\XFastUSB) (Version: 3.02.38 - ASRock Inc.)
XVM Version 6.2.0.1 (HKLM-x32\...\{2865cd27-6b8b-4413-8272-cd968f316050}_is1) (Version: 6.2.0.1 - XVM team)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000_Classes\CLSID\{0B7AD8D3-094A-44DE-A348-83C6C3FA347C}\InprocServer32 -> C:\Users\Rolandius\AppData\Local\Microsoft\Windows Sidebar\Gadgets\Clipboarder.gadget\Release\Clipboarder64.dll (Helmut Buhler)
CustomCLSID: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\Rolandius\AppData\Local\Microsoft\OneDrive\17.3.6281.1202\FileCoAuth.exe (Microsoft Corporation)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {07DE89A6-616A-4496-95FF-E22C50E7C393} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {1A40F746-7150-4875-BC0E-26A5FCAAC433} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {22C3F804-71CA-4EFA-BBE9-14E1B14E4E37} - System32\Tasks\cFos\Registration Tasks\Open Browser => launchwinapp.exe "hxxp://www.cfosspeed.de/speed-test/speed-test_de.htm?reg-10.09.2224-asrock"
Task: {26D7D2CA-949D-4556-9965-901C3473DB0C} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\Windows\ehome\ehPrivJob.exe
Task: {29CAA836-092C-4193-897B-4F95C15F6CB2} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-13] (Adobe Systems Incorporated)
Task: {2B4BC59B-514E-4B2D-B054-F33D065AEAAB} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Keine Datei <==== ACHTUNG
Task: {312674DA-6621-4097-ABC8-8058A66ADFA7} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)
Task: {322BCA37-0F89-437A-AB7C-763352DA89FF} - System32\Tasks\Microsoft\Microsoft Antimalware\MpIdleTask => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {33C1B57F-FF66-4199-8C63-BE8B34116020} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => H:\Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {340E4A86-401D-43F2-9F8B-53B3F329AE76} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {342A61B5-BC81-4DB8-89A5-980EFD02A645} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {37632A97-841C-42AD-A01C-BF9D4EBF7190} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2016-02-10] ()
Task: {4383BDCF-4B4B-41B8-ADFC-7E22EA3BC50C} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\Windows\ehome\ehPrivJob.exe
Task: {4476CFB4-D9D7-4E30-86F8-1DE4F2FC27E0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {4F9265AD-B78E-4129-A64E-7CEC305578B0} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {5094776D-0965-4A63-8E24-771751B4596E} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\Windows\ehome\ehPrivJob.exe
Task: {517E6059-C4FC-49B2-ADAD-0CB33571EAFB} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {52E38197-2C98-4B80-91B8-778133297FDA} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-02-10] (Microsoft Corporation)
Task: {5CDBA29D-4B4C-4205-A953-676F30A3BA23} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\Windows\ehome\ehPrivJob.exe
Task: {61BA156B-6B74-493C-A27D-E1340A103EC8} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\Windows\ehome\ehPrivJob.exe
Task: {641C3CAF-22EA-4C5D-A93B-CA679C08B6EE} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\Windows\ehome\ehPrivJob.exe
Task: {6C7A764A-3479-4FD8-815B-6E0069C3271A} - System32\Tasks\Uninstaller_SkipUac_Rolandius => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [2016-01-27] (IObit)
Task: {6CDC3EB2-A24B-4FD8-B9BE-8CE423A40628} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {7607F58E-EB4C-41AE-B2A9-FB7EC075B584} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => H:\Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {77E33413-4D5C-4F80-8AC8-97D2DB32CD51} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {7829A2CB-3F3E-470C-A370-96F55E7486EC} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\Windows\ehome\mcupdate.exe
Task: {83CACC72-5017-4449-A958-492691974821} - System32\Tasks\ASC9_SkipUac_Rolandius => C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe [2015-11-30] (IObit)
Task: {87A392E7-1318-4442-BD2F-2343238B06A7} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\Windows\ehome\MCUpdate.exe
Task: {8F074DFA-671A-482E-B8DA-C0B105CDC285} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\Windows\ehome\ehrec.exe
Task: {92D3FB5A-03E0-4247-9FDE-45E489EDB7F6} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\Windows\ehome\mcupdate.exe
Task: {92EACF14-000F-4516-B4DB-0E249DC44AA7} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\Windows\ehome\ehPrivJob.exe
Task: {946BF29B-4DB6-48A5-843B-4F06D3A1FEBB} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\Windows\ehome\ehPrivJob.exe
Task: {964CD2A8-A1ED-474A-8F4D-FBB1FC2BFB89} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {AA05FF9E-A3C1-4AAE-AE8F-D37AD50BEB94} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\Windows\ehome\ehrec.exe
Task: {B1539F78-BFF1-4C1C-A1C8-C9B99450D122} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-07-15] (Adobe Systems Incorporated)
Task: {B5445202-6944-49C5-8575-87C0135CCDFB} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {B80C694B-D89F-448E-85FA-32E02D1CAAEC} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2015-12-04] (Advanced Micro Devices, Inc.)
Task: {BF1D3BBC-98FC-4882-9806-E085344AFEDD} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {C6AD9CA2-F219-4560-B8F6-DE51DA16C0FA} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {CD86E4AD-84AD-44C8-97A0-459C8B89DC80} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\Windows\ehome\ehPrivJob.exe
Task: {CEC05D5C-8944-41B8-BCA2-E8DA1822D908} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {D0D6D3D4-C005-47DC-BC8B-03DEE30BC3AD} - System32\Tasks\Optimize Push Notification Data File-S-1-5-21-3721372963-1438289534-3063594760-1000
Task: {E370A3B7-2852-4E53-BC8A-118186733035} - System32\Tasks\ASC9_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare\Monitor.exe [2015-12-03] (IObit)
Task: {E4754105-28A3-4A7D-8506-8865FDD04ADD} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {E4A6896C-B400-4FCD-B9C5-1929A5620E4B} - System32\Tasks\AsrAPPShop => C:\Program Files (x86)\ASRock Utility\APP Shop\AsrAPPShop.exe [2015-07-01] ()
Task: {E5028D48-5124-49DA-B085-79BD13606691} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\Windows\ehome\mcupdate.exe
Task: {E5B435DE-D5B6-475B-B57E-81B6D0F75F96} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\Windows\ehome\ehPrivJob.exe
Task: {F62ABF0B-CB6A-40E8-8063-6BB6DCFCC5B4} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe
Task: {FA4F1F1E-877F-49D9-893B-6D7227A3CDA5} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {FE553C9D-76C7-4A1B-9830-56DDDC675AD6} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\Windows\ehome\ehPrivJob.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\ASC9_SkipUac_Rolandius.job => C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe
Task: C:\WINDOWS\Tasks\Uninstaller_SkipUac_Rolandius.job => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
==================== Verknüpfungen =============================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2015-07-29 13:20 - 2015-07-29 13:20 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2015-12-18 09:26 - 2003-04-18 19:06 - 00008192 _____ () C:\WINDOWS\SysWOW64\srvany.exe
2015-08-19 06:22 - 2015-08-11 10:14 - 00404480 _____ () C:\WINDOWS\System32\diagtrack_wininternal.dll
2015-11-18 02:24 - 2015-11-18 02:24 - 00214528 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 00817152 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Device.dll
2014-02-11 06:08 - 2014-02-11 06:08 - 03650560 _____ () C:\Program Files\AMD\ATI.ACE\Fuel\Platform.dll
2015-12-18 09:26 - 2010-04-10 09:03 - 00077824 _____ () C:\WINDOWS\KMService.exe
2015-10-01 16:16 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-08-04 12:51 - 2015-07-01 19:28 - 06077192 _____ () C:\Program Files (x86)\ASRock Utility\APP Shop\AsrAPPShop.exe
2015-10-01 16:16 - 2015-09-17 07:48 - 02494712 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2015-10-01 16:16 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2015-12-08 19:27 - 2015-11-25 05:20 - 06569472 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2015-12-08 19:27 - 2015-11-25 05:17 - 00471040 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2015-12-08 19:27 - 2015-11-25 05:17 - 01808384 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2015-10-01 16:16 - 2015-09-17 06:43 - 02274816 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-07-10 12:00 - 2015-07-10 17:45 - 00210432 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.ProxyStub.dll
2014-09-18 08:23 - 2014-09-18 08:23 - 00866584 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll
2015-03-12 19:23 - 2015-03-12 19:23 - 01050904 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll
2014-09-18 08:23 - 2014-09-18 08:23 - 00059160 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll
2015-03-12 19:23 - 2015-03-12 19:23 - 00242456 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll
2015-06-25 16:34 - 2015-06-25 16:34 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2015-06-25 16:37 - 2015-06-25 16:37 - 00739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2015-06-25 16:35 - 2015-06-25 16:35 - 00014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2015-06-25 16:38 - 2015-06-25 16:38 - 00071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2015-06-25 15:53 - 2015-06-25 15:53 - 00011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll
2015-06-25 15:51 - 2015-06-25 15:51 - 02013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2009-10-14 12:36 - 2009-10-14 12:36 - 02793304 _____ () C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe
2009-10-14 12:34 - 2009-10-14 12:34 - 00560472 _____ () C:\Program Files (x86)\Common Files\Logishrd\LQCVFX\COCIManager.exe
2016-02-28 22:37 - 2015-12-23 16:27 - 00629536 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2016-02-28 22:38 - 2013-01-15 18:48 - 00348992 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madExcept_.bpl
2016-02-28 22:38 - 2013-01-15 18:48 - 00183616 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madBasic_.bpl
2016-02-28 22:38 - 2013-01-15 18:48 - 00051008 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\madDisAsm_.bpl
2009-07-16 14:34 - 2009-07-16 14:34 - 02140944 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtCore4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 07704336 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtGui4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 00968976 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtNetwork4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 00475408 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtOpenGL4.dll
2009-07-16 14:35 - 2009-07-16 14:35 - 00363792 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtXml4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 00199952 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtSql4.dll
2009-07-16 14:35 - 2009-07-16 14:35 - 00027408 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\SDL.dll
2009-07-16 14:35 - 2009-07-16 14:35 - 11311888 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\QtWebKit4.dll
2009-07-16 14:34 - 2009-07-16 14:34 - 00291600 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\phonon4.dll
2009-07-16 14:36 - 2009-07-16 14:36 - 00028944 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\plugins\imageformats\qgif4.dll
2009-07-16 14:36 - 2009-07-16 14:36 - 00035088 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\plugins\imageformats\qico4.dll
2009-07-16 14:36 - 2009-07-16 14:36 - 00138000 _____ () C:\Program Files (x86)\Logitech\Logitech Vid\plugins\imageformats\qjpeg4.dll
2016-02-28 22:38 - 2013-01-15 18:47 - 00893248 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\webres.dll
2016-02-28 22:38 - 2014-10-16 10:26 - 00622880 _____ () C:\Program Files (x86)\IObit\Advanced SystemCare\ProductStatistics.dll
2015-08-20 21:47 - 2015-07-20 16:15 - 00057344 _____ () C:\Program Files (x86)\Skiller PRO\lan.dll
2015-08-20 21:47 - 2012-08-14 21:41 - 00061440 _____ () C:\Program Files (x86)\Skiller PRO\hiddriver.dll
2016-01-27 00:23 - 2016-01-18 11:10 - 00074272 _____ () C:\Program Files (x86)\PDF24\zlib.dll
2016-01-27 00:23 - 2016-01-18 11:10 - 00052256 _____ () C:\Program Files (x86)\PDF24\OperationUI.dll
2016-02-28 22:37 - 2015-12-23 16:27 - 00355616 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madExcept_.bpl
2016-02-28 22:37 - 2015-12-23 16:27 - 00190240 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madBasic_.bpl
2016-02-28 22:37 - 2015-12-23 16:27 - 00057632 _____ () C:\Program Files (x86)\IObit\IObit Uninstaller\madDisAsm_.bpl
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zdwfp => ""="Driver"
==================== EXE Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1001movie.com -> 1001movie.com
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\1001night.biz -> 1001night.biz
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\100gal.net -> 100gal.net
IE restricted site: HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\100sexlinks.com -> 100sexlinks.com
Da befinden sich 4788 mehr Seiten.
==================== Hosts Inhalt: ==========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2009-07-14 03:34 - 2016-02-28 10:07 - 00000967 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 down.baidu2016.com
127.0.0.1 123.sogou.com
127.0.0.1 www.czzsyzgm.com
127.0.0.1 www.czzsyzxl.com
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Rolandius\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\07-spitzer-pinwheelgalaxy.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\...\StartupApproved\Run32: => "Raptr"
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\...\StartupApproved\Run: => "OneDrive"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [MSMQ-In-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-TCP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-In-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [MSMQ-Out-UDP] => (Allow) %systemroot%\system32\mqsvc.exe
FirewallRules: [WCF-NetTcpActivator-In-TCP-64bit] => (Allow) LPort=808
FirewallRules: [UDP Query User{33D37FFC-D0F7-4072-8944-4870A7919A99}C:\program files (x86)\logitech\logitech vid\vid.exe] => (Allow) C:\program files (x86)\logitech\logitech vid\vid.exe
FirewallRules: [TCP Query User{9167E34C-39FE-41D7-8D94-2E81FB3F84AF}C:\program files (x86)\logitech\logitech vid\vid.exe] => (Allow) C:\program files (x86)\logitech\logitech vid\vid.exe
FirewallRules: [{E9CF99D2-5950-4D51-930A-5C940727DCAA}] => (Allow) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
FirewallRules: [{41DE59B7-574F-4055-93C9-4C14DF0E7754}] => (Allow) C:\Program Files (x86)\Logitech\Logitech Vid\Vid.exe
FirewallRules: [UDP Query User{AEF1D45C-DDD1-41B1-9A0F-11926DEAA758}L:\emule\emule.exe] => (Allow) L:\emule\emule.exe
FirewallRules: [TCP Query User{47DEC34F-05E2-4522-8640-0CBB6DDE7688}L:\emule\emule.exe] => (Allow) L:\emule\emule.exe
FirewallRules: [{65BE214A-4683-4AAC-B192-4FFB368FD6FE}] => (Allow) C:\Program Files (x86)\HP\digital imaging\smart web printing\smartwebprintexe.exe
FirewallRules: [{B19EA616-0D25-40AF-8A21-CC04896D5340}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe
FirewallRules: [{D9214171-A99A-444B-A24B-E69458328052}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{48F41BA6-97A6-4C53-87B3-CD830877311B}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{ABB2792A-8F4F-4AE8-9B97-75054BFB0EEB}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{67A2C4AD-E5E7-43C7-A66E-11083432AC49}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{ACF6EF29-0A3D-42D5-B272-201CFAEB756D}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{885ACA01-70FC-459D-A0C9-64CCB408A58A}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe
FirewallRules: [{3134672E-34E9-4493-8B1F-DAD00D23A625}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{5585E24D-ECAE-4B64-9C2D-F86AE6652632}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe
FirewallRules: [{0D48DCF3-EEA9-4E3E-B787-DF043AC0642F}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{8671114C-5F16-4EEA-B375-FB62D16F7E77}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{F59195BB-7792-48A0-84E1-585729458F38}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{7F5B6923-6DB2-410F-8692-8F04B332DA6C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{FD4139A6-6E7B-492A-A39C-123579479679}] => (Block) D:\wot\worldoftanks.exe
FirewallRules: [{E8928548-48D9-4B65-94D1-3ABAF883516B}] => (Block) D:\wot\worldoftanks.exe
FirewallRules: [UDP Query User{5FB1BDFC-5CE3-4338-A999-379A56CE421D}D:\wot\worldoftanks.exe] => (Allow) D:\wot\worldoftanks.exe
FirewallRules: [TCP Query User{25428E4E-0A62-4964-B2BA-1C304B930C25}D:\wot\worldoftanks.exe] => (Allow) D:\wot\worldoftanks.exe
FirewallRules: [{C49EC4EA-07BB-43D4-AD11-222EC831B405}] => (Block) D:\wot\wotlauncher.exe
FirewallRules: [{77BB0492-A787-4BDE-8EC0-36D2E4F0EE3D}] => (Block) D:\wot\wotlauncher.exe
FirewallRules: [UDP Query User{900932DA-B229-4175-8F56-3884E4257053}D:\wot\wotlauncher.exe] => (Allow) D:\wot\wotlauncher.exe
FirewallRules: [TCP Query User{8C7D7888-B2BF-4D24-B916-E742C4B4F7EE}D:\wot\wotlauncher.exe] => (Allow) D:\wot\wotlauncher.exe
FirewallRules: [{26E895C5-0A2E-459F-BE90-714DECA7A63B}] => (Allow) C:\Program Files\Logitech Gaming Software\LCore.exe
FirewallRules: [{9B6876DD-93DA-464F-B1B1-9081AA674A27}] => (Allow) C:\Program Files\Logitech Gaming Software\LCore.exe
FirewallRules: [{15156025-3F00-4283-99F6-E93EBF4F119E}] => (Allow) LPort=1900
FirewallRules: [{E59F052F-3AD2-46EF-ACEF-7B2AF4666535}] => (Allow) LPort=2869
FirewallRules: [{65C94F10-FDDB-4F73-8777-891142119A57}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{C193DE92-D5DF-4538-810E-E787E453AF02}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{72405D18-2670-4D46-B140-04A7EEC2E420}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{997C0D4F-E659-4A8F-B8AB-C8B44F2381BA}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{5E2FD2F7-CB14-4CB1-B181-BFB2D0B79C2F}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{CD929941-A46C-4AD5-AFBF-1B678C1B8F49}] => (Allow) D:\WoT\WoTLauncher.exe
FirewallRules: [{08B69670-7655-4221-831D-BF65A289D1F6}] => (Allow) D:\WoT\WorldofTanks.exe
FirewallRules: [{2C9F2AD1-2CAB-432A-A93A-8A1C4FAD277A}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{BBA507DB-0C52-468B-B2BE-EE87ACDA54B1}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe
FirewallRules: [{F5BDC640-1B8C-438A-8542-286E822ACDD3}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{0563195F-CDAD-4A2B-8F34-0245D478FDD9}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe
FirewallRules: [{BC4804C5-75CA-4B22-B29C-B4BE2C9BE193}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{2B5240E3-C15D-4956-9B7F-BBF579E6F915}] => (Allow) D:\Steam\Steam.exe
FirewallRules: [{5F23F7E2-858F-4123-81DE-171B04FE63B4}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{786869E4-AF62-4F4C-948E-CA88FF42082F}] => (Allow) D:\Steam\bin\steamwebhelper.exe
FirewallRules: [{6FABD319-33F0-47B7-A3C5-5DD9994B395C}] => (Allow) D:\Steam\SteamApps\common\Total War SHOGUN 2\Shogun2.exe
FirewallRules: [{645A5098-8107-42E8-A904-FB13683E3A05}] => (Allow) D:\Steam\SteamApps\common\Total War SHOGUN 2\Shogun2.exe
FirewallRules: [{A6A1EC3B-19F7-4E48-9E88-7354C0126382}] => (Allow) D:\Steam\SteamApps\common\Total War Rome II\launcher\launcher.exe
FirewallRules: [{11C644DF-B59C-434D-BC09-12AA1794CF10}] => (Allow) D:\Steam\SteamApps\common\Total War Rome II\launcher\launcher.exe
FirewallRules: [{608BFB1B-F1C9-4D1F-B539-0FCDC19B8ACA}] => (Allow) D:\Steam\SteamApps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{F6C3C818-1BB2-4ABB-B6CF-F500FCE14F64}] => (Allow) D:\Steam\SteamApps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{BD1C4076-AD60-4FDB-A923-5A6A910F0AB9}] => (Allow) D:\WoW\WoWSLauncher.exe
FirewallRules: [{106EF38D-B16C-47C8-8D77-1DA35481F50C}] => (Allow) D:\WoW\WoWSLauncher.exe
FirewallRules: [{0E2E274B-35A2-46BC-9033-181ACF178A00}] => (Allow) D:\WoW\worldofwarships.exe
FirewallRules: [{7D94F151-70EA-40D9-952B-AD7BAB62AC8F}] => (Allow) D:\WoW\worldofwarships.exe
FirewallRules: [{E3EABD09-0567-420C-8E6C-72878342437C}] => (Allow) H:\Office\Office15\lync.exe
FirewallRules: [{6C602660-6B6C-4127-B579-6653A56221BE}] => (Allow) H:\Office\Office15\lync.exe
FirewallRules: [{3494C41C-4C8B-4155-9362-552F8F6BA242}] => (Allow) H:\Office\Office15\UcMapi.exe
FirewallRules: [{9F623201-AA6E-489A-93E5-40B5BAA2FFAD}] => (Allow) H:\Office\Office15\UcMapi.exe
FirewallRules: [{FDA58FC7-746A-4DAC-82BE-4D440727E8A1}] => (Allow) LPort=1688
==================== Wiederherstellungspunkte =========================
29-02-2016 06:35:17 Geplanter Prüfpunkt
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (02/29/2016 12:10:57 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (02/29/2016 12:10:57 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (02/29/2016 12:10:57 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (02/29/2016 12:04:12 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: CHAOSKISTE)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (02/29/2016 12:04:08 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (02/29/2016 12:04:08 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (02/29/2016 12:04:08 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (02/29/2016 11:58:18 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: CHAOSKISTE)
Description: Bei der Aktivierung der App „Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (02/29/2016 11:58:18 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: CHAOSKISTE)
Description: Bei der Aktivierung der App „Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App“ ist folgender Fehler aufgetreten: -2144927141. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (02/29/2016 11:43:47 AM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Systemfehler:
=============
Error: (02/29/2016 12:04:56 PM) (Source: Service Control Manager) (EventID: 7001) (User: )
Description: Der Dienst "Net.Tcp-Listeneradapter" ist vom Dienst "Net.Tcp-Portfreigabedienst" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1058
Error: (02/29/2016 12:04:51 PM) (Source: volmgr) (EventID: 45) (User: )
Description: Das System konnte den Treiber für das Speicherabbild nicht laden.
Error: (02/29/2016 12:04:48 PM) (Source: volmgr) (EventID: 46) (User: )
Description: Die Initialisierung des Speicherabbildes ist fehlgeschlagen.
Error: (02/29/2016 12:04:12 PM) (Source: DCOM) (EventID: 10010) (User: CHAOSKISTE)
Description: CortanaUI.AppXd4tad4d57t4wtdbnnmb8v2xtzym8c1n8.mca
Error: (02/29/2016 12:04:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenzugriff_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/29/2016 12:04:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Benutzerdatenspeicher _Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/29/2016 12:04:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Kontaktdaten_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/29/2016 12:04:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Synchronisierungshost_Session1" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/29/2016 12:02:53 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Der Dienst "MPC Core Protect Service" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Error: (02/29/2016 12:02:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MPC Core Protect Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
CodeIntegrity:
===================================
Date: 2016-02-29 11:48:31.202
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-29 11:48:30.945
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 22:10:34.397
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 15:26:31.222
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 15:26:30.752
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 15:26:29.508
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 15:26:29.094
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 13:48:13.390
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 11:34:38.056
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\zdengine64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-02-28 11:34:37.755
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Windows\System32\zdengine64.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Speicherinformationen ===========================
Prozessor: AMD FX(tm)-4350 Quad-Core Processor
Prozentuale Nutzung des RAM: 26%
Installierter physikalischer RAM: 8149.68 MB
Verfügbarer physikalischer RAM: 6005.03 MB
Summe virtueller Speicher: 16341.68 MB
Verfügbarer virtueller Speicher: 13956.87 MB
==================== Laufwerke ================================
Drive c: (Windowz) (Fixed) (Total:77.59 GB) (Free:28.18 GB) NTFS
Drive d: (Games/Programme) (Fixed) (Total:160.35 GB) (Free:15.26 GB) NTFS
Drive g: (Filme) (Fixed) (Total:247.82 GB) (Free:38.03 GB) NTFS
Drive h: (Mucke) (Fixed) (Total:292.97 GB) (Free:138.17 GB) NTFS
Drive i: (Bilder/Modellbau) (Fixed) (Total:97.66 GB) (Free:75.6 GB) NTFS
Drive l: (Emule) (Fixed) (Total:292.97 GB) (Free:244.38 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: 26E443B0)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=77.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
Partition 4: (Not Active) - (Size=160.3 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: CC8015CC)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=42)
==================== Ende von Addition.txt ============================
Ne, ich sehe zwar nix mehr aber das Mistding werkelt im Hintergrund vor sich hin, eben ploppte Werbung von MPC in der Taskleiste auf  |
|
29.02.2016, 12:21
| #8 |
| /// Malwareteam | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Aber MPC Cleaner selbst fällt noch auf? |
|
29.02.2016, 12:30
| #9 |
| | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Ja, leider...habe gerade nen Neustart durchgeführt, alles wieder da, auch das Icon von MPC. Habe nochmal das mit dem Fix durchgeführt. Code:
ATTFilter Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version:27-02-2016
durchgeführt von Rolandius (2016-02-29 12:22:42) Run:2
Gestartet von C:\Users\Rolandius\Downloads
Geladene Profile: Rolandius (Verfügbare Profile: Rolandius & DefaultAppPool)
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
CloseProcesses:
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [win_en_77] => [X]
HKLM-x32\...\Run: [mbot_en_037050251] => [X]
HKLM-x32\...\Run: [mpck_en_005030251] => [X]
HKLM-x32\...\Run: [sun3] => [X]
HKLM-x32\...\Run: [gmsd_de_005010251] => [X]
Startup: C:\Users\Rolandius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sidebar253.lnk [2016-02-29]
AutoConfigURL: [S-1-5-21-3721372963-1438289534-3063594760-1000] => hxxp://un-stop.com/wpad.dat?9b7a7d51e26b810fb3427ec2246fcbb96821098
ManualProxies: 0hxxp://un-stop.com/wpad.dat?9b7a7d51e26b810fb3427ec2246fcbb96821098
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <======= ACHTUNG
R2 MPCProtectService; C:\Program Files (x86)\MPC Cleaner\MPCProtectService.exe [348640 2016-02-28] (DotC United Inc)
R1 MPCKpt; C:\Windows\System32\DRIVERS\MPCKpt.sys [59112 2016-02-28] (DotC United Inc)
C:\Program Files (x86)\MPC Cleaner
C:\Windows\System32\DRIVERS\MPCKpt.sys
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC
C:\Users\Public\Desktop\MPC Cleaner.lnk
RemoveProxy:
EmptyTemp:
*****************
Prozess erfolgreich geschlossen.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ => Wert nicht gefunden.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\win_en_77 => Wert nicht gefunden.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mbot_en_037050251 => Wert nicht gefunden.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\mpck_en_005030251 => Wert nicht gefunden.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\sun3 => Wert nicht gefunden.
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\gmsd_de_005010251 => Wert nicht gefunden.
C:\Users\Rolandius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Sidebar253.lnk => nicht gefunden.
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\AutoConfigURL => Wert nicht gefunden.
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => Schlüssel nicht gefunden.
MPCProtectService => Dienst konnte nicht gestoppt werden.
MPCProtectService => Dienst konnte nicht entfernt werden
MPCKpt => Dienst konnte nicht gestoppt werden.
MPCKpt => Dienst konnte nicht entfernt werden
"C:\Program Files (x86)\MPC Cleaner" Ordner verschieben:
Konnte nicht verschoben werden "C:\Program Files (x86)\MPC Cleaner" => ist geplant bei Neustart verschoben zu werden.
Konnte nicht verschoben werden "C:\Windows\System32\DRIVERS\MPCKpt.sys" => ist geplant bei Neustart verschoben zu werden.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC => erfolgreich verschoben
"C:\Users\Public\Desktop\MPC Cleaner.lnk" => nicht gefunden.
========= RemoveProxy: =========
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-3721372963-1438289534-3063594760-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
========= Ende von RemoveProxy: =========
EmptyTemp: => 47.6 MB temporäre Dateien entfernt.
Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 2016-02-29 12:23:55)
"C:\Program Files (x86)\MPC Cleaner" => Konnte nicht verschoben werden
"C:\Windows\System32\DRIVERS\MPCKpt.sys" => Konnte nicht verschoben werden
==== Ende von Fixlog 12:23:57 ====
Normal ist das ja nicht mehr! |
|
29.02.2016, 16:22
| #10 |
| /// Malwareteam | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Ich hab da grad was gesehen...  Lesestoff:Cracks und Keygens Den Kopierschutz von Software zu umgehen ist nach geltendem Recht illegal. Die Logfiles deuten stark darauf hin, dass du nicht legal erworbene Software einsetzt. Zudem sind Cracks und Patches aus dubioser Quelle sehr oft mit Schädlingen versehen, womit man sich also fast vorsätzlich infiziert. Wir haben uns hier auf dem Board darauf geeinigt, dass wir an dieser Stelle nicht weiter bereinigen, bis diese Software entfernt wurde. Hinzu kommt, dass wir dich in unserer Anleitung und auch in diesem Wichtig-Thema unmissverständlich darauf hingewiesen haben, wie wir damit umgehen werden. Saubere, gute Software hat seinen Preis und die Softwarefirmen leben von diesen Einnahmen. |
|
29.02.2016, 23:36
| #11 |
| | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Ehmmm,..welche gecrackte Software?. Bei mir ist alles gekauft, hoffe ich jetzt einfach mal!. Nach was genau soll ich denn da schauen??? Aber MPC ist nun unten. Man muss direkt in das Verzeichnis wo MPC installiert ist und DORT auf Uninstall, dann klappt das. Und ich frage mich immer noch wo ich auf meinem Rechner gecrackte Software haben soll. |
|
01.03.2016, 14:13
| #12 |
| /// Malwareteam | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Hi, Code:
ATTFilter System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2016-02-10] ()
|
|
01.03.2016, 19:31
| #13 |
| | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Na Klasse, auch nicht schlecht!. Keine Ahnung wie der Mist auf den Rechner kommt aber wie bekommt man den wieder weg?. Gibt es da ein Tool für oder wäre neu aufsetzen die sicherere Variante?. Danke für den Hinweis! |
|
01.03.2016, 20:31
| #14 |
| /// Malwareteam | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups Ich kanns dir auch entfernen, aber da kann ich nicht garantieren, dass auch alle deine SOftware danach noch funktioniert. |
|
03.03.2016, 08:57
| #15 | |
| | Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge PopupsZitat:
Hoi Dennis, Sorry für die späte Antwort . Ich habe da die einfachere Variante genommen, einfach den Rechner neu aufgesetzt, wollte eh eine etwas größere SSD einbauen. Mittlerweile habe ich auch herausbekommen was es mit diesen "Cracks" auf sich hat. Ein Freund hatte der "Einfachheit halber und um zu schauen ob das geht" ein Tool benutzt um Office freizuschalten als ich ihn für seine Semesterarbeit an den Rechner lies und ich ihn bat gleich mein Office zu installieren. Keine Ahnung warum,. denn der Key steht auf der Packung aber egal,..wollte wohl "Hacker" spielen. Nochmal danke für deine Mühe und den Hinweis auf den Crack, von selber wäre ich da nämlich nicht drauf gekommen. |
|
| Themen zu Falsch geklickt, MPC Cleaner lässt sich nicht deinstallieren und jede Menge Popups |
| adobe, cpu, defender, desktop, dnsapi.dll, explorer, flash player, helper, home, iexplore.exe, installation, launch, malware, mozilla, mpc cleaner, mpc-cleaner, neustart, popup, popups, prozesse, realtek, registry, scan, services.exe, taskmanager, usb, werbung, windows, windowsapps, zugriff verweigert |
Linear-Darstellung
